周四下午4点20分左右，一连串异常交易开始引起全球最大加密货币交易所币安的警觉。
资金正从公司的账户中大量流出，价值数十亿美元的数字货币如洪水般倾泻而去。种种迹象都表明，这是一场加密货币盗窃案——一场在互联网上高速进行的银行抢劫。
随着消息传开，币安高管在公司内部通讯系统Wea上临时组建起一个危机应对群组，约有100人参与，其中包括专门追踪加密货币流向的专家和安全人员。
后来，他们转而召开大型电话会议，屏幕上显示着100个视频窗口。员工们轮流关闭和打开麦克风，时而说英语，时而说中文。参与者中包括币安联席首席执行官何一。怀孕七个月的她在阿布扎比的办公地点彻夜工作，当地时间凌晨3点还在接听电话。
何一和她的同事们正在应对币安漫长而风波不断的历史上最具破坏性的危机之一。一个朝鲜黑客团队侵入了这家交易所，盗走逾60亿美元，制造了有史以来规模最大的加密货币盗窃案。币安被迫暂停充值和提现，并在X平台上发布一系列措辞急切的消息，承诺承担所有损失。
“It hurts, but we will survive,” Mr. Zhao declared.
“这很痛苦，但我们会挺过去的。”赵长鹏宣称。
币安遭受攻击的影响波及整个加密货币行业，从阿布扎比到纽约，各方慌忙采取紧急行动，试图追回部分被盗资金，也促使执法机构开始介入调查。基于对四名知情人士的采访、加密货币取证公司的分析，以及《纽约时报》查阅的相关文件，本文对这场黑客攻击经过进行了还原。
多年来，币安一直是币圈最重要也最具争议的公司。赵长鹏2017年创立币安后，该公司迅速发展成为行业巨头，成为希望将传统货币兑换成比特币、以太币等数字货币的客户首选平台。
但币安也成了犯罪活动的温床。2023年，币安承认违反反洗钱规定，致使犯罪分子得以通过其平台转移资金，并向美国监管机构支付了43亿美元罚款。赵长鹏被判处四个月监禁。
尽管麻烦不断，币安在加密货币忠实拥趸中的人气却始终不减。它仍然以遥遥领先的优势稳居全球最大加密货币交易所的地位，而居住在阿布扎比的赵长鹏在业内俨然是一位民间英雄。币安的主要交易平台在美国被禁，但去年，该公司与特朗普家族创办的加密货币初创企业世界自由金融公司建立了业务关系。去年10月，特朗普总统赦免了赵长鹏，为币安拓展美国市场铺平了道路。
然而，10月29日夜里，币安不得不面对这场60亿美元黑客攻击造成的后果。
此类攻击在加密货币领域已司空见惯。2025年2月，朝鲜人从币安的竞争对手Bybit盗走15亿美元。Bybit被入侵是因为其首席执行官周雨辰批准了一笔看似常规的交易，使窃贼得以进入交易所内部系统。
目前尚不清楚朝鲜黑客究竟是如何突破了币安的防御系统。币安周五表示，初步调查指向一台遭到入侵的笔记本电脑。但该公司后来又称，发现了“更多入侵点”。
这场危机的许多情节都在公众眼皮底下上演。几乎所有加密货币交易都会记录在区块链上，这是一套任何人都可以查询的资金流动账本。这意味着，加密货币分析师能够实时看到资金从币安流出。
周四下午，加密货币分析公司Chainalysis首席执行官乔纳森·莱文正在与一名前美国高级官员视频通话，讨论美国政府有必要对敌对势力动用网络攻击手段。就在这时，莱文收到了币安遭到攻击的消息。
“我看了一眼手机，心想，‘哦，情况看起来不妙。’”他在接受采访时说。
一群Chainalysis员工聚集在纽约一间名为“丝绸之路”的会议室里。这个名字来自另一个曾因遭到黑客攻击而闻名的加密货币平台。他们一边吃着马来西亚菜，一边分析交易记录，一直工作到周五凌晨，试图进一步厘清究竟发生了什么。
不久，Chainalysis和另一家分析公司TRM Labs都认定，这次攻击出自朝鲜一个名为TraderTraitor的精锐黑客组织。美国联邦调查局证实了他们的调查结果。西方官员表示，朝鲜多年来一直将加密货币公司作为攻击目标，并利用窃取的资金资助其核武器计划。
黑客们开发出越来越复杂的策略来窃取加密货币并洗白收益，这一过程十分繁琐，可能需要数月才能完成。Chainalysis周五在一篇博客文章中说，攻击者使用了“我们从未见过的洗钱模式”，在短时间内进行数千笔交易，可能借助了自动化工具。
与此同时，币安的行业同行也行动起来，试图拦截部分被洗白的加密货币。某些数字货币发行方可以冻结资金，从而及时阻止洗钱操作。
黑客攻击发生后不久，两家主要数字货币发行商Tether和Circle宣布，已冻结黑客从币安窃取的部分由它们发行的数字货币，总价值超过20亿美元。币安表示，目前正设法重新取得这些资金的控制权。
但TRM指出，已有价值24亿美元的加密货币“超出了任何发行商能够控制的范围”。币安周五在社交媒体发文称，已拨出63.4亿美元，用于弥补此次黑客攻击造成的损失。
币安究竟持有多少储备资金，外界并不清楚。午夜过后，马斯克在一条将赵长鹏比作萨姆·班克曼-弗里德的X帖子下发布了一个龇牙表情；后者是声名狼藉的加密巨头，其创办的FTX交易所于2022年倒闭。
“现在不是起哄的时候，”赵长鹏回应道。“请住手。”他指出，币安持有马斯克火箭公司SpaceX超过10亿美元的股份。
赵长鹏的这番话引起了币安联席首席执行官何一的注意。何一也是他多年的伴侣。（赵长鹏是币安的控股股东，但并未在公司担任正式职务。）
“我们公司今年的收入足以覆盖这次损失，因此目前还不需要出售SpaceX的股份。”何一写道。
据《纽约时报》看到的一条内部信息，在行业震荡之际，何一和联合首席执行官邓伟政要求币安员工要“严守纪律”。
“无论在公司内外，都不要妄加猜测，”信息写道。“我们知道现在形势严峻，非常感谢大家加班加点，努力解决问题。”
他们还试图回应币圈日益加剧的不安。周五在X发布的一段视频中，何一用普通话表示，人工智能的兴起已使黑客攻击成为“整个行业的威胁”。
“当然，我们也有很多做得不对的地方。”她说，“我们应该更早地、更多地去做安全投入，建立更严谨的标准。”
币安被攻击的消息甚至传到了特朗普那里，周五有记者问及此事。“人们再也看不到钱了，”他说。“我一直觉得这有点危险。但他们说基本控制住了。我们拭目以待。”
在迅速向币安伸出援手的公司中，包括特朗普家族的世界自由金融。这家公司发行了一种名为USD1的数字货币。
该公司首席执行官扎克·威特科夫是特朗普一名高级顾问的儿子。他在X平台宣布，世界自由金融已冻结价值2700万美元与“币安黑客攻击事件有关”的USD1。
“We stand by our industry partners,” he wrote.
“我们坚定支持业内合作伙伴。”他写道。
“谢谢！”赵长鹏回复道，后面跟着三个双手合十的表情符号。