币安恢复开放提现后净流出36.4亿美元

币安周日开始恢复提现后，报告称出现36.4亿美元净流出，此前该交易所遭遇了63亿美元黑客攻击。¹ 11月1日UTC时间上午6时至下午3时30分，客户提取了46.5亿美元，存款则带来10.1亿美元资金。¹ 这两项总额描述了同一时段内方向相反的资金流动；净流出数额是交易所对恢复开放后资金变动情况的汇总。¹ 根据截至10月28日可用的储备证明数据，币安称，净流出相当于其1710亿美元总资产的2.1%。¹ 这一比较为提现金额提供了衡量基准：它是与报告所列总资产相比，而不是黑客攻击造成的损失金额，也不是所有客户提取资产的总值。¹

提现服务是分阶段恢复的，并非一步到位：币安周日UTC时间上午6时开始恢复访问。¹ UTC时间下午12时36分，币安表示，首阶段涉及的15个网络和资产已恢复服务，其他项目仍在处理中。¹ 据另一篇报道，第一阶段涵盖15种加密资产，包括比特币、以太币、XRP和狗狗币。³ 该报道还称，比特币提现于格林尼治标准时间0600后不久恢复，以太币、BNB以及部分USDT和USDC稳定币的提现也已恢复。³ 另一篇报道则称，周日比特币、以太币和部分稳定币已可提现，其他提现服务预计将分阶段恢复。³ 这一区别很重要：首批项目恢复服务，并不能证明所有网络和资产都已准备就绪；分阶段恢复的时间安排也支持这一解读。¹

统计的资金流出涵盖11月1日指定时段，并非交易所恢复开放后发生的所有提现，也不代表离开的客户人数。¹ 报道提供了提现和存款的美元金额，但没有给出这36.4亿美元资金变动涉及的客户人数。¹ 币安创始人、前首席执行官赵长鹏在X上表示，98%的用户选择留下，且大部分净流出发生在服务恢复后的最初几小时内。¹ 用户留存率的说法与以美元计的资金流动是不同指标：报道没有说明这一比例对应的用户人数，也没有将其等同于资产占比。¹ 币安表示，早期提现激增后，提现速度有所放缓并趋于稳定，而存款仍保持在较高水平。¹ 《南华早报》也报道了币安的说法，即提现趋于稳定，存款仍处于较高水平。²

币安表示，被盗资金造成的财务影响将由公司自行承担，而不会把损失转嫁给用户。¹ 该交易所称，受影响金额中约95%已得到弥补，高于此前更新时所说的90%。¹ DealStreetAsia报道称，币安表示，平台被盗的63亿美元代币中，95%已得到弥补。⁴ 币安表示，尚未弥补的5%涉及流动性较低的代币，要以所需数量获得这些代币需要更长时间。¹ 该交易所另称，已用公司资金购买替代代币，弥补了价值60亿美元的被盗加密货币。³ 这些说法描述了公司报告的应对措施；报道并未称，所谓弥补意味着所有受影响代币都已被替换。¹³

币安表示，截至周五，在行业合作伙伴协助下，该公司已找到约30亿美元受影响资产，并冻结了其中一部分。³ 该公司还划拨了约63.4亿美元的内部资金来应对损失。³ 据币安介绍，替代代币的购买资金来自SAFU储备基金、期货保险基金和公司财库。³ 联合首席执行官何一表示，将动用SAFU资金的一半，币安承诺把该基金恢复至约10亿美元。³ 这些数字指的是应对措施中的不同部分：已找到的资产、内部预留资金、用于购买替代代币的资金来源以及计划补充的SAFU资金，并非可互换的指标。³

美国联邦调查局将这次黑客攻击归因于朝鲜黑客，并将相关行动命名为“TraderTraitor”。¹ 另一篇报道提到，联邦调查局认定“TraderTraitor”是朝鲜政府支持的组织，应对这次攻击负责。³ 美国联邦调查局表示，调查人员发现该组织成员将被盗资产兑换成以太币，并预计他们会利用相关技术进行更多洗钱活动。³ 币安在X上发文感谢美国联邦调查局，并引用了该局有关朝鲜参与其中的声明。³ 赵长鹏表示，美国执法机构通过追踪被盗资产并冻结其中一部分提供了帮助。³ 不过，美国总统唐纳德·特朗普表示，美国尚不能确定朝鲜是否参与其中；因此，报道区分了联邦调查局的归因和总统表达的不确定态度。¹³

联合首席执行官理查德·滕将此次安全漏洞描述为一起复杂事件，涉及一台遭入侵的笔记本电脑，以及旨在抹去证据的恶意软件。³ TRM Labs和Chainalysis表示，大部分盗窃行为在周四晚间约20分钟内发生。³ 这一说法涉及大部分盗窃行为发生的速度，而之后的提现数据涉及客户在访问权限开始恢复后的活动。¹³ 《南华早报》报道称，分析人士认为，被盗资产可能创下金融盗窃案的纪录。² 这一说法是对分析人士观点的转述，报道也将其表述为一种可能性，而非已确认的排名。²

币安的客户和托管资产数据提供了更多规模背景，但这些数据的日期与用于比较资金流出的储备证明数据不同。¹³ 币安在2025年年报中报告称，其全球注册用户为3.35亿，托管资产约为1628亿美元。³ 注册用户是用户人数，托管资产则是美元金额；两者都不同于储备证明数据显示的截至10月28日总资产1710亿美元。¹³ 报道没有证实每位注册用户都持有资产，也没有证实所有托管资产都面临相同的提现活动。¹³ 这些背景有助于区分各项指标：恢复开放后的资金流出、总资产、托管资产和注册用户分别描述不同内容。¹³

此次事件将一起大规模、据称涉及巨额资产的盗窃，与迅速但分阶段恢复提现服务，以及统计时段内双向的大额资金流动联系在一起。¹ 币安表示，资金流出已开始趋于稳定，存款仍然强劲；赵长鹏则称，大部分净流动发生在提现恢复后不久。¹ 币安所述的应对措施包括寻找并冻结部分受影响资产、购买替代代币、预留公司资源，并承诺不将损失转嫁给用户。¹³ 关于弥补损失的说法也留有明确的缺口：币安表示，5%涉及流动性较低的代币，要按所需数量获得这些代币需要更长时间。¹ 综合来看，这些报道记录了特定时段内的提现规模和公司对其应对措施的说法，同时也表明，尚未解决的代币来源问题以及各方对归因的不同公开判断仍需分别看待。¹³