图源:IT之家。
大家好,我是石海,读懂世界的深流
10月30日,币安爆出一颗惊天大雷:价值约63亿美元的加密货币,被黑客一口气卷走了。
63亿美元是什么概念?换算为人民币的总规模超过四百二十亿元,整体体量比不少上市企业的总市值还要厚重。
该消息传开后,整个币圈瞬间哗然,这是迄今为止规模最大的加密货币盗窃事件,其创下的全新纪录足以让人大感震惊。
“被盗”
事情的经过,越看越像谍战片。
据区块链情报机构TRM的说法,黑客钻进的是币安的交易授权机制漏洞,借助内部软件,在比特币、以太坊等好几条链上同时发起转账,短短二十来分钟,钱就像开闸的水一样往外流。
链上数据看得人心里发毛:约40分钟内,资金从币安多个钱包疯狂外流,大额转账一笔接一笔,像有人在系统里开了道闸。
币安经初步核查发现,此次入侵的突破口很可能是一台运维工程师使用的笔记本电脑遭攻破,黑客借助这台终端潜入了系统核心。
目前还没有证据显示私钥泄露——可这反倒更吓人:人家根本没碰你的钥匙,照样把你家搬空了。
一台工程师的笔记本,成了这个帝国最薄弱的城门。
出了这么大的事,币安的反应倒是不慢。
事发当日就关停了所有充值与提现服务,联动合作方在链上冻结了总规模约30亿美元的涉案资产。
可剩下的33亿美元呢?
币安并未对相关情况作出详细说明,其联合创始人何一随即出面表态:用户资金安全,公司会承担黑客攻击导致的全部损失,提币功能预计周日恢复。
币安官方账号也发了那句著名的"Binancewillcoveralllosses"。
救援方案也摆出来了:靠2018年就设立的SAFU应急基金,再加上公司自有资金,一起兜底。
怎么说呢,该做的都做了,标准危机公关流程一气呵成。
按照何一的说法,平台的"关闸放水"最多持续几天;可用户心里的那道闸,怕是没那么快打开。
但市场不是靠几句话就能哄住的。
这条消息传开后比特币价格快速下行,时隔一个多月首次跌破77000美元,后续跌幅收窄,纽约早盘回升至77500美元附近,这轮短时跳水已经让不少人捏了把汗。
对加密信仰者来说,这盆冷水泼得尤其不是时候——就在特朗普承诺为加密行业打造监管清晰的新时代之后,行业本来盼着翻过FTX、Mt.Gox那些旧账,好好过几天舒坦日子;过去两个月,币价也难得地反弹了一波。
结果,一场63亿美元的盗窃案,把刚聚起来的人气又打回了原形。
这让那些刚把真金白银搬进交易所的人怎么想?
彭博社的评价更扎心:这起案件,对正走向成熟、努力向传统金融靠拢的加密行业,是一记重拳。
要清楚,在该事件发生之前,所有公开留档的加密货币黑客案件中,涉案规模最高的是2025年2月Bybit被盗近15亿美元的事件。
这一次,创下的新纪录足足达到了原先数值的数倍之多。
“并非个例”
最让人忧虑的是,该情况并不是单独出现的个例。
过去几个月里,Bitget发生了数亿美元规模的资产失窃事件,Ledger硬件钱包遭到篡改,上述关联事件总共造成了数百万美元的损失。
币安发生相关事件的同一天,预测平台Polymarket也对外披露其第三方供应商遭到入侵,共有超700名用户累计被盗金额达270万美元。
一个"黑色十月",加密行业连环暴雷。
加密数据平台VeloData的CEO柯林斯说得直白:币安是加密行业的巨头,市场对它信心受挫,就是整个行业信心受挫,尤其大家本来就对AI不断增强的网络攻击能力心存警惕。
这番说法绝非夸大:从DefiLlama公开的统计数据就能看出,仅币安一家持有的资产规模就有约1352亿美元,位列第二的OKX资产仅为286亿美元。
作为主心骨的核心人物一旦垮台,整个相关的大盘布局都会随之发生动摇。
说白了,交易所的本质,就是把用户的信任锁进自己的保险柜;可保险柜的锁再好,也架不住钥匙被复制、人被收买、系统被渗透。
这一轮连环暴雷,暴的其实不是哪一家公司的防火墙,而是整个行业"资产托管"这个底座的成色。
眼下最现实的问题是:钱还能追回来多少?两大稳定币发行方已经出手,Tether冻结了超15亿美元涉案稳定币,Circle也冻结了8亿美元。
正如部分业内从业者所提示的,冻结操作和资产追回完全是两回事,稳定币尚且相对容易处理,比特币、以太坊这类加密货币一旦转手洗白,后续几乎没有追回的可能。
更麻烦的是,黑客下手快,洗钱也快:资金一旦被拆散、混入混币器、换成别的资产,追踪难度指数级上升。
30亿美元冻结,看着热闹,可剩下的33亿,每一分都在跟时间赛跑。
这绝非币安发展过程中头一回遭遇这类惨重损失事件。
2019年5月7日,黑客从币安热钱包提走7000枚比特币,当时价值约4100万美元,占了币安比特币持有量的2%。
那时候赵长鹏才熬过熊市,币安也刚刚稳住发展局面,他在直播里诚恳致歉,动用SAFU基金全额赔付,整件事顺利收尾——当年币安仍是行业挑战者,犯错可被谅解,摔了跟头起身继续前行。
七年过去,被盗金额膨胀了一百四十倍。
回溯2019年,币安尚且是加密行业里初露锋芒的新进参与者,等到2026年,其已然发展为全球范围内规模首屈一指的加密交易所。
树大招风,也招黑客——赵长鹏虽然退居幕后,仍是这艘巨轮最大的股东,船一旦漏了,他跑不掉。
这次风波里,CZ的回应最耐人寻味。他特意强调了一句:"我虽然不再管理币安,但作为股东,期望所有用户资金都能得到全额保障。"
这话说得克制,也说得沉重。
某位创始人怀揣的这份“期望”,刚好暴露出他在日常风控体系相关工作里的缺位。
有人说,这句话里全是无奈:管不了,但赔得起。
可"期望"两个字,落在白纸黑字的公告里,多少有点轻飘飘——用户要的从来不是期望,是确定性。
身为全球最大规模的交易所,其风控体系的核心要害居然绑定在一台笔记本设备上,这件事本身就已是最醒目的警示信号。
何一承诺兜底,可以覆盖用户的损失,但覆盖不了行业心头的阴影。
“信任该如何维系”
眼下整个市场都在等待一个结论:连全球最大交易所的签名环节都能被这般轻松突破,下一个出事的主体又会是谁?
七年时间,从Mt.Gox到币安,从4100万美元到63亿美元,交易所始终是这条产业链上最脆弱、也最诱人的一环。
加密世界的剧本,似乎总在重复:牛市里狂欢,黑客来收割,熊市里清算。
始终未曾改变的,是大家耳熟能详的那句经验之谈:不归你所有的密钥,对应的数字货币就不属于你。
交易所把"托管"做成了生意,也就把风险做成了生意。
钱,可以赔;信任,怎么赔?
这恐怕才是这起史上最大盗窃案,真正要拷问全行业的问题。
参考资料:
《史上最大加密货币盗窃案,币安63亿美元资产失窃》——观察者网,2026-10-30;