币安被盗后称已补足 60 亿美元,追回资金和个人到账分别核对
简短回答
PANews 于 11 月 1 日 10:17 新加坡时间报道,币安称已弥补此次黑客攻击造成的 60 亿美元损失。这是资产补足进展,不能直接当成从攻击者手中追回的金额,也不能说明某一笔用户提现已经到账。手里有待处理转账的用户,仍应核对具体资产、网络与收款记录。PANews 的补足进展报道。
此前,我们讨论过币安所称完整储备证明需要生成 40 至 50 小时。新的美元金额回答的是另一件事:平台表示已经补进多少资产。两项信息应并列阅读,不能用补足金额代替储备证明,也不能用储备证明的等待时间解释所有提现状态。此前的储备证明分析。
收起完整分析
60 亿美元能说明什么
PANews 将这一金额归因于币安的最新进展说明,并回顾平台此前所称受影响资产已补足约 90%、高于更早 80% 的说法。报道没有提供逐个用户的到账记录,也没有列出一张能把新美元金额与全部代币数量对应起来的完整清单。因此,读者可以确认的是“媒体报道平台作出了这项补足声明”,不能把它扩大成每个账户都已完成处理。PANews 原报道。
CNBC 另行报道,此次被盗代币资产约值 63 亿美元。关于补足资产的来源,它转述币安称使用了用户安全资产基金、部分合约保险基金以及公司自有资金。这些来源说明了为什么“补足”与“追回”要分开记:公司可以拿出替代资产补充库存,而被盗资产的追查仍是另一条线索。CNBC 对资金来源的报道。
对于普通用户,这条更新有实际意义,但它的作用有边界。补足声明、储备快照、提现服务是否开放和一笔转账是否收到,需要看的记录不同。把几个问题压成一句“已经恢复正常”,会丢掉用户最需要核对的那一步。这里是对已打开报道的分析,没有新增对币安账户状况的调查结论。
报道的时间也要保留。PANews 的新金额报道发布于 11 月 1 日;CNBC 的文章首发于 10 月 31 日,并在 11 月 1 日更新。页面更新可以加入新的提现进展,同时保留此前的资产补足说法。不能因为文章刚更新,就把其中所有事实都当成刚刚发生。
不把两个金额拼成新的完成率
将 60 亿美元除以报道中的约 63 亿美元,容易得到一个看似清楚的比例。但已打开材料没有说明两者采用同一估值时点、完全一致的资产范围,也没有把新金额与此前的资产覆盖比例作出对账。本文不把这种计算写成币安的新完成率。
同样,不能简单相减,再把差额称为“用户还缺的钱”。要这样表述,必须先确认估值口径和资产范围一致。否则,减法只代表作者设定的假设,不能证明平台账上的缺口,更无法分配到某个用户账户。看到账户余额的人,也不能仅凭整体金额推断自己现在能够提走多少。
CNBC 转述币安称,剩余约 10% 涉及前十大以外、流动性较低的代币,凑齐所需数量可能花更长时间。这说的是取得特定资产的过程,并不表示所有用户只能领取同一个比例。持有某一代币的读者,要核对该资产自身的状态,不能拿总比例当作个人操作指令。CNBC 对剩余资产的说明。
PANews 和 CNBC 均转述币安称,BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 与 ZEC 已获得完整资产支持。这份名单指明声明涉及哪些资产,本身没有证明每个资产的所有网络都已向所有账户开放。资产名称相同,仍应回到自己的转账记录检查所选网络。PANews 列出的资产名单。
补足、追回、提现,各看各的凭据
可以把事件资料分成三类。补足记录回答替代资产从哪里来;追回记录回答被盗资产后来去了哪里、是否交还;提现记录回答用户的一次请求走到哪一步。这是本文用来阅读报道的分类方法,并不代表目前已经拿到了三套完整账本。
CNBC 对公司资金来源的报道属于第一类,对调查的描述涉及第二类,关于提现恢复的报道则在服务层面涉及第三类。同一篇文章同时谈到这些事情,不等于一项证据可以代替另外两项。资金来源足够清楚,也不能凭空生成某笔转账的到账凭证。CNBC 的更新报道。
假设读者的提现申请仍显示待处理,补足报道无法证明这笔请求已经广播。某条网络恢复的消息,也无法证明收款端已经记账。此时应收集能回答具体问题的资料:申请状态、平台提供的交易标识,以及目的地址或收款账户的记录。这是核验建议,不是说某一笔真实请求已经失败。
储备证明也应单独阅读,重点是证明对应的时点与范围。此前报道所讨论的等待时间没有因为新的补足金额而自动消失。后续若出现储备资料,仍需按资料自身说明核对,而不是把任何含有“大额资产”的更新都视为同一种证明。储备证明等待期间的核对方法。
有待处理转账时,先查这一笔
- 打开已有的提现申请,不要为了验证新闻而另发一笔转账。在币安提现记录中核对币种和所选网络,把申请编号与当前状态保存在一起。需要联系客服时,这些信息能把问题限定到一笔请求,比询问整体补足比例更具体。
- 核对记录提供的交易标识,再对照相同网络下的收款记录,检查接收地址与金额是否对应原申请。没有交易标识时,就如实保留这个状态,不自行猜测是广播失败、余额不足还是其他原因。通过应用内的支持入口询问这笔申请当前处在哪一阶段。
CNBC 报道称,比特币提现先恢复,之后包括以太坊及 BNB Smart Chain。这些网络进展可以帮助理解背景,却不能覆盖账户记录里的全部路线。若自己的请求使用其他网络,仍要检查自己的路线,不把一条网络的消息套用到另一条。CNBC 关于网络恢复顺序的报道。
发送端请求与接收端入账也要分开保留。两边记录不一致时,把缺少的阶段说清楚,再向相应支持渠道询问。不要只因平台称某代币已获支持,就写下“这笔钱已到”;也不要仅因申请尚未结束,就断言发生了新的资产损失。60 亿美元更新不能单独支撑其中任何一个结论。
遇到陌生人发来的补偿链接或私信,先停止操作,再从自己原来使用的应用内寻找支持入口。不要因为对方声称“补足资产需要个人认领”,就付款、交出恢复短语或批准钱包交易。已打开的两篇报道没有核实另设个人补偿认领计划,本文也不提供此类入口。
向支持渠道询问时,按先后顺序保留原申请与后续状态,照录页面用词,不要先替平台解释原因。新闻发布时间只能作为背景,不能替代个人操作的时间。若更新只给美元总额,就保留美元金额,不拿未经核实的价格换算代币数量;若提供具体币种与数量,再单独记录。这样后续资料出现时,才能比较同一资产、同一范围的变化,避免把估值变化误写成实际转入数量。
接下来应等待哪一种新证据
本轮材料没有提供对 60 亿美元新金额的独立完整对账、调查方已交还资产的确切总额,或逐币种补足清单。CNBC 报道,攻击的具体机制仍不清楚,币安没有向该媒体提供更多调查细节。理解这些缺口,才能判断补足标题到底回答到哪里。CNBC 对调查进展的说明。
有用的后续资料应对应一个问题。核对资产支持,需要注明时间和范围的清单;核对追回,需要实际交还及控制权的记录;核对个人提现,需要状态变化或匹配的收款凭据。只重复同一金额,没有补上这些记录,难以帮助用户判断自己的下一步。
常见问题
60 亿美元是不是从攻击者手中追回的?
PANews 的补足报道没有建立这个结论。CNBC 描述的是公司资源用于补充资产。若要写追回金额,需要另有实际交还资金的证据。
某代币完整支持,是否表示我的提现已到账?
资产支持声明与具体转账结果回答不同问题。查看这笔申请及接收记录,才能核对是否到账。
能否把不同报道的金额换算成新完成率?
需要来源先对齐资产范围与估值口径。本轮打开的报道没有提供这种对账,保留各自的声明与日期即可。