63亿美元遭波及，币安称承担全部损失：冻结的钱还不等于追回

“已冻结约30亿美元”，意味着部分资金的流动受到限制，却还不能画上“已经追回”的等号。

10月30日，加密货币交易平台币安发布安全事件更新，称事件的估计总影响约为63亿美元，已与区块链合作伙伴冻结其中约30亿美元资产。公司承诺，由用户安全资产基金（SAFU）及公司资金承担全部损失，并在补救完成后更新储备证明。

这份公告回答了谁来承担损失，也留下了更关键的后续问题：攻击究竟怎样发生，被冻结的资金能否回收，缺口何时补足？

三个数字口径，不能混着看

币安使用的是“估计总影响”这一表述。截至这份公告，63亿美元并不是已经审定的最终净损失；约30亿美元被冻结，也不代表这些资产已经回到平台或用户手中。

因此，简单做减法、把剩余约33亿美元直接写成最终损失，同样过早。后续追回、资产估值以及事件范围的核定，都可能影响最终结果。美联社的报道也指出，当时损害范围仍不清楚。

赔付承诺与实际完成赔付，还处在不同阶段。币安称用户资金安全，这是平台作出的保证；保障承诺能否落实，仍要看后续资金补足和可核对的披露。

私钥没有泄露证据，为什么仍会出现未经授权的提款？

币安称，初步调查显示，事件可能涉及一名开发运维工程师的笔记本电脑遭入侵，攻击者由此访问运行服务的容器环境，并提交未经授权的提款交易。开发运维人员负责软件开发、部署及运行维护；容器可以理解为运行软件的一套相对独立的环境。

公司同时表示，尚未发现钱包私钥泄露的证据。私钥相当于控制数字资产的一把关键钥匙，但资金安全还涉及谁能发起操作、如何获得授权，以及交易如何执行。

从这份初步描述看，需要追查的范围已经延伸到平台内部的操作与权限链条。不过，公告没有完整解释攻击者如何跨过各道控制，也没有公布最终技术结论。仅凭目前的信息，还无法认定某一个环节就是全部原因。

这也是为什么“尚未发现泄露证据”不能改写成“已经证实私钥绝对安全”。调查尚在进行，措辞里的限定有实际意义。

承诺之后，哪些进展最有分量

币安披露的应急措施包括临时暂停充值和提现、撤销受影响地址的授权，并与执法部门及区块链情报机构合作追踪资金。公司承诺，待事实充分核实后公布详细技术复盘。

在后续服务更新中，币安表示充值正常运行，提现仍暂停，预计在48小时内恢复。公司还称事件涉及多重因素，将继续追查完整攻击路径。这是恢复服务的预期，尚不能当作已经完成。

这些措施的效果，需要分别观察。冻结规模说明止损进展，资金回收说明追偿结果，更新后的储备披露则有助于判断资产是否补足。三者相互关联，但任何一项都不能替代另外两项。

对于集中保管大量用户资产的平台，这起事件提出的要求很具体：既要解释攻击怎样穿过系统，也要给出用户能核对的补救结果。承担损失的表态很重要，恢复信任还需要把这份承诺变成可验证的事实。

参考资料

[1] Binance. Security Incident Update[EB/OL]. 2026-10-30.

[2] Binance. Service Update[EB/OL]. 2026-10-30.

[3] ASSOCIATED PRESS. Binance flags 'potential security issue,' says approximately $6.3 billion impacted[EB/OL]. 2026-10-29.