2026 年 10 月 30 日到 31 日，币安发生了一起约 63 亿美元的被盗事件，被称为史上最大的加密黑客事件。消息出来的那两天，社群里的第一反应不是”谁干的”，而是”我的币还在不在”。几天后回看，市场的反应比很多人预期的平静：BTC 报 77,513 美元，24 小时还涨了 0.81%。这篇把事实、资金流和情绪三层分开讲。
72 小时里发生了什么
按公开报道的时间线：
- 10 月 30 日至 31 日，币安确认发生大规模资产被盗，金额约 63 亿美元。
- 据 PBS 与《卫报》报道，FBI 指朝鲜为幕后。
- 据 Reuters 与 Cointelegraph 报道，攻击者通过”假面试”配合被入侵的 AI 工具，攻破了员工电脑。
- 币安称已覆盖约 60 亿美元、约 90% 的被盗用户资产，并于 10 月 31 日恢复提现（据 CNBC、Reuters）。
这里要区分两个数字：63 亿是被盗金额，60 亿是交易所覆盖的金额。两者接近，但不是同一件事。覆盖 90% 意味着仍有一部分用户资产在等待处理，具体赔付进度以官方公告为准。
63 亿美元是什么量级
不堆比喻，给几个参照：
- 它超过了很多中型交易所的全部资产规模。
- 它相当于本次事件后流出的提现规模（超过 46 亿美元）的 1.4 倍左右。
- 美国比特币 ETF 投资者在同期撤出超过 10 亿美元（据 Yahoo、Quartz）。
对普通用户来说，真正的冲击不是数字，而是”原来最大的那家也会出事”。这种心理层面的动摇，比账面损失传播得更快。
资金流：先跑，再回来
资金流向大概分三段：
第一段，恐慌提现。事件后提现规模超过 46 亿美元，这是”先把自己的币拿出来”的本能反应。
第二段，分流。Bybit、Bitget 的存款激增（据 CryptoSlate），说明有一部分钱没有离场，只是换了个地方放。
第三段，回流。随后币安的净流入转正，约 23 亿美元（据 Cointelegraph）。这说明有一部分人判断”事情可控”，又搬了回去。
这三段加起来是一个很典型的危机资金曲线：先跑、再观望、再部分回流。注意”回流”不等于”恢复信任”，它只说明留在场内的人算过一笔账——换来换去的成本和风险，可能比留下来更高。
市场为什么没崩
三个原因。
第一，覆盖比例高。90% 的被盗用户资产被覆盖，提现在 10 月 31 日恢复，这两条直接掐断了”挤兑螺旋”。
第二，大盘本身在反弹。事件发生时，全市场总市值约 2.623 万亿美元，前 400 个币里约 259 个上涨（约 65%），属于普涨反弹但未收复跌幅的状态。有余温的市场，比冰冷的市场更能吸收坏消息。
第三，攻击被定性为外部犯罪，而不是内部挪用。这个定性很关键：前者是安全问题，后者是信用问题。信用问题一旦出现，交易所基本就没了。
还有一个结构性因素：当时 BTC 占比 59.26%，ETH 占比 10.64%，资金高度集中在两个最抗跌的资产上。集中度高的时候，坏消息很难引发全面崩盘，但一旦崩，也会更集中。
对 Meme 的冲击：高 beta 先挨打
同样的坏消息，对不同资产的影响完全不同。
BTC 和 ETH 是”市场本身”，有 ETF、有机构、有现货承接；Meme 是”市场里波动最大的那一端”，没有基本面，靠情绪和流动性活着。所以风险事件来的时候，顺序通常是：Meme 先跌，主流币后跌，稳定币不动。
原因不复杂：Meme 的持有者杠杆率更高、持仓周期更短、对流动性更敏感。交易所一出事，大家第一反应是降低风险敞口，卖的第一个就是最容易卖、也最不敢长期拿的那个。
下面这张图把事件后的四类资金流向画在一起：提现、观望、转自托管、抄底。你能看到”跑”和”抄底”是同时发生的——这就是为什么大盘没有单边崩，因为总有人在对面接。
一个被忽略的攻击面：AI 工具
这次事件里，最值得记的不是金额，是手法：假面试 + 被入侵的 AI 工具。
过去的钓鱼是发个链接让你点；现在是先跟你聊几轮，建立一个”这是正常招聘流程”的上下文，再让你装一个”面试用的工具”。这个工具可能是真的能用，只是里面被塞了东西。
AI 让这件事变得更难防，因为攻击者可以用它批量生成像模像样的对话、文档、甚至语音。你面对的不再是一封错别字很多的邮件，而是一个说话得体、流程完整的”HR”。
对个人的启示很直接：任何要求你安装软件、授予权限、输入助记词的”面试””客服””空投”，默认是骗局。真正的招聘不会让你装一个陌生的小工具。
提现恢复不等于安全
很多人看到”10 月 31 日恢复提现”就松了口气，但这两件事不是一回事。
提现恢复只说明流动性够用，能应付当前的赎回需求；它不代表漏洞已经堵住，也不代表内控已经重建。历史上多数交易所出事后的套路都是：先限制提现、再补窟窿、再恢复提现、最后才谈整改。
所以我会看两个后续指标：一是恢复提现后一周的净流入是否稳定，二是官方是否公布独立的安全审计。前者看信心，后者看态度。只做前者不做后者的，通常只是把事情拖过去。
自托管不是万能药
事件之后，”not your keys, not your coins”又被刷了一遍。这句话是对的，但它只说了一半。
自托管的代价是：助记词丢了没人帮你找，转错地址没人给你退，签了一个恶意授权资产就被扫走。交易所的风险是”别人作恶”，自托管的风险是”自己犯错”。对大多数人来说，后者发生的概率并不低。
我的做法是分层：日常交易用的钱放交易所，长期不动的放硬件钱包，两边都不放全部。不追求”绝对安全”，只追求”单点出事不会归零”。
后续要看什么
三件事值得盯：
- 剩余约 10% 未覆盖资产的处理进度。如果拖太久，信任会二次受损。
- 链上被盗资金的流向。有没有被混币、有没有被冻结，能看出执法协作的程度。
- 监管的反应。史上最大规模的事件，通常会带来一轮新的合规要求，这会改变所有交易所的成本结构。
三条能立刻做的事
- 分散平台。不要把所有资产放一家，哪怕它是最大的那家。
- 大额转自托管。交易所是”交易的地方”，不是”保管的地方”。
- 单独一台设备处理大额操作。不要用装了几十个插件、天天点陌生链接的浏览器。
风险提示
事件仍在处理中，覆盖进度、赔付细节、被盗资金的追回情况都可能变化，以上内容均据公开报道整理，具体以官方公告为准。
市场情绪具有欺骗性：大盘 24 小时 +0.81%，不代表风险已经过去；Meme 在同类事件中通常是跌幅最大的那一类。本文数据为 2026 年 11 月 4 日凌晨快照，仅为信息整理与个人观点，不构成投资建议。
下面这张图对比了同类事件对不同资产的冲击强度，Meme 那一栏最高，稳定币最低。
