CONFIDENTIAL CONTACT
遇到加密资产异常移转？先保住时间线
可先提供去识别化的交易摘要与官方通知；确认授权和资料范围后，再评估追踪与法律协作。
大型交易所失窃，很多人的第一反应是问：私钥是不是漏了？但从币安 10 月 30 日的初步公告看，调查不能只盯着金钥。公告称事件「可能」涉及一名 DevOps 工程师的笔电遭入侵，攻击者进而接触服务容器并提交未授权提领交易。
这仍是初步研判，不是完整根因报告。对企业更有用的问题是：谁原本能做什么、异常指令如何进入流程、每一步留下了哪些纪录，以及资金移动后哪些线索还来得及保全。
先确认事实与资料缺口，再决定调查和法律协作。
币安于 2026 年 10 月 30 日公告，初步调查认为事件可能涉及 DevOps 工程师笔电遭入侵，攻击者进入服务容器并提交未授权提领交易。币安估计影响约 63 亿美元，称当时已与链上合作方冻结约 30 亿美元资产，并表示未发现钱包私钥外泄证据。相关数字与原因均可能随调查更新。
这是币安自己发布的初步说明，不是独立鉴识结论。我们关注的是企业如何在事件头一天把许可权、指令与资金移动接成同一条可核对的线。
一笔提领需要的不只是保管金钥，还有系统授权、服务呼叫、核准条件、异常侦测与人员操作。若只把事故归为某台装置，其他环节是否被滥用就容易被跳过。
企业不宜在原因未明时对外承诺「只是笔电问题」。先分开记录已确认的提领、可能的入口、尚待验证的许可权路径，才能避免后续报告与最初说法互相打架。
公开链上资料能显示部分资产流向，但地址不等于自然人身份；跨链、托管与平台内部纪录也可能形成盲区。冻结某笔资产，更不等于整个损失已追回。
调查报告要把观察、归因和待正式调取的资料分开。对受影响企业而言，保留交易杂凑、客服通知与官方公告版本，比在社群上猜测攻击者更实际。
在合法授权下，我们可整理公开链上线索、委托方持有的交易与通知纪录、许可权时间线及对外宣告版本，供法律、合规与专业鉴识团队使用。
我们不提供交易所内部系统未授权存取，也不保证资金追回、冻结或特定法律结果。应由平台、发行方及有权机关处理其各自掌握的非公开资料。
大额数字会吸住所有目光，但企业真正能控制的是证据储存顺序。从第一个异常提领、第一项许可权变动，到第一份公告与链上冻结，都要有可追溯的时间。
事件还没结束时，最可信的说法常常是：这部分已确认，那部分仍在查。
可先提供去识别化的交易摘要与官方通知；确认授权和资料范围后，再评估追踪与法律协作。
