誰能按下停止鍵？凍結地址、停鏈與硬分叉各在哪一層動手

交易所暫停提款、發行人封鎖地址、驗證者拒絕交易，都可能被叫作「凍結」，但各自能處理的資產不同，解除限制也有不同程序。本文從幣安 2026 事件出發，對照 The DAO 2016、BNB Chain 2022 與 Sui 2025，說明六種介入方式的權限與限制。

Tether、Circle、Ripple、Arbitrum 與分析公司公布的數字各有時點與口徑，不能直接相加。下文保留各方說法，先分清楚誰做了什麼，再看凍結後還需要哪些程序。

幣安 2026：各方公布的凍結紀錄

下表列出各方截至 2026 年 11 月 2 日可核對的公開說法，金額仍以各列的來源時點為準。個人貼文、組織聲明與分析公司的計數分開引用，沒有合併成一個總額。

主體	說法	時點（除另註外為 UTC）	性質
Circle（Jeremy Allaire 個人 X）	與執法協調下凍結超過 8 億 USDC	2026-10-29 21:18	發行人高層個人貼文
Tether（Paolo Ardoino 個人 X）	凍結超過 15.67 億 USDT	2026-10-29 21:25	發行人高層個人貼文
Ripple（Jack McDonald 個人 X）	正在凍結受影響的 RLUSD，沒有金額	2026-10-29 22:08	發行人高層個人貼文
WLFI（組織帳號）	與 BitGo 合作凍結被盜的 WLFI 與 USD1，沒有金額	2026-10-29 22:17	發行方組織貼文
Zach Witkoff（個人 X）	稱已採取措施凍結 2,700 萬美元的 USD1	2026-10-29 22:15	個人貼文，數字與組織貼文、TRM 分開
Paxos（組織帳號）	凍結 1,906.67 PAXG，給出錢包地址，沒有美元金額	2026-10-29 22:56	發行方組織貼文
First Digital Labs（組織帳號）	稱已採取措施凍結與事件有關的 FDUSD，沒有金額	2026-10-30 00:57	發行方組織貼文；CEO 個人帳號稍後引用，仍無金額
Arbitrum（官方 X）	Security Council 緊急行動 rescue 74,559,805 ARB 與 8,425 ETH，移入中間凍結錢包，之後只能由 Security Council 再行動或 DAO 投票移動	2026-10-30 00:19	L2 官方帳號
Arbitrum（治理論壇）	用詞是 freeze，74,559,805.2 ARB 與 8,425 ETH，時點寫 8:08am HKT，資金只能由 ArbitrumDAO 治理投票移動	論壇頁面時間未標時區	L2 官方論壇，與 X 分開引用
TRM	穩定幣凍結約 26.7 億美元，加 Arbitrum 合計約 27 億；分項 Tether 約 17.7 億 USDT、Circle 約 8.25 億 USDC、Ripple 4,050 萬 RLUSD、WLFI 2,780 萬 USD1	截至 2026-10-30 00:30	分析公司鏈上計數
Chainalysis	資金約美東時間 10 月 29 日下午 4 點 20 分開始流出，下午 5 點 14 分前凍結開始；頁首摘要的總額句仍有未填時間欄位	以美東時間記	分析公司
Elliptic	核對到 28.5 億美元凍結或扣押，占失竊 44%，幾乎全是 USDT 與 USDC；頁首標為最後一次更新	2026-11-01 約 05:50；頁首 08:00	分析公司核對
Elliptic 點名	Ripple、WLFI、Paxos、First Digital 另有凍結，Tether 凍結代幣化黃金，幣安凍結自家 WBETH；各無金額	文內未逐家標時點	分析公司，發行方原文見上表各列

Ardoino 的 15.67 億與 TRM 的約 17.7 億時點不同，Ardoino 也沒有在貼文裡交代完整算法，兩個都列，本文不把其中一個改寫成另一個的更新。
凍結速度不能只看發文時間，Chainalysis 寫下午 4 點 20 分流出、5 點 14 分前開始凍結，TRM 寫多數資金從 20:05 UTC 起約 20 分鐘內移動，Allaire 的貼文時間是 21:18 UTC。本文不把這幾個時鐘併成一個「反應時間」。
幣安在 2026 年 10 月 30 日公告中提出的約 30 億美元凍結說法，以及暫停提款與分批恢復的經過，已寫在〈交易所說資產補回來了，使用者能驗證什麼？〉，這裡不重列。

下圖按權限來源分層，也標出資金是留在原地址，還是移到受控地址。

第一層：交易所暫停提款

交易所可以停止受理或送出自家的提款，單純暫停這項服務不會更動已完成的鏈上交易，也不能追回已轉出的資產。幣安案後續的凍結，需要其他持有權限的主體介入。

Ronin 2022 年 3 月 29 日的官方公告稱 Ronin bridge 與 Katana Dex 已暫停，Q&A 也明說使用者當時無法存入或提出資金。公告涵蓋橋與 DEX 的停用，不能直接等同交易所暫停自家提款。

第二層：發行人在合約層封鎖地址

法幣穩定幣由發行人鑄造與贖回，合約也可能保留管理權限。USDC 就有地址封鎖與暫停轉帳的機制，modifier 負責在函式執行前檢查呼叫者權限或合約狀態。

USDC 的公開原始碼（circlefin/stablecoin-evm）裡，FiatTokenV2_2 的轉帳路徑帶 whenNotPaused 與 notBlacklisted 兩道檢查，blacklist 函式限 onlyBlacklister 呼叫，pause 函式限 onlyPauser。這裡核對的是公開原始碼，未比對鏈上部署的 bytecode。地址封鎖會阻止該地址收發代幣，封鎖函式本身不銷毀餘額；暫停則影響合約中受暫停條件保護的操作，範圍不限於單一地址。兩者都不會讓底層鏈停止出塊。

Circle 2026 年 4 月 10 日的部落格寫，Circle 凍結 USDC 時，是因為法律要求它行動。

法院卷宗保存了另一份 Circle 的 Stablecoin Access Denial Policy（Case 5:26-cv-05055-PCP 的 Document 2-8，Exhibit F，2026 年 5 月 28 日歸檔）。它規定，拒絕個別地址存取須符合 Part 3 的例外，而該版本只列兩項：Circle 自行判斷不封鎖會威脅網路安全、完整性或可靠性，例如特權金鑰遭入侵後鑄出未授權的穩定幣；或為遵守美國、法國的有權機關、有管轄權法院或其他對 Circle 有管轄權的政府機關所適用的法律、法規或命令。

這份文本的封鎖單位是地址，被封鎖的地址不能再收發 Circle 穩定幣，該地址控制的 Circle 穩定幣餘額都不能在鏈上轉移。這不包括地址裡的其他資產。

Circle 官方 Help Center 目前連出的政策 PDF 另列特定緊急執法或政府請求的例外，卷宗版本的兩項例外並非現行政策的完整清單。這裡比較的是文件內容，不能據此判斷個案是否符合封鎖條件。

Drift 2026 年 4 月引起的批評，針對的是另一場事件。ZachXBT 在 2026 年 4 月 2 日的個人貼文中稱超過 2.3 億 USDC 經 CCTP 從 Solana 跨到 Ethereum，分成 100 多筆交易，並批評 Circle 有六小時可以凍結卻沒有行動；他估計的事件規模是 2.8 億以上。Circle 4 月 10 日的文章則引用公開報導，寫 Drift 損失超過 2.7 億美元。跨鏈金額與整起事件的損失估計不能混用，這些批評也不能用來推斷 Circle 在幣安案的反應時間。

發行人合約的權限只及於自己的代幣，不能用同一套封鎖功能處理 ETH、BNB、SUI 這類原生資產。

第三層：驗證者忽略地址，或整條鏈同步暫停

這一層靠驗證者配合，實際門檻要看各鏈的共識規則。下文 Sui 的「超過三分之一 stake」指質押權重，包含委託給驗證者的 stake，不能當成人數比例；BNB 的暫停與恢復則要連同驗證者升級一起看。

BNB Chain 2022 年 10 月：官方 10 月 7 日的更新寫 BSC Token Hub 被利用，共 200 萬 BNB 被提走，官方將手法描述為偽造共用函式庫的低階證明。官方寫去中心化的鏈本來就沒有設計成可以停，團隊逐一聯絡社群驗證者，才讓事件不再擴大，當時 BSC 有 26 個 active validator、總共 44 個，分布在不同時區。

10 月 11 日的文章稱 BNB Chain 從未 rollback，驗證者協調暫停後再恢復運作，這是 BSC 首次暫停。攻擊者鑄出並拿走 200 萬 BNB（接近 5.7 億美元），經鏈下協調、驗證者自願升級後，多數資金留在 exploiter 地址而無法移動。同文一處寫 1 億美元未追回且已移出鏈，另一處寫協調反應花了約 5 小時，超過 1 億美元未追回，兩處說的是同一事件，不能相加。

兩篇事故文都沒有停鏈開始與結束的時鐘，約 5 小時指的是協調反應所花的時間；10 月 11 日文另寫先前暫停的跨鏈轉移會在 10 月 12 日升級生效後償付，這句也不能當成停鏈結束時刻。

10 月 7 日與 10 月 11 日兩篇事故文都沒有使用 IAVL，官方對手法的描述是偽造低階證明。11 月 8 日的官方技術更新才在 BEP171 條目提出將 IAVL 證明驗證升級到 ICS23 規格，這是後續的強化提案。

Sui 2025 年 5 月：官方帳號表示，驗證者社群凍結了 1.62 億美元的被盜資金，方法是超過三分之一 stake 的驗證者選擇忽略來自兩個地址的交易。這份說法描述的是驗證者拒絕處理交易，不能據此補上合約 blacklist 或 rollback 的實作。

Sui Foundation 後續公告記錄，代表 90.9% stake 的驗證者投了 Yes，投票提前結束，受影響資金將透過協定升級移到多簽錢包保管，再依 Cetus 主導的計畫歸還使用者。公告規劃的多簽是 4 of 6，Cetus、Sui Foundation、OtterSec 各持兩把，Sui Foundation 自己的 stake 不計入投票。這份 5 月公告把搬移列為投票後的步驟。

Cetus 在 2025 年 6 月 7 日的復原公告中表示，已取回 Sui 上的隔離資產，並用追回資產、團隊庫存資金與 Sui Foundation 貸款補入受影響的池子。各池流動性恢復率為 85% 至 99%，剩餘流動性損失規劃以 CETUS 代幣補償，分期開放領取。公告當時預告重啟後才能存取部位，不能據此寫成所有受害者已領回全部原資產。

驗證者願不願意配合、能不能及時聯絡到，都會影響處理速度。BNB 官方提到驗證者分布在不同時區，說的就是協調上的困難。

第四層：透過硬分叉變更狀態（The DAO 2016）

硬分叉是不向後相容的規則變更，想留在新規則那條鏈的節點得升級；軟分叉是向後相容的規則收緊，舊節點仍能接受符合新規則的區塊。The DAO 是 2016 年在 Ethereum 上以程式碼運作的一筆共同資金，同年 6 月有人利用合約漏洞把資金轉進子合約，child DAO 指這些子合約，WithdrawDAO 則是之後的回收合約。

約 360 萬 ETH 是 2016 年 6 月 17 日《紐約時報》寫的攻擊者控制量；Ethereum Foundation 同日的 Critical Update 只寫攻擊者正在把 ETH 抽走，沒有數量。約 1,200 萬 ETH 是 2016 年 7 月 20 日官方文寫的另一件事：區塊 1,920,000 執行了一次 irregular state change，把 Dark DAO 與 Whitehat DAO 合約裡約 1,200 萬 ETH 轉進 WithdrawDAO 回收合約。前者是報導中的攻擊者控制量，後者是分叉搬移的總額，不能混為一談。

技術定義用 EIP-779。它把 DAO Fork 定義成一次 irregular state change，沒有改任何 opcode，變更的是指定帳戶的餘額，將包括 child DAO 在內的帳戶資金轉到 WithdrawDAO。這份文件日期是 2017 年 11 月，是事後補寫的規格。

硬分叉之前，開發者曾釋出軟分叉實作。Ethereum Foundation 2016 年 6 月 28 日的安全通報寫，剛釋出的 DAO 軟分叉實作有攻擊向量，fork 的啟用程式碼允許 EVM 程式碼執行到區塊 gas 上限而不用付 gas；Hacking Distributed 同日的文章指出這是一個拒絕服務向量。拒絕特定交易的程式碼，也可能引入新的攻擊面。

Ethereum Foundation 2016 年 7 月 15 日的公告寫明用 carbonvote 在區塊 1894000 計票，決定 Geth 預設是否 fork。carbonvote v1 存檔頁面列了兩個 ETH 數，Yes 約 3,964,516 ETH，No 約 577,899 ETH，頁面沒有印百分比。下面的百分比由本文計算：

# 只做一件事：把 carbonvote v1 頁面（Wayback 2018-11-07 快照，Last Block 1894000）
# 印出的兩個 ETH 數，換算成百分比。頁面本身沒有印百分比，百分比由本文計算。
yes_eth = 3964516.72178130761881221
no_eth = 577899.78346336959992868
total = yes_eth + no_eth
print(f"yes   : {yes_eth:,.2f} ETH")
print(f"no    : {no_eth:,.2f} ETH")
print(f"total : {total:,.2f} ETH")
print(f"yes % : {yes_eth / total * 100:.1f}")
print(f"no  % : {no_eth / total * 100:.1f}")

yes   : 3,964,516.72 ETH
no    : 577,899.78 ETH
total : 4,542,416.51 ETH
yes % : 87.3
no  % : 12.7

Vitalik 7 月 20 日的文另寫約 85% 的礦工在 fork 鏈上。這是當時對礦工採用情況的描述，與按 ETH 餘額計算的投票結果不同。

同一篇官方文提醒留在 non-fork chain 的人注意 transaction replay，並表示只使用分叉鏈的人不必為此擔心。Ethereum Classic 專案在 2016 年 7 月 15 日、分叉之前發表宣言，主張保留原始 Ethereum 區塊鏈。分叉之後，沒有採用新規則的鏈繼續以 Ethereum Classic 的名稱運作。

採用新規則的節點需要升級，不同意的人可以繼續維護原鏈，The DAO 因而留下兩條鏈。這裡用它說明透過硬分叉改變指定帳戶餘額的做法。Sui 後續回收方案也涉及協定升級，L2 治理則可能透過既有權限改變資金歸屬；這些分類有交集，不能把狀態變更當成 The DAO 獨有的能力。

第五層：L2 治理動作（Arbitrum Security Council）

Ethereum 的 Layer 2 把部分交易處理移到另一層，以提高處理量、降低手續費，並依靠 Ethereum 結算；實際安全性仍取決於各系統的設計與合約。Arbitrum 的 Security Council 權限則來自它自己的治理設計，不能推廣成每條鏈都有相同的緊急權限。

官方 X 貼文記載，Arbitrum 在 2026 年 10 月 30 日 00:19 UTC 寫，Security Council 採取緊急行動 rescue 了 Arbitrum One 上一個與幣安事件有關地址持有的 74,559,805 ARB 與 8,425 ETH，資金已成功轉入一個中間凍結錢包，原地址已無法動用，之後只能由 Security Council 再行動或 Arbitrum DAO 治理投票移動；治理論壇也列出保管地址 0x0000000000000000000000000000000000000DA0。

治理論壇的文用詞是 freeze，數字是 74,559,805.2 ARB 與 8,425 ETH，時點寫 8:08am HKT，並寫資金只能由 ArbitrumDAO 治理投票移動，該句沒有再提 Security Council。兩份記載在金額精度與後續權限上有差異，應分別引用。

論壇文另記了技術做法：Ethereum 上的 Inbox 合約升級，新增 sendUnsignedTransactionOverride 函式，模仿標準跨鏈交易的結構並能冒充交易的發送者，用兩筆跨鏈交易以攻擊者地址的身分把資金移走，之後把實作換回。對應的 Ethereum 交易是 0xb69c81774f507d46ce776aeaed8b4d31df96dd66ce6fd05073481011835355d6。

依論壇記載，L2 Arbitrum 的 Security Council 透過合約升級與跨鏈交易移走資金。這與 The DAO 直接透過硬分叉改變餘額的路徑不同，重點在於該鏈授予誰什麼權限，不能據此斷言所有 L1 都只能用分叉處理。

第六層：執法機關請基礎設施業者封鎖地址

FBI 2026 年 10 月 31 日的公告將 2026 年 10 月 29 日前後從幣安竊取超過 60 億美元虛擬資產的事件歸因於北韓，活動名稱為 TraderTraitor。FBI 與 USSS、IRS-CI 請私人業者阻擋與列出地址有關或衍生自這些地址的交易，例子包括 THORNode 營運者、RPC 節點營運者、即時兌換服務、DeFi 服務、區塊鏈分析公司與其他虛擬資產服務商。這是列舉對象，沒有明文排除穩定幣發行人；圖中把執法請求與發行人的技術權限分開，表示請求本身不能執行鏈上封鎖。

Chad Barraford 在個人貼文中表示，THORNode 營運者手上的資訊全都已經公開、即時可得，不需要傳票。這是個人貼文，不代表 THORChain 組織，他也沒有說節點會不會照做。

公告本身沒有授予任何鏈上權限，實際能擋住哪些交易，取決於各業者的權限與配合程度。RPC 節點拒絕轉送後，交易仍可能經由其他路徑送入鏈。

凍結、追回與回補是三件事

各案的結果要看後續處置。Elliptic 的 28.5 億美元是「凍結或扣押」，占失竊 44%，沒有說已交還幣安。BNB 2022 多數資金留在 exploiter 地址，官方稱超過 1 億美元未追回。

Sui 5 月先公布投票與多簽保管安排，Cetus 6 月 7 日再稱已取回隔離資產、補池至 85% 至 99% 流動性，剩餘損失規劃以 CETUS 補償。The DAO 則把 ETH 移入 WithdrawDAO，供持有人領回。

平台自資補足是另一條路。幣安的資產回補說法，已寫在〈交易所說資產補回來了，使用者能驗證什麼？〉，可接著參考。

對照表

層	誰持有權限	能處理什麼	限制	鏈上狀態	案例
交易所暫停提款	交易所	自家提款服務	已提走的資產	暫停受理本身不改已完成交易	幣安 2026
發行人合約封鎖	發行人的 blacklister、pauser 角色	自家代幣的地址轉移，或受暫停檢查的操作	原生資產、別家代幣	餘額留在原地址	USDC 2026、Drift 2026 的批評
驗證者忽略或同步暫停	符合各鏈共識門檻的驗證者	某地址的交易，或整條鏈	已橋出到別條鏈的資產	BNB 稱未 rollback；Cetus 6 月稱已取回隔離資產，補池至 85% 至 99%，剩餘損失規劃以 CETUS 補償	BNB Chain 2022、Sui 2025
硬分叉特殊狀態變更	採用分叉規則的節點與礦工	指定帳戶的餘額歸屬	不同意的人留在原鏈	指定帳戶餘額轉移，兩條鏈都在	The DAO 2016
L2 治理緊急行動	Security Council；後續權限依 X 與論壇各自說法	該 L2 上指定地址的資產	本次處置限於 Arbitrum One 的指定資產	資金移到受控地址	Arbitrum 2026
執法機關請求	請求本身不授予鏈上權限	看業者是否配合	不配合的節點	請求本身不改變狀態	FBI 2026-10-31

給設計者的檢核

以下檢核著重權限與復原流程，不評斷任何一方的法律責任。

你依賴的停止鍵在哪一層，持有者是誰，需要多久才能聯絡到。BNB 當時有 26 個 active validator，官方提到跨時區聯絡造成延遲，節點數本身不能換算成反應時間。
原生資產與發行人代幣分開估，第二層對前者無效。
「凍結」到「歸還」中間還有誰要同意，寫進復原計畫。Sui 公告記錄了凍結後的投票與多簽保管規劃，Arbitrum 論壇則把 DAO 投票列為後續移動資金的條件。
停止鍵本身的誤用成本：2016 年軟分叉實作被指出的拒絕服務向量、驗證者拒絕交易時的誤封風險，都應納入評估。

後續想談的是，多簽、多鏈與多個服務同時存在時，為什麼有時仍只有一個故障點。

尚未釐清的事

Tether 在 tether.to 或 @Tether_to 上對這次凍結的官方聲明，2026 年 10 月 28 日至 11 月 2 日期間的組織聲明尚未核實；上表只算 Ardoino 的個人貼文。
Circle 現行政策與法院卷宗 Exhibit F 的版本沿革，尤其是否在 2026 年 5 月修訂，仍缺可核對的官方日期。
USDT 合約已驗證原始碼裡的黑名單與銷毀函式本體，仍未核對，本文不描述。
Optimism：Elliptic 寫治理機制「看來」在 10 月 31 日移走 4,400 萬 OP，官方決定仍未核實，不能寫成已核對的治理結果。本文也未獨立重建這筆轉移。
BNB 2022 停鏈的開始與結束時刻，以及已橋出的金額，兩篇事故文未交代精確的停鏈時鐘；未追回款項已移出鏈是官方說法，但沒有逐筆明細；10 月 7 日文寫完整時間線等 postmortem，11 月 8 日的技術更新是修補清單。
2016 年由 Ethereum Foundation、Slock.it 或 The DAO curator 寫出約 360 萬 ETH 的原文，已核對的 EF 文章都沒有這個數字。
Elliptic 已把文章標為最後一次更新，後續數字應另找新資料，不能假定這個截點涵蓋後來的變動。
Numen 的分析（Wayback 2023 年 2 月快照）把漏洞指向 IAVL，但作者也說 Samczsun 的部分推測未經確認、自家分析仍在進行，本文未把它當成已定案的技術結論。
Arvicco 在 Ethereum Classic 宣言中稱有 19% 的 ETH 持有人反對分叉，但未交代統計時點與分母，不能直接和本文按 ETH 餘額計算的結果比較。
Sui 投票文章先前標記的 2026-07-16 修改日期仍未核實，本文採用頁面顯示的發布日期與內容。

補充筆記

凍結數字保留各自來源與時點，避免重複計入同一筆資金。
發行人合約封鎖只及自家代幣，餘額留在原地址；原生資產要看鏈本身的共識與治理權限。
The DAO 的約 360 萬與約 1,200 萬 ETH 指不同的事；這次硬分叉執行了 irregular state change，原鏈也繼續運作。
Arbitrum 的 L2 緊急權限來自自身治理設計，不能推廣成所有 L1 的作法；X 與論壇在用詞、小數與後續權限上各有說法。
執法請求本身沒有鏈上執行權限，實際限制仍由有權操作的業者實施。
Cetus 稱已取回隔離資產，受影響池子恢復 85% 至 99% 流動性，其餘規劃以 CETUS 補償，不能當成全數原資產已歸還。