币安于10月30日发布第二份安全事件更新，针对近期交易所被盗事件公布了四部分追回计划，目标是在公告发布后约34小时内开始恢复提现。根据公告，分阶段的提现重启仍以完成安全检查、修复及受影响系统的验证为前提，而充币及其他未受影响的服务继续正常运行。

联合CEO何一和Richard Teng签署了这份更新，其中将热钱包失守时间定为10月29日UTC时间晚上8点05分左右。热钱包是交易所用于处理日常提现的联网钱包，与离线冷存储系统相对。针对估计63亿美元的损失，声明强调用户无需承担损失：

“这些被盗资金造成的财务影响将由币安承担，而不是我们的用户。”

该交易所承诺通过其用户安全资产基金（SAFU）和公司自有资金（即公司财务储备）来覆盖损失。SAFU是币安于2018年设立的应急储备基金，资金来源于部分交易手续费。

代币购买与链上冻结

币安表示，公司已为损失预留逾63.4亿美元资金，其中包括已持有的50亿美元受影响代币资产。这些持仓覆盖了USDC、USDT、BTC、ETH和BNB等资产损失的约80%，并正通过场内和场外渠道购买其余配套代币。场外交易由交易对手直接协商进行，而非在公开订单簿上执行。

币安报告称，约30亿美元已在链上被冻结，追回工作仍在与执法部门、代币发行方、情报公司及其他交易所合作进行。区块链分析公司Elliptic对追踪与冻结工作的独立分析显示，截至其10月30日UTC时间早上8点的更新，已验证冻结金额为28.4亿美元，主要涉及USDT和USDC。被冻结资金仍有待后续追回。

由于被盗资产追踪依赖公开的区块链交易记录，调查人员可直接在链上查询钱包余额和转账情况。另外，币安计划在公告发布后12小时内进行首次储备证明快照，结果预计在11月2日（周一）之前公布，展示平台持仓与客户余额的对照。储备证明证明机制在2022年FTX倒闭后成为各大交易所广泛采用的透明度做法。

调查指向签名访问权限

初步调查结果表明，一名DevOps工程师的笔记本电脑遭入侵，导致未经授权的提现提交。DevOps工程师负责维护软件部署及其支持的基础设施。币安坚持表示，未发现钱包私钥（即控制链上资金访问权限的加密凭证）泄露的证据。

Teng在10月30日发布的另一段视频中描述了更多入侵点、被绕过的审批控制，以及一种销毁工具和痕迹的自毁机制。币安表示，已控制受影响的基础设施、撤销相关授权，并引入了针对未经授权活动的进一步管控措施，同时内部和外部专家正在努力还原完整的攻击过程。

区块链安全公司Hypernative的分析确认了遭入侵的签名访问权限，以及由币安控制的密钥生成的有效签名。该公司指出，攻击者利用EIP-7702——一项允许普通钱包执行智能合约代码的以太坊功能——通过币安钱包运行攻击者控制的代码。

币安表示，预计在公告发布后约48小时内（视调查情况而定）公布进一步经核实的技术发现，随后将发布涵盖攻击过程及相应防护措施详细复盘报告。