Binance 已承诺在一次安全漏洞后覆盖所有客户损失。该公司估计，这次漏洞影响了 63 亿美元。其修复工作目前涉及多个不同环节，从冻结稳定币到追踪那些代币发行方无法阻止的资产。

• Binance 估计，10 月 29 日的漏洞影响约 63 亿美元。
• 交易所称，合作方已冻结约 30 亿美元受影响资产。
• TRM Labs 追踪了跨 10 条区块链的转移，并将最初流出资金的价值估算为 63.6 亿美元。
• Blockaid 识别出一笔针对 Binance 14 的交易中包含 50 个以太坊授权。
• Binance 承诺通过两项来源覆盖损失：SAFU 基金和公司资金。

Binance 表示，其估算显示，10 月 29 日的黑客事件影响了约 63 亿美元的加密货币，同时合作方已冻结约 30 亿美元，交易所承诺承担全部损失。

Binance 的安全更新称，初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，这可能使攻击者得以访问内部服务容器并提交未经授权的提现请求。

交易所表示，尚未发现钱包私钥泄露的证据。Binance 已撤销受影响地址的授权，通知执法部门，并承诺在调查人员完成事实厘清后发布技术报告。

区块链调查人员已分别公布了对资金转移的说明。不同机构的数字描述的是事件的不同阶段，且统计范围不同：有的按资产离开 Binance 时的价值计算，有的则描述后来被冻结的资产。

因此，30 亿美元的冻结数字与 63 亿美元的估算并列出现。Binance 并未将 30 亿美元描述为已经返还给客户的资金，也没有在追回资产后公布其自身最终财务损失的完整核算。

Binance 黑客事件在数分钟内波及多个网络

根据 TRM Labs 的说法，主要转移潮大约在 10 月 29 日 20:05 UTC 开始，并在约 20 分钟内转移了大部分被盗资金。其调查覆盖 10 条网络，随后当晚又有一波资金流向 Avalanche 和 Polygon。

TRM 的估算按每笔转移发生时的资产价值计算。Binance 的 63 亿美元数字是公司对事件影响的估计，因此两者之间的差异本身并不能证明调查人员发现了另一笔盗窃。

该机构将这次攻击归因于朝鲜的 TraderTraitor 组织，依据是链上和链下情报。Binance 尚未确认攻击者身份，这一归因仍是调查人员的判断。

正如 crypto.news 此前报道，最初的归因和追踪将该事件与 FBI 在 2025 年 2 月 Bybit 被盗案中识别的一支黑客单位联系起来。技术归因与刑事认定是两个不同阶段，即便调查人员表达了很高的置信度也是如此。

这些转移涉及的资产具有截然不同的可追回性。美元代币可能受发行方控制，而原生比特币和以太坊并不赋予稳定币公司类似的能力去将某个持有者的余额列入黑名单。

因此，追踪记录中出现的地址可以是有用线索，但不一定代表可追回余额。调查人员可以在攻击者更换钱包后继续追踪公开转账，但能够观察到资金移动，并不自动意味着任何人有权将其逆转。

一项以太坊授权改变了热钱包能做什么

Blockaid 的技术调查描述了针对 Binance 14 的攻击，这是一只繁忙的以太坊热钱包。某笔交易包含 50 个 EIP-7702 授权，其中一个与该账户的交易计数器匹配，并激活了对恶意代码的委托。

研究人员称，攻击者随后利用该被委托的钱包转移了一大篮子资产，并进入了同一钱包控制的另一智能账户。只要这项恶意委托未被移除，它在后续存款中仍可能继续发挥作用。

该钱包授权机制此前已在该媒体的技术报道中被讨论。它在这起事件中的作用，是在必要授权被接受后，让代码能够在现有钱包的上下文中运行。

以太坊 EIP-7702 规范描述的是持续性委托，而不是某种在单笔交易后必然消失的权限。它警告称，被委托代码可不受限制地访问账户，钱包提供方必须对其进行严格审计。

这一区别解释了为什么移除受影响的授权，应与停止提现一起成为应对措施的一部分。暂停交易所的客户界面，以及移除链上委托，分别对应同一事件的不同部分。

Blockaid 还将其他转移描述为来自多个网络钱包的普通签名交易。其发现并不能证明所有资金都通过以太坊委托流出，而单一的以太坊功能也无法单独解释比特币或 Tron 的转移。

Binance 的初步声明与调查人员的技术说明回答的是不同问题。交易所描述的是可能进入其系统的路径，而研究人员描述的是链上已授权交易的行为。

完整调查仍需把这些阶段连接起来。交易所称未发现私钥泄露，这并不意味着其签名基础设施批准的每一笔交易都是公司本意。

冻结资金与返还资金属于不同总额

Binance 表示，约 30 亿美元已通过行业伙伴合作被冻结。冻结限制了受影响资产的流动，而追回则需要进一步步骤，将价值返还给合法所有者或约定的恢复地址。

按交易所给出的四舍五入数字计算，30 亿美元除以 63 亿美元约等于 47.6%。剩余差额为 33 亿美元，占最初估算的 52.4%。

这些计算描述的是 Binance 公布的两个数字之间的关系，并不能证明 33 亿美元已经消失到无法追回，也不能证明全部被冻结余额都能立即用于补偿客户。

分母会随着调查人员识别更多转移、剔除重复计算或更新价格而变化。分子也会随着发行方找到更多代币或当局授权恢复交易而变化。

TRM 较早的说法将被冻结或已保障的资产估算为约 27 亿美元，低于 Binance 后来的估计。其数字是某一时间点的追踪快照，不能把它与公司后来的总数相加，仿佛它们代表不同资金池。

同样的谨慎也适用于发行方公告。Tether 的冻结和 Circle 的冻结都可能是 Binance 汇总数字的一部分，因此把它们再加到交易所总数上会重复计算部分资产。

在发行方采取行动前已被兑换掉的稳定币又带来另一层复杂性。美元代币的发行方或许能冻结该代币，但其控制权不会自动跟随持有人转移到另一种原生资产上。

因此，追回核算需要同时考虑代币余额及其状态。已识别资产、已冻结资产、已转入恢复托管的资产，以及已用于恢复客户余额的资产，是四种不同的描述。

Binance 将公司资金与 SAFU 一并列入承诺

Binance 承诺将使用其面向用户的 Secure Asset Fund for Users（SAFU）以及公司资源来覆盖损失。公司并未表示仅靠 SAFU 就能吸收全部事件损失。

该基金此前的比特币储备转换已于 2 月完成，当时 Binance 报告称持有 15,000 枚 BTC，按当时价值约合 10.05 亿美元。该转换公告描述的是历史余额和估值，而不是 10 月份可用保险资源的最新声明。

即便假设基金规模为 10 亿美元，也只能覆盖 63 亿美元总事件的 15.9%。从 63 亿美元中减去 10 亿美元得到 53 亿美元，但这并不能估算 Binance 的实际资金缺口，因为追回资产和当前基金余额仍是独立变量。

因此，交易所选择把公司资金也纳入承诺，本身就是这项承诺的一部分。客户得到的是 Binance 将承担损失的保证，而不是要求他们等待调查人员找回每一枚被盗代币。

这项承诺并未说明将使用现金、加密货币还是其他公司资源的具体组合，也没有确定发行方控制下的追回何时发生，或被冻结余额将如何入账。

客户补偿与公司的最终净损失可能按不同节奏变化。Binance 可以先用自有资源补足缺失的客户资产，之后再追索追回资产。

如果发行方后来返还了一个已经被替换的资产，这笔追回会影响 Binance 自身的财务敞口，但不应被算作对同一客户损失的第二次补偿。

储备更新将提供一个带时间戳的支持情况视图

Binance 已承诺在修复后更新储备证明。其 8 月的储备快照显示，比特币和以太坊的储备率为 100.25%，USDT 的储备率更高。

8 月的比例无法证明该交易所在 10 月事件后的支持情况。客户余额、储备持有量和受影响资产都需要在新的快照日期重新衡量。

该媒体对交易所储备报告实践的分析解释称，这类系统比较的是被覆盖资产与被覆盖客户余额，并不会自动纳入所有公司负债，也不能证明控制措施在两次快照之间持续有效。

高于 100% 的比率意味着纳入计算的资产超过了相应客户余额，但它并不能衡量提现系统的质量，也不能说明攻击者如何获得有效授权。

因此，Binance 承诺的储备更新和技术复盘承担的是不同功能。前者可以在某个指定时间点记录支持情况，后者则旨在解释这次入侵以及关闭攻击者使用路径的措施。

同一资产不能在没有说明状态的情况下，同时被描述为可自由提取的流动性和被冻结的恢复财产。被冻结的代币可能仍有美元报价，但普通客户无法提取。

赔付承诺让追回时间表仍然开放

Binance 最强烈的公开回应，是承诺在 SAFU 和公司资金支持下覆盖全部损失。已报告的冻结为追回工作提供了一批攻击者无法在现有控制下自由转移的资产。

但这两项承诺都没有给出最终损失数字。Binance 仍未公布被盗资产、冻结余额、返还资产以及用于替换客户资金的公司资源之间的完整对账。

公开记录中，运营状态也在变化。最初的安全通知称暂停存款和提现，而后续报道则称存款已恢复运行，提现仍需进一步安全工作。

这些通知属于各自的发布时间。客户能否提现，取决于相关网络当前的服务通知，而不是另一条网络是否已经恢复运行。

恢复时间的估计在服务真正恢复前都只是公司目标，而不是要求所有客户立即行动的截止日期；Binance 经过审查的安全声明也没有设定统一的客户提现窗口。

技术报告将说明初步入口点

交易所提到的笔记本电脑被入侵仍然只是初步判断。其声明指出，可能存在从工程师设备到内部容器的路径，但并未公布完整解释，说明攻击者如何在受影响的多个网络上获得每一项授权。

Blockaid 的分析提供了关于以太坊执行层面的证据，而 TRM 的调查则覆盖了更大范围网络中的转移和归因。这些工作并不能取代 Binance 承诺发布的内部访问控制说明。

Binance.US 作为该交易所独立的美国关联公司表示，其运营未受此次事件影响。

值得关注的事项

• 返还资产：一笔确认转入恢复托管的转账，将与发行方冻结形成不同状态。
• 提现通知：按网络划分的服务更新将说明哪些提现已经真正恢复。
• 储备快照：日期、覆盖资产以及冻结余额的处理方式，将决定新报告能说明什么。
• 技术复盘：最终说明应把内部访问、签名授权和链上转账连接起来。
• 损失对账：Binance 公开的投入和追回资产将决定其最终财务敞口。

常见问题

Binance 说受影响金额是多少？

Binance 估计约为 63 亿美元。TRM 的单独追踪按资产离开时的价格将最初转移价值估为约 63.6 亿美元。

冻结了多少？

Binance 表示约 30 亿美元。按交易所四舍五入后的数字计算，这约占估计影响的 47.6%。

冻结是否等于追回？

不是。30 亿美元只是指资产流动已被限制，而真正返还或追回还需要进一步步骤。

客户会承担损失吗？

Binance 已承诺通过 SAFU 和公司资金覆盖全部损失。其声明列出了两项资金来源，但未公布最终各自承担多少。

攻击者是否窃取了私钥？

Binance 表示，没有发现钱包私钥泄露的证据。Blockaid 在这次以太坊攻击中识别出 50 个 EIP-7702 授权，但完整的内部入侵仍在调查中。

所有转账都通过 EIP-7702 完成吗？

不是。Blockaid 描述了其他普通签名转账，而 TRM 追踪了跨 10 条网络的流出，包括比特币和 Tron。

2 月的 SAFU 余额能算作当前余额吗？

不能。报告中的 15,000 枚 BTC 余额及其 2 月估值属于当时的公告，不是 10 月新的对账结果。

Binance 接下来承诺发布什么？

Binance 已承诺发布更新后的储备报告和技术复盘，分别对应支持情况和入侵经过。

本文仅供信息和教育用途，不构成财务或投资建议。文中数字反映的是撰写时可获得的监管文件和报道，且会随每次披露而变化。这里的内容不构成买入、卖出或持有任何证券或资产的建议。请务必自行研究。信息截至 2026 年 10 月 30 日有效。