币安内部作案
币安“黑客攻击”最可能是内部作案
关键要点
- 63亿美元的币安被盗事件正被归咎于朝鲜黑客攻击——但最关键的一个细节却指向相反的方向。
- 币安本身确认没有钱包私钥泄露。此次攻击利用了签名基础设施的访问权限——这正是内部人员已经拥有的那种权限。
- Binance 的公开表态在“用户资金完全安全”和“我们将承担所有损失”之间摇摆不定——而其“被盗笔记本电脑”的说法是为其自身利益服务且未经证实的。
- 这不是币安第一次遇到这种情况。赵长鹏的自传曾怀疑2019年黑客攻击中存在内部贿赂，而该公司在2023年承认故意协助洗钱。
- “高置信度”的朝鲜归因只是模式匹配，并非确凿证据——而受害者才是掌控叙事的一方。
官方说法回顾
2026年10月29日深夜，约63亿美元从币安的热钱包中转移至十个区块链——比特币、以太坊、波场、Solana及其他链——其中大部分在二十分钟内完成。按任何标准衡量，这都是加密历史上最大规模的盗窃案：几乎是此前纪录的四倍，此前的纪录是2025年2月Bybit损失的15亿美元。
数小时内，区块链情报公司TRM Labs和Chainalysis以“高度确信”将此次攻击归因于TraderTraitor，该组织与朝鲜的Lazarus行动有关。币安方面的解释是：一名DevOps工程师的笔记本电脑遭到入侵，攻击者利用它访问了一个服务容器，并从中提交了未经授权的提现交易。在Tether、Circle和Ripple的帮助下，约30亿美元已被冻结。币安表示，将动用其SAFU保险基金和公司储备，确保每位用户全额获赔。
案件已结，市场似乎如此认为。比特币下跌，BNB 下跌，故事固化成一种熟悉的形态：又一个主权国家遭到打击，又一个交易所承担损失。但这个令人安心的故事存在一条贯穿其中的裂痕。
关键线索：没有私钥泄露
币安自身披露中最重要的一句话已被噪音淹没。币安一再声明——调查人员未发现任何钱包私钥泄露的证据。
停下来想想这意味着什么。从外部入侵的小偷必须拿走某样东西：一个密钥、助记词、密码或签名秘密。这就是加密领域“黑客攻击”的含义。但在这里，没有任何东西被拿走。相反，据称攻击者利用了签名基础设施——以太坊上的 EIP-7702 签名机制、预授权交易——来转移资金。用通俗的话说：资金之所以被转移，是因为币安自身签名管道中的某个环节授权了这笔转移。
这是一个深刻的区别。签名基础设施被攻破，并不是“我们被抢劫了”，而是“拥有合法签名权限的人转移了资金”。而拥有合法签名权限的人，按定义来说，是在大楼内部——或者是由内部人员放进来的人。
外部国家行为体必须付出巨大努力，才能在未被发现的情况下触及这一层。而内部人员，或与外部合作伙伴勾结的内部人员，已经站在那一层了。“笔记本电脑被黑”的说法之所以方便，正是因为它解释了被盗密钥的缺失——但这是币安自己的未验证账户，它应受到与任何受害者对事件的第一手叙述同等的怀疑。
一个自相矛盾、自私自利的叙事
观察币安自身的沟通内容，你会发现其说法摇摆不定。在一则消息中，用户资金“完全安全”；而在另一则消息中，公司表示将“承担所有损失”。这两种说法不可能都是随意的。该公司的拉丁美洲账户确认影响约为“63亿美元”，同时警告称该数字“可能继续上升”。相关声明断断续续地出现，有时甚至相互矛盾——多家媒体对此进行了报道。
这并不能证明存在不当行为。陷入危机的公司往往沟通不畅。但当讲述故事的一方同时也是控制调查的一方时，公众只能得到单一版本的事件叙述——而这一版本天生就有将责任归咎于外国对手，而非自身漏洞的动机。
无人愿提的历史
正是在这里，内部人作案理论从猜测变成了模式。
首先，2019年。2019年5月，黑客从币安的热钱包中盗走了7,000枚比特币——当时价值约4,000万美元。在其自传中，创始人赵长鹏写道，他强烈怀疑朝鲜的“拉撒路”组织，且攻击者可能贿赂了一名内部员工。这不是外部批评者说的，而是创始人亲笔承认，内部人作案的可能性确实存在。
其次，2023年。币安和赵长鹏对联邦指控认罪，并支付了43亿美元的和解金——这是美国财政部金融犯罪执法历史上最大的企业和解案。司法部以详尽的细节指出，币安如何故意未能阻止犯罪资金：大约1.06亿美元比特币直接从Hydra暗网市场流入，通过Bestmixer混币服务流入的数亿美元，以及一项在公开声称屏蔽美国用户后，将美国用户隐藏在“UNKWN”标签背后的计划。赵长鹏自己在内部聊天中的话：“请求原谅比请求许可更好。”
第三，更广泛的行业模式。交易所被盗并不总是外部行为。2019年，韩国Bithumb得出结论，其1900万美元的损失是前员工利用热钱包访问权限进行的内部作案。重点不在于每次黑客攻击都是内部的。重点在于，“国家支持的黑客”是默认叙事，因为这是每个人——包括受害者——最舒适的叙事，也是最容易断言的叙事。
当一家公司有隐瞒其行为的既定历史时，不应轻信其未经核实的关于自身安全漏洞的说法。这不是阴谋论，而是基本的尽职调查。
什么能平息此事
"内部作案"这个问题是可以回答的，而答案将来自币安所掌握的证据——这正是问题所在。一个可信的解决方案应包括：一份独立的、第三方出具的取证报告（而非公司内部撰写的事后分析报告）；涉及二十分钟窗口期的每一位签名权限人的身份及其访问范围；以及对哪些内部系统批准了提款情况的公开账目。
在那份证据出现之前，诚实的立场是：这最可能是一次内部作案——或是一次内部操纵引导外部作案。将责任归咎于朝鲜并非证据，它是基于与过去事件相似性而得出的推论。相似之处不等于指纹。
令人不安的结论：加密货币历史上最大的盗窃案可能根本不是外部入侵，而是一扇从内部打开的门。而一家拥有币安历史的公司，理应承受随之而来的每一份审查。
FAQ
从币安实际被盗了多少？2026年10月29日，约63亿美元在大约20分钟内从币安的冷钱包跨10条区块链转出。约30亿美元已被冻结；币安表示将动用其SAFU基金和公司储备金，全额赔付客户损失。
为什么有些人认为这是内部作案？因为币安确认没有钱包私钥泄露。资金是通过被入侵的签名基础设施转移的——这是授权访问，而非窃取的密钥。这种访问权限是内部人员已经具备的，而且币安的历史使得其“笔记本电脑被黑”的说法难以让人轻信。
他们指的是什么历史？在回忆录中，赵长鹏表示，2019年的币安黑客攻击可能涉及被收买的内部人员。2023年，币安和赵长鹏承认联邦指控，并支付43亿美元，以故意协助洗钱和向监管机构隐瞒美国用户。
难道朝鲜没有正式被归咎吗？是的——TRM Labs 和 Chainalysis 以“高度确信”将此次攻击归因于朝鲜的 TraderTraitor 组织。但这是基于与过去事件相似性的推断，而非确凿证据。受害者掌控调查，且尚未发布任何独立的法医报告。
有什么证据能一锤定音？一份独立的第三方法医报告，详细说明哪些签名权限被动用，以及对哪些内部系统授权了提款的公开解释。这些都没有被公布。