币安被盗最新进展 11月1日：90%资产补回、提现恢复、FBI定性朝鲜黑客
完整技术复盘请看：《$63 亿被盗：币安热钱包遭 EIP-7702 委托劫持，Blockaid 2 分钟内检测》。本文只覆盖 11 月 1 日最新进展。
币安 90% 被盗资产已补回、提现今日恢复、FBI 定性朝鲜黑客——11 月 1 日事件最新进展
10 月 29 日币安热钱包被盗 63 亿美元，是加密史上单次损失第二大的安全事件。整整三天过去了——10 月 31 日路透社、FBI、币安官方同步放出一批关键消息，市场情绪出现明显拐点。以下是 只覆盖 10 月 31 日-11 月 1 日的新信息汇总。
一、币安：90% 损失已补，提现 11 月 1 日恢复
10 月 31 日路透社独家报道，币安已动用公司自有资金 + SAFU 基金覆盖了被盗金额的 90%。CEO Richard Teng 在内部全员会上进一步透露：剩余的 10% 主要是链上流动性较差的长尾代币，需要通过 OTC（场外交易）方式逐步买回后补账，目前正在跟多个做市商谈。
路透社同时援引两名知情人士的话说：币安内部已经设定了 "11 月 1 日周日全面恢复提现" 的目标时间点。目前技术团队正在对所有热钱包节点做安全审计和灰度测试——这是每次重大安全事件后的标准流程，必须确保没有残留后门。
关于储备证明（Proof of Reserves, PoR），币安官方 10 月 31 日 00:00 UTC 已经完成了新的 Merkle 树快照录制，完整的 PoR 报告将在 11 月 2 日对外发布。这是币安首次在安全事件后主动加快 PoR 发布节奏，显然是为了回应市场对透明度的强烈诉求。
币安联合创始人兼 CEO CZ（赵长鹏）与现任 CEO Richard Teng 于 10 月 31 日晚发布联合声明："We fully cover all losses. Every user, every asset."（我们全额覆盖所有损失。每一位用户，每一笔资产。）——这是 CZ 在卸任后首次就单一安全事件公开发声。
二、FBI 正式定性：朝鲜 "Trader Traitor" 组织，与 2025 年 Bybit $1.5B 被盗是同一批人
这是 10 月 31 日最重磅的信息。FBI 网络安全部门 正式发布公告，将本次币安被盗事件的幕后黑客指向朝鲜的 "Trader Traitor" 组织。公告同时确认：这一组织正是 2025 年 2 月 Bybit $1.5B 被盗案 的同一批行为人。
FBI 在公告中披露了几个关键技术证据：
- 攻击链中使用的 EIP-7702 委托劫持脚本 与 Bybit 被盗时发现的工具链具有 高度代码相似度；
- 黑客控制的多个链上地址，在 2025 年 Bybit 事件中也出现过资金归集行为；
- 社工阶段使用的钓鱼邮件模板、冒充身份的话术，与朝鲜黑客 Lazarus Group 长期活动模式吻合。
Blockaid 链上安全团队在事件发生 2 分钟内就捕获到异常委托活动，并发布了实时追踪报告。
ChainCatcher 等多家链上情报机构也同步追踪了被盗资金的流向。截至 10 月 31 日，约 30% 的被盗资产已被币安全链冻结或标记，另有约 20% 通过 Tornado Cash 等混币器被清洗出去，剩余部分仍在跨链转移中。
值得一提的是，Trader Traitor 这个名字在公开情报圈早就有记录——2024 年以来，他们至少对 OKX、Gate、Coinbase 等多家头部交易所发起过定向社工攻击，只是此前都没成功进入热钱包。币安这次是他们第一次得手，而且规模远超以往。
三、市场反应：BTC 从 75K 反弹到 77.5K，恐慌指数急降
事件刚爆发时（10 月 29 日凌晨），BTC 一度从 77,800 美元暴跌到 75,100 美元，24 小时内最大跌幅约 3.5%。但随着 10 月 31 日一系列正面消息（90% 资产补回、提现恢复时间表、CZ + Teng 联合声明）出来，市场情绪迅速修复。
截至 11 月 1 日北京时间上午，BTC 已经重新站上 77,500 美元，基本回到事件前水平。恐慌贪婪指数（Fear & Greed Index）也从 10 月 30 日的 "恐慌 24" 回升到 11 月 1 日的 "中性 42"。
BNB 的反弹更猛：事件当天一度跌超 18% 至 520 美元下方，11 月 1 日已经回到 595 美元附近，24 小时涨幅超过 12%。
四、11 月 1 日关键时间点一览
| 时间（UTC） | 事件 |
|---|---|
| Oct 31 00:00 | 币安完成新一轮 PoR Merkle 快照录制 |
| Oct 31 14:00 | 路透社报道：90% 损失已补，10% 低流动性代币 OTC 处理中 |
| Oct 31 16:30 | FBI 发布公告：Trader Traitor（朝鲜）作案，与 Bybit 2025 同一批 |
| Oct 31 21:00 | CZ + Teng 联合声明：We fully cover all losses |
| Nov 1 预计全天 | 提币通道逐步灰度恢复（需安全审计通过） |
| Nov 2 预计 | 币安发布完整 PoR 报告 |
五、给普通用户的实操建议
事件发生 72 小时后，币安的应对节奏已经相当清晰。对于普通用户来说：
- 等提现恢复：官方目标是 11 月 1 日周日，实际可能分波次开放——现货先开，合约和理财产品通道稍后。不要反复刷新，以站内公告为准；
- 小额先测：通道恢复后，先转 $50-$100 小额测试链上是否通畅，Gas 费是否正常；
- 安全重置三件套：重置密码、检查 2FA 是否启用、重置所有 API Key（即使没用到也建议全部重生成）；
- 关注 PoR：11 月 2 日完整 PoR 发布后，可以自行抽查自己的账户 Merkle 节点——币安这次应该会开放自证入口。
六、行业影响
这次事件之后，至少有两个趋势已经很明确：
第一，交易所 PoR（储备证明）将从"可选项"变成"必选项"。2022 年 FTX 事件后 PoR 普及过一波，但多数交易所都是自愿性质。这次币安事件后，包括 OKX、Gate、Coinbase 在内的多家头部所已经宣布将 PoR 频率从季度提升到月度，部分甚至考虑周度快照。
第二，针对 EIP-7702 等新协议的安全审计机制会被强制加进交易所热钱包架构。EIP-7702 是 2025 年 3 月才正式激活的，大部分交易所当时还没来得及更新委托授权的风控模块——这是一个行业级的技术债，这次事故帮整个行业交了学费。
区块维基会持续跟进后续进展，包括 PoR 报告发布、FBI 进一步通告、被盗资金追讨进展等。有新消息第一时间更新。
