《30億被凍結,誰按的暫停》
我的立場先擺在這裡:幣安駭案最值得追問的不是 63 億美元怎麼被偷走,是 30 億美元怎麼被凍住。能凍住,就代表有人握著開關。
先把帳本排好。幣安在 10 月 30 日說,受影響資產約 63 億美元,其中約 30 億美元已被凍結。Tether 凍結近 15.7
億美元,Circle 凍結逾 8 億美元,Ripple 與 World Liberty
也動了手。凍結的速度被當成好消息在傳,市場鬆了一口氣,比特幣從 76,400 美元的低點彈回 77,000
美元之上。但凍結本身就是一個問題:你錢包裡的穩定幣能不能花,不是由鏈決定,是由發行商的一通電話決定。去中心化的故事裡,錢應該只聽私鑰的,今天它還聽發行商的。
對照組在同一條鏈上。鏈上調查員 ZachXBT 指出,幣安與 9 月 Bitget 約 3.88 億美元駭案的被盜資金,經過
THORChain 之後匯聚到同一個地址。THORChain 先前在 Bitget
資金追蹤時已經拒絕封鎖相關地址,理由是無許可設計。同一條鏈上,一邊是發行商按開關凍結 30
億美元,一邊是跨鏈協議拒絕按開關。這不是技術分歧,是兩種權力觀:一個相信有人應該負責,一個相信沒有人可以負責。駭客剛好站在中間,兩邊的好處都拿到了。
主流敘事的盲點在這裡:大家把焦點放在幣安會不會全額賠付。幣安預留約 63.4 億美元公司資金,其中 50
億美元就是受影響的代幣本身,賠付承諾看起來很硬。但賠付解決的是帳面,沒解決結構。攻擊路徑是工程師筆電與服務容器,不是私鑰外洩;Bitget
一個月前也是第三方安全產品漏洞與偽造提領指令。兩次攻擊都繞過了鏈上安全,打的是公司內控。市場把交易所當成銀行的替代品,卻沒有要求它拿出銀行的內控標準,出了事再靠發行商凍結止血。這套分工沒有人寫進白皮書,卻是實際運作的樣子。
更該追問的是,凍結的權力平常握在誰手裡。Tether 與 Circle
能在幾小時內凍結數十億美元,是穩定幣能被主流金融接受的原因,也是它與去中心化承諾之間的裂縫。裂縫本身不是醜聞,假裝裂縫不存在才是。當監管要求發行商配合凍結、當交易所要求發行商幫忙止血,凍結清單只會越拉越長。今天凍的是駭客的錢,明天凍的可能是制裁名單上的錢,後天凍的可能是某個國家不喜歡的錢。開關一旦存在,就一定會有人想按。
同一天還有另一家出事,剛好補上最後一塊拼圖。預測市場 Polymarket 因為第三方供應商遭入侵短暫停擺,損失約 270 萬至 346
萬美元,承諾全額賠償。同一天之內,中心化平台的第三方依賴連續出事兩次。攻擊者不需要攻破區塊鏈,只需要找到一家供應商、一台筆電、一個內部憑證。去中心化解決了誰記帳,沒解決誰下指令,也沒解決誰有權把錢凍住。
如果你手上的穩定幣有一天被凍結,你會先問為什麼是我,還是先問誰有權決定?這個問題的答案,決定了你買的到底是去中心化的錢,還是一家公司的欠條。
喜歡這篇拆解,歡迎以 LikeCoin 拍手支持,讓獨立分析可以繼續寫下去。本文不構成投資建議。
