2026年10月29日，全球交易量最大的加密货币交易所Binance遭遇大规模网络攻击。黑客提取了价值约63亿美元的资产，随后公司暂停提款并开始检查其基础设施。
到11月2日，Binance报告称已补充约95%的受影响资产，并发布了新的加密储备证明，Proof of Reserves。用户可以独立验证其在十种加密货币中的余额支持。
然而，随着运营的恢复，Binance的提款也开始了。根据路透社，截至11月2日，净流出已达到47.2亿美元，约占平台资产价值的3%。
这些事件突显了危机的两个方面。一方面，公司能够动员大量资源来弥补损失。另一方面，财务恢复尚未能保证客户信任的回归。
要评估Binance的真实韧性，有必要了解攻击的情况、储备的结构、客户流动的动态以及黑客攻击对交易所交易活动的影响。
Binance 63亿美元黑客攻击的经过
根据Binance在10月30日的官方声明，10月29日20:05 UTC左右，公司热钱包的基础设施遭到破坏。由于未经授权的操作，交易所损失了价值约63亿美元的数字资产。
热钱包用于日常存款、提款和其他需要快速访问加密货币的操作。与冷存储不同，冷存储的密钥与不断连接的系统隔离，这种钱包与交易所的运营基础设施互动。
这允许快速的客户服务，但同时也带来了额外的风险。如果攻击者能够管理转账授权系统，巨额资产将面临风险。
独立调查机构Bitquery的调查显示，从10月29日20:04到23:56 UTC，资金从17个Binance热钱包中被提取，涉及九个区块链。研究人员发现大约50个由交易所基础设施签署的操作权限，使攻击者能够进行转账。
与此同时，分析公司Elliptic采用了更广泛的范围，追踪了被盗资金在11个区块链上的流动。差异是由于追踪操作的方法不同，因此这些估计不应被视为相互排斥。
关于攻击原因的已知信息
Binance的初步调查指出可能是员工的笔记本电脑被攻破。然而，公司后来报告发现了额外的渗透点。
因此，设备被黑的版本不能被视为事件的最终解释。截至11月3日，Binance继续进行技术调查，并未提供全面的公开攻击重建。
10月31日，美国FBI将盗窃归因于与朝鲜有关的黑客，其活动被该机构称为TraderTraitor。根据美国执法部门的说法，被盗资产主要被转换为以太坊，以便通过加密货币服务进行进一步转移。
事件被发现后，Binance撤销了被破坏的权限，加强了安全检查并暂停了提款。未受限制影响的存款和服务继续运营。
Binance如何在黑客攻击后弥补损失
10月30日，Binance报告称已预留超过63.4亿美元以应对攻击的后果。其中约50亿美元已分配给受攻击影响的相同加密货币。
当时，公司估计资产补充程度约为80%。
在接下来的几天里，交易所继续在公开市场和场外交易中获取缺失的代币。到10月31日，宣布的数字已达到90%，到11月1日，增加到约95%。
在11月2日的更新中，Binance确认剩余的5%主要是流动性较低的加密货币，这些加密货币不在十大受影响资产名单中。
由于供应有限，大量购买此类代币可能需要更多时间。如果交易所尝试过快地获取所需的代币数量，可能会显著影响其市场价格。
Binance的资金来源
根据10月31日的官方恢复更新第3号，公司使用了三个资金来源来补充资产：
Binance的公司财库。公司的自有资金，用于获取必要的加密资产和弥补损失。
SAFU基金。用户安全资产基金旨在保护用户在紧急情况下，包括重大安全漏洞。
期货保险基金。Binance使用了该基金的一部分资源，同时保留了满足适用监管要求所需的剩余部分。
公司声明：
此次盗窃的财务后果将由Binance承担，而非我们的用户。
这一承诺对用户至关重要。如果公司用自有资源弥补损失，即使被盗代币未实际归还，客户余额也能保持安全。
然而，重要的是要区分三个过程：为赔偿预留资金、补充缺失的加密资产和归还被盗财产。
例如，冻结在犯罪者地址上的被盗稳定币并不意味着这些资金已经回到Binance的控制之下。
仍需补充的资产数量
如果我们假设计算初始损失估计的5%，即6.3亿美元的5%，这相当于约3.15亿美元。然而，这一数字并不是剩余购买的确认值。
加密货币的价值会发生变化，补充的需求不仅由美元等值决定，还取决于特定代币的数量。
此外，Binance尚未披露恢复费用的完整结构。因此，目前尚无法确定使用公司资源对公司自有资本的影响程度。
据交易所称，受影响资产的恢复工作接近完成。然而，要评估黑客攻击的财务后果，需要了解Binance自有资产的变化情况、赔偿后剩余的资源数量以及增强安全性所需的额外费用。
新的Binance储备证明确认了什么
11月2日，Binance发布了黑客攻击后恢复的第五次更新。主要事件是完成了截至2026年10月31日00:00 UTC的储备快照的加密证明生成。
验证涵盖了十种加密资产：BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC。根据Binance的说法，每种列出的资产的用户余额都以至少1:1的比例由储备支持。这意味着在发布的快照中，交易所确认有足够数量的相应资产来覆盖记账的客户义务。
用户可以通过Binance官方服务独立验证其余额是否包含在储备证明数据中。
储备证明如何运作
Binance储备证明系统使用Merkle树和zk-SNARK技术，允许在不披露客户机密数据的情况下进行某些储备信息的加密验证。
Merkle树将用户余额信息整合为一个可验证的结构。这允许账户持有人确认其资产信息已包含在整体快照中。
zk-SNARK技术使得在不透露其他客户的个人余额的情况下，能够对满足某些条件进行数学证明，包括必要的记账义务覆盖。
这一机制增强了交易所储备的透明度，因为部分信息可供独立的加密验证。
然而，储备证明并不是全面的财务审计。
这并不一定揭示企业义务的全部范围、债权人债务的结构、个别资产的潜在负担以及Binance集团内所有法律实体的财务状况。
此外，确认涉及的是特定时间点。10月31日的快照并不能证明几天后会有相同数量的资产可用。
这就是为什么有必要区分三个财务概念：
储备表示在履行某些义务时考虑到的资产可用性。
流动性反映了交易所及时履行提款请求和其他短期义务的能力。
偿付能力描述了公司在考虑其资产的价值和结构时覆盖总义务的能力。
加密货币交易所的偿付能力不仅取决于确认的用户储备，还取决于其义务的全部范围、资产质量和满足财务要求的能力。
因此，ZK-proof的发布是恢复Binance透明度的重要一步，但它本身并不能保证整个公司的财务稳定性。
下一次储备快照计划于11月4日进行。Binance计划包括额外的代币，之后大约需要40-50小时来形成一个新的完整ZK-proof。
为什么客户从Binance提取数十亿美元
恢复储备并不自动意味着用户信任的回归。在大规模黑客攻击后，一些客户急于减少对单一交易平台的依赖，即使公司承诺完全覆盖损失。
根据路透社11月2日的数据, 在恢复运营后，Binance的净流出达到47.2亿美元。
公司估计这大约占平台资产价值的3%。与此同时，自重新开放提款以来，Binance报告客户流入27亿美元。
重要的是，净流出代表了流出和流入资本流动之间的差额。它不等于提款的总量，因此声明的27亿美元不能自动加到47.2亿美元上，而不验证期间和计算方法。
此外，流入并不一定意味着先前提取的资产已返回到同一用户的账户。
尽管资金流动量显著，但现有统计数据尚未确认Binance客户的大规模撤离。
这尚未引起大规模恐慌或大规模集中提款。
这一评估与流出相对规模一致。然而，要得出关于稳定的最终结论，需要在更长时间内观察客户流动。
当前流出与过去危机的比较
为了评估正在发生的事情的规模，参考加密货币市场不稳定的先前事件是有用的。
2022年12月，在FTX崩溃后，Binance在72小时内面临约60亿美元的净流出。当时，用户正在大规模重新评估在集中交易平台上存储资产的风险。
另一个例子与USDC有关。根据路透社的历史比较，2023年3月硅谷银行破产后，一周内稳定币赎回量约为70亿美元。
这些事件在其原因和资本流动结构上有所不同。在Binance的情况下，涉及从加密货币交易所的提款，而在USDC的情况下，则是关于稳定币赎回及其需求的变化。
然而，这两个例子都表明，在信任危机期间，数十亿美元的资金流动可以发生，而不一定导致相关组织的立即破产。
为了评估当前从Binance的流出有多危险，需要同时考虑几个指标：
净客户流量。 长期取款超过存款可能表明信心的持续下降。
储备变化。 分析美元价值和单个加密货币数量都很重要，因为市场重估可能会扭曲动态。
提款可用性。 基础设施恢复后的长期限制需要单独解释。
交易量。 活动相对于竞争对手的减少可能表明操作转移到其他平台。
做市商行为。 活动减少可能会降低市场深度并增加交易成本。
Binance告诉路透社，在最初的激增之后，提款量开始稳定。然而，确认这一趋势的可持续性只能通过进一步观察来实现。
Binance是否面临流动性危机
评估Binance在被黑后的流动性比简单地将被盗资产的规模与公布的储备进行比较更为复杂。
交易所可能拥有大量财务资源，但在处理某些操作时可能暂时面临困难。例如，必要的代币可能在冷钱包中，市场流动性有限，或使用安全性仍在验证的区块链网络。
在网络攻击后，此类限制变得尤为重要。暂时停止提款可能是必要的保护措施，但对用户而言，可能表面上类似于资产可用性问题。
因此，有必要区分两种情况。第一种情况下，公司有足够的资金，但限制操作以检查基础设施。第二种情况下，确实缺乏可用的流动资产来履行义务。
截至11月3日，公开数据未确认Binance存在第二种情况。然而，它也不允许对公司完全偿付能力进行独立验证。
11月3日恢复了哪些操作
在官方恢复更新第6号中，Binance宣布从11月3日04:00 UTC起扩大可提款资产和区块链网络的列表。第二阶段包括BNB Smart Chain、Ethereum、Solana、XRP Ledger、Sui、Arbitrum、Optimism、Tron和Base网络的额外操作。
恢复是在完成安全检查后分阶段进行的。因此，特定代币的可用性需要在操作前立即澄清。
同一资产可能在一个网络中可供提款，但在另一个网络中暂时不可用。Binance还警告由于负载增加，处理请求可能会延迟。操作的恢复减少了用户的操作限制，但本身并不证明黑客攻击的所有后果已被消除。
要评估Binance的实际流动性，有必要监控在高负载下提款的稳定性、钱包中资产的动态以及交易活动的服务能力而不显著恶化条件。
Binance是否保持加密货币市场的领导地位
对于Binance的加密货币交易业务而言，黑客攻击的后果不仅限于丢失资产的价值。公司依赖用户的交易活动，因此长期的营业额减少可能会影响其佣金收入。
根据Binance引用路透社的数据，该平台在全球范围内服务超过3.35亿用户，其现货和期货市场的日均交易额约为950亿美元。这些数据展示了业务的规模，但并不确认公司在黑客攻击后市场份额保持不变。关键因素是客户在从交易所提款后如何管理他们的资金。
如果用户将加密货币转移到自我托管但继续在Binance上交易，对营业额的影响可能有限。然而，如果他们将活动转移到Coinbase、OKX、Bybit和其他平台，交易所可能会逐渐失去部分佣金收入。
在Binance恢复提款后，其他中心化交易所也记录了资金流入。在考虑的24小时期间之一，OKX收到约2.8487亿美元，Gate收到9322万美元，Bybit收到2925万美元。
然而，无法根据可用统计数据确定这些流入中有多少直接与Binance客户的转账相关。
为什么市场深度很重要
要评估Binance的交易弹性，不仅需要考虑交易量，还需要考虑订单簿中的可用流动性。市场深度显示参与者愿意在当前价格附近买卖的资产数量。
如果主要做市商减少活动，买卖价差可能会扩大。同时，大额订单的执行开始对价格产生更大影响。
这种情况增加了交易者的成本，并可能促使专业参与者将操作转移到其他平台。BTC/USDT和ETH/USDT交易对的深度变化尤其具有指示性，因为它们属于加密货币市场中流动性最强的部分。
为了进行全面评估，有必要将Binance的指标与竞争对手在10月29日之前和之后的相同期间进行比较，同时考虑到整体市场交易活动的变化。
截至11月3日，现有的确认数据尚不足以断言Binance已经失去了显著的市场份额。然而，流动性和交易量的动态将成为黑客攻击长期后果的主要指标之一。
Binance黑客攻击如何影响BNB和加密货币市场
攻击的后果不仅体现在客户资金的流动上，还体现在数字资产的报价上。10月30日，比特币跌至六周低点约$77,646，以太坊跌至两个月低点$2,238.76，BNB在24小时内下跌超过8%，降至约$694。
根据The Block的数据，在黑客攻击后的一个观察期内，BNB下降了约7.1%，比特币下降了4.5%，以太坊下降了5.2%。这些数字与特定的观察时刻相关，因此不能与完整交易日的价格变化进行机械比较。
尽管如此，它们表明BNB在观察期间承受的压力比比特币更为明显。
同时，不能断言所有价格变化都是由Binance黑客攻击单独引起的。加密货币市场同时受到整体投资者情绪、流动性动态和其他宏观经济因素的影响。
为什么BNB对Binance的问题作出反应
BNB用于Binance和BNB Chain生态系统，包括支付某些费用和与区块链应用程序的交互。然而，BNB不是Binance的股份，不赋予持有人公司股东权利。其市场价格不代表对交易所业务的直接估值。
然而，对Binance信任的下降可能会影响市场参与者对其生态系统活动的预期。如果主要客户减少对交易所产品的使用，投资者可能会重新评估相关加密资产的需求前景。
为了更准确地评估市场反应，应分析几个指标：BNB相对于BTC和ETH的动态、交易量、衍生品的未平仓合约、资金利率和头寸清算。
清算的增加和未平仓合约的剧烈变化可能表明市场参与者之间的紧张加剧，但应结合价格动态和整体交易条件进行考虑。
截至11月初，加密货币市场已部分从最初的下跌中恢复。根据路透社11月2日的报道，比特币回升至$77,000以上，以太坊也收复了一些损失。
这表明最初的市场反应并未转变为主要加密货币的持续大规模抛售。
攻击后Binance的安全性如何
财务恢复并不否定了解攻击者如何能够提取如此大量资金的必要性。
Bitquery的调查显示，攻击者使用了由Binance基础设施签署的权限进行操作。这使得内部授权和转移控制机制的安全性问题尤为重要。
根据Binance的初步报告，没有发现钱包私钥泄露的迹象。然而，调查揭示了额外的渗透点，因此对攻击机制的最终结论为时尚早。公司报告撤销了受损权限，加强了安全检查，并更新了保护机制。但这些措施的有效性只能在详细的技术报告和其实施结果分析发布后得到确认。
被盗资产的冻结部分
稳定币发行商和加密货币基础设施的其他参与者在限制攻击后果方面发挥了重要作用。
根据Elliptic的评估，被盗资金总额约为64.3亿美元，其中约28.5亿美元被冻结或被扣押。与Binance最初估计的63亿美元的差异可以通过方法和资产估值的差异来解释。根据路透社11月2日的报道，被盗资金中约一半为稳定币。Circle报告冻结了与攻击相关的超过11亿美元的USDC。
这是由中心化发行的稳定币的特性实现的，其发行者可以在特定条件下冻结特定地址上的代币。然而，冻结并不等同于资产的恢复。其实际恢复可能需要额外的法律和技术程序。
对于比特币和以太坊，情况更加复杂，因为其底层网络不提供类似的集中化转账冻结机制。
根据Elliptic提供给路透社的评估，截至11月2日，攻击者仍控制着价值约32.8亿美元的资产，主要是BTC和ETH。
这意味着被盗资金的调查和追回可能比Binance的即时财务恢复需要更长的时间。
因此，公司正在处理两个不同的任务：补充用户资产并尝试防止类似事件的再次发生。第一个任务的成功并不保证对第二个任务的最终解决。
Binance面临的风险
大规模黑客攻击可能会带来远超初始财务损失的后果。
对于Binance，仍然存在三个关键风险领域：
声誉后果。即使在完全恢复资产后，一些用户和机构客户可能会减少在单一交易所的资本集中。
运营费用。加强安全性、升级基础设施、进行调查和额外检查需要资源，这可能增加业务成本。
竞争压力。如果客户不仅转移资产，还将交易活动转移到其他平台，Binance可能面临市场份额的逐步减少。
一个独立因素是潜在的监管后果。在不同的司法管辖区，加密货币公司需遵守不同的客户资产存储、运营弹性和信息披露要求。
然而，黑客攻击本身的规模并不意味着新罚款或限制的必然性。这样的结论需要具体的监管决定和相关审计的结果。
最重要的事件将是Binance全面技术调查的发布。它应有助于确定事件是由于局部漏洞还是内部控制系统的更广泛缺陷。
黑客攻击后Binance的三种情景
截至11月3日，可用数据不允许我们认为Binance危机已解决。然而，它们也不确认该交易所濒临破产。
局势的进一步发展将取决于客户资金的动态、运营的恢复以及公司保持竞争地位的能力。
情景1：恢复信任
Binance完成所有受影响资产的补充，恢复主要加密货币的提现，并继续定期发布可验证的储备数据。
客户提现的初始激增逐渐转向稳定，交易量保持在危机前水平，考虑到整体市场动态。一个额外的积极因素是技术报告的发布，解释攻击原因并确认已消除的漏洞。
在这种情景下，大部分补偿费用可能是一次性的，尽管安全和声誉恢复的成本将持续存在。
情景2：财务恢复但未完全恢复信任
在第二种情景中，Binance履行对用户的义务，但一些客户继续减少在平台上的余额。
大型交易商和机构参与者在多个交易所之间分配资本，减少对单一交易对手的依赖。这不一定导致偿付能力问题，但可能逐渐减少交易量、佣金收入和Binance的市场份额。
这种情景的主要标志将是公司交易活动动态长期落后于竞争对手。
情景3：危机加深
负面情景假设继续存在显著的提现限制，发现新漏洞或出现额外的财务义务。
在这种情况下，客户流出可能加速，做市商可能减少可用流动性。这可能增加交易成本并加剧对Binance竞争地位的压力。
如果可自由支配储备的数量同时减少，公司在高负荷下履行义务将更具挑战性。然而，这种情况应被视为一种风险，而不是已经形成的趋势。
Binance用户如何评估其资金的安全性
Binance危机显示了为什么一个中心化交易所的可靠性不能仅通过其规模、知名度或交易量来评估。
即使是大型平台也依赖于内部控制的质量、基础设施的安全性以及在压力条件下履行义务的能力。
为了独立监控情况，跟踪几个指标是有用的。
1. 储备证明。在Binance的官方储备证明页面上，您可以查看已发布的报告并查看验证余额的说明。重要的是要注意快照日期、资产列表和义务覆盖范围。
2. 交易所储备的动态。DefiLlama和其他链上分析服务允许监控中心化交易所已知地址的资产价值变化。然而，这些评估依赖于钱包识别的完整性，并可能包括内部转账。
3. 净资本流动。链上分析有助于评估资金流动，但为了得出准确的结论，必须使用可比的时间间隔并考虑每个来源的方法。
4. 提现的可用性。用户应检查特定资产和区块链网络的操作当前状态。服务恢复的公告并不意味着任何提现已经可用。
5. 交易流动性。订单簿的深度、价差和交易量表明交易执行的质量。将Binance与竞争对手进行比较时，最好在相同的时间段内进行。
6. 调查结果。完整的技术报告和漏洞修复信息将允许评估交易所的操作风险如何变化。
有必要单独考虑中心化和自我托管加密货币之间的差异。
在交易所存储时，用户依赖于其基础设施、内部规则和财务稳定性。在自我托管时，私钥的控制权仍然在所有者手中，但同时也带来了对其安全保管和访问恢复的责任。
两种方法都不能消除所有风险。因此，安全评估应考虑存储的技术特性和特定服务的可靠性。
Binance能否承受信任危机
63亿美元的黑客攻击对Binance是一个严峻的考验，但初步恢复结果表明公司有能力动员大量财务资源。
到11月2日，交易所宣布补充了约95%的受影响资产，并为用户提供了使用新ZK-proof验证十种加密货币余额覆盖的机会。
净资金流出达47.2亿美元，也需要在业务规模的背景下进行评估。根据Binance的说法，正如路透社报道的那样，这占平台资产的约3%。这一数字本身并不能证明流动性短缺。
然而，财务恢复不应等同于完全克服危机。
储备证明的发布不能替代完整的财务审计，提现的恢复并不意味着自动消除所有技术风险。
为了评估Binance的未来地位，三个关键事件很重要：11月4日的新储备快照，操作恢复的完成，以及技术调查的详细结果的发布。
未来几周内客户流动和交易活动的动态将同样重要。
如果Binance保持流动性，完成资产补偿，并展示更新的安全系统的有效性，黑客攻击的财务后果可能是可控的。
然而，如果客户流出继续并开始伴随交易量的减少，业务的长期损害可能超过初步恢复成本。
主要结论是，Binance目前展示了应对黑客攻击后果的能力，但尚未确认完全恢复信任。交易所的进一步韧性将不仅取决于储备的规模，还取决于操作的稳定性、风险管理质量以及在加密货币市场中保持地位的能力。