币圈界报道：

币安确认全面承担63亿美元攻击损失，动用公司储备与紧急基金

针对2026年10月29日发生的严重网络安全事件，币安正式声明将由企业自有资本及名为“SAFU”的应急基金共同覆盖全部经济损失。据评估，此次事件影响总额约为63亿美元，是迄今规模最大的加密资产攻击案。该基金当前持有15,000枚比特币，其价值在2026年10月30日约为11.8亿美元，仅能覆盖不足五分之一的损失。

攻击影响估值达63亿美元，创历史之最

币安估算本次攻击造成的总体冲击接近63亿美元。平台重申用户资金安全不受影响，并承诺所有账户余额将获得全额补偿。联合创始人赵长鹏（自2023年起已不再参与日常运营）在社交平台表示，客户资金将被完整恢复。这一金额远超此前纪录：2025年2月Bybit遭受攻击时流出约15亿美元，而本次为四倍以上。市场分析机构GSR指出，这是目前规模最大的单起加密资产攻击事件。

逾30亿美元涉案资金已被链上拦截

截至目前，已有约30亿美元的资金被识别并处于冻结状态，分布在与攻击者相关的多个钱包地址中。其中，Tether首席执行官帕洛·阿多诺报告称有超过15.67亿美元被锁定，而Circle负责人杰里米·艾勒尔则披露数亿美元已遭限制转移。上述数据截至2026年10月30日统计完成。

需强调的是，“冻结”不等于“返还”。稳定币发行方虽可阻止资金流动，但无法确保其最终归还。这些资产能否追回、何时返还，尚需经过复杂的法律程序，可能耗时数月甚至更久。

SAFU基金：15,000枚比特币构成安全防线

SAFU基金成立于2018年7月，原名“用户安全资产基金”，旨在应对突发安全事故。其资金来源于交易手续费的10%，并于2026年2月全部转换为比特币，长期持有15,000枚。据内部数据显示，平均购入成本为每枚67,000美元。

该基金价值随比特币价格剧烈波动。以2026年10月30日78,386美元计价，15,000枚BTC总值约11.8亿美元。不同媒体间存在差异：Crypto Briefing于10月4日估值12.7亿美元，10月29日报导约为10亿美元。因此，合理区间应在10亿至12.7亿美元之间。

面对63亿美元的索赔需求，该基金仅能覆盖不到五分之一。为此，币安明确设定保护底线：若基金市值低于8亿美元，将立即补充至10亿美元，并定期接受第三方审计。

2019年先例：基金首次成功应对大规模盗取

该基金此前曾用于处理2019年的安全事件——当时攻击者从热钱包窃走7,000枚比特币，当时价值约4,000万美元。币安通过SAFU基金实现全额赔付，未对用户造成实际损失。但彼时损失远低于基金规模，与当前情况截然不同。此次则必须依赖公司资本协同支持。

入侵起点：工程师笔记本电脑暴露系统漏洞

初步调查显示，攻击者通过一名开发人员的个人笔记本电脑进入系统，获取了服务容器的访问权限，并提交了未经授权的提款指令。服务容器作为隔离运行环境，一旦被攻破，即可触发预设任务流程。

币安已撤销受影响账户权限，暂时关闭存款与提款功能进行安全审查，并启动与执法部门及数据分析公司的协作。据通报，周四晚间存款功能已恢复，但提款功能仍在暂停中。联合创始人叶浩曾预告恢复窗口为48小时，但在本文撰写时仍未有官方确认。

朝鲜黑客组织被多家分析机构指向

三家独立区块链分析公司均将此次攻击归因于朝鲜背景的黑客团体。TRM Labs基于链上行为与外部情报提供证据；新加坡的Pangolin Intelligence侧重交易模式比对与历史案例关联；Chainalysis方面则向CNN表示对此结论高度确信。

然而，此类判断属于私营机构推断，并非司法定性或政府裁定。朝鲜过往一贯否认相关指控。CNN已尝试联系朝鲜驻联合国代表团、美国联邦调查局（FBI）及特勤局寻求回应。在早前Bybit事件中，该组织也被列为责任方。

归因背后的追偿现实挑战

攻击来源直接决定资金追回可能性。目前Chainalysis正追踪被盗资金在比特币与以太坊等多链间的流转路径。Pangolin Intelligence分析师指出，洗钱过程才刚刚开始，预计攻击者将利用混币器和跨链兑换工具隐藏行踪。时间越久，赔偿就越依赖于币安自身财力而非追赃成果。

为何加密资产无银行式保险保障

传统存款保险机制适用于金融机构破产场景，如欧盟规定每位客户最高保障10万欧元。但加密资产不适用此规则。交易所账户余额并无自动保险，赔偿完全取决于平台意愿与财务能力。

这意味着用户持有的资产越多，对单一服务商的依赖就越强。建议长期持币者考虑使用硬件钱包等自托管方案。设备选择与管理成本应参考专业对比指南。须知：私钥丢失即永久失去所有权，责任全由个人承担。

德国法律：破产时资产归属客户

德国《加密市场监督法》第45条规定，在托管过程中为客户持有的加密资产，原则上视为客户财产。但若客户同意第三方处置，则不适用此条款。第二款涵盖共管份额与单独私钥持有情形；第三款涉及费用分担问题——若客户拒绝将持仓转移至新托管方，需自行承担分离成本，除非新方条款显失公平。

需特别说明：该条款仅适用于托管机构破产情形，不适用于黑客攻击。因此，币安当前并未破产，本条无法替代攻击后的赔偿机制。

MiCA合规要求：客户资产必须与自有资产隔离

《加密资产市场法规》（MiCA）自2024年底起逐步实施，对托管服务提出严格要求：客户资产必须与运营商自有资产彻底分离。这种结构性隔离使客户资产不属于破产债权人可追索范围。

但需注意，分离并非保险。即便持牌机构发生失窃，也不会触发公共基金赔付。授权仅代表满足监管框架下的组织、透明度与风控义务。用户可通过BaFin或ESMA公开系统查询提供商是否具备有效许可。2026年10月bitcoin.de申请被拒表明，审批并非自动通过。

市场价格短暂承压后趋于稳定

市场在经历初期震荡后迅速企稳。2026年10月30日，比特币报价为78,386美元，较前一日下跌1.74%；以太坊报2,246美元，跌幅2.60%。币安代币BNB价格约714美元，日内跌幅在4.59%至5.03%之间。尽管消息发布初期出现显著下挫，但到周五中午香港时间，跌幅收窄至2-3%，高于盘中低点。

本周累计来看，比特币下跌3.84%，BNB下跌3.96%。虽然市场反应相对温和，但不能排除美联储10月28日利率决议对整体情绪的影响。

数据表象之下：市场信心仍存疑

相对于63亿美元的损失，市场仅出现不足5%的调整，看似微弱。这主要得益于币安承诺全额赔付以及约30亿美元资金被冻结的双重作用。然而，价格变动本身难以验证因果关系：波动既可能源于攻击事件，也可能受宏观货币政策影响。

当前行动建议与待解疑问

事件仍在持续演进，损失数额仅为初步估算。建议采取以下措施：

• 核查账户余额：对于长期持有且不频繁操作的资产，自托管是更优选择。
• 验证牌照资质：确认你的服务提供商是否在监管注册名单中，重点关注其是否持有有效的MiCA授权。
• 研读赔偿政策：了解各平台在遭遇攻击时的具体客户权益保障条款。

目前尚未明确的问题包括：币安提款功能何时正式恢复、被冻结的30亿美元中有多少有望追回，以及63亿美元的损失估算是否准确。这三个关键因素将最终决定SAFU基金与公司资本各自承担的比例。

（截至2026年10月30日。本文不构成投资建议。价格与费率可能变动，请在交易前与服务商核实最新条款。）