交易所动态

币安称已向全部银行伙伴提供事件报告:63 亿美元安全事件后,监管排查什么

6 分钟

简短回答

币安向 Cointelegraph 表示,已把公开事件报告提供给全部银行合作伙伴,尚未获悉影响这些伙伴的漏洞。这一回应发生在美国银行监管机构据报联系银行、询问币安约 63 亿美元安全事件是否引发异常活动或服务中断之后。Odaily 于 11 月 5 日 18:52 新加坡时间转述了路透社的相关报道。对仍有转账待处理的用户,眼下应核对具体款项的状态,不能把监管询问当成收款银行已经遇袭的证据。Cointelegraph 的报道与直接采访。

我们此前的攻击过程与安全应对报道关注交易所事件,本篇补充银行伙伴获得的信息。

这篇跟进关注银行排查与币安向合作伙伴提供的信息。现有报道没有确认美国银行因此发生新的客户资金损失,也没有列出哪家银行的客户账户受到此次事件影响。

收起完整分析

监管机构据报问了什么

Odaily 在 11 月 5 日 22:47 新加坡时间发布的另一则快讯称,美联储与美国货币监理署于 11 月 2 日开始联系美国银行,询问是否发现可疑活动、服务中断或网络安全漏洞,多家大型银行启动内部诊断。该快讯注明转述 Bitcoin.com News;较早的一则注明路透社。不能把几家媒体的转载数量算成几次独立调查。Odaily 后续快讯。

Cointelegraph 对监管接触的描述也来自路透社及其知情人士。它另外采访了币安、网络安全人士,并向监管机构求证。这些采访增加了交易所回应和专业人士的判断,并没有把匿名消息变成监管机构发布的正式调查结论。

银行在检查自己的系统:有没有异常、服务是否受影响、防护能否应对类似攻击。提出这些问题,并不等于已经发现资金损失。监管机构要求一家银行检查系统,也不能直接推导出它已认定该银行遭到入侵。

Odaily 后续快讯还称,一名银行业消息人士表示,其所在银行没有发生运营中断,员工准备了面向客户的答复,但只有少数客户询问。这只是一个消息来源对一家机构的描述,不能扩展成所有美国银行都已检查完毕、所有付款均正常到账。

币安向银行伙伴分享了什么

Cointelegraph 报道,币安发言人确认,交易所已向全部银行合作伙伴分享公开事件报告,并表示尚未获悉影响它们的漏洞。这说明币安如何描述自己的沟通与已知情况,不等于各家合作银行共同签署了一份安全审计。

这一区别对等待转账的用户有用。提供事件报告,可以让合作方据此检查;它没有回答某家银行做了哪些测试,也没有给出某笔款项何时到账。阅读新闻时,应把交易所的回应与银行自己的操作通知分开。

Cointelegraph 还询问了监管机构。美联储发言人表示,对相关询问没有可分享的信息;货币监理署在报道发布时尚未回复。这既不是对银行遇袭的确认,也不是对全体银行的安全放行。没有公开评论,不能被改写为某个方向的结论。

因此,现阶段有两类信息:一类是路透社来源的监管接触报道,另一类是 Cointelegraph 直接取得的币安回应。交易所说自己不知道合作方存在相关漏洞,并不等于监管机构宣布银行系统没有风险。

63 亿美元指向交易所事件

标题中的约 63 亿美元,指的是引发银行排查的币安事件,不是美国银行新增损失。Cointelegraph 引述币安 11 月 3 日事件报告称,受影响数字资产约为 63.4 亿美元,当时冻结或拦截约 28.5 亿美元。这里保留了交易所对数字的归因,也保留了报告的时间范围。

受影响资产和冻结、拦截资产,衡量的对象不同。前者描述事件规模,后者描述某个时间点的应对情况;都不是美国银行客户存款的损失统计,也不能据此计算某个用户目前可以提取的余额。

日期同样不能混用。11 月 2 日是据报银行接触开始的日期,11 月 3 日是 Cointelegraph 引述的事件报告日期,11 月 5 日是报道的发布日。用户在 11 月 6 日新加坡时间看到文章,不代表监管排查当天才开始。

银行为什么检查攻击方法

Cointelegraph 对事件报告的转述提到受污染的软件、社会工程、被盗凭证和恶意软件,攻击者据此接近钱包系统。本篇没有独立还原攻击过程,也不判断某一道控制措施如何失效。引用这些内容,是为了说明受访人士讨论的风险范围。

BlackFog 创始人兼首席执行官 Darren Williams 向该刊表示,员工设备、账户或外部服务遭入侵,可能给传统银行带来风险,尤其是提供加密资产托管与支付服务的银行。这是专家对潜在风险的判断,不是某家银行已经遭到同一种入侵的证据。

对客户而言,网络安全检查与业务限制需要分别核对。现有报道没有提供逐家银行的运营状态表,也没有确认读者使用的银行是否出现特定限制。不能拿关于排查的新闻,代替处理某笔付款的机构给出的具体状态。

CertiK 美国政府事务负责人 Stefan Muehlbauer 向 Cointelegraph 表示,发生这种规模的事件后,监管机构了解银行敞口与响应能力,符合其职责。他并未把这次询问解读为监管机构退出加密行业。该看法应保留为受访者判断,不能写成已经出台的新政策。

旧版美联储通知说明什么

美联储 2025 年 4 月 24 日的官方通知写明,撤回要求州成员银行提前通报加密资产业务的指引,改为通过正常监管程序监测相关活动。这份通知是背景材料,并不是对 2026 年 11 月这轮接触的公开确认。美联储当时的通知。

它能回答一个较窄的问题:撤回特殊的提前通报要求,不等于停止监管银行的加密资产业务。官方文字仍然提到正常监管。它无法告诉读者本周哪些银行接到询问、具体问题是什么,或监管机构是否考虑新增规则。

现有材料没有提供与本轮排查相关的新客户操作指令。若处理款项的银行或交易所另有业务通知,应阅读那份通知的适用账户、业务范围与生效时间,而不是用宏观监管消息代替。

先找到账户里的那笔款项

有银行与交易所之间的转账待处理时,先直接打开原有账户,找到交易记录,保存编号、金额、币种与显示状态,再对照收款端记录。

两边记录不一致,就通过账户内已有的客服渠道,带着该笔编号询问。新闻无法判断一笔款项究竟停在哪个环节。在确认原转账是被退回、仍待处理还是已经完成之前,不要仅因新闻提到银行检查,就再提交一笔同样的付款。

遇到声称帮助领取“币安补偿”的私信,不要借其中的链接进入账户、安装工具或提交登录凭证。通过自己原有的入口打开服务,查看机构发布的通知。银行排查报道没有提供补偿申请表,也没有授权陌生人代办提款。

同时管理持仓与转账的用户,可以在账户内核对可用抵押资产和未成交订单。事件涉及的美元规模不是比特币或其他资产的价格信号;相关报道没有量化该事件对价格的因果影响。

哪些答案仍未出现

现有报道没有公布接到询问的银行名单、内部诊断结果或统一完成日期。币安回应的是自己分享了什么、知道什么,不能代替各家银行的检查结论。要判断银行敞口,仍需要这些机构对具体结果的说明。

值得继续核对的是某家银行或监管机构是否公布实际发现、业务限制或完成检查的结果。另一个网站重复同一匿名消息,可能只是增加传播,并未增加证据。对待处理款项,最终仍要回到具体交易状态与处理机构的通知。

常见问题

美国银行损失了 63 亿美元吗?

现有报道没有这样确认。约 63 亿美元指币安事件,不是美国银行系统的损失统计。

币安确认向银行伙伴分享报告了吗?

Cointelegraph 称,其发言人确认已向全部银行合作伙伴提供公开事件报告,并称尚未获悉影响它们的漏洞。这是币安回应,不是合作银行共同的审计结论。

美联储公开确认了具体排查吗?

Cointelegraph 报道,美联储发言人没有可分享的信息。2025 年官方通知说明旧的监管框架,没有确认本周联系了哪些银行。

来源与证据

04
  1. Cointelegraph原文标题Fed, OCC check US banks after Binance hack as experts flag security risks
  2. Odaily, citing Reuters原文标题Fed and OCC check US bank-system security after Binance incident
  3. Odaily, citing Bitcoin.com News原文标题Fed and OCC contact US banks over security risks
  4. Federal Reserve Board原文标题Federal Reserve Board announces withdrawal of crypto-asset guidance
选择下一步研究路径

更多研究: Binance

Binance

  1. 币安热钱包被盗后申请返还约 8,426 枚 ETH 和 7,456 万枚 ARB:用户该查哪笔记录
  2. Coinbase 称超 99% 客户资产离线存储:提现用户该核对什么
  3. Polygon 提案拟追回约 7,049 万枚 POL:冻结之后,还要过哪些关
  4. 币安称 6 月发现异常后已换机,9 月另一工程师仍遭假招聘攻击