2026 年 10 月 30 日凌晨,40 分钟,8 条链上的币安钱包一起往外转钱。
币安后来的口径是:总影响约 63 亿美元,链上已经冻住约 30 亿美元。剩下的损失由 SAFU 基金和自有资金承担。
黑客从币安搬走几十亿,第一件事是全换成 ETH,偏偏不碰 BTC。不是看不起 BTC。这更像一道算术题:钱往哪条链走,才不容易被认出来。
一、能冻住的 30 亿,全是记名的钱
Circle 冻了 8 亿多美元 USDC,Tether 冻了 15 亿。Ripple 帮着拦下约 2 亿。
三家有个共同点:背后站着一个能按开关的发行方。稳定币是记名的钱,一句话,账上余额就动不了。
原生币不记名。167464 枚 ETH、18270 枚 BTC 出去以后,没有谁有权把它们叫回来。
稳定币能被叫回去,原生币只能被追。
二、ETH 不是更值钱,是更好洗
凌晨 4 点 20 分 59 秒,一笔不转钱的交易上了链。它向 Binance 14 热钱包提交了 50 条 EIP-7702 授权。授权只是先把钱袋子交给别人管。
3 分 24 秒后,167464 枚 ETH、16.15 亿枚 USDT 和 63 种代币被一笔转走。所以黑客拿到钱,先做的不是庆祝,是换钱。
然后走那条洗钱链:先使用 Tornado Cash 混币器使 ETH 匿名化。再把它换成 Monero(门罗币)。随意花掉,它是私密的。在 10 个 Monero 钱包之间兑换,创建 1 万亿个假地址。
这条通道不是临时找的。攻击者提前两天从 Tornado Cash 提小额资金付手续费。10 月 29 日部署好恶意合约,第二天凌晨才动手。
为什么要先铺路?因为 ETH 上什么都有:二层、各种协议、混币器、跨链桥。同一笔钱能在里面换成各种各样的币,每换一次就多一层壳。
一条链能干的活越多,钱在里面的来路越模糊。
三、BTC 的毛病,是它太简单
链上只认代号:eth 和 btc,处理起来却是两回事。BTC 公链的生态太差,只是一个账本,只能转账。这话听着像骂人,其实是夸它。每笔进出都写在明面上,谁都能翻。
稍微有点交易,就能被数据分析平台盯上。ETH 那座城巷子太多,BTC 是一间玻璃房。
复杂的链适合藏钱,简单的链适合被看见。
四、这笔账算在谁头上
链上分析公司会说,被盯得紧的恰恰是 ETH,Tornado Cash 也早被制裁过。这话我只同意一半。制裁落在协议前端和地址名单上,链上的合约还在跑。
跟得住资金流,拦不住它跑。交易所那边也有话说:根子在一台运维工程师的笔记本。这一层我认。但两件事不该混着说:安全责任是交易所的,洗钱路径是链的。
我一直觉得,公链的「生态繁荣」被念得太顺了。协议越多、桥越多,用它洗钱的路也越多。同一套东西,两头都占。
真正能按住钱的不是链,是发行方手里那个开关。稳定币被机构接受靠可冻结,黑客要甩掉它,也因为它可冻结。
监管会往哪边走,我说不准,也不知道该看谁的动作。但这次 30 亿美元冻在稳定币上,我认为开关在谁手里已经很清楚。
💬 评论区话题(来聊聊)
冻得住的钱和冻不住的钱,哪一种才算真的属于你?

评论(0)