币安热钱包被盗事件中,SAFU基金约10亿美元的长期公开规模,与赵长鹏所称“可能比10亿美元略高一些”的净损失相比,已不足以覆盖赔付。这一判断来自功夫财经2026年10月31日发布的第三方内容,属于来源方基于公开数据的财务推演,并非币安官方披露的赔付安排;净损失口径、冻结金额与最终追回情况均存在变动可能。

事件规模与冻结进展

据该来源材料,2026年10月30日凌晨4点20分(北京时间),链上数据显示币安标记为「Binance 14」的热钱包向此前未出现过的地址转出167,464枚ETH及包括约16.15亿枚USDT在内的63种代币,该笔交易价值约25亿美元;约40分钟后,流出总额定格在约58亿美元。来源称其超过2025年Bybit被盗的15亿美元,为加密货币历史上金额最大的交易所失窃案。

冻结方面,来源材料显示Tether冻结超15亿USDT、Circle冻结8.23亿USDC,币安官方核实的冻结总额达25.4亿美元,且数字可能继续增加。币安官方账号于2026年10月30日8点13分发出「Binance will cover all losses」声明,暂停所有充提并配合执法部门调查;何一承诺承担全部损失。

SAFU为何被认为不够覆盖

SAFU是币安2018年设立的用户安全资产基金,来源材料称其长期公开规模约10亿美元。2019年5月7日热钱包被盗7000枚比特币(当时价值约4100万美元)时,币安曾用该基金全额赔付。

来源方的推演逻辑是:赵长鹏转发DefiLlama创始人0xngmi的估算时表示损失可能比10亿美元略高一些、但会全部覆盖;若这一净损失口径属实,约10亿美元的SAFU基金已不足以覆盖,实质赔付来源将转为币安自身资产负债表。来源同时给出财务参照:按托管资产约1440亿美元计,10亿美元净损失占比不到0.7%,从财务安全角度不构成生存威胁;无法追回金额大约相当于两到两个半月的营收(营收为分析人士估算值)。来源还强调,对以「安全」为底牌的交易所而言,信任折价不能用资产负债表衡量。

原因判断与待验证部分

神鱼(Cobo联合创始人)在事后复盘中披露,攻击者利用EIP-7702授权机制广播了一笔包含50项授权请求的交易,3分钟后开始批量转移资产,横跨以太坊、波场等多条链,事前制定了涵盖64种代币的转移清单并两次演练。他判断核心问题大概率出在签名环节而非合约漏洞,但究竟是私钥泄露还是签名系统被利用,截至原文发稿币安未给出最终答案。

来源方另提出「去中心化的悖论」:本次可追回部分几乎全部来自USDT、USDC等中心化发行方的冻结操作,而ETH、BTC一旦转出无机构可冻结。该表述属来源方观点,不是已核验结论。

常见问题

SAFU基金规模是否足以覆盖本次损失?

按来源方推演,不足以覆盖。其依据是SAFU长期公开规模约10亿美元,而赵长鹏称净损失可能略高于10亿美元;但净损失为估算口径,冻结总额25.4亿美元仍可能增加,最终数字尚待验证。

币安承诺的「覆盖全部损失」资金来自哪里?

来源材料仅记载币安官方声明与何一、赵长鹏的表态,未披露具体资金来源。来源方判断实质赔付将转向币安自身资产负债表,这属于其财务推演,非官方说明。

被盗原因是否已有定论?

没有。神鱼判断问题大概率出在签名环节,但私钥泄露与签名系统被利用两种可能截至原文发稿均无官方最终结论;黑客转移的ETH疑似正通过混币器洗钱,追回前景不确定。