一台笔记本偷走63亿美元 史上最大黑客案币安赔得起吗

摘要： 10 月 30 日凌晨 4 点 20 分，币安的热钱包被人用一张"授权单"清空。链上流出 55 到 63 亿美元，全行业联手冻结约 30 亿，目前最可信的净损失估算在 10 亿美元出头——是 2025 年 Bybit 案的七倍，加密史上最大。但把币安的家底盘完之后，笔者想说一句可能反直觉的话：这笔钱币安赔得起，财务上这甚至算不上重伤。真正的账单不在资产负债表上，而在提现按钮重新亮起的那一刻。 这篇文章讲四件事：钱是怎么被偷走的、币安到底多赚钱、这 24 小时圈子里各方都在做什么、以及这件事最终会改变什么。

一、钥匙一直没丢，门是被自己人打开的

先把事件的账摆清楚，因为网上流传的数字非常乱。

北京时间 10 月 30 日凌晨 4 点 20 分 59 秒，一个新地址向币安热钱包「Binance 14」提交了一笔交易，里面打包了 50 条连续编号的授权。3 分 24 秒后，这个钱包里的 167,464 枚 ETH、16.15 亿枚 USDT，以及 UNI、LINK、AAVE 等 63 种代币，在一笔交易里被全部扫走。4 点 41 分，攻击者又借「Binance 14」的合法身份，调度它名下的另一个钱包，一把转走 8.23 亿枚 USDC。到早上 6 点 40 分，攻击者前后四次折返扫货，连新充进去的零钱都没放过。

钱去了至少 9 条链。以太坊单链流出约 33 亿，加上比特币约 14.5 亿、波场约 6.3 亿，各家统计的毛流出在 55.7 亿到 63 亿美元之间——币安官方自己的口径是"总影响约 63 亿"。

CZ与币安：全行业联手冻结资金（图源：深潮TechFlow）

这里要停下来解释一个词，因为整个案件的钥匙就在它身上：EIP-7702。

这是以太坊去年升级引入的新功能。简单说，普通钱包可以签一张"委托书"，把自己的操作权暂时交给一段程序代码，让它代替你批量执行转账。设计初衷是好的——让钱包更智能。但在黑客手里，这张委托书就是卖身契：只要骗你签一次，之后转走你所有的钱，都不再需要你的私钥。

攻击者向币安热钱包一次打包 50 条授权，相当于霰弹枪式盲狙——因为并不知道对方钱包的实时序号，50 条里只要有一条命中就够了。命中了。

而币安的钱包为什么会签这种东西？币安自己的初步调查说了：一名开发运维工程师的笔记本电脑被入侵，攻击者借此进入服务容器，提交了未经授权的提现交易。 也就是说，私钥自始至终没离开币安——事发两小时后，币安安全团队还用同一把私钥抢救过钱包里的残余资产。丢的不是钥匙，是签名系统的判断力。

一台被入侵的笔记本：本次事件的起点（图源：澎湃新闻）

这不是临时起意。链上复盘显示，攻击者 10 月 28 日就开始准备，用测试钱包把整套流程演练了两遍，最后一次彩排距离正式动手只有三个半小时。

更值得追问的是：全球安防等级最高的交易所热钱包，为什么会签出这种明显不正常的委托？链上研究者事后指出了至少三处防守断层。其一，一次性打包 50 条连续序号的授权，这种极端异常本该被风控直接拦下，实际却顺利通过了；其二，给热钱包付 Gas 费的地址来自混币器 Tornado Cash——交易所内部调拨绝不会用混币器打款，这个反常细节早在动手前两天就被独立分析师标记了，却没能触发币安的自动断路；其三，响应速度慢于外部——安全公司和独立分析师的公开预警，比币安官方声明早了整整半个多小时，而那张致命授权在事发两个多小时后仍未撤销，期间还有一笔充值卡在路上随时可能被二次扫走。防守方输了三道工序，攻击方只需赢一道。

账分三个口径：毛流出 55.7–63 亿；已冻结 30 亿+；净损失约 10 亿美元（DefiLlama 创始人 0xngmi 测算，CZ 转发确认"可能略高于 10 亿，但会全额覆盖"）。

二、币安到底多赚钱：两份打架的"财报"，只能算出一笔模糊账

借这次事件聊币安的经营底子，你会发现一个尴尬的事实：这家年交易量 34 万亿美元的公司，没有公开财报。

它是私人公司，不披露审计报表。市面上只有两个互相打架的数字：今年 3 月福布斯引用分析机构 Artemis 的估计，2024、2025 年营收都在 160–170 亿美元，约为 Coinbase 的 2.5 倍；几天后 CZ 公开反驳，说年营收接近 50 亿美元。差了三倍，而且两边都有动机——前者在给 CZ 的身家估值，后者在低调。

没有财报，就只能自己算。用 2025 年公开数据推一遍：

所以真实营收大概率落在 60–110 亿美元区间。CZ 的 50 亿是打完折扣的保守口径，福布斯的 170 亿是把牌价当真账的乐观口径，真相在两者之间。

盈利能力可以参照唯一上市的同行：Coinbase 2025 年营收 72 亿、净利润 13 亿，净利率 18%。币安现货量是它的五倍左右，就算净利率打个折，年净利大致在 14–22 亿美元这个量级。

先看业务盘面。币安 2017 年 7 月以 1500 万美元的代币销售起家，半年做到全球最大，如今注册用户 3.23 亿，现货市场份额约 38%，日均现货成交额是第二名 OKX 的三到五倍，合约市场优势更大。它早就不是单一交易所：现货、合约、理财 Earn、支付 Pay、Launchpad、托管、BNB Chain 公链生态，今年还上线了美股和代币化股票交易，整个版图收拢在一个超级金融 App 里。BNB Chain 的市值约 880 亿美元，BNB 既是生态燃料，也是币安事实上的股权凭证——所以每次币安出事，BNB 的跌幅就是市场给币安的实时评分。

家底方面，能查到的硬数据是：托管用户资产约 1440 亿美元（链上分析口径）；储备金证明显示 68.2 万枚 BTC、398 万枚 ETH、323 亿枚 USDT，储备率都在 100% 上下；SAFU 保险基金有 15,000 枚 BTC，约 12 亿美元；合规上每年投入约 3 亿美元；今年 3 月阿布扎比 MGX 以 20 亿美元参股，佐证公司整体估值约 1000 亿，CZ 持股约九成，身家 1100 亿美元，超过了比尔·盖茨。

把这个公司的安全史拉成一条线，能看得更清楚：

八年间失窃金额膨胀了几十倍，但被攻破的落点始终是同一个：从来不是密码学的数学出了问题，而是"人"与"自动化系统"交接的那道工程缝隙。 这次连缝隙都更小了——只是签名系统被诱导签了一张不该签的委托书。

把这些数字放回这次事件里，感受会完全不同：净损失 10 亿，是福布斯口径年营收的 6%，CZ 口径的 20%，占托管资产的 0.69%。 做市商巨头 Wintermute 的 CEO 评估得更直白：币安的体量足以承受当前损失三到四倍的冲击。

一句话：这是有人从金库里搬走了一卡车金条，但金库本身毫发未伤。

三、救回 30 亿的，恰恰是"最中心化"的东西

事发 37 分钟后，一场加密史上规模最大的联合拦截开始了。

Tether 第一个动手，冻结 15.67 亿枚 USDT；三分钟后 Circle 拉黑 8.23 亿枚 USDC；接着 Ripple 冻结 2 亿 RLUSD，特朗普家族的 World Liberty Financial 冻结 2700 万 USD1，Paxos 冻结 1906 枚黄金代币，连 Arbitrum 的安全理事会都出手锁了 3050 万。截至币安官方最后一次确认，冻结总额已超 30 亿美元，最快时每分钟新增 500 万。

马斯克与Kobeissi Letter：史上最大黑客案（图源：深潮TechFlow）

这里藏着一个很讽刺、但值得每个加密用户想明白的悖论：能被追回的，全是"中心化程度"最高的资产。 稳定币是发行方欠你的债条，发行方有权力一键拉黑——这正是加密世界当年最看不上的"中心化后门"，这次却成了救币安的主力。而被偷走的原生 ETH 和 BTC，超过 10 亿美元，没有任何人能冻结，泼出去的水。去中心化保护你免受审查，也保护小偷免受追缴——这是同一枚硬币的两面。

还有一个细节要说清：冻结不等于追回。 被拉黑的 USDT 和 USDC 只是躺在原地动不了，要等执法部门或法院确认归属后，发行方销毁再重铸才能回到币安账上——Tether 和 Circle 都做过，但流程以周计，不是以小时计。所以这 30 亿冻结的实际作用，是先替币安把赔付的窟窿堵上大头，真金白银的回款要慢慢走法律程序。这也是为什么说币安"先赔付、后追偿"——它垫的是自己的钱。

连 DeFi 世界都紧张了起来：Aave 紧急暂停了其 DAO 治理市场的新增存借（提款和还款不受影响），防止被盗资金通过借贷协议洗白传染风险。

高层的表态也值得玩味。CEO Richard Teng 用词谨慎，说"潜在安全问题、用户资金安全"；联合创始人何一第一个用了"exploit（漏洞利用）"这个词；CZ 最直接——"看起来确实是被黑了"。而币安官方账号至今没有用过 hack 或 exploit 任何一个词。措辞的温差背后是法律责任的温差，这个细节不必过度解读，但值得记着。

市场上，恐慌只用了几分钟就完成了传导：比特币跌破 78,000，最低到 76,980；BNB 盘中一度跌 9%——BNB 是币安事实上的"股价"，市场给它打了八六折。全网 24 小时爆仓 15.17 亿美元，23 万人出局，其中一小时内爆掉的 6.29 亿里 6.07 亿是多头。当然要公平地说一句：这两天美联储议息会议在即、AI 股抛售未止，跌幅里有相当一部分本来就会发生，黑客只是踹了一扇本来就松动的门。

安全圈的判断则指向同一个方向：Blockaid 的 CEO 认为手法与去年 Bybit 案"非常相似"，链上特征与朝鲜黑客高度吻合；慢雾指出攻击者操作其实相当粗糙，赢在勤恳演练；马斯克只留下一句"Everyday is Zeroday"——每天都有零日漏洞。2026 年还没走完，已有超过 230 个加密协议被攻击，9 月 Bitget 刚被偷走 3.87 亿，就在币安出事的同一天，Polymarket 也因为第三方工具被黑损失了 270 万。

而截至发稿，全球没有任何一家监管机构公开表态。这个沉默，本身就是一个悬念。

最后回答一个很多人没意识到的问题：史上最大的黑客案，市场为什么没有崩得更狠？笔者看到的答案有三层。一是冻结速度前所未有——四十八小时内筹备、四十分钟清扫，但发行方只用三十七分钟就完成了第一道封锁，链条上每个环节都有人接住了；二是承诺速度前所未有——Mt.Gox 时代用户等了十年，FTX 时代用户血本无归，而这次从 CZ 到何一，全额赔付的表态在一小时内就摆在了台面上，市场不需要猜；三是这个行业的定价已经学会了区分"流动性事件"和"偿付能力事件"——币安赔得起，价格就只反映恐慌本身，不反映幻觉。七年前的 4000 万美元能让市场颤抖，今天 60 亿美元只换来一根 5% 的阴线，这不是麻木，是进步。

四、赔得起这一票，但信任的账单才刚寄到

综合下来，笔者对影响的判断分三层。

第一层，财务冲击：可承受，但兜底机制的性质变了。 SAFU 基金约 12 亿，单独就能覆盖 10 亿出头的净损失——这是它 2018 年设立以来第一次真正接住这种量级的赔付。但要注意，按官方说法赔付将由"SAFU 及公司自有资金"共同承担，这意味着兜底实质上从"专款专用的保险池"切换成了"币安资产负债表的信用"。而币安没有审计财报——这 10 亿从哪本账上出、出完之后还剩多少，外部人无法验证，只能等它修复完成后更新的储备金证明。承诺是透明的，账本是黑箱。

第二层，信任测试：真正的考验在提现恢复后的 48 小时。 Bybit 提供了参照系——去年 2 月被盗 15 亿，最终只追回 4840 万（3.2%），但它没有倒下，靠的正是快速恢复提现和全额自担，用行动把"偿付能力危机"和"安全事故"划清了界限。币安此刻暂停全部充提，是在用停机换安全，但停机本身就是大额用户最不喜欢的东西——做市商的库存被锁在库里，套利策略全部停摆，这些机构不会公开发声，但会用恢复后第一时间的划转表达态度。所以恢复提现后的净流出数据，会是比任何公告都诚实的信任标尺。BNB 的走势是同一件事的实时投票。

第三层，监管与结构：这次"史上最大"几乎必然引来新规则。 币安的历史包袱很清楚：2023 年与美国司法部、CFTC 等达成合计 43 亿美元的和解，CZ 认罪离职并服刑四个月，去年 10 月获特赦重返美国商业圈；近期《财富》《华尔街日报》还报道过其合规团队内部关于涉制裁资金的争议。每一次危机之后，监管都只加不减。这次也不会例外，而且会从两个方向同时来：冷启动 48 小时就能冻结 30 亿的稳定币体系，会被监管者拿出来反复展示——"看，我们多有用"；而一家私交所黑箱兜底 10 亿，也会被要求"既然赔得起，就请把账本摊开"——储备金证明从"自己发报告"走向"第三方审计"的压力，会前所未有的大。

往更远处看，这次真正改写行业认知的是攻击本身：EIP-7702 上线才一年多就被做成武器，AI 把攻防天平推向攻击方，防御方按 Immunefi CEO 的说法需要三四年才能追平。 据报道多家头部交易所已经在争抢最新安全大模型的接入权限，用 AI 防守 AI。未来所有交易所都要为"签名管道被劫持"这种新型风险重新设计防线——硬件级二次校验、授权白名单、异常授权自动断路，这些今天还不存在的工序，明天会变成行业标配。合规和安全成本的军备竞赛才刚开始。

还有一层行业级的悖论值得想：大所出事，资金短期反而会流向其他大所而不是去中心化协议——避险的本能是找"更大的保险柜"，不是"没有保险柜"。但每一次这样的事件，都在给"not your keys, not your coins"续一次费。

五、提现恢复之前，普通用户该做的四件事

落到操作层面，笔者给四条实在的。

第一，提现恢复、复盘报告发布之前，不要向币安充值。 官方还没公布根因（私钥泄露还是签名系统被劫持），这时候充值等于往一个还没检查完的管道里灌水。

第二，警惕二次诈骗。 每一次大事件之后都跟着一波假客服、假理赔链接。任何索要账户信息、验证码的电话和私信，一律当黑客处理。

第三，大额资产回到硬件钱包。 这次事件最吓人的地方在于：安防预算最充足的交易所，防线是被一台笔记本击穿的。自托管不是信仰，是分散。

第四，盯四个指标。 ① 官方复盘报告里那句关键定性——是私钥泄露还是签名管道被攻破，两者的行业后果完全不同；② 提现恢复后的净流出规模；③ 修复后的储备金证明更新，看兜底是否真的足额；④ 第一家开口的监管机构说了什么。

三条证伪条件也放在这：若最终净损失超过 30 亿美元（吃掉 Forbes 口径一整年利润）；若提现恢复后出现持续性大额挤兑；若有主要监管机构对币安启动新的执法程序——任何一条触发，"财务上可承受"的判断作废。

最后说一句题外话。2019 年币安被偷 7000 枚 BTC、价值 4000 万美元，当时公告里有一句话："Funds are SAFU."七年后，这个词的账单涨了 25 倍，而它承载的东西没变——中心化交易所卖的从来不只是交易服务，是"我比你更能看好你的钱"这个承诺。这次事件证明这个承诺依然有效，也顺便提醒了它的价格：一台笔记本的重量。