币安疑似被黑：影响约 63 亿美元，一台被黑的笔记本撬动了全球最大交易所

先把三组数字分开念，别混成一个数。币安在 10 月 30 日说正在调查一起“潜在安全问题”，创始人 CZ 在 X 上说“看起来是币安被黑”。币安给出的影响口径是约 63 亿美元；链上分析公司 Chainalysis 估计被盗金额约 59 亿美元；各方实际冻结的资金约 30 亿美元，其中 Tether 冻了约 15.7 亿、Circle 冻了 8 亿多。充值和提现已全部暂停，币安称用户资金安全、承诺赔付全部损失，赔付来源是 SAFU 保障基金加自有资金。比特币当晚跌 3.2%，跌到 7.9 万美元下方。事件仍在发展中，数字可能还会变，以币安后续的官方披露为准。

这次事件最值得看的不是金额，是攻击路径。币安的初步调查说，起因可能是一名 DevOps 工程师的笔记本电脑被黑，攻击者由此进入一个服务容器、提交了未授权的提现交易。币安同时说，目前没有发现钱包私钥泄露的证据。换句话说，黑客没偷到金库的钥匙，是从一台员工电脑摸进了能提款的内部通道。对做系统的人，这是个老教训的新版本：再大的平台，软肋也可能是一台日常办公电脑加一个权限过大的服务接口。

对普通用户，我的判断是三句话。第一，别把全部资产放在一家交易所，再大的平台也会出事，分散存放是唯一不依赖对方不出事的办法。第二，事件期间一定会冒出大量冒充客服、冒充赔付通道的钓鱼链接，币安自己也在提醒用户警惕诈骗——凡是让你点链接“领赔付”的，先当成骗子。第三，稳定币“能被发行方冻结”这件事，平时是争议，危机时是护栏：这次能追回 30 亿，靠的就是 Tether 和 Circle 的冻结能力。中心化发行的稳定币，本质上是一把双刃剑，平时讨论它值不值得信任，出了事它就是追回资金最快的手段。