币安被盗事件：冻结资金不等于资金已经追回

不同金额对应不同统计时点

Elliptic在2026年10月30日8时UTC的更新中表示，已核实币安被盗事件后约28.4亿美元资金被冻结。这是一个注明时间的统计，不能视为持续更新的当前余额。TRM Labs另行发布了截止时间更早、范围和估值方法也不同的统计。这些数字不能相加，因为它们描述的是同一次盗窃所得在不同跟踪时点受到的干预。

此外，“冻结”一词可能涵盖不同情况，必须具体说明。阻止代币继续转移、将资产移至攻击者无法触及的位置，以及把资产返还受害方，是不同操作。严谨的统计应说明观察到了哪种操作、由谁执行、何时发生。缺少这些信息，受限资产就可能被误解为已经回到交易所储备中的资金，甚至被理解为已记入用户账户的赔付款。

发行方的干预权限并不相同

分析报告描述了稳定币发行方的干预，尤其涉及合约允许封锁地址的代币。这种能力取决于资产设计以及发行方拥有的权限，并不会自动适用于网络原生币。Elliptic强调，发行型代币与比特币、以太币等资产存在区别：后者没有具备类似功能的中央发行方。因此，将稳定币兑换成原生资产，可能改变可采取的干预手段。

Arbitrum则提供了另一种机制的例子。TRM描述其安全委员会采取行动，将资产转移至攻击者无法触及的位置。不能不作说明，就把这种网络层面的干预等同于将地址列入稳定币封锁名单。能采取行动的主体、执行的操作以及结果均不相同。如果用同一个动词概括所有措施，就会遗漏理解资产究竟如何得到保护所需的重要信息。

限制流动并未解决返还问题

对借贷协议同样需要谨慎。Elliptic区分了冻结市场与扣押已用于某个仓位的资产：前者可以阻止新操作，却不等于后者已经发生。因此，停止活动不足以证明存入协议的抵押物已经追回。需要检查具体操作、资产权利及可观察的转移。这一区别也能避免重复计入先后出现在钱包、抵押仓位和干预统计中的同一笔资产。

后续跟踪必须分别核对被盗、受限、转入安全控制以及最终返还的金额。确认返还需要新证据，而不能仅凭冻结公告发布后经过了一段时间。调查估算可能随价格、识别出的地址及统计范围而变化。目前，已描述的干预说明部分转移被阻止或受到限制；它们不足以证明币安已追回全部相关资产，也不足以认定最终损失金额已确定。