2026年10月29日,币安遭遇其历史上规模最大的一次加密货币黑客攻击,热钱包被盗资产约63亿美元。这一数字若最终确认,将是加密行业迄今单次损失最高的事件之一。
从币安目前披露的初步调查看,这并非一次“一键转账”式的简单盗取。攻击链条指向一名DevOps工程师的笔记本电脑被入侵,攻击者借此访问了服务容器,并提交未经授权的提现交易。整个过程涉及多个环节,包括使用了以太坊EIP-7702授权机制,操作具有一定技术复杂度。
值得注意的是两个细节。一是币安表示未发现钱包私钥泄露,也就是说,攻击者并没有拿到传统意义上的“钥匙”;二是后续调查还发现了更多入侵点,攻击者使用的恶意软件带有自毁痕迹,明显具备反取证意识。
归因方面,多家区块链分析公司给出了较高置信度的判断。TRM Labs与Chainalysis均将事件指向朝鲜黑客组织TraderTraitor,该组织与拉撒路集团(Lazarus Group)相关联,作案手法与此前Bybit等交易所被盗事件高度相似。不过,币安本身并未直接确认嫌疑人身份,调查仍在进行中,美国联邦调查局(FBI)与特勤局已介入。
比技术细节传播更快的,是社交平台上的一个表情。特斯拉与X(原Twitter)所有者埃隆·马斯克在赵长鹏(CZ)的相关推文下留下了一个表情,没有文字。
赵长鹏随即回应。他表示,自己非常尊重马斯克,但现在开玩笑不是时候,请停下来;随后补充,“我们的SPCX股票(来自我们对收购Twitter的5亿美元投资)现在价值超过十亿美元。如果你能表现出一点支持,我将不胜感激。”
这段回应信息量不小。一方面,它确实把“我手里有你的股票”摆到了台面上,读起来有点像“你别看热闹不嫌事大”;另一方面,它又补了一句“如果你能表现出一点支持”,更像是在危机时刻向曾经合作过的伙伴求援。两种解读都说得通,而马斯克本人没有进一步回复。
真正把这句“卖股票”推向传播高峰的,是赵长鹏的妻子何一。她发文称:“向主要股东报告:我们公司的年度收入足以弥补亏损,因此我们目前尚无需出售您看好的SpaceX股票。”后面还跟了一个耸肩的emoji。
这里需要点明一句:何一这条发言是调侃,不是财务声明。它回应的对象是马斯克那个没头没尾的表情,而不是向市场披露损失与赔付安排。币安目前并没有公布本次被盗资产的最终缺口、年度收入的具体口径,也没有说明补偿方案,因此不宜把这句话当成官方口径引用。
赵长鹏本人很快又做了一次澄清,而且是两次。他先说“没有说过任何关于卖出SPCX股票的事,只是说/展示了一些他可能知道的资金,这样他就能少担心一些”;随后又补了一条,承认上一条里“没说任何关于卖……”存在打字错误。几句话之间,把“威胁”的解读拉回到了“安抚”。
推特上的气氛却没有跟着降温。马斯克始终没有再回应,有网友为此做了一张图当梗传播,把这场“交易所与火箭公司”的对话变成了一段插曲。
回到事件本身,真正需要回答的问题还没答案:被盗资产的流向与追回可能性、客户资金如何兑付、以及一家头部交易所在“私钥未泄露”的前提下为何仍能被提走巨量资产。监管与执法部门的调查会给出部分结论,但对整个行业而言,EIP-7702这类授权机制被滥用、工程师终端成为突破口,已经是一个足够明确的警告。
本文根据公开信息及社交平台内容整理,事件仍在调查中,相关金额与归因以官方和执法部门最终结论为准。