美国怀俄明州共和党参议员 Cynthia Lummis 11 月 1 日在 X 上称,10 月 29 日约 63 亿美元加密资产被盗后数分钟内被跨链转走,CLARITY 法案设计的加密企业与联邦执法机构情报共享试点,本可以让赃款停下来。
这一说法遭到金融改革倡导组织 Better Markets 首席运营官 Amanda Fischer 的反驳。她曾任美国证监会幕僚长,核心判断是 CLARITY 救不了这场黑客,反而会把去中心化金融与混币器的监管真空固化下来,托管型交易平台本身就是蜜罐。
法案本身没有成为法律。9 月 15 日,参议院以 49 比 50 未通过推进动议,四名共和党人投反对票,民主党零票赞成。形式上未死,本立法周期内已实质停滞。
时间线压得很紧。10 月 29 日被盗,10 月 31 日 FBI 归因,11 月 1 日法案起草人发帖,11 月 3 日中期选举投票。一场规模罕见的加密盗窃,被安放进立法窗口的最后 48 小时。

要判断 Lummis 的说法成立与否,得先分清两件事。热钱包是交易平台为随时套现而联网的资金池,被攻破的是交易平台的签名路径,不是比特币协议。
发行方冻结则像银行拉黑账户。USDT 与 USDC 的发行方能把地址锁死,比特币和以太坊没有这个开关。问题于是变成,这场盗窃证明的是缺法案,还是缺冻结键。
20 分钟内,63 亿美元离开约 10 条链
10 月 29 日世界标准时间 20:05,攻击者从币安热钱包分批抽走资产,覆盖约 10 条链,主体转移在 20 分钟内完成。其中 ETH 约 37.9 亿美元、BTC 约 14.7 亿美元,链上分析机构 Elliptic 与 TRM 给出的规模区间是 63 亿至 63.6 亿美元。

10 月 31 日,FBI 与特勤局、国税局刑事调查部门联合声明,把盗窃归因于朝鲜,行动代号 TraderTraitor,属拉撒路体系。声明称攻击者正把赃款主要兑成 ETH,准备经由去中心化金融与即时兑换出境,并公布地址清单,要求私营部门主动阻断。
这份声明的措辞值得留意。它请求的是阻断,不是冻结。对没有发行方的原生币,执法机构能给的只有一份名单。
法案在选举前夜重新挂上盗窃案
Lummis 10 月 30 日先发过一条更直白的帖子,称执法部门打一通电话就能合法冻结,不必等法院。传播更广的是这一条。
Fischer 的反驳正对着这个落差。她认为 CLARITY 救不了这场黑客,反而会把去中心化金融与混币器的监管真空固化下来,托管型交易平台本身就是蜜罐。按她的测算,约一半资产被冻住,至少 24 亿美元已经流出。
市场的反应提供了另一个对照。10 月 30 日 Coinbase 与微策略跌约 12%,Robinhood 跌约 9%,BTC 一度触及 7.6 万美元后回到 7.8 万附近,华尔街卖方随即喊出逢低买入。股价交易的是交易平台安保事故与风险溢价,没有被当成比特币或美元体系失效。

30 亿美元冻在发行方手里
冻结确实发生了,而且发生在法案之外。Tether 冻结超 15 亿美元,Circle 约 8 亿美元,瑞波约 2 亿美元,加上其他发行方,合计约 30 亿美元。

被锁住的基本是稳定币形态的资金,剩下的以 BTC、ETH 为主,没有发行方,也就没有可拉黑的键。
跨链桥给出的时间窗口比立案更短。攻击者在执法机构发出协查之前就完成跨链与兑换,等名单公布时,能锁的只剩还停留在稳定币里的那部分。冻结半径等于发行方的控制面,不等于情报备忘录的半径。
覆盖和追回是两件事。币安用公司自有资金补上了约 90% 至 95% 的受影响资产,11 月 1 日分阶段恢复提现,恢复首日出现大额净流出。客户拿回钱靠的是交易平台资产负债表,不是赃款被追回。
条文之争也落在这个点上。Solana 政策研究所总法律顾问 Patrick Wilson 反驳 Fischer 读错了条款,草案的安全港明确保护发行方基于合理违法信念作出的自愿临时冻结,不需要法院令。
试点能缩短响应,但改不了冻结半径
参议院 9 月的替代文本把两件事拆开放。第 10203 条是财政部主持的自愿情报共享试点,让符合条件的企业与联邦执法直接对接。第 10305 条是善意临时冻结的私人诉讼安全港,执法请求须书面、指向特定钱包、地址、账户或交易,且不要求企业超出现行法律的冻结义务。
这两条不能合并成共享情报即可冻结。试点提高的是归因速度与请求的标准化程度,安全港降低的是企业怕被起诉的迟疑。两者都不改变第一小时出金的物理约束,对跨链桥和非托管协议也没有强制力。
还有几处尚未确认。试点是自愿还是强制,覆盖哪些公司,币安美国实体是否在列仍有争点,有没有响应时限。这三点决定协同能缩短多少跨链窗口时间。
数字口径也需要说清楚。63 亿是盗窃时点的估值,30 亿是已执行的冻结金额,90% 至 95% 是交易平台补足客户资产的比例,三者不能直接相减得出还剩多少在黑客手里。
法案若想再进一次表决,先要回答试点是否强制、覆盖谁、多久响应这三个问题。在此之前,下一次盗窃能冻住多少,仍取决于发行方黑名单的半径,而不是国会情报条款写得有多快。
