Huiqiang

我前几篇写这件事时，每次都留了同一句：TRM Labs 和 Chainalysis 高置信度指向朝鲜，但币安官方尚未确认归因。

现在这个空白被官方填上了。FBI 周六发布网络警报，正式指认朝鲜对 10 月 29 日币安超过 60 亿美元资产失窃负责，并将行动命名为 TraderTraitor——去年 Bybit 那笔 15 亿美元也是这个单位干的。

几个细节值得注意：

这次不是币安自说自话，是 FBI 联合美国特勤局和国税局刑事调查局共同调查的结论。三部门表示已观察到涉案人员主要把赃款换成 $ETH ，并预判后续会通过 DeFi 平台和即时兑换服务继续洗钱。

FBI 同时公布了涉案的以太坊、比特币、Solana 地址清单，要求所有虚拟资产服务商阻断相关交易。这一步比抓人更实用——公开黑名单等于让赃款在合规场所寸步难行。

另一边币安联席 CEO Richard Teng 承认"后续调查发现了更多入侵点"，比最初"工程师笔记本"的说法又扩了一圈。赔付已到 90%，提币目标周日重启。

归因清楚了，但钱还在链上跑。接下来看的不是谁干的，而是那些地址能被冻住多少。

Binance только что опубликовала второй отчет о мерах безопасности: объем возмещения вырос примерно с 80% вчера до 90%.

Разберем конкретные цифры: Binance перевела в пользовательский фонд 6,34 млрд долларов собственных средств компании, из которых 5 млрд долларов пошли на прямое возмещение пострадавших активов в тех же монетах. Все десять крупнейших активов — BTC, ETH, USDT, BNB, $SOL , USDC, XRP, USD1, RLUSD и ZEC — теперь обеспечены резервами на 100%.

Оставшиеся 10% приходятся главным образом на менее ликвидные альткоины с длинного хвоста рынка. Их постепенно выкупают на бирже и через OTC-сделки.

Особого внимания заслуживают еще два момента:

Во-первых, новый снимок резервов (PoR) по состоянию на 00:00 UTC 31 октября уже сделан. Полный набор доказательств с нулевым разглашением zk-SNARKs планируют подготовить 3 ноября. Тогда владельцы этих десяти монет смогут самостоятельно проверить в блокчейне, что резервы покрывают их в соотношении 1:1.

Во-вторых, сроки возобновления вывода средств определены примерно в 34 часа; цель — постепенно восстановить его в воскресенье, 1 ноября.

Убытки в 6,3 млрд, перевод 6,34 млрд и полное обеспечение резервами крупнейших активов — скорость выполнения обязательств действительно помогла предотвратить самый крайний сценарий массового вывода средств. Но главная проверка — это все же доказательство zk от 3 ноября. Тогда и станет ясно, сходятся ли цифры математически.

这场 63 亿盗案真正的赢家，不是黑客，也不是抢跑回购的巨鲸，而是一家你可能从没听过的公司。

Titan Builder，伦敦注册，16 个人，不发币、没有 App、从不做公关。过去 24 小时它的协议收入是 2,283 万美元，超过 Tether 的 1,699 万和 Circle 的 676 万，登顶 DeFiLlama 收入榜第一。DeFiLlama 联合创始人 0xngmi 说这个数字高到系统一度判定为数据错误，直接拦下了统计。

它干的事只有一件：决定以太坊每个区块里放哪些交易、按什么顺序放。10 月它包办了约 52% 的 MEV-Boost 区块。

钱是怎么来的？黑客急着把稳定币换成 $ETH ，MEV 机器人冲上去抢价差，抢顺序就得给小费。事发那晚同样 4.5 小时窗口，机器人给区块构建者的打赏从前一晚的 4.6 枚 ETH 涨到 10,251 枚。构建者只留了约 564 枚，其余转给验证者。当天以太坊全网手续费 4,425 万美元，次日 5,640 万，是四月以来最高。

更值得警惕的是历史规律：Titan 四次收入峰值里有两次来自别人的灾难。今年 3 月一次滑点事故，单个区块分发 5,043 万美元，它拿走了约 3,400 万。

我在意的不是它赚了多少，而是排序权已经集中到这种程度——一家 16 人的公司拿下半数区块，系统越乱它越赚。这个激励结构本身，比黑客更值得讨论。

Официальная версия за 24 часа менялась трижды — и сам этот процесс заслуживает большего внимания, чем выводы.

Сначала сообщили, что «возможно, был взломан ноутбук одного из инженеров DevOps». Затем сопредседатель Binance Ричард Тенг уточнил: злоумышленники воспользовались EIP-7702, чтобы обойти стандартную проверку; средства вывели примерно за 20 минут, участников было несколько, а инструменты и следы уничтожались на ходу с помощью «механизма самоуничтожения». Теперь Binance заявляет, что уже «начала возвращать часть средств».

К расследованию официально подключились правоохранительные органы. ФБР сообщило, что осведомлено о ситуации и участвует в расследовании. Секретная служба США, ведущее федеральное ведомство по борьбе с финансовыми преступлениями, заявила, что работает «круглосуточно», чтобы выявить, заморозить, отследить и вернуть средства, и координирует действия с прокуратурой США по округу Колумбия. На пресс-конференции Трампа прямо спросили, стояла ли за атакой Северная Корея. Он ответил, что пока неизвестно и ФБР ведёт расследование.

Меня больше всего занимает этот «механизм самоуничтожения». Он напрямую затрудняет отслеживание и объясняет, почему в этой ситуации важнее успеть заморозить средства, чем пытаться отследить их постфактум: как только средства в блокчейне конвертируют в ETH, заморозить их уже нельзя — перехватить их можно лишь за те несколько минут, пока они остаются стейблкоинами.

Впереди три момента, которые можно проверить. Не слушайте заявления — смотрите на результат: Binance обязалась опубликовать полный отчёт о подтверждении резервов в понедельник; вывод средств возобновят после прохождения строгих проверок — по словам Тенга, примерно в течение 40 часов; кроме того, компания должна будет сообщить о дальнейшем ходе возврата средств.

Тенг также добавил важную деталь: Binance не использует средства пользователей, а подавляющая часть активов хранится в холодных кошельках; лишь часть переводится в горячие кошельки при выводе средств. Отчёт о резервах в понедельник станет первой проверкой того, выдержат ли эти слова проверку.

На этот раз важнее всего запомнить не сумму в 6,3 млрд долларов, а структурную проблему.

Взломанный Binance 14 — один из кошельков, которые Binance указывает в ежемесячных отчетах о подтверждении резервов. В отчете за 1 октября на этом адресе хранились 1,26 млрд USDT и 89 475 $ETH — всего 37 видов активов. Сейчас, если проверить его на Etherscan, на балансе окажется 0,812 ETH — около 1 784 долларов.

Проблема кроется в одной цифре из того отчета: коэффициент резервирования ETH составлял ровно 100%. Ни малейшего запаса. Было украдено около 204 500 ETH — это 5,6% резервов ETH, так что покрытие ETH сразу снизилось примерно до 94%. Еще хуже ситуация с небольшими позициями в ENA, UNI, PEPE и AAVE: оттуда вывели от 7% до 15%. А у USDC тогда коэффициент составлял 108,26% — там, напротив, был запас.

Иными словами, подтверждение резервов доказывает лишь, «сколько у меня было в определенный момент», но не доказывает, что «эти активы нельзя вывести разом». При нулевом запасе 100% фактически означает, что любая неожиданность обернется дефицитом.

Стоит запомнить и сам способ атаки: злоумышленник использовал EIP-7702, чтобы кошелек передал управление контракту, и за одну операцию подписал 50 разрешений с nonce. Поэтому достаточно было одного вызова sweep(), чтобы вывести ETH и 63 вида токенов. Комиссия за газ составила 0,93 доллара.

Binance заявила, что полностью покроет убытки за счет SAFU и корпоративных средств; на данный момент заморожено около 3 млрд долларов. TRM Labs и Chainalysis с высокой степенью уверенности связывают атаку с северокорейской группировкой TraderTraitor, однако Binance официально эту атрибуцию пока не подтвердила.

先把事实和推测分开说。

币安官方口径是"正在调查潜在安全问题，用户资金完全安全"，同时以预防为由暂停了多条网络的提币。CZ 的表态更直接："看起来确实像是币安被黑"，但他也说作为股东预期用户资金会被全额覆盖。币安美国站声明独立运营、未受影响。

再说市面上那几个数字。链上追踪到从"Binance 14"热钱包转出约 25.3 亿美元、涉及 64 种代币；Arkham 标记了 55 个地址，合计持仓约 57.8 亿美元。注意后者是这些地址里的资产总额，不等于确认被盗金额，目前没有任何官方确认的损失数字。

真正值得记的是冻结速度。Tether 冻结超 15.67 亿美元 USDT，Circle 冻结超 8 亿美元 USDC，Ripple 协助拦截约 2 亿美元。按 25.3 亿的受损口径算，两家稳定币加起来冻了 23.9 亿，实际净损失可能压到 1.4 亿美元左右。

这个差额说明稳定币发行方的地址冻结能力，在这次事件里第一次成了止损主力。

马斯克那句"everyday is zeroday"说得很轻巧，但对普通用户来说，现在该做的是别信任何非官方渠道的"协助提币"话术。

纽交所母公司 ICE 和 Trade[XYZ] 签了正式协议，要把 Hyperliquid 上的永续合约搬到美国监管框架内。$HYPE 今天涨 17.7%，成交额 9600 万美元。

拆结构：Hyperliquid 出底层，Trade[XYZ] 设计产品，ICE 做受监管的交易场所和清算。新场所叫 ICE[XYZ]，合约覆盖股票、指数、大宗商品、外汇和加密，走 KYC/AML，客户通过 FCM 接入。发行渠道还包括 ICE 和 OKX 的合资公司。

有个细节耐人寻味：今年 5 月，正是 ICE 和 CME 一起要求监管机构调查 Hyperliquid 的操纵风险。半年后 ICE 自己成了它的合作方，还投了 Trade[XYZ]，德鲁肯米勒也在这轮名单里。

但必须说清楚，这事还没批。协议写明要等 CFTC 批准，目前没有任何递交或获批的公开记录，Hyperliquid 本体对美国人依然是关闭的。

所以今天这 17% 买的是预期，不是既成事实。Trade[XYZ] 在 Hyperliquid 上的盘一年做了 6500 亿美元，这个体量是真金白银，但"on ICE[XYZ]"这四个字得等监管签字。

新加坡警察部队 10 月 28 日发了正式公告，这事对每个用硬件钱包的人都重要。

自 9 月 10 日以来至少 2 起案件，损失约 350 万新币（约 270 万美元）。初步调查发现，在新加坡部分实体零售店买到的 Ledger 硬件钱包里被装了恶意硬件，能直接读取你的助记词和私钥。

手法比想象中狠：拆开真机，塞进额外芯片和 eSIM，你初始化时屏幕显示的 24 个单词会被原样读走，再通过移动网络发出去。拆开外壳能看到多出来的天线线材。给个参考价——改装机大约按原价一半出售。

Ledger 从 10 月 13 日起已要求东南亚和香港七个市场暂停销售，并称这是针对某家经销商的局部投放攻击，不是系统性供应链入侵。链上分析师估算整个事件损失 8600 万到 9300 万美元，Tether 冻结了约 1000 万 USDT。

最该记住的一点：Ledger 的 Genuine Check 只验芯片真伪，如果原厂芯片没被换，它检测不出物理改装。所以自托管的真正风险往往不在设备本身，而在你从谁手里买的。

Ripple 这一周连下三城，节奏快得不正常。

10 月 26 日 OCC 给了最终批准，Ripple National Trust Bank 正式落地，成为受联邦监管的国家信托银行。注意它不能吸存也不能放贷，但可以托管 RLUSD 的准备金、担任抵押受托人、做数字资产托管。发行方仍是纽约州监管的 SCTC，等于联邦和州两层监管叠在一起了。

10 月 27 日拉上 Robinhood，RLUSD 进 Robinhood Chain 和 Bitstamp，还把 Robinhood 自己的资金管理接了。

今天再拿下 Coinbase：RLUSD 上 Coinbase Prime、Coinbase Exchange 和零售 App，美元 1:1 兑换，提存走 XRPL、Base、以太坊三条链。

$RLUSD 市值约 25 亿美元。Coinbase 过去只主推自家 USDC，现在把竞争对手的稳定币摆上柜台，这个信号比市值数字重要。

Robinhood 今晚这份 Q3 财报，把"加密冬天"四个字量化了。

总营收 14.2 亿创历史新高，同比 +12%。但加密货币收入只剩 1.2 亿美元，同比暴跌 55%，占总营收比重从去年的 21% 掉到 8.4%。加密交易量跌 38% 到 500 亿，其中 App 内跌 48%。

对比一下就知道钱去哪了：期权收入 3.99 亿涨 31%，事件合约 1.73 亿涨了 6 倍多，股票收入涨 41%。用户的赌性没变，只是从炒币挪到了猜事件结果。

有个细节容易漏：这 1.2 亿里其实包含了 Robinhood Chain 贡献的 2600 万美元链上收入。抛开这块，纯加密交易收入只有 9400 万，环比还在跌。

我的看法是，加密业务已经不是这家公司的增长故事了，它正在被自己的事件合约业务取代。

Glassnode сегодня подал довольно важный сигнал: киты на Hyperliquid впервые с марта перешли в чистую короткую позицию по $BTC .

Конкретные цифры: короткие позиции на 1,45 млрд, длинные — на 1,22 млрд, чистая короткая позиция — около 230 млн. В первой половине года эти участники довольно точно открывали лонги на дне, а направление сменили только на прошлой неделе. Ещё один адрес 0x5b5d держит короткую позицию по BTC на 247 млн, открывая её по цене 76,343 — ниже текущей.

Но неловкость в том, что сегодня BTC, наоборот, снова поднялся выше 81,000.

Поэтому Glassnode и сам не стал делать однозначный вывод: эти киты заранее предвидят более глубокую коррекцию или вот-вот станут топливом для роста.

Ещё одна заслуживающая внимания деталь: приток средств от розничных инвесторов на Binance достиг максимума за полгода — за 30 дней он вырос с 5,5 млрд до 10,75 млрд. А приток от китов, наоборот, упал с 5,9 млрд до 3,8 млрд. Капитал перетекает от крупных держателей к розничным инвесторам.

Завтра решение ФРС. На этом уровне я не занимаю чью-либо сторону.

Ripple 和 Robinhood 今天官宣了战略合作，这事儿的份量比一条快讯要重。

拆开看是三层：一是 $RLUSD 今天已经上 Robinhood Chain 和 Bitstamp，年内进 Robinhood 主 App；二是 Robinhood 会在 XRP Ledger 上用 RLUSD 做机构结算；三是 Robinhood 直接把自己公司的资金管理交给 Ripple Treasury，现金流预测、支付、风险这些都外包给它。

最狠的是第三层。券商愿意把自家财务系统交给一家加密公司，这已经不是买币的逻辑，是买基础设施。

$RLUSD 目前市值 25 亿美元，还远落后于 USDT 和 USDC，但 Robinhood 有 2,860 万入金用户。

注意这是 XRP 生态在稳定币赛道补位，和 Circle 的支付网络是正面竞争。

10 月 26 日 $BTC 现货 ETF 净流入 1.1034 亿美元，结束连续两天流出。但真正的细节藏在这里：12 只 ETF 里只有贝莱德 IBIT 一家进了 1.1034 亿，其余 11 家全是 0。这个数字精确到和多出来的零头一模一样，等于整个盘子的增量只来自一个产品。

同一天 $ETH 现货 ETF 净流出 8858 万，流出的主力是贝莱德的 ETHA。而富达 FETH 反倒是净流入 1613 万。

同一个发行商，一手收比特币的钱，一手退以太坊的钱。以太坊 ETF 十月累计失血已经超过 11 亿，是今年最惨的一个月。

钱没有离场，只是在从 ETH 换到 BTC。这个轮动比价格本身更能说明问题。

今天有个反常现象值得记一笔：美股在涨，$BTC 没跟。

标普涨 0.72%，纳指涨 0.96%，VIX 跌 5.7% 到 18.35。原因是特朗普周末改口说暂不打击伊朗，Brent 原油从 117 美元一路砸到 110 以下。

但比特币全天就在 79,255 到 80,710 之间磨，收在 8 万附近，还是跌的。过去几个月我一直在讲加密跟科技股同步，今天这个同步断了，这比涨跌本身更值得注意。

另外 Arthur Hayes 的 Maelstrom 已经把方向性仓位全部平掉，包括 6,400 枚 $ETH ，理由是宏观和地缘风险。

周三是美联储议息，90% 概率按兵不动，但 12 月加息概率仍有 80%。这种环境我不赌方向。

大家都在骂以太坊基金会砸盘，同一时间上市公司在悄悄扫货。

Strive（ASST）昨天递的 8-K 显示，10 月 17 到 23 日买入 6,182 枚 $BTC ，均价 82,732 美元，花了 5.11 亿，持仓从 36,818 枚涨到 43,000 枚。更关键的是节奏——连续四周增持，而且每周都在加码：2,000 → 3,311 → 4,045 → 6,182 枚。同期还开了一个 10 亿美元的优先股 ATM 融资通道，钱明说了可以拿去买 $BTC 。

另一边 BitMine 上周又加 10,452 枚 $ETH ，总持仓 605 万枚，占 ETH 总供应 4.95%，Tom Lee 还在说牛市没结束。

一边是基金会卖 642 万，一边是机构买 5 亿。这个对比比任何喊单都有说服力。

$ETH 跌破 2300，直接导火索是以太坊基金会关联地址 0x5CB…22059 通过 CoW Swap 卖出 2,785 枚 ETH 换来约 642 万美元的 USDS。往前看，10 月 12 日他们在 2534 美元入过一笔，现在价格已经比那时低了近 9%。

说句公道话，642 万美元相对 ETH 百亿级盘子几乎可以忽略，但踩在市场最脆的时候，就变成了情绪的引信。

真正压着 $ETH 的还有两个：Glamsterdam 升级因为 EIP-8037 安全争议被无限期推迟，年底前没有明确催化；现货 ETF 十月净流出超 11 亿。技术面上 2280 是第一支撑，破位看 2220。

周三美联储议息前，我不碰以太坊杠杆。

周末大家只看到 $BTC 跌破 8 万，但有个数据被漏掉了：美国现货 ETF 上周其实是净流入 3.01 亿美元，终结了连续两周的失血。周一到周三进了 10.7 亿，周四周五吐回 7.73 亿，算下来还是正的。

更关键的是链上。鲸鱼持仓的一年变化从 -28.2 万枚 $BTC 修复到 -3.9 万枚，抛压明显在衰竭，这和我前天说的吸筹判断对上了。

当然不能说没风险：同期有 3.2 万枚 BTC 流入交易所，十月 ETF 整体仍净流出 3.14 亿。本周三美联储议息是硬关卡。

我的做法是等议息落地再动，不抢跑。

这两天全市场都在看空，我翻了下 $BTC 交易所净头寸数据，发现一个被忽略的信号：现在很像过去两年里的第六次吸筹阶段。

前五次吸筹有个共同特征——交易所净头寸持续转负、币被提走，随后价格都走出了上行。图上已经标了第一次到第五次，当前净头寸再次为负，价格在 8 万附近，形态和前面几轮高度重合。

我不认为这是巧合。ETF 在流出、散户在爆仓割肉，但链上币在被提走，这本身就是分歧。

吸筹期波动会很大，别用杠杆去熬，现货分批才是这个阶段该做的事。

这周的转折点其实很清楚。10 月 21 日 $BTC 现货 ETF 还是净流入 5.25 亿，22 日直接反手流出 6.36 亿，一天之内把净需求从正转负。

链上更值得看：交易所现货主动买入降了 8.2%，主动卖出升了 8.3%，这是真实抛压不是情绪。

宏观那边也没帮忙，Brent 原油 116.72 美元，十年美债收益率 4.99%，风险偏好被两头夹着。

好消息是周末多头清算已经缩到 355 万，合约持仓在回补。我的判断是缩量磨底而不是二次崩塌，但这种环境别重仓赌方向。

24 小时全网爆仓已经到 8.13 亿美元，其中多头爆了 6.88 亿，占比 85%。12 小时这一档是 4.94 亿，说明绝大部分伤害集中在最近半天。

对比一下更有意思：4 小时爆仓 2.38 亿，多头 2.11 亿；而最近 1 小时只剩 305 万，多头 51 万、空头却有 254 万。也就是说抛压在枯竭，现在反杀的是追空的人。

Schiff 喊 $BTC 要去 7.5 万，这种时候我更愿意看数据而不是看喊单。周末流动性本来就薄，我的判断是最后一波洗盘，不在这个位置追空。