币安SAFU基金：承诺全额赔偿63亿美元

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

币安全额承担10月29日攻击事件损失

针对2026年10月29日发生的攻击事件，币安（Binance）宣布将动用自有资金及紧急储备基金，全额承担由此产生的损失。交易所估计受影响金额约为63亿美元，并明确表示将通过公司资金和名为“SAFU”的紧急基金来覆盖所有损失。据币安透露，该基金持有15,000枚比特币。这是该交易所的储备金首次面临超出其自身覆盖能力的巨额索赔。

对于在加密货币交易所持有资产的用户而言，此次事件的严重程度远超单纯的损失数字。它揭示了一个关键事实：在紧急情况下，赔偿的保障并非来自法定担保，而是完全依赖于服务提供商的偿付能力及其承诺。

63亿美元：币安对损失的评估

币安估计此次攻击造成的总影响约为63亿美元。交易所声明用户资金安全，并将吸收所有损失。联合创始人兼最大股东赵长鹏（Changpeng Zhao，注：自2023年起已不再管理该平台）在X平台上表示，他预计所有客户余额都将得到全额赔付。

这一金额明显超越了此前的记录。2025年2月，Bybit遭受攻击时流出资金约为15亿美元，而当前金额约为其四倍。市场做市商GSR的系统性场外交易主管Aravind Srinivasan向路透社表示，这是迄今为止规模最大的此类攻击。

部分资金已被冻结

部分涉案资金已被拦截。据相关公司称，约30亿美元被识别并冻结在与攻击者关联的钱包中。Tether首席执行官Paolo Ardoino指出超过15.67亿美元被冻结，Circle首席执行官Jeremy Allaire则表示有数亿美元被冻结。我们对截至2026年10月30日的冻结构成进行了统计。

需要注意的是，“冻结”不等于“追回”。稳定币发行商可以阻止地址中的余额转移，但这并不意味着资金已归还。这些资金何时、是否以及如何返还给币安，需经过可能耗时数月的法律程序来决定。

SAFU基金：15,000枚比特币作为安全事件储备

SAFU基金是币安为应对安全事件损失而设立的紧急储备金，全称为“Secure Asset Fund for Users”（用户安全资产基金）。该基金于2018年7月设立，资金来源为交易费用的10%。2026年2月，币安将该基金全部转换为比特币，此后一直持有15,000枚BTC。据其自身数据，平均获取成本为每枚67,000美元。

该储备金的美元价值随比特币价格波动。以2026年10月30日上午比特币价格78,386美元计算，15,000枚比特币的价值约为11.8亿美元。需注意，报道中的数据存在差异：Crypto Briefing在2026年10月4日曾估值为12.7亿美元，而10月29日的报道则约为10亿美元。因此，合理的范围应在10亿至12.7亿美元之间，而非单一数值。

面对63亿美元的损失，该储备金仅能覆盖不到五分之一。为此，币安承诺设定基金底线：若市场价值低于8亿美元，将补充至10亿美元，并定期进行审计。

2019年的先例

该基金此前已有使用记录。2019年，攻击者从币安热钱包盗取7,000枚比特币，当时价值约4,000万美元。币安当时通过SAFU基金全额赔付，用户未受损失。当时的情况与现在不同：损失远低于储备金。而此次单靠基金不足以覆盖，因此币安明确提及将同时动用公司资金。

攻击溯源：笔记本电脑作为入口

根据币安的初步调查结果，攻击者入侵了一名工程师的笔记本电脑，从而获得了对服务容器的访问权限并提交未经授权的提款交易。服务容器是一个隔离的运行环境，一旦获得权限，即可触发该服务允许执行的任务。币安表示已撤销受影响地址的授权，暂时暂停存取款以进行安全检查，并已联系执法机构和数据分析公司。据报道，周四晚间存款功能恢复，但提款功能最初仍处于暂停状态。联合创始人Yi He曾表示恢复窗口期为48小时，但在本文完成时，尚无提款功能确实恢复的官方确认。

朝鲜嫌疑：三家分析机构的归因

三家专注于区块链分析的机构均将此次攻击归咎于朝鲜黑客组织，但各有依据。TRM Labs基于链上和链下的有力证据；新加坡的Pangolin Intelligence侧重于交易分析与历史案例对比；Chainalysis发言人向CNN表示对该归因高度确信。

然而，这些均为私营公司的归因，并非官方定论或法庭判决。朝鲜过去曾否认此类指控。CNN已向朝鲜驻联合国代表团、美国联邦调查局（FBI）及特勤局寻求评论。在之前的Bybit案件中，朝鲜黑客组织也被认定为责任方。

归因的实际意义

攻击来源直接影响资金追回的可能性。Chainalysis正在追踪被盗资金在比特币和以太坊等多个区块链上的流动。Pangolin Intelligence分析师表示，猫鼠游戏才刚刚开始，预计将利用洗钱网络将资金兑换为其他资产。时间拖得越久，赔偿就越依赖公司国库而非追回的资金。

存款保险：为何加密资产不受银行式保护

存款保险是法定保护机制，当金融机构破产时，可保障一定额度内的银行存款。在欧盟，该额度为每家机构每位客户10万欧元。然而，加密资产不适用此规定。与银行存款不同，交易所账户余额没有自动保险；赔偿取决于具体交易所的意愿。这正是币安的承诺成为本案决定性因素的原因，而非某种由所有人出资的担保基金。

在实践中，这意味着：你在交易所长期持有的金额越大，就越依赖单一提供商。长期持有且不频繁交易的用户可考虑将其转入自有托管。关于设备选择及成本，建议参考硬件钱包比较指南。需谨记：私钥丢失即意味着无法重置，这是个人的全部责任。

德国《加密市场监督法》第45条：破产时的所有权归属

德国拥有独特的法律机制，但其适用对象并非黑客攻击，而是托管方的破产。《加密市场监督法》第45条规定了托管资产的归属：在加密托管业务过程中为客户持有的加密资产，视为属于该客户。但若客户同意机构或第三方处置该资产，则不适用此条款。第二款涵盖共同持仓份额及单独持有的私钥；第三款涉及费用问题，若客户在破产程序中不同意将全部持仓转移至另一托管方，则该客户承担分离费用，除非另一机构的条款对其不合理。

需要强调的是，币安目前并未破产，因此该条款不能替代攻击后的赔偿。它解决的是托管公司倒闭时的资产处理问题。

MiCA分离义务：欧盟监管机构的要求

《加密资产市场法规》（MiCA）是欧盟针对加密服务提供商的规则体系，自2024年底起分阶段实施。对于托管业务，法规要求提供商必须将客户持仓与自有资产严格分离。这种分离是核心保护措施：分离的资产不属于提供商债权人可追索的破产财产。

然而，MiCA授权并非保险，没有基金会在持牌提供商丢失硬币时介入。授权提供的是分离、组织和监管的义务。用户可自行查询提供商是否持有有效授权，BaFin（德国联邦金融监管局）和ESMA（欧洲证券和市场管理局）均设有公开免费的注册查询系统。2026年10月bitcoin.de申请被拒表明，授权并非自动授予。

市场价格反应

市场在经历短暂波动后趋于平稳。2026年10月30日，比特币价格为78,386美元，较前一日下跌1.74%；以太坊价格为2,246美元，下跌2.60%。BNB（币安代币）价格在714美元左右，日内跌幅因数据源不同在4.59%至5.03%之间。尽管新闻发布初期比特币和以太坊大幅下跌，但到周五中午香港时间，跌幅已收窄至2-3%，高于盘中低点。本周累计来看，比特币下跌3.84%，BNB下跌3.96%。