Binance-hacker-1029 – 从 Binance 被盗的 56 亿美元

黑客攻击的规模与确认

• 多位评论者接受了 Binance 大约被盗走 56 亿至 63 亿美元加密资产的说法，并称按美元价值计算，这很可能是历史上单笔规模最大的劫案。
• 这并不完全等于净损失：据报道，约 24 亿至 28 亿美元的 USDT/USDC 已被 Tether 和 Circle 冻结。
• Binance 的保险/“SAFU”基金（约 10 亿美元的 BTC）小于损失规模；人们也在争论 Binance 能否通过收入和储备覆盖剩余部分。
• 之后 Binance 的声明将该事件归因于一台被攻破的 DevOps 笔记本电脑，它允许未经授权的提现交易，这也引发了批评：不应让单个工程师拥有如此巨大的实际权限。

稳定币、冻结与中心化

• USDT 和 USDC 以带有管理员黑名单控制的智能合约实现；发行方可以冻结特定地址上的资金，甚至“销毁”被列入黑名单的余额，然后在其他地方重新铸造等值代币。
• 这被描述为既是救命稻草（阻止了窃贼转移数十亿美元），也是证明这些代币是被中心化控制的“赌场筹码”，而非真正去中心化的加密货币。
• 有人指出，永久冻结的币会减少发行方负债，使其能够在不削弱背书比例的情况下重新铸造；也有人质疑发行方是否可能 просто 把这笔价值据为己有。
• 围绕 Tether/Circle 的争论：有人信任审计和证明；也有人指出此前的储备不足、不透明的银行合作方以及监管行动，认为风险仍然存在。

攻击者如何获利以及洗钱路径

• 讨论串称，攻击者把一部分被冻结的稳定币换成了 ETH，并且还把被冻结的稳定币当作借贷平台上的抵押品来借出 ETH，导致当抵押物变得无法支出时，放贷方承担了风险。
• 评论者认为，洗白数十亿美元很难但并非不可能：DEX、门罗币、混币器、可疑赌场以及受制裁国家（尤其是朝鲜）被反复提及；其中一份链接分析明确将这次黑客事件归因于朝鲜，但也有人认为归因并不确定。

加密理想与现实世界实现之间的矛盾

• “代码即法律 / 不可逆转” 的理念与现实中反复发生的回滚或干预之间存在广泛张力：DAO 硬分叉、稳定币冻结、中心化交易所赔付用户。
• 许多人表示，大多数用户其实并不想要纯粹的去中心化；在遭遇数十亿美元盗窃之后，他们想要的是可逆性、保险和监管。
• 也有人认为，带权限的稳定币和托管型交易所重建了传统银行系统，却带来更少的保障和更多的黑客事件，从而破坏了最初“点对点现金”的愿景。

安全架构与系统性风险

• 人们强烈批评：一台被攻破的笔记本最终就能卷走数十亿美元，这表明职责分离薄弱、冷存储设计不足。
• 建议包括：严格区分冷/热系统、硬件安全模块、隔离签名、多人签名、紧急解锁程序，以及尽量减少开发者机器上的明文机密。
• 一些人认为，这一事件及近期其他事故，是 AI 辅助或 LLM 加速的进攻性安全的早期浪潮，而中心化加密平台是首要目标。

关于金钱、监管与替代方案的更广泛思考

• 许多人将其与银行相比：银行也会冻结账户，但它们是在密集监管、存款保险和法律标准下运作；而稳定币发行方做类似的事，却几乎没有同等程度的监督。
• 一些人认为，在这里冻结被盗资金显然是有益的；另一些人则警告，同样的机制也会并且确实会被用于政治性或任意性的审查。
• 更广泛的怀疑情绪：很多人称加密货币是一个失败或净负面的实验，被诈骗、投机和犯罪主导；支持者则指出它在高通胀国家的使用、抗审查能力以及自我托管这些仍然有价值的特性。