約98%受影響資產已補足，幣安稱剩餘代幣流動性偏低

幣安（Binance）表示，受影響資產約98%已補足；剩餘資產流動性偏低，收購可能需要更多時間。

幣安於4日公布復原進度，表示正在市場及場外交易中收購剩餘資產。受影響資產的補足比例，與遭竊資產的追回比例不同。

與本刊先前報導補足率達95%相比，幣安此次公布的比例升至約98%。這項數據是幣安提出的復原進度。

這起幣安資安事件於10月30日凌晨4時5分（台灣時間）因熱錢包遭入侵而曝光。幣安在初步公告中證實熱錢包遭入侵。

幣安在3日公布的初步調查報告中，將事故影響金額列為63億4,000萬美元。本刊先前曾報導，幣安公布的事故影響金額為63億美元。

初步調查報告指出，攻擊者未經授權存取內部錢包簽章服務，並在正常提領流程之外執行交易。報告也表示，攻擊者利用了以太幣（ETH）的EIP-7702權限委派功能。

幣安最初公告表示，當時沒有證據顯示錢包私鑰外洩。依公司說法，私鑰是否外洩與簽章服務遭未授權存取，是需要分開檢視的事項。

初步調查報告表示，即使提領服務停止，鏈上已設定的權限委派仍使公司無法立即阻止未授權資產轉移。報告說明，停止提領流程並不會同時撤銷先前授予的權限。

Coinbase（COIN）於4日在官方部落格表示，自家系統與客戶資金未受幣安事故影響。Coinbase稱，客戶資產有99%以上存放於冷儲存。

冷儲存是將資產移轉所需的私鑰與日常網路連線環境隔離保管。Coinbase表示，少量資產會留在熱錢包以因應提領需求，其餘資產則移至冷錢包，並調整餘額。

Coinbase表示，旗下另一款機構託管金庫產品的資產100%採冷儲存，並與鏈上隔離。這項數據僅適用於該產品，不代表一般交易帳戶中的所有資產都採取相同保管方式。

Coinbase表示，冷儲存使用的私鑰會拆分成多個部分，交易簽章時也不會將完整金鑰集中在一起。熱錢包簽章服務沒有員工持有常駐存取權限，服務變更則須由多名負責人參與。

Coinbase表示，公司會限制資產從冷錢包轉至熱錢包的速度，並監控帳戶、錢包、資產及網路是否出現異常。若偵測到問題，公司可暫停部分或全部資產移轉，必要時也能將用於簽章的金鑰轉為離線狀態。

Coinbase在2025年提交給SEC的年報中表示，公司通常希望將託管資產中存放於熱錢包的比例維持在2%以下。這項數據與部落格所述的「99%以上」在基準時間及統計範圍上不同，不能直接比較。

幣安於4日公布的儲備證明快照納入44種代幣。公司預估，產生零知識證明約需50至60小時。

幣安於6日公告，將配合安全檢查，分階段恢復更多資產的提領。受影響資產補足情況與提領恢復範圍，仍須分別確認。