幣安被盜最新進展 11 月 1 日：90% 資產補回、提幣恢復、FBI 定性朝鮮駭客
11 月 1 日最新：幣安已用公司資金加上 SAFU 基金補回 90% 被盜資產，剩餘 10% 為流動性偏低的長尾代幣，需透過場外交易處理；提幣通道目標在 11 月 1 日週日恢復；FBI 定性為朝鮮 Trader Traitor 組織所為（與 2025 年 Bybit 15 億美元被盜案同一批人）…
完整技術回顧請看：《$63 億被盜：幣安熱錢包遭 EIP-7702 委託劫持，Blockaid 2 分鐘內偵測》。本文只涵蓋 11 月 1 日最新進展。
幣安 90% 被盜資產已補回、提幣今日恢復、FBI 定性朝鮮駭客——11 月 1 日事件最新進展
10 月 29 日幣安熱錢包被盜走 63 億美元，是加密史上單次損失第二大的安全事故。整整三天過去，10 月 31 日路透社、FBI 與幣安官方幾乎在同一時間放出一批關鍵消息，市場情緒明顯翻轉。以下只整理 10 月 31 日到 11 月 1 日的新資訊。
幣安：90% 損失已補，11 月 1 日恢復提幣
路透社 10 月 31 日獨家報導，幣安已動用公司自有資金與 SAFU 基金，覆蓋被盜金額的 90%。執行長 Richard Teng 在內部全員會議上進一步說明：剩下的 10% 主要是鏈上流動性偏低的長尾代幣，必須透過場外交易（OTC）逐步買回再補帳，目前正與多家造市商洽談。
同一篇報導引述兩名知情人士指出，幣安內部已把 「11 月 1 日週日全面恢復提幣」 列為目標時程。技術團隊此刻正在對所有熱錢包節點進行安全稽核與分批上線測試——這是每次重大安全事故後的標準流程，必須確認沒有殘留後門。
儲備證明（Proof of Reserves, PoR）方面，幣安已在 10 月 31 日 00:00 UTC 完成新一輪 Merkle 樹快照，完整 PoR 報告將於 11 月 2 日對外公布。這是幣安首度在安全事故後主動加快 PoR 的發布節奏，顯然是為了回應市場對透明度的強烈要求。
幣安共同創辦人 CZ（趙長鵬）與現任執行長 Richard Teng 於 10 月 31 日晚間發表聯合聲明：“We fully cover all losses. Every user, every asset.”（我們全額覆蓋所有損失，每一位用戶、每一筆資產。）——這是 CZ 卸任後首次針對單一安全事故公開發聲。
FBI 正式定性：朝鮮「Trader Traitor」組織，與 2025 年 Bybit 15 億美元被盜是同一批人
這是 10 月 31 日最重磅的消息。FBI 網路安全部門正式發布公告，把本次幣安被盜的幕後黑手指向朝鮮的 「Trader Traitor」 組織，並確認該組織正是 2025 年 2 月 Bybit 15 億美元被盜案 的同一批行為人。
FBI 在公告中列出幾項關鍵技術證據：
- 攻擊鏈使用的 EIP-7702 委託劫持腳本，與 Bybit 案發現的工具鏈具有高度程式碼相似度；
- 駭客控制的多個鏈上位址，在 2025 年 Bybit 事件中也出現過資金歸集行為；
- 社交工程階段使用的釣魚郵件範本與冒充身分話術，與朝鮮駭客 Lazarus Group 的長期活動模式吻合。
Blockaid 鏈上安全團隊在事發後 2 分鐘內就捕捉到異常委託活動，並即時發布追蹤報告。
ChainCatcher 等多家鏈上情報機構也同步追蹤被盜資金流向。截至 10 月 31 日，約 30% 的被盜資產已被幣安全鏈凍結或標記，另有約 20% 透過 Tornado Cash 等混幣器洗出，其餘仍在跨鏈轉移中。
值得一提的是，Trader Traitor 這個名字在公開情報圈早有紀錄。自 2024 年以來，他們至少對 OKX、Gate、Coinbase 等多家頭部交易所發動過針對性社交工程攻擊，只是先前都沒能進入熱錢包。幣安這次是他們第一次得手，規模也遠超以往。
市場反應：BTC 從 75K 反彈到 77.5K，恐慌指數明顯回落
事件爆發之初（10 月 29 日凌晨），BTC 一度從 77,800 美元跌到 75,100 美元，24 小時內最大跌幅約 3.5%。但隨著 10 月 31 日一連串正面消息出爐（90% 資產補回、提幣恢復時程、CZ 與 Teng 聯合聲明），市場情緒迅速修復。
截至 11 月 1 日北京時間上午，BTC 已重新站上 77,500 美元，大致回到事件前水位。恐慌與貪婪指數（Fear & Greed Index）也從 10 月 30 日的 「恐慌 24」 回升到 11 月 1 日的「中性 42」。
BNB 反彈力道更強：事發當天一度重挫逾 18%、跌破 520 美元，11 月 1 日已回到 595 美元附近，24 小時漲幅超過 12%。
11 月 1 日關鍵時間點一覽
| 時間（UTC） | 事件 |
|---|---|
| Oct 31 00:00 | 幣安完成新一輪 PoR Merkle 快照 |
| Oct 31 14:00 | 路透社報導：90% 損失已補，其餘 10% 低流動性代幣以 OTC 處理 |
| Oct 31 16:30 | FBI 發布公告：Trader Traitor（朝鮮）所為，與 2025 年 Bybit 同一批人 |
| Oct 31 21:00 | CZ 與 Teng 聯合聲明：We fully cover all losses |
| Nov 1 預計全天 | 提幣通道分批恢復（須通過安全稽核） |
| Nov 2 預計 | 幣安發布完整 PoR 報告 |
給一般用戶的實務建議
事發 72 小時後，幣安的應對節奏已經相當清楚。對一般用戶來說：
- 等提幣恢復：官方目標是 11 月 1 日週日，實際可能分批開放——現貨先開，合約與理財通道稍後。別反覆重新整理頁面，以站內公告為準；
- 小額先測：通道恢復後，先轉 $50–$100 小額測試鏈上是否順暢、Gas 費是否正常；
- 安全重置三件事：重設密碼、確認 2FA 已啟用、重新產生所有 API Key（即使沒用到也建議全部換掉）；
- 留意 PoR：11 月 2 日完整 PoR 發布後，可以自行抽查自己的 Merkle 節點——幣安這次應該會開放自我驗證入口。
產業影響
這次事件之後，至少有兩個趨勢已經很明確：
第一，交易所的 PoR（儲備證明）將從「選項」變成「義務」。2022 年 FTX 事件後，PoR 曾普及一波，但多數交易所都是自願性質。幣安事件之後，包括 OKX、Gate、Coinbase 在內的多家頭部交易所已宣布把 PoR 頻率從季度提升到月度，部分甚至考慮每週快照。
第二，針對 EIP-7702 等新協議的安全稽核機制，會被強制納入交易所熱錢包架構。EIP-7702 直到 2025 年 3 月才正式啟用，多數交易所在當時還來不及更新委託授權的風控模組——這是整個產業的技術債，這次事故等於幫全行業付了學費。
區塊維基會持續追蹤後續進展，包括 PoR 報告發布、FBI 進一步通告、被盜資金追討進度等。有新消息第一時間更新。
