《纽约时报》，币安63亿美元黑客攻击事件始末How Binance’s $6.3 Billion Hack Went Down

一间危机指挥室，一场全球视频会议，以及一位实时向公众直播事件进展的创始人。全球最大加密货币交易所经历了疯狂的24小时，揭开史上最大规模加密货币盗窃案的内幕。

全球最大的加密货币交易所币安表示，此次事件涉及63亿美元资金，被业内称为加密货币史上规模最大的黑客攻击事件。

作者：David Yaffe-Bellany

周四下午约4时20分，币安（Binance）出现了一连串异常交易，开始引起这家全球最大加密货币交易所的警觉。

资金正源源不断地从公司账户中流出，数十亿美元的数字货币如洪流般涌出。这一切都带有加密货币劫案的典型特征——一场通过互联网实施的高速银行抢劫。

随着消息不断扩散，币安高管通过公司内部通讯系统Wea临时组建了一个危机指挥室，约有100人参与其中，包括专门追踪加密货币流向的分析人员和安全团队成员。

随后，他们转入一场大规模电话会议。屏幕上排列着100个视频窗口，员工轮流开启和关闭麦克风，以英语和中文混合交流。币安联席首席执行官何一也在其中。她当时已经怀孕七个月，仍然在阿布扎比的驻地通宵工作，并于当地时间凌晨3点参加了一场电话会议。

何一和同事们正努力应对币安漫长而充满争议的历史上最具破坏性的一场危机。一个朝鲜黑客团队侵入了该交易所，盗走了超过60亿美元的资金，创下加密货币史上最大规模盗窃案的纪录。币安被迫暂停充提业务，并在社交平台X上接连发布紧急声明，承诺承担所有损失。

整个局面显得颇为超现实，而让这一切更加离奇的是币安创始人赵长鹏的举动。他整晚都在向自己在X平台上的1,290万名粉丝实时讲述事件进展。他发布了双手合十的祈祷表情，公开与该平台所有者埃隆·马斯克交锋，还坚称“用户资金是SAFU”——这是加密货币行业的俚语，意在向客户保证，他们存入的数亿美元资金不会凭空消失。

“这很痛，但我们会挺过去的。”赵长鹏宣称。

这起针对币安的攻击在整个加密货币行业引发连锁反应，从阿布扎比到纽约，各方都陷入紧急应对状态，争分夺秒地试图追回部分被盗资金，同时也引来了执法机构的调查。本文对事件经过的梳理，依据的是对四名了解内情人士的采访、加密货币取证公司的分析，以及《纽约时报》查阅的相关文件。

多年来，币安一直是加密货币世界最重要、也最具争议的公司。赵长鹏于2017年创立这家公司后，币安迅速发展成为行业巨头，成为客户将传统货币兑换成比特币、以太币等数字货币的首选平台。

但它也成了犯罪活动的庇护所。2023年，币安承认违反反洗钱规定，导致犯罪分子得以通过该平台转移资金，并向美国监管机构支付了43亿美元罚款。赵长鹏被判处四个月监禁。

尽管麻烦不断，币安在加密货币拥趸中的人气却始终未减。它仍然遥遥领先，是全球最大的加密货币交易所；居住在阿布扎比的赵长鹏，也堪称行业中的传奇人物。币安的主要交易平台在美国遭到禁用。但去年，该公司与特朗普家族旗下的加密货币初创企业World Liberty Financial建立了商业合作关系。去年10月，特朗普总统赦免了赵长鹏，为币安拓展美国市场铺平了道路。

然而，10月29日晚间，这家公司不得不开始处理这起60亿美元黑客攻击事件所造成的后果。

此类攻击在加密货币世界已屡见不鲜。2025年2月，朝鲜黑客从竞争对手交易所Bybit窃取了15亿美元。那次攻击发生时，Bybit首席执行官周本（Ben Zhou）批准了一笔看似常规的交易，却因此让窃贼获得了进入交易所内部系统的权限。

目前尚不清楚朝鲜黑客究竟如何绕过币安的安全防线。币安周五表示，初步调查发现，一台笔记本电脑遭到入侵。但该公司随后又表示，调查人员发现了“其他入侵点”。

这场危机的大部分过程都在公众眼前展开。几乎所有加密货币交易都会记录在区块链上——这是一种任何人都可以查询的资金流动账本。这意味着，加密货币分析师能够实时看到资金从币安流出。

周四下午，加密货币数据分析公司Chainalysis首席执行官乔纳森·莱文（Jonathan Levin）正在与一名前美国政府高级官员进行视频通话，讨论美国政府是否有必要对敌对势力发动网络攻击。就在这时，莱文收到了币安遭到攻击的消息。

“我看了一眼手机，心想：‘这情况看起来不妙。’”他在接受采访时说。

Chainalysis的一群员工聚集在纽约办公室一间名为“丝绸之路”（Silk Road）的会议室里。这个名字来自另一个曾因遭黑客攻击而臭名昭著的加密货币平台。他们一直工作到周五凌晨，一边吃着马来西亚菜，一边分析交易记录，以便更清楚地还原事件经过。

不久之后，Chainalysis和另一家分析公司TRM Labs均将此次攻击归因于朝鲜一个精锐黑客组织——TraderTraitor。美国联邦调查局（FBI）证实了这一判断。据西方官员称，朝鲜多年来一直以加密货币公司为攻击目标，并利用盗窃所得为其核计划提供资金。

这些黑客已经开发出日益复杂的加密货币盗窃和洗钱手段，而整个过程往往需要数月时间，操作也极为繁琐。Chainalysis周五在一篇博客文章中表示，攻击者采用了“我们此前从未见过的洗钱模式”，在短时间内实施了数千笔交易，很可能借助了自动化工具。

与此同时，币安在行业内的合作伙伴也迅速行动起来，试图拦截部分已经被转移的加密货币。某些数字货币发行方拥有冻结资金的能力，因此可以在洗钱行动进行过程中将其叫停。

黑客攻击发生后不久，两家主要稳定币发行商Tether和Circle宣布，已冻结黑客从币安窃取的部分自家代币，涉及资金合计超过20亿美元。币安表示，目前正在努力取得这些资金的控制权。

但据TRM Labs称，已有24亿美元的加密货币“超出了任何发行方能够控制的范围”。周五，币安在社交媒体上发文称，公司已预留63.4亿美元，用于弥补此次攻击造成的损失。

币安究竟持有多少储备资金，外界并不清楚。午夜过后，马斯克在X平台上一条帖子下方回复了一个龇牙皱眉的表情。该帖子将赵长鹏与萨姆·班克曼-弗里德相提并论。后者是声名狼藉的加密货币大亨，其旗下交易所FTX于2022年崩溃。

“现在可不是开玩笑的时候。”赵长鹏回应道，并要求马斯克“请停止”。他还指出，币安持有马斯克旗下火箭公司SpaceX超过10亿美元的股份。

赵长鹏的这番回应引起了何一的注意。她是币安的联席首席执行官，也是赵长鹏长期以来的伴侣。（赵长鹏是币安的控股股东，但并未在公司担任正式职务。）

“我们公司今年的营收足以覆盖此次损失，因此目前还不需要出售SpaceX的股份。”何一写道。

在整个行业陷入震荡之际，何一和另一位联席首席执行官理查德·滕（Richard Teng）向币安员工发出指示，要求大家“保持纪律”，据《纽约时报》查阅的一条内部消息显示。

消息中写道：“不要在内部或外部进行猜测。我们知道，此刻的工作强度非常大，也由衷感谢每一位加班加点、努力解决问题的同事。”

两人还试图缓解加密货币行业日益加剧的不安情绪。周五，何一在X平台发布的一段视频中用普通话发表讲话。她表示，人工智能的兴起已经使黑客攻击变成“整个行业面临的威胁”。

“当然，我们自身也有很多做得不对的地方。”她说，“我们本应该更早、更大规模地投入安全建设，并建立更加严格的标准。”

币安遭黑客攻击的消息甚至传到了特朗普耳中。周五，一名记者就此事向他提问。

“人们现在已经看不到钱了。”他说，“我一直觉得这有点危险。不过，他们说事情基本上已经在控制之中了。我们拭目以待。”

在迅速向币安伸出援手的公司中，还包括特朗普家族旗下的World Liberty。该公司发行了一种名为USD1的代币。

该公司首席执行官扎克·威特科夫（Zach Witkoff）是特朗普一名高级顾问的儿子。他在X平台上宣布，World Liberty已经冻结了价值2,700万美元的USD1，并称这些资金“与币安黑客攻击事件有关”。

“我们支持行业合作伙伴。”他写道。

“谢谢！”赵长鹏回应道，随后附上了三个双手合十的祈祷表情。海外新鲜事