币安在 2026 年 10 月 29 日晚因热钱包被盗暂停提币约 56 小时。暂停期间，现货和合约交易照常进行，用户仍可在平台内买卖，但账户中的资金和库存无法通过提币转往其他场所。
这场事件之后，市场一度流行一种说法：币安暂停提币后，流动性迅速涌向 Hyperliquid 和其他交易所。成交份额的变化确实支持了其中一部分判断，但资金流向的数据没有显示出同等规模的转移。两者并不能直接等同。
币安暂停提币约 56 小时
文中提到，从暂停提币到第一阶段恢复，间隔约 56 小时。关于被盗规模，不同机构给出的估算并不一致。Chainalysis 按被盗时市价估算约为 59.12 亿美元，TRM 估算约为 63.6 亿美元。TRM 以「高置信度」将事件归因于朝鲜黑客组织 TraderTraitor，FBI 随后也作出同样认定；币安方面则表示，调查尚未将责任归于任何个人。
作为对照，文中提到，2025 年 2 月 Bybit 被盗约 14.6 亿美元，此前一直被视为行业纪录。
在暂停提币期间，币安受限的主要是提币和 Alpha 等少数产品，现货与合约交易仍在运行。用户可以继续交易，做市商也能继续报价，但双方都无法通过提币把库存调往其他交易所。
成交份额下滑，但不等于资金同步外流
据 CoinDesk 10 月 30 日统计，BTC 在 24 小时内下跌 3.1%，隔夜最低约 76,400 美元；ETH 下跌约 4%，一度跌至约 2,170 美元；BNB 下跌 6.2%。同期，衍生品成交额增长 74%，达到 3,461 亿美元；全网爆仓约 15.7 亿美元，以多头为主。按 CoinGlass 数据，其中约一半发生在币安，这也说明暂停提币期间币安合约交易仍在持续。
Kaiko 的数据经 Bloomberg 引述显示，在前十大交易所的现货成交中，币安的份额从 8 月中旬的约 51% 降至事发前的约 48%，并在事发后 7 天进一步降至约 42%。同期，OKX 由约 11% 升至约 14%，Coinbase 由约 9% 升至 9.6%。
Hyperliquid 是当晚讨论最多的平台之一。CoinDesk 统计显示，HYPE 未平仓合约增长 28%，成交量增长近 8 倍。不过，Trade.xyz 在同一天宣布获得洲际交易所（ICE）投资，而且消息发布时间早于币安被盗。现有数据无法区分这两件事各自对 HYPE 上涨的影响，因此不能把相关涨幅全部归因于资金逃离币安。
文中认为，这些数据能够说明交易活动发生了转移，但不足以证明资金也按同样规模完成迁移。原因在于，币安暂停提币时，若要在 OKX 下单，账户中原本就需要有保证金和库存。币安一周内约 6 个百分点的份额下滑，更可能说明头部机构此前已在多家交易所预先部署资金，为这次调整提供了条件。
黑客急于换币，价差为套利者和区块构建者带来收益
报道指出，黑客在链上急于换币，付出了高于市价的成本，也给套利者留下了空间。
由于稳定币可能被发行方冻结，黑客因此急于把 USDT 换成 ETH。按 TRM 复盘，黑客用约 3.25 亿 USDT 换得约 12.23 万枚 ETH，隐含均价约 2,657 美元，而当时市价约为 2,300 至 2,350 美元。由于链上流动性有限，这类急于成交、不计价格的换币操作付出了明显溢价。
Bitquery 估算，黑客相对市价的执行损失约为 1.19 亿美元，其中约一半由交易者和套利机器人获得，扣除成本后净得约 6,000 万美元。另据 Bloomberg 报道，以太坊区块构建者和验证者还获得约 2,950 万美元。DefiLlama 数据显示，Titan Builder 当日 24 小时收入约 2,283 万美元，位居所有协议首位。
TRX 也出现了明显价差。Caerus Global Management 的 James Aitchison 对 Bloomberg 表示，黑客在 SunSwap 上以约 36.7 美分买入 TRX，而其他场所的价格约为 33 美分，这一价差约 10 小时后才收敛。中心化交易所之间的价格同样出现偏离。按 ChainCatcher 转述，Galaxy 研究主管 Alex Thorn 指出，Coinbase 比特币价格相对币安 USDT 计价的折价扩大至年内最大。
通常情况下，套利者可以在价格较低的场所买入，在价格较高的场所卖出，再通过提币调配资产、平掉头寸，推动价差逐步收敛。币安暂停提币后，这条调配通道受阻，套利者难以搬动库存，不同场所之间的价差也更难消除。
提币恢复后，更多资金或回到用户钱包
文中指出，资金真正开始从币安账户转出，是在提币恢复之后。
按文内表格统计，流入其他中心化交易所和链上交易所的资金，都不足以对应币安的大部分提币额。作者据此倾向于认为，更多资金撤离了交易场所，留在用户自己的钱包中。不过，文中也强调，不同数据平台的统计窗口并不一致，因此这仍然属于对资金去向的推断，不能直接相加比较。
渣打银行的 Geoff Kendrick 认为，这次事件可能加速交易向去中心化交易所转移。文中同时指出，这一中长期判断尚未在事发当周的资金数据中体现。按 The Block 数据，10 月 DEX 现货成交额约为 CEX 的 23%，就当前规模看，链上交易所仍主要起补充作用。
做市商披露敞口，并与 FTX、Bybit 事件对照
事发当晚，Wintermute 和 GSR 很快披露了各自在币安的敞口。Wintermute CEO Evgeny Gaevoy 表示，公司在币安的敞口低于净资产的 20%，运营不会受影响；GSR CEO Xin Song 表示，GSR 的敞口低于净资产的 5%。两家机构的表态都显示，它们对留在单一交易所的资产比例设有限制。
文中还将本次事件与 FTX、Bybit 进行对照。FTX 在 72 小时内经历约 60 亿美元净提币后，于 2022 年 11 月 8 日停止法币以外的转账，后来被证实存在用户资产缺口。币安此次则是因热钱包被盗而暂停提币，交易仍照常进行，损失由公司资金承担，截至 11 月 1 日已补足约 95%。报道认为，资产是否存在缺口、损失能否补足，是理解两次暂停提币及市场反应差异的重要因素。
Bybit 在 2025 年被盗约 14.6 亿美元后没有暂停提币。按其公布的时间线，超过 35 万笔提币请求中，99.994% 在 10 小时内得到处理。Bybit 对外发布的 Kaiko 报告显示，其比特币 1% 市场深度在 30 天后恢复至事发前水平。文中认为，币安暂停提币是为了保障资产安全，但也限制了库存调配，使价差更难收敛；Bybit 保持提币通道开放，则需要承受持续提币带来的挤兑压力。
场外结算安排是否受影响，仍待披露
机构也可以通过场外结算，把资产存放与交易额度分开管理。Ceffu 于 2023 年 1 月推出 Binance Mirror，机构将资产留在隔离的冷钱包中，再按 1:1 镜像至币安账户用于交易；MirrorX 则在场外按 T+1 自动结算。
不过，公开报道尚未说明这些安排是否受到此次事件影响，也未说明客户在暂停提币期间如何结算，相关情况仍需等待币安或 Ceffu 进一步披露。
做市商评估敞口时，不能只看成交迁移
文章最后指出，这次事件中，部分成交转向了 OKX、Hyperliquid 等场所，黑客换币产生的价差则给套利者和区块构建者带来了收益。与此同时，币安账户中的资金在提币恢复前难以转出；恢复后的数据更支持资金撤离交易场所、回到用户钱包的判断。
对做市商而言，比较交易所之外，还需要检查两个更直接的问题：一旦提币中断，现有库存还能维持多久；其他场所的资金是否足以完成对冲。
