币安于周四表示，已使用公司资金完成对10月29日黑客攻击造成的63.4亿美元损失的覆盖，在事件发生两周后为这起有史以来规模最大的加密货币盗窃案画上句号，同时该交易所仍在分阶段恢复客户提现服务。

在周四的公告中，币安表示已"完成对安全事件中受影响资产的覆盖"，并发布了新的储备证明快照。该交易所还X上发布了同样的消息。

这一措辞意义重大：覆盖损失意味着币安已用自有账目补足受影响的代币，而不是从攻击者手中追回了被盗代币。该交易所表示，已投入超过63.4亿美元的公司资金，通过市场和场外渠道购入受影响的代币，资金来源包括部分动用其用户安全资产基金（SAFU）、期货保险基金中超出其风险管控框架要求水平的部分资金，以及公司自有资金。

币安还承诺在部分动用之后将SAFU补充至约10亿美元，并表示此举将确保该基金作为用户保护应急储备保持充足。

该交易所已下架的极少数代币也受到影响。币安表示，这些持仓将按照其下架流程处理，持有这些代币的用户将获得覆盖。

储备证明快照覆盖范围扩大，但尚无独立验证

币安于11月12日00:00 UTC（美国东部时间周三晚7点）进行了新的储备证明快照，覆盖198个代币，较泄露事件发生数日后发布的10月31日快照所涵盖的10个代币大幅增加。新数据现已发布在该交易所的储备证明网站上。更广的代币覆盖范围之所以重要，是因为证明只能证实快照中包含的资产。

币安表示，该快照"提供了对已完全对账资产的最新视图"。但用户目前尚无法自行核实这一说法。用于核实的工具是零知识证明——一种让交易所能够在不暴露个别客户余额的情况下证明其储备的密码学方法。据该交易所称，由于计算工作量较大，完整的证明生成预计需要约40至50小时。证明完成后，持有受影响代币的用户"将能够独立验证其资产获得至少1:1的支撑"。

在证明完成之前，1:1支撑仍只是币安自身的声明，而非客户可以自行确认的事实。

提现服务仍在分阶段恢复

周四的更新并未一次性重新开放整个平台。币安表示将继续分阶段恢复提现，并在确认后公布更多细节。该交易所于11月1日首次恢复提现，从比特币开始，随后扩展到其他网络，此后一直按分阶段时间表推进恢复工作。

公告未说明被盗资产已追回多少，也未指明攻击者身份。覆盖客户余额使追回问题悬而未决。币安在11月3日的事件报告中首次详细说明，这起盗窃事件始于一次假冒求职面试和被植入恶意代码的开发者工具——这是一种依靠欺骗人员获取访问权限的社会工程学手段——攻击者于10月29日清空了热钱包，这仍是史上规模最大的加密货币黑客攻击。

在泄露发生后的数小时内，该交易所已承诺投入超过63.4亿美元覆盖客户损失，并在恢复提现的过程中先后报告了90%和95%的覆盖进度，随后表示已补足98%的受影响代币，其余部分为流动性较低、购入耗时较长的资产。周四的声明是币安首次表示这一过程已经完成。

币安还表示，安全仍是优先事项，其基础设施相关工作仍在进行中。对客户而言，眼下的考验更为简单：预计约两天后完成的零知识证明能否印证新的快照，以及其余提现队列恢复的速度有多快。

本文基于Micah Zimmerman的报道，首发于Bitcoin Magazine。