二十分钟、63亿美元：币安被盗案给所有加密货币持有者的教训

历史上大多数银行劫案，都是数小时的策划加上几分钟的行动。10月29日周四深夜发生在币安的盗窃案也是同样的节奏，只是规模超出任何金库的容量。据区块链分析公司TRM Labs称，约63.6亿美元从币安分布在十条区块链上的钱包中被转走，其中大部分是在UTC时间20:05起约二十分钟内完成的。这是有记录以来最大的加密货币盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。

周六，美国联邦调查局（FBI）点名了其认定的责任方：TraderTraitor，一个由朝鲜国家支持的黑客单位，研究人员也将其称为Lazarus Group或APT38。TRM Labs和Chainalysis此前得出相同结论，理由是交易模式与朝鲜以往的行动相似。平壤长期否认利用国家黑客单位牟利。

不是私钥被盗，而是一台笔记本电脑被攻破

最令人不安的细节是攻击者的入口。币安将此次入侵与一名DevOps工程师被攻破的笔记本电脑联系在一起。攻击者由此进入一个服务容器，提交了被系统视为合法的提币交易。币安表示，尚未发现钱包私钥泄露的证据。联席首席执行官滕瑞贤（Richard Teng）强调，这是一次复杂的多步骤攻击，而非一次疏忽的点击；公司没有把责任归咎于任何个人。他说，一款专门用于抹除自身痕迹的恶意软件增加了调查难度，币安也承认发现了其他仍在调查中的入侵点。

这一点的意义远不止于一家公司。关于加密安全的讨论常常集中在冷钱包、助记词和多重签名上，而此案表明，最薄弱的环节可能是科技公司日常运转的普通设施：工程师每天使用的笔记本电脑、构建流水线和内部工具。TRM Labs称，攻击者至少在动手前36小时就开始准备。

与冻结赛跑

资金一旦转出，第二场竞赛随即开始。Tether、Circle、Ripple等稳定币发行方以及World Liberty Financial冻结了约26.7亿美元的稳定币，Arbitrum安全委员会也在其网络上冻结了更多代币，据TRM Labs统计合计约27亿美元。币安表示，截至周五已定位约30亿美元。攻击者则迅速将USDT卖给做市商，并以其为抵押借入以太币，目前持有超过42万枚ETH和18,270枚BTC，价值约24亿美元，任何发行方都无法冻结。FBI表示已观察到该单位将资产兑换为以太币，并预计还会有进一步洗钱。

此事揭示了加密世界一个隐秘的悖论：恰恰是被纯粹主义者所不信任的中心化稳定币公司，真正拦下了部分损失。

谁来买单？

币安从一开始就表示，损失不会由客户承担。公司拨出约63.4亿美元自有资金，并称已通过购买替代代币弥补了60亿美元，即被盗代币的95%，资金来自约10亿美元的用户安全资产基金（SAFU）、部分合约保险基金以及公司资金。联席首席执行官何一表示，将动用SAFU基金的一半，并承诺将其补充至约10亿美元。其余5%为流动性较差的代币，需要更长时间才能筹齐。

周日，币安恢复了比特币提现，第一阶段涵盖包括比特币、以太币、XRP和狗狗币在内的15种资产，其他资产将陆续开放。币安还承诺在清理工作完成后发布最新的储备证明。

给普通用户的启示

对币安3.35亿注册用户而言，眼下的信息令人安心，但长远的教训并不轻松。交易所赔付客户的承诺完全取决于其资产负债表，能承受如此规模损失的平台寥寥无几。分散持仓、在合适时对长期资产进行自我托管、关注交易所公布的储备证明，都是理性的习惯，而非过度担忧。

对亚洲乃至其他地区的政府来说，此案加剧了一个老问题：当一个受制裁国家能在一个晚上卷走数十亿美元时，加密安全就不再是小众技术议题，而是国家安全问题，也考验着整个行业在以分钟计时的危机中能多快协同行动。