2026年10月29日，币安遭遇其历史上规模最大的一次加密货币黑客攻击，热钱包被盗资产约63亿美元。这一数字若最终确认，将是加密行业迄今单次损失最高的事件之一。
从币安目前披露的初步调查看，这并非一次“一键转账”式的简单盗取。攻击链条指向一名DevOps工程师的笔记本电脑被入侵，攻击者借此访问了服务容器，并提交未经授权的提现交易。整个过程涉及多个环节，包括使用了以太坊EIP-7702授权机制，操作具有一定技术复杂度。
值得注意的是两个细节。一是币安表示未发现钱包私钥泄露，也就是说，攻击者并没有拿到传统意义上的“钥匙”；二是后续调查还发现了更多入侵点，攻击者使用的恶意软件带有自毁痕迹，明显具备反取证意识。
归因方面，多家区块链分析公司给出了较高置信度的判断。TRM Labs与Chainalysis均将事件指向朝鲜黑客组织TraderTraitor，该组织与拉撒路集团（Lazarus Group）相关联，作案手法与此前Bybit等交易所被盗事件高度相似。不过，币安本身并未直接确认嫌疑人身份，调查仍在进行中，美国联邦调查局（FBI）与特勤局已介入。
比技术细节传播更快的，是社交平台上的一个表情。特斯拉与X（原Twitter）所有者埃隆·马斯克在赵长鹏（CZ）的相关推文下留下了一个表情，没有文字。
赵长鹏随即回应。他表示，自己非常尊重马斯克，但现在开玩笑不是时候，请停下来；随后补充，“我们的SPCX股票（来自我们对收购Twitter的5亿美元投资）现在价值超过十亿美元。如果你能表现出一点支持，我将不胜感激。”
这段回应信息量不小。一方面，它确实把“我手里有你的股票”摆到了台面上，读起来有点像“你别看热闹不嫌事大”；另一方面，它又补了一句“如果你能表现出一点支持”，更像是在危机时刻向曾经合作过的伙伴求援。两种解读都说得通，而马斯克本人没有进一步回复。
真正把这句“卖股票”推向传播高峰的，是赵长鹏的妻子何一。她发文称：“向主要股东报告：我们公司的年度收入足以弥补亏损，因此我们目前尚无需出售您看好的SpaceX股票。”后面还跟了一个耸肩的emoji。
这里需要点明一句：何一这条发言是调侃，不是财务声明。它回应的对象是马斯克那个没头没尾的表情，而不是向市场披露损失与赔付安排。而要把这句调侃看明白，得先弄清楚币安到底靠什么赚钱。
币安的钱从哪来
币安没有上市，也不披露经审计的完整财务报表，外界只能拆解它的收入结构。最核心的一块是交易手续费：现货常见费率约0.1%，合约的挂单与吃单费率更低，但合约成交量通常是现货的数倍，叠加BNB抵扣折扣后，形成一条“交易量乘费率”的稳定现金流。它的特点是弹性大、弹性也短：行情越波动、成交越密，这条线越粗。
第二层是非交易类收入：Earn与链上质押赚的是资金端与资产端之间的利差与管理费，借贷与资金费率分成，上币与Launchpool相关服务收入，以及法币通道、Binance Pay、矿池、Web3钱包等生态业务，另有投资部门持有的早期项目代币。BNB是其中最特殊的一项——用户在平台内用BNB抵扣手续费、参与打新，BNB的季度销毁规模长期被外界当作观察经营状况的“温度计”；但要注意，BNB市值不等于币安公司估值，两者的资产负债表是分开的。
回到那个实际问题：一年收入真能覆盖63亿美元吗？答案取决于用哪份口径。赵长鹏2026年3月曾公开表示，币安预计年度收入约50亿美元；而《福布斯》援引分析机构Artemis的估算认为，2024年与2025年收入约160亿至170亿美元；彭博亿万富翁指数的推算方法则给出约107亿美元的总收入。三个数字相差三倍以上。若采信50亿美元，一年收入并不足以覆盖本次损失；若采信160亿至170亿美元，不仅覆盖得住，按50%净利率粗略测算，赚回四十亿美元也只需半年多。换句话说，何一那句话能不能站住，完全取决于拿哪份口径去套。
赵长鹏本人很快又做了一次澄清，而且是两次。他先说“没有说过任何关于卖出SPCX股票的事，只是说/展示了一些他可能知道的资金，这样他就能少担心一些”；随后又补了一条，承认上一条里“没说任何关于卖……”存在打字错误。几句话之间，把“威胁”的解读拉回到了“安抚”。
推特上的气氛却没有跟着降温。马斯克始终没有再回应，有网友为此做了一张图当梗传播，把这场“交易所与火箭公司”的对话变成了一段插曲。
回到事件本身，真正需要回答的问题还没答案：被盗资产的流向与追回可能性、客户资金如何兑付、以及一家头部交易所在“私钥未泄露”的前提下为何仍能被提走巨量资产。监管与执法部门的调查会给出部分结论，但对整个行业而言，EIP-7702这类授权机制被滥用、工程师终端成为突破口，已经是一个足够明确的警告。
本文根据公开信息、社交平台内容及第三方估算整理，事件仍在调查中；币安为非上市公司，文中收入与利润数字均非经审计口径，相关金额与归因以官方和执法部门最终结论为准。