币安提现潮——为何数据对不上

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

核心要点

币安报告净流出36亿美元。

DefiLlama的24小时统计窗口包含了重新开放前的时段。

大多数代币在周日下午仍处于暂停状态。

下一次储备金报告的数据早于此次提现激增发生的时间。

数据差异与背景分析

据路透社报道，币安在覆盖了10月29日攻击事件中被盗的63亿美元中的大部分资金后，恢复了提款服务。截至协调世界时（UTC）15:30，其净流出额约为36亿美元。

统计口径的不同：币安 vs. DefiLlama

根据The Block的报道，币安表示在周日UTC时间06:00至15:30期间，处理了约46.5亿美元的提款和10.1亿美元的存款。存款抵消了流出量的大约五分之一，因此净额约为36亿美元，而非总额。这一时段是在自10月29日起实施的冻结措施之后进行的。

币安以其10月28日储备金证明数据中管理的1710亿美元资产为基数，将流出率定为2.1%。然而，该基数早于黑客攻击事件，因此这一比率比较的是周日流出量与币安在被盗前的持仓量，而非当前持仓量。币安还表示，在开盘激增后，提款量正在趋于稳定，而存款依然可观。但由于未公布每小时的具体明细，外部无法核实这种下降趋势的具体形态。

数据来源净金额统计窗口币安（自我报告）约36亿美元 11月1日 UTC 06:00–15:30 DefiLlama（通过The Block）约40.5亿美元截至11月1日 UTC 16:37的24小时 DefiLlama（通过路透社）约44亿美元未指定窗口

这些数据衡量的是不同的概念。DefiLlama的24小时窗口从周六下午开始计算，比币安处理第一笔提款早了13个多小时，当时客户无法将资金转出交易所。在此期间记录的任何余额下降都不可能是客户提现造成的。

覆盖范围也存在差异。DefiLlama追踪其归因于币安的约1310亿美元钱包，远低于币安报告的1710亿美元。因此，两者统计的是不同地址集合的资金流动。

新热钱包的出现导致资金流出被高估

The Block报道，在攻击者清空其热钱包后，币安开始从新生成的钱包处理提款，并将其添加到其储备金证明列表中。在跟踪器将新地址标记为币安所有之前，币安转入这些地址的资金会被注册为流出。

CryptoQuant的方法论指南也指出了同样的风险：未被识别的交易所地址可能使内部转账看起来像外部提款。这正是币安反对DefiLlama较高读数的主张基础，币安认为后者未充分计入存入新热钱包的存款。目前尚无跟踪器发布对账数据。在新地址被标记且窗口匹配之前，这一解释仅基于币安的说法。

同样的标签问题也笼罩着攻击当天的数据。CryptoQuant记录显示，10月29日约有28,000枚比特币和约29亿ERC-20 USDT离开标记为币安的钱包。这些总数混合了被盗资金、紧急转移以及冻结前处理的任何客户提款，且USDT数据仅涵盖该代币的以太坊版本。USDT数字还带来第二个复杂情况：其中一部分是发行商理论上可以冻结的被盗稳定币。Coindoo对黑客如何规避这些冻结措施的分解显示了攻击者如何保持资金流动。

资金去向与客户可提现情况

资金流向何处

周日流出资金中只有一小部分出现在竞争对手平台上。在相同的24小时内，DefiLlama数据中排名前十的其他交易所记录了约3.68亿美元的合并净流入，OKX以近3.17亿美元领先，而Bitfinex和Gate则录得净流出。尽管DefiLlama不涵盖Coinbase或Kraken，但The Block引用的CoinGlass数据显示，随着币安的比特币余额减少约19,289枚，Coinbase和Kraken的比特币余额分别上升了约984枚和1,422枚。

因此，大部分资金流向了这些仪表盘未标记的地址。这些可能是自托管钱包、较小的交易所或尚未标记的币安地址，仅靠链上数据无法区分它们。

客户实际可提现的内容

币安按上周的提款需求进行了第一阶段恢复，因此主要币种和最繁忙的稳定币网络率先恢复。在其11月1日的恢复更新中，币安表示BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的余额已得到全额支持。其尚未替换的约5%被盗价值位于该组之外的流动性较差的代币中，币安仍在通过市场和场外渠道购买这些代币。

周日午后（UTC）的提款状态如下：

12:36 – 所有一阶段网络重新开放
16:22 – 状态页面显示552种代币中有531种处于暂停状态；14种部分恢复，包括BTC和ETH
仍在测试中– Cardano、Chainlink、Hyperliquid、Litecoin、NEAR和其他网络

对于持有仍暂停交易代币的任何人来说，周日的数十亿美元数据与其自身余额无关。币安的网络状态页面列出了每种资产和网络对的可用性。

用公司资金替换被盗价值与追回被盗硬币本身是分开的两回事。币安表示正与执法机构和行业合作伙伴合作以追踪和冻结被盗资金，但其11月1日的更新并未说明截至目前已冻结了多少资金。

储备数据的局限性

目前流传的两份储备参考数据均早于此次激增。2.1%的比率基于10月28日的数据。币安表示，其预计周一发布的下一份使用零知识证明计算的储备金证明报告采用10月31日的快照。该报告只能显示周六 backed（有支撑）的客户余额，而不能显示周日支付后的剩余情况。PCAOB（美国上市公司会计监督委员会）的投资者倡导者也警告称，此类报告并非审计，且很少揭示实体的更广泛财务状况。

有三个指标将表明周日的活动是积压订单的清理还是更长退出周期的开始：