截至2026年11月1日，10月29日发生的币安失窃事件被多家机构称为加密货币史上规模最大的盗窃案之一。币安估算事件影响约63亿美元；Elliptic估算被盗加密资产价值为64.3亿美元。两者口径不同，但都远高于2025年Bybit失窃案的14.6亿美元。12

理解这起事件的后续影响，需要把三个数字分开看：损失估算、已冻结或查获的资产，以及攻击者仍可能控制和出售的资产。它们并不是同一件事，也不能互相替代。

失窃金额为何有不同估算？

币安估算事件影响约63亿美元，TRM Labs估算约63.6亿美元，Elliptic则估算为64.3亿美元。12 Elliptic给出的数字超过2025年Bybit失窃案金额的四倍。12

不同机构的估算可能受到资产计价时点和统计范围影响：例如，不同分析可能采用不同的币价，也可能对哪些转账应计入事件有不同判断。有关估算差异的报道指出，Elliptic没有计入部分流出资金。79 截至目前，现有报道未能证明各方已达成一个统一的最终数字。

入侵线索与归因进展

币安的初步调查指向一名可能遭入侵的DevOps工程师笔记本电脑。币安称，攻击者可能借此进入服务容器并提交未经授权的提现交易；该公司还表示，尚未发现钱包私钥泄露的证据。以上仍属于初步调查结果，币安表示将在核实事实后公布更完整的技术复盘。

事件早期，区块链分析机构已将攻击与朝鲜关联的TraderTraitor组织联系起来，但当时还没有政府机构公开确认这一归因。16 随后，Elliptic在10月31日的更新中称，联邦调查局（FBI）已将这起失窃案归因于朝鲜，并点名TraderTraitor。12 需要说明的是，这里引用的是Elliptic对FBI归因的转述，而非FBI原始声明。

冻结了多少？为何不等于追回？

Elliptic称，已有28.5亿美元资产被冻结或查获，约占其估算失窃总额的44%，其中几乎全部为USDT和USDC。12 币安则另称，在区块链合作伙伴协助下，链上被冻结的资产约为30亿美元。

被冻结不等于已经追回。冻结可以阻止部分资产继续转移，但追踪资金、实际收回并返还资金是不同环节。美国特勤局表示，调查人员正设法识别、冻结、追踪并追回被盗资金。17 相关报道还称，攻击者将部分稳定币换成ETH；一些稳定币发行方可以冻结相关资产，而ETH没有同样由发行方控制的冻结机制。19

币安承诺承担全部损失。根据对公司声明的报道，币安已拨出超过63.4亿美元公司资金用于覆盖损失，其中50亿美元为受影响的代币类型。25 路透社报道，币安称客户资金安全。 这项承诺说明的是币安所称的财务保障安排，并不代表被盗资产已经追回。

Aave借贷仓位：为什么ETH涨价会增加风险？

报道称，一个与攻击者有关的钱包向Aave存入约6000万美元USDT，并借出19,762枚WETH，当时价值约4,460万美元。 风险服务机构LlamaRisk称，该仓位有超额抵押，并表示Aave用户资金安全。

这里的关键在于抵押品和债务的计价方式不同：抵押品是与美元挂钩的USDT，借款则是ETH。若ETH价格上涨，债务折算成美元后的价值会增加，但USDT抵押品的美元价值大致不变，仓位因此会变得不那么充足；ETH价格下跌则会产生相反效果。这解释的是风险变化方向，并不能证明仓位在某个具体价格时已接近清算。

清算也不必然意味着借款人把借来的ETH卖掉。清算人需要偿还以ETH计价的债务，并取得相应抵押品。最终对市场的影响，取决于清算人如何筹措或对冲所需的ETH；仅凭这笔借贷，不能断定攻击者的ETH持仓会因此被迫出售。

根据Aave的事件应对更新，协议曾采取预防性市场冻结，并随后调整V3和V4的风险参数。20 现有报道可以支持这一总体描述，但不足以确认所有具体操作细节，例如究竟冻结了多少个储备，或每项资产的贷款价值比设置在何种状态。

哪些因素仍可能影响加密市场？

一篇报道援引TRM Labs数据称，攻击者关联钱包持有超过42万枚ETH和18,270枚BTC。4 这属于链上追踪估算，并非经各方确认的最终余额。如果大量ETH之后被出售，可能增加市场卖压；但把稳定币换成ETH与日后出售ETH是两个不同步骤，前者并不能证明后者必然发生。

事件发生前后，市场也出现了剧烈波动。一篇报道援引数据称，单小时内加密货币衍生品爆仓金额达6.277亿美元，并描述比特币和以太币在交易者对币安异常资金流出作出反应时下跌。 这些数据的时间重合，并不能证明所有爆仓或价格变化都由这起失窃案单独造成。

判断后续风险时，最重要的是区分：币安承诺覆盖损失、调查人员已冻结的资产，以及仍可能被转移或出售的资产。第一项关乎币安所称的财务兜底，第二项描述资金控制进展；两者本身都不能消除仍可流动资金可能带来的市场影响。12

截至2026年11月1日，10月29日发生的币安失窃事件被多家机构称为加密货币史上规模最大的盗窃案之一。币安估算事件影响约63亿美元；Elliptic估算被盗加密资产价值为64.3亿美元。两者口径不同，但都远高于2025年Bybit失窃案的14.6亿美元。12

理解这起事件的后续影响，需要把三个数字分开看：损失估算、已冻结或查获的资产，以及攻击者仍可能控制和出售的资产。它们并不是同一件事，也不能互相替代。

失窃金额为何有不同估算？

币安估算事件影响约63亿美元，TRM Labs估算约63.6亿美元，Elliptic则估算为64.3亿美元。12 Elliptic给出的数字超过2025年Bybit失窃案金额的四倍。12

不同机构的估算可能受到资产计价时点和统计范围影响：例如，不同分析可能采用不同的币价，也可能对哪些转账应计入事件有不同判断。有关估算差异的报道指出，Elliptic没有计入部分流出资金。79 截至目前，现有报道未能证明各方已达成一个统一的最终数字。

入侵线索与归因进展

币安的初步调查指向一名可能遭入侵的DevOps工程师笔记本电脑。币安称，攻击者可能借此进入服务容器并提交未经授权的提现交易；该公司还表示，尚未发现钱包私钥泄露的证据。以上仍属于初步调查结果，币安表示将在核实事实后公布更完整的技术复盘。

事件早期，区块链分析机构已将攻击与朝鲜关联的TraderTraitor组织联系起来，但当时还没有政府机构公开确认这一归因。16 随后，Elliptic在10月31日的更新中称，联邦调查局（FBI）已将这起失窃案归因于朝鲜，并点名TraderTraitor。12 需要说明的是，这里引用的是Elliptic对FBI归因的转述，而非FBI原始声明。

冻结了多少？为何不等于追回？

Elliptic称，已有28.5亿美元资产被冻结或查获，约占其估算失窃总额的44%，其中几乎全部为USDT和USDC。12 币安则另称，在区块链合作伙伴协助下，链上被冻结的资产约为30亿美元。

被冻结不等于已经追回。冻结可以阻止部分资产继续转移，但追踪资金、实际收回并返还资金是不同环节。美国特勤局表示，调查人员正设法识别、冻结、追踪并追回被盗资金。17 相关报道还称，攻击者将部分稳定币换成ETH；一些稳定币发行方可以冻结相关资产，而ETH没有同样由发行方控制的冻结机制。19

币安承诺承担全部损失。根据对公司声明的报道，币安已拨出超过63.4亿美元公司资金用于覆盖损失，其中50亿美元为受影响的代币类型。25 路透社报道，币安称客户资金安全。 这项承诺说明的是币安所称的财务保障安排，并不代表被盗资产已经追回。

Aave借贷仓位：为什么ETH涨价会增加风险？

报道称，一个与攻击者有关的钱包向Aave存入约6000万美元USDT，并借出19,762枚WETH，当时价值约4,460万美元。 风险服务机构LlamaRisk称，该仓位有超额抵押，并表示Aave用户资金安全。

这里的关键在于抵押品和债务的计价方式不同：抵押品是与美元挂钩的USDT，借款则是ETH。若ETH价格上涨，债务折算成美元后的价值会增加，但USDT抵押品的美元价值大致不变，仓位因此会变得不那么充足；ETH价格下跌则会产生相反效果。这解释的是风险变化方向，并不能证明仓位在某个具体价格时已接近清算。

清算也不必然意味着借款人把借来的ETH卖掉。清算人需要偿还以ETH计价的债务，并取得相应抵押品。最终对市场的影响，取决于清算人如何筹措或对冲所需的ETH；仅凭这笔借贷，不能断定攻击者的ETH持仓会因此被迫出售。

根据Aave的事件应对更新，协议曾采取预防性市场冻结，并随后调整V3和V4的风险参数。20 现有报道可以支持这一总体描述，但不足以确认所有具体操作细节，例如究竟冻结了多少个储备，或每项资产的贷款价值比设置在何种状态。

哪些因素仍可能影响加密市场？

一篇报道援引TRM Labs数据称，攻击者关联钱包持有超过42万枚ETH和18,270枚BTC。4 这属于链上追踪估算，并非经各方确认的最终余额。如果大量ETH之后被出售，可能增加市场卖压；但把稳定币换成ETH与日后出售ETH是两个不同步骤，前者并不能证明后者必然发生。

事件发生前后，市场也出现了剧烈波动。一篇报道援引数据称，单小时内加密货币衍生品爆仓金额达6.277亿美元，并描述比特币和以太币在交易者对币安异常资金流出作出反应时下跌。 这些数据的时间重合，并不能证明所有爆仓或价格变化都由这起失窃案单独造成。

判断后续风险时，最重要的是区分：币安承诺覆盖损失、调查人员已冻结的资产，以及仍可能被转移或出售的资产。第一项关乎币安所称的财务兜底，第二项描述资金控制进展；两者本身都不能消除仍可流动资金可能带来的市场影响。12