官方口径在 24 小时里变了三次，这个过程本身比结论更值得看。

第一步说"可能涉及一名 DevOps 工程师的笔记本电脑被入侵"，第二步币安联席 CEO Richard Teng 的说法升级为：攻击者滥用 EIP-7702 绕过常规验证，资金约 20 分钟就流出去了，而且参与者不止一个人，还用了"自毁机制"边走边销毁工具和痕迹。第三步，币安现在说已经"开始追回部分资金"。

执法层面也正式进场了。FBI 表态已知悉并介入；美国特勤局作为金融犯罪的主责联邦机构，说正在"全天候"识别、冻结、追踪、追回，并与哥伦比亚特区联邦检察官办公室协同。特朗普在记者会上被直接问到是不是朝鲜干的，回答是目前还不知道、FBI 正在调查。

我更关注的是那个"自毁机制"。它直接削弱可追溯性，也解释了为什么这次冻结竞速比事后追踪更关键——链上资金一旦换成 ETH 就冻不了，只能在它还是稳定币的那几分钟里拦住。

接下来有三个可以核验的时间点，别听叙事，看交付：币安承诺周一出具完整储备证明报告；提币在通过严格测试后恢复，Teng 说约 40 小时内；以及追回进度的后续披露。

Teng 还补充了一句值得记的：币安不动用用户资金，绝大部分资产在冷钱包，只在提现时才有部分转入热钱包。这句话能不能站住，周一的储备报告就是第一份答卷。