币安称补足约95%，提现分批开

第一阶段先开比特币，已证实组合只是一部分

11月1日，赵长鹏在X发文称比特币提现已上线，转载未给出精确时刻。PANews在17时44分刊发的扩大名单中，证实已恢复的组合为比特币网络的比特币、以太坊网络的以太坊与USDT和USDC、BNB智能链的BNB与USDT和USDC、XRP网络的XRP、Base网络的以太坊与USDC。与币安第一阶段转录表相比，仍有多个网络与资产组合没有出现在已证实之列。

币安《Recovery Update #4》公布的第一阶段时段为11月1日14时至17时，时段内各网络与资产组合逐步开放，并非同时开通。公告称排序依据过去一周用户需求数据，每个组合须完成稳定性与安全性检查后才重开，用户须在提现页面或网络状态页确认可用性。据PANews Lab转述，币安相关人员Eowyn在14时15分发文称，15个网络陆续恢复，首批为比特币网络，恢复初期可能出现不稳定或延迟。

据TechJuice对币安公告附图的表格化转录，并与crypto.news列出的15个网络名称相互印证，第一阶段包括比特币网络的比特币、以太坊网络的以太坊与USDT和USDC、BNB智能链的BNB与USDT和USDC、波场网络的波场币与USDT、Solana网络的SOL与USDT和USDC、XRP网络的XRP。名单还包括Zcash网络的ZEC、狗狗币网络的DOGE、TON网络的USDT与GRAM、Polygon网络的POL与USDT和USDC、Avalanche C-Chain网络的AVAX与USDT和USDC。其余组合为Arbitrum网络的以太坊与USDT和USDC及ARB、Base网络的以太坊与USDC、Optimism网络的以太坊与USDT和USDC、Sui网络的SUI。币安公告文本版未包含名单图表的具体内容，上述名单属于附图二次转录。名单上的组合只有完成检查后才重开，是否开通以实际恢复记录为准。

据ChainCatcher转述，何一在15时21分在X发文称提现整体运行较为顺畅，若请求较多，不排除出现拥堵，之后将再次恢复顺畅，并提醒用户核对收款地址、确认新设备与操作环境安全。何一的说法属于币安人员对运行状态的单方描述，独立实测尚未见到。路透社在11月1日12时57分刊发、14时52分更新的报道中称，币安在11月1日恢复比特币提现，其余分阶段跟进，状态页在格林尼治时间6时过后不久显示计划中的提现已开始。

约95%是币安三次更新的自述，验证节点在11月3日

10月31日3时33分，币安《安全事件进展公告 #2》由何一与Richard Teng署名，称约63亿美元被盗资产已填回约80%，约63亿美元为币安预估的总影响。同一天落款的《Recovery Update #3》称补足比例升至90%。11月1日落款的《Recovery Update #4》称补足比例升至约95%。三次更新的动词均为补足或填回，并说明资金来源为公司资金购买替代资产。95%、90%、80%均为币安单方自述，截至11月1日晚，未见独立第三方对补足比例的核实。

逾63.4亿美元是币安为覆盖损失而预留的公司资金总额，其中约50亿美元为已持有的受影响代币现货，该数字出现于《公告 #2》及《Update #3》复述中，按预留资金口径统计。约60亿美元是媒体按95%乘以约63亿美元换算得出的约数，路透社报道采用了这一表述，并非币安公告原话数字。四个数字口径各异，约63亿美元为预估总影响，逾63.4亿美元为预留资金，约60亿美元为媒体约数换算，约30亿美元为冻结额。

币安称BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC共10种资产余额已100%足额，用户可在储备证明网站查看快照，快照取于10月31日0时UTC。完整零知识证明预计11月3日生成，届时持有上述10种资产的用户可独立验证最低1比1足额。截至11月1日晚，该验证尚未发生，100%足额仍为币安自述。USD1与RLUSD列入足额名单，但未列入第一阶段提现名单转录表，两份名单并不相同。

币安在《Update #3》中称补足资金来源包括SAFU部分动用、期货保险基金部分余额与币安自有公司资金库，SAFU部分动用预计在随后24小时内发生，该24小时自10月31日《Update #3》起算。币安承诺将SAFU补足至约10亿美元，SAFU为2018年7月设立的应急储备基金。截至11月1日晚，未见币安或第三方证实SAFU部分动用已完成或SAFU已恢复至约10亿美元。币安在《Update #4》中称将承担被盗资金的财务影响，损失不会转嫁给用户，存款服务保持开放、不受事件影响。

约30亿美元冻结额与补足额分开计算

币安在10月30日称已与区块链伙伴合作冻结约30亿美元链上资产，约30亿美元为币安口径的链上冻结额。10月31日3时33分的《公告 #2》称冻结金额维持约30亿美元，与10月30日下午公布的数字相同。币安《Update #4》未更新冻结总额，本轮未见新的冻结或追回金额口径。

冻结指资产被发行方或协议方锁定无法转移，资金返还币安或用户是另外的环节。币安《Update #3》明确表示逾63.4亿美元预留资金数字不包括冻结资产，95%补足的资金来源为公司资金购买替代资产，与冻结资产池相互独立。TRM Labs的计数与币安口径不同，TRM Labs称约26.7亿至27亿美元稳定币被冻结，包括Tether约17.7亿枚USDT、Circle约8.25亿枚USDC、Ripple约4050万枚RLUSD、World Liberty Financial约2780万枚USD1，另有Arbitrum安全委员会冻结的8426枚以太坊与7460万枚ARB。TRM Labs称攻击者仍控制约24亿美元，包括18270枚比特币与逾42万枚以太坊。以上为TRM Labs单机构计数，方法与币安约30亿美元不同，两者不宜直接相减或合并。

资金在美东时间10月29日下午（北京时间10月30日凌晨）开始从币安热钱包转出。据Decrypt转述，TRM Labs称大部分资金约20分钟内转出，涉及10条区块链，开始时刻为美东时间16时5分。涉及链数存在9条与10条两说，尚未统一，10条仅为TRM Labs口径。据The Bit Journal转述，Chainalysis称开始时刻约为美东时间16时20分，两说未统一。币安公布的初步调查称，疑似一名DevOps工程师的笔记本电脑被入侵，攻击者得以进入服务容器并提交未经授权的提现交易，未发现钱包私钥泄露的证据。币安联席CEO Richard Teng的说法经CoinCentral转述称发现了不止一处入侵点。完整技术报告尚未发布，攻击完整手法尚未披露。FBI在10月31日发布网络警报称，朝鲜国家支持的组织TraderTraitor对此次攻击负责，观察到该组织成员主要将盗得资产兑换为以太坊，FBI与美国特勤局、IRS刑事调查部门协同，并呼吁行业拦截相关地址。FBI警报未点名嫌疑人，未提及逮捕或起诉。在先归因中，TRM Labs、Chainalysis、Elliptic在10月30日已将攻击归因于TraderTraitor或朝鲜关联组织，TRM Labs称高置信度。币安自身未点名攻击者。

第二阶段与剩余约5%均无时间表

币安称剩余约5%为上述10种资产之外的代币，流动性较低，需更长时间按所需规模购入，继续通过市场与场外渠道购买。剩余约5%无完成时间表。第一阶段转录表内的GRAM、POL、AVAX、ARB、波场币、DOGE、SUI均不在100%足额名单内，其补足状态属于剩余约5%范畴，币安未逐币说明。

币安《Update #4》未给出第二阶段时间表。据crypto.news与CoinCentral转述，何一称其余币种钱包仍在反复安全审计与防护检查，按市值、锁仓资金与用户数排序。币安未公布精确的停提起止时刻与时长。据路透社表述，停提逾两日后恢复。何一在10月30日6时56分发文称已暂停提现，币安未说明该时间是否为暂停生效时刻。

第一阶段15个网络的全部组合的实际开通状态尚未逐一得到证实。完整零知识储备证明预计11月3日生成，届时是否如期发布、是否通过独立验证，均未知。完整技术报告的发布时间同样未知。