幣安於10月30日發布第二份安全事件更新，針對近期交易所遭駭事件提出四部分復原計畫，目標在公告後約34小時內開始恢復提幣。公告指出，分階段的提幣重啟仍以完成安全檢查、系統修復及受影響系統的驗證為前提，而充值及其他未受影響的服務則持續正常運作。

共同執行長何一與Richard Teng簽署了這份更新，其中將熱錢包遭入侵的時間定為10月29日約UTC晚間8時5分。熱錢包是交易所用於處理日常提幣的連網錢包，與離線冷儲存系統相對。針對估計63億美元的損失，聲明強調用戶不須承擔成本：

「幣安將承擔這些被竊資金造成的財務影響，而非由我們的用戶承擔。」

該交易所承諾透過用戶安全資產基金（SAFU）及公司資金（即企業財務儲備）來彌補損失。SAFU是幣安於2018年設立的緊急儲備基金，資金來源為部分交易手續費。

代幣採購與鏈上凍結

幣安表示，已為損失預留超過63.4億美元的公司資金，其中包括已持有於受影響代幣資產中的50億美元。這些持倉涵蓋約80%的損失，涉及$USDC、$USDT、BTC、ETH及BNB等資產，其餘對應代幣則正透過市場及場外管道採購中。場外交易是由交易雙方直接議價，而非在公開訂單簿上執行。

幣安通報，鏈上已凍結約30億美元，並與執法機關、代幣發行方、情報公司及其他交易所持續推進追回工作。區塊鏈分析公司Elliptic對追蹤與凍結行動的獨立分析顯示，截至其10月30日UTC上午8時的更新，已核實凍結28.4億美元，主要涉及$USDT與$USDC。被凍結資金仍有待後續追回。

由於被竊資產的追蹤仰賴公開區塊鏈交易紀錄，調查人員可直接在鏈上檢視錢包餘額與轉帳紀錄。另外，幣安計畫在公告後12小時內完成首次儲備證明快照，結果預計於11月2日（週一）前公布，展示平台持倉與用戶餘額的對照。儲備證明制度在2022年FTX倒閉後，已成為大型交易所廣泛採用的透明度慣例。

調查指向簽名存取權限

初步調查顯示，一名DevOps工程師的筆記型電腦遭入侵，使未經授權的提幣請求得以提交。DevOps工程師負責維護軟體部署及其支援的基礎設施。幣安堅稱，未發現錢包私鑰（即控制鏈上資金存取的加密憑證）外洩的證據。

Teng在10月30日另行發布的影片中，描述了其他入侵點、被繞過的審批控制，以及摧毀工具與痕跡的自毀機制。幣安表示，已控制遭入侵的基礎設施、撤銷受影響的授權，並導入更多防範未經授權活動的控制措施，同時內外部專家正努力重構完整的攻擊流程。

區塊鏈安全公司Hypernative的分析確認了遭入侵的簽名存取權限，以及由幣安控制金鑰產生的有效簽名。該公司指出，攻擊者利用EIP-7702（一項讓普通錢包能執行智慧型合約程式碼的以太坊功能），透過幣安錢包執行攻擊者控制的程式碼。

幣安表示，預計在公告後約48小時內公布進一步經核實的技術調查結果（視調查進度而定），隨後將發布涵蓋攻擊經過及相應安全防護措施的詳細報告。