前言

全球最大的加密货币交易所币安，10月29日（周四）突然遭到黑客洗劫！

黑客一口气卷走了约63亿美元，折合人民币将近420亿。

加拿大籍创始人赵长鹏也因此被推上了风口浪尖。

就连马斯克也是趁机落井下石，进行嘲讽：“Everyday is Zeroday”！

二十分钟没了

回想2025 年 2，迪拜那家 Bybit 交易所被人端走 15 亿美元，当时媒体已经管那叫 "人类历史上头号加密劫案"。

结果才过去一年多，币安一单就是 63 亿，直接把前面那个纪录翻了四倍还多。

消息一出，比特币当场被砸到六周新低，一枚跌到 7.6 万美元附近。币安账上压着 3.35 亿注册用户、约 1628 亿美元托管资产，这个场子一夜之间成了整个行业的火药桶。

先看这帮人是怎么得手的。

币安自己发的公告写得很直白：突破口不是什么天顶级的国家级行动，就是一名负责开发运维的工程师，他的笔记本电脑被人摸了进去。

就这一台电脑。

顺着这台机器，攻击者溜进了内部的服务容器，然后开始向自己的钱包地址签名、发指令、提钱。

币安反复强调，目前没有发现冷钱包私钥泄露，丢的是联网用的热钱包 —— 也就是每天给用户办提现的那道口子。

可问题是，口子一旦被人摸到，洪水就是直接灌进来。

更吓人的是节奏。区块链分析公司 TRM Lab 事后复盘，这帮人根本不是临时起意。

10 月 28 号一大早，他们的钱包就开始从混币器 Tornado Cash 收小额资金；29 号凌晨先部署攻击代码，在两个测试钱包里跑通；下午又在第三个钱包里完整演练了一遍；四小时之后，同一套代码被装进了币安的热钱包。

前前后后准备了 36 个小时。

真正动手的时候，资金横跨以太坊、比特币、波场、Solana、瑞波等整整十条区块链，用的签名体系完全不一样。

按常理，这么多套独立的签名机制，要在同一时间全部点头放行，几乎是不可能的事。但 TRM Lab 判断，攻击者拿到的，是让币安整套热钱包签名系统替他们签字的能力。

绝大部分资金，二十分钟内完成转移。

从外面看，这不是顺手牵羊，更像是有人提前配好了整套钥匙，然后在极短时间内把十条链上的热钱包同时清空。

钱还追得回吗

事发 37 分钟后，稳定币发行商们反应过来了。

Tether、Circle、Ripple 这几家，加上特朗普家族参股的 World Liberty Financial，集体动手冻结；再加上 Arbitrum 安全理事会冻的那一笔，合计大概 27 亿美元稳定币被锁死。

币安后来自己公布，链上冻结的资产约 30 亿美元，差不多占 63 亿的四成七。

可剩下的三十多亿，实实在在攥在黑客手里。

黑客也精得很。他们清楚稳定币是发行方 centrally 可控的，随时可能被冻，于是开始打折甩卖。大约 3.25 亿枚 USDT，直接折价超过 10%，倒给做市商，换成了 12 万多枚以太坊。

什么概念？就是宁可当场亏掉几个亿，也要在冻结令彻底下来之前，把钱换成谁也冻不住的币。

Chainasia 这边还发现一个新手法：赃款在一堆地址之间来回倒手，经常绕回原来的钱包，明显是在迷惑追踪。

更麻烦的是，这批钱跟 9 月份 Bitget 被黑那 3.88 亿美元，在链上混在了一起，业内高度怀疑是同一拨人干的。

那普通用户的钱怎么办？

币安这回态度很硬，公开承诺所有损失由自有资金兜底，说事发后已经补回了九成。联合创始人何一站出来说，受影响的钱只占平台总资产的 2%。

可市场根本不吃这一套。

11 月 1 号周日恢复提现，短短 9.5 个小时，用户提走了 46.5 亿，只充回来 10 亿，净流出 36.4 亿美元。排队往外跑的人，比当初存进来的时候还积极。

这就是中心化交易所最尴尬的地方：它嘴上讲 "你的资产你做主"，真出了事，用户连门都出不去，只能趴在门口等它解冻。

大佬为何开炮

再说马斯克那句话。

"Everyday is Zeroday"，字面翻译是 "每天都是零日漏洞日"。混安全圈的人都知道，zero day 指的是软件厂商自己都还没发现、补丁还没打出来的致命漏洞。

但这话从马斯克嘴里蹦出来，味道就变了。

赵长鹏的网名叫 CZ，圈子里人送他一个外号，叫 "赵长鹏・Zero"。Zero—— 零。

马斯克这一句，表面上是在感叹黑客技术日新月异，实际上是把 "零日漏洞" 和 "归零" 两个词拧在一起，阴阳怪气地告诉所有人：你赵长鹏，天天都在归零。

这也不是两个人头一回隔空较劲。

币安这些年的日子并不好过。2023 年，币安认了美国反洗钱的指控，一口气交了 43 亿美元罚款，这是美国历史上同类案件里数一数二的罚单。

赵长鹏本人被送进联邦监狱蹲了四个月。

FTX 倒台之前，币安只是全球第二大交易所；FTX 一崩，它几乎吃下了整个市场，坐到了头把交椅。

可位子越高，底下盯着的人就越多。这次事件刚爆出来，特朗普公开表态说联邦政府正在调查，FBI 上周末直接把嫌疑人钱包地址甩给全行业，让大家协同冻结。

你品品这个画面：一家公司，创始人刚从官司里爬出来没两年，平台就被人二十分钟端走了史上最大一笔钱，隔壁那个天天跟他抢头条的首富，还专门发一条推文踩他一脚。

赵长鹏这回，是真站在了悬崖边上。