Huiqiang

我前几篇写这件事时，每次都留了同一句：TRM Labs 和 Chainalysis 高置信度指向朝鲜，但币安官方尚未确认归因。

现在这个空白被官方填上了。FBI 周六发布网络警报，正式指认朝鲜对 10 月 29 日币安超过 60 亿美元资产失窃负责，并将行动命名为 TraderTraitor——去年 Bybit 那笔 15 亿美元也是这个单位干的。

几个细节值得注意：

这次不是币安自说自话，是 FBI 联合美国特勤局和国税局刑事调查局共同调查的结论。三部门表示已观察到涉案人员主要把赃款换成 $ETH ，并预判后续会通过 DeFi 平台和即时兑换服务继续洗钱。

FBI 同时公布了涉案的以太坊、比特币、Solana 地址清单，要求所有虚拟资产服务商阻断相关交易。这一步比抓人更实用——公开黑名单等于让赃款在合规场所寸步难行。

另一边币安联席 CEO Richard Teng 承认"后续调查发现了更多入侵点"，比最初"工程师笔记本"的说法又扩了一圈。赔付已到 90%，提币目标周日重启。

归因清楚了，但钱还在链上跑。接下来看的不是谁干的，而是那些地址能被冻住多少。

Binance baru saja merilis pengumuman keamanan tahap kedua. Tingkat ganti rugi meningkat dari sekitar 80% kemarin menjadi 90%.

Mari kita uraikan angka-angkanya: Binance mengalihkan dana perusahaan miliknya sendiri senilai 6,34 miliar dolar AS ke dalam kumpulan dana pengguna. Dari jumlah itu, 5 miliar dolar AS digunakan untuk mengganti aset yang terdampak secara langsung dengan jenis koin yang sama. Saat ini, sepuluh aset teratas—BTC, ETH, USDT, BNB, $SOL , USDC, XRP, USD1, RLUSD, dan ZEC—semuanya sudah memiliki cakupan cadangan 100%.

Sisa 10% terutama terdiri atas altcoin ekor panjang dengan likuiditas lebih rendah, yang sedang dibeli kembali secara bertahap melalui pasar dan OTC.

Ada dua hal lain yang lebih patut diperhatikan:

Pertama, snapshot Proof of Reserves (PoR) terbaru pada 31 Oktober pukul 00.00 UTC telah selesai. Rangkaian lengkap bukti tanpa pengetahuan zk-SNARKs diperkirakan akan dihasilkan pada 3 November. Saat itu, pemegang sepuluh koin tersebut dapat memverifikasi sendiri rasio cakupan 1:1 secara on-chain.

Kedua, jadwal pemulihan penarikan dana ditetapkan dalam waktu sekitar 34 jam, dengan target untuk memulai kembali layanan secara bertahap pada Minggu (1 November).

Kerugian sebesar 6,3 miliar, pengalihan dana sebesar 6,34 miliar, dan aset-aset utama sudah tercukupi 100%. Kecepatan pemenuhan ini memang berhasil meredakan risiko penarikan dana besar-besaran yang paling ekstrem. Namun, ujian sesungguhnya tetaplah bukti zk pada 3 November. Apakah angka-angkanya bisa terbukti konsisten secara matematis? Kita akan mengetahuinya nanti.

这场 63 亿盗案真正的赢家，不是黑客，也不是抢跑回购的巨鲸，而是一家你可能从没听过的公司。

Titan Builder，伦敦注册，16 个人，不发币、没有 App、从不做公关。过去 24 小时它的协议收入是 2,283 万美元，超过 Tether 的 1,699 万和 Circle 的 676 万，登顶 DeFiLlama 收入榜第一。DeFiLlama 联合创始人 0xngmi 说这个数字高到系统一度判定为数据错误，直接拦下了统计。

它干的事只有一件：决定以太坊每个区块里放哪些交易、按什么顺序放。10 月它包办了约 52% 的 MEV-Boost 区块。

钱是怎么来的？黑客急着把稳定币换成 $ETH ，MEV 机器人冲上去抢价差，抢顺序就得给小费。事发那晚同样 4.5 小时窗口，机器人给区块构建者的打赏从前一晚的 4.6 枚 ETH 涨到 10,251 枚。构建者只留了约 564 枚，其余转给验证者。当天以太坊全网手续费 4,425 万美元，次日 5,640 万，是四月以来最高。

更值得警惕的是历史规律：Titan 四次收入峰值里有两次来自别人的灾难。今年 3 月一次滑点事故，单个区块分发 5,043 万美元，它拿走了约 3,400 万。

我在意的不是它赚了多少，而是排序权已经集中到这种程度——一家 16 人的公司拿下半数区块，系统越乱它越赚。这个激励结构本身，比黑客更值得讨论。

Pernyataan resmi berubah tiga kali dalam 24 jam. Proses itu sendiri lebih layak diperhatikan daripada kesimpulannya.

Pertama, mereka mengatakan "mungkin laptop seorang insinyur DevOps telah diretas". Kedua, pernyataan Richard Teng, Co-CEO Binance, meningkat: penyerang menyalahgunakan EIP-7702 untuk melewati verifikasi biasa, dana keluar dalam waktu sekitar 20 menit, dan pelakunya bukan hanya satu orang. Mereka juga menggunakan "mekanisme penghancuran diri" untuk menghancurkan alat dan jejak saat beraksi. Ketiga, Binance kini mengatakan mereka telah "mulai memulihkan sebagian dana".

Penegak hukum juga telah resmi turun tangan. FBI menyatakan telah mengetahui dan terlibat dalam kasus ini; Secret Service AS, lembaga federal utama yang menangani kejahatan keuangan, mengatakan sedang bekerja "24 jam sehari" untuk mengidentifikasi, membekukan, melacak, dan memulihkan dana, serta berkoordinasi dengan Kantor Kejaksaan AS untuk Distrik Columbia. Dalam konferensi pers, Trump ditanya langsung apakah Korea Utara yang melakukannya. Ia menjawab bahwa mereka belum tahu saat ini dan FBI sedang menyelidiki.

Yang lebih saya perhatikan adalah "mekanisme penghancuran diri" itu. Mekanisme ini secara langsung mengurangi keterlacakan, sekaligus menjelaskan mengapa perlombaan untuk membekukan dana kali ini lebih penting daripada pelacakan setelah kejadian—begitu dana di blockchain ditukar menjadi ETH, dana itu tak bisa dibekukan. Dana hanya bisa dicegat dalam beberapa menit saat masih berupa stablecoin.

Ke depan, ada tiga titik waktu yang bisa diverifikasi. Jangan terpaku pada narasi, lihat hasilnya: Binance berjanji akan menerbitkan laporan bukti cadangan lengkap pada hari Senin; penarikan akan dibuka kembali setelah pengujian ketat berhasil, menurut Teng dalam waktu sekitar 40 jam; dan ada pengungkapan lanjutan mengenai progres pemulihan dana.

Teng juga menambahkan satu hal yang patut diingat: Binance tidak menggunakan dana pengguna, sebagian besar aset disimpan di dompet dingin, dan sebagian baru dipindahkan ke dompet panas saat penarikan. Apakah pernyataan ini bisa dibuktikan, laporan cadangan hari Senin akan menjadi jawaban pertamanya.

Hal yang paling patut diingat kali ini bukan angka 6,3 miliar dolar AS, melainkan sebuah masalah struktural.

Wallet Binance 14 yang dijarah itu adalah salah satu wallet yang tercantum dalam laporan bukti cadangan yang diterbitkan Binance setiap bulan. Dalam laporan per 1 Oktober, alamat ini menyimpan 1,26 miliar USDT dan 89.475 ETH, dengan total 37 jenis aset. Sekarang, jika kamu memeriksanya di Etherscan, saldonya hanya 0,812 ETH, senilai sekitar 1.784 dolar AS.

Masalahnya terletak pada satu angka di laporan tersebut: rasio cadangan ETH tepat 100%. Sama sekali tak ada penyangga. Sekitar 204.500 ETH yang dicuri setara dengan 5,6% cadangan ETH, sehingga rasio cakupan ETH langsung turun menjadi sekitar 94%. Untuk beberapa aset dengan posisi lebih kecil—ENA, UNI, PEPE, dan AAVE—dampaknya lebih parah, dengan 7% hingga 15% aset diambil. USDC saat itu berada di angka 108,26%, jadi masih memiliki cadangan ekstra.

Jadi, bukti cadangan hanya membuktikan “berapa banyak aset yang saya miliki pada suatu saat”, bukan “aset-aset ini tak bisa dipindahkan sekaligus”. Angka 100% tanpa penyangga pada dasarnya mengubah setiap kejadian tak terduga menjadi kekurangan.

Caranya juga patut dicatat: penyerang menggunakan EIP-7702 agar wallet mendelegasikan kendali kepada sebuah kontrak, lalu menandatangani otorisasi untuk 50 nonce sekaligus. Jadi, hanya dengan satu kali menjalankan sweep(), ETH dan 63 jenis token berhasil dipindahkan, dengan biaya gas 0,93 dolar AS.

Binance mengatakan kerugian akan ditanggung sepenuhnya oleh SAFU dan dana perusahaan, dan sejauh ini telah membekukan sekitar 3 miliar dolar AS. TRM Labs dan Chainalysis sama-sama menunjuk kelompok TraderTraitor Korea Utara dengan tingkat keyakinan tinggi, tetapi Binance belum mengonfirmasi atribusi tersebut secara resmi.

先把事实和推测分开说。

币安官方口径是"正在调查潜在安全问题，用户资金完全安全"，同时以预防为由暂停了多条网络的提币。CZ 的表态更直接："看起来确实像是币安被黑"，但他也说作为股东预期用户资金会被全额覆盖。币安美国站声明独立运营、未受影响。

再说市面上那几个数字。链上追踪到从"Binance 14"热钱包转出约 25.3 亿美元、涉及 64 种代币；Arkham 标记了 55 个地址，合计持仓约 57.8 亿美元。注意后者是这些地址里的资产总额，不等于确认被盗金额，目前没有任何官方确认的损失数字。

真正值得记的是冻结速度。Tether 冻结超 15.67 亿美元 USDT，Circle 冻结超 8 亿美元 USDC，Ripple 协助拦截约 2 亿美元。按 25.3 亿的受损口径算，两家稳定币加起来冻了 23.9 亿，实际净损失可能压到 1.4 亿美元左右。

这个差额说明稳定币发行方的地址冻结能力，在这次事件里第一次成了止损主力。

马斯克那句"everyday is zeroday"说得很轻巧，但对普通用户来说，现在该做的是别信任何非官方渠道的"协助提币"话术。

ICE, perusahaan induk NYSE, dan Trade[XYZ] menandatangani perjanjian resmi untuk membawa kontrak perpetual di Hyperliquid ke dalam kerangka regulasi AS. $HYPE naik 17.7% hari ini, dengan nilai transaksi sebesar 96 juta dolar AS.

Rinciannya: Hyperliquid menyediakan infrastruktur dasar, Trade[XYZ] merancang produk, dan ICE menjadi tempat perdagangan serta lembaga kliring yang teregulasi. Tempat perdagangan baru ini bernama ICE[XYZ]. Kontraknya mencakup saham, indeks, komoditas, valuta asing, dan kripto, serta menerapkan KYC/AML. Klien mengaksesnya melalui FCM. Saluran distribusinya juga mencakup perusahaan patungan ICE dan OKX.

Ada satu detail yang menarik: Mei tahun ini, ICE dan CME justru bersama-sama meminta regulator menyelidiki risiko manipulasi di Hyperliquid. Enam bulan kemudian, ICE sendiri menjadi mitranya dan juga berinvestasi di Trade[XYZ]. Druckenmiller juga termasuk dalam daftar investor putaran ini.

Namun, harus dijelaskan bahwa kesepakatan ini belum disetujui. Perjanjian tersebut menyatakan bahwa kesepakatan masih menunggu persetujuan CFTC. Sejauh ini, tidak ada catatan publik mengenai pengajuan ataupun persetujuan, dan Hyperliquid sendiri tetap tidak bisa diakses oleh warga AS.

Jadi, kenaikan 17% hari ini mencerminkan ekspektasi, bukan fakta yang sudah terwujud. Pasar Trade[XYZ] di Hyperliquid mencatat volume 650 miliar dolar AS selama setahun. Angka ini nyata, tetapi empat kata “on ICE[XYZ]” masih harus menunggu tanda tangan regulator.

新加坡警察部队 10 月 28 日发了正式公告，这事对每个用硬件钱包的人都重要。

自 9 月 10 日以来至少 2 起案件，损失约 350 万新币（约 270 万美元）。初步调查发现，在新加坡部分实体零售店买到的 Ledger 硬件钱包里被装了恶意硬件，能直接读取你的助记词和私钥。

手法比想象中狠：拆开真机，塞进额外芯片和 eSIM，你初始化时屏幕显示的 24 个单词会被原样读走，再通过移动网络发出去。拆开外壳能看到多出来的天线线材。给个参考价——改装机大约按原价一半出售。

Ledger 从 10 月 13 日起已要求东南亚和香港七个市场暂停销售，并称这是针对某家经销商的局部投放攻击，不是系统性供应链入侵。链上分析师估算整个事件损失 8600 万到 9300 万美元，Tether 冻结了约 1000 万 USDT。

最该记住的一点：Ledger 的 Genuine Check 只验芯片真伪，如果原厂芯片没被换，它检测不出物理改装。所以自托管的真正风险往往不在设备本身，而在你从谁手里买的。

Ripple 这一周连下三城，节奏快得不正常。

10 月 26 日 OCC 给了最终批准，Ripple National Trust Bank 正式落地，成为受联邦监管的国家信托银行。注意它不能吸存也不能放贷，但可以托管 RLUSD 的准备金、担任抵押受托人、做数字资产托管。发行方仍是纽约州监管的 SCTC，等于联邦和州两层监管叠在一起了。

10 月 27 日拉上 Robinhood，RLUSD 进 Robinhood Chain 和 Bitstamp，还把 Robinhood 自己的资金管理接了。

今天再拿下 Coinbase：RLUSD 上 Coinbase Prime、Coinbase Exchange 和零售 App，美元 1:1 兑换，提存走 XRPL、Base、以太坊三条链。

$RLUSD 市值约 25 亿美元。Coinbase 过去只主推自家 USDC，现在把竞争对手的稳定币摆上柜台，这个信号比市值数字重要。

Robinhood 今晚这份 Q3 财报，把"加密冬天"四个字量化了。

总营收 14.2 亿创历史新高，同比 +12%。但加密货币收入只剩 1.2 亿美元，同比暴跌 55%，占总营收比重从去年的 21% 掉到 8.4%。加密交易量跌 38% 到 500 亿，其中 App 内跌 48%。

对比一下就知道钱去哪了：期权收入 3.99 亿涨 31%，事件合约 1.73 亿涨了 6 倍多，股票收入涨 41%。用户的赌性没变，只是从炒币挪到了猜事件结果。

有个细节容易漏：这 1.2 亿里其实包含了 Robinhood Chain 贡献的 2600 万美元链上收入。抛开这块，纯加密交易收入只有 9400 万，环比还在跌。

我的看法是，加密业务已经不是这家公司的增长故事了，它正在被自己的事件合约业务取代。

Glassnode 今天发了个挺关键的信号：Hyperliquid 上的巨鲸自 3 月以来首次转为净空头 $BTC 。

具体数字是空单 14.5 亿、多单 12.2 亿，净空约 2.3 亿。这批人上半年在底部做多得挺准，上周才翻的方向。还有个地址 0x5b5d 挂着 2.47 亿的 BTC 空单，开仓价 76,343，比现价还低。

但尴尬的是，BTC 今天反而重新站上 81,000。

所以 Glansnode 自己也把话留了一半：这批巨鲸到底是提前预判了更深的回调，还是正要做多头的燃料。

另一个细节值得注意，散户流入币安的资金创半年新高，30 天从 55 亿涨到 107.5 亿，鲸鱼流入反而从 59 亿降到 38 亿。筹码正在从大户流向散户。

明天美联储决议，这个位置我不站队。

Ripple 和 Robinhood 今天官宣了战略合作，这事儿的份量比一条快讯要重。

拆开看是三层：一是 $RLUSD 今天已经上 Robinhood Chain 和 Bitstamp，年内进 Robinhood 主 App；二是 Robinhood 会在 XRP Ledger 上用 RLUSD 做机构结算；三是 Robinhood 直接把自己公司的资金管理交给 Ripple Treasury，现金流预测、支付、风险这些都外包给它。

最狠的是第三层。券商愿意把自家财务系统交给一家加密公司，这已经不是买币的逻辑，是买基础设施。

$RLUSD 目前市值 25 亿美元，还远落后于 USDT 和 USDC，但 Robinhood 有 2,860 万入金用户。

注意这是 XRP 生态在稳定币赛道补位，和 Circle 的支付网络是正面竞争。

10 月 26 日 $BTC 现货 ETF 净流入 1.1034 亿美元，结束连续两天流出。但真正的细节藏在这里：12 只 ETF 里只有贝莱德 IBIT 一家进了 1.1034 亿，其余 11 家全是 0。这个数字精确到和多出来的零头一模一样，等于整个盘子的增量只来自一个产品。

同一天 $ETH 现货 ETF 净流出 8858 万，流出的主力是贝莱德的 ETHA。而富达 FETH 反倒是净流入 1613 万。

同一个发行商，一手收比特币的钱，一手退以太坊的钱。以太坊 ETF 十月累计失血已经超过 11 亿，是今年最惨的一个月。

钱没有离场，只是在从 ETH 换到 BTC。这个轮动比价格本身更能说明问题。

今天有个反常现象值得记一笔：美股在涨，$BTC 没跟。

标普涨 0.72%，纳指涨 0.96%，VIX 跌 5.7% 到 18.35。原因是特朗普周末改口说暂不打击伊朗，Brent 原油从 117 美元一路砸到 110 以下。

但比特币全天就在 79,255 到 80,710 之间磨，收在 8 万附近，还是跌的。过去几个月我一直在讲加密跟科技股同步，今天这个同步断了，这比涨跌本身更值得注意。

另外 Arthur Hayes 的 Maelstrom 已经把方向性仓位全部平掉，包括 6,400 枚 $ETH ，理由是宏观和地缘风险。

周三是美联储议息，90% 概率按兵不动，但 12 月加息概率仍有 80%。这种环境我不赌方向。

Semua orang sedang mencaci Ethereum Foundation karena membuang ETH ke pasar, sementara pada saat yang sama perusahaan publik diam-diam memborong kripto.

Pengajuan 8-K Strive (ASST) kemarin menunjukkan bahwa dari 17 hingga 23 Oktober, perusahaan itu membeli 6.182 $BTC dengan harga rata-rata 82.732 dolar AS per koin, menghabiskan 511 juta dolar AS, dan menaikkan kepemilikannya dari 36.818 menjadi 43.000 koin. Yang lebih penting adalah ritmenya—mereka menambah kepemilikan selama empat minggu berturut-turut, dan jumlahnya terus meningkat setiap pekan: 2.000 → 3.311 → 4.045 → 6.182 koin. Pada periode yang sama, mereka juga membuka jalur pendanaan ATM saham preferen senilai 1 miliar dolar AS, dan secara terang-terangan menyebut bahwa dana tersebut bisa digunakan untuk membeli $BTC .

Di sisi lain, BitMine kembali menambah 10.452 $ETH pekan lalu. Total kepemilikannya kini mencapai 6,05 juta koin, atau 4,95% dari total pasokan ETH. Tom Lee masih mengatakan bahwa pasar bullish belum berakhir.

Di satu sisi, yayasan menjual senilai 6,42 juta; di sisi lain, institusi membeli senilai 500 juta. Perbandingan ini lebih meyakinkan daripada ajakan beli mana pun.

$ETH 跌破 2300，直接导火索是以太坊基金会关联地址 0x5CB…22059 通过 CoW Swap 卖出 2,785 枚 ETH 换来约 642 万美元的 USDS。往前看，10 月 12 日他们在 2534 美元入过一笔，现在价格已经比那时低了近 9%。

说句公道话，642 万美元相对 ETH 百亿级盘子几乎可以忽略，但踩在市场最脆的时候，就变成了情绪的引信。

真正压着 $ETH 的还有两个：Glamsterdam 升级因为 EIP-8037 安全争议被无限期推迟，年底前没有明确催化；现货 ETF 十月净流出超 11 亿。技术面上 2280 是第一支撑，破位看 2220。

周三美联储议息前，我不碰以太坊杠杆。

周末大家只看到 $BTC 跌破 8 万，但有个数据被漏掉了：美国现货 ETF 上周其实是净流入 3.01 亿美元，终结了连续两周的失血。周一到周三进了 10.7 亿，周四周五吐回 7.73 亿，算下来还是正的。

更关键的是链上。鲸鱼持仓的一年变化从 -28.2 万枚 $BTC 修复到 -3.9 万枚，抛压明显在衰竭，这和我前天说的吸筹判断对上了。

当然不能说没风险：同期有 3.2 万枚 BTC 流入交易所，十月 ETF 整体仍净流出 3.14 亿。本周三美联储议息是硬关卡。

我的做法是等议息落地再动，不抢跑。

这两天全市场都在看空，我翻了下 $BTC 交易所净头寸数据，发现一个被忽略的信号：现在很像过去两年里的第六次吸筹阶段。

前五次吸筹有个共同特征——交易所净头寸持续转负、币被提走，随后价格都走出了上行。图上已经标了第一次到第五次，当前净头寸再次为负，价格在 8 万附近，形态和前面几轮高度重合。

我不认为这是巧合。ETF 在流出、散户在爆仓割肉，但链上币在被提走，这本身就是分歧。

吸筹期波动会很大，别用杠杆去熬，现货分批才是这个阶段该做的事。

这周的转折点其实很清楚。10 月 21 日 $BTC 现货 ETF 还是净流入 5.25 亿，22 日直接反手流出 6.36 亿，一天之内把净需求从正转负。

链上更值得看：交易所现货主动买入降了 8.2%，主动卖出升了 8.3%，这是真实抛压不是情绪。

宏观那边也没帮忙，Brent 原油 116.72 美元，十年美债收益率 4.99%，风险偏好被两头夹着。

好消息是周末多头清算已经缩到 355 万，合约持仓在回补。我的判断是缩量磨底而不是二次崩塌，但这种环境别重仓赌方向。

24 小时全网爆仓已经到 8.13 亿美元，其中多头爆了 6.88 亿，占比 85%。12 小时这一档是 4.94 亿，说明绝大部分伤害集中在最近半天。

对比一下更有意思：4 小时爆仓 2.38 亿，多头 2.11 亿；而最近 1 小时只剩 305 万，多头 51 万、空头却有 254 万。也就是说抛压在枯竭，现在反杀的是追空的人。

Schiff 喊 $BTC 要去 7.5 万，这种时候我更愿意看数据而不是看喊单。周末流动性本来就薄，我的判断是最后一波洗盘，不在这个位置追空。