TL;DR
· 共和黨參議員 Lummis 稱，CLARITY 法案設的情報共享試點本可攔住 10 月 29 日被盜的 63 億美元，該法案 9 月在參議院未獲通過。
· 實際凍住約 30 億美元的是 Tether、Circle 等穩定幣發行方的黑名單，比特幣和以太坊沒有這個開關。
· 關聯標的：BNB、BTC、ETH、USDT/USDC，美股 Coinbase（COIN）、Robinhood（HOOD）。

美國懷俄明州共和黨參議員 Cynthia Lummis 11 月 1 日在 X 上稱，10 月 29 日約 63 億美元加密資產被盜後數分鐘內被跨鏈轉走，CLARITY 法案設計的加密企業與聯邦執法機構情報共享試點，本可以讓贓款停下來。

這一說法遭到金融改革倡導組織 Better Markets 首席運營官 Amanda Fischer 的反駁。她曾任美國證監會幕僚長，核心判斷是 CLARITY 救不了這場黑客，反而會把去中心化金融與混幣器的監管真空固化下來，託管型交易平台本身就是蜜罐。

法案本身沒有成為法律。9 月 15 日，參議院以 49 比 50 未通過推進動議，四名共和黨人投反對票，民主黨零票贊成。形式上未死，本立法週期內已實質停滯。

時間線壓得很緊。10 月 29 日被盜，10 月 31 日 FBI 歸因，11 月 1 日法案起草人發帖，11 月 3 日中期選舉投票。一場規模罕見的加密盜竊，被安放進立法窗口的最後 48 小時。

盜竊被置於選舉前最後窗口

要判斷 Lummis 的說法成立與否，得先分清兩件事。熱錢包是交易平台為隨時套現而聯網的資金池，被攻破的是交易平台的簽名路徑，不是比特幣協議。

發行方凍結則像銀行拉黑賬戶。USDT 與 USDC 的發行方能把地址鎖死，比特幣和以太坊沒有這個開關。問題於是變成，這場盜竊證明的是缺法案，還是缺凍結鍵。

20 分鐘內，63 億美元離開約 10 條鏈

10 月 29 日世界標準時間 20:05，攻擊者從幣安熱錢包分批抽走資產，覆蓋約 10 條鏈，主體轉移在 20 分鐘內完成。其中 ETH 約 37.9 億美元、BTC 約 14.7 億美元，鏈上分析機構 Elliptic 與 TRM 給出的規模區間是 63 億至 63.6 億美元。

幣安盜竊規模達前紀錄四倍

10 月 31 日，FBI 與特勤局、國稅局刑事調查部門聯合聲明，把盜竊歸因於朝鮮，行動代號 TraderTraitor，屬拉撒路體系。聲明稱攻擊者正把贓款主要兌成 ETH，準備經由去中心化金融與即時兌換出境，並公布地址清單，要求私營部門主動阻斷。

這份聲明的措辭值得留意。它請求的是阻斷，不是凍結。對沒有發行方的原生幣，執法機構能給的只有一份名單。

法案在選舉前夜重新掛上盜竊案

Lummis 10 月 30 日先發過一條更直白的帖子，稱執法部門打一通電話就能合法凍結，不必等法院。傳播更廣的是這一條。

Fischer 的反駁正對著這個落差。她認為 CLARITY 救不了這場黑客，反而會把去中心化金融與混幣器的監管真空固化下來，託管型交易平台本身就是蜜罐。按她的測算，約一半資產被凍住，至少 24 億美元已經流出。

市場的反應提供了另一個對照。10 月 30 日 Coinbase 與微策略跌約 12%，Robinhood 跌約 9%，BTC 一度觸及 7.6 萬美元後回到 7.8 萬附近，華爾街賣方隨即喊出逢低買入。股價交易的是交易平台安保事故與風險溢價，沒有被當成比特幣或美元體系失效。

交易平台股價反映安保風險溢價

30 億美元凍在發行方手裡

凍結確實發生了，而且發生在法案之外。Tether 凍結超 15 億美元，Circle 約 8 億美元，瑞波約 2 億美元，加上其他發行方，合計約 30 億美元。

發行方凍住資金不足一半

被鎖住的基本是穩定幣形態的資金，剩下的以 BTC、ETH 為主，沒有發行方，也就沒有可拉黑的鍵。

跨鏈橋給出的時間窗口比立案更短。攻擊者在執法機構發出協查之前就完成跨鏈與兌換，等名單公佈時，能鎖的只剩還停留在穩定幣裡的那部分。凍結半徑等於發行方的控制面，不等於情報備忘錄的半徑。

覆蓋和追回是兩件事。幣安用公司自有資金補上了約 90% 至 95% 的受影響資產，11 月 1 日分階段恢復提現，恢復首日出現大額淨流出。客戶拿回錢靠的是交易平台資產負債表，不是贓款被追回。

條文之爭也落在這個點上。Solana 政策研究所總法律顧問 Patrick Wilson 反駁 Fischer 讀錯了條款，草案的安全港明確保護發行方基於合理違法信念作出的自願臨時凍結，不需要法院令。

試點能縮短響應，但改不了凍結半徑

參議院 9 月的替代文本把兩件事拆開放。第 10203 條是財政部主持的自願情報共享試點，讓符合條件的企業與聯邦執法直接對接。第 10305 條是善意臨時凍結的私人訴訟安全港，執法請求須書面、指向特定錢包、地址、賬戶或交易，且不要求企業超出現行法律的凍結義務。

這兩條不能合併成共享情報即可凍結。試點提高的是歸因速度與請求的標準化程度，安全港降低的是企業怕被起訴的遲疑。兩者都不改變第一小時出金的物理約束，對跨鏈橋和非託管協議也沒有強制力。

還有幾處尚未確認。試點是自願還是強制，覆蓋哪些公司，幣安美國實體是否在列仍有爭點，有沒有響應時限。這三點決定協同能縮短多少跨鏈窗口時間。

數字口徑也需要說清楚。63 億是盜竊時點的估值，30 億是已執行的凍結金額，90% 至 95% 是交易平台補足客戶資產的比例，三者不能直接相減得出還剩多少在黑客手裡。

法案若想再進一次表決，先要回答試點是否強制、覆蓋誰、多久響應這三個問題。在此之前，下一次盜竊能凍住多少，仍取決於發行方黑名單的半徑，而不是國會情報條款寫得有多快。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia