币安63亿美元加密资产失窃：约半数被冻结，赔付承诺与朝鲜归因仍待确认

据BBC报道，币安在一场被公司称为“复杂”的网络攻击中，约63亿美元数字资产被盗。币安称，约30亿美元被盗资产已得到控制，约一半资金已被冻结，但仍有相当部分掌握在身份不明的黑客手中。币安面向美国的交易所业务未受攻击影响；公司一度暂停全部存款和提款，随后又称存款服务未受影响。美国特勤局和FBI已介入调查及追赃。

这次入侵的范围比币安最初判断的更广。联合首席执行官Richard Teng表示：“这不是一个人实施的。”他称，初始调查认为安全事件可能涉及一台遭入侵的DevOps工程师笔记本电脑，后续调查又发现了更多入侵点。Teng还表示，黑客使用了“自我毁灭机制”，沿途销毁工具和痕迹，使追踪与调查更加困难。

美国特勤局表示，正“昼夜不停地”识别、冻结、追踪并追回被盗资金；FBI表示将查明相关网络犯罪者并将其绳之以法，币安则称正与FBI合作。尽管面向美国的业务未受影响，美国仍拥有调查黑客并追查被盗资金的司法管辖权。案件还涉及Tether和Circle等与美元挂钩的稳定币。

这起追赃行动显示，跨国加密资产追赃仍要靠司法辖区、美元关联资产、交易所协作和执法机构之间的追踪配合拼接而成，执法能力并不对称。美国在此案中直接动用调查和冻结权限。特勤局和FBI的追查承诺目前属于执法行动，并不表示黑客已经落网，也不能据此认定冻结资产已经返还用户。

币安同时承诺用公司资金覆盖用户损失。公司称已预留超过63.4亿美元，并表示正“主动买入”多种加密代币；其对用户的保证是：“你的资金是安全的，我们承担每一笔损失。”据BBC报道，币安2024年披露的托管资产超过1600亿美元，估计拥有超过3亿名注册用户。预留资金并不等同于追回赃款，也不能消除剩余资产最终能否被找到的疑问。

但公开保证并不当然等于可执行的法律责任。一些专家警告，用户可能仍需通过诉讼主张权利。伦敦Edwin Coe律师事务所的Daniel Tunkel表示，这最终取决于客户合同向用户作出了什么承诺，以及币安在拒绝履行时能否被起诉。一些加密行业观察者把这番保证与FTX首席执行官Sam Bankman-Fried在2022年平台倒闭前发布的消息相提并论。措辞相似不能证明币安会重蹈覆辙，却说明在合同条款和救济路径不明确时，公司声明与用户实际获得赔付之间仍有距离。

冲击已经传导至市场。据BBC报道，纽约时间周五下午，比特币价格下跌5%至76800美元；Coinbase下跌12%，Robinhood下跌7.8%。Coinbase同期公布的收入略低于市场预期，其跌幅不能全部归因于这起攻击。对用户而言，更直接的代价是提款一度受阻、赔付承诺能否执行不明，以及公司承诺落空后可能产生的合同解释与诉讼成本。

朝鲜关联目前仍属分析机构的判断，而非官方最终归因。TRM Labs表示，此次攻击的若干特征与过去五年的朝鲜关联事件相似，包括2025年Bybit平台15亿美元被盗案；Chainalysis则称其“高度确信”有朝鲜方面人员与此次攻击有关。据BBC报道，加密资金流分析和针对叛逃者的访谈构成有力旁证；报道还提到被指控直接为朝鲜政权工作的Lazarous Group，又称TraderTraitor。

但TRM Labs和Chainalysis不是司法机关，其判断不能替代正式归因。据BBC报道，朝鲜一贯否认以网络犯罪获取资金。在分析机构的结论已经进入市场叙事和政策讨论之际，把这一识别结果写成已经确定的国家行为，会超出现有证据。

这起案件还嵌在朝鲜的重度国际制裁与产业受限的背景中。专家称，朝鲜政权把网络犯罪视为获取资金的一种途径。美国积极介入追赃，使这项行动同时具有保护用户资产和压缩朝鲜筹资渠道的双重政策含义；若朝鲜关联进一步得到证实，后者尤其突出。商业平台对用户的赔付承诺，与针对国家融资网络的地缘执法，属于不同责任链。案件由此显露出加密金融中的权力落差：私人平台托管用户资产，国家机构掌握调查和冻结工具，用户能否获得赔付又取决于合同与诉讼程序。

目前最明确的进展是，约30亿美元资产已得到控制、约一半资金遭到冻结，以及币安预留逾63.4亿美元公司资金并承诺承损。结果仍取决于两个关键问题：其余被盗资金能否被识别、冻结和追回，以及用户能否把承诺转化为可执行的权利。在此之前，“你的资金是安全的”仍是一项公司声明，而不是已经完成的追赃。