Binance 於週日重新開放用戶提款，此前四天攻擊者從其熱錢包竊取約 63 億美元，為史上最大規模的加密貨幣竊案，復原工作目前已進入第二週。該交易所於週末分階段恢復服務，從比特幣開始，隨後擴展至 15 條網路。

這次逐步重啟是該平台能否在不長時間凍結用戶資產的情況下，消化如此規模損失的首次重大考驗。

復原行動於週六展開。在其第三次復原進度更新中，Binance 表示已動用公司資金補足受影響金額的 90%，動用了其安全用戶資產基金（Secure Asset Fund for Users）的一部分、期貨保險基金的一部分以及公司自有資金購買替代代幣。安全用戶資產基金是該交易所為保護客戶資產而設立的緊急準備金。

期貨基金的出資引起特別關注，因為 Binance 稱其剩餘餘額屬於監管要求。在補足資金的同時，該交易所發布了日期為 10 月 31 日的新儲備證明快照，為用戶提供核對餘額的基準。

週日的重新開放於 06:00 UTC 從 BTC 開始，隨後陸續支援 ETH、BNB Smart Chain、Solana、XRP、Dogecoin、Tron、Polygon、Avalanche、Arbitrum、Base、Optimism、Zcash、TON 和 Sui。

在 06:00 至 15:30 UTC 之間，該交易所處理了約 46.5 億美元的轉出交易，相對於約 10.1 億美元的入金，淨流出接近 36.4 億美元。這約佔 Binance 在 10 月下旬儲備證明中申報的 1,710 億美元資產的 2.1%。

在整個推進過程中入金持續開放，且該交易所提醒，在初始流量激增期間可能出現暫時性延遲。

週日的更新將補足比例提高至受影響金額的 95%。剩餘的 5% 位於儲備證明列表前十大資產之外、流動性較低的代幣中，以所需規模取得這些代幣需要更多時間。Binance 表示正與產業夥伴及場外交易商合作完成採購，並已承諾補足全部金額，重申用戶不會承擔此次竊案的財務影響。

週一，Binance 確認 10 月 31 日快照的完整零知識證明已完成。這項技術讓用戶無須揭露其他客戶的帳戶資料即可驗證儲備，解決了先前基於證明的儲備報告在隱私方面的限制。持有 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 或 ZEC 的客戶可執行該交易所開源的驗證器，確認其餘額至少獲得 1:1 的儲備支持。交易所亦提供逐步操作指南。

涵蓋更多代幣的下一份快照預定於 11 月 4 日進行，證明產生預計需 40 至 50 小時。另一階段的提款安排於週二進行，該交易所表示一旦準備就緒將公布細節。

駭客調查與市場影響

在執法方面，FBI 已將此次攻擊歸咎於北韓，美國特勤局正與 Circle 合作追蹤並凍結資金。Tether 通报約 15.7 億美元的 USDT 已被凍結，Circle 則表示已與當局協調凍結超過 8 億美元的 USDC。這些凍結依賴中心化發行穩定幣內建的控制機制，使發行方能夠將特定錢包地址列入黑名單。

市場對此次入侵反應劇烈。攻擊發生後的數小時內，比特幣下跌約 5% 至 77,000 美元以下，Coinbase、Robinhood、Strategy 和 Strive 的股價全數下滑，投資人評估整個產業面臨交易所層級損失的風險。

Binance 表示已發現超出初始入侵範圍的其他入侵點，其最初將此次事件歸因於一名工程師的筆記型電腦。該交易所尚未發布完整的詳細分析，說明攻擊者如何籌備並執行這次行動；據部分估計，僅前置準備工作就至少耗時 36 小時。

約 33 億美元未被凍結的被盜資金去向仍未釐清，Binance 也未詳細說明預期能從這筆資金中追回多少。調查人員持續追蹤十條區塊鏈上的錢包活動。

本文最初發表於 Bitcoin Magazine，作者為 Micah Zimmerman。Binance 官方更新：X 貼文、X 貼文。