English translation is not available for this article yet. The Chinese original follows.
资料核查日期：2026年11月2日。本文主要依据币安10月30日至11月1日发布的官方公告，资产补足与储备情况均按公告披露口径表述。
币安被盗事件发生后，用户最关心的几个问题是：攻击是否得到控制，损失由谁承担，资产什么时候能够正常提取？
面对约63亿美元资产受到影响的重大安全事件，币安陆续公布了限制风险扩散、联合追踪资产、投入公司资金补足以及分阶段恢复提币的安排。11月1日的官方更新称，受影响资产补足比例已达到约95%。这一进展体现了平台履行损失承担承诺的行动，但事件调查、剩余资产补足和追索工作仍需继续。
一、币安被盗事件经过：从异常转出到持续调查
根据币安10月30日发布的第二次更新，事件发生于2026年10月29日20:05左右，UTC时间，对应北京时间10月30日凌晨4:05左右。币安披露，热钱包遭到入侵，造成约63亿美元代币资产损失。这里的热钱包，是用于支持日常链上转账等业务、与在线系统连接的钱包。
关于攻击入口，币安早期公告提出，事件可能涉及一名运维工程师的电脑遭到入侵，攻击者随后访问服务容器并提交未经授权的提现交易。这属于初步调查判断，不能据此将整起事件简化为某一名员工的单次操作。
后续公告进一步说明，调查发现了其他入侵点，攻击过程仍在核查；截至该次披露，平台尚未发现钱包私钥泄露的证据。这意味着完整技术原因需要等待进一步验证，不能把“尚未发现证据”扩大解读为所有攻击路径均已查明。
从已经公开的进展看，币安的处置同时沿着几条路径推进：控制受影响系统、追踪链上资产、落实资金补足，以及验证服务恢复条件。
二、迅速控制风险：暂停提币、撤销授权与检查基础设施
安全事件发生后，首要任务是限制损失继续扩大。
币安公告列出的措施包括：控制受入侵的基础设施、撤销受影响授权、增加额外控制，并在安全审查期间暂停提币。平台同时澄清，充值及其他未受影响的服务保持运行。
这些措施分别针对不同问题。
撤销受影响授权，是为了阻断已知的异常权限；检查基础设施，是为了确认风险是否仍然存在；暂停提币，则为排查和修复争取时间。
对用户而言，暂停提币确实造成不便。但在攻击路径尚未完全查清时，恢复服务必须以安全验证为前提。评价应急处置，既要关注动作是否及时，也要关注重新开放服务是否具备充分依据。
需要说明的是，现有公告没有提供每项措施精确到分钟的完成时间，因此不能据此宣传“几分钟内彻底解决”或“第一时间追回全部资产”。
三、明确损失承担：以资金准备支持用户保护承诺
在本次应对中，币安反复强调，将承担被盗资产造成的财务影响，不将相关损失转嫁给用户。
10月30日公告披露，平台已预留超过63.4亿美元公司资金，其中约50亿美元已经以受影响的对应币种持有，其余资产继续通过市场及场外渠道购入。
这一安排的意义，在于将损失承担落实到资产准备上。
数字资产平台的恢复，不只是准备一个美元总额。不同币种的用户余额，对应不同的资产需求；资金准备与相应币种补足，需要分别推进。
因此，预留足额资金和完成全部币种补足，是两个不同阶段。准确说明这一区别，有助于用户理解进度，也能避免将阶段性成果误写成整个事件已经结束。
四、从80%到95%：资产补足持续推进
币安10月31日的第三次更新称，受影响资产覆盖比例由此前约80%提高至约90%。公告同时说明，补足安排涉及公司资金、部分SAFU用户安全资产基金，以及部分合约保险基金余额。
11月1日的第四次更新进一步披露，补足比例达到约95%；剩余部分主要涉及流动性较低、需要更多时间采购的其他代币。
这一过程体现出的积极变化，是平台持续公布可跟踪的阶段性进度，而非只停留在原则性承诺。
同时，资产补足比例不等于被盗资产追回比例。补足可以来自平台投入的资金；追回则涉及被盗资产的识别、冻结与返还。二者共同服务于损失处置，但不能混为同一个数字。
五、联合追踪与冻结资产，为后续追索创造条件
币安10月30日披露，平台与执法部门、区块链情报机构、资产发行方及行业伙伴合作，已有约30亿美元相关资产在链上被冻结。
冻结的价值在于限制相关资产继续流转，为后续追索保留条件。但被冻结，并不代表已经完成返还，也不能直接记为用户可支配的恢复资金。
在这个阶段，值得关注的是协作是否持续产生实际结果：资金能否继续被识别，冻结范围能否核实，以及后续法律与资产返还程序如何推进。
币安一边投入资源补足资产，一边继续追索被盗资金，使用户保护与追责工作能够同步进行。这是本次应对中具有实际意义的安排。
六、更新储备证明，让披露具备进一步核验的入口
除了公布资金准备，币安也更新了储备信息。
第三次公告称，平台已完成10月31日00:00 UTC的储备快照并更新相关页面，同时说明完整零知识证明需要额外计算时间，预计于11月3日UTC前后生成。该公告还披露了部分主要币种的储备支持情况。
储备快照与完整验证材料存在时间差，因此不能把公布快照写成所有验证环节已经完成。
从信息披露角度看，提供核验入口比单纯重复“资金安全”更有帮助。用户可以进一步检查自己持有币种、对应快照与验证材料，而不是只依赖概括性表态。
储备证明也有自身范围，不能替代完整财务审计或未来安全保证。它的作用，应当放在具体披露内容和验证方法中理解。
七、分阶段恢复提币，将服务开放与安全检查衔接
11月1日公告安排在当天06:00至09:00 UTC，即北京时间14:00至17:00，逐步开放第一阶段提币服务。公告列明了相应网络与资产，并要求用户以实际提币页面及网络状态页确认可用情况。
采用分阶段恢复，有助于分别检查不同网络和资产的运行情况，避免将全部服务一次性开放。恢复过程中，具体币种与网络的状态仍应单独确认。
对用户而言，真正重要的恢复体验包括：能否提交申请、处理状态是否清晰、出现问题时是否有官方支持，以及服务恢复后能否保持稳定。
平台也需要持续披露剩余资产补足和调查进展，让恢复过程可以被跟踪。
八、币安应对措施的积极意义，在于持续履行责任
本次事件暴露了严重的安全问题，后续技术复盘仍然重要。与此同时，已经披露的处置也提供了评价平台应对能力的具体依据：风险控制措施、损失承担安排、持续资产补足、跨机构追索，以及有条件的服务恢复。
这些行动的价值，需要通过后续落实持续体现。
对于关注币安被盗事件的用户，接下来可以重点查看剩余资产是否完成补足、相关提币服务是否稳定、完整验证材料是否发布，以及技术复盘是否解释清楚攻击过程与改进措施。
截至本文所依据的公告，币安已将用户保护承诺推进为一系列具体安排。继续以可核实的进展回应用户关切，将是平台修复信任的重要工作。
本文为事件梳理与分析，不构成投资建议。资产覆盖、冻结及服务状态以币安和相关机构后续正式披露为准。
讨论