Ballet Global創辦人Bobby Lee接受彭博訪問時表示，Binance事件中被盜的比特幣恐怕已難以追回：「嗰啲已經冇咗。」4 部分穩定幣則被發行商凍結。不過，凍結只代表資金暫時不能轉走，並不等於資金已交還Binance，亦不代表客戶已獲賠償。5560

點解比特幣和穩定幣的追回前景不同？

部分穩定幣發行商可以封鎖自己發行、並在其控制範圍內的代幣。比特幣則沒有一個能以同類方式在發行人層面凍結代幣的中央發行方，因此Lee認為被盜比特幣實際上很可能難以追回。426 這是對追回難度的判斷，並不等於證明執法調查或法律程序永遠不可能扣押任何資產。

要分清楚：凍結是介入措施，追回則是另一個程序。 資產被凍結後，仍可能需要執法部門、交易平台和代幣發行商協調，才有機會交還失主。單憑凍結，不能當作已完成退款或賠償。60

幾組凍結金額，代表甚麼？

各方公布的估算規模相近，但數字並不完全相同。Binance表示，鏈上約有30億美元資產被凍結；Elliptic核實的凍結資金為28.4億美元，幾乎全是USDT和USDC；TRM Labs在其列明的統計時點，計算約有27億美元資產在鏈上被凍結，包括發行商凍結及Arbitrum安全委員會的介入。22555

這些數字不能相加：它們是不同機構或不同統計時點對已凍結資產的估算，並非彼此獨立、可累加的追回金額。另有報道列出TRM Labs的估算，指攻擊者仍持有18,270枚比特幣及超過42萬枚以太幣，當時估值約24億美元。51 「超出發行商可控制範圍」不等於法律上已確定無法追回，指的是代幣發行商無法單方面封鎖這些資產。

TRM Labs列出的凍結行動包括Tether、Circle、Ripple及World Liberty Financial；報告亦指Arbitrum安全委員會在其網絡凍結了8,426枚以太幣及7,460萬枚ARB。55 現有資料不足以證實First Digital曾另行凍結相關資金，因此無法確認該公司的行動或金額。

目前已知的入侵線索

Binance的初步說法是，一名可能受入侵的DevOps工程師手提電腦，或令攻擊者得以進入一個用來提交提款要求的服務容器，並發出未經授權的提款交易。相關報道亦提到，調查發現其他可能的入侵點，但沒有私鑰外洩的證據；這些仍屬初步調查結果，並非對攻擊經過的最終定論。2125

TRM Labs將攻擊歸因於北韓相關人士，其他報道則指Chainalysis亦有相近判斷。5558 不過，現有報道摘要未有交代歸因所依據的詳細證據，也未能證實具體的資金洗白路徑，因此不宜把相關細節當成已確認事實。

Binance賠償承諾，與追回被盜資產是兩回事

Binance承諾承擔全部損失；報道指資金安排將來自用戶安全資產基金SAFU及公司資金。225 這項對客戶的承諾，和調查人員或代幣發行商能否追回被盜資產，是兩回事。Binance亦表示預計在48小時內恢復提款；這是當時公布的預期，並不代表被盜資產已經歸還。46

彭博報道指，疑似遭黑客入侵的消息傳出後，加密貨幣市場出現拋售。33 目前最明確的結論是：部分穩定幣已被凍結、被盜比特幣被認為很難追回，而「凍結」並不等於「資金已返還」。

Ballet Global創辦人Bobby Lee接受彭博訪問時表示，Binance事件中被盜的比特幣恐怕已難以追回：「嗰啲已經冇咗。」4 部分穩定幣則被發行商凍結。不過，凍結只代表資金暫時不能轉走，並不等於資金已交還Binance，亦不代表客戶已獲賠償。5560

點解比特幣和穩定幣的追回前景不同？

部分穩定幣發行商可以封鎖自己發行、並在其控制範圍內的代幣。比特幣則沒有一個能以同類方式在發行人層面凍結代幣的中央發行方，因此Lee認為被盜比特幣實際上很可能難以追回。426 這是對追回難度的判斷，並不等於證明執法調查或法律程序永遠不可能扣押任何資產。

要分清楚：凍結是介入措施，追回則是另一個程序。 資產被凍結後，仍可能需要執法部門、交易平台和代幣發行商協調，才有機會交還失主。單憑凍結，不能當作已完成退款或賠償。60

幾組凍結金額，代表甚麼？

各方公布的估算規模相近，但數字並不完全相同。Binance表示，鏈上約有30億美元資產被凍結；Elliptic核實的凍結資金為28.4億美元，幾乎全是USDT和USDC；TRM Labs在其列明的統計時點，計算約有27億美元資產在鏈上被凍結，包括發行商凍結及Arbitrum安全委員會的介入。22555

這些數字不能相加：它們是不同機構或不同統計時點對已凍結資產的估算，並非彼此獨立、可累加的追回金額。另有報道列出TRM Labs的估算，指攻擊者仍持有18,270枚比特幣及超過42萬枚以太幣，當時估值約24億美元。51 「超出發行商可控制範圍」不等於法律上已確定無法追回，指的是代幣發行商無法單方面封鎖這些資產。

TRM Labs列出的凍結行動包括Tether、Circle、Ripple及World Liberty Financial；報告亦指Arbitrum安全委員會在其網絡凍結了8,426枚以太幣及7,460萬枚ARB。55 現有資料不足以證實First Digital曾另行凍結相關資金，因此無法確認該公司的行動或金額。

目前已知的入侵線索

Binance的初步說法是，一名可能受入侵的DevOps工程師手提電腦，或令攻擊者得以進入一個用來提交提款要求的服務容器，並發出未經授權的提款交易。相關報道亦提到，調查發現其他可能的入侵點，但沒有私鑰外洩的證據；這些仍屬初步調查結果，並非對攻擊經過的最終定論。2125

TRM Labs將攻擊歸因於北韓相關人士，其他報道則指Chainalysis亦有相近判斷。5558 不過，現有報道摘要未有交代歸因所依據的詳細證據，也未能證實具體的資金洗白路徑，因此不宜把相關細節當成已確認事實。

Binance賠償承諾，與追回被盜資產是兩回事

Binance承諾承擔全部損失；報道指資金安排將來自用戶安全資產基金SAFU及公司資金。225 這項對客戶的承諾，和調查人員或代幣發行商能否追回被盜資產，是兩回事。Binance亦表示預計在48小時內恢復提款；這是當時公布的預期，並不代表被盜資產已經歸還。46

彭博報道指，疑似遭黑客入侵的消息傳出後，加密貨幣市場出現拋售。33 目前最明確的結論是：部分穩定幣已被凍結、被盜比特幣被認為很難追回，而「凍結」並不等於「資金已返還」。