63.6 亿美元，在 20 分钟内被搬空。
2026 年 10 月 29 日 UTC 时间 20:05，全球最大加密货币交易所币安的热钱包系统同时向 10 条区块链发出“合法签名”的转出指令。约 20 分钟后，价值约 63.6 亿美元的数字资产离开了币安的控制。这是加密货币史上最大规模的盗窃案，而美国联邦调查局（FBI）在事发后给出的归因直指朝鲜。
周日，币安宣布分阶段恢复提现。表面看，一场可能演变为挤兑的危机被按住了。但真正的悬念不在提现是否恢复，而在那约 24 亿美元仍未被冻结的资产。它们掌握在一个没有动力归还的国家行为体手中，随时可能砸向市场。
史上最大加密劫案，与一场克制的市场反应
这起事件的数字本身就足以说明冲击力。根据区块链取证公司 TRM Labs 的报告，攻击者在约 20 分钟内从币安钱包中转移了约 63.6 亿美元，涉及 10 条区块链。币安官方给出的口径是约 63 亿美元。
资产构成同样集中。以太坊约 35.3 亿美元、比特币约 14.5 亿美元、Tron 约 6.28 亿美元，其余分布在 Arbitrum、Optimism、Base 等网络上。攻击者拿走的不是难以变现的长尾代币，而是市场上流动性最好的硬通货。
消息传出后，市场给出了反应，但反应的程度值得玩味。加密货币总市值在 24 小时内下跌 3.6%，至约 2.68 万亿美元。比特币跌至六周低点，约 77,300 美元，一度触及 76,400 美元，跌幅超过 3%。币安平台币 BNB 下跌 6.1%。24 小时内超过 16 亿美元的杠杆头寸被清算。
对比历史上几次交易所危机，这个跌幅堪称克制。2022 年 FTX 崩塌时，市场面对的是偿付能力黑箱，恐慌是真实的。而这一次，币安在事发后数小时内就宣布暂停提现、承诺承担全部损失，并迅速披露资金追回进展。市场用脚投票，这是一场可控的安全事件，而非又一场 FTX。
但克制不等于无风险。真正决定后续走势的，是那约 24 亿美元仍未被冻结的比特币和以太坊。
攻击路径的演变，从一台笔记本到一个签名系统
这起攻击最初被描述为一个经典的钓鱼故事。一名 DevOps 工程师的笔记本电脑被攻破，攻击者借此访问服务容器，提交了未经授权的提现交易。币安创始人赵长鹏在 X 上称“看起来像是针对币安的黑客攻击”，语气克制。
但随后币安自己修正了叙事。公司在周五的公告中表示发现了“additional points of breach”，更多的漏洞点。问题不再只是一台被钓鱼的笔记本。TRM Labs 的分析进一步指出，10 条链在极短时间内同时出现“合法签名”的转出，这意味着攻击者拿到的不是某个钱包的私钥，而是能够调用热钱包签名系统本身的权限。
这是两种完全不同量级的安全漏洞。私钥泄露是单点故障，换地址、迁移资产即可止损。而签名系统被渗透，意味着攻击者可以持续生成“合法”交易，防御方连识别异常都困难。币安强调“没有证据表明钱包私钥泄露”，这句话的潜台词是问题出在比私钥更上游的地方。
对于一个日均交易量全球第一的交易所而言，热钱包签名系统是其最核心的基础设施之一。攻击者能在 20 分钟内完成跨 10 条链、63.6 亿美元的转移，说明他们对这套系统的权限结构和操作流程了如指掌。这不像是临时起意的投机式攻击，更像是一次长期渗透后的精准收割。
30 亿美元被冻结，但剩下的 24 亿美元才是真问题
事发后，稳定币发行方 Tether 和 Circle 迅速行动，冻结了约 30 亿美元的被窃资产。这一动作展示了中心化发行方在加密生态中的“核按钮”能力。USDT 和 USDC 的黑名单功能可以让特定地址上的稳定币瞬间失去流动性。
但这一能力有明确的边界。Tether 和 Circle 只能冻结自己发行的稳定币，而攻击者转移的资产中，约 42 万枚以太坊和 18,270 枚比特币并不受任何发行方控制。根据 TRM Labs 的数据，这部分资产价值约 24 亿美元，至今仍掌握在攻击者手中。
这 24 亿美元的特殊性在于它的持有者身份。FBI 已将攻击归因于朝鲜，TRM Labs 与 Chainalysis 均指向朝鲜黑客组织 TraderTraitor。这是一个国家支持的行为体，其盗窃加密货币的目的不是财务回报最大化，而是为政权获取外汇、规避制裁。对一个普通犯罪团伙，你可以谈判、可以施压、可以通过链上追踪逼迫其归还。但对一个被制裁的国家行为体，这些杠杆几乎全部失效。
更麻烦的是变现路径。攻击者不需要一次性砸盘，他们可以通过跨链桥、场外交易渠道，以及监管薄弱的交易所，用数月甚至数年的时间慢慢消化这批资产。这意味着市场头上始终悬着一把剑，你不知道它什么时候落下，只知道它一定会落下。
币安的资产负债表能扛住，但 SAFU 的神话破了
币安在此次事件中的应对速度，客观上阻止了危机的升级。公司宣布已拨备超过 63.4 亿美元自有资金填补用户资产，覆盖比例从最初的 80% 提升至 90%，并明确表示“用户不会承担任何损失”。周日提现的分阶段恢复，进一步验证了其流动性状况。
但拨备 63.4 亿美元，不等于损失 63.4 亿美元。在约 30 亿美元被冻结的前提下，币安实际需要兜底的敞口约为 33 亿美元。若冻结资产最终被追回，实际损失还会更低。即便如此，这个数字也远远超出了币安为这类事件准备的缓冲垫。
币安的 Secure Asset Fund for Users（SAFU）成立于 2018 年，初衷是建立一个专门应对安全事件的应急储备。根据 WSJ 引用的链上数据，截至事发前，SAFU 持有约 12.3 亿美元的比特币。Forbes 给出的口径是约 11.7 亿美元。无论采用哪个数字，SAFU 都只能覆盖此次损失的约六分之一。
这是一个具有象征意义的时刻。SAFU 曾被币安宣传为用户资产的终极保障，是交易所“把用户资金安全放在首位”的制度证明。但 63.6 亿美元的损失让这一储备显得杯水车薪。最终兜底的不是 SAFU，而是币安的公司资产负债表。这意味着用户安全的真正保障不是某个专项基金，而是交易所本身的盈利能力与资本实力，而这恰恰是大多数用户无法验证的黑箱。
从财务角度看，币安扛住这次冲击的概率不低。公司持有约 1440 亿美元的资产，33 亿美元的敞口约占 2%。但对于一家尚未完全走出监管阴影的交易所而言，这笔意外支出仍会挤压其资本缓冲，并可能影响其在合规投入、保险采购和系统升级上的节奏。
Coinbase 的 11% 跌幅，暴露了中心化托管的结构性脆弱
事件发生次日，美国上市交易所 Coinbase 的股价下跌 11%，收于约 144 美元，接近其 52 周低点 137 美元。表面上看，这是疲软的财报所致。Coinbase 第三季度营收 12.2 亿美元，同比下降 35%，略低于分析师预期的 12.3 亿美元。尽管每股收益 2.51 美元远超预期的亏损 0.06 美元，但 7.187 亿美元的净利润中，约 7.15 亿美元来自所持加密货币的按市值计价收益，而非可持续的交易手续费收入。
但把跌幅完全归因于财报并不公平。在币安黑客事件的阴影下，投资者对“中心化交易所”这一资产类别的定价逻辑正在重新评估。Coinbase 作为美国监管最严格的上市交易所，其股价仍然因为竞争对手的安全事故而被抛售，这说明市场开始把托管风险视为行业系统性风险，而非个别公司风险。
这里存在一个深刻的悖论。加密货币的原始理想是“Not your keys, not your coins”，用户自己掌握私钥，摆脱对中介机构的信任。但现实是，绝大多数投资者仍然选择将资产托管在交易所，因为自我托管的门槛太高、容错率太低。币安事件再次证明，这种信任是脆弱的。即使是最头部的交易所，也可能在 20 分钟内失去对用户资产的控制。
短期看，这次事件未必会改变行业格局。币安的快速赔付反而可能强化其“大而不能倒”的地位，而 Coinbase 这类合规交易所甚至可能受益于资金从离岸平台向受监管平台的迁移。但长期看，每一次此类事件都在侵蚀用户对中心化托管的信任存量。当侵蚀累积到某个临界点，监管强制的自我托管要求、去中心化交易所的份额提升，以及机构级托管方案的普及，都可能加速到来。
可控事件，但信任的裂痕不会自动愈合
回到最初的问题，币安恢复提现，危机结束了吗？
从流动性角度看，答案是肯定的。币安用 63.4 亿美元的拨备和分阶段恢复的提现证明了自己没有偿付能力问题。市场用 3.6% 的跌幅给出了同样的判断。
但从信任角度看，答案是否定的。约 24 亿美元仍掌握在朝鲜黑客手中，这笔资产何时、以何种方式流入市场，是未来数月悬在比特币和以太坊头上的不确定性。而 SAFU 储备只能覆盖约六分之一损失的事实，也让用户意识到所谓“保险基金”并非坚不可摧，真正的保障是交易所的资产负债表，一个普通人无法审计的黑箱。
对投资者而言，这次事件最直接的启示不是逃离加密货币，而是重新审视资产的存放方式。头部交易所的兑付能力或许值得信赖，但把全部资产集中在单一托管方的风险，在 20 分钟内就被证明是真实存在的。
加密货币行业总是在危机中进化。FTX 之后，储备证明成为标配。币安这次之后，热钱包架构、签名系统权限管理，以及链上实时监控，都会成为交易所必须向用户交代的基础设施。只是，每一次进化都以用户的资产为学费。
提现可以恢复，资产可以追回，但信任一旦裂开，就需要比代码更长的时间来修复。在加密货币的世界里，最大的漏洞从来不是签名系统，而是我们不得不把身家交给别人保管这件事本身。
快报