币安遭遇63亿美元黑客攻击后净流出36.4亿美元

在估计被盗金额为63亿至64亿美元的盗窃事件后，币安恢复提款，净流出金额达到36.4亿美元，具体数字取决于报道口径。¹³⁵ 这笔被盗资金被称为前所未有的网络盗窃案，两种估算之间的差异反映了报道对其规模的不同表述。¹ 币安给出的另一项数据显示，截至伦敦时间周一上午，净提款额为47亿美元。¹ 这两项资金流出总额未必相互矛盾：它们对应的统计时段不同，或采用了不同的计算口径。¹ 按币安发言人的比较，47亿美元不到其1660亿美元资产的3%；另一篇报道则称，36.4亿美元相当于1710亿美元的2.1%。¹⁵

36.4亿美元的总额是在周日恢复提款后统计的，而47亿美元的估算则是在伦敦时间周一上午报道的。¹³⁵ 币安称，在11月1日的一个特定时段内，公司处理了46.5亿美元提款，并收到10.1亿美元存款。⁵ 这些存款会从提款总额中扣除，得出净额；因此，报道所称的36.4亿美元与提款总额并非同一指标。³⁵ 2.1%的比较采用币安最新可用的储备证明数据，即截至10月28日的1710亿美元，而非其发言人提到的1660亿美元。¹⁵ 公司还报告称，提款活动在首轮激增后有所缓和，随后趋于平稳，而流入资金仍然可观。⁵

这起安全漏洞于周四晚间被发现，币安在行业合作伙伴（包括稳定币发行方）的协助下，开始冻结被盗资产。¹ 据报道，这项行动冻结了接近一半的被盗资金。¹ 周五的一份单独更新称，币安及区块链合作伙伴正寻求冻结受影响资产中的约30亿美元，并已开始着手追回资金。⁴ 据报道，攻击者从约10条区块链上的热钱包中转走约64亿美元，其中大部分盗窃发生在周四下午的20分钟内。³ 据称，在以太坊上，攻击者利用预先签署的50份授权，将币安热钱包变成了会自动转出资金的合约；问题被归咎于币安的授权流程，而非以太坊。³

币安最初将问题归因于一名DevOps工程师的笔记本电脑遭入侵，随后报告称发现了其他导致此次安全漏洞的切入点。³ 公司表示将赔偿客户损失，并报告称截至周日已弥补总损失的约95%。¹ 后来的一份报道说，剩余的5%涉及流动性较差的代币，筹集到所需数量需要更长时间。⁵ Decrypt报道称，币安已拨出超过63.4亿美元的公司资金用于赔偿，其中约50亿美元已以相同代币持有。³ 同一篇报道称，币安需要通过公开市场和场外交易购买约13亿美元的BTC、ETH和BNB，以补充赔偿资金池。³

提款从周日协调世界时上午6时起分阶段恢复，而非同时对所有用户开放。⁵ 截至协调世界时下午12时36分，第一阶段已涵盖该阶段纳入的全部15条网络和资产，币安仍在测试其他服务。⁵ 因此，宣布提款恢复，并不意味着所有网络或资产都能立即使用。¹⁵ 公司表示，提款活动仍在预期范围内，存款则在稳步增加。¹ 赵长鹏在X上发文称，98%的用户选择留下，大部分净流出发生在重新开放后的最初几个小时内。⁵

净流量总额不应被解读为离开的客户人数，因为何一表示，有些提款是币安钱包之间的转账。¹ 这一区别很重要：被记录为流出的资金，可能是内部转账，而非客户将资金转出交易所。¹ 周丽表示，市场参与者正在关注净流量、回流平台的存款、交易流动性、市场深度以及转往其他交易平台的资金。¹ 她指出，正常交易状况才是更重要的检验标准；提款总额只是多个指标之一，不能视为对交易所状况的完整说明。¹ 尼克·斯马特表示，尽管出现提款，币安仍是领先的交易所，距离失去这一地位还很远。¹

币安采取应对措施的同时，市场整体基本保持平稳：周一比特币价格接近77,700美元，几乎没有变化，更广泛的数字资产市场也相对稳定。¹ 整体市场状况并不能抹去其他产品承压的证据：Decrypt报道称，周五比特币ETF资金流出达6.433亿美元。³ 这类ETF资金流动使10月的报告结果从盈利1.27亿美元转为亏损5.159亿美元。³ 周丽将这一事件与Bybit前一年遭遇的、与朝鲜有关联的约15亿美元漏洞攻击相比较；在那之后，早期提款潮最终平息。¹ 这一比较提供了市场趋稳的先例，但周丽所说的检验币安的标准，仍是在正常状况下观察交易和流动性的表现。¹

据Decrypt报道，美国联邦调查局和特勤局已对币安事件展开调查。³ Decrypt还引述联邦调查局称，该局正与公共部门和私营部门的合作伙伴协调调查工作。³ 总部位于美国的区块链情报公司TRM评估称，被称为朝鲜精锐黑客组织的TraderTraitor最有可能是攻击者。⁴ 这一归因是TRM的评估，并非调查人员的结论。³⁴

美国商品期货交易委员会主席表示，这起安全漏洞印证了该机构的看法，即离岸交易所缺乏充分的安全保障；他提议建立联邦注册途径，并与美国网络安全标准挂钩。³ 这起事件也属于币安发展史的一部分：该交易所由赵长鹏于2017年创立，后来在交易量方面领先于Coinbase和FTX等竞争对手。⁴ 赵长鹏承认违反《银行保密法》，辞去首席执行官职务并服刑4个月；文章称，他是2024年因承认违反该法律而入狱的第一人。⁴ 同一篇文章称，美国总统唐纳德·特朗普于去年10月赦免了赵长鹏，币安则否认其提供的协助是换取赦免的条件。⁴ 这些事实为币安受到关注提供了背景，而报道中的提款数据仍然是按特定时段、以不同资产总额为基准衡量的资金流动。¹³⁵