Ballet Global 创始人 Bobby Lee 在接受彭博电视采访时表示，币安被盗的比特币可能已经很难追回。“那部分已经没了。”他说。4

与此同时，部分稳定币和其他资产已被发行方或网络治理机构冻结。但这两件事不能画等号：冻结只是阻止资产继续转移，追回则意味着通过调查、法律程序及相关机构协调，最终把资产交还给应有的一方。5560

为什么比特币和稳定币的追回难度不同

部分稳定币由特定发行方管理，发行方可以在一定条件下封锁相关代币。比特币没有相同的发行方级别冻结机制，因此 Lee 判断，被盗比特币很可能难以追回。426

这并不等于断言比特币绝不可能通过调查或法律行动被查扣，而是指发行方无法像处理其发行的稳定币那样直接冻结代币。即使资产已被冻结，后续返还也可能需要执法机构、交易平台和代币发行方共同配合；单凭冻结记录，不能认定用户已获赔或资金已归还。60

冻结金额为何有不同版本

几家机构披露的数字接近，但统计口径和时间点并不完全相同：币安称链上约有 30 亿美元资产被冻结；Elliptic 核实的冻结资金为 28.4 亿美元，几乎全部是 USDT 和 USDC；TRM Labs 在其所列统计时点计算的链上冻结金额约为 27 亿美元，其中包括发行方冻结和 Arbitrum 安全委员会的干预。22555

这些数字不应相加。它们是针对同一事件、采用不同统计口径或更新时间的冻结金额，并非彼此独立的多笔追回款项。

TRM Labs 还报告，攻击者仍持有 18,270 枚比特币和超过 42 万枚以太币，按其估算价值约 24 亿美元。51这里所说的“超出发行方控制范围”，指发行方无法直接冻结这些资产，并不等于法院或执法机构在法律上永远不能追查或扣押。

TRM Labs 点名 Tether、Circle、Ripple 和 World Liberty Financial 为冻结相关资金的稳定币发行方；该机构还称，Arbitrum 安全委员会在其网络上冻结了 8,426 枚 ETH 和 7,460 万枚 ARB。55目前所提供的报道材料不足以确认 First Digital 是否另有冻结行动或具体金额，因此不宜将其列为已证实的冻结方。

关于攻击方式，目前哪些信息仍属初步判断

币安的初步调查称，事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此进入一个服务容器，并提交未经授权的提现交易。相关报道还提到发现了其他潜在入侵点，并称当时没有发现私钥泄露的证据。这些属于初步调查结果，并非对攻击经过的最终定论。2125

TRM Labs 将攻击归因于朝鲜方面的攻击者，另有报道表示 Chainalysis 也作出了相近判断。5558不过，目前提供的材料没有展开两家机构所依据的归因证据，也没有证实具体的资金洗转路线，因此不应把这些细节当作已确认事实。

币安承诺赔付，与追回被盗资产是两回事

币安表示将承担全部损失；报道所述资金来源包括其用户安全资产基金 SAFU 和公司资金。225这项对用户的承诺，不取决于被盗资产能否最终追回。

币安还表示，预计在 48 小时内恢复提现；这是当时公布的预期，并不能证明被盗资产已经返还。46

彭博报道指出，疑似攻击发生后，加密资产市场出现抛售。33关于 Bobby Lee 认为市场能够承受数百亿美元损失的说法，现有报道材料不足以核实其具体论据。45

目前可以确认的重点是：部分稳定币已被冻结，被盗比特币被认为难以追回，而币安的赔付承诺是另一项安排。冻结不是追回，追回也不是赔付；三者是不同的结果。

Ballet Global 创始人 Bobby Lee 在接受彭博电视采访时表示，币安被盗的比特币可能已经很难追回。“那部分已经没了。”他说。4

与此同时，部分稳定币和其他资产已被发行方或网络治理机构冻结。但这两件事不能画等号：冻结只是阻止资产继续转移，追回则意味着通过调查、法律程序及相关机构协调，最终把资产交还给应有的一方。5560

为什么比特币和稳定币的追回难度不同

部分稳定币由特定发行方管理，发行方可以在一定条件下封锁相关代币。比特币没有相同的发行方级别冻结机制，因此 Lee 判断，被盗比特币很可能难以追回。426

这并不等于断言比特币绝不可能通过调查或法律行动被查扣，而是指发行方无法像处理其发行的稳定币那样直接冻结代币。即使资产已被冻结，后续返还也可能需要执法机构、交易平台和代币发行方共同配合；单凭冻结记录，不能认定用户已获赔或资金已归还。60

冻结金额为何有不同版本

几家机构披露的数字接近，但统计口径和时间点并不完全相同：币安称链上约有 30 亿美元资产被冻结；Elliptic 核实的冻结资金为 28.4 亿美元，几乎全部是 USDT 和 USDC；TRM Labs 在其所列统计时点计算的链上冻结金额约为 27 亿美元，其中包括发行方冻结和 Arbitrum 安全委员会的干预。22555

这些数字不应相加。它们是针对同一事件、采用不同统计口径或更新时间的冻结金额，并非彼此独立的多笔追回款项。

TRM Labs 还报告，攻击者仍持有 18,270 枚比特币和超过 42 万枚以太币，按其估算价值约 24 亿美元。51这里所说的“超出发行方控制范围”，指发行方无法直接冻结这些资产，并不等于法院或执法机构在法律上永远不能追查或扣押。

TRM Labs 点名 Tether、Circle、Ripple 和 World Liberty Financial 为冻结相关资金的稳定币发行方；该机构还称，Arbitrum 安全委员会在其网络上冻结了 8,426 枚 ETH 和 7,460 万枚 ARB。55目前所提供的报道材料不足以确认 First Digital 是否另有冻结行动或具体金额，因此不宜将其列为已证实的冻结方。

关于攻击方式，目前哪些信息仍属初步判断

币安的初步调查称，事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此进入一个服务容器，并提交未经授权的提现交易。相关报道还提到发现了其他潜在入侵点，并称当时没有发现私钥泄露的证据。这些属于初步调查结果，并非对攻击经过的最终定论。2125

TRM Labs 将攻击归因于朝鲜方面的攻击者，另有报道表示 Chainalysis 也作出了相近判断。5558不过，目前提供的材料没有展开两家机构所依据的归因证据，也没有证实具体的资金洗转路线，因此不应把这些细节当作已确认事实。

币安承诺赔付，与追回被盗资产是两回事

币安表示将承担全部损失；报道所述资金来源包括其用户安全资产基金 SAFU 和公司资金。225这项对用户的承诺，不取决于被盗资产能否最终追回。

币安还表示，预计在 48 小时内恢复提现；这是当时公布的预期，并不能证明被盗资产已经返还。46

彭博报道指出，疑似攻击发生后，加密资产市场出现抛售。33关于 Bobby Lee 认为市场能够承受数百亿美元损失的说法，现有报道材料不足以核实其具体论据。45

目前可以确认的重点是：部分稳定币已被冻结，被盗比特币被认为难以追回，而币安的赔付承诺是另一项安排。冻结不是追回，追回也不是赔付；三者是不同的结果。