币安承诺全额赔偿黑客损失，用户资产安全无虞

币安首席执行官Richard Teng在周五发布的视频声明中明确表示，公司将动用自有资金全额补偿此次黑客攻击所导致的每一美元损失，并强调客户资产始终处于安全状态。

“我们承诺通过公司资金覆盖所有被盗资产的损失。您的资产是安全的。”Teng在其推文转录稿中重申。

储备金充足，部分资产已锁定

Teng透露，币安已设立超过63.4亿美元的专项基金用于应对此次事件，其中50亿美元已直接持有被盗的USDC、USDT、BTC、ETH及BNB等代币。剩余资金正通过公开市场交易和场外协议逐步回购。

他进一步澄清，此次攻击目标为币安自身的热钱包系统，而非用户资金存储账户。“我们从不使用客户资金，因此他们未受波及。”他补充道，绝大多数用户资产长期存放于冷钱包中，仅在提现时临时转入热钱包。这一安全架构使币安具备承担巨额损失的能力，得益于其持续将运营利润以加密资产形式留存。

此前，币安曾披露将结合SAFU紧急基金与公司自有资本共同覆盖全部损失。

攻击手法复杂，非单一主体作案

Teng指出，此次攻击并非由个人独立完成。初期溯源指向一台被入侵的笔记本电脑，但后续调查发现多个额外入侵入口。攻击者还部署了自毁机制，主动清除工具与操作痕迹，显著增加追查难度。

据透露，攻击者利用了以太坊的EIP-7702标准，该功能允许普通钱包调用智能合约代码，从而获取对热钱包的链上操作权限。这一授权行为未经过币安常规审批流程，成为漏洞关键点。这也是币安暂停提币服务以重建安全基础设施的原因之一。

区块链分析机构TRM Labs与Chainalysis已将此次事件归因于朝鲜黑客组织TraderTraitor。

全面安全审查与恢复进展

Teng表示，币安力争在周日之前恢复提币功能，并已启动涵盖终端设备、云环境、密钥管理及签名流程的全方位安全审计。公司计划于周一发布完整的准备金证明报告，届时将提前提供初步数据视图。

然而，攻击者仍在转移赃款。根据Arkham的数据，美东时间周五上午11:37至12:12期间，一个关联黑客的Tron钱包向12个地址分批发送约519万枚TRX，价值约173万美元。

行业反应与市场对比

去中心化借贷平台Aave宣布解冻V3与V4版本的所有市场。此前，为防范风险，Aave曾暂停新存款与借款，但维持提款与还款功能。创始人Stani Kulechov表示：“Aave未受影响，所有头寸均保持超额抵押。”有报告显示，攻击者曾在稳定币冻结期间，利用USDT作为抵押品借出ETH。

币安联合创始人赵长鹏（CZ）评论称，尽管此次63亿美元的盗窃案在美元金额上创历史新高，但在比特币数量上并非最大。例如，历史上的Mt. Gox事件损失达65万枚BTC，占当时总供应量的5%以上。与Mt. Gox及FTX事件普遍波及所有用户不同，币安正自行承担损失，保障用户权益。他写道：“这令人痛心，但我们依然生存。”