Binance称已预留63.4亿美元弥补损失

Binance称，在热钱包中约63亿美元资产被盗后，已预留超过63.4亿美元。交易所在10月30日发布的第二份事件更新中，披露了替代资产的准备情况，以及有条件恢复提现的时间安排。

公司资金与被冻结资产是不同指标

据Binance介绍，公司已持有价值50亿美元的受影响代币，约占被盗金额的80%；其余部分正通过市场和场外交易渠道购买。交易所另称，约30亿美元相关资产已在链上被冻结。

这些数字对应不同过程。公司资金用于购入替代资产，冻结则限制被盗资产的转移；两者相加并不能得出已追回金额。持有对应代币也不同于持有等值美元的其他资产：当客户余额以加密资产计价时，代币本身的数量十分重要。

提现与储备报告

在这份更新中，提现仍处于暂停状态，充值及未受影响的服务继续运作。Binance计划在公告发布后约34小时内开始分阶段恢复提现，前提是完成安全检查。交易所计划在12小时内进行储备快照，并于11月2日前公布结果。

这些是公布的目标，并不代表提现已经开放或储备核验已经完成。以美元表述的损失弥补承诺、可用资产和正常运行的提现服务，是三个不同问题。阅读下一份报告时，应关注快照日期，而不能将其视为随后所有资金流动的实时记录。

调查已超出最初的笔记本电脑线索

Binance表示，在最初怀疑一台笔记本电脑遭入侵后，调查又发现了其他入侵点。公司称，目前未发现钱包私钥泄露的证据，并计划在约48小时内披露经核实的技术发现。完整攻击根因仍在调查。

TRM Labs判断，攻击者很可能获得了对跨链热钱包交易签名基础设施的访问权限。其以太坊分析描述了EIP-7702授权：钱包行为被委托给攻击者控制的代码；其他网络上则出现普通的已签名转账。这是TRM的评估，并非Binance的最终技术结论；有效签名本身不能证明私钥曾被复制。

Chainalysis将此次盗窃归因于与朝鲜有关的TraderTraitor组织，依据之一是Binance被盗资金与此前Bitget事件中的资产在链上混合。该公司还观察到数千笔转账及重复的地址注资模式，认为这表明洗钱过程可能使用了自动化。上述归因来自这些研究机构，并非本文独立确认的结论。

后续更新需要确认什么

仍待回答的问题包括：提现是否实际恢复，剩余替代资产是否购入，以及公布的储备快照显示什么。完整事件报告还应区分最初的入侵点与使跨网络提现成为可能的权限。

追回被盗资产是另一条工作线。冻结可以保留追回机会，但实际返还仍需进一步行动。后续报告应区分已追踪、已限制转移和已实际返还的资产，并说明各项数字的统计时间。

一手来源: Binance：2026年10月30日第二份安全事件更新 · TRM Labs：Binance被盗资产链上分析 · Chainalysis：最新发现与攻击归因