幣安暫停提幣那一夜，流動性去了哪裡

這次事件中，部分成交轉向了 OKX、Hyperliquid 等場所，黑客換幣產生的價差給套利者和區塊構建者帶來了收益。

撰文：BigTime

核心觀點

• 幣安暫停提幣約 56 小時，期間現貨和合約交易照常進行。用戶仍能買賣，但帳戶裡的資金和庫存無法透過提幣轉往其他場所。
• 事發後一周，幣安在前十大交易所的現貨成交份額由約 48% 降至約 42%，OKX 由約 11% 升至約 14%。與此同時，黑客急於換幣，付出約 1.19 億美元的執行損失，交易者和套利者扣除成本後獲得約 6,000 萬美元。
• 提幣恢復後，流向其他中心化交易所的資金約占提幣額的一成，Hyperliquid 的單日淨流入也不到幣安淨流出的一成。做市商評估這些變化時，還需要考慮留在交易所的餘額所帶來的對手方風險。

2026 年 10 月 29 日晚（UTC），幣安熱錢包被盜，幣安初步估計影響約 63 億美元。隨後兩天，市場流行一種說法：幣安暫停提幣，流動性湧向 Hyperliquid 和其他交易所。成交份額的變化支持了部分說法，但資金流向並沒有顯示出同樣規模的轉移。兩者需要分開看，價格和價差也各有成因。

一、暫停提幣的 56 小時

以下時間均為 UTC

表 1｜幣安事件關鍵時間點。資料來源：見表內來源欄，均為公開報導，個別時點各家報導相差數分鐘至數十分鐘

從暫停提幣到第一階段恢復，約 56 小時。被盜規模各方估算不一：Chainalysis 按被盜時市價估約 59.12 億美元，TRM 估約 63.6 億美元。TRM 以「高置信度」將事件歸因於朝鮮黑客組織 TraderTraitor，FBI 隨後也作出同樣認定；幣安方面表示調查尚未將責任歸於任何個人。作為對照，2025 年 2 月 Bybit 被盜約 14.6 億美元，此前一直是行業紀錄。

暫停提幣期間，幣安的現貨和合約交易照常進行，受限的是提幣和 Alpha 等少數產品。

用戶仍可在幣安買賣，做市商也能繼續報價，但雙方都無法透過提幣把庫存調往其他交易所。

二、成交、持倉和價格的變化

據 CoinDesk 10 月 30 日統計，BTC 在 24 小時內下跌 3.1%，隔夜最低約 76,400 美元；ETH 下跌約 4%，一度跌至約 2,170 美元；BNB 下跌 6.2%。衍生品成交額增長 74%，達到 3,461 億美元。同期全網爆倉約 15.7 億美元，以多頭為主。按 CoinGlass 數據，其中約一半發生在幣安，也印證了暫停提幣期間幣安合約交易仍在運行。

Kaiko 的數據（Bloomberg）顯示，在前十大交易所的現貨成交中，幣安的份額從 8 月中旬的約 51% 降至事發前的約 48%，事發後 7 天進一步降至約 42%。同期，OKX 由約 11% 升至約 14%，Coinbase 由約 9% 升至 9.6%。

Hyperliquid 是當晚討論最多的平台。CoinDesk 統計，HYPE 未平倉合約增長 28%，成交量增長近 8 倍。不過，同一天 Trade.xyz 宣布獲得洲際交易所（ICE）投資，消息早於幣安被盜。現有數據無法區分這兩件事各自對 HYPE 上漲的影響，因此不能把漲幅全部歸因於資金逃離幣安。

這些數據能看出交易活動的轉移，卻不足以說明資金也同步轉移。幣安暫停提幣時，要在 OKX 下單，帳戶中就需要已有的保證金和庫存。幣安的份額在一周內下降約 6 個百分點。我們的判斷是，頭部機構此前在多家交易所存放的資金，為這次調整提供了條件。

三、黑客換幣產生的價差與套利收益

黑客急於換幣，在鏈上交易中付出了高於市價的成本，也給套利者留下了空間。

穩定幣可能被發行方凍結，黑客因此急於把 USDT 換成 ETH。據 TRM 復盤，黑客用約 3.25 億 USDT 換得約 12.23 萬枚 ETH，隱含均價約 2,657 美元，當時市價約為 2,300 至 2,350 美元。鏈上流動性有限，這樣急於成交、不計價格的換幣操作付出了明顯溢價。

Bitquery 估算，黑客相對市價的執行損失約為 1.19 億美元，其中約一半由交易者和套利機器人獲得，扣除成本後淨得約 6,000 萬美元。據 Bloomberg 報導，以太坊區塊構建者和驗證者另得約 2,950 萬美元。DefiLlama 數據顯示，Titan Builder 當日 24 小時收入約 2,283 萬美元，居所有協議首位。

TRX 也出現了價差。Caerus Global Management 的 James Aitchison 對 Bloomberg 表示，黑客在 SunSwap 上以約 36.7 美分買入 TRX，而其他場所的價格約為 33 美分，這一價差約 10 小時後才收斂。中心化交易所之間的價格同樣出現偏離。據 ChainCatcher 轉述，Galaxy 研究主管 Alex Thorn 指出，Coinbase 比特幣價格相對幣安 USDT 計價的折價擴大至年內最大。

通常，套利者可以在價格低的場所買入，在價格高的場所賣出，再透過提幣調配資產、平掉頭寸，使價差逐步收斂。幣安暫停提幣後，這條調配通道受阻，套利者難以搬動庫存，不同場所之間的價差也就更難消除。

四、恢復提幣後的資金流向

提幣恢復後，資金才開始從幣安帳戶轉出。

表 2｜提幣恢復後的資金流向。資料來源：見表內來源欄；不同數據平台的統計窗口不同，不可直接相加

按這些統計，流入其他中心化交易所和鏈上交易所的資金，都不足以對應幣安的大部分提幣額。我們傾向於認為，更多資金撤離了交易場所，留在用戶自己的錢包中。不過，各平台的統計窗口不同，這仍是對資金去向的推斷。

渣打銀行的 Geoff Kendrick 認為，這次事件可能加速交易向去中心化交易所轉移（ChainCatcher）。這一中長期判斷尚未在事發當周的資金數據中得到體現。據 The Block 數據，10 月 DEX 現貨成交額約為 CEX 的 23%；就這一規模而言，鏈上交易所目前仍主要起補充作用。

五、做市商敞口，以及與 FTX、Bybit 的比較

事發當晚，Wintermute 和 GSR 很快披露了敞口。Wintermute CEO Evgeny Gaevoy 表示，公司在幣安的敞口低於淨資產的 20%，運營不會受影響；GSR CEO Xin Song 表示，GSR 的敞口低於淨資產的 5%。兩家的披露都顯示，它們限制了留在單一交易所的資產比例。

FTX 在 72 小時內經歷約 60 億美元淨提幣後，於 2022 年 11 月 8 日停止法幣以外的轉帳，後來被證實存在用戶資產缺口。幣安此次因熱錢包被盜而暫停提幣，交易仍照常進行，損失由公司資金承擔，截至 11 月 1 日已補足約 95%。資產是否存在缺口、損失能否補足，是理解兩次暫停提幣及市場反應差異的重要因素。

Bybit 在 2025 年被盜約 14.6 億美元後沒有暫停提幣。按其公布的時間線，超過 35 萬筆提幣請求中，99.994% 在 10 小時內得到處理。Bybit 對外發布的 Kaiko 報告顯示，其比特幣 1% 市場深度在 30 天後恢復至事發前水平。幣安此次暫停提幣以保障資產安全，也限制了庫存調配，使價差更難收斂；Bybit 保持提幣通道開放，則需要承受持續提幣帶來的擠兌壓力。

機構也可以透過場外結算分開管理資產存放與交易額度。Ceffu 於 2023 年 1 月推出 Binance Mirror，機構將資產留在隔離的冷錢包中，再按 1:1 鏡像至幣安帳戶用於交易；MirrorX 則在場外按 T+1 自動結算。公開報導尚未說明這些安排是否受此次事件影響，也未說明客戶在暫停提幣期間如何結算，仍需等待幣安或 Ceffu 披露。

六、評估交易所敞口的五個問題

表 3｜交易所敞口核對清單。資料來源：BigTime 研究整理

這次事件中，部分成交轉向了 OKX、Hyperliquid 等場所，黑客換幣產生的價差給套利者和區塊構建者帶來了收益。與此同時，幣安帳戶中的資金在提幣恢復前難以轉出；恢復後的數據則更支持資金撤離交易場所、回到用戶錢包的判斷。做市商除了比較交易所，還需要檢查：提幣一旦中斷，現有庫存能維持多久，其他場所的資金夠不夠完成對沖。關於做市行業的整體格局，見《加密做市行業地圖：GSR 和它的對手們》；關於做市商與項目方之間的條款透明度，見《做市商進場背後：做市合約的透明度缺口》。