Binance 稱已補回九成被盜資產：提款預計 11 月 1 日重開
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被大額轉出後，Binance 承諾承擔全部損失，預留超過 63.4 億美元公司資金，提款一直暫停。上一階段補回的比例約八成，用戶最關心的，是剩下的缺口何時補完、提款何時恢復。
Binance 在 10 月 31 日發布第三份復原更新：補回比例升到九成，BTC、ETH、USDT 等十種主要代幣已 100% 補足，其餘流動性較低的代幣仍在市場與場外買入。補償資金來自公司庫存、部分合約保險基金，以及 24 小時內部分動用的用戶安全資產基金（SAFU），Binance 承諾把 SAFU 補回約 10 億美元。10 月 31 日的儲備證明快照已公布，完整證明預計 11 月 3 日完成；提款維持 11 月 1 日重開的時程。
以太坊在 2025 年 5 月的 Pectra 升級加入 EIP-7702，讓一般錢包簽一份「授權」，就能暫時借用某個智慧合約的程式碼動用資產。授權不指定收款人與金額，指向惡意合約時，現有與之後入帳的資金都暴露在外。Binance 先前只說攻擊可能源自工程師筆電。
CoinDesk 與資安公司 Blockaid 的鏈上分析顯示，攻擊者手上有 50 筆由熱錢包「Binance 14」簽署的授權，全指向攻擊者控制的清掃合約。該錢包仍在處理提款，交易計數器不斷變動，只有一筆的計數吻合而生效。台北時間 10 月 30 日凌晨 4 點 24 分起，以太坊上約 25 億美元在 4 分鐘內被轉走。授權留了近 4 小時，期間新入帳的客戶存款也被掃走，到早上 8 點 10 分才撤銷。Binance 尚未說明攻擊者如何取得簽名。
- Blockaid：「攻擊者不知道 Binance 14 的即時 nonce。所以他們在一筆 type-4 交易中噴灑了 50 個 EIP-7702 授權⋯⋯50 個中只有 1 個命中。」
- Wazz：「攻擊者在事件發生前 6 小時對 Binance 熱錢包進行了攻擊演練⋯⋯他創建了 3 個新錢包，並為每個錢包分配了 EIP 7702 委託至其清掃合約。」
- Tudor Anastasiu：「Binance 外部的人還不知道（可能 Binance 自己也不知道）。他們的事後報告還沒出來，但我想知道為什麼被入侵的提款服務會給出 EIP 7702 授權。」
Binance 是全球交易量最大的加密貨幣交易所。10 月 29 日熱錢包被大額轉出後，Binance 先承諾承擔所有損失，接著表示攻擊可能源自一名工程師的筆電，總影響約 63 億美元，約 30 億美元已被凍結。用戶最關心的，是被拿走的幣用什麼補、何時補回來。
美東時間 10 月 30 日，Binance 官方帳號表示，已預留超過 63.4 億美元的公司資金。其中約 50 億美元本來就持有同樣的代幣，其餘透過市場與場外交易（OTC）買入，目的是讓補回的資產種類與被轉出的完全一致。部分代幣流動性低、場外結算要時間，補齊可能較慢。這筆錢不含已凍結的約 30 億美元，凍結資產仍在追回與驗證。Binance 說，所有用戶資金之後會用儲備證明（Proof of Reserves）公開驗證。存款維持開放，提款仍暫停。
- Binance（交易所官方帳號）：「Binance 已預留超過 63.4 億美元的公司資金來應對此次事件。其中 50 億美元的資金已持有受影響的相同代幣資產。我們正在透過市場管道及 OTC 管道購買代幣資產，以完成剩餘金額的採購。」
- Yi He（Binance 共同創辦人）：「我們目前正透過 OTC 和交易所購買完全匹配數量的所有被盜山寨幣。我們將在購買完成後再次為大家更新。」
- CZ（Binance 創辦人）：「使用者在 Binance 上使用他們交易的幣種支付交易費用，因此 Binance 自然會累積他們上市的所有代幣。」
- Star Xu：「加密貨幣產業，包括交易所和穩定幣發行商，應該共同合作，建立產業範圍的安全應對機制。」