Binance动用期货保险基金填补63亿美元黑客损失

三项储备支撑赔付

10月29日,Binance遭遇黑客攻击,约63亿美元数字资产被转走。作为应对措施的一部分,该交易所已动用其期货保险基金。根据10月31日14:24(UTC)发布的恢复进展公告,用于替换被盗代币的资金来自三个渠道:用户安全资产基金(SAFU)、期货保险基金的一部分以及公司自有资金。公告强调,动用的只是超出规定保护水平的余额,因此受影响资金池的保障额度仍维持在风控框架设定的最低标准。至于每个渠道各出了多少、相关资金池的最低维持额度是多少,Binance均未披露。

公开可查的快照数据让交易者得以窥见资金池剩余状况的一角。截至11月1日09:00(UTC),被追踪基金的合计余额约为18.5亿美元,24小时内下降接近25%。其中覆盖BTC、ETH和BNB的USDT本位合约共享资金池,在该时点列示6.4967亿USDT和1.9998亿USDC。而更早的一份官方API快照(10月17日00:00,UTC,星期六)显示,同一基金持有791,125,863 USDT和499,980,384 USDC,两个时点之间合计减少约4.4146亿枚,降幅约34.2%。需要说明的是,这期间既包含正常的强平清算活动,也可能包含内部调仓,Binance尚未就黑客转账与各资金池逐一对账。

提款通道也在同步恢复。Binance于11月1日重启比特币提款,首个开放窗口定在06:00至09:00(UTC),并在包括Bitcoin、Ethereum和BNB Smart Chain在内的15条网络上恢复部分资产的充提。交易所通报称,约95%的受影响资产已经补足,其余部分因流动性较差,需通过市场买入和场外渠道筹措。此外,10月31日00:00(UTC)客户储备快照的完整零知识证明,预计需40至50小时生成,目标在11月3日(UTC)之前公布。

FBI锁定TraderTraitor

美国联邦调查局(FBI)已将此次盗抢归因于TraderTraitor,这是该机构对朝鲜恶意网络活动长期沿用的追踪代号。FBI在星期六发布的警报中指出,攻击者正把被盗资金大部分兑换为以太坊(ETH),并预计随着洗钱进入更深阶段,这些资产将经由DeFi平台和即时兑换服务流转。警报敦请私营部门参与者,包括THORNode运营方、RPC节点运营方、即时兑换所、DeFi服务机构和区块链分析公司,拒绝处理其新闻稿中列出的地址相关交易。

Binance在事发后几乎立即开始购入替代代币,初始建仓规模约50亿美元,其向客户全额兑付的承诺并不以追回全部被盗代币为前提。冻结能否见效,取决于警报点名的运营方是否在资产仍可追踪的窗口内对名单地址采取行动。这起事件也延续了行业长期格局:2025年,朝鲜关联行为者拿走了加密黑客盗取总额的约60%。一份CertiK报告估算,当年约34亿美元的损失中,超过20亿美元可归因于与朝鲜政权相关的组织,涉及656起已记录事件中的79起。同一分析显示,2016年至2026年初,这些行为者的累计盗取金额约达67.5亿美元,涉及263起事件,报告将其描述为已产业化的、用于武器计划的国家收入机制。

ADL风险与未披露的分配

Binance自身披露中,有两个事实值得紧盯。其一是恢复公告对保险基金贡献只字未量化:没有各来源的拆分比例,没有资金池最低额度,也没有说明自动减仓(ADL)概率是否变化。ADL指当保险基金无法吸收穿仓损失时,系统强制平掉盈利方向持仓的机制。Binance风控文档将资金规模与订单簿深度、波动率、杠杆和持仓集中度共同纳入权重,因此余额下降本身并不必然提高盈利头寸以破产价被强平的概率。但回撤是实实在在的,交易者评估某个合约的保障厚度时,应查看该具体资金池的余额而非合计数字,这些储备机制的原理在一份Binance交易指南中有详细说明。下一步是验证环节:10月31日客户快照的完整证明须在11月3日(UTC)前出炉,但期货保险基金并不在客户储备证明的覆盖范围之内,除非Binance主动公布,各来源的分配比例将始终成谜。