币安热钱包被盗约63亿美元：公司说用户不用赔，我们该看哪几条
币安官方账号在 10 月 31 日凌晨（北京时间）发了一篇《Security Incident Update #2》。
核心事实只有几句：
约在 2026-10-29 20:05（UTC），热钱包被入侵，发生未授权提现。
损失约 63 亿美元等值的代币资产。
公司明确写：这笔损失由币安承担，不转嫁给用户。
下面按官方原文整理发生了什么、他们已经做了什么、以及接下来几天真正值得盯的节点。
数字与承诺都以币安这篇更新为准；技术细节他们说还在查，约 48 小时内再发可核验的技术结论。
发生了什么
官方时间点写得很具体。
2026-10-29 20:05 UTC，也就是北京时间 10 月 30 日凌晨 4:05 前后，热钱包被攻破。
结果是资金被未授权提走，规模约 63 亿美元。
币安联席 CEO Yi He 与 Richard Teng 在更新中写：过去 24 小时，团队一直在做安全调查、基础设施加固、止损与追回。
他们同时划了一条硬线：
Binance will absorb the financial impact of these stolen funds, not our users.
翻译过来就是：这笔被盗资金的财务冲击，由币安吸收，不是用户。
用户侧怎么兜底
官方说第一优先级是保护用户。
兜底来源写了两个：用户安全资产基金 SAFU，以及公司金库。
他们已经拨出超过 63.4 亿美元的公司资金。
其中 50 亿美元以被盗的同种代币持有，比如 USDC、USDT、BTC、ETH、BNB 等。
按他们自己的口径，这大约覆盖了受影响金额的 80%。
剩下的部分，他们说正在通过公开市场和场外渠道买入相应代币，并会在官方渠道持续更新进度。
所以，如果只读官方承诺，用户余额的“账面覆盖”路径是清楚的：同币种备货 + 继续买入缺口 + SAFU/金库兜底。
承诺能不能按时兑现，要看后面几条可核对的动作，而不是口号。
他们已经做了什么
更新里列了一组已完成动作。
受影响的基础设施已被隔离，相关授权被撤销，并加了额外控制，防止继续被未授权操作。
他们与执法机构、链上情报公司、资产发行方和行业伙伴协作，追踪并冻结相关资产。
截至该更新发布时，链上已冻结约 30 亿美元。后续追回还会继续。
受影响基础设施的安全检查被加强。
提现被临时暂停，以便继续安全审查、整改，并验证受影响系统的完整性。
充值和其他未受影响的服务仍可用。
他们也写明：技术团队目标是在大约 34 小时内开始分阶段恢复提现，前提是安全检查完成。每阶段开放都会再发更新。
目前查到了什么
官方对攻击路径的表述仍然谨慎。
技术与安全团队还在深入调查这起复杂入侵。
最初调查曾指向一台被攻陷的笔记本电脑。
后续调查又发现了额外的入侵点。
现阶段，他们称没有发现钱包私钥泄露的证据。
完整攻击链条、所有促成因素、以及防再发措施，还在与内外部安全专家一起确认。
他们预计在约 48 小时内，在不影响调查的前提下，再公开更多已核验的技术发现。
完整的事后复盘报告也会另发。
接下来几天该盯哪几条
更新把近期优先级压成了四条。
第一条是恢复提现。目标约 34 小时内启动，分阶段开放。
第二条是储备证明。他们会继续买入剩余约 20% 的被盗同种代币；计划在 12 小时内做一次初始 Proof of Reserves 快照，并在周一 2026-11-02 前公布结果，让用户自行核对平台资产与用户余额对应关系。
第三条是追回已冻结的被盗资金，并与执法、情报公司、代币发行方和其他交易所合作追责。
第四条是发布事件事后报告：发生了什么、学到了什么、还要加哪些防护。
对我来说，这四条里最可核对的是三条时间戳：
提现是否按承诺分阶段恢复；
周一前的储备证明有没有按时出、数字能不能对上；
约 48 小时后的技术发现，是否把“笔记本 + 额外入侵点、私钥未泄露”讲清楚到可复核的程度。
口号可以很多。能按时落地的节点，才值得写进自己的判断。
我怎么读这件事
交易所热钱包被盗，本质是托管风险一次性显性化。
用户把币放在交易所，等于把私钥风险外包给了平台。平台出事，用户能不能全身而退，取决于平台有没有足够的同币种流动性、有没有愿意动用的金库，以及监管与舆论压力下的履约意愿。
币安这次选择把话说死：损失由公司承担。
它同时拿出了三个可观察动作：同币种备货约 50 亿、链上冻结约 30 亿、以及周一前的储备证明。
这三件事如果按时兑现，用户侧的“不赔”承诺才有现金流意义。
如果提现长期卡着、储备证明缺席，或者技术复盘把关键事实说糊，承诺就会变成信用负债。
我也提醒一句边界：
本文依据的是币安官方 2026-10-30 这篇更新及其 X 帖。攻击规模、冻结金额、私钥是否泄露、提现恢复节奏，都以后续官方核验与链上可观察数据为准。市场传言、截图和二手转述，我不采信为事实。
加密资产价格波动大。把资金放在中心化交易所，本来就带有平台破产、被盗、提现冻结这类尾部风险。仓位大小，应按“亏掉也不影响生活”来设。
本文仅为个人观点记录，不构成投资建议。
来源
- Security Incident Update #2 (2026-10-30)，Binance 官方 X，Yi He & Richard Teng，Co-CEOs