币安初步报告披露签名服务入侵，修订资产补足与冻结数字

币安最初通知称尚未确认用户资金影响，随后编辑通知，改称用户资金安全；之后又表示，安全问题完全解决后将恢复提款。这些是厂商声明，不是经过独立审计的储备或损失评估。这些通知未提供恢复时间或技术遏制报告。提款通知未明确受影响网络或提款渠道，不能据此推断所有币安产品均受影响。较早通知承认业务受影响，但未确认疑似盗窃，当时据此评为 L3。

CZ 独立表示怀疑被黑，并预计用户会得到资金覆盖，同时明确说明自己已不再管理 Binance.com。其较早预期并非现任管理层正式的赔付保证。稳定币冻结报告不能算作退款，也不能与流出估算相加来计算损失。本文未核实流传的金额，尚无独立对账确认的被盗总额或受害者数量。

11 月 3 日初步报告现已描述初始入侵路径并声称完成关键遏制；最终根因及独立验证仍待公布。我们未独立追踪交易，也未验证钱包归属。所引来源未证实其与独立的 Polymarket/DebugBear 事件有关，也未确定前端注入或私钥窃取是币安的攻击原因。常规账户安全措施有助于防止账户滥用，但不能据此确认交易所托管系统安全。

10 月 30 日更新： 何一现已明确表示币安将承担全部黑客攻击损失，确认充值和提款暂时暂停，并承诺调查后发布事后分析。现任管理层的承认取代了此前“交易所自身是否承认黑客攻击损失”的不确定性，因此调整至 L4；这不代表技术根因或经审计的净损失已经确定。

币安另报告经核实的冻结金额约为 30 亿美元。这是厂商数字，不是独立对账结果；冻结资产不能视为已返还资金，也不能与流出估算相加。Aave 称预防性冻结全部 DAO 运营的 V3/V4 市场，同时合约未受影响、仓位保持超额抵押；本次可读官方嵌入副本截断了后续操作细节。

10 月 30 日进一步更新： 币安称，初步调查表明 DevOps 工程师笔记本可能失陷，继而使攻击者访问服务容器并提交未授权提款。这取代了此前缺少厂商攻击路径描述的状态，但仍是初步判断。可读通知截断了有关私钥的陈述，因此本文仍不能据此确定钱包密钥是否暴露。当时，损失承担承诺、充值提款暂停及冻结金额均未改变。下方较新的服务更新取代当前充值状态；完整事后分析及对账后的净损失仍待公布。

10 月 30 日服务更新： 何一现称充值未受影响并正常运行，当前充值状态以此取代此前的暂停通知。提款服务及地址控制仍在增强，预计 48 小时内开始恢复提款；该预期不代表全面重开或遏制工作完成。

调查进展： 币安现称发现额外入侵点，因此不能将笔记本视为已确认的单一根因。TRM 高置信归因于朝鲜 TraderTraitor，判断签名基础设施可能失陷；这是研究机构判断，非厂商最终定论。其约 63.6 亿美元为转出时估值，不是净损失，本文尚未独立核实该金额。TRM 截至 00:30 UTC 的约 27 亿美元冻结快照与币安后续约 30 亿美元报告口径及时点不同，不能相加。

完整公告更新： 币安报告被盗资产约 63 亿美元，并称暂未发现钱包私钥泄露证据。这补全了此前截断的通知，但不代表已排除暴露。其损失数字在本文未经独立审计，与 TRM 的流出估算口径不同。恢复时间附带条件，公告并未确立已完成遏制或最终根因。

10 月 31 日恢复更新： 币安称，此前宣布由公司出资覆盖的资金已补充 90%。这是厂商对替代资金的声明，并非称已追回 90% 的被盗资产。新储备快照时间为 10 月 31 日 00:00 UTC；完整零知识证明仍在生成，现预计于 11 月 3 日 UTC 提供。提款目标仍为 11 月 1 日，这取代此前倒计时估计，但不代表确认重开。资金补充进展或储备快照均不能确立最终攻击根因。

10 月 31 日归因更新： FBI 现将盗窃归因于朝鲜 TraderTraitor。这在 TRM 较早的研究判断之外增加了执法机构评估，但未解决币安初始入侵方式的调查，也未确立对账后的净损失。FBI 观察到资金主要被转换为 ETH；进一步使用 DeFi 及即时兑换服务洗钱是其预期。

11 月 1 日恢复更新： 新公告给出第一阶段提现计划窗口，为 06:00–09:00 UTC。应核对厂商的资产与网络对应表及实时状态，其他组合须等待就绪检查。币安现称替代资金补足比例为 95%，剩余 5% 为十种已全额覆盖资产之外、流动性较低的代币。这是公司补充资金，不是追回的被盗资产，也不是独立审计结果。事件复盘仍待公布。

11 月 1 日进一步更新： 币安将 Bitcoin 列为首批提现网络，并称新生成的钱包已加入储备地址清单，后续提现将通过这些钱包处理。何一随后称处理总体顺畅，但仍可能拥堵，并提醒核对收款地址及设备安全。这些声明不能证明每个资产与网络组合均已开放、完整储备证明已经公布，或调查已经结束。

11 月 1 日稍后恢复进展： 币安现明确表示，以太坊网络上的 USDC、USDT、ETH，以及 BNB Smart Chain 上的 USDC、USDT、BNB 已恢复提现。这比此前的首批网络公告更明确，但只适用于这六种组合。仍应实时核对具体组合的可用情况；原帖不能证明每种资产或网络均已恢复、调查已经完成，或完整储备证明已公布。

11 月 1 日进一步恢复更新： 分别阅读币安链接原帖的新增资产部分后，确认清单中的 15 个网络、33 种具体组合。公开副本的结尾或重复清单有截断。这些是厂商声明，并非独立验证每笔提现均成功或某网络的全部资产均受支持，仍需检查实时可用情况。提现恢复及替补资金均不等于被盗资金已追回；调查仍未完成。

11 月 2 日储备更新： 第 5 次恢复公告取代此前证明仍待生成的状态：币安称，10 月 31 日 00:00 UTC 快照的完整零知识证明已生成，列出的十种代币可以核验。这是记录厂商的发布及核验指引，不是独立审计，也不表示我们已核验某个客户账户。约 95% 的替代资金补足未变。计划 11 月 3 日增加网络和资产提现、11 月 4 日获取更广范围快照；后者预计还需约 40–50 小时生成证明。这些计划不代表全部提现已开放，也不代表被盗资金已返还。

11 月 3 日提现更新： 第 6 次恢复公告宣布，从 04:00 UTC 起逐步增加 BSC、Ethereum、Solana、XRP、SUI、Arbitrum、Optimism、TRX 和 Base 上的资产与网络组合，以及全部 BSC bSTOCKS。公告表格是分阶段恢复清单，每个组合仍需通过安全和就绪检查，厂商要求用户查看实时可用情况。充值继续开放，可能出现延迟或需要重试。这推进了此前计划，但不代表全部恢复、被盗资金已追回或最终根因已确定。

11 月 3 日初步调查： 币安回溯称，6 月工程师 A 在寻找 AI 编码工具时下载了被篡改的 Homebrew 安装器；更换设备及轮换凭据后，攻击者仍已获得岗位和团队信息。9 月，工程师 B 在假招聘面试中运行作业代码，导致工作设备被植入恶意程序、开发工具组件被替换。这不是确认官方 Homebrew 项目被攻破，也不等于已发现一个未修补 CVE。10 月 20 日，攻击者经内部 AI 工具移动至其他设备，获得 A 的容器部署令牌；10 月 29 日 17:15–19:56 UTC 从 C 的设备部署恶意容器，继而访问内部钱包签名服务并绕过正常提现流程。

报告称，50 笔已签署交易操纵账户 nonce 及 EIP-7702 委托，恶意链上授权在提现暂停后仍有效。最后一笔待确认的 2,961.9 ETH 转账于 10 月 29 日 23:56 UTC 最终确认；币安于 10 月 30 日 00:10 UTC 通过 Binance14 热钱包的一次新授权操作清除恶意委托。以上 UTC 时间由报告明确采用的 UTC+8 换算。不能把这一描述改写为 MPC 被破解、私钥已泄露或普通用户账户均失陷。

金额与遏制修订： 报告现称涉及资产约 63.4 亿美元，冻结或拦截约 28.5 亿美元，仍在对账且价格会变化。它还回溯称截至 10 月 31 日（UTC+8）已补足 98% 的受影响代币资产，剩余低流动性代币仍在购买。这与此前 11 月 1–2 日公告所称约 95% 不一致，应视作厂商后续修订，本文保留旧时间线。冻结、拦截及公司出资补足均不等于已返还被盗资金，也不是经审计净损失。

币安称已关闭被利用入口，重建或替换攻击路径上的系统，撤销相关凭据和令牌，检查员工设备并加强钱包、设备及异常行为监控；独立安全评估仍在安排，部分细节因调查未公开。这是初步厂商结论，不能改写为已完成独立审计、最终根因已确定或所有业务恢复。报告中的 pyenv 路径必须结合文件和行为证据判断，合法环境也可能存在同名路径。

11 月 3 日资金流研究： TRM 报告 TRON 上经攻击者自行创建的代币及流动池、可转移的借贷凭证代币，以及付款直接进入另一座桥充值地址的串联跨链兑换。仅追踪 USDT 可能漏掉这些价值关系，不能据此认为资金消失。TRM 还描述其观察时 TRON／Solana 有转移、主要 ETH／BTC 仓位仍停留，本文不据此推断全部资产当前去向。这些是研究归属判断，部分付款依金额和时间关联。报告内不同金额及快照日期未在此核对，不取代币安数字、不代表资金已返还，也不证明后续服务被攻破。FAQ 所称“尚无政府归因”已被上文保留的 FBI 来源取代。

11 月 4 日研究修订： Bitquery 将此前部分 THORChain 样本扩充至 98 个带标签的 TRX 发送钱包及 102 个指名以太坊接收地址，称后续钱包持有约 19,985 ETH，其中约 4,000 ETH 来自尚未追溯的发送方。另描述 Solana 资金经 USDC／CCTP 到以太坊或 Avalanche，再于 THORChain 重开后转向 Bitcoin。09:56 UTC 的持仓估算约 31 亿美元，包括 556,271 ETH；部分新增 Solana／Bitcoin 钱包检查至 11:28 UTC。这些未经独立核实的估算包含归属、路径和估值假设，不是新增被盗或已返还资金，不替代币安约 63.4 亿美元受影响、28.5 亿美元冻结或拦截的厂商数字，以及替补资金声明。

研究已不再称所追踪资金均未进入交易所充值地址：早期版本称部分 TRX 流向 HitBTC 及现金兑换服务；修订版将后者改称多人使用的中转钱包，未将其转出款项归给攻击者。早期追踪在当时所查路径未发现混币器转账；11 月 7 日修订推翻了对 Solana 的这一结论。这不能证明后续服务被攻破，也未识别全部资金去向。新增钱包修订的是覆盖范围，不是初始被盗总额；不能将单次快照当作完整实时余额，也不能并入无关银行或 BitMart 事件。

11 月 4 日储备扩围： 第 7 次恢复公告确认已生成 00:00 UTC 的 44 种代币新快照，推进了此前更广快照的计划。完整零知识证明仍在生成，现预计需 50–60 小时，取代此前 40–50 小时的预估。10 月 31 日十种代币已完成的证明仍是另一份历史记录。币安重申公司出资补足 98%，继续通过市场及 OTC 采购剩余低流动性代币；这不是新追回被盗资金，也未确认所有提现已恢复。

11 月 4 日 Polygon 治理提案： 原始论坛提案称，出块者阻断的五个地址持有两起事件相关约 7049 万枚原生 POL，其中 Polymarket 四地址参考余额合计 23,862,736.07 POL，Binance 单地址为 46,626,593.27 POL。提案请求一次性协调硬分叉，将指定余额转至各方验证过的恢复地址，供应量不变；其他代币和 Class B 地址不在转移范围。它要求治理批准、余额复核、恢复地址控制权验证及 Amoy 演练，客户端版本、分叉名称和主网激活区块均未确定。11 月 5 日 14:30 UTC 是计划讨论时间，并非激活承诺。作者关于地址归属及阻断状态的说明不是本轮独立链上取证，不能证明硬分叉已批准、资产已转回或客户已额外获赔；两案份额不能相加为本事件损失，也不能与既有冻结、回填或赔付重复计算。

11 月 5 日提现扩充： 第 8 次恢复公告 已通过完整公开 CMS 响应核阅，宣布从 04:00 UTC 起增加资产与网络组合。表格涵盖 ETH、BSC、Base、TRX、MATIC 和 SUI，例如 ETH 上的 UNI／AAVE／PAXG、BSC 上的 ASTER／PROM／UNI、Base 上的 AERO／VIRTUAL／MORPHO／AVNT、TRX 上的 JST／SUN／BTTC、MATIC 上的 GNS，以及 SUI 上的 MMT；其余组合以完整表格为准。各组合通过检查后分批开放，并非同时恢复，应实时确认可用性并预期可能延迟。这推进了恢复计划，不代表全面开放、新储备证明已完成或新增被盗资金已追回。

11 月 5 日研究跟进： Bitquery 称，一个交易机器人在 11 月 4 日部分清算其归于攻击者的 Aave 仓位，偿还 9,884 WETH、从池中取走 2440 万 USDT。这是借贷清算，不是将该金额返还币安，也不是新增发行方冻结；USDT 来自池，攻击者仍保留此前借出的 ETH。研究者在 11 月 5 日 07:37 UTC 持仓快照估算关联钱包约 32 亿美元（此前 11 月 4 日快照约 31 亿美元），另有 Aave 存入 3560 万 USDT、负债 9,885 WETH。美元估值变化不是新确认的被盗金额，报告的钱包持仓总额不包含存入的 USDT。研究亦跟踪更多 Solana 资金经 CCTP、THORChain 转为比特币。金额、关联及完整性均是未独立核实的研究发现。保留厂商另述损失、拦截、自行补足及分阶段提现的说明，不能由这些数字确立被盗资金已追回，或 Aave、桥及其所有用户遭入侵。

11 月 5 日 Arbitrum 追回提案： 币安请求返还冻结地址内 8,425.997 枚 ETH 及 74,559,805.2 枚 ARB。AIP 预计论坛讨论、Snapshot 意向投票、链上投票及最终执行共约 49 天，法律限制可能使其延长。提交及执行须满足所述法律流程和赔偿协议条件，不要求新增 DAO 国库拨款。返还资产将用于事件损失及成本，可能补充已用于承担用户损失的 SAFU／国库储备，不一定是额外发放给用户的款项。这与 Polygon 原生 POL 提案独立，不证明已获批、资金已释放或赔付已完成。

11 月 6 日提现扩展： 第 9 次恢复更新安排自 04:00 UTC 起，在 BSC、Base、ETH、Optimism、MATIC、Arbitrum、AVAXC、TRX 和 SUI 开放更多指定组合。请查阅完整资产／网络表；示例包括 BSC 的 USDE／PENDLE、Base 的 ZRO／BREV、ETH 的 U／XRP、Optimism 的 ETH／WLD，以及 SUI 的 FDUSD。各组合在安全及准备检查后逐步开放，充值继续可用。须在提现或官方网络状态页确认具体组合，并预留临时延迟。这是进一步服务恢复，不代表所有提现均可用、被盗资金已追回或新储备证明已完成。

SEAL 11 月 5 日分析： SEAL 估计 10 月 29 日前已有约八周访问，虽同样使用招聘面试诱饵，但须将 TraderTraitor 与 Contagious Interview 区分。币安未给出精确的 9 月进入日期，也未确认研究所列四个活动域名就是本次入侵 URL。SEAL 的 AFX 示例可利用 Git CVE-2025-48384，不等于币安经由该 CVE 遭入侵。分析还区分其他事件中的云会话或后端交易操纵，不能据此认定每起事件均窃取了签名私钥。该估计及活动指标补充交易所调查，不修改被盗、冻结、补充资金或已赔付总额。

11 月 6 日核实 Global Ledger 的 11 月 5 日快照： 研究方按 11 月 4 日价格估计，关联地址仍持有 59.9 亿美元，含冻结 28.2 亿美元及 BTC、ETH、XRP 中可自由持有 31.6 亿美元。这些经过取整、未经独立核实的研究数字，与币安约 30 亿美元冻结声明存在时间及范围差异，不能相加减推导最终损失。其 12.8 亿美元所选转出样本含 9.962 亿兑换和 1.766 亿跨链，不覆盖全部被盗资产；兑换所得可回到攻击者钱包，流量不等于新增盗窃。它统计 12 家发行人的 132 笔稳定币冻结，不是 132 名受害者或还款。该快照不能证明资金已返还或恢复完成。

SEAL 11 月 6 日修订： 会话过期和签发时设备绑定仍有价值，但不能单独保护持续受侵终端。扩充建议优先减少常驻权限、分离服务身份、对抗性验证告警并减少人员直接访问生产。流水线执行变更会将风险集中到仓库及 CI，必须明确保护这些路径。此次补充处置建议，不改变损失、冻结或追回说法。

11 月 7 日资金追踪。 Elliptic 估计，截至约 08:00 UTC，其他被盗资产兑换出的约 2,300 BTC（1.75 亿美元） 位于新的比特币地址，较 11 月 6 日 08:45 UTC 的约 1,650 BTC（1.24 亿美元） 增加。研究方追踪到夜间约 4,400 万 XRP 从关联地址转出，多数经 THORChain 换成 BTC，并估计累计约 88 BTC 经过 Wasabi 式 CoinJoin。Elliptic 称原始的主要 BTC 和 ETH 持仓尚未移动，并估计实际变现量很少。这些追踪估计尚未得到独立核实。兑换和混币反映部分既有赃款的流向，无法证实新增盗窃、资产追回或各后续钱包的控制者身份。交易所关于冻结、自有资金补足和提现的声明仍须分别理解。

11 月 7 日 Bitquery 修正。 Bitquery 将已冻结或转移至攻击者无法动用之处的资产估计从约 27 亿美元上调至 28 亿美元，其中包括其所称币安在案发当晚列入黑名单的约 7500 万美元 wBETH。研究方称，关联钱包在 11 月 3–4 日向 Privacy Cash 转入约 770 万美元的 SOL，早期报告漏掉了这条路径。研究方还将 19,762 ETH 归为以被盗 USDT 作抵押从 Aave 借入的资产，而非买入。这些是未经独立核实的估算和追踪判断。冻结、转入混币器和借贷仓位均不能证明款项已退回；约 28 亿美元的估计也不能与币安单独公布的约 28.5 亿美元冻结或拦截数字相加。

Bitquery 在配套分析中估计，截至 11 月 6 日 10:00 UTC，约 3.33 亿美元跨链、转入混币器或进入交易所，以被盗时价格计价。这个分类包含资金转移，不能视为已兑换法币、已追回或新增被盗金额；也不能与其他追踪估算相加。