63亿美元被盗：Binance事件暴露中心化交易所的单点风险

据半岛电视台报道，世界最大的加密货币交易所Binance称，黑客从其钱包盗走约63亿美元；若数字最终核实，这将是加密资产盗窃史上规模最大的一起。平台一度暂停充币和提币，并表示将以公司资金弥补用户损失。半岛电视台转引路透社称，约30亿美元资产已被冻结，其中稳定币发行方Tether和Circle冻结逾23亿美元；Binance尚未说明余下约33亿美元的去向，并警告损失总额可能继续上升。

TRM称，攻击者在约20分钟内从10条区块链上的Binance钱包转走约63.6亿美元，并要求这些钱包把钱转入其控制的钱包，路径与2025年2月遭黑客攻击的Bybit相似。63.6亿美元约为Bybit当时15亿美元纪录的四倍。

攻击者身份仍未定案。TRM Labs以“高置信度”认定实施者是TraderTraitor——一个与Lazarus Group有关联的朝鲜黑客单元；Chainalysis得出相同结论。美国财政部2019年制裁Lazarus Group时称其受朝鲜主要情报机构控制；美国联邦调查局也曾把2025年的Bybit事件归咎于同一单元。这些背景为朝鲜关联线索提供参照，却不能替代对本案入侵证据的核验。Binance联合首席执行官Richard Teng表示：“调查尚未把责任归于任何个人。”朝鲜通常否认参与黑客行动。把本案写成已经查明的朝鲜国家行动，仍会越过现有证据。

链上转移并未消除处置权的集中。交易所控制提币，稳定币发行方可以冻结地址，追踪结果仍需执法机关协作，才能推动资产查扣或返还。冻结也不等于追回：Tether和Circle目前只是锁住相关资产，最终能否返还仍不清楚。

这笔损失超过Binance于2018年设立、规模为10亿美元且全部以比特币持有的安全资产基金六倍多。平台承诺用公司资金填补损失，但麦考瑞大学的Sean Foley指出，中心化交易所中的资产，其安全性不会高于交易所本身；平台规模越大，越会成为目标。半岛电视台还指出，多数犯罪与网络保险并不承保被盗加密货币，加密资产专门保险仍属小众。普通用户最终主要依赖平台偿付能力、发行方冻结协作和事后追赃，而非一张足额保险单。

入侵路径仍有争议。Binance最初称事件可能始于一台工程师的笔记本被黑，随后又称发现“其他入侵点”；公司称没有证据显示任何钱包私钥泄露。前Mt Gox负责人Mark Karpeles则对路透社说，攻击者可能已访问至少两个Binance钱包的密钥。现有公开说法不足以判断笔记本失陷、其他入侵点或密钥访问中哪一条是主因。

袭击后，比特币跌至六周低点76368美元，以太坊下跌逾3%至两个月低点2178美元；Coinbase表示未受此次攻击影响，但其股价仍下跌4.8%。路透社援引分析人士称，加密市场此前已受到美国利率上升和交易所交易基金需求转弱的压力，市场在最初冲击后一度企稳。此次平台失窃叠加既有市场压力，迅速传导至加密资产价格，但并非唯一因素。

半岛电视台援引专家称，朝鲜长期把加密资产盗窃当作外汇来源，相关资金可支撑其经济及受联合国制裁的核计划。这些属于朝鲜关联盗窃的一般性判断，并非对本案资金的追踪结论。现有材料没有证明本案资金已被直接用于朝鲜经济或核计划。无论相关归因能否进一步确认，针对朝鲜的金融制裁和执法都已面对一个现实：此类盗窃风险并未消失，现有应对仍主要依靠链上追踪、要求发行方冻结和执法协作。

这起事件也落在Binance自身的法律与治理争议中。创办人赵长鹏2023年就一项与未能防止洗钱有关的重罪认罪，2025年获美国总统唐纳德·特朗普赦免。个人获赦免并不等于平台责任自动消失。数十亿美元级别的损失如何赔付、追赃与公司治理如何衔接，仍不能只凭个人赦免或平台声明下结论。

接下来真正影响责任判断的，是余下约33亿美元的去向、冻结资产的返还比例，以及入侵路径能否得到独立核验。在这些关键事实仍未厘清时，Binance关于用户资金安全和公司赔付的承诺，仍缺少独立于平台自身的验证。