（来源：藏金洞）
本篇导读
币安遇袭，被盗资产约63亿美元，其中约30亿美元涉案资产被冻结。稳定币发行人能按下“冻结键”，原生比特币却没有同样的开关。钱已经转走，谁还能阻止它流动？这场大案揭开数字金融里自由与救济之间的真实矛盾。
亲爱的藏金洞友们
10月30日凌晨，全球最大的加密货币交易平台币安出了一件大事：黑客从它的联网钱包里转走约63亿美元资产。更离奇的是，币安随后宣布，其中约30亿美元已经被冻结。
钱都被人转走了，还能冻住将近一半？这就有意思了。许多人一直觉得，加密货币最大的特点就是没人管得着。结果出了这么大的事，反倒有人能按下暂停键。
已披露失窃规模
约 63 亿美元
其中约30亿美元涉案资产已被冻结；冻结并非追回。
先说这笔钱是怎么没的。区块链分析公司TRM Labs追踪到，10月29日20时05分左右（世界协调时，折合北京时间30日凌晨4时05分），攻击者开始从币安钱包转出资产，涉及十条区块链，绝大部分转移集中在大约20分钟内。63亿美元，换算成人民币是数百亿元的规模。黑客这一夜，比许多公司一年做的生意还大。
币安最初怀疑，一名工程师的电脑遭入侵，让攻击者摸进了内部系统，发起未经授权的转账。后来公司又发现其他突破口。到目前为止，它没有发现钱包私钥泄露的证据，完整攻击路径仍在调查。
这里有个细节值得咂摸：大家习惯把数字资产安全理解成“密码有没有被偷”。但大型平台不是一个人拿着一串密码管钱，而是有电脑、员工权限、自动审批、联网钱包的一整套流程。黑客不一定要拿到保险柜钥匙，也可能钻进了负责开柜门的管理系统。
钱转走了，怎么还能冻结？
不过，洞主觉得最有戏剧性的还不是钱被偷，而是钱被冻。
币安说，合作伙伴已在链上冻结约30亿美元涉案资产。其中相当一部分是USDT、USDC这样的美元稳定币。它们名字里带着“币”，但与比特币有个重要区别：背后有发行公司。
拿USDT来说，发行方Tether有能力限制特定地址上的代币继续转移；USDC发行方Circle也有相应机制。黑客把这些币转进自己的地址，不等于从此想怎么花就怎么花。一旦地址被锁定，代币还显示在链上，却动不了了。
这和比特币不一样。原生比特币没有一个发行公司可以给某个地址按下冻结按钮。警方能追踪资金流向，交易平台也能在赃款流入时拦截，但不能像稳定币发行方那样，直接让整条链上的某个比特币地址失去转账能力。
USDT、USDC的发行方具有冻结特定代币地址的能力；BTC原生网络没有同类发行人冻结开关。
所以这场盗窃案有个很耐人寻味的反差：越接近传统金融的数字货币，反而越容易被金融系统的规则拦住。
当然，冻结不是追回。被锁住的币暂时不能流走，不等于已经归还币安。追赃、确认权属、解除限制，后面还有很长的路。剩下那些没被冻结的资产，追起来更难。
冻结之外，还有一笔赔付账
还有一笔账。币安10月30日的公告说，已经调配超过63.4亿美元公司资金，用于覆盖此次损失，其中约50亿美元已经是与被盗资产对应的代币，其余部分仍在购入。它承诺由用户保障基金和公司资金承担损失，而不是让客户买单。
注意，这笔准备资金与被冻结的约30亿美元不能简单相加，当成“平台已经拿回九十多亿美元”。一边是平台准备承担的赔付责任，一边是仍在追索的被盗资产，性质完全不同。
客户真正感受到的麻烦也很现实：币安暂停了提现，等系统检查完成后才会分阶段恢复。账面上显示有钱，与现在就能把钱取出来，是两回事。对持有人来说，这种区别往往比一串技术名词更扎心。
这件事和中国读者有什么关系？不只是炒不炒币。如今不少人都在谈数字美元、跨境支付、资产上链，听起来像是钱从银行搬到了互联网，便能彻底摆脱中间人。
可币安这次把真实结构摊开了：交易所能决定什么时候开放提现，稳定币发行方能冻结特定代币，区块链能公开记录转账，执法机构还能协调追赃。看似一套新世界的货币，里面仍有平台、发行人和规则制定者。
说到底，技术可以改变钱走哪条路，却不会自动消灭掌管那条路的人。
这场盗窃最值得琢磨的地方，是人们平时追求的两件事，出了事故竟然打起架来：一边想要自己的钱谁也管不着，一边又盼着被偷时有人能立刻把钱锁住。
能冻结，意味着有救济的机会，也意味着有一个机构握着开关；完全没人能冻结，听着自由，真丢了钱却连求助的门都不好找。
洞主越来越觉得，谈数字资产，不能只问“是不是去中心化”，还得问一句：出事的时候，究竟谁有权替你按暂停键？
洞友们，这两种安排摆在面前，你更愿意要一笔谁也冻不了的钱，还是一笔出了事有人能帮忙锁住的钱？
资料与核验
币安公告｜被盗与公司准备资金 · Reuters｜10月30日盗窃与冻结 · Reuters｜20分钟攻击经过
金额口径：被盗约63亿美元；冻结约30亿美元。冻结不等于追回，准备赔付资金不能与冻结金额相加。
