币安与 Bitget 资金路径交汇，能确认是同一攻击者吗？

事件规模、转账金额和地址余额不能混用

两篇报道分别提到约 63 亿美元的币安事件和约 3.88 亿美元的 Bitget 事件。这是报道描述的事件规模，不代表两笔全额资金都到了同一地址，也没有证明它们同时抵达，或在短讯发布时仍留在该地址。把两项数字相加后写成“发现的新钱包余额”，会得到一个来源没有给出的结论。

同样，原本已受影响的资金再次移动，不能直接算作一次新的同额失窃。判断新增损失，需要证明发生了新的未经授权转出，并明确金额、资产和时间；判断追回金额，则需要证明资金被控制、追回或返还的实际状态。报道中的“流入同一地址”没有回答这些问题。

ChainCatcher 只列出了缩写地址。本文不补全该地址，也不把缩写当作读者可用于转账核对的完整目的地。查看个人交易，需要网络正确、地址完整、交易编号一致。只认地址开头或结尾，无法判断自己的转账是否与新闻里的地址相同，更不能据此认定客户充值进入了这条路径。

整理本案记录时，可以把几种数字分开保存：事件估算用于描述事件规模，单笔转账金额属于特定交易，余额则必须对应完整地址和观察时点。现有资金汇合短讯描述了事件规模及资金联系，没有给出经本文独立验证的共同地址余额。

同一地址能支持调查线索，尚未确认同一控制人

Odaily 与 ChainCatcher 都把路径交汇解释为两起事件可能由同一攻击者实施。这是归因给分析师的判断。本次打开的报道没有提供签名记录、完整交易图谱，或交易所确认该接收地址由谁控制的声明，本文因此不把“很可能”改成“已经查明”。

从资金路径看到联系，与确认最初入侵者，回答的是不同问题。要从共同目的地进一步确认攻击者，需要把接收端控制权、相关转账和最初入侵联系起来。现有两则短讯没有提供这条完整证据链。读者可以把交汇点列为后续观察对象，暂不据此给个人账户或某一群体作结论。

THORChain 在这里是报道所述资金路线的一部分。这个名称的出现，不能推导出 THORChain 本身遭到攻击，也不能证明币安已经恢复提现，更不意味着普通客户需要去某个页面签署协议操作。资金流向新闻不应被改写成未经核实的服务状态通知或“修复”步骤。

两家报道也转述了与 TraderTraitor 及此前事件相关的可能归因。这些说法仍来自同一分析师，重复出现不等于独立确认了组织或国家关联。本文能确认的是，两家媒体发布了这项归因给分析师的资金路径联系，尚未自行重建交易或确认攻击者身份。

入侵方式与资金去向要分别调查

Cointelegraph 对币安调查的报道涉及另一部分问题：币安初步判断，一名开发运维工程师的笔记本电脑可能遭到入侵，使攻击者进入服务容器并提交未经授权的提现交易。同一报道说，币安当时尚未发现钱包私钥泄露的证据，调查仍在继续。Cointelegraph 的报道。

PANews 也转述了笔记本电脑这一初步解释，以及“未发现私钥泄露证据”的说法。这些是媒体对币安评估的报道，不是 NexuAlpha 已完成的取证结论。共同目的地不能单独证明入侵路线，关于入侵路线的解释，也不能单独证明谁控制了接收地址。PANews 的报道。

Cointelegraph 还介绍了 Blockaid 对 EIP-7702 的分析。本文把技术方式保留为分析师假说，等待可核验的技术报告。不应把这一讨论扩大成所有使用相关功能的钱包都受到影响，也不应让交易所客户去签署所谓“修复热钱包”的交易。

上述报道提及约 63 亿美元的总体影响和约 30 亿美元的链上冻结资产，属于币安整体响应的数字，不是对共同地址的测量。流出金额、确认损失、冻结金额及返还客户的金额，各有不同含义。不能在转述时把其中一种状态换成另一种。

市场上的清算额不等于钱包损失

NexuAlpha 清算页面在新加坡时间 10 月 30 日 14:39 的快照中，显示币安与 OKX 过去 24 小时观察到的清算约 7.67 亿美元，其中多头约 6.49 亿美元，空头约 1.18 亿美元。这里统计的是杠杆仓位被强制平仓，不是从地址转走的资产。查看清算数据页。

同一快照的四小时窗口约为 2,740 万美元，其中多头约 551 万美元，空头约 2,190 万美元；一小时窗口约为 596 万美元，多空各约 298 万美元。这些窗口互相重叠，不能加在一起，否则会重复计算部分平仓记录。

24 小时以多头清算为主，四小时却是空头更多。判断市场哪一边承受压力，需要先看清窗口。这个分布不确认哪条消息导致了某笔平仓，也无法据此判断资金路径中的控制人。对持仓用户而言，可以借此核对自己的仓位和保证金情况，但不能用清算总额代替提现状态。

同为 14:39 新加坡时间，资金费率页显示 ETH 在币安每期为正 0.0020%，在 OKX 每期为负 0.0076%。正费率表示多头向空头支付，负费率表示空头向多头支付。这是两个合约在该次快照中的状态，不能回答攻击者身份或某一笔提现是否完成。查看资金费率页。

待处理转账应该核对什么

如果待处理转账发生在币安或 Bitget，先保存自己账户里的记录，包括资产、网络、目的地址、金额，以及已提供的交易编号。记下查看时的状态和时间。需要提交客服调查时，一笔具体转账的记录，比安全事件标题截图更容易对应到问题。不要把新闻里的缩写地址当作判断个人资金去向的依据。

如果账户已提供交易编号，可以与对应网络的记录对照：该交易是否出现、显示哪个目的地，账户是否已到账或完成。把问题限定在自己的交易，避免仅凭“共同地址”这一报道就判断转账属于攻击资金。账户记录与链上状态若不一致，应保留双方记录，再通过原来使用的官方渠道核查。

服务是否可用，需要回到已知的官方账户界面和渠道查看。本次来源记录的是报道当时采取的措施，没有验证阅读时每种资产、每个网络、每个账户的状态。后续若出现恢复服务消息，也应核对发布时间和适用范围，不把一个网络的变化套用到所有转账。

陌生人发来的“赔偿申请”“钱包验证”应另作警惕。不要沿私信链接连接钱包或签名，也不要向回复中给出的地址支付所谓验证款。赔偿说法应从自己原来使用的官方渠道查证，不通过消息附带的链接进入。

接下来能推进这条新闻的材料，包括证明两条路径交汇的完整交易编号、明确观察时间、实际交汇的资产和金额，以及对共同控制人的调查结论。地址后续再转出，需要另行核对；它本身不代表客户已经收到赔款。对普通用户，目前可执行的检查仍是自己的转账记录和官方服务信息。

常见问题

共同地址已经得到两次独立调查确认了吗？

没有。Odaily 与 ChainCatcher 都转述 ZachXBT 的观察，本次打开的报道没有提供两组独立交易重建结果。

事件规模就是共同地址的余额吗？

不是。来源列出的是事件规模，没有确认全部资金都到了共同地址，也没有确认报道发布时的余额。

清算额能说明被转走多少钱吗？

不能。清算页统计币安和 OKX 观察到的杠杆仓位强制平仓，与钱包资产转出属于不同记录。