币安失窃案的账单由交易所自掏腰包，而非保险

噪音在价格上，信号在保障上限上

市场盯住了两条头条。失窃消息传出后，比特币下跌逾4%，跌至约76,000美元，11月3日报77,400美元。美国联邦调查局（FBI）将攻击归咎于朝鲜；金与正则通过官方媒体朝中社（KCNA）否认指控。这两条新闻讲的都是几天内即被市场消化的短暂冲击。

真正持久的参数在别处。根据币安11月3日发布的事件调查报告，攻击者于10月29日在约4小时内转走63.4亿美元。据Spark 8月11日的汇编，迄今规模最大的加密托管保险保障是达信（Marsh）搭建的8.25亿美元方案。此次损失约为该方案的7.7倍。Evertas单张保单4.2亿美元的限额，仅相当于损失的约6.6%。

据彭博社报道，币安以公司自有资金和2只内部保险基金填补了缺口；交易所称已补足受影响资产的98%。这2只基金的规模，以及是否从商业保险公司获得赔付，均未披露。就现有数据而言，结论是：在一场63.4亿美元量级的国家支持型攻击中，风险没有转移给保险，而是留在了交易所的资产负债表上。

攻击路径穿过的是人，而不是代码

报告细节勾勒出了攻击面。6月，一名钱包运维工程师因安装被篡改的Homebrew而成为目标；Homebrew是开发人员常用的软件包管理器。币安更换了设备并重置凭证，但攻击者已从那1台设备上收集了这名工程师及其团队的信息。

第二步发生在9月。有人在一个求职平台上冒充项目总监，联系了另一名工程师。经过2轮面谈后，对方布置了一道含恶意代码的笔试题，币安的安全工具没有识别出来。10月20日，攻击者经由这台电脑和公司内部的一款AI工具，又控制了另外2名工程师的设备。9天后，他们运行一个容器，在钱包签名基础设施上批准了未经授权的交易。

这套手法并不新鲜。TechCrunch援引CrowdStrike的报告称，去年美国科技公司遭受的入侵中，约有一半出自伪装成远程IT人员或假招聘人员的朝鲜人。币安表示2026年已拦截57起与朝鲜有关的可疑攻击。而这次得手的行动，在6月到10月之间至少触及了4台工程师设备。

约束为何此刻生效

对朝鲜而言，加密资产填补了被制裁切断的外汇渠道。据Elliptic统计，朝鲜今年已窃取76亿美元加密资产；Chainalysis将2026年黑客攻击损失的89%归于朝鲜。TechCrunch提到，朝鲜多年来一直被指用这笔收入资助核武器计划。

单次攻击的规模改变了保险的算术。Spark的汇编预计，2026年全球加密保险市场规模为137.5亿美元；币安的损失约相当于这一年度规模的46%。汇编还指出，现有保障只覆盖了市场需求的一小部分。4.2亿至8.25亿美元区间的保障，只能覆盖63.4亿美元事件的第一层损失。

因此，真正的风险传导是朝向客户的。据法新社报道，截至周一客户净提取47.2亿美元，提款暂停超过2天。币安11月3日表示，每小时流入已超过流出，也就是说缓冲在1周内撑住了。资金储备较小的交易所遭遇同样的攻击，要么把损失转嫁给客户，要么停止运营。

向亚洲的传导

这套攻击手法并不限于加密领域。10月韩国又有3家金融机构报告遭入侵，加上日本企业遭受的攻击，表明供应商和招聘渠道正成为攻击目标。币安一案则记录了远程招聘与公司内部AI助手相结合，在4个月内打通横向移动路径的过程。

这也放大了网络保险的分类问题。一旦FBI把攻击归于某个国家，保单中的战争条款和国家支持型攻击条款就有被触发的风险。在所查阅的资料中，没有1例显示币安案中讨论过此类条款；该除外条款是否适用，无法核实。

证伪条件

第一个证伪条件：币安或某家经纪商披露，损失中有相当一部分由商业保险公司赔付，那么我们对资产负债表的解读就是错的。第二个：在2027年1月1日续保之前，某个保险市场搭建起单一规模超过10亿美元的加密托管方案。第三个：被冻结的28.5亿美元大部分被追回，净损失降至35亿美元以下，保障缺口的计算随之缩小。