史上最大加密攻击？币安63亿美元事件目前已知信息

资料核对截至北京时间2026年10月30日18:12（UTC+8）。事件仍在发展，金额与服务安排可能继续更新。

币安在10月30日安全事件通报中称，估计总影响金额约为63亿美元，已在链上冻结约30亿美元。巨额规模引发了“史上最大加密攻击”的讨论。读懂后续进展，首先要分清三件事：估计影响不是最终净损失，冻结不是已经追回，承担损失的承诺也不代表补偿与账务核对已经完成。

币安目前已经公布了什么？

最初通报列出了暂停充值与提现等预防措施；但币安认证官方账号的后续更新称，充值正常，提现仍暂停整修。恢复提现仍属于预期，具体安排需要另行公告。只读最早一份通知，可能会对当前服务状态形成过时印象。

查看运营通知时，需要对应自己使用的具体服务、币种与网络。交易页面能够打开、充值地址可以显示、提现成功完成，分别回答不同的运营问题。

TRM Labs的原始分析按转移时价格估算，约63.6亿美元资产从币安钱包转出，涉及10条区块链，并将其称为有记录以来规模最大的加密资产盗窃。这一判断比较的是转出资产规模，并不是已经结算完成的未追回损失排行榜。

TRM称，多数转移发生在10月29日20:05 UTC起的约20分钟内，对应北京时间10月30日04:05起。其分析快照截至10月30日00:30 UTC，即北京时间08:30。研究报告中的63.6亿美元与币安公告中的约63亿美元，描述的是同一事件，不能相加。

作为历史对照，FBI于2025年2月发布的Bybit事件通报提到，当时约15亿美元资产被盗。这个量级比较，解释了本次事件为什么引发纪录级关注，但并不能直接回答最终追回多少、经济损失多大，以及完整责任如何认定。

币安初步说明指向被入侵的员工电脑及未经授权的提现活动；后续解释补充了额外入口与更复杂的过程，并表示目前没有发现钱包私钥泄露的证据。上述说明尚未给出完整技术复盘或个人责任结论。

即使一笔交易经过平台自身的签名系统处理，也仍可能属于未经授权的提现。调查需要厘清访问控制、审批环节与系统边界在哪一步失效。“未发现私钥泄露证据”，并不等于整个交易处理过程已经被证明安全。

TRM另以高置信度将攻击归因于朝鲜TraderTraitor组织。币安在上述通报中尚未公布攻击者身份，研究机构的归因与正式调查结论仍需分别看待。

冻结限制的是相关资产继续移动。追回则需要进一步证明资金已经返回，或授权追回程序已经完成。从被冻结，到能够用于履行客户余额，仍可能涉及控制权、法律安排、估值与账务核对。

TRM较早快照统计约27亿美元被冻结，币安通报则为约30亿美元。两者具有不同时间与来源口径，不能当成互不重叠的资金池加总。对稳定币发行方、区块链合作方持续公布的冻结数字，同样需要避免重复计算。

因此，直接用63亿减30亿，并把33亿美元写成“确定损失”，仍然过早。总影响估计、能够实际收回的资产，以及相关成本，需要在一致口径下完成核对。

币安称将通过SAFU基金与公司自有资金承担损失，并在修复后更新储备证明。这属于公司的覆盖承诺。评估落实情况，还需要了解资金来源、客户账户处理，以及账务核对是否完成，不能将其写成政府存款保险，也不能等同于所有款项已支付。

储备披露可以在规定范围与时点内提供有用证据，关键仍是纳入哪些资产与客户余额、采用什么核验方式。KTX的储备证明及其局限指南说明了为什么单次快照不能独自证明全部负债、未来提现可用性或运营系统安全。

通过平台官方通知确认服务状态，保留相关账户记录，并区分提现请求已提交与已经完成。对于要求先付款、连接钱包或交出秘密信息才能“解锁补偿”的消息，应保持警惕；声称能够协助追回，并不代表获得了授权。

账户密码与双重验证，保护的层面不同于交易所钱包及签名系统。KTX的托管与非托管钱包对照解释了控制权如何分配。自托管同样存在密钥保管、恶意签名等风险，转移资产并不会消除所有风险。

对于个人钱包，助记词应保持私密，并采用明确的备份流程，具体可参考KTX助记词安全备份指南。查询公告或核对储备报告，不需要把恢复钱包的秘密交给陌生人。

没有。币安公布的是估计总影响金额，最终净损失还取决于已核实追回、估值与账务核对。

不是。资产转移受到限制，与资金完成返还，是需要分别证明的两件事。

不是。后续官方更新将正常充值与暂停提现分开说明，使用前应核对具体币种、网络的最新通知。

不能。它有助于个人账户安全，平台系统修复则属于另一层责任。本次事件或尚无私钥泄露证据，都不能用于认定某位用户的个人助记词已经泄露。

本文仅供信息参考，不构成投资建议。数字资产交易与托管均存在风险。