币安拨出63.4亿美元自有资金覆盖安全事件用户损失

币安承诺63.4亿美元赔付资金

币安于10月30日表示,公司已从自有资金中拨出超过63.4亿美元,用于补回此次安全事件中被盗的数字资产,事件造成的损失估计约为63亿美元。根据其官方声明,其中约50亿美元已以受影响代币的原有形式持有,剩余部分则通过现货市场买入和场外交易(OTC)方式补齐。公司的目标是补回离开用户余额的确切资产类型,而非单纯以美元结算损失,让每一种受影响代币的持仓恢复到事件前状态。承诺的资金尚未全部转换为代币:部分受影响代币流动性有限,且场外交易需要结算时间,因此完成全部买入可能需要一段时间。63.4亿美元指的是公司准备承担损失的资源规模,并非已经回到用户账户的资产,官方声明也未点名受影响的代币。在回购的同时,币安正与执法机构、代币发行方和区块链分析公司合作追回被盗资金,并将在用户余额核验完成后发布更新的储备证明报告。

更新（10月30日 12:21 UTC）：调查人员描述了自动化洗钱过程：约3.25亿美元稳定币在20分钟内被兑换成约2.85亿美元的ETH，且部分钱包现在每次先收到恰好1枚TRX，再转出后续资金。

30亿美元已冻结但尚未追回

被冻结的资金是另一笔账。在web3行业伙伴与资产发行方的协助下,被盗资金中约30亿美元已在链上被冻结,冻结通常通过智能合约层面执行。冻结只是让资金停止转移,并不等于收回:实际追回金额仍取决于与相关机构和执法部门的后续追偿与核验流程。币安强调,其拨出的63.4亿美元不含被冻结或受保护的资产,赔付资金池与追回资金这两条线不能混为一谈。两条路径并行推进:公司资金填补资产缺口,让用户以相同代币拿回余额;交易所方面则继续追索被盗资产本身。币安还向协助冻结工作的合作伙伴致谢,并表示与相关机构的追偿流程正在推进。若日后链上追回金额落地,公司的最终财务负担将相应下降,但30亿美元能否全额追回并无保证,且被冻结余额对应的美元价值会随代币价格波动。

疑似入侵入口扩大

安全调查的范围已超出最初线索。早期结论指向一台属于DevOps工程师的失陷设备,攻击者可能借该电脑获得了用于授权提款系统的访问权限。交易所最新通报称,事件可能涉及更多疑似入口,攻击路径比最初评估的更为复杂。币安未披露受影响系统的更多细节,并承诺在攻击的每个环节确认后发布详细技术报告。目前披露的入口均涉及内部基础设施,公司声明中没有任何内容表明用户端的KYC数据被波及。服务状态则好坏参半:充值一直正常运行,意味着在提款通道加固期间,用户仍可向平台转入资产。提款因安全升级继续暂停,预计在通报发布后约45小时内恢复。整改完成后,交易所计划发布更新的储备证明报告,让用户核验客户资产获得全额支持,并承诺就回购与追回工作持续通报进展。

市场层面的关键在于仍未完成的约13.4亿美元买入。回购同一批代币,等于在流动性最薄的地方追加需求,而每次买入的价格冲击与该代币的流通盘和自由流通量直接相关,市值较小的资产承受的压力大于大市值资产。在现货与场外交易之间拆分买单,正是交易所用来缓冲这种冲击的方式。接下来值得盯住的节点很具体:提款在约45小时内恢复,余额核验后的更新版储备证明报告,以及针对更多入侵入口的技术报告。如果在全部买入完成前追回资金先行到账,赔付资金池的最终规模还可能缩小。在30亿美元冻结资产实际归还之前,币安在此次事件上的净成本仍是开放数。

市场反应在运营冲击之外叠加了新的压力：事件发生后比特币一度跌破至76,000美元水平，链上数据显示交易所持有的比特币从70万枚以上降至约682,300枚，这一变动与资产流向外部钱包的情况一致。多位市场分析师认为冲击应当是短暂的，因为此次事件属于外部盗窃，而非2022年拖垮FTX那种挪用客户资金的行为。他们指出，2025年2月Bybit遭遇15亿美元黑客攻击后交易所自行消化损失、提款保持正常运转，才是更贴近的先例。但一项警示依然存在：SAFU保险基金估计规模约为10亿美元，远低于本次损失，因此补足用户余额仍需公司进一步出资。

Tether与Circle已联合冻结与此次事件相关的稳定币超过23亿美元，交易所最新安全通报确认，这笔资金属于目前链上已冻结的约30亿美元的一部分。交易所的初步调查结果显示，没有证据表明钱包私钥泄露，据报道，攻击者在一台DevOps笔记本被攻破后，通过一个失陷的服务容器获得访问权限，并提交了未经授权的提款交易。币安联合首席执行官何一重申，SAFU保险基金与公司自有资金将吸收此次黑客攻击造成的全部损失。

币安联合创始人何一确认回购已在进行中，SAFU保险基金与币安自有持仓（包括BTC和ETH）正通过场外交易和交易所内交易，按完全匹配的数量买入被盗的山寨币；公司尚未说明将出售这两种加密货币中的多少，并计划在买入完成后发布又一次更新。另外，区块链取证公司Chainalysis将此次攻击归因于朝鲜网络犯罪组织TraderTraitor，理由是被盗资金与9月Bitget攻击事件使用了共享钱包。调查人员描述了自动化洗钱过程：约3.25亿美元稳定币在20分钟内被兑换成约2.85亿美元的ETH，且部分钱包现在每次先收到恰好1枚TRX，再转出后续资金。