2026-10-30 · 币安 14 / 16 号热钱包被盗 · 时间均为北京时间

黑客砸盘跟空复盘

把黑客从收到第一笔款到逐个砸盘的完整链路，和我在币安合约上的每一轮开平仓放在同一条时间轴上对照。黑客一共卖了 45 个山寨币，我做了其中 21 个；下面每个币都配了 1 分钟 K 线，可以逐个对照着看。

四个问题的答案

黑客的完整链路

黑客拿到钱后先洗稳定币和 ETH，过了约 1.5 小时才开始卖山寨币。卖山寨币时节奏越来越快：先是大币各自开新钱包慢慢卖，最后由主钱包直接上，平均 2 到 5 分钟换一个币。

  1. 04:24:23 – 05:44

    第 1 步：分三批从币安热钱包转走资产

    04:24:23 从 14 号热钱包一笔转走约 60 种资产，24 秒后又从 16 号热钱包转走 USDT 5574 万、ETH 2.8 万、UNI 82 万等。05:04 和 05:44 又从 14 号钱包补转了两批。到手的主要有：USDT 18.8 亿、RLUSD 8854 万、wBETH 2.99 万、UNI 702 万、ENA 2.17 亿、PEPE 7.77 万亿、LINK 257 万，山寨币合计约 2.6 亿美元。
  2. 04:29 – 05:13

    第 2 步：先处理 USDT 和 ETH

    5 分钟后给新钱包 W3、W4 各打 0.5 ETH 当 gas，再分别转进 5 亿、2 亿 USDT。04:34 起 W3 用挂单（意图单 / RFQ）卖掉 3.25 亿 USDT，W4 和 W11 在 DEX 卖掉 7000 万；05:02 有 1.3 亿 USDT 转去了未追踪的地址。ETH 分两路：19.7 万 ETH 去 W5，12.2 万 ETH 去 W16。05:21 项目方用管理权限把 9.84 亿 BEAM 销毁了。
  3. 05:22 – 06:01

    第 3 步：RLUSD 转三跳之后卖掉

    8854 万 RLUSD 沿 H1 → W6 → W14 → W17 转了三跳，05:42 开始在 DEX 拆成 49 笔卖掉 4800 万。
  4. 05:46 – 08:41

    第 4 步：大币各开一个新钱包卖

    套路固定：先打 0.5 ETH gas，再把单个币整笔转过去，大多 2 到 5 分钟后开卖。顺序：UNI（05:46 分仓 → 05:51 首卖 → 06:42 卖完，4500 万美元）、PEPE（06:01–07:31）、LINK（06:35 分仓 → 06:37 首卖）、AAVE（06:37 → 06:39）、WBTC、ENA（06:02 分仓，放了 50 分钟才在 06:51 开卖，一直卖到 08:41，3717 万美元）。随后是 ONDO、SNX、SAND、WLD、FUN、ZAMA、ZRO、RSR、MORPHO。
  5. 09:17 – 11:40

    第 5 步：主钱包 H1 直接流水线砸小币

    不再开新钱包，H1 自己逐个卖：FET 09:17 → PENDLE → CRV → SHIB → GTC → EIGEN → ETHFI → LDO → COMP → 1INCH → RED → QNT → OGN → BNB → AXS → CFG → NMR → G → ENS → PHA → YFI → SUPER → CVX → IMX → SKY → APE → RAD → PLUME → SYRUP → COTI。单币卖出规模只有 100 到 300 万美元，大多 5 到 15 分钟就卖完，只有 RED 卖了将近 1 小时。
  6. 之后

    第 6 步：剩下的

同一条时间轴：黑客卖出与我的仓位

黑客卖出（首笔到卖完 95%） 尾部零星卖出 我的空单 我的多单（仍持有） ◆ 分仓（币转进新钱包）

按黑客首笔卖出的先后排序，加粗的是我做过的币。右边的数字是我在这个币上的净盈亏，空着的就是没参与。横轴截到 12:20，之后才开卖的 PROM 和仍持有的多单在右边缘标注。

全部 45 个币一览

「跌幅」= 黑客首卖那一分钟的开盘价，到卖完 95% 之前的最低价；「反弹」= 卖完 95% 半小时后的收盘价，比那个最低价高了多少。跌幅是理论最大值，实际跟进去时一般已经晚了 1 到 3 分钟。OI 是币安 U 本位合约的持仓量（美元），5 分钟一个点；「卖出期间」从首卖算到卖完 95% 后 5 分钟。

OI 告诉我们的

  • 卖出金额占 OI 越大，跌得越深。RSR 黑客卖了 4.39M，比它 3.67M 的 OI 还多（120%），跌 11.2%；GTC 卖出相当于 OI 的 58%，跌 14.1%。反过来 BNB 只占 0.3%，几乎没跌。大币 UNI、ENA、PEPE 在 30% 到 42% 之间，跌 4.5% 到 7.3%。
  • OI 在卖出期间涨得多，说明空头扎堆。我亏钱的 1INCH（OI +9.2%）、RED（+7.3%）都是这种情况，后面的反弹把晚进的空单打掉了。我自己的仓位在这些小币里也不小：1INCH 开了 10.9 万 U，相当于它全部 OI 的 5%。
  • ENA 是例外。OI 涨了 8.3%，但黑客卖了将近 2 个小时、卖出量占 OI 的 42%，空头扎堆也挡不住卖压。

逐币 K 线

黑客卖出区间（到 95%） 下方柱：黑客每分钟卖出金额 ┆ 分仓 ▼ 开空 · ▲ 平空 ▲ 开多

鼠标悬停（手机上按住拖动）可以看每根 K 线的价格，以及黑客那段时间卖了多少。K 线来自币安 U 本位合约的 1 分钟数据，屏幕放不下时自动合并成 2、3、5 分钟一根，卡片上会注明；RAD 合约已停牌，改用现货；FUN 在币安没有行情。

我的空单逐轮明细

「延迟」是我第一笔开空距黑客第一笔卖出多久；「进场前已跌」是我的开空均价比黑客首卖那一分钟低了多少；「吃到」是我的盈利占「开空均价到黑客卖出期间最低价」这段跌幅的比例。

多单：抄底和对冲

事件期间我还开了 4 个多单，目前都没平。UNI 有一部分是 10-29 之前就持有的老仓，下表只算这次加的部分。

操作复盘

做对的

  • ENA 一笔定胜负。开空 56.4 万 U，是其它币常规仓位的 11 倍，吃到 68% 的跌幅，净赚 21,282 U，占全部空单净利润的 86%。
  • 平仓纪律好。当时有黑客在卖的 18 轮里，12 轮是在黑客卖完 95% 前后 1.5 分钟内平掉的。赚钱的那几轮基本平在当轮低点附近，没有恋战。
  • 08:42 以后反应速度明显提上来了。延迟从 14 到 24 分钟缩短到 1 到 3 分钟，流水线前段 11 轮赢了 9 轮，净赚 9,142 U。
  • 抄底时机选得对。UNI 是在黑客卖完 18 分钟后才开始抄（07:01），没去接正在下落的刀；LINK 多单是在黑客卖完 95% 两分钟后开的。

出问题的

  • 09:44 之后 6 轮全亏，合计 -5,906 U。COMP、1INCH、RED、QNT、ONG、CFG 一笔都没赢。我进场时价格已经比黑客首卖低了 2% 到 5%（CFG 5.0%、RED 3.8%），一进去就在底部，随后反弹被打出局。
  • 停手的时机刚好错开了后面跌得深的币。10:08 平掉 CFG 之后，黑客又卖了 14 个币，平均跌幅 7.9%，比我做过的 21 个币（4.7%）还深：SUPER -17%、IMX -13.8%、CVX -9.1%、G -8.2%。连亏之后停手本身没错，问题在于前面亏的那几轮是追进去的。
  • 1INCH 加了一倍仓位反而亏得最多。常规 5 万 U，这一轮开到 10.9 万 U，亏 2,012。
  • RED 是被洗出去的。黑客卖了整整 1 小时（09:48–10:45），我在 10:15 止损亏 3,301，之后价格又跌到 0.1116，比我的平仓价低 12%。卖得慢的币不适合用短线止损来做。
  • 前三个币太慢。AAVE、LINK 晚了 14 到 24 分钟，只吃到 11% 到 22% 的跌幅。ENA 在 06:02 就分仓了，那时价格是 0.1854，如果按分仓信号进场，均价能比实际的 0.1756 高 5.5%。
  • PROM 和 ONG 两笔是噪音。PROM 我是跟着 08:40 的分仓开空的，黑客直到 14:44 才开始卖，我空了 75 分钟亏 260；ONG 黑客根本没持有这个币。
  • 手续费 1,089 U，占空单毛利的 4.2%。20 轮一共拆成了 4,630 笔成交。

下次可以固定下来的规则

  1. 大币以「分仓」作为进场信号，不等首卖：黑客先打 gas、再整笔转币进新钱包，这两步出现时就可以开第一笔。ENA 这次提前了 50 分钟。但分仓不等于马上卖，PROM 分仓后隔了 6 个小时才卖，分仓进场要配一个时间止损。
  2. 仓位跟黑客的卖出规模挂钩，不要固定 5 万 U：卖出规模在 1000 万美元以上的重仓；200 万美元以下的小币只用轻仓，或者干脆不做。
  3. 进场前先看已经跌了多少：价格已经比首卖低 2% 以上就放弃这个币，等下一个。停手是停「追跌」，不是停整个流水线；下一个币刚开卖、还没跌的时候照样可以做。
  4. 平仓看黑客的卖出进度，不看价格止损：卖完 95% 或者连续 3 分钟没有新的卖单就平；卖得慢的币要放宽止损，或者干脆不做。

口径说明

· 空单盈亏 = 币安逐笔成交的已实现盈亏 − 手续费；资金费另计（今天合计约 -42 U，ENA 占 -19）。多单为截至生成时刻的未实现盈亏。
· 黑客卖出 = 监控钱包自己通过路由或聚合器发起的转出，加上挂单被做市方成交的部分；美元金额按卖出那一分钟的币安 1 分钟 K 线估算。分仓、卖出时间取链上区块时间。
· 「卖完 95%」按该币到目前为止累计卖出量计算，用来排除 LINK、AAVE、ETHFI 等币几小时后的零星尾单。FUN 只卖了约两成，PROM 14:44 才开卖，这两个币的「卖完」只代表到目前为止。
· 更正：最早报的「今天净赚 +20,041 U」偏低，是 income 流水翻页漏了同一毫秒的记录。资产面板的采集代码已经修好并回补，今天合约净赚 +24,435 U（已实现 25,752 − 手续费 1,275 − 资金费 42）。