币安被盗：公链扛住压力测试，机构看到了什么？

10 月 29 日晚，币安热钱包在约 20 分钟内被转走约 63 亿美元，涉及大约 10 条公链。这是加密行业迄今最大的盗案。FBI 随后将攻击归因于朝鲜的 TraderTraitor 小组。

对行业来说，这当然不是什么好日子。热钱包安全、运营管控，以及中心化交易所的攻击面，仍是需要持续补课的地方。

但接下来的反应不同寻常。数小时内，稳定币发行方、L2 安全委员会、链上分析公司和执法机构协同行动，冻结了约 27 亿至 30 亿美元。币安承诺全额覆盖用户损失。公链在真实压力下展示了恢复工具和治理机制。

对正在评估公链上代币化资产的机构来说，这件事与其说是混乱警告，不如说是一场压力测试——而整个生态扛住了。

出问题的不是区块链，而是运营漏洞

先要把事实分清。

以太坊、比特币和 L2 都没有被攻破。没有密码学算法失效，没有共识机制被攻破，也没有基础协议的智能合约漏洞导致资金被抽走。

攻击打的是币安自己的运营基础设施。一名 DevOps 工程师的笔记本电脑被黑，攻击者由此进入一个服务容器，再通过交易所的热钱包签名系统提交未授权提款。TRM Labs 等机构判断，问题指向币安签名基础设施被攻破，而不是以太坊或底层网络有缺陷。币安联合 CEO Richard Teng 称，这是一个「复杂的攻击过程」，涉及不止一个人的权限，还带有抹除痕迹的自毁机制。

私钥没有泄露迹象。攻击者没有直接偷钥匙，而是让币安自己的系统签了提款。

在以太坊上，攻击者使用了 EIP-7702 委托功能。这是 2025 年就有的合法协议能力，功能本身按设计运行。问题在于，这项委托没有经过币安正常的审批控制。换句话说，技术没出错，流程被绕过了。

损失集中在以太坊，约 38 亿美元，其中包括超过 20 万枚 ETH 和大量稳定币；被盗比特币约 1.827 万枚。其余分布在 Tron、XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base 和 Polygon 等链上。

追赃为什么这么快

链上透明度和链下情报这次配合得很紧。

ZachXBT 很快把资金流向与先前案件串了起来。他发现，币安盗案的资金与早前 Bitget 被盗的 3.88 亿美元，在通过 THORChain 后汇入同一地址。他据此判断，两起事件很可能是同一伙人所为；Bitget 一案已被归因于与朝鲜有关的 TraderTraitor。TRM Labs 和 Chainalysis 也给出高置信度归因。10 月 31 日，FBI 公开确认 TraderTraitor 对币安超过 60 亿美元盗案负责。

归因够快，加上链上数据公开，行业才赶在大部分资金被彻底洗白前出手。

最果断的早期动作来自稳定币发行方。Tether 冻结了超过 15.67 亿 USDT；Circle 在与执法机构协调下冻结了超过 8 亿 USDC；Ripple 冻结约 4050 万 RLUSD；World Liberty Financial 和 Polygon 上的 USDT0 等也采取了行动。币安和分析机构核实，冻结总额约 30 亿美元；ZachXBT 实时统计的累计冻结额超过 28.3 亿美元。

金额最大的几笔冻结，都发生在最初一小时内。Circle 的 USDC 冻结落在主要接收钱包上，赶在资金被大额转走之前；Tether 把关键地址拉黑，锁住了大部分尚未被兑换的 USDT。分析公司实时共享地址，交易所和服务商监控并限制相关资金流，FBI、特勤局和 IRS-CI 等美国机构参与追踪和冻结。

攻击者的一次复杂操作，既说明冻结有边界，也说明链上足够透明。在 Tether 冻结完全生效前，他们把约 6000 万 USDT 存入 Aave 作抵押，借出约 19762 枚 ETH，当时约合 4500 万美元。稳定币被锁作抵押，借出的 ETH 却没有中央发行方可以拉黑，于是继续被转走。Aave 随后出于预防冻结了相关市场。整个过程链上可见，调查人员有完整记录，也没有造成其他用户损失。DeFi 核心基础设施照常运行，响应层在它周围启动。

治理层也出手了

公链本身也展示了运营能力。

10 月 30 日，Arbitrum 安全委员会执行紧急行动，把与攻击者相关地址上的 8425 枚 ETH 和 74,559,805 枚 ARB，约合 3050 万美元，转入受限中间钱包。技术手段是对以太坊上的收件箱（inbox）合约做临时升级，使委员会无需原地址签名即可转移资金；这笔钱之后只能通过委员会进一步行动，或经与相关方协调的 DAO 投票释放。其他用户和应用没有受影响。

Polygon 上，USDT0 在发现更多盗窃活动后冻结了 618 万枚代币，赶在攻击者把它们换成无法冻结的资产之前。多个签名方协调完成了冻结。这些不是临时起意，而是协议和代币合约内置的应急程序。

结果是，相当一部分被盗资产在转走后数小时内被冻结或追回，整个过程公开可审计。结算层和执行层没有失败，建在它们之上的响应层发挥了作用。

用户没有买单

币安的表态很明确。Richard Teng 和联合创始人何一表示，交易所将覆盖全部损失。公司从用户安全资产基金 SAFU、期货保险基金和公司财库中拨出超过 63.4 亿美元。到 10 月 31 日，币安称已补足受影响金额的 90%；到 11 月 1 日，这一比例升至约 95%，约 60 亿美元。BTC、ETH、USDT、USDC、BNB、SOL 和 XRP 等主要资产已全额覆盖。盗案后暂停的提现从 11 月 1 日开始分批恢复，先恢复比特币、以太坊和主要稳定币。币安随后计划发布储备证明快照。

对用户来说，实际结果很直接：没有客户资金损失，交易所吸收了财务冲击。市场在事发后出现波动和清算，但冻结、覆盖和快速沟通限制了风险外溢。这是一家中心化中介的运营风险落地，而不是它所依托的公链轨道出现系统性失败。

对机构意味着什么

这段过程对机构尤其有参考意义。

多数机构数字资产——代币化存款、受监管稳定币、许可型现实世界资产、在公链上发行的证券——在设计上通常有两个特点，会让类似结果更可控，很多情况下甚至根本不会发生。

第一，很多这类资产只能在白名单或许可地址之间转移。一旦转往获批对手方之外，智能合约层会直接拒绝。如果一家持有大量白名单限制资产的机构托管方遭遇类似运营入侵，被盗代币也无法自由转到攻击者的任意地址，交易会直接失败。这道边界由合约逻辑本身执行。

第二，这类资产的主要出口是受监管机构本身——发行方、银行、经纪交易商和合规托管方。这些实体控制发行、赎回，往往还控制智能合约逻辑，因此能比完全无许可的原生资产更直接地冻结、拉黑或逆转资金流。币安案中，Circle、Tether 等在几分钟内就展示了这种能力。对于退出路径只能经过受监管实体、必须通过 KYC、制裁筛查和法院命令的资产，攻击者大规模变现和退出的空间会小得多。机构还保留在预设治理下升级合约或调用紧急函数的能力，Arbitrum 安全委员会就是例子。

所以，公链这次扮演的，正是它被设计要做的透明结算层。正是这种可见性，让 ZachXBT、TRM Labs 和 Chainalysis 能实时把资金与朝鲜前序行动联系起来，也让发行方和治理机构能够行动。基础设施没有阻止最初的盗案——那需要交易所更好的运营安全——但它提供了快速遏制、归因和保护用户的工具。用户没有损失资金，被盗价值中很大一部分被冻结。响应来自私营公司、协议治理、分析公司和政府机构，横跨多个层面。

出问题的是一个大型中介的疏忽和运营流程：端点安全、签名系统的访问控制、审批工作流。没有坏的是基础技术——链、密码学、智能合约执行、对每一笔资金移动的可见性，以及为应急响应建立的机制。

对一直在等待证据、想知道公链基础设施能否支撑大规模受监管活动的机构来说，10 月 29 日提供了一个具体数据点：系统吸收了一次创纪录盗案，通过现有机制追回或冻结数十亿美元，最终让终端用户无损。更好的运营控制仍然必不可少；但更广泛生态在协调、冻结和保护上展示出的能力，传统金融轨道在类似速度和透明度下很少能做到。正是这种组合，让这起规模巨大的事件，对公链被机构采用的下一阶段反而具有建设性。

撰文：@0xAishwary

编译：AididiaoJP，Foresight News