币圈界报道：

币安承诺自掏腰包弥补黑客入侵损失，客户资金零风险

币安首席执行官Richard Teng在周五发布的一段视频声明中明确指出，公司将调用自身资本对本次网络攻击导致的每一美元损失进行全额补偿，并重申客户账户资金始终处于安全状态。

自有资金储备充足，关键资产已实现锁定

据Teng披露，币安已设立超过63.4亿美元的专项基金以应对此次事件。其中50亿美元已直接持有被盗的USDC、USDT、BTC、ETH及BNB等主流代币，其余资金正通过二级市场交易与场外协议逐步回笼。

他进一步澄清，此次攻击目标为币安自身的热钱包系统，而非用户个人资金。所有客户资产均存放于离线冷存储环境中，仅在提现操作时短暂转入热钱包。这一防护机制使得绝大多数用户不受影响，而公司具备承受巨额损失的能力，主要得益于其长期将运营利润以加密资产形式留存。

攻击路径复杂，多点渗透且具自毁特征

Teng透露，该次攻击并非单一黑客行为，而是涉及多个入侵入口。最初追踪至一台被攻陷的笔记本设备，后续发现更多隐蔽接入点。攻击者还部署了自动清除工具与痕迹销毁机制，显著提升溯源难度。

技术层面，攻击者利用以太坊的EIP-7702功能，使标准钱包可执行智能合约代码，从而绕过常规审批流程获取热钱包控制权。“此类委托指令未经过我们设定的安全验证链路。”他解释道，这也是币安暂停提币服务以重构系统架构的原因。

多家区块链分析机构如TRM Labs与Chainalysis已将此次事件归因于朝鲜背景的黑客组织TraderTraitor。

系统重建加速，恢复时间表明确公布

Teng表示，币安力争在周日之前重启提币功能，并已展开涵盖终端设备、云基础设施、密钥管理及签名流程的全方位安全审计。公司计划于周一发布完整的储备金证明报告，此前将提供初步审查进展概览。

然而，攻击者仍在持续转移赃款。根据Arkham数据，美东时间周五上午11:37至12:12间，一个关联黑客的Tron地址向12个不同地址分发约519万枚TRX，总价值约173万美元。

同行响应各异，去中心化平台展现韧性

去中心化借贷协议Aave在周五宣布解除对其V3和V4版本市场的冻结。此前，为防范潜在风险，Aave曾暂时关闭新存款与借款功能，但维持提款与还款通道畅通。创始人Stani Kulechov表示：“Aave未遭侵入，所有头寸仍保持超额抵押。”

有报道称，攻击者曾在稳定币被冻结期间，尝试在Aave平台上以USDT作为抵押借出ETH。币安联合创始人赵长鹏（CZ）则指出，尽管此次63亿美元的损失在美元金额上创纪录，但在比特币数量上并非最高——例如Mt. Gox曾丢失65万枚BTC，占当时总量超5%。相较之下，币安选择自行承担全部责任，而非波及用户，这与过去FTX和Mt. Gox事件形成鲜明对比。他总结道：“虽然令人痛心，但我们依然屹立不倒。”