币安今起分批恢复提币 香港冷钱包规则再受审视

币安（Binance）10月31日发布最新进展，称约63亿美元被盗资产已补足90%，高于前一日的约80%，提币服务仍按计划在11月1日（周日）起按币种分批恢复。同一天，美国联邦调查局（FBI）正式把这起案件归咎于朝鲜黑客组织TraderTraitor，并要求业界拦截与被盗资金相关的地址。提币一恢复，香港的问题也摆上了桌面：同样的攻击落在本地持牌平台身上，现行规则能挡住多少？

九成已补足，攻击者指向TraderTraitor

据币安公告及ChainCatcher、Cointelegraph等多家媒体报道，币安称用户持有量最大的十种资产，即BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC，已实现1:1全额覆盖。尚未补齐的约10%主要是流动性较低的代币，平台正通过场内交易和场外渠道继续买入。补足资金来自三部分：用户安全资产基金（SAFU）的部分资金、合约保险基金的超额部分，以及公司自有资金。币安表示，SAFU的动用预计在24小时内完成，之后会把基金规模补回约10亿美元；该基金由受阿布扎比全球市场金融服务监管局监管的托管机构持有。

储备证明方面，币安已在10月31日00:00（UTC）完成新一轮储备快照。完整的零知识证明需要约40至50小时生成，预计约在11月3日（UTC）完成，比此前"11月2日前"的说法略为推后。

调查进展同样有了新内容。据美联社和The Defiant报道，FBI在10月31日的公告中把攻击归于TraderTraitor，即去年制造Bybit约15亿美元被盗案的同一组织。FBI指出，黑客已把大部分被盗资产换成以太坊，预计会尝试经去中心化金融协议和即时兑换服务洗白，因此呼吁交易所、链上分析公司和节点运营商拦截相关地址。链上分析公司Chainalysis则称，以太坊在10月31日发生区块重组，令跨链协议THORChain出现重复退款并紧急暂停多数链上的兑换，意外拖慢了这批资金的转移。

关于攻击手法，币安联席首席执行官Richard Teng表示，初步调查指向一部被入侵的工程师笔记本电脑，攻击者随后利用以太坊EIP-7702委托机制取得一个热钱包的链上执行权限，这一授权没有经过平台正常的审批流程。据TRM Labs分析，攻击涉及10条区块链，大部分资产在约20分钟内被转走。币安称暂未发现私钥泄露，客户资产大多存放在冷钱包中，此次被盗的是公司热钱包。

把香港规则套在币安身上

先看冷存储比例能挡住多少风险。香港证监会2023年6月生效的《虚拟资产交易平台指引》要求，持牌平台至少98%的客户虚拟资产须存放在冷钱包，客户资产须通过全资子公司以信托方式持有。作为参照，据路透社引述币安2025年年报，币安托管资产约1628亿美元，此次被盗金额约相当于其中的3.9%。不过，币安并不在香港持牌，其热钱包实际规模也未公开，这一比较只能说明量级，不能直接套用香港规则。

这次被打穿的其实是交易签名与审批环节，冷钱包本身并未失守。证监会2025年8月15日发出通函，对持牌平台提出即时生效的托管标准，内容包括高级管理层责任、冷钱包基础设施、第三方钱包服务商监督、交易核验与地址白名单、防范"盲签"的员工培训，以及全天候威胁监测。当时证监会给出的理由正是海外中心化平台接连发生钱包系统漏洞导致的重大损失。支持者认为，币安事件说明这类流程性要求比单纯的比例上限更关键。另一面是，冷存储比例越高，提币速度和流动性就越受限制；对交易量远大于香港本地平台的全球交易所来说，这种取舍并不简单。

再看谁来赔。币安这次主要靠自有资金和SAFU兜底，能否足额赔付取决于平台自身的资产负债表。香港的做法是事先锁定赔偿安排：按指引，持牌平台须为热钱包及其他存放方式的客户资产安排全额保障，冷钱包资产的保障不少于50%，可以是第三方保险、平台信托预留资金或两者组合。批评者认为，加密资产保险市场容量有限，保费高昂，会推高本已不低的合规成本；支持者则认为，事先安排比事后承诺更可预期。

还有一个问题：本地投资者到底被波及多少。币安从未取得香港虚拟资产交易平台牌照，Binance.com自2021年起也一直在新加坡金融管理局（MAS）的投资者警示名单上。HashKey集团高级研究员Tim Sun在事发当天对路透社表示，事件可能压低市场风险偏好，促使投资者重新评估中心化交易所的风险。不过，链上数据无法对应到具体国家，香港和新加坡用户究竟受影响多少，目前没有公开数据。

托管牌照草案和11月3日的储备证明

放到全年看，据CertiK统计，2026年以来加密行业因攻击和钓鱼造成的损失约92亿美元，创下纪录；其中10月单月约65亿美元，扣除已冻结或追回的约30.3亿美元后，经调整损失约34.7亿美元。单一事件把全年数字推到历史高位，各地监管机构很可能会把它作为检视托管规则的现成案例。

对香港而言，接下来有三件事要看。一是政府承诺年内提交的虚拟资产托管、交易等新牌照条例草案。按去年12月公布的咨询总结，独立托管机构的最低缴足股本为1,000万港元，高于交易服务提供者，而证监会也已表示，2025年8月的托管标准将成为日后托管牌照的核心要求。二是证监会会否就持牌平台的签名审批和热钱包管理再做专项检查。三是HKDAP等持牌稳定币在持牌平台上流通时，冻结与追踪机制如何与平台风控衔接。

对币安自身，短期看点包括各币种提币恢复的先后顺序、约11月3日完成的完整储备证明，以及SAFU能否如承诺补回约10亿美元。FBI公布的地址清单能拦下多少资金，也将决定约30亿美元已冻结资产之外，剩余部分还有多少追回空间。

本文仅供参考，不构成投资建议。

参考来源

• ChainCatcher · 币安：被盗资产补足比例升至90%，提现仍计划周日恢复
• Cointelegraph · Binance Says 90% of Assets Replenished After $6.3B Hack
• AP via ClickOrlando · FBI blames North Korea for stolen billions from Binance
• RTHK · Crypto platform Binance confirms US$6.3bn hack
• The Block · Hong Kong regulator tightens custody standards for crypto exchanges
• Sidley · Key infrastructure requirements under the VATP Guidelines