币安63亿美元被盗创史上最大加密盗窃案，CZ称银行更危险

10月29日下午4点20分，币安的风控系统第一次捕捉到资金异常外流。几个小时后，约63亿美元加密资产被转走，刷新了加密行业单次攻击的失窃纪录。五天之后，币安创始人赵长鹏（CZ）现身 CoinDesk 访谈，头发灰白。他把这场灾难解读成一记提醒：银行并不比交易所更安全。

帖子里那张访谈视频截图。赵长鹏说，交易所会最先被攻击，但银行并不安全。

01 63亿美元之后，他把矛头转向银行

事发后，币安暂停充值和提现，并承诺覆盖全部损失。据《纽约时报》报道，币安随后拨出63.4亿美元用于赔付，资金来自自有储备和用户保护基金 SAFU。

美国联邦调查局将此次攻击归因于朝鲜黑客组织 TraderTraitor，Chainalysis 与 TRM Labs 同步参与链上追踪。该组织此前还曾从 Bybit 盗走15亿美元。

赵长鹏当晚在 X 上彻夜更新进展，强调用户资金 SAFU，还跟马斯克吵了一架。五天后，他在 CoinDesk 访谈里把矛头转向银行：交易所会成为首要目标，因为攻击回报最高。

如果加密交易所都能被黑，那在我看来，银行的处境更糟。

——赵长鹏，11月3日 CoinDesk 访谈

02 被攻击的概率，和钱被偷走的概率

赵长鹏的推论藏着一处跳跃：银行更容易被攻破，不代表银行客户的钱更容易被偷走。

银行存款记在银行的负债表上，不属于替你保管的现金。银行系统被黑，损失先落在银行自己账上。多数成熟市场还有存款保险，欺诈交易可以被冻结、追回，或由银行赔付。

交易所的逻辑就不一样了。用户把币打进交易所钱包，资产交由平台托管。链上转账一旦确认，没有客服可以撤回。

赔付依赖公司的资产负债表；链上机制帮不上忙。

所以，同样一句“被黑”，对用户的意义完全不同。交易所被黑，用户可能直接清零；银行被黑，损失通常先由机构吸收。

03 黑客图的是转出去就收不回

原帖作者 Global Money 指出第二处混淆：流动性好，不等于赃款能安全变现。

流动性只解决“能不能快速卖掉”。卖完之后，钱怎么跨境、怎么过银行审查、怎么不被冻结，是另一套问题。

加密资产的特点是，地址之间转账通常几分钟确认，跨境没有中间行，也不需要谁批准。

银行转账有营业时间、有中间行、有合规审查，也有撤销窗口。对黑客来说，每一道都是减速带。

市场深度让大额资产容易脱手，结算方式决定脱手之后能不能追回。公开账本又让资金流变得可见。

Chainalysis 说，攻击者用了它从未见过的洗钱模式。短时间内有数千笔交易，可能借助自动化工具。洗钱依然繁琐，可能要花几个月。麻烦不等于追得回。

04 冻住20亿美元的，是发行方的一个按钮

这次追赃里，规模最大的一步来自稳定币发行方。Tether 和 Circle 冻结了黑客钱包里超过20亿美元的稳定币。特朗普家族的世界自由金融冻结了2700万美元的 USD1。

TRM 的统计说，仍有24亿美元超出了任何发行方能控制的范围。

这句话划出了边界：能冻住的，都是发行方想冻就能冻的资产；冻不住的，是比特币这类没有发行方的资产。

加密行业常把去中心化当作安全承诺。到了追赃这一刻，起作用的却是中心化发行方的冻结权。

冻结在合约层面完成，发行方不需要经过持有人同意。去中心化仍有它的价值，但稳定币的“稳定”里，一直包含一个可以被关掉的开关。

05 同一个风险，不同的账本

赵长鹏有一点说得对：AI 在抬高攻击能力，银行和交易所都暴露在同一类攻击面前。

但同一个攻击面，推不出同一种风险。攻击成功之后，损失由谁承担，决定了用户会不会一夜归零。

银行有资本缓冲、存款保险和监管接管。交易所靠自己的储备和用户保护基金。前者是制度，后者是公司的承诺。

这笔拨备来自公司自己的资金和用户保护基金。公司账上到底有多少钱，外部很难核。

赵长鹏说，黑客获取 AI 能力的速度快过金融机构的防御投入，短期会看到更多攻击。据韩联社报道，多家区块链分析机构的报告显示，这次洗钱主要靠自动化算法，没有依赖 AI 智能体。

06 钱放在哪里，是在选规则

提现恢复后，币安净流出约36亿美元，占其总资产的2%。赵长鹏原本预计10%到30%的挤兑。用户没有集体逃跑，币安撑住了第一波兑付。

评价一家交易所，可以看三件事：出事后能冻住多少、能赔多少、提现多久恢复。这次冻住20亿美元，拨备63.4亿美元，提现停了几天。

把钱放在哪里，就是在选一套损失分配规则。链上转账的终点没有客服，银行转账的终点有。

来源：《纽约时报》11月2日报道；韩联社对 CoinDesk 访谈的报道，11月4日；TRM Labs、Chainalysis 公开分析；图片来自帖子附带的访谈视频截图。