发生了什么

世界标准时间 10 月 29 日 20:05 左右，攻击者进入币安的热钱包并进行未经授权的提款，价值约 63 亿美元的代币。区块链分析公司 TRM Labs 估计这一数字约为 63.6 亿美元，跨越 10 个区块链，“大部分在大约 20 分钟内完成”。这使其成为有记录以来最大的加密货币盗窃案，是 2025 年 2 月 Bybit 被盗 15 亿美元的四倍多。

币安暂停提款，但保持存款和其他服务运行。第一个解释是联合首席执行官的 安全事件更新#2，指向一台受损的笔记本电脑：一台 DevOps 工程师的机器，它为攻击者提供了进入服务容器的方法，然后服务容器提交了提款交易。这个故事并没有持续多久。进一步调查发现了“其他违规点”，联合首席执行官理查德滕后来表示，这次攻击比一名工程师的权限被滥用更复杂， CNBC 报道。币安表示，尚未发现钱包私钥泄露的证据。攻击者实际上是如何进入的仍然不公开。

谁干的

私家侦探首先指名嫌疑人。 TRM Labs 将此次攻击归咎于朝鲜国家黑客组织 TraderTraitor，并写道：“我们非常有信心地做出这一判断。” Chainaanalysis 首席执行官 Jonathan Levin 在 X 上发帖称，这“可能是朝鲜组织 TraderTraitor 干的”， 据《夏威夷新闻现在》报道。 TRM 指出，它已经在 2026 年 4 月在 Bybit 和 KelpDAO 上看到了 Tradecraft。小额 Tornado 现金提取为运营商钱包提供了资金。早在盗窃案发生之前就开始了表演。事先获得的签名然后被一次性执行。

联邦调查局的行动更加缓慢。 10 月 30 日，该公司仅表示“已意识到这一事件，并正在与相关公共和私人合作伙伴进行接触”。 Nextgov报道。一天后，此事被记录在案：朝鲜“对加密货币交易所币安超过 60 亿美元的虚拟资产失窃负有责任”。 法新社报道。 TraderTraitor 是联邦调查局 (FBI) 指责 Bybit 的罪魁祸首的组织，据信该组织隶属于 Lazarus Group，该组织因 2014 年索尼影业黑客事件而闻名。

并非华盛顿的每个人都签署了这一协议。周六晚间，特朗普总统在佛罗里达州的官邸接受记者询问时表示：“我并不担心。我们正在了解此事。我们不知道是不是朝鲜。”

用户资金是否得到保障？

币安的说法很直白：“币安将吸收这些被盗资金的财务影响，而不是我们的用户。”它预留了超过 63.4 亿美元的公司资金，其中包括 50 亿美元的受影响代币本身（USDC、USDT、BTC、ETH、BNB 等）。资金来自SAFU（其用户安全资产基金）、部分期货保险基金和公司财务，通过市场和场外交易补充资金，直至覆盖率达到100%。

覆盖率从 10 月 30 日的约 80% 上升到 10 月 31 日的 90% 和 11 月 1 日的约 95%。币安表示 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC “得到 100% 的完全支持”。剩下的差距是前 10 名之外的流动性较低的代币，这些代币的购买规模需要更长的时间。

在很多报道中，两个词变得模糊，它们的含义不同。 “弥补”是指币安用自己的钱弥补了损失。 “追回”意味着被盗资金回来了，但这并没有发生。在执法部门、分析公司和代币发行人的帮助下，约 30 亿美元被冻结在链上，这笔资金不属于替代基金。一位发言人表示，币安正在与执法部门合作，“确认犯罪分子的身份，并将他们绳之以法”。

提款重新开放，36.4亿美元退出

币安从 11 月 1 日星期日 06:00 UTC 起分阶段恢复提款：首先是比特币，然后是以太坊和 BNB 智能链。第一阶段的所有 15 个网络和资产均于 UTC 时间 12:36 上线， CNBC 报道。其他代币仍在测试中，因此并非所有代币都可以离开。

顾客使用的是敞开的门。世界标准时间 06:00 至 15:30 期间，币安处理了 46.5 亿美元的提款，而存款为 10.1 亿美元，根据 X 上发布的其自己的数据，净流出 36.4 亿美元。这是其 10 月 28 日储备证明数据显示的 1710 亿美元总资产的 2.1%。

赵长鹏于 2022 年 6 月在越南 NFT 峰会上。该照片并非来自该事件。

创始人赵长鹏以股东而非公司的身份发言，他以另一种方式解读了同样的数字：“98%选择留下来！”他说，大部分资金流出是在最初的几个小时内，并补充道：“信任不是靠你在顺境时所说的话赢得的，而是靠你在困难时期所做的事情赢得的。”

市场已经消化了一些损失。据法新社报道，比特币下跌近 5%，以太坊下跌近 6%，与币安关系最密切的代币 BNB 下跌近 10%。有关币安在正常情况下的费用和提款限额的运作方式，请参阅我们的 币安评论。

什么还开放

截至2026年11月2日，币安的四项承诺中有三项尚未完成。储备证明结果将于今天到期，该结果来自更新 #2 后 12 小时内拍摄的快照。技术事后分析，即最终应该说明攻击者如何进入的文件，没有日期。冻结的 30 亿美元仍需撬开。

对于任何运行交易所、网桥或 DeFi 前端的人来说，FBI 的要求是本周改变工作的部分。报告称，TraderTraitor 参与者正在将被盗资产转换为以太坊，预计通过 DeFi 和即时交换服务进行更多洗钱活动，并敦促私营部门“阻止与 TraderTraitor 参与者使用的地址进行交易或源自​​该地址的交易”。 “源自”是关键词：仅筛选第一跳，漏掉已经通过几个新钱包的资金。

对于币安客户来说，之前和之后的范围比标题要窄。这十种完全支持的资产的余额全部来自币安自己的账户。较小代币的持有者应在计划转移之前检查其网络是否已重新开放，并将今天的储备数据视为测试覆盖范围声明的第一个数字。

图片来源：Bxalber 的币安标志，CC BY-SA 4.0；赵长鹏摄影：Aevozer，CC BY-SA 4.0； BNB 标志，币安，CC BY-SA 4.0； FBI 印章，公共领域；以太坊徽标由以太坊基金会提供，CC BY 3.0。全部通过维基共享资源。