【一线】还原币圈诡异一夜：精准做空下的疑云密布

腾讯《一线》作者郑悫

两分钟的时间里，黑客攻击了数字货币交易所币安，他们并没有带走数字货币，却因此获利颇丰。

3月7日晚22点58分至22点59分期间，黑客利用两周前（2月22日）事先盗取的数个账号（已开启API交易，实现高频多次程序下单），在两分钟之内与31个预先存有代币VIA的账号高价交易，如果顺利，31个账号中的代币VIA将全部交易成BTC。

这是一场虚拟数字世界的《偷天换日》。币安的风控就像是一条条看不见的红外线，一个异常的动作就触发了风控警报。很快31个账户因VIA/BTC而冻结。

在这之前，黑客指令被盗账号出仓代币，兑换比特币，为后续的VIA/BTC交易铺路。由于各路代币一齐涌向市场，恐慌随即蔓延，包括比特币在内的各大币种开始走跌。

李笑来预测黑客做空单获利

3月8日凌晨0：15分时，币安上BTC/USDT的交易峰值为10685usdt，自此 开始断崖下跌，在凌晨1点15分时间段跌至9389.31usdt。

凌晨1点16分，也就是断崖跌底的同一时间，李笑来在某微信群中发言称，“这么牛逼的黑客，看来是部署了很久才开始动手；若是如此，他们很可能不需要提币走掉，而是在其他期货市场上提前建立很多空单，就直接收割了。”

这样一个关于可能性的假设，被写成了凿凿事实。

腾讯《一线》从接近币安人士处了解到，事实上是黑客试图转出3000+比特币（约合3000万美元）没有成功，被拦截了。目前，黑客被冻结的，是他们试图高位卖出的VIA。

有三方人士也对《一线》表达了类似观点，认为如果只是做空单，黑客直接控制账号卖出代币就足够制造市场币价恐慌，埋下31个VIA账户有点多余。

也就是说，目前并不能确定黑客是否一开始就试图卖空。事实上，国外几乎所有合法做单网站均需要用户kyc（know your customer）认证，尽管可以分散在不同的做单网站进行隐藏，还是存在风险。

不过，多数业内人士对腾讯《一线》表示，这样的风险是值得的。对于交易所来说，虚拟货币往往采用冷存储的方式，并不存放在平台上，提币的难度系数太大。在这种情况下，做空单是一个更容易得手的逻辑。

涉事用户为英语用户

时间再回到凌晨1点左右。数位海外用户在Reddit和twitter上抱怨币安账户出现异常，在未操作的情况下以市价抛售代币。同一时期，在币安的英文电报群中（大约有65000名英语用户），用户集中反映自己出现账户异常情况。有的用户称，自己账户中价值9万2千美元的虚拟货币资产被卖了。

从这一时间点开始至3月8日白天（北京时间），从国内的线上反馈情况来看，并没有出现集中反映账户被盗的情况对此，币安方面回应称，所有的涉事用户均为亚洲以外用户。同时，31个被控账号中的资产已经全部回滚。

一位不具名的币圈人士表示，这场史上最大的交易所被盗风波充满了节奏感。尽管币价波动是国际性的，但是用户被盗并不发生在国内。事实上，币安出事的两分钟之后，国内开始有自媒体等声音放出币安倒闭和跑路的信息。这又进一步影响了币价。

腾讯《一线》搜索《3月7日这一夜，黑客耍了所有人》的发布时间，只看到修改日期为3月8日03点45分。

同样是基于“节奏感”过强的事实，另一种“自导自演”的观点浮出水面。对此，币安方面表示，自己的主业是做交易所，完全没有必要以此盈利。

腾讯《一线》从三方数据平台看到，目前拥有800万左右用户的币安每日的交易量，交易手续费为0.1%，优惠阶段是双向收取0.025%。根据统计网站coinmarketcap的信息，截止发稿，币安过去24小时交易量约为20亿美元左右，手续收益可观。