Binance 在 2026 年 11 月 1 日 06:00 UTC 重新开放提现，时间是在 63 亿美元遭攻击 三天后。我们统计了从其公布的储备地址流出的所有 15 个重新开放网络上的转账。
在最初的 26 小时内，共有 735,608 笔转账流出了 69.6 亿美元。这比攻击者盗走的金额还要多。有 50 万个地址参与其中，但其中 87 个地址占据了 40% 的资金。
数据窗口：2026 年 11 月 1 日 06:00 UTC 至 11 月 2 日 08:00 UTC。这些是我们自己的链上统计数据，并与 Binance 公布的数字进行了核对。
简短版本
- 总提现量： 测得 69.6 亿美元，加上我们仅能抽样估算的 1800 万至 5800 万美元的原生代币。这占 Binance 在 10 月 28 日报告的 1710 亿美元资产的 4.1%。
- 净流出： 我们的估算为截至 11 月 2 日 08:00 UTC 为 55 亿至 59 亿美元。Binance 官方公布的净值 36.4 亿美元仅涵盖前 9.5 小时。
- 集中度： 87 个地址拿走了 27.7 亿美元。中位数地址拿走了 116 美元。
- 流出内容： 69% 的价值是稳定币。仅 USDT 就占 50%。
- 费用： Binance 最多赚取了约 67.5 万美元，或占价值的 0.01%。其中 79% 来自 Tron。
为什么每个标题显示的数字都不同
你可能看到了 36.4 亿美元、46.5 亿美元、61 亿美元或 70 亿美元。它们在不同的时间窗口内测量不同的内容。
| 测量内容 | 时间窗口 (UTC) | 金额 |
|---|---|---|
| Binance：提现 | 11月1日，06:00 至 15:30 | $4.649B |
| Binance：扣除存款后的净额 | 11月1日，06:00 至 15:30 | -$3.638B |
| 我们的统计：提现 | 11月1日，06:00至15:30 | $45.96亿 |
| 我们的统计：提现 | 11月1日 06:00至11月2日 08:00 | $69.6亿 |
| DefiLlama：余额变化 | 11月1日 00:00至11月2日 07:55 | -$70.7亿 |
| DefiLlama：不含价格影响 | 11月1日 00:00至11月2日 07:55 | -$74.5亿 |
| 我们的净估算 | 至11月2日 08:00 | -$55亿至-$59亿 |
钱包余额夸大了客户流出量，因为当交易所将资金转移到新地址时，余额也会下降。DefiLlama 显示 Zcash 持仓减少了 8.63 亿美元，而实际的 ZEC 提现为 4400 万美元。CoinDesk 报告的约 61 亿美元流出同样基于 DefiLlama，并带有同样的警告。
我们通过两种方式得出净估算值。采用 DefiLlama 经价格调整后的 74.5 亿美元，并移除四个非客户提现的项目，得出约 59 亿美元：ZEC 缺口（8.19 亿美元）、比特币热钱包充值（3.47 亿美元）以及 Binance 自身图表中缺失的两笔大额 USDT 转账（合计 3.39 亿美元）。将 Binance 官方窗口的存款率（提现的 21.7%）应用于约 70 亿美元，得出约 55 亿美元。
将该范围视为估算值。11 月 1 日 15:30 UTC 之后的存款并非公开数据。
谁拿走了资金
我们按每个地址接收的总金额对 504,723 个地址进行了分组。
| 每个地址的总额 | 地址数量 | 价值 |
|---|---|---|
| 低于 $100 | 238,836 · 47.3% | $850 万 · 0.1% |
| $100 至 $1K | 163,531 · 32.4% | $6190 万 · 0.9% |
| $1K 至 $10K | 76,199 · 15.1% | $2.559 亿美元 · 3.7% |
| $10K 至 $100K | 21,225 · 4.2% | $654.0M · 9.4% |
| $100K 至 $1M | 4,171 · 0.83% | $1.21B · 17.4% |
| $1M 至 $10M | 674 · 0.13% | $2.00B · 28.7% |
| 超过 $10M | 87 · 0.02% | $2.77B · 39.8% |
柱状图显示地址占比（青色）和价值占比（橙色）。
低于 $10K 的地址占数量的 94.8% 和价值的 4.7%。最大的 87 个地址获得了 $2.77B。前 10 名占 16.0%，前 100 名占 41.6%，前 1,000 名占 71.5%。
单笔转账情况相似。83% 低于 $1K 且占价值的 1.4%，而 70 笔超过 $10M 的转账携带了 $1.28B。我们发现的最大金额是 UTC 时间 06:46 的约 $35.9M 比特币，即重新开放后的 46 分钟。
因此，大多数移动资金的人移动的是小额资金，而大部分资金是通过大额转账转移的。然而，地址并不等同于人。排名靠前的地址没有公开标签，因此其中一些可能是其他交易所、做市商或代表许多客户行事的托管机构。
它通过哪些链和币种流出
| 网络 | 价值 | 转账 | 费用 |
|---|---|---|---|
| Ethereum | $33.5亿 | 93,062 | $56,207 |
| Bitcoin | $15.6亿 | 38,594 | $60,113 |
| Tron | $8.466亿 | 147,289 | $533,413 |
| BNB Chain | $5.58亿 | 372,873 | $3,578 |
| Solana | $3.148亿 | 43,653 | $12,752 |
| Base | 6230万美元 | 3,550 | $710 |
| Avalanche | 5960万美元 | 4,244 | $176 |
| XRP Ledger | 5330万美元 | 7,616 | $1,910 |
| Arbitrum | 5150万美元 | 8,670 | $3,017 |
| Zcash | 4370万美元 | 559 | $347 |
| Dogecoin | 2060万美元 | 3,026 | $917 |
| Polygon | 1330万美元 | 4,588 | $393 |
| Optimism | $1,130万美元 | 2,158 | $92 |
| Sui | $770万美元 | 1,477 | $80 |
| TON | $410万美元 | 4,249 | $946 |
| 总计 | $69.6亿美元 | 735,608 | $674,651 |
费用采用 Binance 的公开费率，不含网络成本。Base 和 Arbitrum 上的原生 BNB、POL 和 ETH 不包含在此表中。
Ethereum 承载了 48% 的价值。BNB Chain 承载了 51% 的转账和 8% 的价值。BNB Chain 的平均提现约为 $1,500，而 Ethereum 约为 $36,000，Bitcoin 约为 $40,500。
按币种划分，USDT 以 $34.8 亿美元 (50.0%) 领先，其次是 BTC $15.6 亿美元 (22.5%)，USDC $13.1 亿美元 (18.8%)，以及 ETH $3.79 亿美元 (5.4%)。其余所有币种合计为 3.3%。
Binance 在资金流出过程中赚取了多少
Binance 对每次提现收取固定费用，由网络和币种决定。$1,000 万美元的转账与 $100 的转账支付相同的费用，因此费用收入取决于高成本网络上的转账次数，而非流出的价值。
| 路径 | 每次提现费用 | 转账 | 收益 |
|---|---|---|---|
| Tron USDT | 4 USDT | 131,666 | $526.1K |
| Bitcoin | 0.00002 BTC | 38,594 | $60.1K |
| Ethereum USDT | 0.6 USDT | 65,268 | $39.1K |
| Ethereum USDC | 1 USDC | 11,562 | $11.6K |
| BNB Chain USDT | 0.01 USDT | 358,148 | $3.6K |
| 所有其他路径 | 变动 | 130,370 | $34.1K |
| 总计 | 735,608 | $674.7K |
这使得 Tron 成为离群值。在 Tron 上，USDT 的成本为 4 USDT，因此该网络从 12% 的价值中产生了 79% 的费用收入。在 BNB Chain 上，同样的稳定币成本为 0.01 USDT。在 Tron 上，100 美元的提现支付 4%，而 100 万美元的提现支付 0.0004%。
67.5 万美元是一个上限，是根据 11 月 2 日 Binance 的公开费用表计算得出的。链上的提现金额确认了最大路径的费用。例如，37.9% 的 Ethereum USDT 金额以 .40 结尾，这是一个整数减去 0.6 USDT。某些用户可能支付了零费用，或者输入的是扣除费用后的净额。
在扣除约 32.4 万美元的网络成本后，剩余约 35 万美元。如果 Binance 通过质押来覆盖 Tron 能量，结果可能接近 65 万美元。Tron 的成本是我们最弱的测量值，基于 25 笔交易的样本。
在背景中，这仅占 Binance 表示其吸收的 63 亿美元的 0.01%。
逐小时：抢购提早到来
Binance 发布了其前 9.5 小时的 30 分钟图表。按小时分组，它与我们的计数一致。
| UTC | 流出，Binance | 流出，我们的 | 流入，Binance | 净额，Binance |
|---|---|---|---|---|
| 06:00 | 475 | 468 | 29 | -446 |
| 07:00 | 604 | 517 | 42 | -562 |
| 08:00 | 1,243 | 1,263 | 306 | -936 |
| 09:00 | 649 | 600 | 107 | -542 |
| 10:00 | 304 | 377 | 145 | -159 |
| 11:00 | 355 | 361 | 74 | -280 |
| 12:00 | 334 | 339 | 93 | -241 |
| 13:00 | 310 | 300 | 121 | -189 |
| 14:00 | 281 | 271 | 65 | -216 |
| 15:00 | 94 | 100 | 28 | -67 |
| 总计 | 4,649 | 4,596 | 1,010 | -3,638 |
金额单位为百万美元。15:00 行涵盖 30 分钟。Binance 的数据是从其图表中读取的。我们的计数使用区块时间，因此早期的比特币转账可能会落在相邻的时间窗口内。
Binance 的数据表明，53% 的净流出发生在最初三小时内，68% 发生在最初四小时内。最繁忙的小时是 08:00 至 09:00 UTC，流出 12.4 亿美元，流入 3.06 亿美元。
这种趋势的一部分源于部署本身。在前 90 分钟内只有比特币在移动，且 15 个网络直到 12:36 UTC 才全部上线。Binance 表示，此后提现量下降并趋于稳定，而存款仍保持在较高水平。
这些数据无法告诉你的内容
- 有多少客户离开了。 一个人可以使用多个地址，一个交易所地址可以服务成千上万的人。Binance 创始人赵长鹏写道“98% 的人选择留下”。公共链数据既不能证实也不能反驳这一点。
- 资金流向了哪里。 转账到储备列表之外的地址仍可能属于 Binance 或其合作伙伴。CoinDesk 报道 OKX 的净流入约为 4.5 亿美元，Bybit 为 1.34 亿美元，但这些总数并未显示有多少资金来自 Binance 客户。
- 11 月 1 日 15:30 UTC 之后的净流向。 用户将资金存入不在列表中的个人地址，因此此方法仅能看到提现。
- 最终的全貌。 Binance 仍在测试剩余的网络和资产，因此这仅涵盖了具有有限路径的第一阶段。
- 屏蔽的 Zcash。 提现到屏蔽地址不可见。在达到 API 限制之前，我们处理了 295 笔 Zcash 交易中的 293 笔。
我们是如何测量的
- 地址。 我们从 Binance 的公开储备证明 API 中获取了 669 个网络和地址对，其中包括 11 月 1 日新增的 73 个条目。
- 提现。 我们统计了从列入名单的地址到未列入名单地址的转账，金额等于或高于最低提现金额。
- 来源。 每个网络的公共 RPC 节点和浏览器，包括 mempool.space、TronGrid、Blockscout、3xpl 和 toncenter。
- 价格。 11 月 1 日 12:00 UTC 的 DefiLlama 价格（BTC $77,879，ETH $2,268，SOL $95.2）。
- 排除项。 我们去除了看起来不像客户提现的 6.86 亿美元：包括 3.468 亿美元的比特币热钱包充值、14:12 UTC 的 3 亿美元 USDT 转入
0x5754284f…，以及 11:26 UTC 的 3930 万美元 TON 上的 USDT。如果没有最后两项，我们的 14:00 和 11:00 时间窗口与 Binance 的图表高度吻合。我们无法识别任何接收方。 - 验证。 我们对 Binance 官方窗口的计数为 45.96 亿美元，占其 46.49 亿美元的 98.9%，此数值尚未包含原生 BNB、Base 和 Arbitrum 上的 ETH 以及 POL。
- 抽样。 由于没有付费索引，无法提取这四种原生代币，因此我们对区块进行了抽样。它们增加了约 1800 万美元至 5800 万美元，且不会改变结果。
常见问题解答 (FAQ)
黑客攻击后从 Binance 提现了多少？
在重新开放后的前 26 小时内，测得的链上转账为 69.6 亿美元，加上抽样原生代币约 1800 万美元至 5800 万美元。Binance 自身提供的最初 9.5 小时的数字为 46.49 亿美元。
Binance 的净流出是多少？
Binance 报告 11 月 1 日 06:00 至 15:30 UTC 的净流出为 36.4 亿美元。我们估计到 11 月 2 日 08:00 UTC 为 55 亿至 59 亿美元。目前尚无官方数字涵盖更长的时间窗口。
客户在这次黑客攻击中损失了吗？
Binance 表示它将承担损失，并已替换了约 95% 的受影响资金，其余部分为流动性较低的代币。这是公司的声明。它尚未经过独立审计。
Binance 从提现费用中赚了多少？
根据公开的费用率，最多约为 67.5 万美元的总额，扣除网络成本后约为 35 万美元。Tron USDT 占其中大部分。
为什么这些数字与 DefiLlama 不同？
DefiLlama 追踪已知钱包的余额变化，当 Binance 在地址之间转移资金时，这些余额也会下降。我们统计的是离开储备列表的转账，并排除了内部变动。
来源
- CNBC: Binance sees $3.64 billion in net outflows
- CoinDesk: live updates on Binance outflows
- Binance on X: withdrawal update
- Bitcoin.com: Binance withdrawal chart and network list
- DefiLlama: Binance protocol data
- mempool.space、TronGrid、Blockscout、3xpl、toncenter
有关攻击本身期间发生的情况，请阅读我们关于 Binance 黑客攻击的完整时间线。如果您正在比较在欧盟持有资金的地点，请参阅欧洲加密货币交易所：费用、MiCA 实体和访问权限。
这是数据报告，而非财务建议。数据截至 2026 年 11 月 2 日，且在 Binance 发布新储备数据时可能会有所修订。