币安被盗走63亿美元，这是加密历史上最大的一笔。事发超过72小时，交易所已经把比特币和主流币的提币重新打开，客户的余额没有被削减一分。追回的一部分来自外部：Tether、Circle和Coinbase冻结了约25亿美元的USDT和USDC。
作案路径不复杂，难在专业度。黑客进入一名币安工程师的笔记本电脑，装上所谓的扫荡工具，把资产从公司钱包转到自己控制的地址。整个过程把币安的安全团队锁在门外，还清掉了日志。币安联席CEO何一当时怀孕7个月，和一群高管几天没有睡觉。
剩下的账是硬的。被转走的比特币、以太坊、Solana和一批小众币基本追不回来，约38亿美元的净损失要币安自己填：一部分从衍生品业务用来平抑波动的储备金里出，剩下的靠经营收入和一两笔短期借款。
时间线值得记一下。纽约时间周四下午到晚上出事，币安切断部分系统、停掉全部提币，但钱已经出去了；到周六万圣节，比特币和主流币的提币恢复。公司在整个过程里保持了高频、坦白的对外更新，这套动作在危机公关里算得上教科书。
真正值得担心的是趋势。网络安全圈把这一轮攻击潮叫作「黑色十月」。目前没有证据表明AI代理直接执行了这次攻击，但从几个小时的作案速度，到把资金分散进数千个钱包，都指向黑客在用AI打磨手艺，和普通人用AI工具提高工作效率是一个道理。
更阴的一面在数据上。有报道说犯罪集团在收集这类攻击的细节，用来训练专门做网络犯罪的模型；用深度伪造冒充员工混进公司系统的做法也在扩散。攻击链上的每个环节，成本都在往下掉。
把这件事写成2020 那波加密圈闹剧的翻版，是误读。当年的故事多半是合约爆仓和内部挪用，这一次是国家级行为体用工程化的方式打穿了一家公司。朝鲜靠犯罪收入维持运转，被偷走的比特币、以太坊会变成武器采购预算，这条链条比一次爆仓严重得多。
这里要补一个限制条件：把这件事当成加密圈内部的闹剧会误判。币安的安全能力在行业里属于上等，团队里有军方情报和计算机科学背景的人，事发后还和美国特勤局、FBI联合调查。这样的目标都能被掏走63亿美元，银行、信用社、政府机构的风险只会更高。
按我的判断，这次事件真正的分水岭在响应速度，不在被盗金额。72小时恢复提币、持续披露、动用储备填坑，把挤兑挡住了；可攻击面的升级不会因为一次成功处置就停下来。那些把安全当成IT成本项、等着下次预算再说的公司，才是下一批目标。
加密行业这次给出的，是一个还不错的答案：不藏着，不拖延，先把客户的钱兜住。但答案的另一半在行业外面，银行业和公共部门没有币安那样的储备金可以烧，也没有一个周末就能重启的系统。
同一周还有几条消息值得并排看。Coinbase公布利润高于预期、收入却在下滑，增量主要来自手里加密资产的账面增值；一家叫Casap的初创公司用AI帮信用卡公司压住「友好欺诈」，拿到5600万美元的B轮融资；比特币ETF出现自6月以来最大的单日流出，但流出总额不到1%；Polymarket跟着Kalshi上线了15分钟的涨跌押注。钱在找出路，安全却在拖后腿。