我和埃隆·马斯克一起关注币安被黑客攻击事件

纽约时间晚上9点：加密货币史上最大黑客攻击的阴影

现在是纽约时间晚上9点，我正目睹着可能成为加密货币历史上最糟糕的黑客攻击事件。我谨慎地选择了措辞。埃隆·马斯克（Elon Musk）对此用了三个字来概括：“每一天都是零日漏洞（Zeroday）。”他在下午6:33发布了一条关于资金外流的报道时写下了这句话。我与马斯克观点一致。“零日漏洞”是指攻击者在软件制造商知晓其存在之前就加以利用的安全缺陷，留给开发者修复的时间为零天。马斯克没有提供数据或解释，但他指出了问题的本质：这个行业每天都在运行尚未被攻破的代码。

马斯克在The Kobeissi Letter突发新闻报告后发布的“每一天都是零日漏洞”帖子，发布时间为美东时间下午6:33。

当我们报道2025年2月的Bybit黑客事件时，那起15亿美元被盗的案件曾是该行业见过的最大规模盗窃案。而今晚的数据打破了这一纪录。今晚早些时候，我在下午5:52撰写了第一篇报道，当时最大的确认数字是代币发行方冻结了15亿美元。到了晚上8:52，Binance（币安）表示已验证的冻结金额已达到约30亿美元，并重申用户资金是安全的。

估计被盗金额几乎是冻结金额的两倍。晚上8:26，Chainalysis估算被盗时的金额约为59.12亿美元，几乎是Bybit劫案被盗金额的 four 倍。我今晚的观点是，冻结金额并非需要关注的关键数字。因为任何包括小偷在内的任何人都无法移动被冻结的代币，所以决定事态严重程度的关键数字是被盗金额与追回金额之间的差额。

Blockaid对第一次资金转移的记录，从Tornado Cash的资金来源到收集地址。

持续追踪这些钱包的研究员Molly White估计，实际上约有55亿美元的流动资产离开了Binance，其中约30亿美元仍处于攻击者控制之下。她警告说，追踪工具衡量的内容并不完全一致，因为某些总额计算中包含了已被发行方冻结的代币。即使是我看到的最低数字——据Unchained报道，仅离开Binance以太坊钱包的金额就约为35亿美元——也超过了Bybit的损失额的两倍。如果Chainalysis的数据接近真实情况，这将是创纪录的最大加密货币盗窃案，但有一个前提：最终数字尚未确定。

令我感到不安的是，这种手法听起来如此熟悉。安全公司Blockaid表示，攻击者利用了EIP-7702这一新的以太坊功能，该功能允许钱包临时运行另一个程序的代码，并将50个委托请求打包成一个交易，结果有一个漏网之鱼。Blockaid首席执行官Ido Ben-Natan告诉CoinTelegraph，这种方法看起来“非常、非常相似”于Bybit的攻击手法。

另一家区块链情报公司Arkham声称已核实与攻击者相关的70个地址，并表示该方法尚无法确认，且Binance也未证实任何技术细节。是否涉及人工智能（超级智能）？目前尚无证据表明这一点。Blockaid描述了AI的一种防御性用途：它称其模型在第一次资金转移后两分钟内就标记出了资金流失行为。

Arkham显示，截至美东时间晚上9:33，攻击者的收集地址中有21.8亿美元；Blockaid表示其中约18亿美元是由发行方冻结的稳定币。

Binance已暂停所有存款和提款业务。最快的防御来自Tether和Circle，这两家公司分别是两大稳定币背后的运营商，它们在几分钟内分别冻结了超过15亿美元和8亿美元，合计超过23亿美元。这一响应限制了攻击者转移已得手资金的能力，但无法改变已经损失的资金规模。

Binance表示将“承担所有损失”，创始人赵长鹏（Changpeng Zhao，虽不再担任交易所负责人）补充道：“损失可能比这更高，但我们会承担。”这一承诺针对的是约1440亿美元的客户资产。Etherscan上同一个地址被标记为“Binance热钱包利用者2”，该地址由Binance在14小时前注资。截图时间为美东时间晚上9:34。

第一道防线是SAFU，这是Binance今年早些时候转换为比特币的10亿美元紧急基金。如果未追回的金额接近White估计攻击者仍持有的数额，仅靠这笔基金将无法覆盖损失，Binance需要其他资金来源。这就是单次黑客攻击演变为市场问题的过程。

Binance并非众多交易所中的一个。它在2026年7月14日发布的数据显示拥有3.23亿注册用户。其在第二季度占所有交易所交易份额的约35%，位居各大交易平台之首。在上半年现货交易中，其交易量是第二大交易所的四倍半。如果数十亿美元的资金无法追回，其他交易所的客户可能会开始质疑他们所在平台的管道是否真的不同。接下来被偷走的不是资金，而是信心。

今晚对所有交易所来说都是一个糟糕的一周。

给予Binance一些肯定

它值得在今晚获得一些认可。在这场可能是行业历史上最大规模盗窃案的数小时内，该公司表示将承担所有损失，赵长鹏补充说账单“可能比这更高，但我们会承担”。作为对比，Mt. Gox的债权人等待了十年才获得部分还款；QuadrigaCX的客户等待多年只拿回了一小部分资金，且按2019年破产价格计算；FTX的客户正以锁定在2022年11月价格的美元进行偿还，因此市场随后的复苏与他们无关。

Binance此前确实有过此类先例，曾覆盖2019年被盗的7000枚比特币，并且它为这种危急时刻专门保留了一笔10亿美元的紧急基金。

那么现在你该如何处理你的加密货币？

诚实的回答是：我们不知道。每个选择都要求你信任某人，或者让自己成为自己的安全团队。自我托管翻转了风险。硬件钱包意味着没有任何交易所能丢失你的硬币，但也意味着没有人能拯救它们：一旦同时丢失钱包及其助记词的访问权限，资金可能永远无法恢复。Ledger的钱包在公司经历的两次丑闻中都保持了密钥的安全，然而2020年其客户数据库遭到泄露，仍暴露了约27.2万买家的姓名和家庭住址；而在2023年12月，攻击者在其Connect Kit软件中植入恶意代码，导致使用该平台上构建应用程序的用户损失了约60万美元。

希望所在

自2024年1月以来，美国人可以通过普通券商账户购买比特币敞口，即现货ETF，这与他们的指数基金并列。最大规模的BlackRock iShares Bitcoin Trust持有约660亿美元，年费率为0.25%。无需守护私钥，也无需担心丢失助记词。