原文发布时间：2026 年 11 月 6 日 22:30（UTC+8）。原文由 Odaily 星球日报 Wenser 撰写，以下按该报道的时间背景与公开信息归因整理，不代表后续处置进展。
据原文报道，10 月 30 日发生的币安资产被盗事件，涉及稳定币发行方、执法机构、链上分析公司、L2 网络、DeFi 协议及交易所的联合响应。原文以约 63 亿美元描述失窃规模，并称约 30 亿美元资产被冻结；不同机构披露的金额和统计时点并不完全一致。
理解这些处置措施，首先需要区分三种状态：限制资产转出、将资产移出攻击者控制，以及最终返还受害方，并不是同一回事。 协议暂停部分功能，也不等于追回了已经流出的资金。
稳定币发行方：冻结转账能力，不等于资金已返还
据原文援引，Tether 首席执行官 Paolo Ardoino 表示，已配合冻结与潜在币安被盗事件相关的逾 15.67 亿枚 USDT。多家媒体的跟踪报道则称，被盗 USDT 到达攻击者主要以太坊钱包约 37 分钟后，Tether 先冻结约 11.8 亿枚 USDT，随后 17 分钟内又冻结了四个攻击者地址。
Circle 方面，原文列出的冻结规模约为 8.23 亿美元。其首席执行官 Jeremy Allaire 公开表示，已冻结与该事件相关的逾 8 亿美元 USDC，并与执法部门协调。原文称，Circle 的处置时间比 Tether 晚约 3 分钟。
按原文统计，两家发行方贡献了约 30 亿美元冻结资产中的逾 23 亿美元；USDT、USDC 等约占被盗稳定币资产的 94%，相关资产几乎全部位于以太坊和 Tron 链上。
其他发行方也参与了处置。原文援引币安联合创始人、联席首席执行官何一的披露称，World Liberty Financial（WLFI）冻结了约 2700 万美元 USD1 和约 200 万美元等值的 WLFI。WLFI 联合创始人 Zach Witkoff 确认采取冻结措施，并称将与 BitGo 合作处理被盗的 WLFI 与 USD1。原文还提及 Ripple 旗下 RLUSD、Paxos 和 First Digital 对相关稳定币进行了协助冻结，但未列出具体金额。
这类措施的直接作用是阻断相关代币继续转出。原文特别指出，冻结 USDT 并不意味着币安已拿回相应资金，后续处置仍需推进相关流程。
执法与链上追踪：归因、地址识别和资金拦截
据原文援引的 FBI 通报，10 月 31 日，FBI 网络犯罪部门认定朝鲜黑客组织应对币安逾 60 亿美元虚拟资产失窃负责，相关活动代号为 TraderTraitor。
原文称，FBI 公布的涉案地址包括 600 多个以太坊地址、近 20 个比特币地址和 1 个 Solana 地址。随后，FBI、美国特勤局及美国国税局刑事调查局（IRS-CI）共同呼吁 THORChain 节点、RPC 节点、即时兑换服务、DeFi 服务、链上分析公司和虚拟资产服务商，封锁与这些地址相关或衍生的交易。
美国特勤局另称，其在事发后几分钟内便与业者合作，识别并冻结了相当一部分被盗资金，并与华盛顿特区、加州中区联邦检察官办公室及司法部相关部门联合调查。
链上分析机构披露的数据则提供了不同时间点的观察：
- Elliptic：估算失窃金额约为 64.3 亿美元，核验约 28.5 亿美元资产被冻结或扣押；公开了可下载的涉案地址黑名单，后续名单扩至数千乃至上万个地址。该公司表示，其告警推动了部分被盗资金的冻结。
- Chainalysis：称调查人员主动向行业伙伴共享线索、协助识别和冻结资金；截至 11 月 3 日约 11:30（美国东部时间），冻结金额约为 28 亿美元。该公司还披露了币安被盗资金与前一个月 Bitget 被盗资金之间的混币联系，将其作为支持朝鲜归因的线索。首席执行官 Jonathan Levin 提醒，攻击者已使用数千个地址，未来几周可能扩至数万个。
- TRM Labs：以高度确信将事件指向 TraderTraitor，并将手法与 2025 年 Bybit 事件、2026 年 4 月 KelpDAO 事件对照。原文称，CNBC 也援引了该公司对 Tornado Cash 小额出金、提前演练及一次性爆发式签名的描述。
- 慢雾：创始人余弦称，攻击者利用 EIP-7702 机制批量盗取热钱包代币，并在盗币前演练了数小时。首席信息安全官 23pds 曾建议围绕私钥泄露链路及异常提币工具排查；原文同时说明，这一排查建议与事件真实原因存在一定出入。
上述失窃及冻结金额来自不同机构、不同统计时点，不能简单相加，也不应将其视为同一口径下的最终损失或追回金额。有关攻击手法的说法，同样需要保留相应机构和研究人员的归属。
L2 治理介入：约 3500 万美元资产被移出攻击者地址
与发行方限制转账不同，原文描述的部分 L2 处置直接改变了相关资产的控制状态。
据原文，10 月 30 日，Arbitrum 安全委员会执行紧急操作，将攻击者地址中的约 8426 枚 ETH 和约 7456 万枚 ARB 转入中间冻结地址，合计约 3050 万美元。官方强调，这批资金此后只能由安全委员会或通过 Arbitrum DAO 治理投票移动，其他用户和应用未受影响。
Optimism 方面，约 4400 万枚 OP、价值约 500 万美元的资产也由治理侧移出攻击者地址，作为受保护资金处理。
原文称，币安已通过治理提案申请返还这批资产，流程可能需要数周。因此，资产已脱离攻击者控制，并不等于返还程序已经完成。
Aave 的预防性措施：限制继续借贷，不是追回已借资产
据原文援引的链上数据，攻击者曾向以太坊 Aave V3 存入约 6000 万枚 USDT，并借出约 19762 枚 WETH，后者当时价值约 4460 万美元。
Aave 随后预防性冻结 V3、V4 共数百个由 DAO 运营的市场储备，暂停新存款和新借款，但提款、还款和清算仍可进行。创始人 Stani Kulechov 表示，合约未受影响，相关仓位仍处于超额抵押状态。
这项措施主要是限制攻击者继续利用被盗资金在协议内加杠杆或调整仓位。此前已借出的 ETH 仍由攻击者控制，不能把市场冻结理解为这部分资产已经追回。
交易所协作：拦截转账与强化签名边界
原文还记录了其他交易所的回应。Coinbase 首席执行官 Brian Armstrong 表示，团队正提供支持，包括拦截向被入侵钱包的转账，并已联系币安提出协助。
Bybit 创始人兼首席执行官 Ben Zhou 表示，虽然社交媒体上流传多个平台发生安全事件的报道，但 Bybit 未受影响，系统、交易和提款功能正常，用户资产安全，并愿意向币安提供多方面支持。
针对近期涉及 Bybit、Bitget 及 Binance 的安全事件，OKX 创始人兼首席执行官 Star 呼吁建立交易所行业安全标准和协调响应机制。他认为，私钥保护虽已取得进展，访问控制和钱包管理系统仍存在潜在风险，没有任何系统绝对安全。
其提出的措施包括：对未知地址的大额提现及智能合约授权交易增加验证和安全延迟，在加密签名层落实关键安全限制，以及建立实时事件通报、可疑资金联合监控和快速响应机制。他还呼吁在抗量子密码学和 AI 安全威胁防御等领域开展协同研究。这些是其提出的行业建议，并非原文已证实全面落地的措施。
后续关键仍是资金能否追回
这份报道呈现了不同参与方的控制边界：稳定币发行方可限制相关代币转出，L2 安全委员会或治理机制可对特定资产实施紧急处置，DeFi 协议可暂停部分业务功能，执法和分析机构则提供调查、地址识别与协作支持。
截至原文报道时，后续仍需观察未被冻结的资产能否在场外交易渠道、链上混币平台及交易所出口被进一步拦截，以及受保护资产能否完成返还。被冻结、被扣押、被治理机制托管与最终追回，应始终分别表述。
来源：PANews 刊载的原文《30亿美元被冻结，币安被盗案背后的八大援手》，原创：Odaily 星球日报，作者：Wenser。