币安估计此次重大安全事件造成的总影响约为63亿美元，其中约30亿美元的受影响资产已在链上被冻结。这家加密货币交易所怀疑攻击者利用一台遭到入侵的员工笔记本电脑提交了未经授权的提现交易，并在升级受影响的基础设施期间暂停了提现业务。

在一份10月30日的官方公告中，币安表示未发现钱包私钥泄露的证据。交易所承诺通过其用户安全资产基金（SAFU）和公司自有资金弥补客户损失。该储备基金成立于2018年，资金来源为一部分交易手续费，其用途是在平台出现紧急情况时吸收用户损失。

在X上的后续更新中，币安澄清充值业务仍在正常运转。然而，在安全团队升级提现基础设施期间，提现仍然暂停，公司表示预计服务将在48小时内恢复。

调查指向被入侵的员工笔记本电脑

币安的初步调查结果指向一台属于DevOps工程师的遭到入侵的笔记本电脑。调查人员认为，该设备可能为攻击者提供了访问某个服务容器的权限，据称攻击者利用该权限提交了未经授权的提现交易。

该交易所强调，调查仍在进行中，完整的攻击路径尚未确定。它还重申未发现私钥泄露的证据——这一区别表明，该事件可能涉及运营系统被入侵，而非钱包凭证的直接泄露。

作为即时应对措施的一部分，币安已撤销受影响地址的授权，其安全团队也开始审查提现服务及相关地址，以防止进一步的未经授权活动。公司承诺在调查人员核实事件根本原因后发布详细的技术事后分析报告。执法机构和区块链情报公司正在协助调查。

预计损失达63亿美元，30亿美元资产已被冻结

币安估计此次事件的总财务影响约为63亿美元，这一数字大大高于最初链上估计的约58亿美元。若得到确认，该数字也将超过Bybit交易所在2025年2月约15亿美元的失窃金额，后者此前是史上最大的加密货币盗窃案。该交易所报告称，在与区块链网络、稳定币发行方和行业合作伙伴的合作下，约30亿美元的受影响资产已在链上被冻结。如此迅速的响应反映了稳定币市场的一个结构性特征：Tether和Circle等发行方设有冻结功能，可以锁定被标记钱包地址上的代币，此类能力此前已在应对其他攻击事件中被启用。

Tether首席执行官Paolo Ardoino此前报告称，已冻结与此事件相关的超过15.67亿美元的USDT。Circle首席执行官Jeremy Allaire也确认了影响超过8亿美元USDC的限制措施。另外，币安联合创始人何一报告称，Arbitrum安全理事会已冻结与此攻击相关的约3050万美元。在未确认这些数字是否代表独立金额之前，不应将其与币安30亿美元的总额相加。

与此同时，区块链分析公司Chainalysis估计，截至10月30日00:30 UTC，至少有59.12亿美元被盗。该公司研究主管Eric Jardine表示，调查人员已发现多个区块链上的资金流动。

这些数字衡量的是事件的不同方面：币安的63亿美元代表其估计的影响，而30亿美元的数字涵盖的是受限资产。这两个数字均无法说明有多少资金已返还给交易所。

提现仍然暂停，币安承诺补偿

币安在调查事件期间最初同时暂停了充值和提现——这是活跃安全响应期间的标准遏制措施。随后的服务更新澄清充值业务仍正常运行，而在工程师审查受影响的基础设施期间，提现继续保持暂停状态。48小时的恢复时间表仍是估计值。

该交易所已承诺使用其SAFU紧急储备和公司自有资金补偿受影响的客户，并坚称客户资金是安全的。

币安创始人赵长鹏（于2023年11月卸任首席执行官）表示，此次事件似乎是一起黑客攻击，并对稳定币发行方的响应表示欢迎。赵长鹏指出，他已不再管理币安，但仍是股东。

Coinbase首席执行官Brian Armstrong也提供了协助。在10月30日的声明中，Armstrong表示，Coinbase正在拦截向被入侵钱包的转账，并已与币安取得联系。这种协调响应反映了整个行业防止攻击者通过其他加密货币服务转移资金的共同努力。

事件引发对交易所储备的质疑

此次黑客攻击也引发了关于支持币安客户余额的资产的质疑。在2022年FTX崩盘、各交易所面临证明客户存款获得充分支持的 pressures 之后，储备证明（Proof of Reserves）报告已成为业界的普遍做法。对币安10月1日储备证明的审查发现，交易所报告的储备地址中包括一个受影响的热钱包，分析表明，未经授权转账发生后，部分资产的储备比率可能有所下降。

然而，早期的储备快照无法确定币安当前的储备状况。该交易所表示，将在完成整改工作后发布更新版储备证明报告——该报告可以澄清币安如何替换受影响的资产以及为其补偿承诺提供资金。

市场反应与待解的关键问题

此次事件还影响了加密货币市场，随着投资者评估潜在的财务和运营后果，比特币及其他主要代币出现下跌。

目前，主要问题集中在最终被盗金额、受限资产的追回以及提现恢复的时间表。币安表示，其团队将继续追踪资金并与有关部门合作。该公司尚未宣布完成任何资金追回，也未发布最终调查报告。