核心结论:全球最大加密货币交易所币安(Binance)在 10 月 29 日被盗约 63.4 亿美元、创下史上最大加密货币盗窃案之后,11 月 14 日在 X 上通报:本周已重新开放 87 个网络的提现,目标在下周末前恢复所有剩余网络和资产的提现服务。钱的问题已经先解决 —— 币安用自有资金在二级市场和场外买替代代币,把账户余额补回到账,对外宣称已全额替换约 63.4 亿美元被盗资产;但提现按钮没有同步全亮,原因是攻击利用了以太坊 EIP-7702 给受控合约授予热钱包部分执行权限,恶意委托独立于提现系统运行,光暂停提现挡不住它,团队必须先重建撤销委托的流程和授权链路,才能一个网络一个网络地放开。推进路径分三步:先补资金、再分阶段放开主干网络提现、最后扫尾剩余网络和低流动性资产;现在走到第三步。需要注意,"下周末前" 是目标而非承诺,公告没有给出具体截止时刻,也没有列出仍关闭的网络和资产清单。下面把时间线、技术原因、资金来源和用户注意事项讲清。
一、事件时间线
| 时间 | 进展 |
|---|---|
| 6 月起 | 攻击链启动:先通过被篡改的软件安装包渗透,9 月用假面试把间谍软件送到第二名工程师手里 |
| 10 月 29 日 | 攻击者触达内部钱包签名服务,借 EIP-7702 获得热钱包部分执行权限,约 20 分钟内从十条区块链转走约 63.4 亿美元 |
| 10 月 30 日 | 币安公开确认被盗;比特币一度跌至六周低点约 7.6 万美元;特朗普称美国政府正在调查 |
| 10 月 31 日 | 币安称已补足 90% 被盗资产,宣布分阶段恢复提现;从 SAFU 钱包提取 7499 BTC |
| 11 月 1 日 | 分阶段恢复提现,首批 15 个网络上线;恢复后首日净流出约 36 亿美元(另一口径 11 月 2 日净流出约 61 亿美元) |
| 11 月上旬 | 披露已全额替换约 63.4 亿美元客户资产;FBI 与币安指认朝鲜黑客组织 TraderTraitor 实施,平壤否认 |
| 11 月 14 日 | 公告本周恢复 87 个网络提现,目标下周末前恢复全部剩余网络和资产 |
二、为什么钱补回来了,提现按钮还是灰的
攻击怎么得手的(简化版)
- 前期渗透:篡改安装包 + 假面试间谍软件,拿到第二个工程师的接入。
- 触及签名服务:进入内部热钱包签名体系。
- 借 EIP-7702 授权:让自己控制的合约获得热钱包的部分执行权限,恶意委托直接挂在钱包上。
- 快速转移:约 20 分钟内跨十条链完成搬运,TRM Labs 估算损失约 63.6 亿美元。
为什么不能立刻全开
- 恶意委托独立于提现系统存在,暂停提现并不能撤销它。
- 钱包采用多方计算(MPC)设计,没有单一密钥能直接清除委托,必须先做出一套可执行的撤销程序。
- 所以顺序是反的:买替代代币补余额是市场操作,几天就能完成;恢复授权转账的 "机器" 要一个个网络重建、验证,慢得多。
三、当前恢复进度:87 个网络与一个 "目标"
- 已完成:本周重新开放 87 个网络的提现,覆盖以太坊相关协议及莱特币、卡尔达诺、Avalanche 等多条链。
- 目标:下周末前恢复所有剩余网络和资产的提现。
- 公告的模糊点:没有写明具体截止时刻、时区,也没有列出仍关闭的网络与资产;"87 个" 是个数不是占比,因为同一资产可在多条链上存在、一条链又承载几十种资产,外部无法据此算出恢复比例。
- 参照渠道:币安网络状态页会随路由恢复实时更新,可自行核对;另有 11 月 12 日覆盖 198 种代币的储备证明(PoR)快照,其零知识证明截至 11 月 13 日尚未发布。
四、资金从哪来,保障还剩多少
| 项目 | 情况 |
|---|---|
| 资金来源 | SAFU 一部分、期货保险基金高出自身风控线的部分、公司自有金库;替代代币在二级市场和场外约两周购齐,最后 2% 是低流动性资产,耗时最久 |
| 覆盖率 | 先报 90%,后报 95%,最终称已全额替换约 63.4 亿美元客户资产 |
| 链上冻结 | 据钛媒体等报道,Tether、Circle 已冻结约 30 亿美元被盗资金;约 24 亿美元仍掌握在无归还动力的国家行为体手中 |
| SAFU 余量 | 提取后剩余约 7500 BTC,按 11 月 13 日币价约合 5.16 亿美元,低于币安自设的 8 亿美元回补线,官方承诺回补但未给日期 |
| 人事变动 | 首席财务官 Kaiser Ng 在案发一周多后离职,由长期财务高管 Justin Yek 接任 |
五、用户现在该注意什么
- 逐网络核对:先去币安网络状态页确认自己持有的资产所在链是否已开放,不要默认全部恢复。
- "目标" 不是承诺:下周末前是力争目标,若有网络未按时放开,以官方后续公告为准。
- 余额可提不等于风险消失:PoR 零知识证明仍在生成,托管在交易所的本质是对运营方的无担保债权,控制、资产负债表、披露能力三件事要分开看。
- 附加监管事项:法国、西班牙、意大利、波兰用户账户将于 12 月 31 日关闭(缺欧盟 MiCA 授权);美国参议院要求币安与 Tether 在 2027 年 1 月 4 日前提交约 17 亿美元涉伊朗、俄关联转账记录。
【常见问题】
问题 1:币安这次被盗了多少钱,是不是史上最大加密货币盗窃?
回答 1:10 月 29 日攻击者约 20 分钟内从十条区块链转走约 63.4 亿美元,TRM Labs 估算约 63.6 亿美元,是有记录以来最大的加密货币盗窃案;FBI 与币安指认朝鲜黑客组织 TraderTraitor 实施,朝鲜方面否认。
问题 2:币安为什么宣布下周末前全面恢复提现,而不是现在全开?
回答 2:被盗资金已用自有资金买替代代币全额补齐,但攻击利用 EIP-7702 把恶意委托挂在热钱包上、独立于提现系统运行,必须先重建撤销委托和授权链路,才能逐网络放开,所以公告目标下周末前恢复全部剩余网络和资产,且未给具体时刻与清单。
问题 3:币安补回的 63.4 亿美元是从哪来的,用户资产安全吗?
回答 3:资金来自 SAFU 一部分、期货保险基金超额部分和公司金库,替代代币在二级市场和场外约两周购齐;Tether、Circle 已冻结约 30 亿美元链上资金,但 SAFU 余量约 5.16 亿美元、低于自设回补线,用户仍需自行核对网络状态与储备证明。
问题 4:现在币安哪些提现已经恢复,哪些还没有?
回答 4:截至 11 月 14 日,本周已恢复 87 个网络的提现,包括以太坊相关协议和莱特币、卡尔达诺、Avalanche 等;剩余网络和资产仍在排队,公告未列清单,具体以币安网络状态页实时更新为准。
问题 5:币安恢复提现后出现大量流出,说明什么?
回答 5:11 月 1 日恢复后首日净流出约 36 亿美元,另有口径称 11 月 2 日净流出约 61 亿美元,但流出很快收窄,被市场视为被吸收的流动性事件而非偿付危机;同时 SAFU 因提取和币价下跌缓冲变薄,这是需要持续观察的点。
【参考资料】
- [2026-11-14](币安计划下周末前全面恢复提现服务)新浪财经
- [2026-11-14](Binance targets full reopening of withdrawals by next week)The Economic Times(路透社)
- [2026-11-14](Binance's Withdrawal Deadline Is Really a Test of What an Exchange Balance Is)AInvest
- [2026-11-14](Binance reopens withdrawals for 87 networks after hack)Outposts
- [2026-11-03](币安恢复提币后净流出逾 47 亿美元,称已补足 95% 被盗资产)新浪财经
- [2026-11-02](币安恢复提现:63.6 亿美元创纪录劫案后的信任裂痕)钛媒体
【免责声明】
本文基于公开报道与交易所公告整理,被盗金额、恢复进度与资金安排为动态信息,"下周末前全面恢复" 为币安提出的目标而非确定承诺;加密资产交易与托管存在极高风险,本文不构成任何投资建议,具体以币安官方公告及当地监管要求为准。
