幣安恢復提款後總流出 61 億鎂，僅佔總資產 3.6%

幣安 11 月 1 日恢復提款後，鏈上 24 小時內流出超過 61 億美元，約佔遭駭前總資產的 3.6%；幣安自述淨流出 36.4 億美元，同期 OKX 與 Bybit 反向吸金。
（前情提要：幣安公告：駭客疑從工程師筆電入侵！Binance 錢包私鑰未外洩，估損失 63 億美元）
（背景補充：幣安公告：48 小時內恢復提款、Binance 入金可正常使用，肇因改口多重因素）

幣安在 11 月 1 日恢復提款後，鏈上資金出現一波大搬家。根據 DefiLlama 的交易所資金追蹤，與幣安相關的錢包在恢復提款後的 24 小時內流出超過 61 億美元，大約等於這家交易所遭駭前自行申報 1,710 億美元總資產的 3.6%。

這個比例比市場原先的想像剋制。整起事件的起點是 10 月 29 日晚間的攻擊，駭客從幣安熱錢包搬走約 63 億美元的加密資產，交易所隨即凍結提款約 45 小時。11 月 1 日 06:00（UTC）第一階段提款重新開放，首波涵蓋 15 條網路與資產，比特幣在 06:20 率先恢復，以太坊、Solana、XRP 與主要穩定幣陸續跟上，到 12:36（UTC）首階段清單全數上線。

幣安自己揭露的數字比鏈上統計收斂一些。交易所表示，恢復提款後的前 9.5 小時共處理 46.49 億美元提款、10.1 億美元存款，淨流出約 36.4 億美元，相當於總資產的 2.1%。幣安說開放初期的提款需求確實衝高，之後回落並趨於穩定，存款量則維持在可觀水位。

幣安恢復提款後的資金流向 — 幣安恢復提款首 9.5 小時的資金流向，以及同期 OKX、Bybit 的淨流入。（動區自繪）

鏈上資料也顯示，這些錢並沒有離開加密市場，而是往其他交易所移動。OKX 在同一段時間錄得約 4.5 億美元淨流入，Bybit 約 1.34 億美元。不過公開的聚合資料無法證明這些資金有多少直接來自幣安使用者，只能確認競爭對手在同一段時間確實吸到了錢。DefiLlama 在流出後仍追蹤到幣安相關錢包持有約 1,290 億美元的加密資產，這個數字與幣安自己公布的儲備，因統計方法與資產覆蓋範圍不同，不適合直接對比。

回填進度方面，幣安 11 月 1 日表示已回填約 95% 的遭竊資產，高於前一日更新時的 90%。剩下的 5% 主要是不在前十大之列、市場流動性較差、難以在短期內按所需規模取得的代幣，交易所正透過現貨與場外（OTC）管道持續買回。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 與 ZEC 的餘額都維持 100% 足額擔保，使用者可自行查驗儲備證明快照。

幣安重申損失由公司與使用者安全資產基金（SAFU）承擔，不會轉嫁給使用者，完整的事後調查報告會在調查結束後公布。鏈上被凍結的資產約 30 億美元，主要是 USDT、USDC 這類發行方能夠凍結的穩定幣；穩定幣發行商 Circle 也證實依內部事故應變程式，與執法機關合作凍結了逾 11 億美元與本案相關的 USDC。比特幣與以太坊沒有這種凍結機制，追回難度高得多。

美國聯邦調查局（FBI）則在 10 月 31 日的公告中認定北韓必須為這起逾 60 億美元的竊案負責，並把這次行動命名為「TraderTraitor」，與 2025 年 Bybit 失竊 15 億美元一案是同一批人馬。FBI 指出，這批人正把贓款集中轉換成以太坊，後續預期透過 DeFi 與即時兌換服務層層洗白，並呼籲交易所、節點營運商與區塊鏈分析業者封鎖相關地址。

後續處置還需留意

首日流出佔總資產不到 4%，說明市場對幣安的償付能力仍有一定信任，資金是換一家交易所繼續交易，而不是撤出加密市場。但這個數字要打折看：DefiLlama 的統計包含交易所內部錢包之間的轉移，可能高估真實的客戶提款規模，而幣安自述的 36.4 億美元淨流出，才是以客戶提款為主的官方口徑。兩個數字對照之下，可以確定的是壓力集中但並未失控。

對讀者而言，這起被駭事件再次把資產放在中心化交易所的風險攤在檯面上。幣安這次能靠自有資金與 SAFU 撐住 95% 的回填，靠的是規模與獲利能力，規模較小的交易所在同樣情境下未必有這種底氣。分散持倉、定期對照交易所的儲備證明，以及對提款暫停期間的流動性風險保持警覺，是這類事件之後最實際的自保動作。