币安遭黑客在20分钟内转走63亿美元，马斯克发了个龇牙表情嘲讽，赵长鹏回怼：我们手里可有你10亿美元的SpaceX股票

区块链浏览器上，有一串地址。

那串地址很长，字母和数字混在一起，看起来像乱码。普通人不会多看一眼。但做链上分析的人知道，这串地址在某个凌晨突然活了过来。

先是小额的测试转账。几美元，十几美元，在整条链上毫不起眼。然后金额开始变大。几百，几千，几万。再然后，数字跳得让人眼花。

整个过程持续了不到二十分钟。

二十分钟后，十个不同的区块链上，几十个钱包地址同时归零。稳定币、主流币、山寨币，能搬的全搬走了。链上记录清清楚楚，每一笔转账都带着时间戳，精确到秒。没有银行柜台的签字，没有风控部门的拦截电话，没有人工审核的缓冲期。代码跑完了，钱就走了。

做链上追踪的那家公司后来把数据整理出来，总额六十三点六亿美元。其中绝大部分，集中在那个二十分钟的窗口里完成。

六十三点六亿美元是什么概念。按当时的汇率，四百多亿人民币。一个中等城市一年的财政收入，在二十分钟里换了主人。

这是二零二六年秋天发生在币安身上的事。

币安不是小交易所。它是全球最大的加密货币交易平台之一，用户数以亿计，日交易量常年排在前列。它的创始人赵长鹏，圈内人叫CZ，常年出现在各种富豪榜上。它的安全团队规模庞大，雇了全球顶尖的白帽黑客，有一套号称行业标杆的风控系统。

但这些都没拦住那二十分钟。

攻击者没有正面硬刚。他们走的是侧门。具体技术细节后来被披露了一部分：攻击者先渗透了某个第三方服务商的系统，拿到了凭证，然后利用币安内部某个环节的信任关系，绕过了外围防线。等安全团队发现异常的时候，钱已经在十个不同的链上分头跑了。

分头跑，是为了增加追回的难度。不同链之间的跨链桥、混币器、去中心化交易所，每一个环节都能把资金流向搅浑。攻击者显然提前踩过点，知道哪条路走得通，哪条路有监控。

币安的反应不算慢。发现之后，立刻联系了Tether和Circle，两家稳定币发行方。这两个公司手里握着冻结权限，能在链上直接把特定地址的稳定币锁死。联合行动之后，大约三十亿美元被冻住了。

但剩下的三十三亿多，还在外面。

那些钱在黑客的钱包里躺着。地址是公开的，链上谁都能看见。数字每天都在那里，一动不动。但你就是拿不回来。私钥在人家手里，除非抓到人，或者人家自己愿意转回来，否则那些钱就是看得见摸不着。

穆迪有个副总裁叫文特里切利，事后说了一句话。他说这件事暴露的是大型中心化中介机构风险过于集中的问题。控制再严，托管资产越大，被捅穿之后的窟窿就越大。

这话说得客气。翻译成大白话就是，你把所有鸡蛋放一个篮子里，篮子被人端了，你怪锁不够结实有什么用。

币安后来动了用户安全资产基金。那个基金叫SAFU，是二零一八年成立的，资金来源是交易手续费的一部分，日积月累攒下来的。这次一口气注进去五十亿美元，又另外筹措了十三点四亿，把窟窿填上了。

填上了，没赖账。这一点得认。

但问题不在这儿。

问题在于，一个号称全球最安全的交易所，为什么会被人在二十分钟里搬走六十多亿。问题在于，那些被偷走的钱，大部分是用户的。问题在于，填窟窿的钱是交易所自己的，但下次呢？下下次呢？

赵长鹏在社交媒体上发了一段话。他说剩余缺口虽然令人心痛，但还在可承受、能够处理的范围内。他还说公司全年营收足够覆盖损失。

话是硬气的。但紧接着，事情拐了个弯。

马斯克在X上发了一个表情。

就一个表情，龇牙咧嘴的那种。没有配文字，没有点名，就发在币安被盗的新闻底下。这个表情在X上的含义很微妙，可以解读成幸灾乐祸，可以解读成看热闹，也可以解读成“我早就知道会这样”。

马斯克和币安之间不是没有过节。更早的时候，币安曾经出资五亿美元，参与了马斯克收购推特（后来改名X）的交易。那笔钱换来的不是现金回报，是一部分SpaceX的股票。SpaceX没上市，股票不能在公开市场买卖，但估值一直在涨。到二零二六年，那笔股票的价值已经翻了一倍多，超过十亿美元。

赵长鹏看到了那个龇牙表情。

他回了一段话。前半截说，我非常尊敬你，但现在不是调侃的时候，请停止。后半截说，我们当年出资五亿美元支持你收购推特，拿到的SpaceX股票现在值超过十亿美元，希望你能给予一些支持。

这段话发出来之后，圈内人截图转发，评论区热闹了好几天。

热闹归热闹，但这件事的底色不是热闹。

要理解这件事为什么让那么多人睡不着觉，得往回看几年。

二零二二年十一月，FTX崩了。那个交易所曾经是币安最大的竞争对手，创始人SBF一度被捧成加密行业的救世主。FTX破产之前，SBF发过一条推文，说我们有足够资金担保所有客户资产。几天之后，FTX申请破产保护，客户的钱没了，SBF被判刑。

FTX倒下的方式跟币安这次不一样。FTX是挪用客户资金去搞关联交易，窟窿是自己挖的。币安这次是被黑客从外面捅穿的。性质不同，但结果有相似的地方：用户的钱在中心化交易所里，交易所说安全，但出事的时候，用户除了等，什么都做不了。

所以当马斯克在赵长鹏的帖子底下贴出SBF那条旧推文、配上一个龇牙表情的时候，杀伤力比任何长篇大论都大。那个表情把币安和FTX放进了同一个括号里。意思很清楚：你猜你会不会步他后尘。

赵长鹏的回击方式，恰恰暴露了一个更深层的问题。

他没有说我们的储备证明是独立审计的。他没有说我们的冷钱包和热钱包是物理隔离的。他没有说我们的私钥管理采用了几分之几的多签机制。他掏出来的是一张商业关系底牌：我们跟马斯克有共同利益，你最好对我客气点。

这个回应在危机公关的教科书里，属于反面案例。但它同时又是一份极其诚实的自白。

它诚实地告诉所有人：在这个行业里，当危机来临的时候，最先被搬上台面的不是技术方案，不是制度设计，不是监管合规，而是关系。你跟谁有利益往来，你手里攥着谁的股票，你曾经帮过谁，这些东西才是关键时刻的筹码。

这不是币安一家的问题。这是整个中心化加密交易行业的结构性问题。

你把钱放在交易所里，交易所说你有多少，你就有多少。你看到的数字是交易所数据库里的一个字段，不是链上真实存在的资产。交易所拿你的钱去做什么，你只能选择相信。相信它有足够的储备，相信它没有挪用，相信它的风控系统真的管用，相信出事之后它会赔。

相信，是这个行业最贵的成本。

有人算过一笔账。币安这次被盗的六十三亿多美元里，有多少是散户的钱，有多少是机构的钱，有多少是那些把全部身家押在交易所里的普通人的钱，没有公开数据。但可以确定的是，那三十三亿多还没追回来的钱里，每一分都对应着某个人的账户余额。

那个人可能在某个小城市，用手机下了个App，把攒了几年的工资换成了币，存在交易所里。他不懂什么叫私钥，不懂什么叫冷钱包，不懂什么叫多签。他只知道App上显示的数字是他的钱。

二十分钟之后，那个数字变小了。

币安说会赔。SAFU基金就是干这个的。但赔的速度、赔的比例、赔的方式，取决于交易所的决策，不取决于用户的意志。用户在这个结构里，永远是最后一环。

加密行业有一句老话：Not your keys, not your coins。不是你的私钥，就不是你的币。这句话说了十几年了，每隔一段时间就会被拿出来念一遍。FTX倒的时候念过，Mt.Gox倒的时候念过，这次币安出事，又有人念。

但念完了，大部分人还是把币放在交易所里。因为方便。因为去中心化钱包的操作门槛高，因为链上转账要付Gas费，因为记助记词太麻烦。方便和安全之间的权衡，大多数人选方便。

交易所就是靠这个吃饭的。

马斯克那个龇牙表情，赵长鹏那段回怼，热闹了几天就过去了。新闻热度会消退，评论区会安静，新的热点会顶上来。但那个结构性的问题不会消失。

下一次黑客攻击不会等太久。下一次被盗的金额可能不是六十三亿，可能是六百三十亿。下一次交易所可能赔得起，也可能赔不起。下一次马斯克可能还会发个表情，也可能连表情都懒得发。

链上那些地址还在那里。被冻住的三十亿还在那里，等着走法律程序。没被冻住的三十三亿也在那里，等着某一天被拆分、混币、洗白，然后消失在某个不知名的钱包里。

币安的工程师在加班修补漏洞。SAFU基金在补充弹药。赵长鹏在社交媒体上继续发帖。一切看起来都在运转。

但那个凌晨的二十分钟，已经写进了链上。每一个区块都记着那些转账，每一笔转账都有时间戳。技术不会遗忘。

遗忘的是人。