本文讨论币安热钱包被盗、暂停提币期间的流动性变化，由 BigTime 从做市与交易技术实务角度分析。资料核对截至 2026 年 11 月 4 日。数据来自公开报道与第三方平台，统计口径和时点不一，部分为媒体转述，未经审计证实，不构成投资建议。
核心观点
- 币安暂停提币约 56 小时，期间现货和合约交易照常进行。用户仍能买卖，但账户里的资金和库存无法通过提币转往其他场所。
- 事发后一周，币安在前十大交易所的现货成交份额由约 48% 降至约 42%，OKX 由约 11% 升至约 14%。与此同时，黑客急于换币，付出约 1.19 亿美元的执行损失，交易者和套利者扣除成本后获得约 6,000 万美元。
- 提币恢复后，流向其他中心化交易所的资金约占提币额的一成，Hyperliquid 的单日净流入也不到币安净流出的一成。做市商评估这些变化时，还需要考虑留在交易所的余额所带来的对手方风险。
2026 年 10 月 29 日晚（UTC），币安热钱包被盗，币安初步估计影响约 63 亿美元。随后两天，市场流行一种说法：币安暂停提币，流动性涌向 Hyperliquid 和其他交易所。成交份额的变化支持了部分说法，但资金流向并没有显示出同样规模的转移。两者需要分开看，价格和价差也各有成因。
一、暂停提币的 56 小时
以下时间均为 UTC
时间（UTC） | 事件 | 来源 |
|---|---|---|
10-29 20:05 | 热钱包遭入侵，首笔异常流出发生在 XRP 链 | 币安公告（Forbes）、Bitquery |
10-29 约 22:15 | 暂停提币 | Winbuzzer |
10-29 约 23:06 | Binance Alpha 交易暂停 | Binam 时间线 |
10-30 约 00:13 至 02:23 | 充值短暂暂停后恢复 | Binam 时间线 |
10-30 | 币安称已冻结约 30 亿美元被盗资产，并预留超过 63.4 亿美元公司资金承担损失 | CoinDesk |
11-01 06:00 | 第一阶段恢复提币，比特币网络先行，约 15 个网络在首批开放 | CoinDesk、吴说 |
11-01 | 受影响资产已补足约 95% | CoinDesk、CNN |
表 1｜币安事件关键时间点。资料来源：见表内来源栏，均为公开报道，个别时点各家报道相差数分钟至数十分钟
从暂停提币到第一阶段恢复，约 56 小时。被盗规模各方估算不一：Chainalysis 按被盗时市价估约 59.12 亿美元，TRM 估约 63.6 亿美元。TRM 以「高置信度」将事件归因于朝鲜黑客组织 TraderTraitor，FBI 随后也作出同样认定；币安方面表示调查尚未将责任归于任何个人。作为对照，2025 年 2 月 Bybit 被盗约 14.6 亿美元，此前一直是行业纪录。
暂停提币期间，币安的现货和合约交易照常进行，受限的是提币和 Alpha 等少数产品。
用户仍可在币安买卖，做市商也能继续报价，但双方都无法通过提币把库存调往其他交易所。
二、成交、持仓和价格的变化
据 CoinDesk 10 月 30 日统计，BTC 在 24 小时内下跌 3.1%，隔夜最低约 76,400 美元；ETH 下跌约 4%，一度跌至约 2,170 美元；BNB 下跌 6.2%。衍生品成交额增长 74%，达到 3,461 亿美元。同期全网爆仓约 15.7 亿美元，以多头为主。按 CoinGlass 数据，其中约一半发生在币安，也印证了暂停提币期间币安合约交易仍在运行。
Kaiko 的数据（Bloomberg）显示，在前十大交易所的现货成交中，币安的份额从 8 月中旬的约 51% 降至事发前的约 48%，事发后 7 天进一步降至约 42%。同期，OKX 由约 11% 升至约 14%，Coinbase 由约 9% 升至 9.6%。
Hyperliquid 是当晚讨论最多的平台。CoinDesk 统计，HYPE 未平仓合约增长 28%，成交量增长近 8 倍。不过，同一天 Trade.xyz 宣布获得洲际交易所（ICE）投资，消息早于币安被盗。现有数据无法区分这两件事各自对 HYPE 上涨的影响，因此不能把涨幅全部归因于资金逃离币安。
这些数据能看出交易活动的转移，却不足以说明资金也同步转移。币安暂停提币时，要在 OKX 下单，账户中就需要已有的保证金和库存。币安的份额在一周内下降约 6 个百分点。我们的判断是，头部机构此前在多家交易所存放的资金，为这次调整提供了条件。
三、黑客换币产生的价差与套利收益
黑客急于换币，在链上交易中付出了高于市价的成本，也给套利者留下了空间。
稳定币可能被发行方冻结，黑客因此急于把 USDT 换成 ETH。据 TRM 复盘，黑客用约 3.25 亿 USDT 换得约 12.23 万枚 ETH，隐含均价约 2,657 美元，当时市价约为 2,300 至 2,350 美元。链上流动性有限，这样急于成交、不计价格的换币操作付出了明显溢价。
Bitquery 估算，黑客相对市价的执行损失约为 1.19 亿美元，其中约一半由交易者和套利机器人获得，扣除成本后净得约 6,000 万美元。据 Bloomberg 报道，以太坊区块构建者和验证者另得约 2,950 万美元。DefiLlama 数据显示，Titan Builder 当日 24 小时收入约 2,283 万美元，居所有协议首位。
TRX 也出现了价差。Caerus Global Management 的 James Aitchison 对 Bloomberg 表示，黑客在 SunSwap 上以约 36.7 美分买入 TRX，而其他场所的价格约为 33 美分，这一价差约 10 小时后才收敛。中心化交易所之间的价格同样出现偏离。据 ChainCatcher 转述，Galaxy 研究主管 Alex Thorn 指出，Coinbase 比特币价格相对币安 USDT 计价的折价扩大至年内最大。
通常，套利者可以在价格低的场所买入，在价格高的场所卖出，再通过提币调配资产、平掉头寸，使价差逐步收敛。币安暂停提币后，这条调配通道受阻，套利者难以搬动库存，不同场所之间的价差也就更难消除。
四、恢复提币后的资金流向
提币恢复后，资金才开始从币安账户转出。
去向 | 数据 | 口径与来源 |
|---|---|---|
币安整体 | 恢复后约 9.5 小时内提币 46.5 亿美元、充值 10.1 亿美元，净流出约 36.4 亿美元；此后币安称恢复以来累计净流出约 47.2 亿美元 | 币安数据，11-01 06:00 至 15:30 UTC（The Block）；11-02（BNN Bloomberg） |
其他中心化交易所 | 赵长鹏称约 6% 至 10% 的提币流向其他中心化交易所；11-02 的 24 小时净流入：OKX 约 4.45 亿美元、Bybit 约 1.12 亿美元、Gate 约 0.91 亿美元、Bitget 约 0.54 亿美元 | TokenPost；DefiLlama（Cointelegraph） |
Hyperliquid | 11-02 净流入约 1.25 亿美元，不到币安净流出的一成；10-28 至 11-04 跨链桥净流出约 1.91 亿美元 | DefiLlama（ChainCatcher）；Artemis（TokenPost） |
表 2｜提币恢复后的资金流向。资料来源：见表内来源栏；不同数据平台的统计窗口不同，不可直接相加
按这些统计，流入其他中心化交易所和链上交易所的资金，都不足以对应币安的大部分提币额。我们倾向于认为，更多资金撤离了交易场所，留在用户自己的钱包中。不过，各平台的统计窗口不同，这仍是对资金去向的推断。
渣打银行的 Geoff Kendrick 认为，这次事件可能加速交易向去中心化交易所转移（ChainCatcher）。这一中长期判断尚未在事发当周的资金数据中得到体现。据 The Block 数据，10 月 DEX 现货成交额约为 CEX 的 23%；就这一规模而言，链上交易所目前仍主要起补充作用。
五、做市商敞口，以及与 FTX、Bybit 的比较
事发当晚，Wintermute 和 GSR 很快披露了敞口。Wintermute CEO Evgeny Gaevoy 表示，公司在币安的敞口低于净资产的 20%，运营不会受影响；GSR CEO Xin Song 表示，GSR 的敞口低于净资产的 5%。两家的披露都显示，它们限制了留在单一交易所的资产比例。
FTX 在 72 小时内经历约 60 亿美元净提币后，于 2022 年 11 月 8 日停止法币以外的转账，后来被证实存在用户资产缺口。币安此次因热钱包被盗而暂停提币，交易仍照常进行，损失由公司资金承担，截至 11 月 1 日已补足约 95%。资产是否存在缺口、损失能否补足，是理解两次暂停提币及市场反应差异的重要因素。
Bybit 在 2025 年被盗约 14.6 亿美元后没有暂停提币。按其公布的时间线，超过 35 万笔提币请求中，99.994% 在 10 小时内得到处理。Bybit 对外发布的 Kaiko 报告显示，其比特币 1% 市场深度在 30 天后恢复至事发前水平。币安此次暂停提币以保障资产安全，也限制了库存调配，使价差更难收敛；Bybit 保持提币通道开放，则需要承受持续提币带来的挤兑压力。
机构也可以通过场外结算分开管理资产存放与交易额度。Ceffu 于 2023 年 1 月推出 Binance Mirror，机构将资产留在隔离的冷钱包中，再按 1:1 镜像至币安账户用于交易；MirrorX 则在场外按 T+1 自动结算。公开报道尚未说明这些安排是否受此次事件影响，也未说明客户在暂停提币期间如何结算，仍需等待币安或 Ceffu 披露。
六、评估交易所敞口的五个问题
问题 | 为什么重要 | 这次事件里的对照 |
|---|---|---|
1. 交易所余额占净资产多少？ | 交易所余额对应着对交易所的债权 | Wintermute 低于 20%，GSR 低于 5% |
2. 提币暂停时，对冲能不能在别处完成？ | 成交可以转移，库存不能临时搬过去 | 币安份额一周降约 6 个百分点，但跨所价差持续存在 |
3. 资产放在哪里：热钱包、冷钱包还是场外托管？ | 场外结算把资产留在第三方，交易所只记额度 | Mirror 1:1 镜像，MirrorX 场外 T+1 结算；此次是否受影响尚无公开信息 |
4. 交易所处理事故时，暂停提币还是照常提币？ | 影响库存调配受限和价差持续的时间 | 币安暂停约 56 小时；Bybit 2025 年未暂停 |
5. 损失由谁承担，补足进度能否核验？ | 赔付承诺需要储备证明配合 | 币安预留超过 63.4 亿美元，11-01 补足约 95% |
表 3｜交易所敞口核对清单。资料来源：BigTime 研究整理
这次事件中，部分成交转向了 OKX、Hyperliquid 等场所，黑客换币产生的价差给套利者和区块构建者带来了收益。与此同时，币安账户中的资金在提币恢复前难以转出；恢复后的数据则更支持资金撤离交易场所、回到用户钱包的判断。做市商除了比较交易所，还需要检查：提币一旦中断，现有库存能维持多久，其他场所的资金够不够完成对冲。关于做市行业的整体格局，见《加密做市行业地图：GSR 和它的对手们》；关于做市商与项目方之间的条款透明度，见《做市商进场背后：做市合约的透明度缺口》。
风险提示
本文使用第三方数据平台与媒体报道的数据，统计口径、时间窗口和时区存在差异。部分数据来自单一来源或媒体转述，可能随后续披露修正。被盗规模、冻结金额和资金流向均为各方估算，未经审计证实；链上资金流统计也可能将交易所内部钱包调拨计为流入或流出。文中关于做市商与交易所的描述依据其公开表态，不能反映完整的风险状况。
资料说明：时间线与赔付信息来自币安公告及 CoinDesk、Forbes、Winbuzzer、Binam、吴说、CNN 等报道；价格与爆仓数据来自 CoinDesk 与 CoinGlass；市场份额来自 Kaiko（Bloomberg）；套利与执行损失数据来自 TRM、Bitquery 与 Bloomberg；资金流向来自币安披露、DefiLlama 与 Artemis（经 The Block、BNN Bloomberg、Cointelegraph、ChainCatcher、TokenPost 转述）；场外结算安排来自 Ceffu 与币安官方页面。流动性迁移的归纳为 BigTime 研究分析，不构成投资建议。
免责声明：本报告由 BigTime 行业研究出品，基于公开资料整理，不构成投资建议、要约或收益承诺；历史表现不代表未来。未经书面许可，不得转载或摘编。
BigTime 行业研究持续覆盖做市、流动性与机构资产市场，系列报告陆续发布。
【免责声明】市场有风险，投资需谨慎。本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。
