币安于本周六更新了其热钱包安全事件的赔付进展。针对10月30日凌晨发生的、涉案金额约63亿美元的未授权提现事件,币安联席CEO邓伟政(Richard Teng)与何一在官方声明中确认,交易所已动用自有资金完成了其中90%被盗资产的回购与填补,并承诺剩余10%的缺口将由公司全额承担,用户不会因此次事件遭受任何直接经济损失。
此次事件初步被定性为币安历史上规模最大的安全漏洞之一,亦可能是加密货币行业有记录以来涉案金额最高的单次盗窃案。根据币安官方公告披露的时间线,攻击发生于东八区时间2026年10月30日04:05左右,目标直指币安自有热钱包。初步调查显示,攻击者可能通过入侵一名开发运维工程师的笔记本电脑渗透进服务容器,进而提交了未经授权的提现指令。不过,后续调查亦发现存在其他潜在入侵点,且攻击者涉嫌利用以太坊EIP-7702账户授权机制绕过了常规审批流程。币安强调,现阶段未发现任何钱包私钥泄露的证据,完整的技术复盘报告将在调查结束后公布。
在资产恢复层面,币安披露了更为细化的赔付结构。交易所已预留超过63.4亿美元的公司资金用于覆盖损失,其中约50亿美元等值的对应代币(包括USDC、USDT、BTC、ETH、BNB等)已直接到位并完成填回,构成了前述90%赔付进度的主体。对于剩余约10%的缺口,邓伟政解释称,这部分主要由流动性较低的代币构成,无法通过现有库存一次性补齐,目前正通过场外交易(OTC)及二级市场渠道逐步购入,因此所需时间相对更长。他明确表示:“所有比特币、以太坊、泰达币、币安币、SOL、USDC、瑞波币、USD1、RLUSD和ZEC均有100%的资产储备作支撑。此次被盗资金造成的经济损失将由币安承担,而不是由我们的用户承担。”
在用户资产安全与平台运营方面,币安重申此次受损标的为交易所自有热钱包,用户资金存放于冷钱包体系,未受直接波及。作为即时风控措施,币安在事件发生后暂停了提现服务以进行安全审查,充值及其他业务则维持正常运行。截至公告发布时,提现服务仍处于分阶段恢复过程中,官方预计将在完成系统完整性验证后按代币类别逐步重启。与此同时,币安正与执法机构、区块链情报公司及资产发行方协作追踪资金流向,目前已在链上冻结约30亿美元涉案资产,该部分冻结资金独立于公司自有资金的赔付承诺之外,后续追回情况仍待进一步核实与法律程序推进。
为重建透明度,币安计划于2026年11月2日前发布更新版的储备证明(Proof of Reserves)报告,供用户自行核验平台资产持有状况与账户余额的对应关系。邓伟政在声明中亦试图将此次危机置于更长期的运营逻辑中加以阐释,称币安日常经营收益的大部分以加密资产形式留存于公司资产负债表,这一财务结构使得交易所在面临突发性巨额损失时,具备立即动用自有资金而非挪用客户资产进行赔付的能力。
从市场影响与行业监管视角观察,此次事件再次将中心化交易所的热钱包安全架构与内部权限管控置于审视焦点。攻击者据称利用EIP-7702机制绕过审批的路径,若经后续技术报告证实,可能促使行业重新评估以太坊账户抽象功能在交易所基础设施中的风险敞口。此外,尽管币安强调用户资产未受损,但高达63亿美元的自有资金赔付规模仍可能对其资产负债表及后续安全投入预算构成压力。截至发稿,币安未披露此次事件对其季度财务表现的具体影响,市场参与者正等待储备证明报告及完整技术复盘文件以获取更充分的验证依据。