Binance 已承諾在一次安全漏洞發生後補償所有客戶的損失。該公司估計，這次漏洞影響了63億美元。其修復工作目前涉及多個不同環節，從凍結穩定幣到追蹤那些代幣發行方無法阻止的資產。

• Binance 估計，10月29日的漏洞影響約63億美元。
• 交易所稱，合作方已凍結約30億美元的受影響資產。
• TRM Labs 追蹤了跨越 10 個區塊鏈的資金轉移，並將最初流出的資金價值估計為 63.6 億美元。
• Blockaid 识别出一筆針對 Binance 14 的交易中包含 50 個以太坊授權。
• Binance 承諾通過兩項來源覆蓋損失：SAFU 基金和公司資金。

Binance 表示，據估計，10月29日的黑客事件影響了約63億美元的加密貨幣，同時合作方已凍結約30億美元，交易所承諾承擔全部損失。

Binance 的安全更新稱，初步調查指向一名 DevOps 工程師的筆記本電腦遭到入侵，這可能使攻擊者得以訪問內部服務容器並提交未經授權的提現請求。

交易所表示，尚未發現錢包私鑰洩露的證據。Binance 已撤銷受影響地址的授權，通知執法部門，並承諾在調查人員完成事實厘清後發布技術報告。

区块链調查人員已分別公佈了對資金轉移的說明。不同機構的數字描述的是事件的不同階段，且統計範圍也不同：有的按資產離開Binance時的價值計算，有的則描述後來被凍結的資產。

因此，30億美元的凍結數額與63億美元的估計數並列出現。Binance並未將30億美元描述為已返還給客戶的資金，也沒有在追回資產後公佈其自身的最終財務損失的完整核算。

Binance 黑客事件在數分鐘內波及多個網絡

根據 TRM Labs 的說法，主要轉移行為大約在 10 月 29 日 20:05 UTC 開始，在大約 20 分鐘內轉移了大部分被盜資金。其調查覆蓋 10 個網絡，隨後當晚又有一波資金流向 Avalanche 和 Polygon。

TRM的估算是以每次轉移發生時的資產價值來計算的。Binance中的63億美元數字是公司對事件影響的估計，因此兩者之間的差異本身並不能證明調查人員發現了另一筆盜竊。

該機構將這次攻擊歸因於朝鮮的 TraderTraitor 組織，依據是鏈上和鏈下情報。Binance 尚未確認攻擊者的身份，這一歸因仍為調查人員的判斷。

正如 crypto.news 之前報導的，最初的歸因和追蹤將該事件與 FBI 在 2025 年 2 月 Bybit 被盜案中識別的一支黑客團體聯繫起來。技術歸因與刑事認定是兩個不同的階段，即便調查人員表達了很高的置信度也是如此。

這些轉移所涉及的資產具有截然不同的可追回性。美元代幣可能受發行方控制，而原生比特幣和以太坊並不賦予穩定幣公司類似的能力來將某個持有者的餘額列入黑名單。

因此，追踪記錄中出現的地址可以是有用的線索，但不一定代表能夠追回餘額。調查人員可以在攻擊者更換錢包後繼續追踪公開轉賬，但能夠觀察到資金移動，并不自動意味著任何人有權將其逆轉。

一項以太坊授權改變了熱錢包能做什麼

Blockaid 的技術調查描述了一項針對 Binance 14 的攻擊，這是一個非常活躍的以太坊熱錢包。其中一筆交易包含了 50 個 EIP-7702 的授權，其中一個與該賬戶的交易計數器相匹配，並激活了對惡意代碼的委託。

研究人員稱，攻擊者隨後利用這個被委託的錢包轉移了一大筆資產，並進入了同一錢包控制的另一個智能賬戶。只要這項惡意委託未被移除，它在後續的存款中仍可能繼續發揮作用。

該錢包授權機制此前已經在該媒體的技術報道中被討論過。它在這起事件中的作用，在於在必要的授權被接受後，讓代碼能夠在現有錢包的上下文中運行。

以太坊 EIP-7702 规范描述的是持续性委託，而非在單筆交易後必然消失的權限。它警告稱，被委託的代碼可不受限制地訪問賬戶，錢包提供方必須對其進行嚴格審計。

這一區別解釋了為何移除受影響的授權應該與停止提現一起成為應對措施的一部分。暫停交易所的客戶界面，以及移除鏈上委託，分別對應於同一事件的不同部分。

Blockaid 将其他轉移描述為來自多個網絡錢包的普通簽名交易。其發現並不能證明所有資金都是通過以太坊委託流出的，而單一的以太坊功能也无法單獨解釋比特幣或 Tron 的轉移。

Binance的初步聲明與調查人員的技術說明回答的是不同問題。交易所描述的是可能進入其系統的途徑，而研究人員描述的是鏈上已授權的交易行為。

完整調查仍需將這些階段連接起來。交易所稱未發現私鑰洩露，這並不意味着其簽名基礎設施批准的每一筆交易都是公司本意。

凍結資金與返還資金屬於不同總額

Binance 表示，約有 30 億美元已通過行業合作被凍結。凍結限制了受影響資產的流動，而追回這些資金則需要進一步的步驟，將其價值返還給合法所有者或約定的恢復地址。

根據交易所提供的四捨五入數字計算，30億美元除以63億美元約等於47.6%。剩餘差額為33億美元，佔最初估計的52.4%。

這些計算描述的是 Binance 公布的兩個數字之間的關係，並不能證明 33 億美元已經消失而無法追回，也不能證明全部被凍結的餘額都能立即用來補償客戶。

分母會隨著調查人員識別出更多轉移、剔除重複計算或更新價格而變化。分子也會隨著發行方找到更多代幣或當局授權恢復交易而變化。

TRM 早期估計的被凍結或已保證的資產約為27億美元，低於 Binance 後來的估計。這些數字只是某個時間點的追蹤快照，不能將其與公司後來的總數相加，就好像它們代表不同的資金池一樣。

同樣的謹慎也適用於發行方的公告。Tether的凍結和Circle的凍結都可能是Binance彙總數字的一部分，因此將它們再加上交易所的總數量會導致部分資產被重複計算。

在發行方採取行動之前已被兌換掉的穩定幣又帶來了另一層複雜性。美元代幣的發行方或许能凍結該代幣，但其控制權不會自動隨著持有人轉移到另一種原生資產上。

因此，追回核算需要同時考慮代幣餘額及其狀態。已識別資產、已凍結資產、已轉入恢復託管的資產，以及已用於恢復客戶餘額的資產，是四種不同的描述。

Binance 將公司資金與 SAFU 一併列入承諾

Binance 承諾將使用其面向用戶的 Secure Asset Fund、for、Users（SAFU）以及公司資源來覆蓋損失。公司並未表示僅依靠 SAFU 就能吸收全部事件損失。

該基金此前的比特幣儲備轉換已於2月完成，當時Binance報告稱持有15,000枚BTC，按當時價值約為10.05億美元。該轉換公告描述的是歷史餘額和估值，而非10月份可用保險資源的最新聲明。

即便假設基金規模為10億美元，也只能覆蓋63億美元總事件中的15.9%。從63億美元中減去10億美元得到53億美元，但這並不能估算Binance的實際資金缺口，因為追回資產和當前基金餘額仍是獨立變量。

因此，交易所選擇將公司資金也納入承諾之中，這本身就是該承諾的一部分。客戶得到的是 Binance 將承擔損失的保證，而不是要求他們等待調查人員找回每一枚被盜的代幣。

這項承諾並未說明將使用現金、加密貨幣或其他公司資源的具體組合，也沒有確定發行方控制下的追回將在何時發生，或被凍結的餘額將如何入賬。

客戶補償與公司的最終淨損失可能以不同的節奏變化。Binance 可以先使用自有資源補足缺失的客戶資產，之後再追討回資產。

如果發行方後來返還了一個已被替換的資產，這筆追回的金額會影響 Binance 自身的財務風險，但不應該被視為對同一客戶損失的第二次補償。

儲備更新將提供一個帶有時間戳的支援情況視圖。

Binance 已承諾在修復後更新儲備證明。其8月份的儲備快照顯示，比特幣和以太坊的儲備率為100.25%，USDT的儲備率更高。

8月份的數據無法證明該交易所在10月份事件發生後的支援情況。客戶餘額、儲備持有量以及受影響的資產都需在新的時間點重新衡量。

該媒體對交易所儲備報告實踐的分析解釋稱，這類系統比較的是被覆蓋資產與被覆蓋客戶餘額，並不會自動將所有公司負債納入其中，也不能證明控制措施在兩次快照之間持續有效。

高於 100% 的比率意味著納入計算的資產超過了相應客戶的餘額，但這並不能衡量提現系統的質量，也不能說明攻擊者是如何獲得有效授權的。

因此，Binance所承諾的儲備更新與技術復盤承擔的是不同功能。前者可以在某個指定的時間點記錄支持情況，後者則旨在解釋這次入侵以及關閉攻擊者使用路徑的措施。

同一資產不能在沒有說明狀態的情況下，同時被描述為可自由提取的流動性及被凍結的恢復財產。被凍結的代幣可能仍有美元報價，但普通客戶無法提取。

賠付承諾讓追回時間表仍然開放

Binance 最強烈的公開回應是承諾在 SAFU 和公司資金支持下覆蓋全部損失。已報告的凍結為追回工作提供了一批攻擊者無法在現有控制下自由轉移的資產。

但這兩項承諾都沒有給出最終的損失數字。Binance 仍未公佈被盜資產、凍結餘額、返還資產以及用於替代客戶資金的公司資源之間的完整對賬。

公開記錄中，運營狀態也在變化。最初的安全通知稱暫停存款和提現，而後續報導則稱存款已恢復運行，提現仍需進一步安全工作。

這些通知均屬於其各自的發布時間。客戶是否能夠提現，取決於相關網路當前的服務通知，而非另一條網路是否已經恢復運行。

恢復時間的估計在服務真正恢復之前都只是公司的目標，而不是要求所有客戶立即行動的截止日期；Binance經過審查的安全聲明也沒有設定統一的客戶提現窗口。

技術報告將說明初步的入口點。

交易所提到的筆電被入侵仍然只是初步判斷。其聲明指出，可能存在從工程師設備到內部容器的路徑，但並未公佈完整解釋，說明攻擊者如何在受影響的多個網路上獲得每一項授權。

Blockaid 的分析提供了關於以太坊執行層面的證據，而 TRM 的調查則涵蓋了更廣範圍網絡中的轉移和歸屬。這些工作並不能取代 Binance 承諾發布的內部訪問控制說明。

Binance.US 作為該交易所獨立的美國關聯公司表示，其運營未受此次事件影響。

值得關注的事項

• 返還資產：一筆確認轉入恢復託管的轉賬，將與發行方凍結形成不同狀態。
• 提款通知：按網路區分的服务更新將說明哪些提款已經真正恢復。
• 儲備快照：日期、覆蓋資產以及凍結餘額的處理方式，將決定新報告能說明什麼。
• 技術復盤：最終說明應將內部訪問、簽名授權和鏈上轉賬連接起來。
• 損失對賬：Binance 公開的投入和追回資產將決定其最終財務敞口。

常見問題

Binance 請問受影響的金額是多少？

Binance 估計約為63億美元。TRM 的單獨追蹤按資產離開時的價格將最初轉移價值估為約63.6億美元。

凍結了多少？

Binance 表示約 30 億美元。按照交易所四捨五入後的數字計算，這約佔估計影響的 47.6%。

凍結是否等於追回？

不是。30億美元只是指資產流動已被限制，而真正返還或追回還需要進一步的步驟。

客戶會承擔損失嗎？

Binance 已承諾透過 SAFU 和公司資金來覆蓋全部損失。其聲明列出了兩項資金來源，但未公佈最終各自承擔多少。

攻擊者是否竊取了私鑰？

Binance 表示，沒有發現錢包私鑰洩露的證據。Blockaid 在這次以太坊攻擊中識別出 50 個 EIP-7702 授權，但完整的內部入侵仍在調查中。

所有轉賬都是通過 EIP-7702 完成的嗎？

不是。Blockaid 描述了其他普通的簽名轉賬，而 TRM 跟蹤了跨越 10 個網路的資金流出，包括比特幣和 Tron。

2月份的 SAFU 餘額可以算作當前餘額嗎？

不可以。報告中的 15,000 個 BTC 餘額及其 2 月的估值屬於當時的公告，並非 10 月新的對賬結果。

Binance 接下来會承諾發布什麼呢？

Binance 已承諾發布更新後的儲備報告和技術復盤，分別對應支持情況和入侵經過。

本文僅供資訊和教育用途，不構成財務或投資建議。文中數字反映的是撰寫時可獲得的監管文件和報導，且會隨每次披露而變化。此處的內容不構成買入、賣出或持有任何證券或資產的建議。請務必自行研究。資訊截至2026年10月30日有效。