币安被盗 63 亿美元

2026年10月29日晚上，黑客从全球最大加密货币交易所币安（Binance）的热钱包里，把大约63亿美元的加密资产转走了。这是有记录以来金额最大的加密货币盗窃，也是互联网史上规模最大的盗窃之一。

币安承诺用户资金安全，将用公司资金和应急储备（SAFU）全额覆盖损失。分析机构高度确信是朝鲜相关黑客组织TraderTraitor所为。

入口：币安初步调查显示，攻击者入侵了一台DevOps工程师的笔记本电脑，从而进入服务容器，提交了未经授权的提现交易。目前没有发现热钱包私钥直接泄露的证据。

核心手法（以太坊）：利用EIP-7702这个以太坊新功能。攻击者提前准备了50个连续nonce的授权签名，确保无论热钱包nonce怎么跳，总有一个能对上。一旦委托生效，热钱包就“变成”了攻击者的清扫合约，可以一键把里面所有资产转走。

其他链：普通的热钱包签名转账，说明攻击者获得了币安热钱包签名基础设施的控制权或访问权。

这不是“黑客攻破了区块链”，而是攻破了交易所的内部系统和签名流程。

EIP-7702 是以太坊在2025年Pectra升级后启用的一个功能，名字很学术，意思是“给普通钱包设置代码”。

以前，普通钱包（EOA）只能用私钥签名转账。智能合约钱包可以写复杂逻辑。EIP-7702让普通钱包可以“临时指向”一个智能合约，说：“从现在起，谁调用我，就按这个合约的代码执行。”

本意是让普通用户也能享受批量交易、别人代付手续费等便利。但一旦私钥签名权被控制，攻击者就可以让你的钱包指向他的“清扫合约”，一键清空。

在这次事件中，币安14号热钱包就被这样处理了。事后币安通过新的授权把它“清零”恢复了。

多家区块链分析公司（TRM Labs、Chainalysis等）以高置信度指向TraderTraitor——朝鲜国家支持的黑客组织，与Lazarus Group相关。

证据包括：

• 提前用Tornado Cash准备资金
• 提前部署并演练清扫合约
• 预签大量授权一次性执行
• 与之前Bybit 15亿美元被盗、Bitget事件的资金有关联

10月31日，FBI正式归因于朝鲜TraderTraitor。这类资金常被用于朝鲜的武器项目等。

币安全额覆盖：公司已拨出超过63.4亿美元公司资金，已补回约90%，剩余10%为流动性较差代币。用户资金安全，计划分阶段恢复提现。

冻结情况：稳定币（USDT、USDC等）可被发行方冻结，约30亿美元被冻。但BTC、ETH等无法冻结的资产仍在攻击者控制中（约20多亿）。

这是对中心化交易所安全的重大警示：即使是最大的平台，热钱包和内部系统也不是绝对安全。大额长期持有建议考虑自托管或冷钱包。

（基于公开报道与FBI文件…… ）

他叫朴珍赫，英文名Park Jin Hyok，韩文박진혁。FBI通缉令上的照片是一个年轻男子，穿着深色夹克，背景是纯蓝。那张照片后来被放上了美国司法部的网站，也出现在无数安全厂商的报告里。他是世界上少数几个被美国政府以真名和照片公开通缉的朝鲜黑客之一。

根据美国司法部2018年公开的179页刑事起诉书，朴珍赫出生于1984年8月15日（部分公开资料记为1990年）。他毕业于平壤金策工业大学，自2002年起在一家名为朝鲜博览公司（Chosun Expo Joint Venture，也称Korea Expo Joint Venture）的机构工作，职务是“网络游戏开发者”。这家公司在朝鲜和中国都有办公室，被美国视为朝鲜侦察总局（Reconnaissance General Bureau）下属Lab 110的掩护机构。朴珍赫曾被派驻中国大连，以合法程序员身份接外包项目，后来返回朝鲜。

2014年11月，索尼影业遭遇毁灭性网络攻击。攻击者删除了大量数据、泄露未上映电影，并留下威胁信息。事件与即将上映的电影《采访》（The Interview）有关，该片嘲讽金正恩。美国政府后来将此次攻击与朝鲜联系在一起。起诉书称，朴珍赫及其同伙参与了这场行动。他们使用鱼叉式钓鱼、恶意软件，在索尼网络中潜伏数月。FBI通过一份简历、一个Gmail地址以及与Chosun Expo相关的邮箱，将操作账户与朴珍赫的真实身份联系起来。尽管使用了别名“Kim Hyon Woo”等，数字痕迹仍将他与攻击关联。

2016年2月，孟加拉央行被盗8100万美元。攻击者通过入侵银行系统，利用SWIFT网络向纽约联邦储备银行发出虚假转账指令。这是当时规模最大的银行网络盗窃之一。起诉书同样将朴珍赫列入参与者名单。攻击手法包括钓鱼邮件、横向移动、以及最终控制与SWIFT接口的终端。

2017年5月，WannaCry勒索软件在全球爆发，感染超过150个国家的数十万台电脑，包括英国国民保健服务（NHS）的多家医院。勒索软件加密文件并要求比特币赎金。美国司法部指控朴珍赫参与了WannaCry 2.0的开发与传播。FBI称这起事件造成的损害“几乎无可比拟”。同一时期，他还被指控试图入侵洛克希德·马丁等美国国防承包商。

2018年9月6日，美国司法部公开对朴珍赫的指控。他面临两项共谋罪名：共谋实施计算机相关欺诈和共谋实施电信欺诈。美国财政部同一天对他和Chosun Expo实施制裁。FBI通缉令发布，悬赏信息随后更新。朝鲜否认相关指控。由于美国与朝鲜没有正式外交关系，引渡几乎不可能。他继续待在朝鲜境内。

时间来到2026年。10月29日，币安遭遇史上最大加密货币盗窃，约63亿美元资产在大约20分钟内从多链热钱包流出。区块链分析公司TRM Labs、Chainalysis等以高置信度将攻击归因为朝鲜的TraderTraitor——一个与Lazarus Group相关的精英单元。FBI随后正式确认，称朝鲜负责此次盗窃，并将其活动称为TraderTraitor。FBI监测到被盗资产正被大量兑换为ETH，并呼吁全球RPC节点、DeFi服务商和交易所封锁相关地址。

公开信息并未直接将朴珍赫本人列为2026年币安事件的直接执行者。TraderTraitor是FBI对朝鲜针对加密行业的国家支持网络活动的代号，与更广泛的Lazarus生态相关。朴珍赫是这个体系中最早被公开具名的面孔之一。他的经历——从索尼、孟加拉央行、WannaCry到后来的加密盗窃——成为外界理解朝鲜国家级网络行动长期连续性的窗口。美国司法部在后续起诉中还点名了其他朝鲜程序员，如Jon Chang Hyok和Kim Il，指控他们参与多起金融盗窃与加密货币洗钱，总额达数十亿美元。

外界报道称，朝鲜通过这些行动获取资金，用于支持其受制裁的武器项目。从2014年的索尼报复性攻击，到2016年的银行盗窃，到2017年的全球勒索软件，再到2025年Bybit 15亿美元事件和2026年币安事件，攻击目标从传统金融机构转向加密交易所。分析人士指出，去中心化与中心化托管的结合，使热钱包签名流程成为高价值目标。公开调查显示，币安事件可能始于一台DevOps工程师笔记本被入侵，进而进入服务容器提交未授权提现。以太坊上使用了EIP-7702授权机制，预签多个nonce以确保至少一个匹配。稳定币发行方迅速冻结约30亿美元，其余资产继续在链上移动。

FBI通缉令仍挂在网上。朴珍赫的照片依然是那张蓝底证件照。他会说中文、英文和韩文。起诉书描述他通过Chosun Expo的邮箱与操作账户之间存在关联。安全厂商报告称，相关组织后来使用本地部署的开源大模型（如Ollama、GPT4All）进行自动化钓鱼邮件生成和RAG检索内部文档。这些都是公开信息。没有证据表明朴珍赫本人直接参与了2026年的具体操作，也没有证据表明他离开了朝鲜。通缉令依然有效。资金仍在流动。调查仍在继续。

以上内容基于美国司法部2018年起诉书、FBI通缉信息、美国财政部制裁公告，以及2026年关于币安事件的公开报道与分析公司声明进行叙事整理。纯属科普性质的虚构长篇，不包含任何可执行的攻击方法。所有事实性描述均来自公开来源。

（基于公开 X 帖与纪录片内容的导读 · 非官方）

想了解臭名昭著的朝鲜黑客组织 Lazarus，可以看看 Cipher 制作的纪录片《How North Korean Hackers Are Stealing Billions》（约 1 小时 20 分钟）。Cipher 专做犯罪和地缘政治题材，看他们的纪录片跟追剧一样好看——把这支朝鲜「国家队」从头到尾讲透了。

Lazarus 不是普通黑客团伙，而是朝鲜国家养的「犯罪企业」。大多数成员从小就被选中的数学天才，每天工作 15 到 20 小时。KPI 只有一个：给政权搞钱，大头流向核武。

币圈钱多，盗完还有机会全身而退，Lazarus 只会一直盯着挖漏洞。行业是时候团结起来了——我们面对的是一整个国家机器。

来源：@kylewmi 的 X 帖（帖内附有该纪录片视频，片长约 1:20，无单独 YouTube 外链）。

（评论 / 观点文章 ）

一、故事很短，结构很长

黑客偷到稳定币之后，没有傻乎乎把 U 留在自己钱包里等着被冻。他把 USDT 存进 Aave，用这堆 U 当抵押，借出 ETH，然后人就没了。后面 Tether、Circle 才开始动手——公开帖中提到的数字是：一边冻了约 15 亿 USDT，一边冻了约 8 亿 USDC。冻得挺快，数字也吓人。可真正被冻住的，是留在借贷池里、已经变成抵押品的那部分；黑客手里带走的，是冻不了的 ETH。

这不是“坏人被抓到了、钱也被冻了”的爽文结局。这是一场把中心化发行权、去中心化清算逻辑、协议安全储备和普通存款人，一起拖进同一个泥潭的结构事故。钱好像被冻住了，人却跑了。若只盯着“冻结金额很大”，会误以为正义已至；若盯着资产形态的转换，才会看见：被冻的是抵押品，不是黑客已经换走的不可冻资产。

二、群体无意识：聪明人知道缝，却各自优化自己的 KPI

很多聪明人都知道缝在哪里。知道稳定币可冻，知道借贷协议把可冻资产当抵押会出怪账，知道热钱包为了效率会把签名权集中到少数路径上。可知道不等于改。CZ 和团队追求提现速度与用户体验；稳定币发行方追求“可冻结”以便合规与危机响应；协议追求 TVL 与资本效率；用户追求收益与方便。每个人的局部理性，拼起来就是系统的无意识。

群体无意识不是大家一起变笨，而是大家都够聪明，但只对自己的资产负债表负责。于是缝被看见了，却没人愿意当那个先减速的人。谁先把可冻资产的抵押权重打下去，谁就可能先丢掉规模；谁先给关键路径加延迟，谁就先挨骂“体验差”。聪明变成了互相观望，观望变成了默许，默许变成了给坏逼准备好的跑道。

三、冻住的是“好人的抵押品”，坏人拿着冻不了的资产走了

用白话讲 Aave 这类协议：你存入抵押品，才能借出另一类资产。抵押品的健康度靠预言机价格与清算阈值维持。黑客把偷来的 U 存进去，借出 ETH，等于把“可被发行方点名冻结的纸”，换成了“链上原生、发行方碰不到的硬资产”。发行方事后冻结池子里的 U，等于把抵押品变成取不出、也难以按正常路径清算的废纸；债务侧的 ETH 却已经在黑客手里。

于是出现荒诞画面：冻结看起来像胜利，实质冻的是池子的抵押品质量；真正接盘的，往往是协议的安全储备，兜不住就是存款人一起摊。风险没有被消灭，只是从“被盗交易所”转手甩到了“借贷协议与其用户”。更冷的一点在于：存款人往往以为自己只是在提供流动性，却在不知情中给“冻结权 vs 清算权”的冲突买了保险。

四、骂 ETH 不能冻结，等于在骂区块链原教旨的“民主”

出事之后，总有人跳出来骂：ETH 为什么不能冻？为什么不能像银行一样一键追回？可“不能被单方冻结”，恰恰是区块链原教旨里最接近“民主”的那一块——规则对所有人同等执行，没有一个客服能按心情改账本。你骂 ETH 不能冻，其实是在骂这种民主特性本身：它不认好人坏人，只认签名和状态机。

想要“只冻坏人、不冻好人”，你就得引入可识别的权威。那不是补丁，那是换政体。要么承认抗审查资产的冷酷中立，要么承认中心化冻结权；两者缝在一起却假装无缝，才是这次最刺眼的地方。民主如果意味着规则中立，就不能在情绪上要求它只对你方便；优越性如果存在，也必须把这种冷酷算进价格里，而不是出事了再要求账本学会认人。

五、两种天真：民主童话，与“可冻结稳定币很聪明”

一种天真，是把链上世界幻想成天然的民主乌托邦：代码即法律，坏人无处可逃，共识永远站在正义一边。现实是：共识站在规则一边，而规则可以被聪明人合法地走完。民主童话让人误以为“透明”等于“安全”，误以为“去中心化”等于“坏人会输”。

另一种看似更聪明的天真，是发行方可冻结的稳定币。它在合规叙事里很漂亮，在危机公关里很好用，却把“中心化开关”嵌进了“去中心化金融”的抵押底座。开关一按，坏人未必疼，疼的是把可冻资产当优质抵押的协议与存款人。设计看起来精巧，系统后果却像把灭火器装在邻居家里，火烧起来先浇灭的是抵押品。两种天真叠加：一边歌颂民主，一边依赖可冻结；一边要抗审查，一边要一键制裁——最后缝被坏逼一脚踩穿。

六、角色分工：聪明的坏逼，与有用的蠢货

黑客是聪明的坏逼：他理解冻结权的边界，理解借贷协议的兑换逻辑，把可变废的资产换成不可冻的资产，走完就走。有用的蠢货未必真傻，他们是那些在制度缝里继续冲规模、冲效率、冲叙事的人——追求效率的团队、把可冻资产当无风险抵押的协议设计、被收益曲线吸引的存款人、以及事后才发现“冻到了池子却冻不到人”的围观者。

为什么有聪明的坏逼，就凸显出有用的蠢货？因为坏逼不做新物理学，他只把大家默许的缝走成一条路。路一通，所有假装看不见的人，忽然都显形了。坏逼像显影液：不是他创造了蠢，他只是让蠢变得可见、可计价、可被写进坏账。

七、发行方、协议、存款人：责任被甩到了谁身上

发行方行使冻结权，完成了自己的 KPI：配合追查、展示控制力。协议面对的是坏账与清算失灵：抵押品被冻后，传统清算路径可能走不动。存款人以为自己在提供流动性赚利息，实际上在给一套“中心化开关 × 去中心化债务”的组合产品做保险人。风险没有消失，只是换了人头。

这里没有简单的单一恶棍叙事。发行方按中心化逻辑做事；协议按 DeFi 逻辑做事；黑客按套利逻辑做事。各自自洽，合在一起却把损失推向最缺乏议价权的一层。这正是“结构比道德更重要”的时刻。

八、信任、共识与激励：未来已来，智商跟上了吗？

信任在链上被拆成两层：对状态机的信任，和对发行方/团队的信任。稳定币把第二层重新塞回第一层的抵押里，等于让“民主账本”托管“可被否决的资产”。激励也是错位的：坏逼的收益来自走缝；好人的收益来自忽视缝；制度的收益来自事后表演冻结。于是系统奖励的是速度与叙事，而不是缝的闭合。

未来已来：跨协议组合、分钟级搬迁、国家级对手方、可冻与不可冻资产的混搭，都不再是论文，而是日常。人类的智商与认知适应这种生活了吗？很多人还在用“谁对谁错”的道德剧看问题，却看不懂“谁承担尾部风险”的会计题。能适应的人，开始把冻结风险、清算路径、抵押品属性写进自己的决策；不能适应的人，继续在群体无意识里当有用的蠢货。智商不够，不是算不出加减乘除，而是不愿意承认：自己喜欢的叙事彼此打架。

九、可以做什么（不是鸡汤）

对协议：给可冻结资产单独记账、单独限额、单独压力测试；把“发行方冻结”当成一等公民风险，而不是脚注。对发行方：冻结不是终点，还要回答冻结后抵押品如何与 DeFi 清算衔接，否则只是把雷从甲甩到乙。对用户：看清自己吃的利息里，有多少是在给别人的尾部风险定价。对行业：少一点“民主万能”的口号，多一点对激励与边界条件的诚实。对旁观者：少问“为什么不直接冻 ETH”，多问“若冻得了，你还要不要原来那套民主账本”。

十、结语

币圈一直自称更民主、更透明、更优越。可民主若只停留在口号，优越就只是广告。这次让人看清的不是某一家发行方手快不快，而是：当聪明的坏逼出现时，系统会把无意识里的缝，翻译成有用的蠢货的账单。人类有没有准备好未来已来的生活，不取决于会不会骂 ETH 该不该被冻，而取决于愿不愿意承认——规则中立很贵，假装中立更贵。民主不是自动获胜的咒语；它只是一套冷酷的规则。适应未来，先从承认冷酷开始。

事实线索来源（Aave 抵押借 ETH、随后稳定币大额冻结等）：@qkl2058 的 X 帖。帖内明确提到约 15 亿 USDT 与约 8 亿 USDC 的冻结数字；本文其余部分为评论观点与机制分析，不代表对任何个人的司法结论。

（分析 / 观点 · 与 《币圈不是民主吗？……》 互为补充 · 非投资建议）

引言：冻结看起来像终点，其实是风险搬家

稳定币冻结常被叙述成“坏人被卡住了”。在 DeFi 里，事情往往更拧：冻结发生在发行方的名单能力上，而债务、抵押与清算发生在协议的状态机上。两边若未设计对接，外部监管动作就会在协议内部变成坏账、死抵押与信任折损。本文把近期公开讨论中的一条关键路径——可冻结稳定币进入借贷协议——拆成三部分，并回到一个冷结论：只要继续大规模依赖可冻结稳定币，外部监管行动就可能转化为协议内部风险。

读完后你会更清楚三件事：谁完成了资产形态转换，谁的清算闭环可能失效，以及为什么监管越“有效”，某些协议的内部风险反而越需要被重新定价。它与本站 《币圈不是民主吗？……》 一篇互补：那一篇谈群体无意识与“不能冻结”的原教旨含义；本篇把同一结构写成抵押、清算与监管的风险说明书。若只看新闻标题，你会庆祝冻结；若看协议资产负债表，你会开始问坏账落在谁头上。

第一部分：黑客与稳定币冻结的博弈

公开讨论描述的路径并不复杂：黑客拿到 USDT 之后，没有把 U 长期停在自己地址上等着被点名；而是把 USDT 存进 Aave 当抵押，借出 ETH，然后离开。随后发行方开始冻结——@qkl2058 帖中给出的口径是约 15 亿 USDT 与约 8 亿 USDC。冻得快、数字大，但结构性结果是：池子里留下的是被冻结的抵押品；黑客手里带走的是难以被发行方冻结的 ETH。

因此，“钱被冻住了”并不自动等于“被盗资产被追回了”。冻住的是进入协议后的抵押品形态，不是黑客已经换走的不可冻资产。风险从“持币地址可被点名”转移到“借贷协议如何处理失能抵押与未偿还债务”。本站他处若出现约 30 亿的冻结说法，属于另一口径或汇总表述；本篇只采用上述帖文中的 15 亿 / 8 亿数字，避免混加，也不把未在来源中出现的金额写进来。

博弈的本质是资产属性套利：一边是可被中心化名单改写可用性的稳定币，一边是更接近抗审查账本资产的 ETH。协议若把前者当优质抵押、把后者当可借出流动性，就等于允许对手方在规则内部完成“可冻 → 不可冻”的形态转换。冻结来得越晚，转换越可能已经完成。对旁观者来说，最容易误判的一点是：把发行方的冻结新闻当成最终追回；对协议来说，真正开始的问题才是坏账会计与流动性信心。黑客赢的不是口号，而是时间差与资产类别差。

还要分清两个“成功”：执法叙事里的成功，是名单生效、地址被点中；协议叙事里的成功，才是债务被偿还、存款人不受损。两者可以同时发生，也可以一个发生另一个失败。这次公开讨论之所以刺眼，正是因为它展示了第一种成功如何与第二种失败并存。

第二部分：Aave 抵押品冻结风险探讨

抵押品一旦被外部冻结，就可能变成“死资产”：持有该仓位的地址无法按正常路径取回或转移，清算人即使想接手，也可能无法把冻结代币卖成可偿还债务的资产。与此同时，若预言机仍按未冻结假设报价，风险参数会继续把这份抵押当成“还在那儿”的安全垫——账面健康与可变现能力脱节。价格还在，流动性却没了；健康因子还在，可变现缓冲却空了。

清算路径因此断裂：传统依赖“扣押抵押 → 市场出售 → 偿还债务”的闭环，在冻结条件下可能走不通。未覆盖的债务不会魔法消失，而会外溢到协议的安全缓冲机制（例如 Aave 生态中常被统称的 Safety Module / Umbrella 一类安排，此处仅作类别描述，不编造准备金规模、覆盖率或赔付比例），再不够则可能由存款人与流动性提供者共同承担损失，或承担挤兑式退出与利率飙升的压力。

更细一层看，冻结冲击会同时打击供给端与需求端：供给端担心本金变成不可赎回的记账符号；需求端发现“有抵押”不再等于“可被清算保护”。市场做市商与清算机器人若无法完成原子买卖，就不会自愿充当最后买家。于是协议从“依赖市场机制出清风险”滑向“依赖治理与缓冲基金吸收风险”。

这不是单一协议的八卦。任何把可冻结稳定币当作核心抵押、核心稳定池或核心计价单位的 DeFi 系统，都共享同一脆弱性：发行方的名单能力，是协议状态机之外的超级权限。超级权限一动，协议内部的“代码即法律”并不能自动完成损失分配的正义，只能暴露事先有没有为这种外部冲击准备过隔离、上限与熔断。冻结风险沿着“稳定币抵押 → 借贷 → 衍生杠杆 → 稳定池”的依赖链传导，而不是停在一个地址上。

第三部分：稳定币监管对 DeFi 的影响

发行方冻结权与“代码即法律”之间存在结构性矛盾。前者服务于合规、制裁与危机处置；后者假设账本状态一旦确认就按规则执行。把可冻结资产嵌进抵押底座，等于把第二种理想建立在第一种权力之上。于是监管越有效，协议越可能在内部感到震动：抵押品质量下降、清算设计失效、流动性被迫分层（可冻资产与不可冻资产不能再被当成同一风险档）、用户信任从“协议审计过”转向“你依赖的抵押会不会突然变废纸”。

公开监管趋势也在强化这一张力。美国围绕支付型稳定币的立法讨论（常被媒体称为 2025 年前后的 GENIUS Act 相关进程）以及欧盟 MiCA 框架，都广泛被解读为要求或推动发行方具备冻结、冻结名单与合规处置能力——此处只陈述这一广为人知的方向性事实，不展开未核实的条文细节，也不捏造实施时间表上的精确条款。对协议而言，压力是现实的：必须把“冻结”写成一等公民风险，而不是脚注。常见应对方向包括：冻结感知的风险参数、抵押品上限、隔离模式（isolation）、更严格的稳定币篮子，以及在极端情形下与预言机/熔断相关的保护——具体参数因协议而异，本文不虚构数值。

监管并不是唯一变量。即便没有新法，发行方既有的冻结权也已足够改变 DeFi 的尾部风险分布。监管趋势只是提高了冻结被使用的频率与正当性预期，从而让“可冻抵押”的隐性成本更容易被定价。对用户与 LP 而言，这意味着收益曲线里可能一直嵌着未被充分披露的政策尾部；对治理者而言，这意味着“提高 LTV、扩大稳定币抵押范围”不再只是增长提案，而是在加大外部开关对内部偿付能力的耦合。

长期看，市场可能被迫形成更清晰的分层：不可冻资产承担抗审查溢价，可冻稳定币承担合规与支付便利溢价，但不再被默认为“无风险现金等价物”。协议若继续把两者混为一谈，就是在用存款人的尾部风险补贴短期 TVL。把问题说得更直白一点：冻结权解决的是“谁不能再转账”；DeFi 偿付需要的是“谁还能把抵押变现还债”。两句话不在同一个系统里，却被塞进了同一套抵押参数。缝不补，新闻越响，协议越痛。

结论：风险不会消失，只会换房间

综合三部分：黑客路径展示了可冻资产如何被换成不可冻资产；协议层展示了冻结如何把抵押变成死资产并打断清算；监管层展示了冻结权不会消失，反而可能更制度化。于是核心结论只能是冷的——只要继续大规模依赖可冻结稳定币，外部监管行动就可能转化为协议内部风险。

适应未来，不是呼吁取消一切冻结，也不是幻想 ETH 变得像客服系统一样认人；而是承认两套权力并存时，协议必须为碰撞定价。否则，每一次看起来成功的冻结，都可能只是把损失从明处搬到池子里。风险换了房间，账单还在；只是抬头的人，从“被盗地址”换成了“协议与存款人”。

来源与口径：Aave 抵押借 ETH 与冻结数字约 15 亿 USDT / 8 亿 USDC 见 @qkl2058；GENIUS Act / MiCA 仅作公开监管方向提及。本文为分析观点，不编造准备金、清算折扣或未证实的法律细则。

（从操作者视角的硬核技术叙事 ）

我回到过去几次……这次是最顺利的一次……

我已经不是第一次回到过去了。前几次都很狼狈。有一次我提前三个月到了币安，结果热钱包的签名服务重构得比我记忆中更早，我刚改完一层权限，下一层就被他们自己的自动化流程覆盖掉了。还有一次我直接找到了那个后来被入侵的 DevOps 工程师，跟他聊了半小时监控告警>

这一次不一样。我回到了2026年年初。时间点选得刚刚好：EIP-7702 已经上线，热钱包签名流程还没完全定型，赵长鹏还在天天开会催速度。我知道后面会发生什么。上一世，2026年10月29日晚上，多链热钱包在大约二十分钟内被掏空，以太坊上那一笔 EIP-7702 授权把十四号[>

我出生在平壤附近一个重视教育的小山村。母亲是数学老师，父亲在矿上干活。家里没有电视，没有游戏，只有一本又一本的数学练习册。从六岁开始，我就被送去参加奥林匹克数学辅导。没有娱乐，只有做题。别人在踢足球的时候，我在算数列；别人在看动画片的时候，我在证明不等式。

上初中那年，我被选进了计算机编程训练班。那时候朝鲜的网络条件很差，但训练班有一台从外面弄来的旧电脑，装着 Linux。老师让我们从汇编和 C 语言开始学。我们写程序不是为了做网站，而是为了理解机器是怎么运转的——内存怎么分配、进程怎么调度、网络包怎么在线路上跑。

有一天，我们被带到平壤。伟大、光荣、正确的金正恩将军接见了我们这一批学员。将军说，外面那些自称为“币圈老大”的人，其实技术不过尔尔。真正的神只有一个半：中本聪是真神，如果再找一个，那一定是维塔利克·布特林。至于那个叫赵长鹏的，他以为自己是老二，实际上他的团队就是草台班子。将军让我们记住：任务不是破坏，是“赚币”。赚来的钱要用于国家建设。

从那以后，训练就变了。师傅开始教我们真正的东西：如何在目标网络里长期潜伏，如何用合法的流量掩盖异常，如何把一台被控制的机器（我们叫它“肉鸡”）变成跳板。师傅从来不直接下命令说“去攻击谁”。他只说“观察”“记录”“等待”。我们学的是耐心。

规划阶段，我们盯上了币安。不是因为它最大，而是因为它的热钱包签名流程太集中。赵长鹏的团队把大量权限放在少数工程师的笔记本和内部服务容器里。我们不需要攻破区块链本身——区块链本身是公开的、透明的。我们只需要在他们内部系统里找到一个能让热钱包“自己签名”的入口。

实际操作时，我们用的是多层跳板。一台肉鸡只负责一小段任务：有的负责收集公开信息，有的负责维持长期连接，有的只在关键时刻转发签名请求。没有任何一台机器知道完整计划。师傅在不同时间、通过不同渠道下达碎片指令。我们互相之间不直接联系。配合靠的是预先约定的时间窗口和信号。

关键的那晚，以太坊上的热钱包正在高速处理正常用户的提现。它的 nonce 一直在跳。我们提前准备了五十个连续 nonce 的授权签名，只要其中一个对上，热钱包就会暂时指向我们部署的清扫逻辑。这不是“黑客攻破了钱包私钥”，而是利用了他们自己签名基础设施的控制权。三分钟多一点，大量资产就出去了。其他链上的转账更简单——普通的已签名交易，说明他们内部的签名流程已经被我们摸清了节奏。

事后，外面的人说是“DevOps 工程师笔记本被入侵”。对我们来说，这只是入口之一。真正重要的是，他们的热钱包签名系统对内部服务过度信任，又没有足够的实时监控和多签延迟。赵长鹏以为自己技术很强，实际上他的团队在关键路径上做了太多简化。中本聪设计比特币时强调的是“不信任任何人”；维塔利克在以太坊里不断加复杂机制，是为了让普通账户也能安全地做更多事。而赵长鹏的团队，把最危险的权限集中在最方便操作的地方。

我们完成了任务。资金出去了，一部分被冻结，一部分还在路上。师傅后来只说了一句：“将军知道了。”没有奖励，没有庆祝。回到小山村，我继续做题。母亲还是在教数学。外面的人还在争论是谁干的，是不是朝鲜，是不是 TraderTraitor。他们永远不会知道，真正的决策是怎么一层层传下来的，也不会知道，我们盯上币安，不是因为他们有钱，而是因为他们傲慢。

这个世界真正的神只有一个半。中本聪是真神。如果再找一个，那一定是维塔利克。至于赵长鹏和他的草台班子——他们只是给我们上了一堂课：当你把签名权交给内部系统，而内部系统又只靠一台笔记本和几个容器来保护时，外面的人就会来“赚币”。

以上为技术事实（EIP-7702、热钱包签名流程、多链转出、稳定币冻结等）……

（硬核科幻长篇 · 平行宇宙修补漏洞 · 纯虚构）

我回到过去几次……这次是最顺利的一次……

我是币安的首席软件架构师，赵长鹏是直接领导我的老板。

第三章：傻逼的穿越

上一世我们都挺傻逼的。包括赵长鹏也挺傻逼的。他技术并不差，但他对“内部系统可以信任”这件事太自信了。他以为热钱包签名只要放在内部服务容器里、再加一层网络隔离就够了。他不明白，一旦有人拿到能向那个容器提交请求的权限，签名权就等于已经不在他手里。我自己也傻逼。我写过好几版“安全加固方案”，每一版都被排期挤掉，理由永远是“先上线再说”“用户体验优先”“多签会拖慢提现”。现在想来，那些方案里最关键的几条——关键操作强制延迟、热钱包签名请求必须带可验证的业务上下文、笔记本禁止直接登录生产容器——只要做了任何一条，后面的事都不会那么顺利。

所以这一次，我实施了“修补漏洞计划”。不是修区块链本身，区块链本身没什么好修的。是修我们自己把签名权交出去的那几条路径。我把热钱包的签名服务拆成了三层：第一层只负责接收经过业务系统校验的提现请求；第二层做多签和延迟；第三层才真正碰私钥。笔记本不再被允许直接连生产环境。所有对签名容器的访问都必须经过一个带审计日志的跳板，而且跳板本身不能执行任何业务逻辑。我还加了一条看似多余的规则：任何单笔超过一定金额的签名请求，必须在另一个独立系统里留下可公开验证的痕迹，哪怕只是哈希。这样即使有人绕过前面的层，后面也能立刻对上号。

赵长鹏一开始听了很烦。他说：“你这是在给自己加枷锁。”我说：“上一世就是因为没枷锁，才被掏空的。”他愣了一下，没再说话。后来他问我为什么这么确定。我只说：“我见过。”他没有追问。也许他以为我是在说模拟演练，也许他根本不在乎理由，只在乎结果。总之，修补开始了。

平行宇宙里那些做得更好的版本，其实也不是因为他们更聪明。只是有人在某个关键节点上多问了一句“如果这台笔记本被拿走了会怎样”，然后有人真的去查了。这一次我把那句话提前说了出来。我不知道这一世能不能完全拦住。但我知道，至少不会再像上一世那么傻逼。感谢上天给我这次修补的机会。10月29日还没到。我还有时间。

技术描述基于公开报道中的热钱包签名流程、EIP-7702 授权机制、内部系统信任模型等事实。

梳理推文叙事 · 对照公开事实 · 社会工程学警示 · 非投资建议

2026年10月29日币安热钱包被盗约63亿美元后，网络上流传一篇“全过程故事”，把入侵写成一场峰会酒会与酒店优盘的真人剧。本页把那篇叙事拆开：哪些与公开调查口径大致同向，哪些是没有公开实名原型的戏剧化细节，以及朝鲜相关组织确有使用过的真实社工手法，给工程师笔记本安全与内部提现流程留下可操作的启示。

一、原故事概要（来自流传叙事）

流传版本大致是这样：币安基础设施资深工程师马文（Marvin），在几个月前的区块链峰会酒会上，结识自称在迪拜做 Web3 风险投资的华裔女孩Elena。对方谈吐专业，对 Layer 2、零知识证明等话题很熟，私下往来升温。故事称，Elena 的护照、社交账号与精修 LinkedIn 简历，全是朝鲜黑客小组花半年搭建的“全套人设”。

事发前一周，Elena 飞到马文所在城市“度假”。深夜在酒店房间，她以天使轮项目跨链流动性聚合器“压测过不了审计”为由，请马文“顺手瞄一眼”架构报告与测试 Demo，并递上一个优盘。马文打开公司配发、权限很高的 ThinkPad，运行名为 Audit_Report_v2.pdf（伪装成 PDF 图标的载荷）。屏幕上出现专业架构图，后台却通过内存注入驻留 C2 后门，绕过 EDR。

几天后午夜，攻击方据称并未硬刚多签冷钱包，而是利用笔记本里缓存的 VPN 证书与内部提币网关令牌，在内部 RPC / 消息总线注入大量看似合规的提现请求。风控侧看到的来源“干净”——带着核心工程师本机有效签名——再以极高吞吐分发到多条公链热钱包。约 20 分钟内，约 63.6 亿美元流向分散地址；水位报警拉响后，相关权限被熔断。

叙事来源示例：X 用户 @_mlnbro 推文（含长文 note），配图为故事截图；本站仅作科普拆解，不背书其人物与情节真实性。

二、与公开事实大致相符的部分

下列点来自币安初步/后续说明、链上观察与安全厂商/执法归因的公开口径，与故事里的“技术骨架”同向，但并不证明“马文/Elena/酒店U盘”属实：

三、未证实的戏剧化细节

以下内容目前没有与公开实名调查一一对应的证据，应视为剧情或网友二次创作：

网友吐槽也很说明问题：剧情“像 Netflix”“像 AI 生成”；更常被质疑的是现实安全习惯——出差/酒店还带着高权限工作本、并对陌生人优盘双击运行。即便真实 APT 确实用过恶意文件与社工，也不等于这篇人物小传已被证实。

四、朝鲜相关组织真实用过的社会工程学手法

去掉浪漫剧情之后，公开威胁情报里反复出现的，是更“无聊”也更危险的招聘与协作诱饵，例如：

• 假工作邀请：LinkedIn、Telegram、邮件伪装成招聘方或猎头，开出高薪远程岗，诱导工程师进入“面试流程”。
• 带毒的编程测试：要求 clone 某私有仓库、安装依赖、运行测试脚本；依赖或 postinstall 脚本里夹带木马，感染开发机。
• 假视频会议 / 协作工具：以“下个专用客户端才能进面试”为由，投递仿冒 Zoom/Teams 或自制会议 App。
• 木马化开发工具与文档：伪装成钱包工具、节点面板、审计报告、PDF/Office 宏或“破解版”运维工具。
• 长期人设与信任经营：不一定是酒会艳遇，更常见的是数周聊天、技术讨论、共同“开源贡献”，再递上恶意附件或仓库。

这些手法与“DevOps / 基础设施工程师设备一旦失陷，就能靠近 CI、容器编排、内部网关与热路径签名”的风险模型高度吻合——这也是为什么公开调查会把目光放到工程师笔记本与服务容器，而不是先假设冷钱包私钥被整库拖走。

五、启示：工程师笔记本与内部提现流程

笔记本与终端侧

• 禁止未知 U 盘 / 外来存储；公司机开启设备控制，仅允许签名或白名单介质。
• 高权限运维与日常上网、社交、开源“帮忙看代码”隔离：生产访问用专用加固机或一次性堡垒，不拿同一台本既聊猎头又签提现。
• EDR + 应用允许列表；警惕“双击 PDF 图标却拉起可执行载荷”；禁用来路不明的会议客户端与 pip/npm 测试环境直连公司 VPN。
• 硬件密钥（FIDO2/YubiKey）做登录与敏感操作第二因素；会话短命、证书可吊销、异常异地登录自动熔断。

提现与签名流程侧

• 最小权限：单台工程师笔记本不应同时持有长期 VPN、提币网关令牌与热钱包签名能力。
• 多党审批、额度与速率限制：大额与突发批量提现必须多人、多系统交叉确认；对“来源看起来很干净”的内部签名同样做异常检测。
• 熔断与水位报警：热钱包流动性阈值、单位时间转出上限、跨链同时放血时的一键停签。
• 关注委托与 EIP-7702 类授权：监控单笔携带大量授权、短时多链并发的模式，把链上异常与内网提现队列联动。
• 凭证生命周期：短期令牌、可轮换证书、入侵后能快速作废“看起来还有效”的本机缓存凭据。

六、怎么读这类故事才不踩坑

把流传长文当成威胁模型小品可以：它提醒“信任的人 + 高权限设备 + 可执行诱饵”是经典杀伤链。把它当成已结案的人物传记则不行：公开调查谈到的是设备与容器、未授权提现、多入侵点、EIP-7702 与多链极速转出、以及朝鲜相关归因——不是酒店红酒与某个叫 Elena 的 VC。

对本站读者更有用的结论只有一句：入口往往是人与终端，出口往往是内部信任被当成了签名本身。修补要从禁止陌生介质、拆分权限、缩短凭证寿命、给提现加熔断开始，而不是先争论剧情像不像 Netflix。

公开事实部分综合币安通报、链上观察与 FBI / TRM Labs / Chainalysis 等公开归因表述（事件仍在发展，请以官方与一手披露为准）。故事概要对应 @_mlnbro 等流传文本，已明确标注虚构性质。