Huiqiang

我前几篇写这件事时，每次都留了同一句：TRM Labs 和 Chainalysis 高置信度指向朝鲜，但币安官方尚未确认归因。

现在这个空白被官方填上了。FBI 周六发布网络警报，正式指认朝鲜对 10 月 29 日币安超过 60 亿美元资产失窃负责，并将行动命名为 TraderTraitor——去年 Bybit 那笔 15 亿美元也是这个单位干的。

几个细节值得注意：

这次不是币安自说自话，是 FBI 联合美国特勤局和国税局刑事调查局共同调查的结论。三部门表示已观察到涉案人员主要把赃款换成 $ETH ，并预判后续会通过 DeFi 平台和即时兑换服务继续洗钱。

FBI 同时公布了涉案的以太坊、比特币、Solana 地址清单，要求所有虚拟资产服务商阻断相关交易。这一步比抓人更实用——公开黑名单等于让赃款在合规场所寸步难行。

另一边币安联席 CEO Richard Teng 承认"后续调查发现了更多入侵点"，比最初"工程师笔记本"的说法又扩了一圈。赔付已到 90%，提币目标周日重启。

归因清楚了，但钱还在链上跑。接下来看的不是谁干的，而是那些地址能被冻住多少。

バイナンスが先ほど第2回の安全性に関する報告を発表し、補償率は昨日の約80％から90％まで進みました。

具体的な数字を見てみましょう。バイナンスは自社資金63.4億ドルをユーザー資金プールに内部移動し、そのうち50億ドルは、被害を受けた通貨と同じ通貨で直接補填しました。現在、上位10資産——BTC、ETH、USDT、BNB、$SOL 、USDC、XRP、USD1、RLUSD、ZEC——は、すべて準備金によるカバー率が100％に達しています。

残る10％は主に流動性の低いロングテールのアルトコインで、取引所内とOTCを通じて段階的に買い戻しが進められています。

特に注目すべき点は2つあります。

1つ目は、10月31日00:00 UTC時点の新たな準備金証明（PoR）のスナップショットが完了したことです。zk-SNARKsによる一連のゼロ知識証明は11月3日に生成される見込みで、その時点で、これら10銘柄の保有者はオンチェーンで1対1のカバー率を自分で検証できるようになります。

2つ目は、出金再開までの見通しが約34時間以内に定まり、日曜日（11月1日）に段階的な再開を目指していることです。

損失は63億ドル、資金移動は63.4億ドル。主要銘柄は100％補填され、この対応の速さによって、最悪の取り付け騒ぎのリスクは確かに解消されました。しかし、本当の期末試験は11月3日のzk証明です。数字が数学的に整合するかどうかは、その時に明らかになります。

这场 63 亿盗案真正的赢家，不是黑客，也不是抢跑回购的巨鲸，而是一家你可能从没听过的公司。

Titan Builder，伦敦注册，16 个人，不发币、没有 App、从不做公关。过去 24 小时它的协议收入是 2,283 万美元，超过 Tether 的 1,699 万和 Circle 的 676 万，登顶 DeFiLlama 收入榜第一。DeFiLlama 联合创始人 0xngmi 说这个数字高到系统一度判定为数据错误，直接拦下了统计。

它干的事只有一件：决定以太坊每个区块里放哪些交易、按什么顺序放。10 月它包办了约 52% 的 MEV-Boost 区块。

钱是怎么来的？黑客急着把稳定币换成 $ETH ，MEV 机器人冲上去抢价差，抢顺序就得给小费。事发那晚同样 4.5 小时窗口，机器人给区块构建者的打赏从前一晚的 4.6 枚 ETH 涨到 10,251 枚。构建者只留了约 564 枚，其余转给验证者。当天以太坊全网手续费 4,425 万美元，次日 5,640 万，是四月以来最高。

更值得警惕的是历史规律：Titan 四次收入峰值里有两次来自别人的灾难。今年 3 月一次滑点事故，单个区块分发 5,043 万美元，它拿走了约 3,400 万。

我在意的不是它赚了多少，而是排序权已经集中到这种程度——一家 16 人的公司拿下半数区块，系统越乱它越赚。这个激励结构本身，比黑客更值得讨论。

官方口径在 24 小时里变了三次，这个过程本身比结论更值得看。

第一步说"可能涉及一名 DevOps 工程师的笔记本电脑被入侵"，第二步币安联席 CEO Richard Teng 的说法升级为：攻击者滥用 EIP-7702 绕过常规验证，资金约 20 分钟就流出去了，而且参与者不止一个人，还用了"自毁机制"边走边销毁工具和痕迹。第三步，币安现在说已经"开始追回部分资金"。

执法层面也正式进场了。FBI 表态已知悉并介入；美国特勤局作为金融犯罪的主责联邦机构，说正在"全天候"识别、冻结、追踪、追回，并与哥伦比亚特区联邦检察官办公室协同。特朗普在记者会上被直接问到是不是朝鲜干的，回答是目前还不知道、FBI 正在调查。

我更关注的是那个"自毁机制"。它直接削弱可追溯性，也解释了为什么这次冻结竞速比事后追踪更关键——链上资金一旦换成 ETH 就冻不了，只能在它还是稳定币的那几分钟里拦住。

接下来有三个可以核验的时间点，别听叙事，看交付：币安承诺周一出具完整储备证明报告；提币在通过严格测试后恢复，Teng 说约 40 小时内；以及追回进度的后续披露。

Teng 还补充了一句值得记的：币安不动用用户资金，绝大部分资产在冷钱包，只在提现时才有部分转入热钱包。这句话能不能站住，周一的储备报告就是第一份答卷。

这次最该被记住的不是 63 亿美元这个数字，而是一个结构性问题。

被洗劫的 Binance 14，正是币安每月公布储备证明时列出来的钱包之一。10 月 1 日那期报告里，这个地址持有 12.6 亿 USDT 和 89,475 枚 $ETH ，共 37 种资产。现在你在 Etherscan 上查它，余额是 0.812 枚 ETH，约 1,784 美元。

问题出在那期报告的一个数字：ETH 储备率恰好 100%。一分缓冲都没有。被盗约 20.45 万枚 ETH，相当于 ETH 储备的 5.6%，算下来 ETH 覆盖率直接掉到 94% 左右。ENA、UNI、PEPE、AAVE 这几个小仓位更夸张，被拿走了 7% 到 15%。USDC 当时是 108.26%，反而有余量。

所以储备证明这件事，证的是"某一刻我有多少"，证不了"这些资产不会被一次性划走"。零缓冲的 100%，本质上是把任何意外都变成缺口。

手法也值得记：攻击者用 EIP-7702 让钱包把控制权委托给合约，一次性签了 50 个 nonce 的授权，所以只发生一次 sweep()，就把 ETH 和 63 种代币转走，Gas 费 0.93 美元。

币安说损失由 SAFU 和公司资金全额承担，目前已冻结约 30 亿美元。TRM Labs 和 Chainalysis 都以高置信度指向朝鲜 TraderTraitor，币安官方尚未确认这一归因。

先把事实和推测分开说。

币安官方口径是"正在调查潜在安全问题，用户资金完全安全"，同时以预防为由暂停了多条网络的提币。CZ 的表态更直接："看起来确实像是币安被黑"，但他也说作为股东预期用户资金会被全额覆盖。币安美国站声明独立运营、未受影响。

再说市面上那几个数字。链上追踪到从"Binance 14"热钱包转出约 25.3 亿美元、涉及 64 种代币；Arkham 标记了 55 个地址，合计持仓约 57.8 亿美元。注意后者是这些地址里的资产总额，不等于确认被盗金额，目前没有任何官方确认的损失数字。

真正值得记的是冻结速度。Tether 冻结超 15.67 亿美元 USDT，Circle 冻结超 8 亿美元 USDC，Ripple 协助拦截约 2 亿美元。按 25.3 亿的受损口径算，两家稳定币加起来冻了 23.9 亿，实际净损失可能压到 1.4 亿美元左右。

这个差额说明稳定币发行方的地址冻结能力，在这次事件里第一次成了止损主力。

马斯克那句"everyday is zeroday"说得很轻巧，但对普通用户来说，现在该做的是别信任何非官方渠道的"协助提币"话术。

纽交所母公司 ICE 和 Trade[XYZ] 签了正式协议，要把 Hyperliquid 上的永续合约搬到美国监管框架内。$HYPE 今天涨 17.7%，成交额 9600 万美元。

拆结构：Hyperliquid 出底层，Trade[XYZ] 设计产品，ICE 做受监管的交易场所和清算。新场所叫 ICE[XYZ]，合约覆盖股票、指数、大宗商品、外汇和加密，走 KYC/AML，客户通过 FCM 接入。发行渠道还包括 ICE 和 OKX 的合资公司。

有个细节耐人寻味：今年 5 月，正是 ICE 和 CME 一起要求监管机构调查 Hyperliquid 的操纵风险。半年后 ICE 自己成了它的合作方，还投了 Trade[XYZ]，德鲁肯米勒也在这轮名单里。

但必须说清楚，这事还没批。协议写明要等 CFTC 批准，目前没有任何递交或获批的公开记录，Hyperliquid 本体对美国人依然是关闭的。

所以今天这 17% 买的是预期，不是既成事实。Trade[XYZ] 在 Hyperliquid 上的盘一年做了 6500 亿美元，这个体量是真金白银，但"on ICE[XYZ]"这四个字得等监管签字。

新加坡警察部队 10 月 28 日发了正式公告，这事对每个用硬件钱包的人都重要。

自 9 月 10 日以来至少 2 起案件，损失约 350 万新币（约 270 万美元）。初步调查发现，在新加坡部分实体零售店买到的 Ledger 硬件钱包里被装了恶意硬件，能直接读取你的助记词和私钥。

手法比想象中狠：拆开真机，塞进额外芯片和 eSIM，你初始化时屏幕显示的 24 个单词会被原样读走，再通过移动网络发出去。拆开外壳能看到多出来的天线线材。给个参考价——改装机大约按原价一半出售。

Ledger 从 10 月 13 日起已要求东南亚和香港七个市场暂停销售，并称这是针对某家经销商的局部投放攻击，不是系统性供应链入侵。链上分析师估算整个事件损失 8600 万到 9300 万美元，Tether 冻结了约 1000 万 USDT。

最该记住的一点：Ledger 的 Genuine Check 只验芯片真伪，如果原厂芯片没被换，它检测不出物理改装。所以自托管的真正风险往往不在设备本身，而在你从谁手里买的。

Ripple 这一周连下三城，节奏快得不正常。

10 月 26 日 OCC 给了最终批准，Ripple National Trust Bank 正式落地，成为受联邦监管的国家信托银行。注意它不能吸存也不能放贷，但可以托管 RLUSD 的准备金、担任抵押受托人、做数字资产托管。发行方仍是纽约州监管的 SCTC，等于联邦和州两层监管叠在一起了。

10 月 27 日拉上 Robinhood，RLUSD 进 Robinhood Chain 和 Bitstamp，还把 Robinhood 自己的资金管理接了。

今天再拿下 Coinbase：RLUSD 上 Coinbase Prime、Coinbase Exchange 和零售 App，美元 1:1 兑换，提存走 XRPL、Base、以太坊三条链。

$RLUSD 市值约 25 亿美元。Coinbase 过去只主推自家 USDC，现在把竞争对手的稳定币摆上柜台，这个信号比市值数字重要。

Robinhood 今晚这份 Q3 财报，把"加密冬天"四个字量化了。

总营收 14.2 亿创历史新高，同比 +12%。但加密货币收入只剩 1.2 亿美元，同比暴跌 55%，占总营收比重从去年的 21% 掉到 8.4%。加密交易量跌 38% 到 500 亿，其中 App 内跌 48%。

对比一下就知道钱去哪了：期权收入 3.99 亿涨 31%，事件合约 1.73 亿涨了 6 倍多，股票收入涨 41%。用户的赌性没变，只是从炒币挪到了猜事件结果。

有个细节容易漏：这 1.2 亿里其实包含了 Robinhood Chain 贡献的 2600 万美元链上收入。抛开这块，纯加密交易收入只有 9400 万，环比还在跌。

我的看法是，加密业务已经不是这家公司的增长故事了，它正在被自己的事件合约业务取代。

Ripple 和 Robinhood 今天官宣了战略合作，这事儿的份量比一条快讯要重。

拆开看是三层：一是 $RLUSD 今天已经上 Robinhood Chain 和 Bitstamp，年内进 Robinhood 主 App；二是 Robinhood 会在 XRP Ledger 上用 RLUSD 做机构结算；三是 Robinhood 直接把自己公司的资金管理交给 Ripple Treasury，现金流预测、支付、风险这些都外包给它。

最狠的是第三层。券商愿意把自家财务系统交给一家加密公司，这已经不是买币的逻辑，是买基础设施。

$RLUSD 目前市值 25 亿美元，还远落后于 USDT 和 USDC，但 Robinhood 有 2,860 万入金用户。

注意这是 XRP 生态在稳定币赛道补位，和 Circle 的支付网络是正面竞争。

10 月 26 日 $BTC 现货 ETF 净流入 1.1034 亿美元，结束连续两天流出。但真正的细节藏在这里：12 只 ETF 里只有贝莱德 IBIT 一家进了 1.1034 亿，其余 11 家全是 0。这个数字精确到和多出来的零头一模一样，等于整个盘子的增量只来自一个产品。

同一天 $ETH 现货 ETF 净流出 8858 万，流出的主力是贝莱德的 ETHA。而富达 FETH 反倒是净流入 1613 万。

同一个发行商，一手收比特币的钱，一手退以太坊的钱。以太坊 ETF 十月累计失血已经超过 11 亿，是今年最惨的一个月。

钱没有离场，只是在从 ETH 换到 BTC。这个轮动比价格本身更能说明问题。

大家都在骂以太坊基金会砸盘，同一时间上市公司在悄悄扫货。

Strive（ASST）昨天递的 8-K 显示，10 月 17 到 23 日买入 6,182 枚 $BTC ，均价 82,732 美元，花了 5.11 亿，持仓从 36,818 枚涨到 43,000 枚。更关键的是节奏——连续四周增持，而且每周都在加码：2,000 → 3,311 → 4,045 → 6,182 枚。同期还开了一个 10 亿美元的优先股 ATM 融资通道，钱明说了可以拿去买 $BTC 。

另一边 BitMine 上周又加 10,452 枚 $ETH ，总持仓 605 万枚，占 ETH 总供应 4.95%，Tom Lee 还在说牛市没结束。

一边是基金会卖 642 万，一边是机构买 5 亿。这个对比比任何喊单都有说服力。

Kraken 联合 CEO Arjun Sethi 刚才公开道歉，起因是平台邮件质问购买并提现 $XMR 的用户，甚至逼问提现后拿币去干嘛。

Sethi 的回应很硬气：核查资金来源是合规底线，但追问离场资金怎么花，完全不可接受。没有任何法规逼平台这么做，已撤回所有问询，并承诺 $XMR 绝不下架，买完提走才是产品本质。

我一直觉得加密核心就是资产自托管。在各大 CEX 跟风下架隐私币的当下，能守住提币自由底线的真的不多了。

富途正式开通 $BNB 充提，直接走 BNB Chain BEP20 网络，CZ 亲自互动。这意味着香港等地的合规券商用户，能直接把链上 BNB 划转到券商账户买美股港股，资金通道彻底打通。

另一边大盘回踩 8.1 万，CZ 也发话：历史上每次别人说 $BTC 死了，往往就是最佳买点。

我的看法很直接，合规渠道在密集铺路，恐慌洗盘挡不住底层基建加速。

现货 ETF 昨天刚砸出 6.35 亿净流出，很多散户看空割肉。但 CME 刚出的 Q3 财报讲了另一半故事：加密衍生品季度名义成交额飙到创纪录的 4695 亿美元，其中 $BTC 扛了 3267 亿，$ETH 贡献 1188 亿。

有意思的是，散户偏爱的微型合约日均量反而暴跌 46%，大合约和周末 24 小时交易却放量到 37 亿。

我的观察很明确：散户在离场，大机构在把持仓加速搬进合规衍生品做套保和基差交易。别只看现货画门，定价权早就在 CME 手里了。

Circleの小口株主が、トランプ氏、World Liberty、中東担当特使のウィトコフ氏をまとめて訴え、ワシントンの連邦裁判所に提訴した。主張は少し複雑だが、筋は通っている。自身は$CRCL を約1万株保有しており、訴状によるとUSD1がUSDCの準備資産から得られる収益を奪ったという。

具体的には2件ある。1件目は、就任前にWorld Libertyの株式49％が売却され、5億ドルの資金がアラブ首長国連邦から流れたこと。2件目は、就任後にアラブ首長国連邦の政府系ファンドが、トランプ氏の一族のデジタル資産を20億ドルで購入したことだ。訴状の中で最も鋭いと思ったのは、「ドル建てステーブルコインの利息はゼロサムであり、USD1に流れる1ドルごとに、Circleが得られる収益はその分減る」という一文だ。

Circleは、これは個人株主による行動で、会社は関与していないと回答した。ホワイトハウスは訴訟を「ばかげている」と評した。

この件が短期的に価格に影響することはないだろうが、ステーブルコイン競争に伴う政治的コストを浮き彫りにした。

Robinhood 拿到迪拜 DFSA 牌照了，区域总部放在 DIFC，可以做的业务覆盖 DFSA 全部 10 类资产，包括股票、加密、ETF 和代币化证券，交易和托管都能做。产品要 2027 年才上线。

我的看法是牌照本身比收入重要。DIFC 到今年 3 月底已经有 72 家持牌券商，Robinhood 进去要抢的是存量用户，短期看不到钱。真正值得注意的是托管权限获批，说明迪拜认可它替客户保管加密资产，这个口子比交易更值钱。之前它已经铺了英国、欧盟、新加坡、加拿大，海外用户过百万。

$HOOD 后续要盯的是 DIFC 的招聘节奏和先上哪些资产。

特斯拉 Q3 财报出来了，全网都在传"没卖比特币"，但我看完财报发现更有意思的事：数字资产从 6 月底的 6.74 亿涨到 9 月底的 9.62 亿，增加 2.88 亿全是浮盈，一枚没动，持仓还是 11,509 枚，成本 3.86 亿，纸面赚了 5.76 亿。

这已经是马斯克连续第四年按兵不动，上一次动手还是 2022 年二季度套现 9.36 亿。

另一边自由现金流 15.3 亿，市场预期是负 45 亿，差了 60 亿，靠的是砍资本开支加上应付账款递延。看着漂亮，但核心利润其实是靠 $BTC 浮盈撑的，运营利润同比跌了 56%。