幣安創始人CZ：出事就該先停提現

幣安創始人Changpeng Zhao的公開原則是：交易所遭遇安全事件後應先暫停提現，查清黑客如何進入、哪些設備被控，確認安全再恢復。他在Bybit被盜後寫過：局面不好處理，作爲標準預防或可先停全部提現；15億美元本身已經夠引發恐慌，此時寧可偏安全。他自己補了一句：沒有絕對對錯，只是按經驗把方向打在更安全的一側。

2025年2月21日Bybit一座以太坊冷錢包被抽走約15億美元，規模爲行業有記錄以來最大單筆盜竊之一。資產包括約40.13萬枚ETH及stETH、cmETH、mETH等質押衍生，鏈上分析指向朝鮮Lazarus。攻擊發生在一次本應常規的內部轉賬：前端顯示正常交易，實際簽署的是另一筆，冷錢包用的是Safe多籤。CEO Ben Zhou判斷內部系統和熱錢包未破，選擇繼續提現，並稱即便損失無法追回仍有償付能力。

提現通道沒關，擠兌數字隨即出現。CoinDesk統計被盜加上“銀行擠兌”使平臺相關錢包資產從約169億美元落到約112億美元，合計流出超過55億美元；另有統計三日內跟蹤資產從近170億美元降到約108億美元。Zhou稱十小時內出現有史以來最多提現請求，超過35萬筆，並優先零售、對機構分級限制，同時向同行拆借以太坊流動性。他後來說，若攻破的是提現系統或熱錢包，會同意停提；這次是冷錢包，內部其餘部分經安全公司確認後纔敢不停機。CZ的建議發出約半小時後他纔看到，當時在直播。

CZ把這次放進同一模式：Bybit、Phemex、WazirX等均在多籤“冷存儲”上被大額抽走。2019年5月7日幣安熱錢包被取走7000枚比特幣、當時約4000萬美元，黑客拿到大批用戶API密鑰和雙因素碼，單筆出金繞過提現前風控、被事後監測攔住。幣安立刻停充提、交易繼續，用SAFU用戶安全基金全額覆蓋，全面安審約一週後恢復；CZ事後說重開時淨流入超過淨流出。他強調當時並不百分之百確定是黑客、故障還是用戶操作，所以先把出金服務器寫成計劃外維護。

行業分工在事故里同時展開。ZachXBT追蹤被盜ETH拆到數十個地址，Tether、Circle等協助凍結部分出口；Bybit後稱追回與凍結合計約7890萬美元量級，並向朝鮮及Lazarus提起訴訟。沒出現公開證實的第二波對Bybit熱路徑的連環掏空，不等於入口已經查清。CZ把“停機一週推倒檢查”寫成自己的操作手冊，把“不停機先頂住擠兌”寫成Ben的判斷；兩套手冊爭奪的是同一件事：出金按鈕算風控開關，還算信譽開關。

市場機制上，買方是要立刻拿回幣的用戶和要看償付證明的做市商；賣方是必須在恐慌中證明熱錢包仍在的交易所。事件驅動是冷錢包被僞造界面騙籤。資金從用戶餘額湧向鏈上自主地址，再從同行拆借迴流提現隊列。受益的是能用SAFU或儲備頂住淨贖回、並把停機寫成專業動作的平臺；承壓的是選擇不停機、用流動性換時間的平臺，以及所有把多籤冷錢包當成“已隔離”的託管方。監管尚未把“被盜後必須停提”寫成統一規則，定價權仍在創始人的即時表態裏。

來源：公開信息