“没有任何加密钱包是百分之百安全的 , ”币安的赵长鹏在社交平台X上发文,“没有任何技术能做到绝对安全 。”

没过多久,币安自身用户就卷入一连串软件遭黑客入侵 、大范围恐慌和激烈指责的风波之中。在这个“黑色十月”冲击整个行业的最新、规模最大的网络攻击里,黑客于周四下午袭击了币安。短短20分钟 ,他们盗走至少63亿美元。

这场劫掠的速度、规模与技术复杂度让加密行业陷入震荡,也再次引发人们对数字资产市场的质疑:它究竟能否兑现承诺,成为传统金融体系可靠替代品 ,或是一处安全的资金存放地 。去年推动比特币与其他加密货币创下历史新高的上涨势头本就已经停滞,而接连发生的攻击,尤以币安这次遭袭为高潮 ,或将带来更为沉重的打击。

“这对加密行业来说是一段非常艰难的时期。”加密情报机构TRM Labs全球政策主管Ari Redbord表示 。
对于币安及其客户而言,这场危机来得猝不及防,如同恐怖片里的突然惊吓。
毫无预警
阿布扎比时间(币安办公所在地)晚上11:20(北京时间次日凌晨3:20)左右 ,公司网络安全团队侦测到入侵——超过10亿美元资金凭空从交易所流出。团队立刻通知交易所高层,组建了约100人的危机处置小组 。几分钟内,所有人接入线上会议 ,每一位高管全部参会。
团队只能惊恐地看着资金实时从币安账户转出。被盗资金最初统计为10亿美元,这无疑是一笔巨额赃款,但还没有打破纪录 。
然而金额持续攀升,涨到30亿美元 ,到下午4:40时直接翻倍,突破60亿美元。
警报很快传遍整个行业。监测区块链(加密交易的数字账本)活动的安全机构也发现了币安的异常交易,自动预警信息大量推送给客户 ,其中不乏全球头部加密投资者 。
币安的网络调查人员随即和加密追踪合作方TRM Labs、Chainalysis以及Elliptic协同,总结 存放被盗资金的链上地址清单。
币安下一步联系稳定币发行方,这类稳定币相当于数字美元 ,在各个加密钱包之间流转。包括Tether 、Circle在内的发行方可以冻结代币、拉黑可疑钱包,他们的快速配合是阻止赃款洗白转移的关键。
但此时,加密圈已经察觉到币安突然丢失数十亿美元 。纽约时间下午4:32 ,一位X用户“Spreek ”发帖:“消息未经证实,但币安可能遭遇特大黑客攻击。”
13分钟之后,Zach Witkoff的手机响起 ,CTO打来一通令人不安的电话,对方也发现币安出现异常。
攻击特征明显
“这次袭击具备典型黑客攻击的全部特征 。”Witkoff说道。他在2024大选前和特朗普及其儿子联合创立加密企业World Liberty Financial。特朗普就任后,赦免了赵长鹏;赵长鹏曾在2023年认罪,承认违反美国反洗钱法规 。
Witkoff注意到 ,袭击币安的黑客从Tornado Cash接收资金,这是一款混币工具,常被不法分子用来掩盖资金来源。“哪怕是区块链分析新手 ,都一眼就能看出这是黑客入侵。 ”
币安向Witkoff确认遭到入侵,并向他提供与攻击相关的地址清单 。Witkoff随即和World Liberty Financial旗下稳定币USD1的发行方协作,冻结了约2700万美元被盗资产。
头部稳定币发行商Tether与Circle紧随其后采取冻结措施。
尽管多方配合拦截了一部分资金 ,币安仍争分夺秒搜寻、冻结其余数十亿美元赃款 。但很快他们意识到,行动已经来不及了。
币安联合首席执行官 、赵长鹏的伴侣何一等高管整夜和行业合作方通话。定居阿联酋、已有七个半月身孕的何一彻夜未眠。另一位联合首席执行官Richard Teng在香港通宵值守 。
就在他们持续在区块链上排查被盗资金时,黑客也在抓紧行动。
美国东部时间下午5点(北京时间凌晨5点) ,黑客将价值6000万美元的稳定币存入加密借贷平台Aave,用作抵押,借出近2万枚以太坊 ,当时价值约4460万美元。
以太坊以及比特币这类资产无法被冻结,这笔交易相当于把资金转移到所有中心化平台管控范围之外 。也就是说,黑客拿到了这笔钱,脱身成功。
Aave这类去中心化平台之后关停了可疑账户的借贷权限 ,但据TRM Labs统计,黑客最终带着约24亿美元无法冻结的加密资产逃走。
下午5:15,社交媒体上关于币安危机的声讨愈演愈烈 ,公司和创始人无法再置之不理 。
用户资金安全
“币安看起来确实遭遇黑客攻击,”赵长鹏在X上发文,“用户资金是安全的!”
他最初发帖称 ,当时已有17亿美元资产被冻结。三十分钟后,币安在X发布官方公告,表示发现“潜在安全问题 ” ,在问题解决前暂停所有提币。
暂停提币在社交平台上引发新一轮恐慌,不少X用户评论,这一幕让人联想到FTX崩盘事件——Sam Bankman-Fried创立的这家加密交易所 ,正是在崩盘前夕紧急暂停提币 。当晚,币安反复强调所有用户资金安全。
晚上10:25(北京时间上午10:25),币安称已冻结30亿美元相关资金,并且依旧将事件定性为“安全事件”。公司初步调查显示 ,一名运维工程师的笔记本电脑遭到入侵,攻击者借此非法提币 。(币安后续称,公司其他基础设施也可能遭到入侵。)
币安同时首次公布预估总损失:63亿美元。
晚上10:30 ,媒体援引网络安全机构TRM Labs和Pangolin Intelligence的调查结果报道,本次袭击和黑客组织TraderTraitor有关。该组织曾策划多起大型加密货币攻击,包括2025年ByBit 15亿美元被盗案 ,该案此前是加密史上最大黑客事件 。
马斯克,现在不是时候
这位亿万富豪的糟心事还没结束,他收到了埃隆·马斯克的互动。
一名X用户在赵长鹏安抚用户、承诺赔付的帖子下面 ,附上Bankman-Fried当年的同类声明截图,而Bankman-Fried是赵长鹏昔日对手 、声名狼藉的加密从业者。马斯克在这条回复下发了一个皱眉表情 。
五小时之后,赵长鹏回应。
“埃隆 ,我十分敬重你,但现在不是开玩笑的时候,”他写道,“请别这样。 ”