按交易量计算全球最大的加密货币交易所币安将以自有资金弥补本周黑客攻击造成的全部损失，CEO Richard Teng在周五的视频讲话中表示，并补充称客户资金从未受到影响。

“我们致力于通过公司资金承担所有黑客攻击造成的损失。您的资产是安全的，”Teng表示。据他在X (Twitter)上分享的记录。

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

本周早些时候，此次攻击针对的是交易所自己的一个热钱包——即用于日常转账的联网钱包，与离线冷存储相对。区块链分析公司TRM Labs与Chainalysis已将这起盗窃事件归因于TraderTraitor——一个被美国当局与Lazarus Group相关联的朝鲜黑客组织。TRM Labs称这是史上规模最大的黑客攻击。币安在发现该事件后暂停了提现，并一直在努力恢复提现，而攻击者仍在持续转移资金，包括通过Tron网络。

Teng表示，交易所已预留超过63.4亿美元的公司资金用于覆盖被盗资产。其中，50亿美元已以本次攻击中被盗的代币形式持有，包括USDC、USDT、BTC、ETH和BNB。其余部分正通过市场及场外渠道购入。

Teng表示，此次攻击未触及客户资金。“我们从不使用任何客户资金，因此它们未受影响，”他说，并补充称大部分用户资产存放于冷钱包中，仅当用户提现时才会转入热钱包。他将公司能够承受如此规模损失的能力归因于将大部分运营收益以加密货币形式持有的做法。

币安此前曾表示，将通过其SAFU应急基金——交易所在2018年设立的保险储备——以及公司资金承担全部损失。

Teng表示，公司目标是在周日之前恢复提现，并在周一之前发布完整的储备金证明报告——这是一份旨在证明交易所链上持有资产足以覆盖客户负债的证明文件——在此之前将提供初步版本。与此同时，公司正在进行覆盖终端设备、云基础设施、密钥管理和签名的全面安全审查。

攻击是如何发生的

Teng表示，此次攻击“并非由一人所为”。币安最初将入侵追溯到一台被攻陷的笔记本电脑，但此后又发现了其他入侵点。他还表示，攻击者使用了自毁机制，沿途销毁工具和痕迹，使事件调查变得更加困难。

据Teng介绍，攻击者利用了EIP-7702——以太坊在2025年Pectra升级中引入的一项功能，允许标准钱包运行智能合约代码——以获得对一个热钱包的链上执行授权。“该授权并未通过我们正常的审批流程，”他说——这正是币安暂停提现以重建和重新测试其基础设施的原因。

攻击者仍在转移资金

被盗资金仍在持续转移。根据Arkham数据，周五美东时间上午11:37至下午12:12期间，一个被Arkham归因于该黑客的Tron钱包向12个地址发送了约519万TRX，价值约173万美元。

Aave解除所有市场冻结

去中心化借贷协议Aave——据TRM Labs称，攻击者曾在其平台上以USDT为抵押借入ETH，与稳定币冻结竞速——于周五表示已解除其V3和V4部署中所有市场的冻结。在首次收到黑客攻击报告后，该协议曾作为预防措施冻结了这些市场，暂停新的存款和借款，而提现和还款则照常进行。

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

“Aave未受影响，所有头寸仍保持超额抵押，”创始人Stani Kulechov写道。

“很痛，但我们活下来了”

币安联合创始人赵长鹏（“CZ”）表示，尽管这次63亿美元的失窃案按美元计是规模最大的，但按比特币计并非最大，他指出Mt. Gox曾损失65万枚BTC——超过总供应量的5%。他表示，与Mt. Gox和FTX几乎波及所有用户的情况不同，币安正在自行承担这些损失。

“很痛，但我们活下来了，”赵长鹏写道。

原文由Decrypt报道。