在弥补10月29日攻击中被盗的63亿美元的大部分损失后，币安于周日恢复提现，据路透社报道，并宣布截至15:30 UTC净流出约36亿美元。然而，链上数据提供商给出的竞争性统计显示更高的数字，差距源于统计时间窗口、钱包覆盖范围以及新创建的交易所地址如何被标记。

币安统计了9.5小时，DefiLlama统计了24小时

币安表示，据The Block报道，周日06:00至15:30 UTC期间共处理约46.5亿美元提现和10.1亿美元充值。充值抵消了约五分之一的流出，这就是净额接近36亿美元而非总额的原因。这些时段之前是自10月29日起实施的提现冻结。

该交易所将净流出数字与其10月28日储备证明数据中的1710亿美元管理资产进行对比，得出流出比例为2.1%。这一分母早于黑客攻击，因此该比率是将周日的流出与币安被盗前的持仓进行对比，而非其当前持仓。

币安还表示，提现量在开放初期的高峰后趋于稳定，同时充值保持可观。但其未公布逐小时明细，因此无法从交易所外部验证这一下降的形态。

各方统计如下：

• 币安自报：净流出约36亿美元，11月1日06:00–15:30 UTC
• DefiLlama（经The Block）：净流出约40.5亿美元，截至11月1日16:37 UTC的24小时
• DefiLlama（经路透社）：约44亿美元，时间窗口未说明

这些数字衡量的并不是同一件事。DefiLlama的24小时窗口从周六下午开始，比币安处理第一笔提现早了13个多小时，当时客户根本无法将资金转移出交易所。在这些时段内记录的任何余额下降都不可能是客户提现所致。

覆盖范围也有差异。DefiLlama追踪其归于币安的约1310亿美元钱包，远低于交易所报告的1710亿美元，这意味着两者统计的是不同地址集合上的资金流动。

新热钱包看起来像资金外流

攻击者清空其热钱包后，币安开始通过新生成的钱包处理提现，并将其加入储备证明列表，The Block报道。在追踪机构将新地址标记为币安所有之前，交易所转入这些地址的资金会被记录为流出。CryptoQuant的方法论指南指出了同样的风险：未被识别的交易所地址可能使内部转账看起来像外部提现。

这正是币安对DefiLlama更高读数提出异议的依据，币安称后者未充分考虑流入新热钱包的资金。目前尚无追踪机构发布核对报告。在新地址被标记且时间窗口对齐之前，这一解释只能基于币安的说法。

同样的标记问题也给攻击当日的数据蒙上阴影。CryptoQuant记录到10月29日约有28,000 BTC和约29亿枚ERC-20 USDT从被标记为币安的钱包中流出。这些数字混合了被盗资金、紧急转移以及冻结前处理的所有客户提现，且USDT数据仅涵盖该代币的以太坊版本。USDT数字还存在第二个复杂因素：其中一部分是被盗稳定币，发行方原则上可以将其冻结。Coindoo对黑客如何规避这些冻结的分析展示了攻击者如何让这些资金继续流动。

资金流向了哪里

周日流出资金中只有一小部分出现在竞争交易所。同一24小时内，DefiLlama数据中规模次之的十大交易所合计录得约3.68亿美元净流入，其中OKX以近3.17亿美元居首，而Bitfinex和Gate则录得净流出。DefiLlama不覆盖Coinbase或Kraken，但The Block援引的CoinGlass数据显示，这两家交易所的比特币余额分别增加约984 BTC和1,422 BTC，而币安的余额减少约19,289 BTC。

因此，大部分资金流向了这些仪表盘未标记的地址。它们可能是自托管钱包、规模较小的交易所，或尚未被标记的币安地址，仅凭链上数据无法加以区分。

客户实际能提取什么

币安按照前一周的提现需求排序了第一阶段恢复顺序，这也是主要代币和最繁忙的稳定币网络最先恢复的原因。在其11月1日的恢复更新中，交易所表示BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的余额已获全额支持。尚未补足的约5%被盗价值位于该组之外的流动性较低的代币中，币安仍在通过市场和场外渠道买入。

周日下午（UTC）提现状态：

• 12:36 – 全部15条第一阶段网络重新开放
• 16:22 – 状态页面显示552种代币中有531种暂停提现；14种部分恢复，包括BTC和ETH
• 仍在测试中 – Cardano、Chainlink、Hyperliquid、Litecoin、NEAR及其他网络

对于仍持有暂停提现代币的用户而言，周日的数十亿美元流出与其自身余额无关。币安的网络状态页面列出了每种资产和网络组合的可用状态。

用公司资金弥补被盗价值与追回被盗代币本身也是两回事。币安表示正在与执法部门和行业伙伴合作追踪并冻结被盗代币，但其11月1日的更新并未说明目前冻结了多少。

储备数据仍早于周日

目前流通的两项储备参考数据都早于提现潮。2.1%的比率基于10月28日的数据。币安表示，其下一份储备证明报告（采用零知识证明计算，预计周一发布）使用的是10月31日的快照。该报告能显示周六客户余额的支持情况，而非周日兑付后的剩余状况。PCAOB的投资者倡导人士也曾提醒，此类报告并非审计，几乎无法反映一个实体的整体财务状况。

有三个标志将表明周日的提现潮是积压清理还是更长时间外流的开始。第一是被暂停的代币是否重新上线。第二是在新钱包被标记后，DefiLlama的数据是否向币安的数字靠拢。第三是日期在11月1日之后的首份储备快照。

本文原发表于Coindoo。