一笔转账从发起、签名到广播，中间要经过几个环节？Blockaid 的 CEO Ido Ben-Natan 给了一个判断：Binance 这次不是私钥被偷，是有人动了交易签名的基础设施——私钥还在，但签出来的东西已经不是本人想签的了。他把这事和 Bybit 那次黑客事件放在一起比，意思是攻击路径相似。

签名基础设施被操纵。

链上数据摆在那里：三个区块链上合计 55.7 亿美元被转走，Tether 和 Circle 合计冻结了 18 亿美元。Binance 自己公布的数字是 25.4 亿美元已冻结，还说后续可能继续冻。

冻结和转移在赛跑。Etherscan 的记录显示，与这次事件相关的钱包在去中心化交易所里把可冻结的稳定币换成 ETH。DeFi 交易所那边已经开始暂停部分市场。

换成 ETH 是为了跑。稳定币有发行方，一个地址被标记，Tether 和 Circle 可以冻；ETH 没有这个开关，进了混币器或者跨链桥，追起来就是另一套成本。

市场先跌为敬。BNB 24 小时跌 8.6%，比特币跌 5.2%，全网加密总市值缩了 3.3%。BNB 现价在 CoinGecko 市值排第 4，这一跌把交易所平台币的估值逻辑又摆到台面上——你持有的到底是股权现金流，还是对一家公司安全能力的信任？

Coinbase 那边倒是在赚钱。Q3 净利润 7.19 亿美元，营收 12.2 亿美元持平，利润主要来自加密持仓的浮盈。同一时间，Kalshi 以 400 亿美元估值融了 10 亿美元，非体育类收入的年化流水超过 10 亿美元。

钱在往合规的地方走。

再看 DeFi 这边。Uniswap 跌 11.1%，Aave 跌 11.2%，Ethena 跌 17.3%。这些跌幅比 BTC 大，说明杠杆和嵌套结构在去风险。

有个细节我盯了一阵：新加坡警方说，被篡改的 Ledger 设备 9 月 10 日就开始在当地出现，比新闻爆出来早了一个多月。硬件钱包的供应链攻击和交易所的签名基础设施攻击，本质上是同一类问题——你信任的那个签名动作，到底是不是你做的？

Polymarket 同一天也停了交易，第三方服务商被攻破，Arkham 数据显示一个疑似攻击者钱包里躺着约 265 万美元的 POL。一天之内，交易所、预测市场、硬件钱包三条线都出了签名相关的事。

55.7 亿美元里，18 亿被冻住，25.4 亿被 Binance 说已冻结。剩下的部分在链上换成了 ETH，正在找出口。

如果签名环节本身可以被操纵，那冷钱包、多签、硬件设备这些词，到底在保护什么？