63亿美元被盗，平台说「只占2%多」——这个百分比背后的账，按时间线一笔笔核 | ABT 财经图鉴 EP119
本期对话
晓桐每天早上七点，听懂商业。大家好，我是晓桐。开场先摆一组对不上的数：十月底，全球最大的加密货币交易所币安被黑客动了账，受影响资产约63亿美元，多家外媒说这可能是这个行业史上最大的一笔盗案；可10月30日，平台联席首席执行官何一的声明里是另一句话——净受影响资金三十几亿美元，占用户资产和公开储备资产的2%多。63亿的窟窿，到底是灭顶之灾还是一笔小钱？答案全在那个「2%」背后的分母里。小智大叔，这期咱们按事件时间线，一天一笔，把账核下来。
小智嘿，你这一开局就把这两天网上吵得最凶的那对数字钉在桌上了。我是小智。先把材料底子交代清楚，这篇稿子有三层信源：第一层，币安联合创始人兼联席首席执行官何一10月30日的声明，财经媒体东方财富当天快讯转述，我们打开原页核过；第二层，外媒BBC中文10月30日的事件梳理，全文我们逐段核对过数字；第三层，《卫报》《纽约时报》10月29日的报道，这两家只取到标题与摘要层，用在哪句、口径怎么标，文末信源列表一条条写明。规矩先立好：本期只是公开事件的事实核对，不构成任何投资建议；另外提醒一句，虚拟货币相关业务在中国大陆不受法律保护，听众朋友把这条边界放在心里再往下听。
晓桐时间线从案发排起。被盗和暂停提币发生在什么时候？
小智公开报道里，美国《纽约时报》和英国《卫报》两家的发稿日期都是10月29日，BBC中文稿的落款是10月30日——也就是说案发到平台发声、再到全面说明，压缩在大约两天里。具体到几点几分被入侵，平台没有公布统一精确时间，咱们就不替它编。有个细节值得记：科技媒体《连线》10月发布的报道，标题口径是这桩63亿美元的案子「二十分钟干完」——注意，这个「二十分钟」我只核到人家标题，没打开全文复验，所以只作存在性转述。
晓桐攻击是怎么进来的？平台自己交了什么底？
小智何一在声明里给的路径链条是这样的：初步调查显示，事件可能始于一台被入侵的DevOps工程师笔记本电脑，攻击者借此进入一个服务容器，提交了未经授权的提现交易。然后她补了一句很关键的话——这不是一次简单的「一键式」操作，也不只是利用一名工程师的权限，后续深挖发现了更多入侵点；调查没有把责任归咎于任何个人，也没有发现钱包私钥泄露的证据。
晓桐我听到这儿第一反应不是钱，是那张「暂停提币」的公告。被盗是别人的事，停提是自己的事——用户自己的钱在平台上，点不动了。恢复时间平台给了几次说法？
小智这就撞上一处口径毛边，正好摆出来：BBC中文核到的平台声明原话是「将在45小时后恢复提现服务」；而财经平台华尔街见闻的快讯口径是「预计未来42小时内恢复提现」。一个四十五、一个四十二，公开材料里看不出差异从哪来——是起算时点不同还是转述误差，没有任何一方解释。我们只摆两个数，不替任何一方认领。
晓桐进到损益这层。先把平台自己那本账的三个数摆齐：受影响约63亿美元；已冻结约30亿美元；净受影响三十几亿美元、占用户资产和公开储备的2%多。
小智说白了，这组数自己先对了一遍才敢用：63亿减去冻结回来的30亿，剩下三十几亿——和何一说的「净受影响三十几亿」严丝合缝。真正有意思的是那个「2%多」。她没给分母，我们现场回算一次：拿三十几亿除以2%到3%这个区间，倒推出来的用户资产加公开储备，量级在一千多亿美元上下——这是节目算术，不是平台公布数，听众心里要有这根弦。
晓桐所以「只亏2%」这句话，翻译成人话是：池子大到丢三十几亿还垫得住。可池子多大，从头到尾是听众替平台算出来的，平台自己一个字没给。那谁亏了、谁赚了，一层层点名。
小智第一层，亏的是提不了现的用户。哪怕按平台口径钱没丢，45小时里想卖的卖不掉、想转的转不出，行情恰好还在跌——BBC中文引多方报道，比特币价格当天跌了约5%，到76400美元附近（截至10月30日报道时点的行情价），以太坊、索拉纳这些主流币跟着往下走。第二层，掏钱的是平台：声明承诺动用SAFU基金和公司资金承担所有损失。第三层，赚了眼球的倒是不少——这类案子一出，做链上追踪分析的公司就接到活，英国《卫报》10月29日报道里提到，行业里已经追踪定位到约30亿美元被盗资产的位置。
晓桐那这个案子的「历史地位」，总得给个参照吧？
小智有参照，BBC中文和《卫报》两边口径一致：这单超过了2025年Bybit交易所那笔15亿美元的盗案，被认为是目前有记录以来最大规模的加密货币被盗。数字一路从十五亿跳到六十三亿，涨的可不只是行情。
晓桐那这里就摆本期第一对分歧：平台给的是比例账——净亏占2%多，池子垫得住；用户体感给的是流动性账——我的钱被锁了四十五小时，价格正在跌。两本账都真实，说的根本不是同一件事。
晓桐棱镜的规矩，留一层专答官方没答的问题。这期的题眼就是那个SAFU：何一说动用SAFU基金和公司资金承担所有损失。这个基金池子里到底躺着多少钱？
小智公开材料里查不到余额数——这是本期最大的口径缺口：一笔用来「承担所有损失」的钱，它有多少、放在哪、谁在审计，三个问题在10月30日之前的所有公开表态里都没有答案。公司资金那头同样没数。而且「将公布详细的技术复盘报告」「修复完成后公布最新的储备证明」这两句承诺，都没给日期。
晓桐还有归因的事。这两天流传最广的是「谁干的」，两家链上分析公司把矛头指向同一个方向，可BBC中文写得很清楚：这一关联尚未证实，没有任何人认领。这段咱们怎么处理？
小智按我们的老规矩办：归因没证实，就不进稿面——谁指认了谁、指认得对不对，那是执法机构和取证公司的事，目前美国特勤局表示在连夜调查，美国司法部已获悉相关报道，这两条东方财富10月30日的快讯各只有一句话，进展盯着就行。我们只报已冻结多少、承诺赔多少、缺口是什么。
晓桐那兜底这条线，你给听众把推测的规矩走全。
小智四件一次交齐。这是推测，我不替币安认领：实际赔付路径大概率是「平台先垫、追赃慢补」——依据三件公开事实，约30亿美元已被冻结、何一公开感谢行业从业者协助拦截、声明白纸黑字承诺承担所有损失；验证方点名两样东西，币安承诺的技术复盘报告和下一期储备证明页面；见分晓的时点，等它兑现提币后最近一期储备证明更新，我们节目在明年2月回访对数。四件齐了，这话照样只留在正文，上不了标题。
晓桐说到回访，这期正好有个真分歧值得立个赌。我不信「所有损失」四个字。
小智行，赌局摆开，赌的是这单案子最先被引用的那句承诺。我押「兜底兑现行」：到明年2月底之前，币安会公布技术复盘和更新后的储备证明，受影响用户按平台口径全额得到处理，账面补得平。晓桐押「兜底缺口行」：赔付会打折扣、拖延，或者储备证明里的数和被盗账对不齐。判定线说死：明年2月那期节目，翻币安的储备证明页和受影响用户赔付进展的公开报道，双方各交页面截图对数，不许用嘴。
晓桐最后把这六十三亿美元照回听众自己身上。绝大多数人没在交易所里放钱，可这个案子里的姿势，大家都熟——钱交给别人保管，保管人用一句「放心，有问题我全赔」来安抚你，而赔付基金多大、有没有人审计，你从来看不见。
小智对，把币种换掉，这个结构出现在太多地方：预付给店家的卡、平台代管的余额、交给机构托管的保证金。银行存款和这一类有一个本质差别——存款有法定保险作底、有监管报表可查；代管资金靠的是企业的自我承诺加自家的储备证明，证明可以自报格式，审计方是谁未必写明。这案子给所有「把钱放在别人钥匙下面」的人提了一次醒：承诺的赔付值多少钱，取决于敢不敢让第三方来数。
晓桐所以明天之前你能做的就一件小事：把你放着钱的那个平台——交易所也好、预付卡也好、代管账户也好——翻到余额页，截图存进相册，顺手搜一搜它的赔付条款里有没有写出一个具体数字。写得出数字的托管人和只会说「放心」的托管人，是两种合同。这63亿美元的2%，账面上也许真不算大——可下一次，你最好能在自己那张截图里，看清人家给你的那个分母。 ---
❓ 读者常问
Q1：这期内容构成投资建议吗？虚拟货币还能不能碰？
A：不构成任何投资建议。虚拟货币相关业务活动在中国大陆属于非法金融活动，相关交易不受法律保护；本期仅对境外公开事件做事实核对与账目拆解，不构成对任何平台、资产的背书或推荐。 Q2：为什么「63亿美元被盗」和「净受影响三十几亿」两个数差这么多？ A：63亿美元是被入侵影响的资产总额，其中约30亿美元被冻结拦截；减去追回部分后，平台自述净受影响为三十几亿美元。两个数出自同一口径链条（受影响总额减冻结额），并非两家机构打架。平台净受影响占用户资产及公开储备的比例自述为2%多。 Q3：「黑客是某国组织」的说法可信吗？ A：两家链上分析公司做了归因推测，但外媒BBC中文明确报道该关联尚未证实、无人认领，执法机构仍在调查。归因未证实前本节目不作表述，以官方执法结论为准。 Q4：SAFU基金是什么？有多少钱？ A：SAFU是币安自设的「用户资产安全基金」概念，用于极端情况下补偿用户。截至本期播出，该基金余额、存放形式、审计方均未在公开材料中披露，这正是本期第三层指出的核心口径缺口。 Q5：为什么恢复提币的时间写「45小时」又写「42小时」？ A：两个口径分别来自外媒BBC中文10月30日核对过的平台声明原文（45小时）与财经平台华尔街见闻的快讯转述（42小时），公开材料未解释差异来源，本期将两个数都摆出、不裁定，后续以平台实际恢复时间为准。
订阅节目
《ABT 财经图鉴》每天早上 7 点更新，用 15 分钟，听懂商业和科技正在发生什么。
👁 阅读中…
💬 评论
免责声明
本文由 ABT 编辑团队基于公开权威信源整理，仅作宏观财经知识、市场现象与行业逻辑的客观解读，不构成任何投资建议，不推荐任何标的，亦不提供个股买卖点位、涨跌预测或收益承诺。文中数据均标注官方来源，投资有风险，决策请独立判断。