币安创始人CZ：出事就该先停提现

币安创始人Changpeng Zhao的公开原则是：交易所遭遇安全事件后应先暂停提现，查清黑客如何进入、哪些设备被控，确认安全再恢复。他在Bybit被盗后写过：局面不好处理，作为标准预防或可先停全部提现；15亿美元本身已经够引发恐慌，此时宁可偏安全。他自己补了一句：没有绝对对错，只是按经验把方向打在更安全的一侧。

2025年2月21日Bybit一座以太坊冷钱包被抽走约15亿美元，规模为行业有记录以来最大单笔盗窃之一。资产包括约40.13万枚ETH及stETH、cmETH、mETH等质押衍生，链上分析指向朝鲜Lazarus。攻击发生在一次本应常规的内部转账：前端显示正常交易，实际签署的是另一笔，冷钱包用的是Safe多签。CEO Ben Zhou判断内部系统和热钱包未破，选择继续提现，并称即便损失无法追回仍有偿付能力。

提现通道没关，挤兑数字随即出现。CoinDesk统计被盗加上“银行挤兑”使平台相关钱包资产从约169亿美元落到约112亿美元，合计流出超过55亿美元；另有统计三日内跟踪资产从近170亿美元降到约108亿美元。Zhou称十小时内出现有史以来最多提现请求，超过35万笔，并优先零售、对机构分级限制，同时向同行拆借以太坊流动性。他后来说，若攻破的是提现系统或热钱包，会同意停提；这次是冷钱包，内部其余部分经安全公司确认后才敢不停机。CZ的建议发出约半小时后他才看到，当时在直播。

CZ把这次放进同一模式：Bybit、Phemex、WazirX等均在多签“冷存储”上被大额抽走。2019年5月7日币安热钱包被取走7000枚比特币、当时约4000万美元，黑客拿到大批用户API密钥和双因素码，单笔出金绕过提现前风控、被事后监测拦住。币安立刻停充提、交易继续，用SAFU用户安全基金全额覆盖，全面安审约一周后恢复；CZ事后说重开时净流入超过净流出。他强调当时并不百分之百确定是黑客、故障还是用户操作，所以先把出金服务器写成计划外维护。

行业分工在事故里同时展开。ZachXBT追踪被盗ETH拆到数十个地址，Tether、Circle等协助冻结部分出口；Bybit后称追回与冻结合计约7890万美元量级，并向朝鲜及Lazarus提起诉讼。没出现公开证实的第二波对Bybit热路径的连环掏空，不等于入口已经查清。CZ把“停机一周推倒检查”写成自己的操作手册，把“不停机先顶住挤兑”写成Ben的判断；两套手册争夺的是同一件事：出金按钮算风控开关，还算信誉开关。

市场机制上，买方是要立刻拿回币的用户和要看偿付证明的做市商；卖方是必须在恐慌中证明热钱包仍在的交易所。事件驱动是冷钱包被伪造界面骗签。资金从用户余额涌向链上自主地址，再从同行拆借回流提现队列。受益的是能用SAFU或储备顶住净赎回、并把停机写成专业动作的平台；承压的是选择不停机、用流动性换时间的平台，以及所有把多签冷钱包当成“已隔离”的托管方。监管尚未把“被盗后必须停提”写成统一规则，定价权仍在创始人的即时表态里。

来源：公开信息