# 誰能按下停止鍵？凍結地址、停鏈與硬分叉各在哪一層動手 > 幣安 2026 事件的凍結出自多個主體，數字各有時點，不能相加。本文分層說明交易所暫停提款、發行人封鎖地址、驗證者停鏈、硬分叉與 L2 治理，用 The DAO、BNB、Sui 三案對照。 原文：https://sheng.page/posts/who-can-press-the-stop-button/ · 發布：2026-11-02 · 作者：Sheng 交易所暫停提款、發行人封鎖地址、驗證者拒絕交易，都可能被叫作「凍結」，但各自能處理的資產不同，解除限制也有不同程序。本文從幣安 2026 事件出發，對照 The DAO 2016、BNB Chain 2022 與 Sui 2025，說明六種介入方式的權限與限制。 Tether、Circle、Ripple、Arbitrum 與分析公司公布的數字各有時點與口徑，不能直接相加。下文保留各方說法，先分清楚誰做了什麼，再看凍結後還需要哪些程序。 ## 幣安 2026：各方公布的凍結紀錄 下表列出各方截至 2026 年 11 月 2 日可核對的公開說法，金額仍以各列的來源時點為準。個人貼文、組織聲明與分析公司的計數分開引用，沒有合併成一個總額。 | 主體 | 說法 | 時點（除另註外為 UTC） | 性質 | | --- | --- | --- | --- | | Circle（Jeremy Allaire 個人 X） | 與執法協調下凍結超過 8 億 USDC | 2026-10-29 21:18 | 發行人高層個人貼文 | | Tether（Paolo Ardoino 個人 X） | 凍結超過 15.67 億 USDT | 2026-10-29 21:25 | 發行人高層個人貼文 | | Ripple（Jack McDonald 個人 X） | 正在凍結受影響的 RLUSD，沒有金額 | 2026-10-29 22:08 | 發行人高層個人貼文 | | WLFI（組織帳號） | 與 BitGo 合作凍結被盜的 WLFI 與 USD1，沒有金額 | 2026-10-29 22:17 | 發行方組織貼文 | | Zach Witkoff（個人 X） | 稱已採取措施凍結 2,700 萬美元的 USD1 | 2026-10-29 22:15 | 個人貼文，數字與組織貼文、TRM 分開 | | Paxos（組織帳號） | 凍結 1,906.67 PAXG，給出錢包地址，沒有美元金額 | 2026-10-29 22:56 | 發行方組織貼文 | | First Digital Labs（組織帳號） | 稱已採取措施凍結與事件有關的 FDUSD，沒有金額 | 2026-10-30 00:57 | 發行方組織貼文；CEO 個人帳號稍後引用，仍無金額 | | Arbitrum（官方 X） | Security Council 緊急行動 rescue 74,559,805 ARB 與 8,425 ETH，移入中間凍結錢包，之後只能由 Security Council 再行動或 DAO 投票移動 | 2026-10-30 00:19 | L2 官方帳號 | | Arbitrum（治理論壇） | 用詞是 freeze，74,559,805.2 ARB 與 8,425 ETH，時點寫 8:08am HKT，資金只能由 ArbitrumDAO 治理投票移動 | 論壇頁面時間未標時區 | L2 官方論壇，與 X 分開引用 | | TRM | 穩定幣凍結約 26.7 億美元，加 Arbitrum 合計約 27 億；分項 Tether 約 17.7 億 USDT、Circle 約 8.25 億 USDC、Ripple 4,050 萬 RLUSD、WLFI 2,780 萬 USD1 | 截至 2026-10-30 00:30 | 分析公司鏈上計數 | | Chainalysis | 資金約美東時間 10 月 29 日下午 4 點 20 分開始流出，下午 5 點 14 分前凍結開始；頁首摘要的總額句仍有未填時間欄位 | 以美東時間記 | 分析公司 | | Elliptic | 核對到 28.5 億美元凍結或扣押，占失竊 44%，幾乎全是 USDT 與 USDC；頁首標為最後一次更新 | 2026-11-01 約 05:50；頁首 08:00 | 分析公司核對 | | Elliptic 點名 | Ripple、WLFI、Paxos、First Digital 另有凍結，Tether 凍結代幣化黃金，幣安凍結自家 WBETH；各無金額 | 文內未逐家標時點 | 分析公司，發行方原文見上表各列 | - Ardoino 的 15.67 億與 TRM 的約 17.7 億時點不同，Ardoino 也沒有在貼文裡交代完整算法，兩個都列，本文不把其中一個改寫成另一個的更新。 - 凍結速度不能只看發文時間，Chainalysis 寫下午 4 點 20 分流出、5 點 14 分前開始凍結，TRM 寫多數資金從 20:05 UTC 起約 20 分鐘內移動，Allaire 的貼文時間是 21:18 UTC。本文不把這幾個時鐘併成一個「反應時間」。 - 幣安在 2026 年 10 月 30 日[公告](https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751)中提出的約 30 億美元凍結說法，以及暫停提款與分批恢復的經過，已寫在〈[交易所說資產補回來了，使用者能驗證什麼？](/posts/binance-2026-hack-user-assets-reserves/)〉，這裡不重列。 下圖按權限來源分層，也標出資金是留在原地址，還是移到受控地址。 ![六層停止鍵的分層圖：贓款地址上的發行人代幣由發行人在合約層封鎖，原生資產由驗證者忽略或同步暫停，或由採用分叉規則的節點執行特殊狀態變更，L2 上的資產由 Security Council 緊急行動處理；交易所暫停提款只管自家出入口；執法機關的封鎖請求本身沒有鏈上權限，是請 RPC 與 THORNode 營運者、即時兌換與 DeFi 服務封鎖相關地址的交易；封鎖後資金留在原地址，搬移後資金到受控地址，兩者都另需歸還程序](/images/who-can-press-the-stop-button/stop-layers.zh.png) ## 第一層：交易所暫停提款 交易所可以停止受理或送出自家的提款，單純暫停這項服務不會更動已完成的鏈上交易，也不能追回已轉出的資產。幣安案後續的凍結，需要其他持有權限的主體介入。 Ronin 2022 年 3 月 29 日的[官方公告](https://web.archive.org/web/20220329220845/https://roninblockchain.substack.com/p/community-alert-ronin-validators)稱 Ronin bridge 與 Katana Dex 已暫停，Q&A 也明說使用者當時無法存入或提出資金。公告涵蓋橋與 DEX 的停用，不能直接等同交易所暫停自家提款。 ## 第二層：發行人在合約層封鎖地址 法幣穩定幣由發行人鑄造與贖回，合約也可能保留管理權限。USDC 就有地址封鎖與暫停轉帳的機制，modifier 負責在函式執行前檢查呼叫者權限或合約狀態。 USDC 的公開原始碼（circlefin/stablecoin-evm）裡，`FiatTokenV2_2` 的轉帳路徑帶 `whenNotPaused` 與 `notBlacklisted` 兩道檢查，`blacklist` 函式限 `onlyBlacklister` 呼叫，`pause` 函式限 `onlyPauser`。這裡核對的是公開原始碼，未比對鏈上部署的 bytecode。地址封鎖會阻止該地址收發代幣，封鎖函式本身不銷毀餘額；暫停則影響合約中受暫停條件保護的操作，範圍不限於單一地址。兩者都不會讓底層鏈停止出塊。 Circle 2026 年 4 月 10 日的部落格寫，Circle 凍結 USDC 時，是因為法律要求它行動。 法院卷宗保存了另一份 Circle 的 Stablecoin Access Denial Policy（Case 5:26-cv-05055-PCP 的 Document 2-8，Exhibit F，2026 年 5 月 28 日歸檔）。它規定，拒絕個別地址存取須符合 Part 3 的例外，而該版本只列兩項：Circle 自行判斷不封鎖會威脅網路安全、完整性或可靠性，例如特權金鑰遭入侵後鑄出未授權的穩定幣；或為遵守美國、法國的有權機關、有管轄權法院或其他對 Circle 有管轄權的政府機關所適用的法律、法規或命令。 這份文本的封鎖單位是地址，被封鎖的地址不能再收發 Circle 穩定幣，該地址控制的 Circle 穩定幣餘額都不能在鏈上轉移。這不包括地址裡的其他資產。 Circle 官方 Help Center 目前連出的政策 PDF 另列特定緊急執法或政府請求的例外，卷宗版本的兩項例外並非現行政策的完整清單。這裡比較的是文件內容，不能據此判斷個案是否符合封鎖條件。 Drift 2026 年 4 月引起的批評，針對的是另一場事件。ZachXBT 在 2026 年 4 月 2 日的個人貼文中稱超過 2.3 億 USDC 經 CCTP 從 Solana 跨到 Ethereum，分成 100 多筆交易，並批評 Circle 有六小時可以凍結卻沒有行動；他估計的事件規模是 2.8 億以上。Circle 4 月 10 日的文章則引用公開報導，寫 Drift 損失超過 2.7 億美元。跨鏈金額與整起事件的損失估計不能混用，這些批評也不能用來推斷 Circle 在幣安案的反應時間。 發行人合約的權限只及於自己的代幣，不能用同一套封鎖功能處理 ETH、BNB、SUI 這類原生資產。 ## 第三層：驗證者忽略地址，或整條鏈同步暫停 這一層靠驗證者配合，實際門檻要看各鏈的共識規則。下文 Sui 的「超過三分之一 stake」指質押權重，包含委託給驗證者的 stake，不能當成人數比例；BNB 的暫停與恢復則要連同驗證者升級一起看。 BNB Chain 2022 年 10 月：官方 10 月 7 日的更新寫 BSC Token Hub 被利用，共 200 萬 BNB 被提走，官方將手法描述為偽造共用函式庫的低階證明。官方寫去中心化的鏈本來就沒有設計成可以停，團隊逐一聯絡社群驗證者，才讓事件不再擴大，當時 BSC 有 26 個 active validator、總共 44 個，分布在不同時區。 10 月 11 日的文章稱 BNB Chain 從未 rollback，驗證者協調暫停後再恢復運作，這是 BSC 首次暫停。攻擊者鑄出並拿走 200 萬 BNB（接近 5.7 億美元），經鏈下協調、驗證者自願升級後，多數資金留在 exploiter 地址而無法移動。同文一處寫 1 億美元未追回且已移出鏈，另一處寫協調反應花了約 5 小時，超過 1 億美元未追回，兩處說的是同一事件，不能相加。 兩篇事故文都沒有停鏈開始與結束的時鐘，約 5 小時指的是協調反應所花的時間；10 月 11 日文另寫先前暫停的跨鏈轉移會在 10 月 12 日升級生效後償付，這句也不能當成停鏈結束時刻。 10 月 7 日與 10 月 11 日兩篇事故文都沒有使用 IAVL，官方對手法的描述是偽造低階證明。11 月 8 日的官方技術更新才在 BEP171 條目提出將 IAVL 證明驗證升級到 ICS23 規格，這是後續的強化提案。 Sui 2025 年 5 月：官方帳號表示，驗證者社群凍結了 1.62 億美元的被盜資金，方法是超過三分之一 stake 的驗證者選擇忽略來自兩個地址的交易。這份說法描述的是驗證者拒絕處理交易，不能據此補上合約 blacklist 或 rollback 的實作。 Sui Foundation 後續公告記錄，代表 90.9% stake 的驗證者投了 Yes，投票提前結束，受影響資金將透過協定升級移到多簽錢包保管，再依 Cetus 主導的計畫歸還使用者。公告規劃的多簽是 4 of 6，Cetus、Sui Foundation、OtterSec 各持兩把，Sui Foundation 自己的 stake 不計入投票。這份 5 月公告把搬移列為投票後的步驟。 Cetus 在 [2025 年 6 月 7 日的復原公告](https://medium.com/@CetusProtocol/cetus-relaunch-incoming-recovery-plan-and-the-road-ahead-9fc0f8bd5c41)中表示，已取回 Sui 上的隔離資產，並用追回資產、團隊庫存資金與 Sui Foundation 貸款補入受影響的池子。各池流動性恢復率為 85% 至 99%，剩餘流動性損失規劃以 CETUS 代幣補償，分期開放領取。公告當時預告重啟後才能存取部位，不能據此寫成所有受害者已領回全部原資產。 驗證者願不願意配合、能不能及時聯絡到，都會影響處理速度。BNB 官方提到驗證者分布在不同時區，說的就是協調上的困難。 ## 第四層：透過硬分叉變更狀態（The DAO 2016） 硬分叉是不向後相容的規則變更，想留在新規則那條鏈的節點得升級；軟分叉是向後相容的規則收緊，舊節點仍能接受符合新規則的區塊。The DAO 是 2016 年在 Ethereum 上以程式碼運作的一筆共同資金，同年 6 月有人利用合約漏洞把資金轉進子合約，child DAO 指這些子合約，WithdrawDAO 則是之後的回收合約。 約 360 萬 ETH 是 2016 年 6 月 17 日《紐約時報》寫的攻擊者控制量；Ethereum Foundation 同日的 Critical Update 只寫攻擊者正在把 ETH 抽走，沒有數量。約 1,200 萬 ETH 是 2016 年 7 月 20 日官方文寫的另一件事：區塊 1,920,000 執行了一次 irregular state change，把 Dark DAO 與 Whitehat DAO 合約裡約 1,200 萬 ETH 轉進 WithdrawDAO 回收合約。前者是報導中的攻擊者控制量，後者是分叉搬移的總額，不能混為一談。 技術定義用 EIP-779。它把 DAO Fork 定義成一次 irregular state change，沒有改任何 opcode，變更的是指定帳戶的餘額，將包括 child DAO 在內的帳戶資金轉到 WithdrawDAO。這份文件日期是 2017 年 11 月，是事後補寫的規格。 硬分叉之前，開發者曾釋出軟分叉實作。Ethereum Foundation 2016 年 6 月 28 日的安全通報寫，剛釋出的 DAO 軟分叉實作有攻擊向量，fork 的啟用程式碼允許 EVM 程式碼執行到區塊 gas 上限而不用付 gas；Hacking Distributed 同日的文章指出這是一個拒絕服務向量。拒絕特定交易的程式碼，也可能引入新的攻擊面。 Ethereum Foundation 2016 年 7 月 15 日的公告寫明用 carbonvote 在區塊 1894000 計票，決定 Geth 預設是否 fork。carbonvote v1 存檔頁面列了兩個 ETH 數，Yes 約 3,964,516 ETH，No 約 577,899 ETH，頁面沒有印百分比。下面的百分比由本文計算： ```python # 只做一件事：把 carbonvote v1 頁面（Wayback 2018-11-07 快照，Last Block 1894000） # 印出的兩個 ETH 數，換算成百分比。頁面本身沒有印百分比，百分比由本文計算。 yes_eth = 3964516.72178130761881221 no_eth = 577899.78346336959992868 total = yes_eth + no_eth print(f"yes : {yes_eth:,.2f} ETH") print(f"no : {no_eth:,.2f} ETH") print(f"total : {total:,.2f} ETH") print(f"yes % : {yes_eth / total * 100:.1f}") print(f"no % : {no_eth / total * 100:.1f}") ``` ```text yes : 3,964,516.72 ETH no : 577,899.78 ETH total : 4,542,416.51 ETH yes % : 87.3 no % : 12.7 ``` Vitalik 7 月 20 日的文另寫約 85% 的礦工在 fork 鏈上。這是當時對礦工採用情況的描述，與按 ETH 餘額計算的投票結果不同。 同一篇官方文提醒留在 non-fork chain 的人注意 transaction replay，並表示只使用分叉鏈的人不必為此擔心。Ethereum Classic 專案在 2016 年 7 月 15 日、分叉之前發表宣言，主張保留原始 Ethereum 區塊鏈。分叉之後，沒有採用新規則的鏈繼續以 Ethereum Classic 的名稱運作。 採用新規則的節點需要升級，不同意的人可以繼續維護原鏈，The DAO 因而留下兩條鏈。這裡用它說明透過硬分叉改變指定帳戶餘額的做法。Sui 後續回收方案也涉及協定升級，L2 治理則可能透過既有權限改變資金歸屬；這些分類有交集，不能把狀態變更當成 The DAO 獨有的能力。 ## 第五層：L2 治理動作（Arbitrum Security Council） Ethereum 的 Layer 2 把部分交易處理移到另一層，以提高處理量、降低手續費，並依靠 Ethereum 結算；實際安全性仍取決於各系統的設計與合約。Arbitrum 的 Security Council 權限則來自它自己的治理設計，不能推廣成每條鏈都有相同的緊急權限。 官方 X 貼文記載，Arbitrum 在 2026 年 10 月 30 日 00:19 UTC 寫，Security Council 採取緊急行動 rescue 了 Arbitrum One 上一個與幣安事件有關地址持有的 74,559,805 ARB 與 8,425 ETH，資金已成功轉入一個中間凍結錢包，原地址已無法動用，之後只能由 Security Council 再行動或 Arbitrum DAO 治理投票移動；治理論壇也列出保管地址 `0x0000000000000000000000000000000000000DA0`。 治理論壇的文用詞是 freeze，數字是 74,559,805.2 ARB 與 8,425 ETH，時點寫 8:08am HKT，並寫資金只能由 ArbitrumDAO 治理投票移動，該句沒有再提 Security Council。兩份記載在金額精度與後續權限上有差異，應分別引用。 論壇文另記了技術做法：Ethereum 上的 Inbox 合約升級，新增 `sendUnsignedTransactionOverride` 函式，模仿標準跨鏈交易的結構並能冒充交易的發送者，用兩筆跨鏈交易以攻擊者地址的身分把資金移走，之後把實作換回。對應的 Ethereum 交易是 `0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6`。 依論壇記載，L2 Arbitrum 的 Security Council 透過合約升級與跨鏈交易移走資金。這與 The DAO 直接透過硬分叉改變餘額的路徑不同，重點在於該鏈授予誰什麼權限，不能據此斷言所有 L1 都只能用分叉處理。 ## 第六層：執法機關請基礎設施業者封鎖地址 FBI 2026 年 10 月 31 日的公告將 2026 年 10 月 29 日前後從幣安竊取超過 60 億美元虛擬資產的事件歸因於北韓，活動名稱為 TraderTraitor。FBI 與 USSS、IRS-CI 請私人業者阻擋與列出地址有關或衍生自這些地址的交易，例子包括 THORNode 營運者、RPC 節點營運者、即時兌換服務、DeFi 服務、區塊鏈分析公司與其他虛擬資產服務商。這是列舉對象，沒有明文排除穩定幣發行人；圖中把執法請求與發行人的技術權限分開，表示請求本身不能執行鏈上封鎖。 Chad Barraford 在個人貼文中表示，THORNode 營運者手上的資訊全都已經公開、即時可得，不需要傳票。這是個人貼文，不代表 THORChain 組織，他也沒有說節點會不會照做。 公告本身沒有授予任何鏈上權限，實際能擋住哪些交易，取決於各業者的權限與配合程度。RPC 節點拒絕轉送後，交易仍可能經由其他路徑送入鏈。 ## 凍結、追回與回補是三件事 各案的結果要看後續處置。Elliptic 的 28.5 億美元是「凍結或扣押」，占失竊 44%，沒有說已交還幣安。BNB 2022 多數資金留在 exploiter 地址，官方稱超過 1 億美元未追回。 Sui 5 月先公布投票與多簽保管安排，Cetus 6 月 7 日再稱已取回隔離資產、補池至 85% 至 99% 流動性，剩餘損失規劃以 CETUS 補償。The DAO 則把 ETH 移入 WithdrawDAO，供持有人領回。 平台自資補足是另一條路。幣安的資產回補說法，已寫在〈[交易所說資產補回來了，使用者能驗證什麼？](/posts/binance-2026-hack-user-assets-reserves/)〉，可接著參考。 ## 對照表 | 層 | 誰持有權限 | 能處理什麼 | 限制 | 鏈上狀態 | 案例 | | --- | --- | --- | --- | --- | --- | | 交易所暫停提款 | 交易所 | 自家提款服務 | 已提走的資產 | 暫停受理本身不改已完成交易 | 幣安 2026 | | 發行人合約封鎖 | 發行人的 blacklister、pauser 角色 | 自家代幣的地址轉移，或受暫停檢查的操作 | 原生資產、別家代幣 | 餘額留在原地址 | USDC 2026、Drift 2026 的批評 | | 驗證者忽略或同步暫停 | 符合各鏈共識門檻的驗證者 | 某地址的交易，或整條鏈 | 已橋出到別條鏈的資產 | BNB 稱未 rollback；Cetus 6 月稱已取回隔離資產，補池至 85% 至 99%，剩餘損失規劃以 CETUS 補償 | BNB Chain 2022、Sui 2025 | | 硬分叉特殊狀態變更 | 採用分叉規則的節點與礦工 | 指定帳戶的餘額歸屬 | 不同意的人留在原鏈 | 指定帳戶餘額轉移，兩條鏈都在 | The DAO 2016 | | L2 治理緊急行動 | Security Council；後續權限依 X 與論壇各自說法 | 該 L2 上指定地址的資產 | 本次處置限於 Arbitrum One 的指定資產 | 資金移到受控地址 | Arbitrum 2026 | | 執法機關請求 | 請求本身不授予鏈上權限 | 看業者是否配合 | 不配合的節點 | 請求本身不改變狀態 | FBI 2026-10-31 | ## 給設計者的檢核 以下檢核著重權限與復原流程，不評斷任何一方的法律責任。 - 你依賴的停止鍵在哪一層，持有者是誰，需要多久才能聯絡到。BNB 當時有 26 個 active validator，官方提到跨時區聯絡造成延遲，節點數本身不能換算成反應時間。 - 原生資產與發行人代幣分開估，第二層對前者無效。 - 「凍結」到「歸還」中間還有誰要同意，寫進復原計畫。Sui 公告記錄了凍結後的投票與多簽保管規劃，Arbitrum 論壇則把 DAO 投票列為後續移動資金的條件。 - 停止鍵本身的誤用成本：2016 年軟分叉實作被指出的拒絕服務向量、驗證者拒絕交易時的誤封風險，都應納入評估。 後續想談的是，多簽、多鏈與多個服務同時存在時，為什麼有時仍只有一個故障點。 ## 尚未釐清的事 - Tether 在 tether.to 或 @Tether_to 上對這次凍結的官方聲明，2026 年 10 月 28 日至 11 月 2 日期間的組織聲明尚未核實；上表只算 Ardoino 的個人貼文。 - Circle 現行政策與法院卷宗 Exhibit F 的版本沿革，尤其是否在 2026 年 5 月修訂，仍缺可核對的官方日期。 - USDT 合約已驗證原始碼裡的黑名單與銷毀函式本體，仍未核對，本文不描述。 - Optimism：Elliptic 寫治理機制「看來」在 10 月 31 日移走 4,400 萬 OP，官方決定仍未核實，不能寫成已核對的治理結果。本文也未獨立重建這筆轉移。 - BNB 2022 停鏈的開始與結束時刻，以及已橋出的金額，兩篇事故文未交代精確的停鏈時鐘；未追回款項已移出鏈是官方說法，但沒有逐筆明細；10 月 7 日文寫完整時間線等 postmortem，11 月 8 日的技術更新是修補清單。 - 2016 年由 Ethereum Foundation、Slock.it 或 The DAO curator 寫出約 360 萬 ETH 的原文，已核對的 EF 文章都沒有這個數字。 - Elliptic 已把文章標為最後一次更新，後續數字應另找新資料，不能假定這個截點涵蓋後來的變動。 - Numen 的分析（Wayback 2023 年 2 月快照）把漏洞指向 IAVL，但作者也說 Samczsun 的部分推測未經確認、自家分析仍在進行，本文未把它當成已定案的技術結論。 - Arvicco 在 Ethereum Classic 宣言中稱有 19% 的 ETH 持有人反對分叉，但未交代統計時點與分母，不能直接和本文按 ETH 餘額計算的結果比較。 - Sui 投票文章先前標記的 2026-07-16 修改日期仍未核實，本文採用頁面顯示的發布日期與內容。 ## 補充筆記 - 凍結數字保留各自來源與時點，避免重複計入同一筆資金。 - 發行人合約封鎖只及自家代幣，餘額留在原地址；原生資產要看鏈本身的共識與治理權限。 - The DAO 的約 360 萬與約 1,200 萬 ETH 指不同的事；這次硬分叉執行了 irregular state change，原鏈也繼續運作。 - Arbitrum 的 L2 緊急權限來自自身治理設計，不能推廣成所有 L1 的作法；X 與論壇在用詞、小數與後續權限上各有說法。 - 執法請求本身沒有鏈上執行權限，實際限制仍由有權操作的業者實施。 - Cetus 稱已取回隔離資產，受影響池子恢復 85% 至 99% 流動性，其餘規劃以 CETUS 補償，不能當成全數原資產已歸還。 ## 延伸閱讀 - [Jeremy Allaire](https://x.com/jerallaire/status/2115916207463481846)、[Paolo Ardoino](https://x.com/paoloardoino/status/2115918000373346709)、[Jack McDonald](https://x.com/_JackMcDonald_/status/2115928859854221744)、[Zach Witkoff](https://x.com/ZachWitkoff/status/2115930660166860922)、[Vincent Chok](https://x.com/vchok/status/2115972229003629014) 的 X 貼文：發行人高層的個人帳號，只代表貼文當下的說法，本文不把它們升成公司聲明。 - [WLFI](https://x.com/worldlibertyfi/status/2115931142792839534)、[Paxos](https://x.com/Paxos/status/2115940744590753813)、[First Digital Labs](https://x.com/FDLabsHQ/status/2115971238141260070) 的 X 貼文：發行方組織帳號的第一時間說法，多數沒有金額，不能與分析公司數字相加。 - [Arbitrum 官方 X](https://x.com/arbitrum/status/2115961730920841644) 與 [Arbitrum 治理論壇的 Security Council Emergency Action](https://forum.arbitrum.foundation/t/security-council-emergency-action-30-10-2026/31625)：L2 當事方的兩份記載，用詞與小數不同，本文分開引用。 - [TRM Labs](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history)（截至 2026-10-30 00:30 UTC）、[Chainalysis](https://www.chainalysis.com/blog/binance-exploit-latest-findings-and-response/)（2026-10-30，頁首摘要的總額時間欄位未填）、[Elliptic](https://www.elliptic.co/insights/binance-largest-hack-in-history/)（2026-11-01 08:00 UTC 標為最後更新）：分析公司的鏈上計數與核對，時點與口徑各異，都不代表發行方或幣安的官方數字。 - [FBI：North Korea Responsible for $6 Billion Binance Attack](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack)：2026-10-31 的執法機關公告，歸因與封鎖請求的出處，沒有附歸因方法。[Chad Barraford 的回應](https://x.com/CBarraford/status/2116682225261359382)是個人貼文，不代表 THORChain 組織。 - [circlefin/stablecoin-evm 的 Blacklistable.sol](https://github.com/circlefin/stablecoin-evm/blob/master/contracts/v1/Blacklistable.sol)、[Pausable.sol](https://github.com/circlefin/stablecoin-evm/blob/master/contracts/v1/Pausable.sol) 與 [FiatTokenV2_2.sol](https://github.com/circlefin/stablecoin-evm/blob/master/contracts/v2/FiatTokenV2_2.sol)：發行人公開的合約原始碼，本文核對封鎖與暫停權限，讀取的是 master 分支，與鏈上部署版本的對應要另查。 - [Circle Stablecoin Access Denial Policy（Exhibit F，Document 2-8）](https://storage.courtlistener.com/recap/gov.uscourts.cand.470978/gov.uscourts.cand.470978.2.8.pdf)：CourtListener 保存的法院卷宗附件，2026-05-28 歸檔，只有兩項例外；它是卷宗裡的文本，現行政策另見 [Circle 官方 Help Center 連出的 PDF](https://6778953.fs1.hubspotusercontent-na1.net/hubfs/6778953/Blog%20Posts/Circle%20Stablecoin%20Access%20Denial%20Policy_pdf.pdf)，新增的緊急請求例外不能倒推成卷宗原有內容。 - [Circle：When Open Systems Are Tested](https://www.circle.com/blog/when-open-systems-are-tested-accountability-rule-of-law-and-the-work-ahead)：Circle 2026-04-10 的部落格，發行人對 Drift 案與凍結標準的自述。[ZachXBT 2026-04-02 的兩則貼文](https://x.com/zachxbt/status/2039566991858794981)（[較早一則](https://x.com/zachxbt/status/2039496650906034602)）：鏈上調查者的個人批評，金額是他自己的數字。 - [BNB Chain Ecosystem Update](https://www.bnbchain.org/en/blog/bnb-chain-ecosystem-update)（2022-10-07）與 [BNB Chain: A Decentralized Response](https://www.bnbchain.org/en/blog/bnb-chain-a-decentralized-response)（2022-10-11）：當事方的兩篇事故文，沒有停鏈時鐘，完整時間線是前一篇預告的後續 postmortem 內容。[Technology Update of BNB Chain in Oct 2022](https://www.bnbchain.org/en/blog/technology-update-of-bnb-chain-in-october-2022)（2022-11-08）是修補清單，IAVL 一詞出現在這裡的 BEP171 條目。 - [Numen：BSC Chain Cross-Chain Bridge Hacking Analysis](https://web.archive.org/web/20230208081055/https://www.numencyber.com/hello-world-1/)（Wayback 2023-02-08）：第三方分析，IAVL 是這篇的用詞，文內自述仍在分析，不當結案的漏洞說明。 - [Sui 官方 X](https://x.com/SuiNetwork/status/1926053323410493929)（2025-05-23）與 [Sui Foundation：Response to the Cetus Incident](https://www.sui.io/blog/cetus-incident-response-onchain-community-vote)（2025-05-27 發布）：當事方對忽略機制、投票結果與多簽組成的說法；X 原文與公告分別核讀。 - [Hard Fork Completed](https://blog.ethereum.org/2016/07/20/hard-fork-completed)、[Security Alert: DoS Vulnerability in the Soft Fork](https://blog.ethereum.org/2016/06/28/security-alert-dos-vulnerability-in-the-soft-fork)、[CRITICAL UPDATE Re: DAO Vulnerability](https://blog.ethereum.org/2016/06/17/critical-update-re-dao-vulnerability)：Ethereum Foundation 2016 年的一手公告，約 1,200 萬 ETH、軟分叉攻擊向量與 replay 提醒的出處。[To fork or not to fork](https://blog.ethereum.org/2016/07/15/to-fork-or-not-to-fork) 補足 carbonvote 計票區塊與 Geth 預設選項的依據。 - [EIP-779: Hardfork Meta: DAO Fork](https://eips.ethereum.org/EIPS/eip-779)：irregular state change 的技術定義，文件日期 2017-11，是事後規格。 - [Carbonvote v1（Wayback 2018-11-07）](https://web.archive.org/web/20181107050846/http://v1.carbonvote.com/)：投票頁存檔，只印兩個 ETH 數，百分比由本文計算。[Ethereum Classic 專案宣言（Wayback）](https://web.archive.org/web/20180717023456/https://ethereumclassic.github.io/blog/2016-07-15-start-project/)：2016-07-15 的當事方宣言，19% 是作者自己的說法；另已核對[現站保存的宣言](https://ethereumclassic.org/blog/2016-07-15-start-ethereum-classic-project/)。 - [Hacking Distributed：Ethereum's DAO Wars Soft Fork is a Potential DoS Vector](https://web.archive.org/web/20181003135340/http://hackingdistributed.com/2016/06/28/ethereum-soft-fork-dos-vector/)：2016-06-28 的研究者文章，已核讀 Wayback 存檔。 - [紐約時報 2016-06-17 報導（Wayback）](https://web.archive.org/web/20161209032844/http://www.nytimes.com/2016/06/18/business/dealbook/hacker-may-have-removed-more-than-50-million-from-experimental-cybercurrency-project.html)：同期媒體，本文約 360 萬 ETH 的同期媒體出處，已核讀存檔原頁。 - [Ethereum 技術歷史](https://ethereum.org/en/history/#dao-fork)、[術語表](https://ethereum.org/en/glossary/)與 [Layer 2 說明](https://ethereum.org/en/layer-2/)：分叉與 L2 的一般技術背景，案例細節仍以同期公告與規格為準。 - [The DAO](https://en.wikipedia.org/w/index.php?oldid=1362109312)、[Ethereum Classic](https://en.wikipedia.org/w/index.php?oldid=1339943219)、[Fork (blockchain)](https://en.wikipedia.org/w/index.php?oldid=1354192552)、[Stablecoin](https://en.wikipedia.org/w/index.php?oldid=1383128163)、[Smart contract](https://en.wikipedia.org/w/index.php?oldid=1368677893)、[Proof of stake](https://en.wikipedia.org/w/index.php?oldid=1373286584)、[Ethereum 條目的擴充章節](https://en.wikipedia.org/w/index.php?oldid=1383244602#Performance_and_scalability)：百科條目，固定修訂版本，作背景與引用索引，不作案例證據。 > 想法與技術判斷出自 Sheng，和 Claude 一起起草 · 題目由 Sheng 選定，內文、案例整理與範例由 Claude 撰寫，範例在 Linux 上以 Python 3.13.18 實測。