幣安表示，週四的安全事件總影響估計約為63億美元，並稱其中約30億美元已經在鏈上被凍結。該公司最初將問題指向一名DevOps工程師遭入侵的筆電，但現在表示，調查發現了“額外的突破點”。

幣安週五表示，這起事件的总損失約為63億美元。該交易所此前在週四晚些時候發布公告稱，一名DevOps工程師的筆記本電腦可能已被入侵，攻擊者因此得以訪問一個服務容器並提交未經授權的提現交易。幣安當時表示：「我們沒有發現任何錢包私鑰泄露的證據。」

幣安在X上發布的更新中寫道：「我們最初的調查顯示，這起安全事件可能涉及一臺被入侵的筆記本電腦，但後續調查發現了額外的突破點。這是一次複雜的攻擊，我們正在與各方協調，盡一切努力……」

幣安首席執行官 Richard Teng 在周五表示，攻擊者「並非只利用了一名工程師的權限，這也不是一次單一的『一鍵式』操作」，而是一個「更複雜的攻擊過程」。他寫道：「我們的調查尚未將責任歸於任何個人。」

幣安表示，在區塊鏈合作夥伴的幫助下，約30億美元受影響的資產已經在鏈上被凍結。該交易所稱，將動用面向用戶的應急儲備SAFU基金以及公司資金來覆蓋全部損失，并表示「用戶資金是安全的」。

幣安最初暫停了充值和提現，撤銷了受影響地址的授權，並正與執法機構和區塊鏈情報公司合作追蹤並追回資金。Teng 星期五上午表示，充值已「恢復正常運行」，而提現仍處於暫停狀態，交易所正在完成「提現服務及其相關地址的安全改造」。

区块链分析公司 Arkham 在一則推文中稱，這筆資金總額為60.1億美元，是在美國東部時間週四下午4:10至7:05之間從幣安（Binance）的熱錢包中轉出的，並分散轉移到了9條區塊鏈上。 Arkham 表示，發行方已經凍結了其中的28億美元，但仍有29億美元的以太坊（Ethereum）、比特幣（Bitcoin）、波場（Tron）、Solana 及其他代幣可能會繼續被轉移。

攻擊者仍在繼續轉移資金。Arkham 表示，週五早些時候，這些錢包向一個新地址轉出了價值3882萬美元的以太坊，同時仍持有11.2億美元的 ETH。數小時後，被標記為屬於攻擊者的波場地址在14筆轉賬中向9個新地址發送了約210萬美元的 TRX，Arkham 的數據顯示如此。

穩定幣凍結

隨著資金從幣安流出，穩定幣發行方迅速採取行動。Decrypt 星期四報導稱，Tether 和 Circle 冻結了主接收錢包中約9.751億枚 USDT 和8.23億枚 USDC，合計約18億美元；當時鏈上統計顯示資金外流規模為55.7億美元。幣安聯合創始人趙長鵬（CZ）感謝這兩家發行方的「快速凍結」。

截至週五上午，Arkham的攻擊者實體頁面顯示，其持有約18,270枚BTC、488,364枚ETH、6.636億枚TRX和970,551枚SOL，另有已被凍結的穩定幣餘額。