一场把交易所安全底裤掀开的盗窃案

这个周末，整个加密行业都在盯着同一个数字：63 亿美元。

币安确认遭遇史上规模最大的安全事件之一。按官方说法，问题可能出在一名 DevOps 工程师的电脑被入侵，私钥并未泄露，但攻击者依然从 8 条链上把资金搬了出去。何一第一时间表态：用户资金安全，币安承担所有黑客攻击损失。赵长鹏随后补充，被盗资金缺口约 20 亿美元，SPCX 持仓可以覆盖大部分。

听起来兜底姿态很足，但市场的疑问并没有因此消散。

攻击路径：EIP-7702 成了批量搬运的钥匙

这次事件最值得琢磨的技术细节，是攻击者用了约 50 个 EIP-7702 授权来接管 Binance 14 热钱包。慢雾余弦的判断很关键：EIP-7702 机制本身没问题，黑客只是借它方便地批量盗币。

换句话说，工具是中性的，问题出在权限管理和运维环节。神鱼则直接点出一个更扎心的细节——Binance 14 热钱包至今仍未撤销 EIP-7702 委托，约 2961 枚 ETH 仍面临被再次扫走的风险。

攻击者的动作也很快。链上追踪显示，被盗资金中的 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等资产已被抛售，共换得约 7.048 万枚 ETH。这是一场与冻结赛跑的窗口期博弈。

行业响应：30 亿美元冻结，Aave 紧急踩刹车

好消息是，这次行业协同比以往更快。币安核实的总冻结金额约 30 亿美元，Arbitrum 安全委员会单独冻结了约 3050 万美元。Aave 则临时冻结了 V3 和 V4 的全部 DAO 市场，防止风险外溢。

OKX CEO 呼吁行业联合建立安全标准和协调响应机制——这话在每次大案之后都会被提起，但真正落地的标准至今寥寥。

ZachXBT 的判断给事件定了性：疑似朝鲜黑客组织 Lazarus Group 所为。微软此前的报告也印证了这一方向——朝鲜黑客已将 AI 嵌入攻击全流程，通常以加密货币为目标。安全对抗，早已不是单点攻防，而是国家级力量与 AI 工具的叠加。

代币化股票：技术不是问题，授权才是

如果说币安事件是安全层面的地震，那代币化股票遭遇的则是路线层面的正面冲撞。

33 家发行人集体反对，涉及约 17 万亿美元市值，甚至买下整版广告开火。争议核心不在技术能不能做，而在发行人授权——股票代币化到底谁说了算？

有意思的对照是 DTCC 的做法：它在旧托管体系内部做代币化，不挑战现有权力结构。这说明分歧本质上是路线之争，而非技术之争。代币化股票想绕开发行人直接上链，撞上的是一整套证券权利体系。

AI 账单：Anthropic 的 IPO 照出了什么

Anthropic 递交招股书，冲刺史上最大 IPO 前夜。数字很亮眼：半年收入 162.9 亿美元。但招股书同时自认曾大幅低估算力需求，已签算力合同的最低付款义务约 4170 亿美元。

收入与账单，谁先来？这个问题不只属于 Anthropic。亚马逊过去一年净利 1350 亿美元、营业利润率创 40 季新高，同期自由现金流却是负 76 亿。利润在涨、现金转负，AI 投入何时回本，正在从行业话题变成财报里的硬约束。

YC 给出的答案是往物理世界走——列出 11 个重资产方向，从美国本土机器人供应链到数据中心供电。判断很明确：AI 瓶颈正从模型层外溢到物理世界。

其他值得留意的信号

  • Strategy 面临 MSCI 剔除风险：11 月 11 日裁决，若被剔除或遭 28 亿美元被动抛售，其溢价增发买币的融资飞轮将受动摇。

  • Tether 拉 15 家矿企搞 MDK：先统一矿机接口，再让 QVAC 智能体接管，实际装机量与权限边界仍存疑。

  • Zcash 金库争议：ZCG 金库膨胀至 1.25 亿美元，8% 区块补贴仍自动增发，联创 Sean Bowe 主张断供转入 NSM，社区四个方案对垒。

  • 香港稳定币落地：汇丰 RedCoin 接入 PayMe，代币化货币基金开通全天候交易，但 HKDAP 流通量仅 611 万枚——指标要从牌照转向使用率。

  • 市场同步承压：ETH 跌破 2200 美元日内跌 7.19%，现货黄金跌破 4000 美元关口。


接下来看什么

短期三个观察点：币安热钱包的 EIP-7702 委托是否彻底撤销、提款恢复后是否出现挤兑、以及 Lazarus 相关资金的冻结追缴进度。

中期看两件事：代币化股票的发行人授权之争会不会倒逼出一套合规路径；AI 公司的算力账单，会不会成为下一轮估值重定价的导火索。

安全、合规、成本——这三条线，正在同时收紧。