全球最大加密货币交易所创始人发出一则令人不寒而栗的警示,文案读起来更像恐怖片标语,而非网络安全提醒。
“没有任何加密钱包是百分之百安全的,”币安的赵长鹏在社交平台X上发文,“没有任何技术能做到绝对安全。”
没过多久,币安自身用户就卷入一连串软件遭黑客入侵、大范围恐慌和激烈指责的风波之中。在这个“黑色十月”冲击整个行业的最新、规模最大的网络攻击里,黑客于周四下午袭击了币安。短短20分钟,他们盗走至少63亿美元。
这场劫掠的速度、规模与技术复杂度让加密行业陷入震荡,也再次引发人们对数字资产市场的质疑:它究竟能否兑现承诺,成为传统金融体系可靠替代品,或是一处安全的资金存放地。去年推动比特币与其他加密货币创下历史新高的上涨势头本就已经停滞,而接连发生的攻击,尤以币安这次遭袭为高潮,或将带来更为沉重的打击。
“这对加密行业来说是一段非常艰难的时期。”加密情报机构TRM Labs全球政策主管Ari Redbord表示。
对于币安及其客户而言,这场危机来得猝不及防,如同恐怖片里的突然惊吓。
毫无预警
阿布扎比时间(币安办公所在地)晚上11:20(北京时间次日凌晨3:20)左右,公司网络安全团队侦测到入侵——超过10亿美元资金凭空从交易所流出。团队立刻通知交易所高层,组建了约100人的危机处置小组。几分钟内,所有人接入线上会议,每一位高管全部参会。
团队只能惊恐地看着资金实时从币安账户转出。被盗资金最初统计为10亿美元,这无疑是一笔巨额赃款,但还没有打破纪录。
然而金额持续攀升,涨到30亿美元,到下午4:40时直接翻倍,突破60亿美元。
警报很快传遍整个行业。监测区块链(加密交易的数字账本)活动的安全机构也发现了币安的异常交易,自动预警信息大量推送给客户,其中不乏全球头部加密投资者。
币安的网络调查人员随即和加密追踪合作方TRM Labs、Chainalysis以及Elliptic协同,整理存放被盗资金的链上地址清单。
币安下一步联系稳定币发行方,这类稳定币相当于数字美元,在各个加密钱包之间流转。包括Tether、Circle在内的发行方可以冻结代币、拉黑可疑钱包,他们的快速配合是阻止赃款洗白转移的关键。
但此时,加密圈已经察觉到币安突然丢失数十亿美元。纽约时间下午4:32,一位X用户“Spreek”发帖:“消息未经证实,但币安可能遭遇特大黑客攻击。”
13分钟之后,Zach Witkoff的手机响起,CTO打来一通令人不安的电话,对方也发现币安出现异常。
攻击特征明显
“这次袭击具备典型黑客攻击的全部特征。”Witkoff说道。他在2024大选前和特朗普及其儿子联合创立加密企业World Liberty Financial。特朗普就任后,赦免了赵长鹏;赵长鹏曾在2023年认罪,承认违反美国反洗钱法规。
Witkoff注意到,袭击币安的黑客从Tornado Cash接收资金,这是一款混币工具,常被不法分子用来掩盖资金来源。“哪怕是区块链分析新手,都一眼就能看出这是黑客入侵。”
币安向Witkoff确认遭到入侵,并向他提供与攻击相关的地址清单。Witkoff随即和World Liberty Financial旗下稳定币USD1的发行方协作,冻结了约2700万美元被盗资产。
头部稳定币发行商Tether与Circle紧随其后采取冻结措施。
尽管多方配合拦截了一部分资金,币安仍争分夺秒搜寻、冻结其余数十亿美元赃款。但很快他们意识到,行动已经来不及了。
币安联合首席执行官、赵长鹏的伴侣何一等高管整夜和行业合作方通话。定居阿联酋、已有七个半月身孕的何一彻夜未眠。另一位联合首席执行官Richard Teng在香港通宵值守。


