币安63亿美元劫案之后：能冻结的钱，与走掉的钱

史上最大交易所劫案把行业撕成两半：稳定币发行方数小时冻结约30亿美元，无发行方的比特币却全部走掉。同一周，Mastercard、Visa、Circle 密集发布代理身份与风控基建，”谁授权了这笔交易”成为机器经济的头号问题。

10月29日晚，一名币安 DevOps 工程师的笔记本被攻破，攻击者借服务容器在约20分钟内从热钱包转出约63亿美元，横跨十条链。TRM Labs 与 Chainalysis 将攻击指向朝鲜背景的 TraderTraitor 组织，攻击利用 EIP-7702 绕过审批、自带自毁机制抹除痕迹。币安联合 CEO Richard Teng 承诺用公司资金（已备好约50亿美元，缺口从市场购买）全额赔付，目标40小时内恢复提现，周一发布储备证明。

真正把这场危机变成行业分水岭的，是追回机制的分化。Tether 冻结约15.7亿 USDT、Circle 冻结约8亿 USDC、Ripple 冻结约2亿、World Liberty 冻结约2700万，合计约30亿被盗资产被”可删除的钱”拦下；而约14亿美元比特币分散在19个地址，网络层面无法冻结，只能靠交易所封锁流入。攻击者在冻结前3分钟把6000万 USDT 存入 Aave、借出19762枚 wETH（约4500万美元），用”登记的钱”换出”随身的钱”，最终回收约7美分/美元。同一周，Money20/20 上 Circle×Proof 演示 x401+x402 组合，让代理携带 NIST IAL2 验证身份完成 USDC 支付，把”谁授权了这笔购买”写进协议层。

一、本周概览

· 币安遭遇史上最大交易所劫案：10月29日约63亿美元被转出，攻击链指向 DevOps 工程师笔记本，Teng 承诺公司资金全额赔付并40小时恢复提现，周一发布储备证明。

· 稳定币冻结机制立功：Tether 冻结15.7亿 USDT、Circle 冻结8亿 USDC、Ripple 与 World Liberty 跟进，约30亿被盗资产被控制，创下行业最快追回纪录。

· 攻击者的”换钱”操作：冻结前3分钟，攻击者将6000万 USDT 存入 Aave 借出约4500万美元 wETH，把可冻结资产换成无发行方资产，Aave 侧仓位仍保持超额抵押。

· Circle×Proof 演示 x401+x402：Money20/20 上代理携带 NIST IAL2 验证身份凭证、经 x401 回答”谁授权”，再用 x402 以 USDC 完成支付，商家留存防篡改的授权证据。

· Mastercard 发布 Stablecoin Security：10月19日推出支付智能+区块链分析组合，在资金上链前给出欺诈、制裁与金融犯罪风险评分，北美先行、2027年全球商用。

· Visa×BILL×Billtrust 代理付发票试点：BILL 的支付代理注册 Visa Trusted Agent Protocol 后，在企业门户直接完成发票支付，绕过验证码与人工录入，代理支付首次跑在传统 B2B 管道上。

· Celestia 发布 Voyager 代理支付账本：面向机器间高频小额支付设计的账本架构，基准测试宣称单节点持续2100万 TPS、五小时4000亿笔转账，状态根与复制仍在后续路线图。

二、本周TOP 3事件

1. 币安劫案把”冻结能力”变成行业信任分水岭。63亿美元被盗、约30亿被冻结，这一比例第一次把稳定币的”发行方控制权”摆上台面：USDT、USDC 有注册、有账本、有删除键，比特币没有。The National 的评论说得直白：一个以去掉中介为目标的行业，靠中介的紧急制动救回了一半赃款。这也带来新的争议，法律专家指出冻结不等于追回，发行方”好心冻结”若判断错误反而会被追责，CertiK 呼吁为善意冻结提供统一保护。可冻结的钱与走掉的钱，从此成为评估任何链上资产的默认维度。

2. 代理身份从”钱包地址”升级为协议标准。Circle 与 Proof 把 HTTP 语义搬进机器经济：401 要求身份、402 要求付款，一个代理请求同时回答”谁授权”和”怎么付”。Proof 的 x401 已进入生产，x401 与 x402 同场竞价的身份方案还有 Visa 的 Trusted Agent Protocol、World 的虹膜”人类证明”。商家终于有了”放代理进来”而非”封锁全部代理”的中间选项，代价是身份断言能否满足 KYC 义务，监管尚无答案。

3. 传统支付巨头从”防守”转向”收编”。Mastercard 不再只做代理支付 API，而是上架了 Stablecoin Security 风险评分工具；Visa 则让 BILL 的支付代理注册进 Trusted Agent Protocol、直接在企业门户付发票。它们的策略一致：既然代理流量挡不住，就把代理变成受信任的注册实体，把风控和结算留在自己体系内。这与 x401/x402 的开放协议路线形成竞争，代理身份层正成为下一场平台战争。

三、趋势观察

把劫案追回与代理身份发布放在同一张图里，本周的共性指向”控制权
的转移”。

第一，”冻结权”重新定义了加密资产的信任分层。劫案后的24小时证明，稳定币的发行方控制权既是风险也是救命索：它能冻结赃款，也意味着发行方掌握单方面处置权。比特币的”无发行方”属性在一周内从卖点变成弱点，被质疑”走掉的钱”只能靠交易所封锁流入来止损。对机构而言，资产选择将新增一个评估维度：当危机发生时，这笔资产能被谁救回。

第二，代理身份层成为开放协议与传统巨头的争夺点。x401/x402 走 HTTP 开放标准路线，Visa 走 Trusted Agent Protocol 注册制，World 走生物特征人类证明。三种路线不是谁消灭谁的关系，更像 TLS 与证书体系一样分层共存：协议管传输、注册表管身份、风控管行为。商家需要的不是单一标准，而是”能验证、能留证、能追责”的组合。

第三，机器支付的规模化正在倒逼风控前置。Mastercard 的 Stablecoin Security 把风险评分放到资金上链之前，Visa 的 Trusted Agent 把代理变成注册实体，Celestia 的 Voyager 把支付拆成独立线程追求2100万 TPS。三条线都指向同一个判断：代理支付要规模化，不能靠事后追责，必须把授权、身份与风控写进交易发生前的管道。

四、下周关注

· 币安储备证明与提现恢复：周一发布的储备证明能否独立验证，40小时提现窗口是否兑现，决定市场对中心化交易所的信心修复节奏。

· 冻结资产的处置路径：约30亿美元被冻结资产的归属与返还程序，跨司法辖区法院命令如何推进，将给”发行方冻结权”立下首个判例。

· x401 草案与机构采纳：x401 仍为0.2.0草案，Money20/20 之后首批机构试点与 KYC 监管表态，将决定代理身份协议是收敛还是继续分裂。

· Mastercard Stablecoin Security 落地效果：北美先行的风险评分工具在真实交易中的误报率与制裁覆盖，是代理支付风控前置能否规模化的试金石。