幣安在填補10月29日攻擊中被竊63億美元的大部分後，於週日恢復提領，據路透社報導，並在15:30 UTC時公布淨流出約36億美元。不過，鏈上數據機構的競爭性統計顯示更高的數字，差距源於統計時間窗、錢包覆蓋範圍，以及新建交易所地址的標記方式。

幣安計算9.5小時，DefiLlama計算24小時

據The Block報導，幣安表示，在週日06:00至15:30 UTC期間處理了約46.5億美元的提領和10.1億美元的入金。入金抵銷了約五分之一的流出，因此淨額接近36億美元而非總額。這段時間之前，提領自10月29日起一直處於凍結狀態。

該交易所以其10月28日儲備證明數據中的1,710億美元管理資產為分母，得出流出比例為2.1%。此分母早於駭客事件，因此該比率比較的是週日的流出與幣安在失竊前的持倉，而非目前的持倉。

幣安也表示，開放初期的提領高峰過後，提領量正在回穩，而入金依然可觀。但該所未公布逐小時明細，因此外界無法核實該下降趨勢的形態。

各方統計數字如下：

• 幣安自我公布：淨流出約36億美元，11月1日06:00–15:30 UTC
• DefiLlama，據The Block：淨流出約40.5億美元，截至11月1日16:37 UTC的24小時
• DefiLlama，據路透社：約44億美元，時間窗未說明

這些數字衡量的並非同一件事。DefiLlama的24小時時間窗從週六下午開始，比幣安處理第一筆提領早了13個多小時，當時用戶根本無法將資金轉出交易所。在該時段錄得的任何餘額下降，都不可能是用戶提領所致。

覆蓋範圍也有差異。DefiLlama追蹤其認定屬於幣安的錢包約1,310億美元，遠低於交易所自報的1,710億美元，意味著兩者計算的資金流動涉及不同的地址集合。

新熱錢包看起來像資金外流

據The Block報導，在攻擊者掏空其熱錢包後，幣安開始由新生成的錢包處理提領，並將這些錢包加入其儲備證明清單。在追蹤機構將新地址標記為屬於幣安之前，交易所轉入該地址的資金會被計為流出。CryptoQuant的方法論指南指出同樣的風險：未識別的交易所地址可能使內部轉帳看似外部提領。

這正是幣安對DefiLlama較高讀數提出異議的依據，幣安稱後者未充分計入存入新熱錢包的資金。目前尚無追蹤機構公布核對結果。在新地址被標記、時間窗對齊之前，這一解釋只能依賴幣安的說法。

同樣的標記問題也影響攻擊當日的數據。CryptoQuant錄得10月29日約有28,000枚BTC和約29億枚ERC-20 USDT離開被標記為幣安的錢包。這些總額混雜了被竊資金、緊急轉帳，以及凍結前已處理的用戶提領，且USDT數列僅涵蓋該代幣的以太坊版本。USDT數字還有第二層複雜性：其中一部分是被竊的穩定幣，發行方原則上有能力凍結。Coindoo關於駭客如何避開這些凍結的分析顯示攻擊者如何仍令資金持續流動。

資金流向了哪裡

週日的流出中只有小部分出現在競爭交易所。在同一24小時內，DefiLlama數據中十家次大交易所合計錄得約3.68億美元淨流入，其中OKX以近3.17億美元居首，而Bitfinex和Gate則出現淨流出。DefiLlama不涵蓋Coinbase或Kraken，但The Block引述的CoinGlass數據顯示，兩者的比特幣餘額分別增加約984枚和1,422枚BTC，同期幣安減少約19,289枚BTC。

因此，大部分資金流向了這些儀表板未標記的地址。那些可能是自託管錢包、較小的交易所，或尚未被標記的幣安地址，僅憑鏈上數據無法區分。

用戶實際上能提領什麼

幣安按照上一週的提領需求排列第一階段的恢復順序，這就是主要幣種和交易量最大的穩定幣網絡率先恢復的原因。在其11月1日的恢復更新中，交易所表示BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的餘額均有足額儲備。尚未補足的約5%被竊價值位於該組合之外、流動性較低的代幣中，幣安仍在透過市場和OTC渠道買入。

週日下午提領狀態（UTC）：

• 12:36 – 全部15個第一階段網絡重新開放
• 16:22 – 狀態頁面顯示552種幣中531種暫停提領；14種部分恢復，包括BTC和ETH
• 測試中 – Cardano、Chainlink、Hyperliquid、Litecoin、NEAR及其他網絡

對於仍持有暫停提領幣種的人而言，週日的數十億美元與其自身餘額無關。幣安的網絡狀態頁面列出每種資產和網絡組合的可用狀態。

用公司資金補足被竊價值，與追回被竊代幣本身是兩回事。幣安表示正與執法機構和業界夥伴合作追蹤並凍結這些代幣，但其11月1日的更新並未說明目前凍結了多少。

儲備數據仍早於週日

目前流通的兩項儲備參考數據均早於提領高峰。2.1%的比率基於10月28日的數據。幣安表示，其下一次儲備證明報告採用零知識證明計算，預計週一發布，使用的是10月31日的快照。該報告能顯示週六支撐用戶餘額的資產，而非週日付款後剩餘的資產。PCAOB的投資者權益倡導者也提醒，此類報告並非審計，對實體整體財務狀況的揭露有限。

三個指標將顯示週日究竟是清理積壓，還是更大規模撤出的開端。第一是暫停的幣種是否恢復上線。第二是在新錢包被標記後，DefiLlama的數字是否向幣安的數字靠攏。第三是第一份日期晚於11月1日的儲備快照。

本文原發表於 Coindoo。