幣安被盜58億美元，趙長鵬損失慘重
幣安創始人 趙長鵬
作者 | 邱鑫浩
來源 | 邱處機
一場精心演練的閃電戰，撕開了全球最大加密貨幣交易所脆弱的一環。
北京時間10月30日凌晨4點20分，大多數中國人還在沉睡，但鏈上數據卻記錄下了一組令人窒息的數字：幣安標記為「Binance 14」的熱錢包，向一個從未出現過的地址轉出了167,464枚ETH，隨之而去的還有約16.15億枚USDT在內的63種代幣。這筆交易，價值約25億美元。
而40分鐘后，流出總額定格在了58億美元上下。
這超過了2025年Bybit被盜的15億美元，成為加密貨幣歷史上金額最大的交易所失竊案。而它屬於一家擁有全球最大安全團隊、最厚資產表的交易所。
趙長鵬，這位已經卸任日常管理卻仍是最大股東的男人，再次被推到了風暴眼。
01
一場被「演練」過的完美犯罪
這不是一次魯莽的入侵。
Cobo聯合創始人神魚在事後復盤中披露了令人脊背發涼的細節：攻擊者利用EIP-7702授權機制，廣播了一筆包含50項授權請求的交易，3分鐘后開始批量轉移資產，橫跨以太坊、波場等多條鏈。
更關鍵的是，攻擊者事前制定了一份涵蓋64種代幣的轉移清單，並用測試錢包進行了兩次演練。最後一次演練，距正式動手僅三個半小時。
這意味著什麼？意味著攻擊者早已摸清了幣安熱錢包的簽名邏輯，甚至有時間在正式行動前「綵排」兩遍。
神魚判斷，核心問題大概率出在簽名環節，而非合約漏洞。究竟是私鑰泄露，還是簽名系統被利用，幣安至今沒有給出最終答案。
攻擊者的冷靜同樣令人咋舌。得手后，他們迅速將部分USDT等可凍結資產兌換為ETH，試圖規避發行方的凍結許可權。
顯然，這是一條對中心化穩定幣機制了如指掌的人才能設計出的逃亡路線。
02
趙長鵬的「全部覆蓋」，代價幾何？
消息傳出后，市場先於事實做出了反應。比特幣一度跌破79,000美元，以太坊跌破2,240美元，一小時內全網爆倉6.277億美元，其中幣安一家佔了3.448億。BNB也跌至710美元附近。
趙長鵬的回應來得很快。他在X上轉發DefiLlama創始人0xngmi的估算時寫道：損失可能比10億美元略高一些，但會全部覆蓋。
10億美元凈損失，對比58億美元的被盜總額，差額來自凍結。Tether凍結了超15億USDT，Circle凍結了8.23億USDC，幣安官方核實的凍結總額達25.4億美元，且數字可能繼續增加。
那些被黑客偷走的穩定幣，大概率已經鎖死在原地，動不了。
但這裏藏著一個微妙的財務真相。幣安在2018年設立的SAFU用戶安全資產基金，長期公開規模約10億美元。如果CZ所言非虛，凈損失略高於10億，那麼SAFU已經不夠用了。
因此實質上的賠付來源，不再是那筆「提前備好的池子」，而是幣安自己的資產負債表。
1440億美元的託管資產，10億的凈損失，佔比不到0.7%。從財務安全的角度看，這確實不構成生存威脅。有分析人士估算，幣安年收入約160至170億美元，無法追回的金額大約相當於兩到兩個半月的營收。
但對於一家以「安全」為底牌的交易所而言，信任的折價從來不是用資產負債表計算的。
03
七年，從4100萬到58億
這不是幣安第一次流血。
2019年5月7日，黑客從幣安熱錢包提走7000枚比特幣，當時價值約4100萬美元，占其比特幣總持有量的2%。
彼時的趙長鵬剛經歷熊市，幣安剛剛站穩腳跟。他在直播中坦誠道歉，用SAFU基金全額賠付，事件平穩落地。
七年過去，被盜金額膨脹了一百四十倍。
2019年的幣安，是一個挑戰者，犯錯可以被寬容。2026年的幣安，卻是全球最大的加密交易所，趙長鵬雖已不坐鎮一線，但仍是這艘巨輪最大的股東。
CZ在回應中特意強調了一句：「我雖然不再管理幣安，但作為股東，期望所有用戶資金都能得到全額保障。」
這話說得克制，也說得沉重。一個創始人的「期望」，恰恰暴露了他在日常風控體系中的缺席。
另外何一作為聯合創始人承諾承擔全部損失，幣安官方賬號在8點13分發出「Binance will cover all losses」的聲明，暫停所有充提，配合執法部門調查。一切都在按危機公關的標準流程走。
但有些東西，覆蓋不了。
04
去中心化的悖論
這次事件留下了一個值得所有加密信徒咀嚼的註腳。
黑客偷走的是ETH、BTC、USDT、USDC。最終能追回的部分，幾乎全部來自中心化發行方的一鍵凍結。USDT和USDC的發行方按一下按鈕，十幾億美元就鎖死了。而那些真正「去中心化」的ETH和BTC，一旦轉出，沒有任何機構能按下那個按鈕。
所以越去中心化的資產，被盜后越難追回；越依賴中心化發行方的資產，反而越安全。
這或許是加密世界最不願意麵對的反諷。幣安作為中心化交易所的極致代表，恰恰在最需要「中心化保護」的時刻，發現自己的熱錢包簽名體系出了紕漏。而那些被奉為圭臬的去中心化信條，在58億美元面前，幫不上任何忙。
截至發稿，黑客轉移的超10億美元ETH正在流向新錢包，疑似準備通過Tornado等混幣器洗錢。幣安的充提尚未恢復，SAFU基金的BTC持倉靜靜躺在鏈上，趙長鵬說會全賠，何一說會承擔。
市場在等一個答案：當全球最大交易所的簽名環節都能被如此從容地攻破，下一個會是誰？
七年了，從Mt.Gox到幣安，從4100萬到58億，交易所依然是這條產業鏈上最脆弱、也最誘人的那一環。而趙長鵬那句「會全部覆蓋」，覆蓋得了用戶的損失，但覆蓋不了行業心頭的陰影。
（全文完）
*以上內容系網友指點山河自行轉載自邱處機，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。