63.6亿美元加密资产盗窃疑案：币安称冻结约30亿美元，安全责任仍待厘清

据DW报道，区块链分析公司TRM称，攻击者从币安钱包转走约63.6亿美元资产，涉及10条区块链，其中大部分在约20分钟内被转走。TRM将事件描述为有记录以来规模最大的加密货币盗窃案。币安为安全检查暂时停止存款和提款，称已定位并冻结约30亿美元受影响资产，但没有说明其余约33亿美元的去向。

63.6亿美元是TRM的估算，朝鲜归因也未获币安确认。TRM称，其以“高置信度”将攻击归于朝鲜黑客组织TraderTraitor；Chainalysis联合创始人兼首席执行官Jonathan Levin也认为，TraderTraitor实施此次攻击的可能性较高。币安未确认这一判断，表示正与执法伙伴合作，核实罪犯身份并追捕归案。DW同时提到，2025年2月，Bybit遭15亿美元黑客攻击，FBI将事件归因于朝鲜和TraderTraitor。TRM称，本次攻击的多项特征与包括Bybit案在内的朝鲜关联劫案相符。这一历史关联构成其判断依据，但分析机构结论仍不能替代独立取证和司法认定。

币安的初步调查已经把平台责任推到台前。公司称，攻击者入侵了一名软件基础设施工程师的电脑，取得内部服务访问权限并提交未经授权的提款；公司尚未发现钱包私钥泄露的证据。若这一路径得到核实，失守环节就涉及内部权限隔离、提款授权和异常交易控制，而不只是私钥保管。联合创始人何一表示“币安将承担所有黑客造成的损失”，公司发言人也称“用户资金完全安全”。不过，何一没有进一步说明赔付范围和条件，DW所述材料也不足以判断攻击者如何绕过提款授权。

巨额冻结显示了数字资产控制权的另一面。据DW报道，泰特公司首席执行官Paolo Ardoino称，泰特冻结约16亿美元USDT；Circle首席执行官Jeremy Allaire称，Circle冻结约8亿美元USDC。两家发行方能够在巨额规模上直接冻结这类代币，说明持有加密资产并不等于可以绕开发行方、交易所和执法机构行使控制。冻结首先意味着阻止资产继续转移，并不自动等于已经追回、归还或完成赔付。报道也未说明泰特、Circle的冻结金额与币安所称30亿美元之间是否重叠，这些数字不能简单相加。

对用户而言，暂停提款会把流动性风险转化为对平台运营和发行方配合的依赖；持有数字资产，也不等于能够即时支配它。币安的安全承诺与暂停提款并行，凸显了平台必须同时处理的安全与流动性责任。

市场冲击也已经显现。DW称，消息传出后，比特币一度下跌3.2%，跌破7.9万美元。安全事件由此不再局限于涉事账户，价格波动也影响并无涉案的持币者。

若TraderTraitor归因最终成立，朝鲜在制裁下获取外汇的资金通道问题将被重新推到台前。DW援引专家说法称，朝鲜利用加密货币盗窃等非法网络活动获取外汇，并帮助为核计划提供资金。这说明，针对朝鲜的金融和外汇限制并未封死数字资产这条变现路径。泰特、Circle的冻结及币安与执法机构协作能否产生实际追赃效果，取决于链上追踪、发行方控制、交易所记录和跨境执法能否连成闭环；单独增加冻结金额，并不足以证明资金已经追回。

币安与美国政治权力的密切关系构成另一层问责背景。DW报道称，创办人赵长鹏在2023年因未能阻止平台洗钱而认罪并辞去CEO职务，2025年获美国总统唐纳德·特朗普赦免。赵长鹏与币安还是特朗普家族加密业务的重要支持者。报道未提供证据证明赦免与这些商业支持构成利益交换；但赦免不会消除币安的安全责任和反洗钱责任，商业支持也不能替代对本次攻击的独立调查与问责。当交易所安全关乎全球用户，而赦免和产业支持又同国家权力直接交叠时，责任追究很容易被产业关系稀释。

用户实际损失和责任归属仍取决于后续独立取证：内部提款授权为何被绕过，约30亿美元资产如何被定位，另约33亿美元流向何处，以及何一所称全额赔付将覆盖哪些账户和条件。在这些问题得到说明前，冻结金额不等于事件已经查清，用户损失也不等于已经弥补。