幣安估計這起重大安全事件的總影響約為63億美元，其中約30億美元受影響資產已在鏈上凍結。這家加密貨幣交易所懷疑攻擊者利用一名員工被入侵的筆記型電腦提交未經授權的提領交易，並在升級受影響的基礎設施期間暫停提領服務。

幣安在10月30日的官方公告中表示，未發現錢包私鑰外洩的證據。交易所承諾透過其用戶安全資產基金（SAFU）及公司資金彌補客戶損失。該儲備金成立於2018年，資金來源為部分交易手續費，旨在平台緊急情況下吸收用戶損失。

幣安隨後在X上的後續更新中澄清，存款持續正常運作。然而，提領仍暫停，因安全團隊正在升級提領基礎設施，公司表示預計服務將在48小時內恢復。

調查指向被入侵的員工筆記型電腦

幣安的初步調查結果指向一名DevOps工程師被入侵的筆記型電腦。調查人員認為，該裝置可能讓攻擊者取得了服務容器的存取權，據稱攻擊者利用該權限提交未經授權的提領交易。

交易所強調，調查尚未完成，完整的攻擊路徑尚未確定。幣安也重申，未發現私鑰外洩的證據——這一區別顯示事件可能涉及營運系統遭入侵，而非錢包憑證直接外洩。

作為即時應對措施的一部分，幣安撤銷了受影響的地址授權，其安全團隊也開始審查提領服務及相關地址，以防止進一步的未經授權活動。公司承諾在調查人員核實事件根本原因後發布詳細的技術事後分析報告。執法機構及區塊鏈情報公司正在協助調查。

估計損失達63億美元，30億美元已凍結

幣安估計事件的總財務影響約為63億美元，此數字大幅超過區塊鏈上最初約58億美元的估計。若獲證實，也將超過2025年2月交易所Bybit被盜約15億美元的案子，後者此前是史上最大的加密貨幣竊案。交易所報告稱，透過與區塊鏈網路、穩定幣發行商及產業夥伴的合作，約30億美元受影響資產已在鏈上凍結。這樣的速度反映了穩定幣市場的一個結構性特徵：Tether和Circle等發行商擁有凍結功能，可鎖定被標記錢包地址上的代幣，此類能力過去也曾用於應對其他攻擊事件。

Tether執行長Paolo Ardoino先前報告已凍結與該事件相關的超過15.67億美元USDT。Circle執行長Jeremy Allaire也證實已限制超過8億美元的USDC。另外，幣安聯合創辦人何一報告，Arbitrum安全委員會已凍結與該攻擊相關的約3,050萬美元。在未確認這些數字是否為獨立金額之前，不應將其加總至幣安30億美元的總額中。

同時，區塊鏈分析公司Chainalysis估計，截至10月30日00:30 UTC，至少有59.12億美元被竊。該公司研究主管Eric Jardine表示，調查人員已確認資金在多條區塊鏈上的流動。

這些數字衡量的是事件的不同面向：幣安的63億美元代表其估計影響，而30億美元則涵蓋被限制的資產。兩項數字都無法確定實際歸還給交易所的金額。

提領仍暫停，幣安承諾補償

幣安在調查期間最初同時暫停了存款和提領——這是主動安全應對中的標準隔離步驟。隨後的服務更新澄清，存款持續正常運作，而提領則在工程師審查受影響基礎設施期間維持暫停。48小時的恢復時間表仍屬估計。

交易所承諾使用其SAFU緊急儲備金及公司資金補償受影響的客戶，並堅稱客戶資金安全無虞。

幣安創辦人趙長鵬於2023年11月卸任執行長，他表示該事件似乎是一起駭客攻擊，並歡迎穩定幣發行商的響應。趙長鵬指出，他已不再管理幣安，但仍是股東。

Coinbase執行長Brian Armstrong也提供協助。他在10月30日的聲明中表示，Coinbase正在封鎖轉往被入侵錢包的轉帳，並已聯繫幣安。這種協調應對反映了產業為防止攻擊者透過其他加密貨幣服務轉移資金所做的努力。

事件引發對交易所儲備金的質疑

這起駭客事件也引發了對幣安客戶餘額背後資產的質疑。在2022年FTX倒閉後，證明儲備金報告成為業界普遍做法，當時交易所面臨證明客戶存款獲得全額支持的壓力。對幣安10月1日儲備金證明的審查發現，交易所申報的儲備地址中包含一個受影響的熱錢包，分析顯示部分資產支持比率可能在未經授權轉帳後有所下降。

然而，較早的儲備快照無法確定幣安目前的資產支持狀況。交易所表示，將在完成修復工作後發布更新的儲備金證明——該報告可望澄清幣安如何替換受影響資產並籌措其補償承諾所需資金。

市場反應，關鍵問題仍待解答

該事件也影響了加密貨幣市場，在投資者評估潛在財務和營運後果之際，比特幣及其他主要代幣價格下跌。

目前，主要問題在於最終失竊金額、被凍結資產的追回，以及提領服務恢復的時間表。幣安表示，其團隊將持續追蹤資金流向並與當局合作。該公司尚未宣布已完成資金追回，也未發布最終調查報告。