周日，币安重新开启客户提现。四天前，攻击者从其热钱包窃取了约63亿美元，创下史上最大规模的加密货币盗窃案，目前恢复工作已进入第二周。该交易所在周末分阶段恢复服务，首先支持比特币，随后将覆盖范围扩展至15条网络。

渐进式重启是对该平台能否在不让客户长时间无法访问的情况下消化如此规模损失的首个重大考验。

恢复行动于周六启动。币安在第三次恢复进展通报中表示，已使用公司资金弥补了受影响金额的90%，动用了其用户安全资产基金（SAFU）的一部分、期货保险基金的一部分以及公司自有资金来购买替代代币。用户安全资产基金是该交易所为保护客户资产而设立的应急储备。

期货保险基金的出资受到特别关注，因为币安称其剩余余额是监管要求。在补充资金的同时，该交易所还发布了日期为10月31日的最新储备证明快照，为用户核对余额提供了基准。

周日的重新开放于06:00 UTC从BTC开始。随后陆续支持ETH、BNB Smart Chain、Solana、XRP、Dogecoin、Tron、Polygon、Avalanche、Arbitrum、Base、Optimism、Zcash、TON和Sui。

从06:00到15:30 UTC，该交易所处理了约46.5亿美元的转出资金，而充值金额约为10.1亿美元，净流出接近36.4亿美元。这大约相当于币安10月下旬储备证明中公布的1710亿美元资产的2.1%。

在推进过程中充值始终保持开放，该交易所提醒，在初期交易量激增期间可能出现临时延迟。

周日的通报将受影响金额的覆盖率提升至95%。剩余的5%位于储备证明名单前十资产之外的流动性较低代币中，以所需规模采购这些代币需要更多时间。币安表示，正在与行业合作伙伴和场外交易平台合作完成采购，并已承诺弥补全部金额，重申用户不会承担此次盗窃造成的财务影响。

周一，币安确认10月31日快照的完整零知识证明已经完成。该技术让用户能够验证储备情况，而不会暴露其他客户的账户数据，解决了此前基于证明的储备报告在隐私方面的局限。持有BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD或ZEC的客户可以运行该交易所开源的验证工具，确认其余额获得至少1:1的储备支持。相关分步指南也已提供。

覆盖更多代币的下一份快照计划于11月4日发布，证明生成预计需要40至50小时。另一阶段的提现安排在周二，该交易所表示将在准备工作就绪后公布详情。

黑客攻击调查与市场反应

在执法方面，FBI已将此次攻击归因于朝鲜，美国特勤局正与Circle合作追踪并冻结资金。Tether报告称约有15.7亿美元的USDT被冻结，而Circle表示已配合当局冻结了超过8亿美元的USDC。这些冻结依赖于中心化发行稳定币内置的控制机制，允许发行方将特定钱包地址列入黑名单。

市场对此次攻击事件反应剧烈。攻击发生后数小时内，比特币下跌约5%，跌破77,000美元，Coinbase、Robinhood、Strategy和Strive的股价均下跌，投资者开始权衡整个行业面临的交易所级别损失风险。

币安表示，在最初的入侵之外还发现了其他入侵点，其最初将此次入侵归因于一名工程师的笔记本电脑。该交易所尚未发布完整的复盘报告，说明攻击者如何准备和执行此次行动，一些估计显示至少需要36小时的准备工作。

约33亿美元未被冻结的被盗资金去向仍不明朗，币安也未详细说明预计能从这部分资金中追回多少。调查人员继续追踪十条区块链上的钱包活动。

本文首发于Bitcoin Magazine，作者为Micah Zimmerman。币安官方更新：X帖子、X帖子。