币圈界报道:

币安完成重大安全事件后首轮储备验证,实现资产兑付透明化

在经历10月29日价值约63亿美元的加密资产被盗事件后,币安已成功实施针对十种核心数字资产的最新零知识证明储备验证。该机制允许用户无需依赖中心化数据,自主核查其账户余额是否获得足额储备支撑。

十大主流资产储备状态全面达标

此次验证涵盖比特币(BTC)、以太坊(ETH)、泰达币(USDT)、BNB、Solana(SOL)、USDC、XRP、USD1、RLUSD及Zcash(ZEC)等关键资产。所有项目均已实现不低于1:1的储备覆盖率,确保用户权益得到充分保障。

目前,受攻击影响的资产中已有约95%通过内部资源与外部采购完成补仓,剩余5%主要为流动性较弱的非主流代币,因市场获取难度较高而暂未完全覆盖。币安计划于11月4日开展下一轮快照采集,预计生成完整密码学证明需40至50小时。

验证流程提前完成,透明度再上新台阶

币安于11月2日宣布,原定11月3日完成的10月31日储备快照密码学证明已提前就绪。公司表示,受影响资产已通过自有资金、用户安全基金(SAFU)及部分期货保险基金进行补充,相关系统现已全面恢复稳定运行。

用户可通过官方“储备证明”页面下载开源验证工具,在本地设备执行独立核验,全程不依赖交易所披露的中间结果。此举标志着平台在危机应对后向去中心化信任机制迈出关键一步。

技术架构解析:默克尔树与zk-SNARK协同运作

本次验证基于10月31日UTC时间00:00的储备快照,即在安全漏洞暴露两天后启动。尽管计算复杂度极高,初期预估需40至50小时完成,但当前所有运算已全部结束。

系统采用双层技术框架:默克尔树用于构建全量账户余额的哈希结构,使用户能确认自身余额存在于公开记录之中;而zk-SNARK则在不暴露任何具体账户信息的前提下,数学证明整体资产规模至少等于总储备金额。

币安已将验证器代码开放于GitHub平台,并接受第三方审计,开发者可自由审查逻辑实现细节,确保整个验证过程具备可验证性与不可篡改性。

非主流资产补仓进度滞后但持续推进

尽管十类主要资产已实现全额兑付,仍有部分低流动性代币尚未完成替换。根据11月1日公告,当前覆盖比例已达95%,相较前一日的90%和10月31日的80%持续改善。

币安解释称,这些代币因交易活跃度低,难以快速获取足够数量,正通过场外交易、行业合作渠道以及二级市场逐步购入。公司强调,所有操作均在合规框架内执行。

此前披露显示,币安已动用超过63.4亿美元资金弥补损失,其中包含约50亿美元初始匹配资产。后续补充资金来自SAFU基金、期货保险池及公司自有资本。平台承诺将把SAFU恢复至约10亿美元水平,并重申客户不会承担此次事件造成的任何财务风险。

提款功能分阶段有序重启

随着储备验证完成,币安将于11月3日正式开启新一轮提款恢复流程。自攻击发生后,平台暂停服务并进行全面安全排查,已于11月1日启动第一阶段恢复。

首批开放支持15条区块链网络,包括比特币、以太坊、BNB智能链、波场(Tron)、Solana、XRP Ledger、Arbitrum、Base、Optimism及Avalanche C-Chain。支持的资产类型涵盖主流币与稳定币,具体可用性视所选网络与币种而定。初期优先处理过去一周内的提款请求,各项服务均经过严格安全检测后重新上线。

下一阶段将陆续扩展更多链路与代币,具体清单尚未公布。用户可通过交易所提款页面或网络状态仪表盘实时查询各服务恢复进展。

事件溯源:黑客入侵路径初步厘清

此次危机起源于10月29日的一次重大安全事件,导致多条链上总计约63亿美元资产被非法转移。初步调查显示,一名被攻陷的DevOps工程师的个人设备可能是攻击入口,攻击者可能利用其权限访问内部系统并发起未经授权的提款。

币安明确表示,未发现钱包私钥泄露迹象。目前,行业合作伙伴已协助冻结约30亿美元被盗资产,追踪工作仍在进行中。平台承诺将在调查结束后发布详尽事故报告,并配合执法部门展开追责行动。