CZ 公开喊话马斯克“请停止”：币安 63 亿美元被黑后的名人交锋与市场余震

币安（Binance）正遭遇加密交易所历史上规模最大的一次安全事件，而比黑客更让创始人尴尬的，是埃隆·马斯克（Elon Musk）在社交媒体上的调侃。

10 月 30 日，币安创始人赵长鹏（CZ）在 X 上公开喊话马斯克：“我对你很尊重，但现在不是玩梗的时候。请停止。”他同时提醒马斯克，币安曾出资 5 亿美元参与其对 Twitter（现 X）的收购，这部分股份如今价值超过 10 亿美元，“希望你能给予一点支持”。这场交锋发生在一场约 63 亿美元的巨额黑客攻击之后，后者引发比特币和加密市场恐慌性下跌，也让交易所热钱包安全、稳定币发行方冻结权力和平台兜底能力再次成为行业焦点。

63 亿美元如何在四小时内流出币安

根据链上数据分析公司 Bitquery 的调查（数据核验于 10 月 30 日），UTC 时间 10 月 29 日 20:04 至 23:56，不到四个小时内，攻击者通过币安自己的提款系统，从 9 条链上的 17 个热钱包中转走约 63 亿美元资产。第一笔资金从 XRP Ledger 流出，随后 Solana、Base、Optimism 相继被提款；约 15 分钟后，三条损失最大的链几乎同时遭到大额转出：Tron 热钱包转出 6.13 亿枚 USDT，比特币主热钱包在一个区块内转出 18,270 枚 BTC，以太坊主热钱包则在一次交易中失去 167,464 枚 ETH、16 亿枚 USDT 及 62 种其他代币。以太坊最终损失最大，三个币安钱包合计流出约 38 亿美元，提款操作在那里持续了三个半小时，最后一笔转出甚至发生在 Tether 首次冻结和币安暂停提款之后。

币安在 10 月 30 日凌晨公布的初步调查结果显示，攻击者通过一台被攻陷的工程师笔记本电脑进入系统，进而访问服务容器并提交未授权提款交易；公司未发现钱包私钥泄露。攻击手法上，黑客在币安最繁忙的以太坊热钱包中设置了 EIP-7702 授权陷阱，共提交 50 次签名授权尝试匹配钱包 nonce，其中一次成功，使恶意代码得以执行。Bitquery 称，币安自身的损失估算也约为 63 亿美元。

围堵在多个层面陆续生效。Tether 冻结超过 15.67 亿美元 USDT，Circle 冻结超过 8 亿美元 USDC，Arbitrum 安全委员会动用紧急权力冻结攻击者地址中的 ARB 与 ETH，另有四家较小发行方参与，合计约 27 亿美元被锁定。Bitquery 指出，在冻结落地前，攻击者已将 7.29 亿美元稳定币换成 ETH 和 TRX；截至 UTC 10 月 30 日 03:54，攻击者仍持有约 31 亿美元，主要为 ETH 和 BTC，且未发现资金被送往交易所或混币器。

马斯克的“Everyday is Zeroday”与 CZ 的“Please Stop”

这场安全事件的舆论场很快从技术讨论转向名人交锋。10 月 28 日，CZ 曾发帖提醒用户不要点开可疑邮件链接或下载附件，即使信息看似来自可信联系人；马斯克在该帖下回复了火焰和大笑表情。10 月 29 日美东时间 18:33，马斯克转发 The Kobeissi Letter 关于币安被黑的报道，留言“Everyday is Zeroday”（每天都是零日漏洞）。

随后 CZ 在 X 上公开回应，贴出完整喊话：“Elon, have a lot of respect for you, but bad time to troll. Please stop. Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion. Would appreciate if you show a little support. Thanks!” 币安是 X 早期的重要机构支持者之一，其 5 亿美元投资如今账面价值已超过 10 亿美元。CZ 的措辞在加密社区引发两极反应：一部分观点认为创始人在危机时刻争取盟友支持无可厚非；另一部分则认为，把平台安全危机转化为对科技名人的公开求援，反而稀释了事件本身应有的严肃性。

嘲讽并不只来自马斯克。X 前产品负责人 Nikita Bier 写道：“全球最大的加密交易所刚刚经历了人类历史上最大的抢劫——而运营它的是一个住在迪拜的游牧自闭症男人，还在发帖说‘Funds are SAFU！’What a time to be alive。”这类言论也折射出行业对“去中心化叙事、中心化托管”的长期质疑：当用户把资产交给交易所，他们最终依赖的不是代码，而是公司的内控、保险基金和危机公关。

市场连锁反应：清算、DeFi 熔断与“同一黑客”猜想

恐慌迅速传导至二级市场。比特币在 10 月 29 日一度跌至约 76,300 美元附近，24 小时高点约 81,890 美元，低点约 78,177 美元；BNB 当日跌幅超过 5%。据 Crypto Patel 估算，事件触发约 4.789 亿美元头寸被清算，其中 84.6% 为多头；以太坊、Solana、XRP 的清算额分别约为 3.635 亿、8,210 万和 3,810 万美元。HYPE 是少数例外，其 3,130 万美元清算中空头受损更重。

DeFi 协议也启动了防御。Aave 作为预防措施，在 V3 的 16 条链上冻结 175 个市场，并在 V4 冻结 117 个市场；借贷协议 Kamino 暂停 SOL 和 BTC 借贷以限制潜在风险暴露。这类“先熔断、再排查”的做法，反映出协议方对跨市场风险传染的警惕：一旦交易所热钱包资产被大规模抛售，抵押品价格、清算引擎和流动性池可能同时承压。

攻击者身份仍在调查中。区块链调查员 ZachXBT 发现，币安与 Bitget 被黑事件的被盗资金在经 THORChain 流转后，最终流向同一地址，怀疑两起事件背后为同一攻击者。Bitget 事件此前被关联到与朝鲜相关的组织 TraderTraitor；MistTrack 还发现币安事件中被盗 TRX 经 Bitget Wallet Swap Bridge 流向一个 0xCd68 开头的地址，该地址曾被 Phemex 黑客使用。需要强调的是，链上地址关联只能提供线索，在官方或执法机构确认前，不应把怀疑写成定论。

币安如何兜底，以及行业接下来看什么

面对危机，币安选择了最直接的表态：用户损失由公司承担。联席 CEO 何一确认，损失将通过 SAFU 基金和公司资源吸收；CZ 也称“用户资金安全”。公司随后暂停存款和提款以进行安全检查，并在 10 月 30 日表示存款已恢复正常，提款继续暂停以完成安全架构全面改造。

从结果看，币安的应对比 2022 年 FTX 式的流动性黑洞要有序得多：稳定币发行方的冻结权限、Arbitrum 安全委员会的紧急干预、链上追踪和执法协作，共同把损失控制在可量化范围内。但这次事件也留下几个待解问题：一台工程师笔记本电脑为何能触发跨九条链、持续近四小时的提款授权？多签和风控系统为何没有在异常金额和异常时间窗口内拦截？这些问题的答案，将决定市场对交易所“内控叙事”的重新定价。

后续观察点包括：币安完整技术报告的发布、剩余约 31 亿美元资产的流向变化、提款功能全面恢复的时间表，以及监管层面是否会因此次事件对交易所热钱包比例、跨链授权机制提出更明确要求。对普通用户而言，这次事件再次验证了一个原则：无论平台宣称多么安全，长期大额资产自托管仍是降低单一机构风险的最直接方式。