币安对近期安全事件的调查已超出单台被入侵的DevOps笔记本电脑，调查人员发现了进入交易所系统的更多入口。在公司绘制完整攻击路径期间，提现暂停预计持续约45小时，币安已拨出超过63.4亿美元的公司资金用于覆盖已确认损失。与此同时，充值功能保持全面正常运行。由此，该交易所处于一种刻意维持的半运行状态——资产只进不出——而取证与赔付准备工作则在同步进行。

入侵点不止一台笔记本电脑

币安最初将该事件与一名DevOps工程师笔记本电脑可能被入侵联系起来，攻击者或经由该设备访问了一个服务容器，并发起未经授权的提现请求。后续调查发现了进入系统的更多途径，安全团队目前正在绘制完整攻击路径，同时继续追踪被认为是初始入口的那台计算机。

交易所尚未就攻击者如何利用新发现的访问入口提供完整的技术说明，在该说明公布之前，攻击者访问的全部范围仍无法确认。不过币安表示，未发现钱包私钥泄露的迹象。详细的技术报告计划在调查结束后发布，这与此前报道所称的此次攻击远不止一台笔记本电脑被点击的观点一致。

提现暂停约45小时

币安在一条X帖子和支持公告中表示，提现保持暂停状态，安全团队正在审查受影响的提现服务及相关地址——公司预计这项工作大约需要45小时，之后提现将恢复。此次暂停被界定为有时间期限而非无限期，审查的完成即标志着对外转账的恢复。

作为即时遏制措施，币安撤销了受影响地址的授权并暂停了提现——这些步骤在调查尚未确定完整攻击路径之前即已采取。币安还引入了执法部门和区块链情报公司协助追踪被盗资金。充值继续正常运行，用户仍可向平台转入资产，但在审查完成前无法提现。

已拨出63.4亿美元用于覆盖用户损失

币安表示正在为用户追回受影响资产，并已拨出超过63.4亿美元的公司资金用于覆盖预估损失。其中约50亿美元已以受事件影响的相同代币形式持有，交易所正通过公开市场和OTC柜台购入其余部分，以匹配用户应得的资产，据币安随后发布的更新。由于该承诺动用的是公司资金而非冻结资产，这笔储备的规模不依赖于最终追回的金额——随着剩余代币购买的完成，其最终构成将逐步明晰。

由于流动性不足和OTC结算周期，部分代币购买可能需要更长时间才能完成，币安表示将随着购买进展发布更多更新。此外，行业合作伙伴已协助冻结约30亿美元受影响资产。这些冻结资金仍需进行恢复核实，且不计入63.4亿美元的储备。公司表示，正与执法部门、代币发行方、链上情报公司及行业合作伙伴合作，争取追回更多资产。