11月2日，路透社披露，币安在恢复用户提现后，平台出现约36.4亿美元净资金流出，相当于其资产管理规模的2.1%。币安表示，提现量在最初集中释放后已经趋于稳定，存款规模仍然可观。截至目前，公司已补足约95%的被盗资产，并开始分阶段恢复提现服务。
这场事件发生在10月29日。黑客从币安热钱包转走约63亿美元数字资产，涉及10条区块链，成为迄今规模最大的加密货币盗窃事件之一。10月31日，美国联邦调查局（FBI）正式将攻击归因于朝鲜相关黑客组织TraderTraitor，并公布涉案地址，要求节点运营商、DeFi服务商及其他虚拟资产服务商协助拦截相关资金。
11月2日最新进展：恢复提现后净流出36.4亿美元
币安在11月1日启动第一阶段提现恢复。此前，平台在安全事件发生后暂停了部分网络的提现服务，以便排查受影响基础设施、撤销相关授权并验证提现系统的运行状态。充值服务在暂停期间仍然开放。
第一阶段覆盖15条网络及相应资产，包括比特币、以太坊、BNB、TRX、SOL、XRP、ZEC、DOGE，以及部分网络上的USDT和USDC。币安表示，恢复顺序按照过去一周的用户需求安排，每条网络和资产组合在重新开放前均需完成稳定性与安全检查。其他网络和资产将在准备完成后陆续开放。
恢复提现后，用户资金流向成为市场判断平台信任状况的重要指标。
路透社11月2日报道，币安用户在平台恢复服务后净提取约36.4亿美元，占其资产管理规模的2.1%。币安此前披露，截至10月28日，平台资产管理规模约1710亿美元，全球注册用户约3.35亿。
币安表示，初期提现量出现集中释放，此后逐渐趋稳，存款流入仍保持较高水平。对于一家在数日内发生63亿美元资产失窃、又暂停提现的交易所而言，恢复用户资金访问并承受集中赎回，是事件处置中一个直接的压力测试。
市场数据平台DefiLlama曾显示更高的资金流出数字。路透社报道，DefiLlama仪表盘显示的流出金额一度达到约58.1亿美元。币安方面则表示，相关统计没有完整计入其转入新热钱包的资金，因此不能准确反映平台实际净流出情况。不同统计口径下的数字存在差异，币安向路透社提供的36.4亿美元为其所称的净流出数据。
路透社援引TRM Labs全球政策负责人Ari Redbord的观点称，按币安披露的资产规模衡量，这一流出规模更接近用户在安全事件后的预防性反应，而不是大规模资本外逃。对于币安而言，提现恢复只是一个节点，后续资金流向和平台资产透明度仍将影响用户信心。
从10月29日开始：20分钟内，10条区块链上的资产被转走
根据区块链分析机构TRM Labs的追踪，10月29日20:05 UTC左右，攻击者开始从币安钱包转移资产。在大约20分钟内，来自XRP Ledger、Ethereum、Bitcoin、Tron、Solana、Arbitrum等网络的钱包陆续向攻击者控制的地址发送资产；随后，Avalanche和Polygon网络又出现第二波资金转移。
TRM Labs统计，涉案资产总额约为63.6亿美元，涉及10条区块链。币安在10月30日的官方公告中确认，约于10月29日20:05 UTC发生热钱包遭未经授权提取资产的事件，损失约63亿美元。
此次攻击的技术路径并非简单地窃取用户账户密码或直接破解某条区块链。
TRM Labs的链上分析显示，在以太坊网络上，攻击者利用EIP-7702授权机制，将币安热钱包转变为由攻击者控制的自动归集地址，并提前准备了50项预签名授权。随后，其他九条链上的币安钱包则通过常规签名转账向攻击者地址转移资金。
TRM据此判断，事件指向币安热钱包签名基础设施遭到入侵。也就是说，攻击者的目标是交易所用于批准和执行资金转移的权限与签名流程，而不是通过某条公链的共识机制直接窃取资产。
币安联合CEO Richard Teng此前表示，调查发现攻击涉及被入侵的工程师笔记本电脑，攻击者还使用了能够自动删除活动痕迹的机制。币安随后提到发现多个可能的入侵点，并正在开展全面安全审查。
目前，币安尚未发布最终的事后调查报告。TRM的技术分析与币安披露的内部设备入侵信息，分别提供了链上资金转移和内部安全事件的线索。
攻击发生后，币安暂停了多个网络的提现服务，并撤销受影响的授权、隔离相关基础设施，同时与执法部门、区块链分析机构、资产发行商及其他行业参与者合作追踪资金。
约30亿美元资产被冻结，剩余资金转向以太坊
资金转移发生后，稳定币发行商及区块链网络运营方迅速采取了冻结措施。
TRM Labs在10月29日发布的追踪报告中披露，Tether、Circle、Ripple及World Liberty Financial等机构冻结了约26.7亿美元稳定币资产；Arbitrum Security Council另外冻结了8426枚ETH及7460万枚ARB。合计被冻结的资产约27亿美元。
币安在10月30日的安全事件更新中则表示，截至公告发布时，合作机构已经在链上冻结约30亿美元资产。
这些冻结行动涉及不同类型的资产和执行主体。USDT、USDC等由发行机构控制的稳定币，在符合冻结条件时可以通过发行方的权限进行限制；部分公链生态则可以通过治理或安全机制限制特定地址上的资产转移。
不过，攻击者也在同步调整资金结构。
TRM观察到，攻击者将部分USDT出售给做市商，并通过Aave使用USDT抵押借入ETH。其目的之一，是将资金转换为不依赖单一稳定币发行商冻结权限的资产。
截至TRM报告所采用的链上数据时点，攻击者仍持有超过42万枚ETH和18270枚BTC，合计价值约24亿美元。这部分资产已经超出单一稳定币发行商直接冻结的范围。
对于交易所和执法机构而言，资金追踪并不意味着资金能够自动追回。加密资产在不同网络、钱包、交易平台和DeFi协议之间转移，冻结、识别控制人、完成法律程序以及最终返还资金，是不同的工作环节。
10月31日，FBI公布正式归因结果，将此次攻击认定为朝鲜相关网络行动TraderTraitor。
FBI表示，与美国特勤局（USSS）及美国国税局刑事调查部门（IRS-CI）合作后，执法人员观察到TraderTraitor正在将被盗资产主要转换为以太坊，并预计相关资金会进一步通过DeFi和即时兑换服务进行分层洗钱。
FBI同时公布了与该组织有关的以太坊地址，呼吁THORNode运营商、RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司以及其他虚拟资产服务商，拦截涉及这些地址的交易及其衍生交易。
这次公告的意义在于，调查不再停留在安全公司的链上归因层面，而是进入美国联邦执法机构正式公布行动主体、涉案地址和协作要求的阶段。
TraderTraitor此前也被美国方面指认为2025年2月Bybit约15亿美元资产失窃事件的责任组织。此次币安事件的规模约为Bybit事件的四倍。TRM Labs也根据链上和链下情报，将此次攻击归因于同一组织。
币安动用SAFU、期货保险基金及企业资金补足资产
与资金追踪同步进行的，是币安对用户资产的补足。
10月30日，币安发布第二份安全事件公告，首次披露具体的资金安排。
公司表示，将承担此次被盗资产造成的全部财务影响，不会将损失转嫁给用户。为此，币安已经划拨超过63.4亿美元资金，其中约50亿美元以此次受影响的具体代币形式持有，包括USDC、USDT、BTC、ETH、BNB等，按照当时的资产规模计算，已经覆盖约80%的受影响金额。
对于尚未补足的部分，币安通过市场及场外交易（OTC）渠道继续购买相关代币。
10月31日，币安进一步公布资金补足进度：覆盖比例从80%提升至90%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC十种资产的余额已实现100%覆盖，其余10%主要是市场流动性相对较低的代币。
资金来源也在这一公告中得到进一步说明，包括SAFU用户安全资产基金、部分期货保险基金以及币安企业自有资金。
SAFU是币安于2018年7月设立的用户紧急保护基金，资金长期来自平台交易手续费的一部分，用于应对安全漏洞、平台级事故等极端情况。币安此前披露，该基金规模约为10亿美元。
路透社11月2日报道，联合CEO何一表示，币安将使用约50%的SAFU资金支持此次补足工作，同时承诺将SAFU规模恢复至约10亿美元。除SAFU外，期货保险基金也被部分动用，剩余基金余额仍需满足相关监管要求；企业财资则承担其余资金安排。
11月1日，币安发布第四份恢复进展公告，表示受影响资产的补足比例已经达到约95%，比上一份公告提高5个百分点。剩余5%主要是前十大资产之外、流动性较低的代币，获取足够数量需要更长时间。
这里的95%指币安已经通过自有资金、基金及市场购买等方式，重新补足受影响资产的比例，而不是已经追回95%的被盗资金。被冻结资产的追回工作仍在独立推进。
币安还表示，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC等十种资产的余额已获得100%覆盖，用户可以通过平台储备证明页面查看相关信息。
在储备证明方面，币安于10月31日00:00 UTC进行了一次新的Proof of Reserves（PoR）快照，并更新至官方网站。公司称，由于完整零知识证明计算需要约40至50小时，预计在11月3日UTC完成，届时持有上述十种资产的用户可以进一步独立验证至少1:1的资产覆盖情况。
这也是币安此次事件处置中比较重要的一项安排：一方面通过购买代币补足平台受影响资产，另一方面通过储备证明让用户查看平台资产与用户余额之间的对应关系。
从资产补足到恢复提现，币安进入后续安全审查阶段
此次事件中，币安选择先暂停提现，再逐步恢复服务，与其资金补足工作同步进行。
在10月30日的公告中，币安表示，暂停提现是为了隔离受影响基础设施、撤销相关授权、开展安全检查，并验证系统完整性。充值及其他未受影响的服务继续运行。
11月1日恢复提现时，币安没有一次性开放所有资产和网络，而是优先开放用户需求较高、完成安全检查的15条网络及对应资产。对于首轮恢复期间可能出现的网络拥堵、处理延迟及个别提现失败，平台提示用户可稍后重新尝试。
截至11月2日，提现服务已开始恢复，约95%的受影响资产完成补足，用户净流出约36.4亿美元，币安称资金流出趋于稳定。
但事件调查仍在继续。币安表示，将在调查完成后发布完整的事后报告，披露更多攻击细节及安全改进措施。FBI则继续要求行业服务商根据其公布的地址协助拦截和追踪资金。
【提示：为防止失联，更方便获取奇点财经新闻，请您将本网站添加到手机主屏幕。操作方法：在手机浏览器中打开奇点财经网点击浏览器右上角的小箭头，然后在跳出的窗口下拉菜单里选择‘添加到主屏幕’。添加后，您可以像打开App一样快速访问奇点财经新闻！】
（声明：奇点财经是香港期刊协会创会会员，亦是全球领先的专业财经媒体，我们专注于ESG投资、虚拟资产、数字货币、区块链、Web 3.0、科技金融及AI创新等前沿领域，为企业出海及市场开拓提供有价值的导向。我们致力于提供深度分析和权威报道，探索新兴科技如何重塑金融与资本市场，助力投资者把握未来趋势。如需转载本报内容，抑或您发现本报文章涉及潜在版权问题，敬请联系enquiry@singularityfin.com。）
11月2日，路透社披露，币安在恢复用户提现后，平台出现约36.4亿美元净资金流出，相当于其资产管理规模的2.1%。币安表示，提现量在最初集中释放后已经趋于稳定，存款规模仍然可观。截至目前，公司已补足约95%的被盗资产，并开始分阶段恢复提现服务。
这场事件发生在10月29日。黑客从币安热钱包转走约63亿美元数字资产，涉及10条区块链，成为迄今规模最大的加密货币盗窃事件之一。10月31日，美国联邦调查局（FBI）正式将攻击归因于朝鲜相关黑客组织TraderTraitor，并公布涉案地址，要求节点运营商、DeFi服务商及其他虚拟资产服务商协助拦截相关资金。
11月2日最新进展：恢复提现后净流出36.4亿美元
币安在11月1日启动第一阶段提现恢复。此前，平台在安全事件发生后暂停了部分网络的提现服务，以便排查受影响基础设施、撤销相关授权并验证提现系统的运行状态。充值服务在暂停期间仍然开放。
第一阶段覆盖15条网络及相应资产，包括比特币、以太坊、BNB、TRX、SOL、XRP、ZEC、DOGE，以及部分网络上的USDT和USDC。币安表示，恢复顺序按照过去一周的用户需求安排，每条网络和资产组合在重新开放前均需完成稳定性与安全检查。其他网络和资产将在准备完成后陆续开放。
恢复提现后，用户资金流向成为市场判断平台信任状况的重要指标。
路透社11月2日报道，币安用户在平台恢复服务后净提取约36.4亿美元，占其资产管理规模的2.1%。币安此前披露，截至10月28日，平台资产管理规模约1710亿美元，全球注册用户约3.35亿。
币安表示，初期提现量出现集中释放，此后逐渐趋稳，存款流入仍保持较高水平。对于一家在数日内发生63亿美元资产失窃、又暂停提现的交易所而言，恢复用户资金访问并承受集中赎回，是事件处置中一个直接的压力测试。
市场数据平台DefiLlama曾显示更高的资金流出数字。路透社报道，DefiLlama仪表盘显示的流出金额一度达到约58.1亿美元。币安方面则表示，相关统计没有完整计入其转入新热钱包的资金，因此不能准确反映平台实际净流出情况。不同统计口径下的数字存在差异，币安向路透社提供的36.4亿美元为其所称的净流出数据。
路透社援引TRM Labs全球政策负责人Ari Redbord的观点称，按币安披露的资产规模衡量，这一流出规模更接近用户在安全事件后的预防性反应，而不是大规模资本外逃。对于币安而言，提现恢复只是一个节点，后续资金流向和平台资产透明度仍将影响用户信心。
从10月29日开始：20分钟内，10条区块链上的资产被转走
根据区块链分析机构TRM Labs的追踪，10月29日20:05 UTC左右，攻击者开始从币安钱包转移资产。在大约20分钟内，来自XRP Ledger、Ethereum、Bitcoin、Tron、Solana、Arbitrum等网络的钱包陆续向攻击者控制的地址发送资产；随后，Avalanche和Polygon网络又出现第二波资金转移。
TRM Labs统计，涉案资产总额约为63.6亿美元，涉及10条区块链。币安在10月30日的官方公告中确认，约于10月29日20:05 UTC发生热钱包遭未经授权提取资产的事件，损失约63亿美元。
此次攻击的技术路径并非简单地窃取用户账户密码或直接破解某条区块链。
TRM Labs的链上分析显示，在以太坊网络上，攻击者利用EIP-7702授权机制，将币安热钱包转变为由攻击者控制的自动归集地址，并提前准备了50项预签名授权。随后，其他九条链上的币安钱包则通过常规签名转账向攻击者地址转移资金。
TRM据此判断，事件指向币安热钱包签名基础设施遭到入侵。也就是说，攻击者的目标是交易所用于批准和执行资金转移的权限与签名流程，而不是通过某条公链的共识机制直接窃取资产。
币安联合CEO Richard Teng此前表示，调查发现攻击涉及被入侵的工程师笔记本电脑，攻击者还使用了能够自动删除活动痕迹的机制。币安随后提到发现多个可能的入侵点，并正在开展全面安全审查。
目前，币安尚未发布最终的事后调查报告。TRM的技术分析与币安披露的内部设备入侵信息，分别提供了链上资金转移和内部安全事件的线索。
攻击发生后，币安暂停了多个网络的提现服务，并撤销受影响的授权、隔离相关基础设施，同时与执法部门、区块链分析机构、资产发行商及其他行业参与者合作追踪资金。
约30亿美元资产被冻结，剩余资金转向以太坊
资金转移发生后，稳定币发行商及区块链网络运营方迅速采取了冻结措施。
TRM Labs在10月29日发布的追踪报告中披露，Tether、Circle、Ripple及World Liberty Financial等机构冻结了约26.7亿美元稳定币资产；Arbitrum Security Council另外冻结了8426枚ETH及7460万枚ARB。合计被冻结的资产约27亿美元。
币安在10月30日的安全事件更新中则表示，截至公告发布时，合作机构已经在链上冻结约30亿美元资产。
这些冻结行动涉及不同类型的资产和执行主体。USDT、USDC等由发行机构控制的稳定币，在符合冻结条件时可以通过发行方的权限进行限制；部分公链生态则可以通过治理或安全机制限制特定地址上的资产转移。
不过，攻击者也在同步调整资金结构。
TRM观察到，攻击者将部分USDT出售给做市商，并通过Aave使用USDT抵押借入ETH。其目的之一，是将资金转换为不依赖单一稳定币发行商冻结权限的资产。
截至TRM报告所采用的链上数据时点，攻击者仍持有超过42万枚ETH和18270枚BTC，合计价值约24亿美元。这部分资产已经超出单一稳定币发行商直接冻结的范围。
对于交易所和执法机构而言，资金追踪并不意味着资金能够自动追回。加密资产在不同网络、钱包、交易平台和DeFi协议之间转移，冻结、识别控制人、完成法律程序以及最终返还资金，是不同的工作环节。
10月31日，FBI公布正式归因结果，将此次攻击认定为朝鲜相关网络行动TraderTraitor。
FBI表示，与美国特勤局（USSS）及美国国税局刑事调查部门（IRS-CI）合作后，执法人员观察到TraderTraitor正在将被盗资产主要转换为以太坊，并预计相关资金会进一步通过DeFi和即时兑换服务进行分层洗钱。
FBI同时公布了与该组织有关的以太坊地址，呼吁THORNode运营商、RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司以及其他虚拟资产服务商，拦截涉及这些地址的交易及其衍生交易。
这次公告的意义在于，调查不再停留在安全公司的链上归因层面，而是进入美国联邦执法机构正式公布行动主体、涉案地址和协作要求的阶段。
TraderTraitor此前也被美国方面指认为2025年2月Bybit约15亿美元资产失窃事件的责任组织。此次币安事件的规模约为Bybit事件的四倍。TRM Labs也根据链上和链下情报，将此次攻击归因于同一组织。
币安动用SAFU、期货保险基金及企业资金补足资产
与资金追踪同步进行的，是币安对用户资产的补足。
10月30日，币安发布第二份安全事件公告，首次披露具体的资金安排。
公司表示，将承担此次被盗资产造成的全部财务影响，不会将损失转嫁给用户。为此，币安已经划拨超过63.4亿美元资金，其中约50亿美元以此次受影响的具体代币形式持有，包括USDC、USDT、BTC、ETH、BNB等，按照当时的资产规模计算，已经覆盖约80%的受影响金额。
对于尚未补足的部分，币安通过市场及场外交易（OTC）渠道继续购买相关代币。
10月31日，币安进一步公布资金补足进度：覆盖比例从80%提升至90%。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC十种资产的余额已实现100%覆盖，其余10%主要是市场流动性相对较低的代币。
资金来源也在这一公告中得到进一步说明，包括SAFU用户安全资产基金、部分期货保险基金以及币安企业自有资金。
SAFU是币安于2018年7月设立的用户紧急保护基金，资金长期来自平台交易手续费的一部分，用于应对安全漏洞、平台级事故等极端情况。币安此前披露，该基金规模约为10亿美元。
路透社11月2日报道，联合CEO何一表示，币安将使用约50%的SAFU资金支持此次补足工作，同时承诺将SAFU规模恢复至约10亿美元。除SAFU外，期货保险基金也被部分动用，剩余基金余额仍需满足相关监管要求；企业财资则承担其余资金安排。
11月1日，币安发布第四份恢复进展公告，表示受影响资产的补足比例已经达到约95%，比上一份公告提高5个百分点。剩余5%主要是前十大资产之外、流动性较低的代币，获取足够数量需要更长时间。
这里的95%指币安已经通过自有资金、基金及市场购买等方式，重新补足受影响资产的比例，而不是已经追回95%的被盗资金。被冻结资产的追回工作仍在独立推进。
币安还表示，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC等十种资产的余额已获得100%覆盖，用户可以通过平台储备证明页面查看相关信息。
在储备证明方面，币安于10月31日00:00 UTC进行了一次新的Proof of Reserves（PoR）快照，并更新至官方网站。公司称，由于完整零知识证明计算需要约40至50小时，预计在11月3日UTC完成，届时持有上述十种资产的用户可以进一步独立验证至少1:1的资产覆盖情况。
这也是币安此次事件处置中比较重要的一项安排：一方面通过购买代币补足平台受影响资产，另一方面通过储备证明让用户查看平台资产与用户余额之间的对应关系。
从资产补足到恢复提现，币安进入后续安全审查阶段
此次事件中，币安选择先暂停提现，再逐步恢复服务，与其资金补足工作同步进行。
在10月30日的公告中，币安表示，暂停提现是为了隔离受影响基础设施、撤销相关授权、开展安全检查，并验证系统完整性。充值及其他未受影响的服务继续运行。
11月1日恢复提现时，币安没有一次性开放所有资产和网络，而是优先开放用户需求较高、完成安全检查的15条网络及对应资产。对于首轮恢复期间可能出现的网络拥堵、处理延迟及个别提现失败，平台提示用户可稍后重新尝试。
截至11月2日，提现服务已开始恢复，约95%的受影响资产完成补足，用户净流出约36.4亿美元，币安称资金流出趋于稳定。
但事件调查仍在继续。币安表示，将在调查完成后发布完整的事后报告，披露更多攻击细节及安全改进措施。FBI则继续要求行业服务商根据其公布的地址协助拦截和追踪资金。
【提示：为防止失联，更方便获取奇点财经新闻，请您将本网站添加到手机主屏幕。操作方法：在手机浏览器中打开奇点财经网点击浏览器右上角的小箭头，然后在跳出的窗口下拉菜单里选择‘添加到主屏幕’。添加后，您可以像打开App一样快速访问奇点财经新闻！】
（声明：奇点财经是香港期刊协会创会会员，亦是全球领先的专业财经媒体，我们专注于ESG投资、虚拟资产、数字货币、区块链、Web 3.0、科技金融及AI创新等前沿领域，为企业出海及市场开拓提供有价值的导向。我们致力于提供深度分析和权威报道，探索新兴科技如何重塑金融与资本市场，助力投资者把握未来趋势。如需转载本报内容，抑或您发现本报文章涉及潜在版权问题，敬请联系enquiry@singularityfin.com。）
更多资讯
奇点财经
数据来源：奇点财经
阅读模式
