币安正在扩大提现服务的开放范围，但从其钱包被盗的资金仍面临另一个独立的追回问题。其11月3日公告宣布自UTC时间04:00起再次逐步开放提现，具体可用性取决于资产及网络。这是一个运营里程碑，并不证明所有客户都已能提取所有余额。
财务问题也发生了变化。确认盗窃能够确定最初的损害；确定哪些资产已被补足、哪些仍被冻结，以及客户实际能够转移哪些资产，则需要不同证据。混淆这些指标，可能使一则恢复公告显得比实际更具结论性。
头条损失背后存在三种不同余额
美国联邦调查局10月31日的警报将10月29日前后超过60亿美元虚拟资产的盗窃，归因于朝鲜的TraderTraitor活动。另外，Elliptic估计被盗金额为64.3亿美元。这些是精确程度不同、各有归属的评估，不能相加，也都不是交易所目前尚未补偿敞口的计算结果。
需要区分三本账。第一本记录被盗资产；第二本记录调查机构或发行人已阻止转移的资产；第三本记录可用于满足客户请求的补充资产。同一资产可能同时出现在被盗和冻结记录中，却尚未重新归交易所控制。
反过来，币安可以在追回相应被盗代币之前，先用自有资源补足客户余额。这会改善客户资产的支持程度，但成本仍由交易所承担。因此，补足和追回可以有不同进展。对于评估平台吸收冲击的能力，而不只是识别攻击者地址的能力，这一区别很重要。
这一区分也能避免重复计算：为补足资产而购买代币，是为履行义务使用资源；之后追回资产，则可能减轻最终负担。这并不是两次独立盗窃。
阻止转移改变了下一步由谁采取行动
Elliptic的方法将按盗窃发生时价格计算的被盗金额，与按现价计算的冻结金额区分开来。因此，看似可以比较的美元总额，也可能采用不同估值日期。如果不先核对资产、价格和所有权状态，直接用一个头条数字减去另一个数字，会产生具有误导性的精确剩余值。
发行人的干预也有明确边界。Circle的USDC条款说明了地址封锁，以及涉及冻结或政府命令的情况。这份文件解释的是USDC体系内可用的一种控制措施，并不能证明本次事件中所有代币都有同样机制，也不能证明某笔被冻结资产已归还币安。
分析上的含义是，冻结可以保留潜在的追回路径，却不等于完成追回。仍需要确认资产权利，并执行使合法权利人重新获得可使用资产的步骤。链上可见余额是关于一个地址的证据；它本身并不能证明某位客户已收到可自由使用的款项。
补足资产和有日期的证明回答的是更有限的问题
在11月2日的更新中，币安表示已覆盖受影响金额约95%，剩余部分是流动性较低的代币。币安还称，10月31日储备快照的证明已准备完成，十种指定代币的用户可以进行验证。这些属于公司披露，并非本文对客户账户完成的独立核验。
快照必然对应特定日期。它的用途取决于覆盖哪些资产和义务，以及需要回答什么问题。在该范围内验证账户纳入情况和资产支持程度，并不能确定调查人员追回了多少被盗财产，也不能衡量所有成本发生后交易所的完整财务状况。这是范围上的区别，并非断言披露的证明是虚假的。
补足资产也可能需要在市场上执行交易。如果义务以某一种代币计价，在其他地方拥有资源，并不会自动提供足够数量的该代币。我们的推断是，购买流动性较低的资产可能产生时间及执行成本。公开信息不足以量化这些成本，也不足以得出资不抵债的结论。
重开提现渠道是流动性方面的里程碑
11月3日按资产和网络推进的开放，使服务可用性比单一的“开放”或“关闭”标签更细。币安表示，恢复取决于安全及就绪检查，并警告部署期间处理时间可能延长。因此，分阶段开放的公告应与某笔具体提现已完成结算的确认区分开来。
反对悲观解读的最有力理由很直接：资源充足的交易所，可以在更长时间追回被盗资金的同时保护客户。暂停服务和发生盗窃，本身并不能证明客户必然蒙受损失。同样，承诺承担损失也不会消除证明实际执行情况的必要性。
如果能核对已补足资产、实际追回资产和客户仍面临的限制，不确定性将显著缩小。在此之前，合理的解读是：运营访问、客户资产支持和最终损失承担，是相互关联但分别需要证据的进展指标。