財經分析/「幣安大劫案」暴露穩定幣風險\李靈修
2026-11-02 05:15:44 大公報
過去周五(10月30日)的凌晨,全球最大加密貨幣交易所幣安遭遇黑客入侵。在3分24秒之內,價值63億美元的加密資產被轉走,而其中超23億美元的穩定幣,又在數小時內被官方凍結。讓外界看到的不止是交易中心資產防護的脆弱性,還有美元穩定幣被武器化的風險。
經幣安初步調查,涉及一名內部工程師的筆記本電腦被入侵,黑客借此控制了交易所的自動簽名系統,並向標記為「Binance 14」的熱錢包提交了未經授權的提現交易,轉走了錢包裏的16.7464萬枚ETH、16.15億枚USDT,以及UNI、LINK、AAVE、PEPE等63種代幣。作為預防性措施,幣安宣布暫時暫停所有充值和提現功能,並聯合區塊鏈安全機構與執法部門展開調查。平台創始人趙長鵬表示,將通過SAFU基金(幣安的用戶保護基金)及公司自有資金全額承擔損失。
其實幣安最終只須賠付去中心化的加密貨幣即可,因為像USDT和USDC這樣的美元穩定幣,早已在智能合約中內置了黑名單(blacklist)功能,發行方(Tether及Circle)只需調用合約中的一個函數,就可以對鏈上交易的地址進行凍結。
存在明顯的武器化風險
目前Tether宣布已凍結超過15.67億美元的相關USDT;Circle宣布已凍結超過8億美元的USDC。此外,Ripple凍結了約2億美元RLUSD,World Liberty Financial凍結了約2700萬美元USD1,Arbitrum安全委員會等也協作凍結了部分鏈上資產。累計凍結的穩定幣及資產已超23.8億美元。
但這就帶來了另一個問題,美元穩定幣與美債等美元資產相同,存在明顯的武器化風險。智能合約中的凍結功能,使得發行方擁有剝奪特定地址對穩定幣的使用權,這與2022年歐美凍結俄羅斯約3000億美元海外資產的內在邏輯一致。只不過穩定幣將凍結能力延伸到了區塊鏈上:不需要銀行賬戶,只要鏈上地址有美元穩定幣,就能通過合約黑名單一鍵鎖死。
事實上,這樣的案例已有發生。2026年Tether多次大規模凍結與伊朗央行相關的USDT,包括4月約3.44億美元、7月約1.31億美元兩筆操作。Tether雖然註冊地在離岸地區(英屬維爾京群島),但其底層儲備資產大量配置了美國國債。只要Tether還需要接入美元清算體系、依賴美國的銀行託管或購買美債,它就必須服從美國法律的要求。
雖然穩定幣發行平台均聲稱,凍結操作主要針對涉嫌違法、制裁、黑客盜取或合規調查相關的地址。但技術上,發行方可以對任意地址執行凍結。未來如果地緣政治博弈進一步升級,美元穩定幣很可能會作為金融武器精準打擊「美國的敵人」。