币安正在调查一起估计造成63亿美元损失的安全事件。该交易所已冻结约30亿美元资产，并暂停了用户充值和提款，但尚未确定最终有多少资金无法追回。

币安称发现了什么

根据币安10月30日的声明，一名DevOps工程师的笔记本电脑遭到入侵。攻击者可能利用该设备获取服务容器的访问权限并发起未经授权的提款。币安表示，迄今尚未发现钱包私钥泄露的证据。

目前仍不清楚最终造成的损失有多大。币安将此次事件的估计损失定为63亿美元，但这一数字并不意味着所有资金都已永久丢失。

在X上发布初步警告后，币安取消了对受影响地址的授权，并联系了警方和区块链调查人员，协助追踪被盗资金。

据该交易所称，任何损失将通过其SAFU储备金以及公司资金进行补偿。SAFU——即用户安全资产基金（Secure Asset Fund for Users）——是币安于2018年设立的应急保险基金，资金来源为部分交易手续费。币安还将在调查结束后发布技术报告，并在安全问题解决后公布更新的储备金证明。储备金证明审计旨在验证交易所确实持有其所声称的客户资产，已成为中心化平台的常规信任核查手段。

冻结不等于追回

币安冻结的约30亿美元并不等于已追回的资金。这些冻结在一定程度上依赖于稳定币发行方将其发行代币上的地址列入黑名单的能力，这一权力已成为应对交易所盗窃事件的核心工具。

Tether首席执行官Paolo Ardoino报告已冻结超过15.67亿USDT，Circle的Jeremy Allaire则确认在执法部门配合下冻结了超过8亿USDC。这两笔金额均包含在币安的冻结总额中。

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation. — Jeremy Allaire (@jerallaire) October 29, 2026 (X上的帖子)

然而，冻结被盗资产只能阻止进一步转移，并不会自动返还资金。

资产冻结的时机至关重要。区块链分析公司Bitquery的数据显示，在一周内完成资产冻结的以太坊钱包保留了59%的USDT；半年后，仅剩12%的USDT。

9月Bitget遭黑客攻击一事清楚暴露了资产冻结的局限性。正如Cryptopolitan当时的报道所指出的，Circle和Tether在被盗的3.875亿美元中仅冻结了31.8万美元。到那时，资金已被兑换为其他加密货币。

调查人员将权衡的线索

调查人员需要回答两个主要问题：其一，黑客如何获得提款授权；其二，其余资金的去向。

币安一台笔记本电脑遭入侵为攻击者打开大门的怀疑，为调查人员提供了切入点。但他们仍需证明黑客是如何获取该设备访问权限的。

另一种值得研究的可能性与EIP-7702有关。这一以太坊功能于2025年5月随Pectra升级上线，允许普通账户将交易指派给智能合约。正如Binance Academy所指出的，黑客可以利用这些权限清空钱包。不过，币安尚未将EIP-7702与此次攻击联系起来，也未确认其是否被使用。

消息传出后价格下挫

不确定性迅速蔓延至加密货币市场。据路透社报道，比特币跌至77,646美元的六周低点。以太币跌至2,238.76美元，为两个月来最低水平。BNB在24小时内也下跌超过8%，至694美元。

此次事件还大幅推高了今年的安全损失。根据CertiK的仪表板，2026年加密货币损失在748起事件中达到89.8亿美元，其中仅币安就占60.7亿美元，占总数的67.6%。私钥泄露仍是最昂贵的攻击类型，损失达62.2亿美元，尽管其他类型的攻击发生频率更高。

这些数字表明，单起重大安全事件就能主导全年损失。TRM Labs记录显示，2025年近150起黑客攻击共造成28.7亿美元被盗，其中仅14.6亿美元的Bybit被盗事件就占总数的51%。

SAFU和储备金证明能否安抚市场？

币安坚称用户资金安全无虞，并承诺通过SAFU储备金和公司资金弥补损失。但恢复信心需要的不仅仅是这一保证。用户将在 promised 的技术报告和更新的储备金证明中寻找答案。他们还想知道，币安实际能从被冻结的30亿美元中追回多少。被盗资金在链上的动向为分析师和用户提供了另一个可直接追踪的信号。

据称从币安盗取15亿美元的黑客在几分钟内将18,270枚BTC分散到19个钱包中，此后这些加密货币未再移动。链上分析发现，其中17个钱包目前各持有精确的1,000枚BTC，另外两个钱包分别持有832.5枚和437.7枚BTC。这一分散过程通过剥离链（peel chain）完成，即部分被盗加密货币经由新地址转移。截至周五04:23 UTC，这19个钱包均未发生任何转出交易。