幣安表示，已補足上週四遭駭約63億美元中的90%，較前一次更新時的80%進一步提升。若經證實，該數字將超越有紀錄以來最大規模的加密貨幣竊案——即2025年2月Bybit遭竊約15億美元的案件，調查人員亦將該起攻擊與北韓聯繫起來。該交易所計劃於11月1日恢復提款，並表示將分階段進行。

「我們目前已補足遭竊資產的90%，並將承諾覆蓋剩餘的10%。我們的用戶不會承擔此次事件的財務損失。」幣安聯合執行長Richard Teng週六在X上表示（貼文）。

在其第三次也是最新一次的更新中，幣安表示受影響的10大代幣已「100%足額支持」，包括BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC。其餘10%為該群組之外的流動性較低代幣，可能需要更長時間籌措。

賠付資金的來源

幣安表示，動用了三個來源來補足被盜資產：部分動用其用戶安全資產基金（SAFU）、部分期貨保險基金，以及公司自有資金。

公司其後在X貼文中確認SAFU轉帳已完成，並指出鏈上可見的一筆7,499 BTC轉帳。該轉帳可透過幣安指出的比特幣地址查閱（區塊鏈瀏覽器）。

SAFU是於2018年7月設立的緊急儲備基金，用於應對安全漏洞等事件。該基金由在阿布達比受監管的清算機構Nest Clearing and Custody Limited持有。幣安表示，將把該基金補充至約10億美元。

期貨保險基金用於保護交易者免受破倉頭寸虧損的影響，並限制強制平倉（即自動減倉）。幣安表示，僅動用了超過基金規定規模的部分，其餘餘額屬監管要求。該交易所表示，基金仍高於規定的覆蓋水準，但沒有任何交易所能完全避免自動減倉。

提款與儲備證明

幣安在攻擊發生後暫停提款。該公司稱，攻擊始於上週四約20:05（UTC）其熱錢包遭入侵。熱錢包需連接網路以處理日常轉帳，因此相較於交易所通常用以存放大部分客戶資金的離線冷儲存，其暴露風險更高。充值及其他未受影響的服務一直維持正常運作。

該交易所此前曾表示提款將於48小時內恢復，現在則表示將於11月1日分階段重新開放。

幣安亦發布了週六UTC午夜時分的最新儲備證明快照。自2022年FTX倒閉後，儲備證明披露已在大型的交易所間廣泛採用。完整的零知識證明預計需要40至50小時生成。公司表示，屆時10種覆蓋代幣的持有人將可驗證至少1:1的足額支持，預計於週二完成。在較早的更新中，幣安曾表示結果將於週一準備就緒。

調查仍在進行

幣安的初步評估指出，事件源於一名工程師的筆電遭入侵。其第二次更新表示，調查「已發現更多入侵點」。Teng形容這是一起涉及筆電遭入侵以及旨在刪除證據的惡意軟體的「複雜攻擊」。幣安表示，未發現任何錢包私鑰外洩的證據。私鑰一旦遭入侵，攻擊者即可直接控制其所保護的資金。

據幣安表示，約30億美元的被盜資產已在鏈上凍結。鏈上凍結依賴於支持地址黑名單功能的代幣發行方——這在穩定幣發行方中相當常見——而像比特幣這類沒有發行方的資產則無法以此方式封鎖。該數字與90%的賠付數字屬不同概念，後者反映的是資產被替換而非被追回。

幣安的更新並未指出肇事者身分。據TechNext24早前的報導，TRM Labs與Chainalysis已將此次攻擊與北韓聯繫起來（報導）。幣安表示，預計將在第二次更新後約48小時內分享更多技術調查結果，並發布完整的詳細報告。