最近一系列的网络入侵事件、市场惶恐蔓延以及业内的互相指控，迅速波及到币安的广大用户群体。在这波席卷全球的「十月风暴」网络攻击浪潮中，本周四傍晚发生的一起攻击事件规模最为庞大——源自朝鲜的网络黑手在短短二十分钟内就掠夺走币安至少63亿美元。
这桩盗窃案以其惊人的速度、巨大的涉及金额和复杂精妙的手法，让整个加密货币产业为之震颤。人们不禁开始反思：数字资产市场能否真正成为传统金融的替代品？人们的资金在这里是否真正安全？去年比特币等虚拟货币创出新高的热潮已经降温，而接连发生的各类攻击事件，尤其是币安此番遭袭，必将带来更深重的打击。
「对整个行业来说，这是一段极为艰难的时期，」加密情报服务商TRM Labs的全球政策负责人阿里·雷德博德评价道。
这场灾难对币安及其客户而言，就像恐怖电影中的突然惊魂时刻。
事发仓促
币安中东总部所在地阿布扎比，当地晚间11点20分左右（纽约时间下午4点20分），网络安保部门察觉到入侵迹象，发现已有超过十亿美元的资金从交易平台流出，事先没有任何警示。高管层迅速启动应急机制，一支百人左右的危机小组在几分钟内全员集结。所有主要决策人物无一缺席。
这支团队眼睁睁地看着资金源源不断地被转走，心急如焚。初期统计表明被盗金额达10亿美元，虽然这已是一笔巨款，却还未达到新的「记录」。
然而这个数字还在持续攀升。很快突破30亿大关，到下午4点40分时，已翻倍增长至60多亿。
警报声在行业内迅速传播开来。那些专事监控区块链数据的安全机构同样捕捉到币安的异常变化。他们的自动警报纷纷涌入全球顶级加密投资机构的办公室。区块链作为加密交易的数字记账系统，一举一动都被全程追踪。
币安的调查专家开始与TRM Labs、Chainalysis和Elliptic等区块链追踪公司展开合作，汇总出一份包含被盗资金流向地址的清单。
币安随即与各大稳定币运营商取得了联系。稳定币充当了加密资产钱包间的「数字美元」角色。由于Tether和Circle这样的机构拥有冻结代币和封禁可疑账户的权限，他们的快速反应可能成为在资金被洗白之前堵住漏洞的最后防线。
但此时，更广泛的加密社群已经捕捉到币安资产数十亿美元的异常变动。美东时间下午4点32分，X平台用户「Spreek」发文：「尚未确认，但有迹象表明币安遭遇重大黑客入侵。」
13分钟后，扎克·威特科夫的电话铃声响起，首席技术官带来了不妙的消息：他也发现了币安的问题。
典型的攻击征兆
「这件事具备了网络攻击的所有经典标志，」威特科夫表示。2024年大选期间，他与川普及川普的几位儿子联手创办了加密公司World Liberty Financial。川普上台后对赵长鹏实行了赦免，后者曾因2023年触犯美国反洗钱法规认罪。
World Liberty Financial团队，2025年摄于纽约。摄影者：Paola Chapdelaine for WSJ
威特科夫留意到，攻击者的账户曾接收来自Tornado Cash的资金流。该工具乃「混币机」，常被违法分子用于遮掩资金源头。「这铁定是黑客在作案，即使是区块链分析领域的初学者也能看穿。」威特科夫说。
币安确认了被入侵的事实，并向威特科夫提供了与此次网络攻击有关的地址信息。威特科夫与World Liberty Financial旗下的USD1稳定币发行方达成合作，成功冻结了约2700万美元的被窃资产。
业界最大的两个稳定币发行者Tether和Circle也立即采取了相同的措施。
虽然这些平台的快速行动阻挡了部分资金流向，币安仍在争分夺秒地追踪和冻结其他数十亿美元的失窃资产。很遗憾，币安很快就会意识到，他们的速度还是不够。
从夜晚到凌晨时分，包括副董事长兼赵长鹏伴侣何一在内的币安管理层，不断与业内伙伴进行电话协调。身在阿联酋、已怀有七个月半身孕的何一整夜保持清醒。而驻守香港的另一位副董事长邓伟政(Richard Teng)同样寸步未离，连夜主持工作。
但当他们在区块链网络上奋力寻找失窃资金之时，黑客的行动也在继续。
美东时间下午5点，黑客向名叫Aave的加密借贷平台转入了价值6000万美元的稳定币。随后利用这些代币作为质押，借出了接近2万枚以太坊代币，当时价值约4460万美元。
以太币和比特币等资产无法通过中心化手段进行冻结操作，这笔交易实际上让资金脱离了任何中央平台的控制范围。这意味着黑客已经成功地置身事外。
据TRM的数据，虽然Aave等去中心化平台最终停止了向这些可疑账户的放贷，但黑客最终还是带走了大约24亿美元的不可冻结的加密资产。
到下午5点15分，关于币安风波的社交媒体讨论声浪已经无法被公司和赵长鹏所忽视。
资金保护
「现在看来币安确实遭到了网络入侵，」赵长鹏在X平台上表态，「但各位客户的资产是有保障的！」
赵长鹏在他最初发布的贴文里提到，此时已经有17亿美元被锁定。三十分钟后，币安官方也发表了声明，通过X表示公司发现了「可能存在的安全风险」，为了妥善处理此事，将暂停所有提现业务。
这一提现暂停公告在社交平台上点燃了新的惶恐。许多网友的评论都指向了山姆·班克曼-弗里德(Sam Bankman-Fried)所经营的加密交易所FTX破产的往事。FTX在突然倒闭前曾经冻结提现，这段经历留下了深刻的行业记忆。整个晚间，币安方面不断对外强调用户资金的安全性。
晚间10点25分，币安宣布已冻结30亿美元与此安全事件相关的资金。此时币安依然把此事定性为「安全事件」。公司补充说，初步查证指向一名开发运维工程师遭到黑客入侵，因此黑客获得了对币安提取资金的非法权限。（币安后来又提及，公司的其他基础设施也可能受到了污染。）
币安同时对外公布了此次事件造成的总体经济损失的初步估值：63亿美元。
晚间10点30分，《华尔街日报》披露了网络安全企业TRM Labs和Pangolin Intelligence的分析结论，指出本次攻击源自受朝鲜政权支持的黑客组织TraderTraitor。这个团队策划过许多规模庞大的加密货币抢劫案，包括2025年的ByBit攻击事件（损失15亿美元），该案件当时被列为加密货币历史上规模最大的盗窃案。
马斯克，此刻该沉默
长期以来，加密资产一直是技术高超的黑客们的优选目标，但今年的攻击频率和严重程度都有明显上升。根据Chainalysis的统计，本年度迄今为止报告的加密资产盗窃事件中，近89%都系与朝鲜存在关联的黑客所为。
在X平台上的某个讨论中，一位评论者指出，这次损失仅占币安总资产的0.69%。赵长鹏随即回复：「实际损失率会稍微高一些，但我们会进行赔付。」
就当这位身家数十亿的商人以为夜晚的不幸已经足够时，他又收到了埃隆·马斯克(Elon Musk)的一则评论。
此前，赵长鹏曾在社交平台上表达了会对受损用户进行赔偿的承诺。一位网友在其帖子下方转发了班克曼-弗里德(Sam Bankman-Fried)曾经发布的类似承诺的截图。这位如今臭名昭著的商人曾是赵长鹏的主要竞争对手。对此，马斯克用了一个咧嘴嘲笑的表情符号予以回应。
过了五个小时，赵长鹏给出了他的回应。
「埃隆，我对你表示尊重，但此时此刻不应该进行讽刺挖苦，」他写道，「希望你就此放下。」
