关键点
- 币安表示，已动用超过63.4亿美元的公司资源，完成补足受10月29日黑客攻击影响的资产。
- 一份新的快照涵盖198种代币，但用户需等待约40至50小时，才能通过零知识证明独立核验资产储备情况。
- 提现仍在分阶段恢复，币安尚未说明追回了多少被盗资产。
币安宣布已完成资产补足
币安周四表示，已完成对10月29日安全事件中受影响资产的保障，公司资金承诺总额超过63.4亿美元。该交易所称这一步是补足受影响的代币，而非表示已追回黑客攻击中被盗的代币。这一区别至关重要：即便被盗资产的去向仍不明，客户余额仍可能得到保障。
这是币安首次宣布补足流程已经完成。安全漏洞发生后的数小时内，该交易所承诺为客户损失提供超过63.4亿美元的资金，随后在提现恢复期间先后报告覆盖率达到90%和95%。之后，币安称已补足98%的受影响代币，剩余部分为流动性较低、购买耗时更长的资产。周四的更新为这段保障进程画上句号。
币安表示，它通过市场渠道和场外交易渠道购买了受影响的代币。声明没有逐一说明这些购买，也没有解释每种资金来源分别提供了多少资金。因此，币安宣称已完成替换，表明其声称受影响资产已得到补足；但仅凭这份公开声明，客户无法评估购买的具体构成，也无法确认调查人员是否追回了部分被盗资金。
公司资源与 SAFU 资金
该交易所列出了三项资金来源：部分动用其用户安全资产基金（SAFU）；动用期货保险基金中高于其风险管理框架规定要求的部分；以及公司财库。币安表示，动用的期货基金金额高于规定要求，但没有说明各项来源分别提供了多少资金。声明将这笔资金描述为公司用于补偿受影响资产的承诺。
币安还承诺，在动用部分 SAFU 资金后，将其补充至约 10 亿美元。该交易所将 SAFU 描述为用于保护用户的应急储备，并表示补充资金将使基金保持充足。声明没有说明补充资金的完成日期，也未提供资金恢复计划。对用户而言，这项承诺与已完成的被盗资产替换是两回事：它涉及部分动用后剩余的储备金。
极少数受影响代币已不再在币安上架。该交易所表示，这些持仓将按其下架流程处理，持有这些代币的用户也将获得保障。币安没有指出具体代币，也没有说明这些情况的具体处理步骤和时间安排。这项保证将所述保障范围延伸至已下架资产的持有者，但这些用户的具体处理方式仍取决于该交易所的下架流程。
更广泛的储备快照仍待验证
除了发布覆盖范围声明外，币安还公布了一份新的储备证明快照，数据截至 11 月 12 日 UTC 时间 00:00，也就是周三美国东部时间晚上 7 点。该快照涵盖 198 种代币，较 10 月 31 日（安全漏洞发生后的几天内）发布的快照所含的 10 种代币大幅增加。最新数据已发布在币安的储备证明网站上，让客户能够更全面地了解交易所最新账户中包含的资产。
Binance表示，这份快照提供了资产均已足额储备的最新情况，但客户目前还无法通过承诺提供的证明独立核验储备情况。该交易所表示，由于计算工作量较大，生成完整的零知识证明需要约40至50小时。在这一流程完成之前，所谓的1:1储备仍只是Binance的说法，用户无法自行验证。
Binance表示，证明准备就绪后，持有受影响代币的用户将能够独立核验其资产是否至少有1:1的储备支持。这一步很重要，因为公布范围更广的快照，与实现用户级别的核验并不是一回事。公告给出了预计生成所需的时间窗口，但没有确认发布时间，也没有报告已完成的独立核验结果。证明何时可用，以及用户届时能核验哪些内容，仍是眼下值得关注的要点。
分阶段开放提现，资金追回问题仍未解决
周四的更新并不意味着所有提现都已恢复。Binance表示，正在分阶段重新开放提现，并会在确认后公布更多详情。该交易所于11月1日首先恢复比特币提现，随后逐步扩展至其他网络。最新公告没有为剩余的提现队列提供完整时间表，因此客户面对的仍是分阶段恢复，而非整个平台一次性重新开放。
根据Binance 11月3日发布的事故报告，此次事件始于一场虚假的求职面试和一个被植入恶意代码的开发者工具，并于10月29日导致热钱包资金被盗。消息来源称，这是有记录以来规模最大的加密货币黑客攻击。Binance最新发布的保障声明没有指出攻击者身份，也没有说明被盗资产追回了多少。补足客户资产能够弥补资金缺口，但攻击归因和资产追回问题仍未解决。
币安还表示，安全仍是优先事项，基础设施方面的工作也在持续进行，但此次更新并未详细说明具体工作。眼下实际需要关注的问题是：承诺提供的零知识证明能否支持快照中资产覆盖率为 1:1 的说法，以及剩余提现队列何时能够重新开放。交易所已宣布资产覆盖已完成，但消息来源并未明确被盗币款能否追回、SAFU 基金何时补足，或所有提现何时恢复。
来源：BitcoinMagazine
