幣安對近期安全事件的調查已從單一部受入侵的DevOps筆記型電腦擴大，調查人員發現了更多進入交易所系統的途徑。在該公司梳理完整攻擊路徑的同時，提款功能將暫停約45小時，而幣安已撥出超過63.4億美元的公司資金以彌補已確認的損失。與此同時，存款功能仍完全正常運作。結果是交易所處於刻意維持的部分運行狀態——資產只進不出——而鑑識調查與賠付準備工作正同步進行。

入侵點不止一部筆記型電腦

幣安最初將此事件與一名DevOps工程師筆記型電腦可能遭入侵一事連結，攻擊者或許藉此取得服務容器的存取權並提交未經授權的提款請求。後續調查發現了更多進入系統的途徑，安全團隊目前正在梳理完整的攻擊路徑，同時繼續追查被認為是初始入口的那部電腦。

交易所尚未就攻擊者如何利用這些新發現的存取點提供完整的技術說明，在該說明公布之前，攻擊者存取的完整範圍仍無法確認。不過，幣安表示未發現錢包私鑰外洩的跡象。調查結束後將發布詳細的技術報告，這與先前的報導一致，即此次黑客攻擊並非僅涉及單一部筆記型電腦。

提款暫停約45小時

幣安在X貼文和支援公告中表示，提款功能仍處於暫停狀態，其安全團隊正在審查受影響的提款服務及相關地址——該公司預計這項工作需要約45小時，之後提款才會恢復。此次暫停被設定為有時限而非無限期，審查完成之時即為出金恢復的時間點。

作為即時的遏止措施，幣安撤銷了受影響地址的授權並暫停提款——這些步驟在調查確立完整攻擊路徑之前即已採取。該公司也已聘請執法機構和區塊鏈情報公司協助追蹤被竊資金。存款功能持續正常運作，也就是說用戶仍可將資產轉入平台，但在審查完成前無法提取資金。

撥出63.4億美元以彌補用戶損失

幣安表示正在為用戶追回受影響的資產，並已撥出超過63.4億美元的公司資金以彌補估計損失。其中約50億美元已以此次事件中受影響的相同代幣形式持有，交易所則透過公開市場和OTC交易櫃檯購買其餘部分，以匹配用戶應得的金額，詳見幣安後續更新。由於這筆承諾動用的是公司資金而非凍結資產，因此該準備金的規模獨立於最終追回的金額——隨著剩餘代幣購買完成，其最終構成將逐漸明朗。

由於流動性偏低以及OTC結算時間較長，部分代幣購買可能需要更長時間才能完成，幣安表示將在購買進行時發布更多更新。另外，產業夥伴已協助凍結約30億美元的受影響資產。這些凍結資金仍需進行追回驗證，且不包含在63.4億美元的準備金之內。該公司表示，正與執法機構、代幣發行方、鏈上情報公司及產業夥伴合作，以追回更多資產。