在造成约63亿美元损失的黑客事件发生后，币安用户如今可以再次提取资金，交易所正分阶段逐步解除限制。币安自身公布的净流出为36.4亿美元，相当于其托管资产的2.1%。

币安既是交易平台也是托管方，这意味着用户将资金直接存放在平台上。这一结构使资金流出成为衡量用户信任度的直接指标。该交易所拥有3.35亿注册用户，其最新发布的储备金证明——即交易所自行发布、用于证明用户余额确实有资产支撑的快照——显示资产规模为1710亿美元。10月下旬，大部分被盗资金在约20分钟内流出，促使币安暂时暂停了充值和提现。FBI将此次攻击归因于朝鲜组织TraderTraitor，而币安则称其为史上最大的加密货币盗窃案。在恢复提现当日的06:00至15:30（UTC）之间，流出资金达46.5亿美元，与10.1亿美元的流入相对照。

币安分阶段恢复提现

自11月初以来，币安分多个阶段陆续放开提现。该交易所首先恢复了比特币（Bitcoin）、以太币（Ether）和狗狗币（Dogecoin）等代币的提现，以及部分稳定币USDC和USDT。币安在X上写道："We are taking a phased approach by prioritizing tokens based on the past week data of user demand."（我们正在采取分阶段的方式，根据过去一周的用户需求数据确定代币的优先顺序。）需求较低的代币则在后续阶段恢复提现。

在扣除充值后，该测量窗口的净流出为36.4亿美元。以2026年10月28日的储备金证明中1710亿美元的资产规模计算，这一比例为2.1%，其中大部分资金在前几个小时流出。据该交易所称，充值保持"可观"水平，提现随后趋于稳定。由于需求较低的代币仍在等待后续阶段，恢复提现后的资金流动状况尚未完全呈现。

币安创始人赵长鹏在X上写道："98% choose to stay!"（98%的用户选择留下！）从数学上看，这与净流出2.1%后留存的比例相符。不过，赵长鹏所指的究竟是用户数量还是资产余额尚不清楚，且该数字来自公司自身，缺乏独立核实。

DefiLlama统计的资金流出高于币安数据

链上分析机构DefiLlama追踪交易所钱包的区块链数据，其统计数字更高。其仪表板目前显示流出资金为58.1亿美元，高于此前的43.6亿美元——与交易所公布的数据相差约22亿美元。

一位币安发言人称DefiLlama的数字不准确，并表示交易所最新在X上的发布最接近事实。据该发言人称，该分析忽略了流入一个新热钱包——即交易所用于日常转账的联网钱包——的充值，而该热钱包正是交易所自行设立的。当链上分析未能将新创建的交易所钱包标记为交易所钱包时，转入该钱包的资金就会显示为流出，尽管资金实际上从未离开交易所。不过，外部人士无法核实本案是否属于这种情况。此外，这两个数字基于不同的口径和截止日期，因此直接比较存在局限性。

2022年12月提供了一个参考基准。当时，用户在24小时内从币安提取了超过30亿美元，一周内总额达到约37亿美元。当前的净流出规模与之相当，不过2022年的数字统计的是一整天内的总提现额，而新数字是覆盖约九个半小时的净流出值。就百分比而言，两者不可比较，因为当时交易所管理的资产规模不同。

币安自行承担95%的被盗资产

币安表示已置换95%的被盗资产，高于此前公布的90%。为此，该公司购入了价值约60亿美元的代币。剩余5%涉及流动性较低的代币，置换所需时间更长；未覆盖的缺口约为3亿美元。相对于1710亿美元资产而言，不足0.2%，缺口相对较小。

据币安称，损失不会转嫁给用户；公司转而动用其SAFU保护基金——即交易所于2018年设立的应急基金，用于在极端情况下弥补用户损失——以及自有资金。稳定币发行方Circle也冻结了部分赃款，报告称已冻结与该事件相关的超过11亿美元USDC。攻击的确切过程仍不清楚，币安计划在调查完成后发布详细报告。

对用户而言，最终重要的是交易所承诺承担全部损失。亚洲Web3人工智能协会副主席Jay Koh将其大部分资金存放在冷钱包——即与互联网断开连接的离线存储——中，该钱包未受此次黑客事件影响，他没有提取任何资金。他表示自己"不一定"会"从币安提取全部资金"，同时认为"审视风险敞口、分散托管安排，并避免在任何单一平台上保留超出必要数量的资产"是审慎的做法。

黑客事件后ETF流出与清算随之而来

TRM Labs的Ari Redbord就此事件评论称："我理解为什么对保守的机构投资者来说，这令人不安。"他表示，在金融机构，黑客攻击意味着用户名和密码被盗；而在加密货币交易所，黑客攻击则是"以互联网速度进行的银行抢劫，对于任何负责管理他人资金的人来说，这都构成了一种不稳定的 profile风险特征"。

在黑客事件发生后的那个周五，现货比特币ETF录得6.43亿美元的流出——为10月单日最大流出。Redbord估计杠杆仓位清算超过13亿美元。这两项数字均涉及整个市场，而非仅限于币安。

这两项指标衡量的内容也不同。ETF流出发生在投资者赎回交易所交易基金份额时，而清算则是强制平仓杠杆融资头寸，并不涉及资金流出。因此，这两项数字无法与币安的提现直接比较。最重要的是，数据仅证实了它们在时间上与黑客事件接近；仅凭这些数字无法建立因果关系。

FBI将攻击归因于TraderTraitor

上周末，FBI将此次攻击归咎于朝鲜国家支持的组织TraderTraitor；而在此前的周五，该机构仅表示正与公私合作伙伴合作。调查人员观察到该组织将赃款主要兑换为以太币（Ether），并预计还会出现进一步的洗钱活动。TRM Labs此前已"高度确信"地将此次攻击归因于该组织，其模式与分析师归咎于朝鲜的早期攻击相似。安全公司Sophos的Rafe Pilling同样看到了TraderTraitor的"全部典型特征"。

不过，在政治层面，归因并不那么明确。美国总统唐纳德·特朗普（Donald Trump）周六表示："We don't know if it's North Korea, but if it is, we'll talk to North Korea about it."（我们不知道是否是朝鲜所为，但如果是，我们会就此与朝鲜交涉。）平壤多年来一直否认参与国家主导的网络行动，朝鲜驻日内瓦代表团及其驻华使馆未回应媒体置评请求。

此案涉及63亿美元，超过了以往所有加密货币盗窃案。FBI同样将2025年2月价值约15亿美元的Bybit黑客事件归因于TraderTraitor，使本次损失约为其4.2倍。该数字还超过了2025年全年所有加密货币盗窃案总额的两倍，2025年的估计金额介于27亿至29亿美元之间。美国情报机构还估计，朝鲜每年通过加密货币黑客攻击和其他金融犯罪赚取至少10亿美元。接下来值得关注的标志很具体：币安计划发布的事后报告，以及仍有约3亿美元流动性较低的代币等待置换。

来源：Crypto Valley Journal — Binance gradually reopens withdrawals after the hack