Post

【币安事件 96 小时：从刑事案到国家网络安全议题-1】 2026 年 10 月 29 日晚间，币安热钱包疑似遭入侵的消息开始在加密社区传播。96 小时后，这起事件的性质已经变了三次：从交易所安全事故，到国家级黑客归因战，再到多国政府的网络安全议程。把这条时间线完整拆开看，它比任何单一新闻都更值得记住——因为行业的规则，往往就是在这样的 96 小时里被改写的。事件与规模：史上最大黑客案是如何被"限速"的事后的链上取证拼出了攻击的全貌。区块链情报公司 TRM Labs 评估：约 63.6 亿美元资产在约 20 分钟内从币安钱包被转移至 10 条区块链，Chainalysis 首席执行官给出的口径为 64 亿。攻击的准备至少始于事发前 36 小时——作案者通过混币服务 Tornado Cash 向钱包注资，交易签名提前获取。这是教科书级别的专业行动。关于入侵路径，仍有两种说法并存：币安方面指向一名工程师被入侵的笔记本电脑；区块链安全公司 Blockaid 则提出"私钥误用而非外部盗窃"的质疑。这个分歧关系到事件定性与赔付责任的最终界定，调查结论值得等待。事件发生后，最先起跑的是一场"冻结竞速"。币安在声明中确认已冻结超过 30 亿美元资产——注意，这是"被锁定"的口径，与链上观测到的"流出"63.6 亿是两个数字，两者的差额正是攻防战仍在进行的部分。稳定币发行方的响应速度刷新了行业认知：Tether 事后披露，其在事发后 30 分钟内冻结了超过 15 亿 USDT；Circle 冻结超 8 亿美元 USDC；Ripple 协助拦截约 2 亿。而币安在重启提币前做的那件最不像"危机公关"的事，恰恰是整个事件的分水岭：10 月 31 日，币安宣布已动用公司金库、SAFU 用户安全基金与期货保险基金，补齐了被盗资产的 90%。先补表、再开门——2019 年 7000 枚比特币被盗案的全额赔付先例，这次被用百倍的体量复现。攻防战：猫鼠游戏与一条尚未划定的边界冻结机制起效的同时，黑客的应对也在升级。链上分析师发现，攻击者在冻结生效前抢跑，把可被发行方冻结的稳定币大量兑换成比特币和以太坊——因为后者没有发行方，技术上无法被冻结。截至 11 月 3 日，Elliptic 的数据显示约 32.4 亿美元被盗资产仍在关联地址，部分已进入混币器；另有 2.42 亿美元经波场网络洗走，通过 Relay、THORChain、Chainflip、Symbiosis 等跨链桥转移。这场攻防还引出了行业级争论。据报道，FBI 向以抗审查著称的 THORChain 施压要求协助冻结相关资产，THORChain 联合创始人公开反对为配合执法而停止协议——去中心化的理想与执法的现实正面碰撞，这场争论的结局可能为整个 DeFi 行业在重大犯罪事件中的行为边界立下先例。与此同时，一起小型黑客案（BlueMove，损失约 11.5 万美元）中的攻击者把赃款换成了 188 枚门罗币——隐私币作为"最后出口"的老命题，随这波攻击季重新浮出水面。