在造成約63億美元損失的駭客攻擊之後，幣安用戶現在可以再次提取資金，交易所正逐步分階段解除限制。幣安本身公布的淨流出為36.4億美元，相當於其託管資產的2.1%。

幣安同時扮演交易平台與託管機構的角色，意味著用戶將資金直接留在平台上。這種結構使資金流出成為衡量用戶信任的直接指標。該交易所擁有3.35億名註冊用戶，其最新一次儲備證明——即自行發布、用以證明用戶餘額確有足額支撐的快照——顯示資產總額為1,710億美元。10月下旬，大部分被竊資金在約20分鐘內流出，促使幣安暫停存款與提款。FBI將此次攻擊歸因於北韓的TraderTraitor單位，而幣安則稱其為史上最大的加密貨幣竊案。在提款恢復當日的06:00至15:30（UTC）之間，46.5億美元的流出對應10.1億美元的流入。

幣安分階段恢復提款

自11月初以來，幣安已分多個階段恢復提款。交易所率先開放Bitcoin、Ether與Dogecoin等代幣，以及USDC與USDT部分穩定幣。公司在X上表示：「我們採取分階段的方式，根據過去一週的用戶需求數據來決定代幣的優先順序。」需求較低的代幣將在後續階段開放。

扣除存款後，統計期間的淨流出為36.4億美元。以2026年10月28日儲備證明中的1,710億美元計算，相當於2.1%，其中大部分資金在最初幾小時內流出。據交易所說法，存款保持「可觀」，而提款其後趨於穩定。由於需求較低的代幣仍在等待後續階段，提款恢復後的資金流向圖像尚未完整。

幣安創辦人趙長鵬在X上寫道：「98%選擇留下！」從數學上看，這與淨流出2.1%後留下的比例相符。然而，目前仍不清楚趙長鵬指的是用戶還是餘額，且該數字來自公司本身，缺乏獨立驗證。

DefiLlama統計的流出金額高於幣安

追蹤區塊鏈上交易所錢包的分析機構DefiLlama公布的數字更高。其儀表板目前顯示流出金額為58.1億美元，高於先前的43.6億美元——與交易所公布數字相比差距約22億美元。

幣安發言人稱DefiLlama的數字不準確，並表示交易所最近在X上的發文最接近事實。發言人指出，該分析忽略了存入交易所自行設立的新熱錢包——一種交易所用於日常轉帳的連網錢包——的存款。當鏈上分析未能將新建立的交易所錢包標記為交易所錢包時，轉入該錢包的資金就會被計為流出，即使資金從未離開交易所。不過，外界無法驗證這是否適用於本案。此外，兩個數字的計算基礎與截止日期不同，因此直接比較有其限制。

2022年12月提供了一個參考基準。當時用戶在24小時內從幣安提取超過30億美元，一週內總額達到約37億美元。目前的淨流出規模相近，但2022年的數字是全天總提款額，而新數字則是涵蓋約九個半小時的淨值。就百分比而言，兩者不可比，因為交易所當時管理的資產基礎不同。

幣安自行承擔95%的被竊資產

幣安表示已補回95%的被竊資產，高於先前公布的90%。為此，公司購買了約60億美元的代幣。其餘5%涉及流動性較低的代幣，補回需要更長時間；尚待補回的缺口約為3億美元。以1,710億美元資產計算，不足0.2%，相對而言規模不大。

據幣安表示，損失不會轉嫁給用戶；公司將動用其SAFU保護基金——即交易所於2018年設立、用於在極端情況下彌補用戶損失的緊急基金——以及自有資金。穩定幣發行商Circle也封鎖了部分贓款，表示已凍結與該事件相關的超過11億美元USDC。攻擊的具體過程仍不清楚，幣安計劃在調查完成後發布詳細報告。

對用戶而言，最終關鍵在於交易所承諾承擔全部損失。亞洲Web3 AI協會副會長Jay Koh將大部分資金存放在冷錢包——與網際網路斷開的離線儲存——該錢包未受駭客攻擊影響，因此他未提取任何資金。他表示「不一定會把所有資產從幣安提出」，但同時認為「審視風險敞口、分散託管安排，並避免在任何單一平台上存放超過必要程度的資產，是審慎的做法」。

駭客攻擊後ETF流出與清算隨之而來

TRM Labs的Ari Redbord就此事評論：「我理解為什麼對保守的機構投資者而言，這令人不安。」他說，在金融機構，駭客攻擊意味著帳號與密碼被竊；相比之下，加密貨幣交易所遭駭則是「以網際網路速度進行的銀行搶案，這為任何管理他人資金的人創造了不穩定的風險輪廓」。

駭客攻擊後的週五，現貨Bitcoin ETF錄得6.43億美元流出，為10月最大的單日流出。Redbord估計槓桿倉位的清算超過13億美元。這兩項數字均涉及整體市場，而非僅限幣安。

這兩項指標衡量的對象也不同。ETF流出發生在投資者贖回交易所買賣基金份額時，而清算則是債務融資倉位的強制平倉，並不涉及資金外流。因此，這些數字無法與幣安的提款直接比較。最重要的是，數據僅證實其與駭客攻擊在時間上接近；數字本身並不能建立因果關係。

FBI將攻擊歸因於TraderTraitor

週末期間，FBI將此次攻擊歸咎於北韓國家支持的TraderTraitor單位；週五時，該機構僅表示正與公私合作夥伴合作。調查人員觀察到該組織主要將贓款兌換為Ether，並預期還會有進一步的洗錢行為。TRM Labs先前已「高度確信」地將攻擊歸因於該組織，且模式與分析師歸咎於北韓的早期攻擊相似。資安公司Sophos的Rafe Pilling同樣認為這具備TraderTraitor的「所有特徵」。

然而，在政治層面上，這項歸因並不那麼明確。美國總統川普週六表示：「我們不知道是不是北韓，但如果是，我們會與北韓談這件事。」平壤多年來一直否認從事國家主導的網路攻擊行動，北韓駐日內瓦代表團及駐中國大使館未回應媒體詢問。

本案金額達63億美元，超越以往所有加密貨幣竊案。FBI同樣將2025年2月價值約15億美元的Bybit駭客攻擊歸因於TraderTraitor，使目前的損失約為其4.2倍。此案也超過2025年全年所有加密貨幣竊案總額的兩倍，該年的估計金額介於27億至29億美元之間。美國情報機構還估計，北韓每年透過加密貨幣駭客攻擊及其他金融犯罪賺取至少10億美元。接下來值得關注的指標很明確：幣安計劃發布的事件後續報告，以及尚待補回、約3億美元的低流動性代幣。

資料來源：Crypto Valley Journal — 幣安在駭客攻擊後逐步恢復提款