据Binance官方声明，该交易所已补充了10月29日遭受黑客攻击中被盗资产的95%，按交易所初步估计，被盗金额约为63亿美元。11月1日发布的最新公告显示覆盖率已从前一天的90%提升至95%，并宣布将逐步重新开放提款。Binance黑客事件的资产覆盖来源于动用企业自有资金和内部储备购买替代代币。这并不意味着攻击者已归还相应资产。
我们查阅了Binance于10月30日、31日及11月1日发布的官方更新，以及FBI将此次攻击归因于朝鲜黑客组织TraderTraitor的公告。路透社的部分报道通过搜索结果及Euronext可查阅的转载内容获取。
覆盖率从90%升至95%
10月31日，Binance曾宣布已覆盖涉案资产价值的90%。公司指出，比特币、以太坊、USDT、BNB、Solana、USDC、XRP、USD1、RLUSD和Zcash均已恢复100%覆盖；剩余缺口涉及十大主流资产之外流动性较低的代币，交易所正通过市场购买和场外交易（OTC）方式逐步补足。
在11月1日发布的第四次更新中，Binance将声明覆盖率提升至95%。公告仍回顾了此前从80%到90%的进展。并明确指出目前已升至95%，仅剩5%尚待补足。因此，95%这一数字代表最新状态，而不应忽视此前公司所披露的分阶段进展过程。
该数据描述的是Binance声称已购置的替代资产数量，而非被盗资金中已追回或归还的比例。据交易所介绍，覆盖资金来源包括企业资金、部分SAFU用户保护基金以及部分期货保险基金。在10月30日的更新中。Binance表示已拨备逾63.4亿美元，其中约50亿美元已以涉案同类代币形式持有。
“已覆盖”不等于“已追回”
换句话说，这一区别至关重要。在市场上购买替代资产，可以恢复交易所持仓与客户债权之间的对应关系，但并不能夺回已转至攻击者手中的代币控制权。Binance承诺自行承担此次盗窃造成的经济损失，不将损失转嫁给用户；被盗资金仍处于追踪和调查阶段。
因此，资产冻结数据需与覆盖率数据分开看待。据Binance在10月30日更新中披露，约30亿美元资产已通过与执法机构、链上分析公司、稳定币发行方及行业合作伙伴的协作在链上被冻结。路透社在11月1日的报道中则称，截至当周五，约30亿美元资产已被定位。已定位的资产不一定已被冻结，两者均不等同于已完成追回。
此事件是加密货币交易所遭受攻击和托管安全这一宏观议题的组成部分。我们此前已报道了Binance遭受攻击的初始公告，并在加密黑客专题页面汇集了更多相关案例。关于将资产存放在中介机构与自行管理个人钱包之间的区别，可参阅我们的加密资产托管指南。
FBI将攻击归因于TraderTraitor组织
10月31日，FBI正式将约10月29日发生的Binance逾60亿美元虚拟资产盗窃事件归因于朝鲜，并将这一网络攻击活动定名为TraderTraitor。这是FBI的官方归因声明，并非司法判决，也不构成对此次入侵的完整技术描述。
根据FBI公告，该机构及美国合作伙伴机构观察到，攻击者主要将被盗资产兑换为以太坊（ETH）。FBI警告称，后续可能通过DeFi协议和即时兑换服务进行进一步转换，作为洗钱流程的一部分。公告未披露已转换为ETH的具体金额。Binance方面表示，正与当局及行业合作伙伴合作追踪相关资金。
FBI同样要求节点运营商。DeFi服务、即时兑换平台及虚拟资产服务提供商，封锁与通报中所列地址相关的交易。此举旨在阻断后续资金转移，但本身并不能证明资产已被追回。关于入侵过程的细节目前仍不完整：Binance此前表示存在多个访问入口，相关调查仍在进行中。
有关安全事件的整体记录，可参阅SpazioCrypto安全档案。其中一个近期案例涉及已公开损失金额且相关地址处于静止状态，即CoinDCX事件；在钱包安全方面，亦可参考硬件钱包数据泄露分析。
提币恢复：分阶段重启计划公布
换句话说，Binance第四次更新公告确认，第一阶段将于北京时间2026年11月1日14:00至17:00（UTC 06:00至09:00）启动。公司列出15条网络，涵盖Bitcoin、Ethereum、BNB Chain、Tron、Solana、XRP、Dogecoin、Polygon、Avalanche、Arbitrum、Base、Optimism及Sui。各网络与资产组合的可用时间不尽相同，恢复节点也会有所差异。
Binance建议用户前往提币页面或查询网络状态。以确认实际可用情况。公告预告初期阶段可能出现延迟。并说明其他资产将在完成稳定性与安全性验证后逐步恢复。上述时间窗口在本文撰写时已过。但所查阅的公告并未确认每条网络均已完成重新开放。
此前暂停提币被定性为预防措施，目的是控制事件影响、评估波及范围并验证提币基础设施的完整性。服务的逐步恢复是一项独立的运营指标，与储备恢复并不等同：一个平台可以在继续购入缺失资产、追查被盗资金的同时，先行开放部分转账功能。
Binance事件要点
已确认与未确认信息梳理
- 已确认：Binance声称覆盖率已达95%；FBI将此次攻击归因于TraderTraitor组织。
- 未明确：95%并非从攻击者处追回的比例；FBI通报未量化已被兑换的ETH数量。
- 待持续关注：各网络实际提币可用情况、剩余5%资产的购入进展，以及事件技术调查报告的发布。
更宏观的解读
就本文观点而言，Binance的应对策略正试图同时解决两个问题：维持客户余额的完整覆盖，以及阻断被盗资金的进一步流转。前者取决于交易所购入替代资产的财务能力；后者则有赖于监管机构、资产发行方与能够识别或冻结可疑交易的运营商之间的协调配合。在第一条线上取得进展，并不自动意味着第二条线上的成功。
值得持续追踪的具体信号包括：可核实的最新储备证明的公布、各网络与资产对的实际恢复情况、待购入代币的剩余比例，以及监管机构就已追踪或冻结资金发布的最新通报。Binance已承诺在调查结束后发布事后技术报告。在此之前，95%依然只是交易所对自身覆盖水平的声明，而将此次攻击归因于TraderTraitor，也仍是FBI方面的认定结论。
