概述截至 2026 年 10 月 30 日 08:30 UTC，币安安全事件中被冻结的资产约 30 亿美元，而已归还交易所或用户账目的资产为零。这两个数字之间的距离不是统计误差，而是两道不同的程序：冻结由稳定币发行方单方面执行，归还需要销毁原代币并重新铸造，后者在民事案件中通常要在冻结之后数月才完成。被转出的 63.6 亿美元中，能走冻结这条路的只有中心化发行的稳定币。TRM Labs 的统计概述截至 2026 年 10 月 30 日 08:30 UTC，币安安全事件中被冻结的资产约 30 亿美元，而已归还交易所或用户账目的资产为零。这两个数字之间的距离不是统计误差，而是两道不同的程序：冻结由稳定币发行方单方面执行，归还需要销毁原代币并重新铸造，后者在民事案件中通常要在冻结之后数月才完成。被转出的 63.6 亿美元中，能走冻结这条路的只有中心化发行的稳定币。TRM Labs 的统计

30 亿美元被冻结就安全了？深度复盘币安事件：别把“资产冻结”当成“最终追回”

#热点话题

USDC$1.001-0.03%

XRP$1.311+2.73%

PEPE$0.000004973+0.52%

作者：James Mitchell

2026/10/30 17:06

概述

截至 2026 年 10 月 30 日 08:30 UTC，币安安全事件中被冻结的资产约 30 亿美元，而已归还交易所或用户账目的资产为零。这两个数字之间的距离不是统计误差，而是两道不同的程序：冻结由稳定币发行方单方面执行，归还需要销毁原代币并重新铸造，后者在民事案件中通常要在冻结之后数月才完成。

被转出的 63.6 亿美元中，能走冻结这条路的只有中心化发行的稳定币。TRM Labs 的统计显示，比特币 18,270 枚、XRP 约 2.33 亿枚与 SOL 970,500 枚合计约 18.62 亿美元，占转出总额的 29.3%，在发行方层面不存在任何冻结途径。资产类型决定了可挽回的上限，这是本次事件中最容易被金额数字掩盖的一点。

核心要点

项目	情况
被转出总额	约 63.6 亿美元，按转出时价格计，TRM Labs 10 月 29 日
币安通报的冻结金额	约 30 亿美元，10 月 30 日 00:52 UTC，未按资产拆分
链上可逐笔核实的冻结金额	约 27 亿美元，TRM Labs 截至 10 月 30 日 00:30 UTC
已归还交易所或用户	无公开记录，截至 10 月 30 日 08:30 UTC
仍在攻击者控制下	约 24 亿美元，含 18,270 枚 BTC 与超过 42 万枚 ETH
稳定币占转出总额	约 34 亿美元，约 53.5%
稳定币中已冻结比例	约 26.4 亿美元，约 77.6%
无发行方冻结途径的资产	BTC、XRP、SOL 合计约 18.62 亿美元，占总额 29.3%
损失承担方	币安称以 SAFU 基金与公司资金承担全部损失

三个金额不是同一件事

围绕这次事件流传的数字大多没有标明口径。转出、冻结、归还、仍在攻击者手中，是四个互不等价的量，其中只有前两个有公开数字。

口径	含义	金额	来源与统计时间
转出	从币安钱包转入攻击者地址的资产	约 63.6 亿美元	TRM Labs，10 月 29 日
冻结（交易所口径）	发行方已限制转移的资产	约 30 亿美元	币安，10 月 30 日 00:52 UTC
冻结（链上已核实）	可在链上逐笔核对的冻结	约 27 亿美元	TRM Labs，10 月 30 日 00:30 UTC
已归还	经重新铸造或司法划转回到交易所或用户账目	无公开记录	截至 10 月 30 日 08:30 UTC
仍在攻击者控制下	未被冻结且仍可自由转移	约 24 亿美元	TRM Labs，10 月 30 日 00:30 UTC

币安的 30 亿美元与 TRM Labs 的 27 亿美元之间差约 3 亿美元。币安未按资产披露其冻结总额的构成，而 TRM Labs 的数字是逐项可核对的链上记录，因此在引用时，27 亿美元应视为可核实的下限，30 亿美元为交易所自报的总量。两者并不矛盾，只是核实程度不同。

被冻结的资产处于发行方合约的黑名单状态，既不能被攻击者转移，也没有进入币安或用户的账目。它在会计意义上仍是损失，只是损失有了一条可能的回收路径。

按资产和链划分的资金分布

稳定币部分

稳定币是本次事件中唯一被实际冻结的资产类别。下表的转出与冻结金额取自 TRM Labs 截至 10 月 30 日 00:30 UTC 的统计。

资产	被转出	已冻结	冻结比例
USDT	约 24.88 亿美元	约 17.73 亿美元	约 71%
USDC	约 8.23 亿美元	约 8.25 亿美元	基本全额
RLUSD	约 8,850 万美元	约 4,050 万美元	约 46%
USD1	未公布	约 2,780 万美元	无法计算

USDC 的冻结金额略高于转出金额，因为两个数字分别来自Circle的公开说明与链上统计，计数口径不同，不应相除得出比例。可以确定的是 USDC 被转出的部分基本全额冻结，这与冻结时点有关：Tether的首轮冻结在主钱包被清扫后 37 分钟完成，Circle 在其后三分钟执行，当时转出的 USDC 尚未开始移动。

USDT 的冻结比例低于 USDC，原因在于攻击者在冻结生效前已经完成大量兑换。按 Bitquery 的统计，有 7.29 亿美元的 USDT 在冻结落地前被换成其他资产，占 USDT 转出总额的 29.3%。TRM Labs 记录到其中约 3.25 亿 USDT 以超过 10% 的折价卖给做市商，换得约 122,300 枚 ETH，按这两个数字折算，每枚 ETH 的成交价约为 2,657 USDT。RLUSD 的冻结比例最低，攻击者在 10 月 29 日 21:42 至 22:01 UTC 之间于去中心化交易所卖出 4,800 万枚。

Ripple方面，币安联席 CEO 何一在事件当晚提到的冻结规模约为 2 亿美元，而链上可核实的 RLUSD 冻结为 4,050 万美元。这一差额是币安自报总额与链上核实金额之间差距的主要来源之一。

无法冻结的原生资产

资产	被转出	已冻结	发行方层面是否可冻结
BTC	18,270 枚，约 14.7 亿美元	零	否
XRP	约 2.33 亿枚，约 2.96 亿美元	零	否
SOL	970,500 枚，约 9,600 万美元	零	否

冻结能力来自发行方对代币合约的控制权。稳定币由发行方铸造，合约中保留了将地址列入黑名单的函数，发行方可以单方面调用。比特币没有发行方，也没有管理员密钥，不存在可以调用的合约层开关。XRP 的情况需要区分：XRP Ledger 的 clawback 功能只适用于由发行方发行的代币，不适用于作为原生资产的 XRP 本身。SOL 同理。

因此这三类资产的回收只能依靠链上追踪，以及在合作的交易所与服务商处拦截入金，不存在发行方层面的冻结途径。Arbitrum安全委员会强制转出攻击者钱包内 8,426 枚 ETH 与 7,460 万枚 ARB，属于链上治理机构的特殊处置，在以太坊主网上没有对应机制。

冻结为什么不等于归还

冻结与销毁是两个独立环节

以 USDT 为例，发行方合约中的黑名单函数与销毁函数是分开的。黑名单函数设置一个标记，阻止该地址转移 USDT，代币余额仍然留在链上，只是被固定住。销毁函数要求地址已被列入黑名单，执行后将该地址余额归零并相应减少总供应量，这一操作不可撤销。

资产要回到合法所有人手中，需要两步：先销毁黑名单地址上的余额，再向法院指定的地址或受害人地址铸造等额新代币，总供应量回到原水平，但原本的那批代币已经不存在。之所以不能用普通转账完成，是因为受害人并不持有被冻结地址的私钥。按 BlockSec 的说明，价值通过司法程序而非直接返还的方式到达受害人。

所需依据与执行方

环节	执行方	所需依据	典型耗时
冻结	发行方自行决定	无需法院命令	收到执法请求后数分钟至数小时
销毁并重铸	仅发行方的多签可在链上执行	民事没收的法院命令、OFAC 认定，或经发行方核验并有追踪证据支持的受害人申请	民事案件通常在冻结后数月，刑事案件更快

关键一点在于，销毁与重铸只能由发行方的多签执行，法院、监管机构与交易所都无法在链上直接触发。即使底层授权来自政府机构，链上动作的执行方仍然是发行方本身。Tether 的受害人追索政策接受 1,000 美元以上的申请，收取最高相当于金额 10% 的费用且设 1,000 美元下限，是否受理由其自行决定。

历史耗时与比例

BlockSec 统计 2025 年全年 USDT 的销毁规模约 6.98 亿美元，黑名单规模约 12.6 亿美元，前者相当于后者的约 55.6%。这是同一年度内两个流量指标的比值，不能读作任何一批被冻结资产最终有 55.6% 回到受害人手中，因为从冻结到销毁的案件处理周期为 6 至 18 个月，当年的销毁量对应的是更早年份的冻结。

更接近本次情形的参照是 2025 年 2 月的 Bybit 事件。该事件规模约 15 亿美元，最终回到平台的为 4,840 万美元，相当于 3.2%，过程历时数月。本次冻结的比例远高于 Bybit 事件，冻结时点也更早，但从黑名单状态到实际归还仍需走完上述全部环节。

净损失的现状与承担方

按目前公开信息，净损失无法给出确定数字，但可以给出区间的两端。如果被冻结的 30 亿美元全部完成销毁重铸并归还，净损失约为 33 亿美元；如果归还比例接近 Bybit 事件的水平，净损失将接近转出总额。实际结果取决于司法程序的进展与各发行方的处理决定，目前没有任何一方给出时间表。

对用户而言，这一区间的意义有限。币安已表示将以 SAFU 基金与公司资金承担全部损失，并称用户资产安全，这意味着归还比例影响的是币安的资产负债表，而非用户的账户余额。币安同时表示将在修复完成后更新储备证明数据，并公布完整的技术复盘报告，这两份文件是核对净损失与资金补足情况最直接的依据。截至 10 月 30 日 08:30 UTC，两者均未发布。

重新梳理持仓时的实务问题

这次事件没有改变任何用户的账户余额，真正造成影响的是提现暂停。中断持续得越久，越多人会重新考虑是否该把资产集中在单一平台。

分散存放时的第一个障碍通常不是费率，而是两件事：目标平台是否支持自己持有的币种，以及转入之后这些币能否用于合约和理财。前一件可以先查，MEXC 的资产支持查询上传一张持仓截图即可识别其中的币种，并给出现货、合约、理财三项的支持情况，无需登录，不索取账户权限，识别完成后不保留截图。后一件取决于当下的利率，MEXC 理财嘉年华的活动条款仍在有效期内。查询结果只是判断依据，资产是否转移、如何转移由用户自行决定。

James Mitchell 独家观点

这次事件会让"冻结"这个词在行业语境里重新定价。过去几年，发行方冻结被普遍当作安全网来叙述，一笔资金被冻结往往就在报道中被计入已挽回的部分。本次事件把中间的程序摊开了：冻结是发行方单方面的、分钟级的动作，销毁重铸是需要司法依据的、月度级的动作，两者之间隔着一道不由交易所也不由发行方单独决定的关口。27 亿美元可核实冻结与零归还同时成立，并不是进展缓慢，而是流程本来如此。

我认为更有长期意义的结论与资产构成有关。被转出的 63.6 亿美元里，稳定币占 53.5%，冻结覆盖了其中的 77.6%；而 BTC、XRP 与 SOL 合计 18.62 亿美元，冻结覆盖率为零。攻击者在冻结生效前把 7.29 亿美元的 USDT 换成其他资产，哪怕付出超过 10% 的折价，这个选择在事后看是理性的，因为它把可冻结资产换成了不可冻结资产。这意味着热钱包的资产构成不只是流动性安排，它同时决定了遭遇攻击后的可挽回上限。交易所在考虑热钱包配置时，过去权衡的是提现效率与资金成本，此后还要把这一层算进去。

对普通用户来说，可操作的结论比较有限但明确：判断一次事件的影响，看交易所的赔付承诺与后续的储备证明更新，而不是看冻结金额的滚动数字。冻结金额上升说明追踪与协作在起作用，但它不是用户账户里的钱，也不等于币安账上的钱。

常见问题

币安事件最终损失多少？

目前无法确定。被转出约 63.6 亿美元，其中约 30 亿美元已被冻结，但截至 10 月 30 日 08:30 UTC 没有任何资产完成归还。如果冻结部分全部归还，净损失约 33 亿美元；如果归还比例接近 Bybit 事件的 3.2%，净损失将接近转出总额。币安已表示以 SAFU 基金与公司资金承担全部损失。

冻结的钱算追回了吗？

不算。冻结意味着资产被发行方列入合约黑名单无法转移，但仍留在原地址，没有进入币安或用户的账目。归还需要发行方先销毁黑名单地址上的余额，再向法院指定地址或受害人地址铸造等额新代币。

为什么比特币没有被冻结？

冻结能力来自发行方对代币合约的控制权。稳定币由发行方铸造，合约中保留了黑名单函数；比特币没有发行方也没有管理员密钥，不存在可调用的合约层开关。XRP 与 SOL 同理，XRP Ledger 的 clawback 只适用于发行方发行的代币，不适用于原生 XRP。

冻结的资产要多久才能归还？

按 BlockSec 的统计，从冻结到销毁的案件处理周期为 6 至 18 个月，民事没收案件通常在冻结后数月完成，刑事案件更快。2025 年 2 月的 Bybit 事件中，4,840 万美元在数月后回到平台。本次事件尚未进入这一环节。

谁决定冻结的资产归还给谁？

链上动作只能由发行方的多签执行，法院、监管机构与交易所都无法直接触发。但销毁需要法律依据，包括民事没收的法院命令、OFAC 认定，或经发行方核验并有追踪证据支持的受害人申请。因此实际的归还对象由司法程序确定，发行方负责执行。

Tether 和 Circle 各冻结了多少？

按 TRM Labs 截至 10 月 30 日 00:30 UTC 的统计，Tether 冻结约 17.73 亿 USDT，Circle 冻结约 8.25 亿 USDC。Ripple 冻结 4,050 万 RLUSD，World Liberty Financial 冻结 2,780 万 USD1。币安自报的冻结总额约 30 亿美元，未按资产拆分。

为什么各家公布的冻结金额不一样？

核实程度和统计时点不同。币安的 30 亿美元是交易所自报总额，未披露构成；TRM Labs 的 27 亿美元是逐项可在链上核对的金额，统计时点早二十二分钟。此外币安提到的 Ripple 冻结规模约 2 亿美元，与链上可核实的 4,050 万 RLUSD 存在差距，这是两个总额差异的主要来源之一。

用户需要自己去申请追索吗？

不需要。本次事件中被盗资产属于币安的热钱包，追索主体是币安而非个人用户。币安已表示将承担全部损失，用户的账户余额不随归还进度变化。

免责声明

本文仅供一般信息参考，不构成投资、财务、法律或税务建议。文中数据截至 2026 年 10 月 30 日 08:30 UTC，事件与相关司法程序仍在进行，金额与归还进展可能随官方后续披露而变化。加密资产波动剧烈，可能造成超出本金的损失。读者应自行核实原始披露内容并独立判断，必要时咨询具备相应资质的专业人士。