币安被盗 58 亿美元，赵长鹏损失惨重

作者：邱鑫浩

来源：邱处机（ID：qiuchuji_1993）

一场精心演练的闪电战，撕开了全球最大加密货币交易所脆弱的一环。

北京时间10月30日凌晨4点20分，大多数中国人还在沉睡，但链上数据却记录下了一组令人窒息的数字：币安标记为“Binance 14”的热钱包，向一个从未出现过的地址转出了167,464枚ETH，随之而去的还有约16.15亿枚USDT在内的63种代币。这笔交易，价值约25亿美元。

而40分钟后，流出总额定格在了58亿美元上下。

这超过了2025年Bybit被盗的15亿美元，成为加密货币历史上金额最大的交易所失窃案。而它属于一家拥有全球最大安全团队、最厚资产表的交易所。

赵长鹏，这位已经卸任日常管理却仍是最大股东的男人，再次被推到了风暴眼。

01

一场被“演练”过的完美犯罪

这不是一次鲁莽的入侵。

Cobo联合创始人神鱼在事后复盘中披露了令人脊背发凉的细节：攻击者利用EIP-7702授权机制，广播了一笔包含50项授权请求的交易，3分钟后开始批量转移资产，横跨以太坊、波场等多条链。

更关键的是，攻击者事前制定了一份涵盖64种代币的转移清单，并用测试钱包进行了两次演练。最后一次演练，距正式动手仅三个半小时。

这意味着什么？意味着攻击者早已摸清了币安热钱包的签名逻辑，甚至有时间在正式行动前“彩排”两遍。

神鱼判断，核心问题大概率出在签名环节，而非合约漏洞。究竟是私钥泄露，还是签名系统被利用，币安至今没有给出最终答案。

攻击者的冷静同样令人咋舌。得手后，他们迅速将部分USDT等可冻结资产兑换为ETH，试图规避发行方的冻结权限。

显然，这是一条对中心化稳定币机制了如指掌的人才能设计出的逃亡路线。

02

赵长鹏的“全部覆盖”，代价几何？

消息传出后，市场先于事实做出了反应。比特币一度跌破79,000美元，以太坊跌破2,240美元，一小时内全网爆仓6.277亿美元，其中币安一家占了3.448亿。BNB也跌至710美元附近。

赵长鹏的回应来得很快。他在X上转发DefiLlama创始人0xngmi的估算时写道：损失可能比10亿美元略高一些，但会全部覆盖。

10亿美元净损失，对比58亿美元的被盗总额，差额来自冻结。Tether冻结了超15亿USDT，Circle冻结了8.23亿USDC，币安官方核实的冻结总额达25.4亿美元，且数字可能继续增加。

那些被黑客偷走的稳定币，大概率已经锁死在原地，动不了。

但这里藏着一个微妙的财务真相。币安在2018年设立的SAFU用户安全资产基金，长期公开规模约10亿美元。如果CZ所言非虚，净损失略高于10亿，那么SAFU已经不够用了。

因此实质上的赔付来源，不再是那笔“提前备好的池子”，而是币安自己的资产负债表。

1440亿美元的托管资产，10亿的净损失，占比不到0.7%。从财务安全的角度看，这确实不构成生存威胁。有分析人士估算，币安年收入约160至170亿美元，无法追回的金额大约相当于两到两个半月的营收。

但对于一家以“安全”为底牌的交易所而言，信任的折价从来不是用资产负债表计算的。

03

七年，从4100万到58亿

这不是币安第一次流血。

2019年5月7日，黑客从币安热钱包提走7000枚比特币，当时价值约4100万美元，占其比特币总持有量的2%。

彼时的赵长鹏刚经历熊市，币安刚刚站稳脚跟。他在直播中坦诚道歉，用SAFU基金全额赔付，事件平稳落地。

七年过去，被盗金额膨胀了一百四十倍。

2019年的币安，是一个挑战者，犯错可以被宽容。2026年的币安，却是全球最大的加密交易所，赵长鹏虽已不坐镇一线，但仍是这艘巨轮最大的股东。

CZ在回应中特意强调了一句：“我虽然不再管理币安，但作为股东，期望所有用户资金都能得到全额保障。”

这话说得克制，也说得沉重。一个创始人的“期望”，恰恰暴露了他在日常风控体系中的缺席。

另外何一作为联合创始人承诺承担全部损失，币安官方账号在8点13分发出“Binance will cover all losses”的声明，暂停所有充提，配合执法部门调查。一切都在按危机公关的标准流程走。

但有些东西，覆盖不了。

04

去中心化的悖论

这次事件留下了一个值得所有加密信徒咀嚼的注脚。

黑客偷走的是ETH、BTC、USDT、USDC。最终能追回的部分，几乎全部来自中心化发行方的一键冻结。USDT和USDC的发行方按一下按钮，十几亿美元就锁死了。而那些真正“去中心化”的ETH和BTC，一旦转出，没有任何机构能按下那个按钮。

所以越去中心化的资产，被盗后越难追回；越依赖中心化发行方的资产，反而越安全。

这或许是加密世界最不愿意面对的反讽。币安作为中心化交易所的极致代表，恰恰在最需要“中心化保护”的时刻，发现自己的热钱包签名体系出了纰漏。而那些被奉为圭臬的去中心化信条，在58亿美元面前，帮不上任何忙。

截至发稿，黑客转移的超10亿美元ETH正在流向新钱包，疑似准备通过Tornado等混币器洗钱。币安的充提尚未恢复，SAFU基金的BTC持仓静静躺在链上，赵长鹏说会全赔，何一说会承担。

市场在等一个答案：当全球最大交易所的签名环节都能被如此从容地攻破，下一个会是谁？

七年了，从Mt.Gox到币安，从4100万到58亿，交易所依然是这条产业链上最脆弱、也最诱人的那一环。而赵长鹏那句“会全部覆盖”，覆盖得了用户的损失，但覆盖不了行业心头的阴影。

（全文完）

【邱处机简介】

主理人来自福建龙岩，公众号专注于撰写商业牛人的成长经历和认知升级，让我们一起向他们学习，不断成长，不断进化。

THE END