币安被盗 BTC 能冻结吗？约 14 亿美元分入 19 个钱包

19 个钱包里的数字如何对应

CoinDesk 列出的余额中，17 个钱包各持有 1,000 枚 BTC，另两个分别持有 832.5 枚和 437.7 枚。按照报道中的小数计算，17 × 1,000 + 832.5 + 437.7 = 18,270.2 BTC，因此标题使用“约 18,270 枚”。约 14 亿美元也是报道时的估值，币价变化可以改变美元金额，却不代表钱包发生了转账。[余额与观察时点来源](https://www.coindesk.

分散存放本身不能证明已经抛售。后续报道至少需要交代转出交易、接收方向和观察时间，才能判断新增了什么证据。只看价格下跌，无法知道这些币是否仍留在原地址，也无法确认卖方是谁。

“12:23 尚未转出”同样有明确的时间边界。它描述的是那次检查的结果，不是持续更新的钱包状态。读到后续截图时，应先看截图对应的时间，再看交易是否真的花费了被追踪的余额，不能把旧记录当成当前结果。

稳定币为什么能先被冻结

USDT 和 USDC 的发行方能够通过代币合约控制冻结相关余额。Tether 首席执行官表示，与事件相关的冻结金额超过 15.67 亿枚 USDT；TRM 的调查报告记载，Circle 冻结了主要接收钱包中的 8.23 亿枚 USDC。这些是各方在不同阶段公布的冻结记录，不是最终追回与返还清单。Tether 负责人声明。TRM 调查报告。

原生 BTC 没有对应的发行方黑名单。交易所可以限制自己控制的账户或拒收相关充值，但无法因此改写比特币账本，或者冻结仍在外部地址控制下的币。资产进入哪家服务商、服务商掌握什么证据，才会影响下一步能够采取的措施。

冻结也不能直接写成用户已经拿回了钱。阻止继续移动、确认资产控制权、处理归属和返还，是不同阶段。追踪后续进展时，应看来源确认到了哪一步。一个较大的冻结数字，不能回答某笔提现何时到账。

能追踪交易，不等于已经查明身份

链上记录可以显示资金在地址之间如何移动，地址背后的人则需要其他调查证据。所谓“进入某交易所”的判断，也需要说明地址归属依据。陌生截图上的标签不够，交易记录本身也不能自动说明这笔币已经成交。

TRM 以高置信度将此次攻击归因于朝鲜的 TraderTraitor 团体，并把该团体与 2025 年 2 月约 15 亿美元的 Bybit 失窃事件联系起来。这里应保留“TRM 归因”的表述，不能把研究机构的调查结论改写成我们独立确认的身份。[TRM 的归因说明](https://www.trmlabs.

对读者更有用的观察顺序是：是否出现确实花费相关余额的交易，输出去了哪里，目的地址能否可靠关联到服务商，以及对方是否确认采取措施。每一步都需要自己的证据。场外渠道值得关注，并不意味着这批币已经进入了某家场外商。

总损失与比特币部分应分开看

TRM 按转移发生时的资产价格，估算十条链合计约 63.6 亿美元。币安初步声明给出的影响金额约为 63 亿美元。Techmeme 收录的路透社报道，也关注了此次事件及 TRM 的归因。[TRM 的统计范围与计价方法](https://www.trmlabs.Techmeme 收录的路透社报道。

这些是全事件口径，19 个钱包则是其中的比特币部分，不能再相加。比较早期较低估值时，也需要先看覆盖哪些链、记录何时截止、采用哪个时点的价格。数字变小未必意味着已经追回，数字变大也未必表示又发生了同等规模的新损失。

币安表示，初步调查指向一名 DevOps 工程师的笔记本受侵，攻击者由此访问服务容器并提交未授权提现；目前没有发现钱包私钥泄露证据，完整技术复盘将另行发布。币安同时承诺承担全部损失。这些属于公司对调查和处置的说明，尚不能代替完整技术审计，也不能证明每个用户的待处理事项都已解决。币安初步调查声明。

清算数据反映另一层风险

新加坡时间 10 月 30 日 13:43:49，NexuAlpha 对币安与 OKX 的观测记录显示，过去 24 小时清算金额为 764,146,010 美元，其中多头 649,346,849 美元、空头 114,799,161 美元。过去四小时则为 42,744,885 美元，其中多头 16,884,249 美元、空头 25,860,636 美元。清算数据页。

这是所列平台杠杆仓位被强制平仓的记录，不能加入被盗资产金额。滚动窗口还包含安全事件时段之外的交易，因此不能只凭这些合计值，就认定清算全部由这次事件造成。

两个窗口的多空构成不同，也提醒持仓者注意自己正在承受的风险。看失窃进展时，仍应在交易界面核对仓位、保证金和强平价格；另从资金费率页查看永续仓位的持有成本。资金费率与清算记录有各自用途，都不能证明平台托管安全。

后续查看清算页面时，请同时看页面时间。刷新后的金额对应新的滚动窗口，不应无声替换本文引用的历史快照。它的变化也不能证明那 19 个比特币钱包发生了移动。

这对你意味着什么

• 从惯用的币安应用或已保存的入口核对充值、提现记录，再与官方服务状态说明对照。
• 保存需要客服处理的转账编号、时间和状态。钱包追踪新闻不能直接解决个人账户记录。
• 查看后续钱包转出报道时，核对交易依据、观察时间和目的地址归属，区分已确认与待确认的渠道。
• 把杠杆与保证金检查单独处理。行情反弹、清算减少或资金费率变化，都不能替代安全事件的处置证据。

尤其警惕私信里的“币安赔偿”“补偿领取”链接。不要向所谓追回人员提供助记词，不要为领取补偿连接钱包、签署授权或支付解锁费用。币安自己的声明也要求用户只依赖官方渠道；需要求助时，应从平时使用的应用进入客服。币安损失承担与官方渠道声明。

怎样读下一次钱包更新

看到“资金已移动”的新标题，可以先核对它是否回答了三个问题：记录来自哪个被追踪地址，转出交易何时确认，接收地址的归属凭什么判断。如果只有新的美元估值，没有转出记录，能够确认的变化就只是估值。如果有转出记录，却缺少可靠的接收方信息，则应把结论停在“发生移动”。

关于追回的表述也应逐项阅读。服务商确认拦截资金，与调查方确认收回控制权，回答的是不同问题。后续即使出现新的冻结合计，也要保留原来的观察时间和资产范围，避免把前后两次金额重复相加。对自己的账户，同样要以实际处理记录核对结果，不能用全事件合计替代个人到账状态。

阅读技术复盘时，则要区分已确认的访问路径和仍在调查的推测。本文引用的是币安初步说明；将来有完整复盘，应再看它是否解释了未授权提现如何被提交、受影响的权限如何处置。当前的链上转移与公司的初步解释各有证据边界，不能相互代替。

常见问题速答

没有发行方冻结，就无法追回 BTC 吗？

仍可以沿交易记录调查，并在资金涉及受控服务时寻求对方配合。能否追回取决于后续证据与行动，目前不能从“可追踪”直接得出追回结果。

钱包一转出，是否就代表已经卖掉？

转账只能先证明发生了移动。成交还需要额外证据，目的地址标签也需要核实。不要把价格走势当成这批币的成交凭据。

币安承诺承担损失，是否代表赔付完成？

承诺与完成是不同状态。自己的余额和待处理转账，应继续通过账户记录、客服处理结果与官方后续说明核对。

下一条真正重要的消息是什么？

有凭据的转出、可靠的服务商关联、确认追回或完整技术复盘，都能增加新信息。早间钱包观察、发行方冻结和当前市场数据，应继续按各自时间线阅读。