20分钟失窃约63亿美元：币安三四天补足损失，安全与追责仍待厘清

据《The Hindu International》报道，10月29日清晨，币安多名客户收到账户资产被意外清空的消息。约20分钟内，价值约63亿美元的加密资产被盗。该报将其称为“史上最大”的加密货币黑客事件，但报道没有列出用于跨案件比较的数据。

截至11月2日，币安已向客户补足全部被盗金额；报道说，受影响客户约三四天拿回资产。这意味着用户层面的直接损失由平台先行吸收，而不是继续由客户承担。不过，报道没有提供逐笔、逐户到账明细，不能据此确认每一位客户均已收到全额资产。

补足损失不等于案件已经了结。报道同时称，搜寻黑客和追赃仍在继续，但黑客身份、被盗资产最终追回多少，以及执法机关是否介入，均未说明。因此，平台赔付不能被写成追赃成功，更不能据此判断攻击者已经落网。

币安早在2018年7月便设立了面向用户的安全资产保障基金SAFU，用于在安全漏洞或平台级事件等极端情况下保护用户资产，其预设用途涵盖此次事件类型。但报道没有说明本次赔付是否动用了SAFU，更没有交代具体资金来源，因而不能断言全部赔款来自该基金。报道同样未披露基金规模、治理及审计安排，无法仅凭这次全额赔付判断保障机制的实际约束力。

更棘手的问题仍是安全失效如何发生。据报道援引币安初步调查，一台属于币安工程师的笔记本电脑遭入侵，这可能使黑客得以提交未经授权的提币交易。“可能”这一限定不能删除，因为初步调查尚非最终归因。报道提到加密货币交易包含公钥和私钥所构成的多重认证环节，但没有说明工程师终端如何被攻破、未经授权的提币请求如何进入并通过验证与处理链，也没有解释风险控制为何未能在约20分钟内识别并阻断相关交易。

由此形成的责任缺口十分明显：对客户，赔付已经把直接损失吸收到平台；对攻击入口、提币授权边界和管理失灵，仍没有调查结论；对外部追责，是否有执法介入也尚无信息。快速赔付是平台安全责任的一部分，却不能代替事故调查、漏洞修复和司法认定。同类攻击路径是否已被封堵，目前同样无从确认。

仍待查清的问题包括：工程师终端如何被攻破，未经授权的提币请求如何通过认证与处理链，平台为何未能在约20分钟内识别异常，以及追赃和执法取得了何种进展。在这些问题得到可核验的回答前，63亿美元失窃与三四天补齐可以同时成立：前者显示攻击造成的巨大规模，后者显示平台的赔付能力，但两者都不能证明安全归因和追责已经完成。