遭黑客攻击，20分钟内被转走419亿，赵长鹏损失惨重

全球最大加密货币交易所币安(Binance) 10月30日遭黑客攻击，损失高达63亿美元（约人民币419亿元）。币安正与合作伙伴采取紧急应变措施，并承诺全额承担所有损失，期望尽快追回资产。

据路透报道，区块链分析公司TRM Labs指出，一名攻击者通过10条区块链，从币安钱包转出约63.6亿美元资产，其中大部分在约20分钟内完成。

综合华尔街日报、彭博等报道，币安与稳定币发行商Tether及Circle，以及其他合作伙伴迅速联合行动，暂时成功追踪及冻结约30亿美元被盗资产，但仍有约33亿美元落入黑客之手。

币安承诺全额赔付：启动SAFU基金与公司自有资金

币安共同创办人何一(Yi He，音译)与该平台联合发出公告，币安会全额承担所有黑客攻击造成的损失，除向“用户安全资产基金”(SAFU)的紧急储备金注入50亿美元外，另外正筹措13.4亿美元补足缺口。

币安创始人兼最大股东赵长鹏表示，剩余的资金缺口“虽然仍令人心痛，但还在可承受、能够处理的范围内”，并称“公司一整年的营收足以弥补这次损失”。目前，用户安全资产基金与公司自有资产，仍持有大量比特币及以太币等加密资产。

有网友估算，币安托管资产达1440亿美元，扣除已冻结的稳定币USDT及USDC后，目前损失约10亿美元，仅占托管资产总额的0.69%。赵长鹏则在社交媒体上回应，实际损失可能更高，但公司将承担损失。

市场震荡与舆论风波：马斯克调侃引发争议

美国企业家马斯克在社交平台X上以表情符号嘲讽，他先发了一句“Everyday is Zeroday”（每一天都是零日），暗讽安全漏洞天天被人钻。

马斯克则在这则贴文下，回复一个龇牙咧嘴的表情符号，似乎暗讽币安的保证不值一提，有可能重蹈FTX覆辙。

赵长鹏10月30日回应马斯克贴文说：“马斯克，我非常尊敬你，但现在不是调侃的时候，请停止。我们当年出资5亿美元，支持你收购推特、从而取得的SpaceX股票，如今价值已超过10亿美元。希望你能给予一些支持，谢谢！”

该事件引发了数字代币价格大幅下挫。当日，比特币盘中最大跌幅约3.7%、跌破79000美元，以太坊等主流加密币种跟随承压，加密市场整体市值明显回撤。

最新进展：提现服务即将恢复，覆盖90%损失

对比此前2011年-2014年MtGox遭攻击事件，币安联合创始人赵长鹏表示，显然此次事件对加密货币行业、币安以及他本人来说仍然是个巨大灾难，“这很伤，但我们挺过来了。最重要的是保护了用户。”

币安当地时间10月31日发布最新安全事件更新称，将通过用户安全资产基金（SAFU）、期货保险基金以及公司自有资金承担全部损失。

币安已拨出超过63.4亿美元资金，目前覆盖金额已达到90%。所有BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、和ZEC均已完全支持，币安将继续通过市场和OTC渠道购买剩余代币资产，直到100%覆盖所有损失。

币安同时表示，未解决的10%损失（即上述前十名之外的代币），这些资产的流动性较低，这意味着可能需要更长时间才能筹集到所需数量。币安正在与行业合作伙伴合作，以完成剩余的收购，并将随着进展提供进一步的更新。

币安称，“我们的承诺始终如一：币安将全额承担此次事件中被盗资金的财务影响。我们将继续通过可衡量的进展、透明的报告和具体行动来兑现这一承诺。”

该公司还指出，其“下一个里程碑”是在周日（11月1日）之前恢复用户提现服务（需通过安全检查），同时继续调查此次攻击。

目前仍不清楚这起有记录以来最大加密货币盗窃案是如何发生的。这家全球最大加密货币交易所最初称，此次黑客攻击可能涉及“一名DevOps工程师的笔记本电脑被入侵，使攻击者得以访问一个服务容器并提交未经授权的提现交易”。但联席CEO Richard Teng后来表示，此次攻击涉及更复杂的过程，而非滥用单个工程师的权限。

据最新消息，币安公告，准备于11月01日14:00至17:00（东八区时间）期间恢复第一阶段提现服务。第一阶段将逐步开放以下网络及资产的提现服务。

深度观察：赵长鹏的压力与币安的安全挑战

赵长鹏承受的几层压力

赵长鹏的财富向来与币安紧密相连。新浪科技10月5日转述其专访称，他自述真实资产约为100亿至300亿美元，并表示已退出日常管理，仅作为被动股东。

这是一项个人自述，参考意义与审计结果不同。币安属于非上市公司，股权估值缺少连续公开报价；个人加密资产的完整余额也缺少公开核验。

拿某个富豪榜数字减去被盗金额，很难得到有意义的答案。

影响首先可能落在股权上。

公司若以自有资产补洞，会消耗股东拥有的经济资源。最终损失还要看追回多少、处置成本多少，及相关会计处理。与此同时，客户流失和安全投入增加，也可能压低未来盈利预期。

赵长鹏在行业中的分量，来自其创始人身份、股东利益和长期积累的公众影响力。他的表态能影响情绪，实际兑付仍要靠公司现金、代币库存和运营能力。创始人的名望，可以争取时间；资金到位，才能让承诺落地。

平台很大，安全更重要

币安披露，2025年平台交易额达34万亿美元，其中现货超过7.1万亿美元，年末注册用户超过3亿。

这些数字说明平台的交易和分发能力。读财务时仍要注意，交易额包含资金反复换手，用户数也涵盖低活跃账户。

营业收入、利润和可用于赔付的自有现金，需要另外核实。公开资料缺少可比的完整审计财报，强行制作利润增长表，只会制造精确的错觉。

此次事件把交易所的经营难题放大了：资产越集中，越有条件摊薄安全投入，也越容易成为高价值目标。安全预算的效果，最终要体现在提款权限、人员设备和异常拦截上。一个薄弱环节，可能吞掉多年积累的信任。

币圈水很深

常见加密资产中，BTC承担比特币网络原生资产的角色，ETH、SOL与智能合约生态相关，BNB与其所在生态的使用需求密切相连。USDT、USDC则以维持美元锚定为目标，承担大量交易结算需求。

这些资产的风险来源各异。稳定币的“稳定”，描述的是价格目标；发行方储备、赎回条件、合约权限与钱包安全，同样影响持有人。

此次冻结行动也说明，部分链上资产具有发行方可以实施的控制机制。

所谓“加密”，也需要拆开理解。哈希函数用于数据校验，公私钥和数字签名用于验证交易授权，多重签名或多方计算签名用于分散控制权限。它们解决不同问题。

以太坊官方文档解释，数字签名能够证明交易来自相应私钥的控制者。系统仍需判断收款地址、金额和操作意图是否正确。一笔被诱导授权的交易，也可能通过密码学验证。保险柜的锁再牢，开门程序同样需要守住。

图4 常见资产分类

旧案反复发生 代价越来越大

2019年5月，币安曾披露7000枚比特币被盗，攻击涉及API密钥、双重验证信息及钓鱼等手段。2025年2月，Bybit遭遇约15亿美元盗案。

Chainalysis研究统计，2025年初至12月上旬，加密行业被盗金额超过34亿美元。

这份研究尤其关注签名流程、第三方钱包集成等环节。

冷钱包减少联网暴露，但调拨资金时仍然需要设备、软件和人共同完成授权，保护链条必须覆盖整个操作过程。

本次事件对行业的影响，会沿着流动性和信任传递。

暂停提现可能让部分用户资金暂时无法调拨，机构需要重新安排头寸；客户也可能分散托管，要求交易所披露更多资产和负债信息。

具体影响多大，要看恢复速度、追回结果和用户反应。

储备证明能帮助核查部分资产，完整偿付能力还涉及负债范围、资产权属和担保安排。判断一家平台的安全，值得多看几层证据。