FBI 将币安约 63 亿美元盗窃案归因于朝鲜，用户该如何核对提现？

FBI 的判断回答了哪个问题

CNBC 报道，FBI 认定朝鲜对盗窃负责，并称相关朝鲜行为者通过把币安被盗资产换成以太坊来洗钱。该机构预计，这些资产还会继续转换，以进入后续洗钱阶段。这里呈现的是有明确归属的调查说法，我们没有复现 FBI 的交易追踪过程。

新增信息在于判断的提出者。此前分析机构对攻击者的判断，与 CNBC 现在报道的 FBI 认定，出自不同主体。不能把早先所有分析都追认为 FBI 的结论，也不能把执法归因写成整起攻击的技术过程已经还原。

CNBC 仍称攻击如何发生尚不清楚。报道回顾了币安最初关于工程师电脑受损的说法，也提到联席首席执行官 Richard Teng 后来表示，过程比滥用单个工程师的权限更复杂。现有报道不足以让我们从中选出一套完整、已验证的攻击路径。

用户面对的是另一个问题：自己的转账有没有进入处理流程、有没有链上交易记录、收款地址有没有收到。这些答案不会随攻击者身份的认定自动出现。阅读调查进展时，把责任归属与个人转账的完成状态分开记录。

换成以太坊，不等于你的 ETH 提现涉及攻击

FBI 被报道的说法描述了被盗资产的流转，没有把所有币安 ETH 转账都归为攻击者活动。仅凭资产名称相同，不能给陌生地址贴上攻击者标签，也不能判断一笔正常提现与被盗资金有关。

如果你等待的是 ETH 提现，从自己的申请开始：保存币种、申请数量、接收地址，以及账户显示的交易编号。若已有链上交易编号，拿它核对预定收款地址的记录。要查的是这一笔申请是否到达这个地址，而非某张截图有没有提到以太坊。

报道中的“预计进一步转换”也没有给出全部后续交易清单、当前地址余额或最终追回金额。不能据此填出一个新的资金去向数字。相关结论需要对应的交易记录，或之后发布、能够核对的调查材料。

向客服询问延迟时，可把原申请编号和回复保存在一起。关于洗钱路径的新闻无法代替个人申请的答复。若客服给出新的处理状态，把它附在原记录之后，便于辨认哪些信息属于同一笔转账。

90% 是回填比例，不是追回比例

Cointelegraph 与 CNBC 都报道了币安约 90% 的资产回填说法。CNBC 明确说明，恢复资产支持不等于从攻击者手中追回了 90% 的资金。Cointelegraph 关于资产替换与资金来源的报道。

回填说的是币安为补足缺口提供替代资产。追回说的是被盗资产被取回。前者比例提高，不能直接推出后者按同样比例增加。FBI 的归因也没有在这两项之间建立等式，已打开的报道未提供最终追回总额。

CNBC 列出币安称已完全获得资产支持的十种代币：BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC。报道同时引述币安解释，剩余部分是流动性较低的代币，筹集所需数量会花更长时间。这是币安的资产覆盖声明，不是逐个用户的提现完成清单。

持有多种资产的人，要把声明与申请中的具体代币对上。关于 BTC 的说明不能扩展成其他代币的状态。币种层面的资产支持，也没有回答某条提现网络是否开放。两篇报道没有提供逐网络恢复表，或个人申请在队列中的位置。

这里不把约 90% 乘以约 63 亿美元，算出一个看似精确的剩余负债。报道中的总额本就采用约数，也未列出可用于对账的逐币种资产表。保留原始比例及其归属，已经足以说明币安声称完成到哪一步。

回填来源与冻结资产需要分开看

两家媒体报道了币安所说的三类资金来源：公司自有资金、部分 SAFU 用户安全资产基金，以及部分合约保险基金。Cointelegraph 引述发言人称，合约保险基金仍会高于所需风险管理水平；但发言人没有披露各来源分别贡献多少，也没有给出保险基金所需最低余额。

这些缺项限制了进一步计算。现有材料可以支持列明资金来源，不能支持替每个基金分配出资比例，或算出经过独立核对的转出后余额。若之后出现新的基金转账报道，仍需与资金说明对应，才能判断它回答了哪些问题。

Cointelegraph 另报道称，包括 Tether 和 Circle 在内的行业参与者冻结了约 30 亿美元相关资产，并将它们与币安补足被盗代币的过程区分开来。把冻结金额直接加进回填金额，会混合不同类别。任何一项也不能单独证明某位用户已收到转账。

对等待提现的人，更适合保留一份具体申请记录，而不是把媒体报道的几类总额自行相加。资产被冻结、平台购入替代代币、用户转账到账，各自需要对应的证据。

币安待处理提现怎么查

CNBC 报道，币安计划在 11 月 1 日周日恢复提现，但须经过安全检查并获得最终确认。本篇按新加坡时间表述日期；报道没有提供可换算成倒计时的准确开放时刻。我们没有从这两篇文章核实提现已经恢复。

准备操作前，从平时使用的账户入口查看服务信息，核对实际要用的币种和网络，并把查询时间与申请记录放在一起。这样可以辨认早先的等待状态，与后来真正发生的更新。

已经提交申请的，保存原编号、数量与目标地址；已有链上交易编号的，再核对接收记录。没有交易编号时，向客服询问原申请当前在哪个处理环节。现有来源没有证明取消再提交会改善某个用户的结果，因此这里不建议用重复申请替代状态查询。

尚未提交转账的，可以先整理预定接收地址与网络，但不要把 90% 回填标题当作通道已开放的确认。资产支持与操作可用性对应不同证据，决定是否发起转账时，应看与具体通道相关的当前状态。

后续材料该怎样对照

阅读下一份调查更新时，先确认它讲的是攻击者、技术方法，还是某批资金的位置。若文章只更新归因，原先未披露的追回金额仍然没有答案。若提供具体交易，则需把交易与报道所指的资产对应，不能用另一个地址的活动填补缺项。

关于储备证明，Cointelegraph 报道币安已公布新的快照，但完整加密证明仍在生成。快照、完整证明和对材料的独立审查，也要保留各自的日期与范围。不能把生成中的材料写成已经完成审查，更不能把审查结果当作某条提现网络恢复的确认。

保存个人记录时，可在每次状态更新旁写下查询时间和更新内容。旧记录不必被新截图覆盖；同一申请的变化过程，才方便和客服答复对应。调查、资产支持、服务状态与个人到账，分别对照材料，避免把一条好消息用于回答所有问题。

不从“赔偿”私信进入核查流程

不要通过声称提供币安赔偿的链接或私信连接钱包，不提供恢复词，也不支付“解锁赔偿”所需的预付款。从已有的正常账户入口查服务状态。本文使用的报道没有核实任何需要预付款的独立赔偿网站或申请流程。

一条消息复述 FBI 归因或 90% 回填比例，不能证明发送者身份；这些都是公开新闻信息。已有客服工单的，保存原工单引用，把讨论限定在能够辨认的转账上，不让新的陌生链接取代原记录。

后续调查声明可能补充责任归属、方法或资产追踪情况；完整储备证明及针对该材料的审查，可以增加关于资产支持的证据；服务更新则回答通道能否使用。对等待个人转账的人，下一项有用的材料，是与原申请对应的状态变化、链上交易编号，以及匹配的接收记录。