78 小時、1083 個賬號、11700 條推文：幣安被盜後的第二戰場

撰文：immrape

編譯：AididiaoJP，Foresight News

本文描述的是公開賬號行為中的統計規律。文中的「陣營」歸屬，依據的是賬號公開內容和互動模式中可見的生態親和信號，屬於推斷，不構成對任何機構或個人僱傭、指使他人的指控。「協同」在此是行為學概念，不是法律上的串謀認定。本文不轉述包含辱罵或人身攻擊的內容；文中點名或涉及的任何機構、個人，均可就數據和推斷作出回應。

核心發現

• 規模：事發約 78 小時內，1083 個樣本賬號發佈了 11700 條針對幣安的敵意推文，合計約 2093 萬次曝光。其中 79.6% 不是獨立發帖，而是依附在他人帖子下的回覆；另有 3354 條經逐條核實為虛假信息，歸入 15 種謠言類型。
• 節奏：敵意內容不是事發後自然衰減的情緒發洩。它跟著幣安每一次公開動作切換主題：承諾賠付後，話題轉向「內鬼」；披露影響規模和初步調查後，轉向「資不抵債」和「草臺班子」；公佈提現時間表後，轉向「擠兌動員」；提現恢復後，轉向「流出被誇大」和「導流去競品」。
• 協同：641 個最活躍賬號中，452 個與其他賬號存在可觀察的協同關係，合計 1186 組成對鏈接。444 個賬號構成一張連通的網絡，自動聚類為 11 個群體，語言、話題和協同風格差異明顯——呈現的是幾個相對獨立的「陣營」。
• 休眠—激活：964 個賬號（89%）平時幾乎不提幣安，日均不超過 0.2 條，卻在事件期間集體激活，發帖頻率是基線的 24.6 倍。其中 116 個還在此前兩次幣安相關爭議中出現過。
• 目的：虛假信息集中在三類：否認事件真實性（自導自演 / 內鬼）、否認償付能力（資不抵債 / 第二個 FTX）、否認提現可用（不敢開提現 / 一開就擠兌）。三類都指向同一個行為結果：在用戶最需要冷靜的時候，催促他們提幣。
• 另一面：數據也顯示，觸達主要由少數頭部賬號驅動：粉絲超過 5 萬的賬號只發了 6.2% 的負面推文，卻存在 68.0% 的曝光；134 個按水軍規則得分最高的賬號，合計只佔 0.6% 曝光。只盯小號會低估這場操作，把所有批評者都當水軍同樣錯誤。

CZ 和何一多次說過，幣安遭受有組織的聲譽攻擊。行業裡的慣常反應是嗤之以鼻——每個出事的交易所好像都這麼說。本文的出發點不是替誰辯護，而是回答一個數據能檢驗的問題：幣安被盜後，X 上那些唱衰、質疑甚至辱罵的聲音，是散戶情緒的自然流露，還是有人在組織、分工、指揮？覆盤給出的答案是：一場真實的安全事件旁邊，確實並行著一場可觀察的社交媒體敘事操作，有節奏，有分工。它的目標不只是幣安，還包括那幾天打開 X、想知道自己資產是否安全的每一個普通用戶。

一、事件：78 小時裡幣安做了什麼

2026 年 10 月 30 日凌晨，幣安一個熱錢包遭攻擊，涉及約 63 億美元資產，是加密行業史上以美元計規模最大的安全事件。下表列出隨後 78 小時的主要公開回應節點，均為 UTC+8，並已與推文 ID 內嵌時間戳逐一核對。

幣安主要應對時間線（UTC+8）

時間線本身不復雜：確認、止血、兜底、補血、驗證、恢復。任何金融機構的危機應對，都是這套標準動作。但把同期 X 上關於幣安的討論疊到這條時間線上，畫面就完全不同了。

針對幣安應對措施事件的攻擊量（按小時計）。虛線標示幣安的里程碑事件；柱狀圖顯示每小時的惡意推文數量，虛假信息以紅色顯示。

攻擊方（上圖；圓點大小代表曝光量）與幣安應對措施（下圖）的關鍵事件，逐段呈現。上圖重點展示事件發生後的前 20 小時；下圖涵蓋剩餘時間。

二、方法：如何定義「攻擊」，如何把批評排除在外

先說清楚本文不研究什麼。事發後，大量用戶在社交媒體表達擔憂、追問進展、批評回應速度、描述自己提現被卡的經歷。這很正常，甚至健康。一個託管著數億用戶資產的平臺出了事故，恐慌和質疑完全合理。

分析刻意排除四類內容：事發初期對資金的正常恐慌和擔憂；合理追問，比如儲備證明何時公佈、某代幣提現為何還沒開，且不帶惡意結論；事實報道和鏈上數據；真實用戶的真實不滿。

本文數據由作者在事發後三天採集。藉助 AI 工具，對事件期間 X 上參與幣安相關討論的賬號做批量掃描，只要滿足以下至少一個可驗證條件，就納入樣本：反覆發佈可證偽的虛假信息；辱罵、威脅或人身攻擊個人；在多個不相關帖子下集中、重複發佈同質化的敵意內容；與樣本內其他賬號表現出穩定協同。每個樣本賬號都保留了納入依據和原文鏈接，最終樣本 1083 個。

在此基礎上，採集這些賬號在事件期間（10 月 30 日 05:00 至 11 月 2 日 20:00）發佈的全部幣安相關原創帖和回覆。剔除純轉發後，得到 1083 個賬號的 11700 條推文，合計 2093 萬次曝光。其中 3354 條經逐條判斷為虛假，歸入 15 種謠言類型。

協同方面，對每對賬號計算六個可觀察信號：是否出現在同一帖子的評論區；是否@或回覆彼此；是否互相關注；是否單向關注；是否在短窗口內與同一第三賬號互動；是否發佈近乎相同的內容。單個信號可能是巧合，但同一對賬號反覆疊加多個信號，巧合就難以解釋。協同網絡部分聚焦事件期間最活躍的 641 個賬號，觀察窗口為 10 月 30 日 20:00 至 11 月 2 日 20:00。

需要說明：本文只能觀察公開行為，無法也不試圖判定任何賬號的真實身份或資金來源。

三、節奏：攻擊跟著回應走，不跟著情緒走

如果社交媒體上的負面噪音只是用戶在發洩，它應該是一條相對簡單的曲線：事發後急劇衝高，隨著信息明朗緩慢回落。但數據顯示，敵意內容的主題不斷切換，每次切換都緊貼幣安的一次公開動作——有時還跑在前面。

第一天每小時敵對賬戶的發帖數量（實線）和虛假信息的比例（虛線）

最初幾小時：恐慌主導，陰謀論零星

10 月 30 日凌晨事發後，平臺上討論炸開，主調是恐慌和好奇：錢還在不在、誰幹的、多大。樣本賬號中，「自導自演」「內鬼」的說法在消息爆出後一小時內就出現，但多為零星、試探性提問，典型說法是「這會不會是內鬼？」。這一階段虛假信息約佔樣本產出的 30%，其餘大多是情緒表達和轉發信息。

早期能識別的節點只有幾個：05:06 有賬號轉述「Tether 凍結了 9.71 億，幣安還沒發聲明」——攻擊點不是金額，是沉默；05:13 一條「提不出錢，結束了」的帖子獲得 181 條評論，是負面帖子中評論最多的。這更像信息真空中的警報，而不是系統性敘事。

承諾賠付後：陰謀論登臺

08:13，幣安宣佈承擔全部損失。按常理，這最該讓焦慮用戶鬆一口氣。但數據裡，「自導自演 / 內鬼 / 有內應」敘事恰恰在這個節點後進入最密集階段，在隨後的「損失估算與初步調查」階段達到每小時 9.3 條，是該敘事全週期最高。

轉折點在當天上午 10 點前後。10:11，一箇中文賬號發帖稱「幣安 14 提交了 50 個 7702 授權，一個生效了，很可能有內應配合」，獲得 34.2 萬次曝光，是這一階段傳播最廣、誤導性最強的帖子，比幣安 10:25 披露攻擊路徑早 14 分鐘。這套敘事的邏輯值得單獨拆開看：如果幣安願意賠，說明錢本來就是它的；如果黑客沒拿走 BNB，說明是內鬼；如果凍結來得這麼快，說明早有準備。每一個本應證明有效響應的事實，都被重新解釋成犯罪證據。這是不可證偽的敘事——任何反駁都能被塞進「反應過度」的框架。

影響規模和初步調查公佈後：「要倒了」和「草臺班子」

10:25，幣安披露約 63 億美元的影響規模和初步調查。此後，「跑路」「崩盤」「資不抵債」「第二個 FTX」敘事快速擴張，在隨後的「補血開始」階段（10 月 30 日 11:00 至 10 月 31 日 14:30）達到平均每小時 6.9 條。該敘事共 465 條，來自 219 個賬號，約 317 萬次曝光，是本次事件曝光量最高的單一敘事。

值得注意的是這套敘事與暫停提現的關係。安全事件未查清前暫停提現，是防止損失擴散的標準做法；攻擊路徑未完全堵死就倉促恢復提現，可能招來二次攻擊。但在攻擊敘事裡，暫停提現一律被讀成「沒錢了」或「不敢開」，並被用作要求幣安「立刻開提現」的槓桿。

初步調查提到「一名 DevOps 工程師的筆記本電腦可能被攻破」。僅三分鐘後，10:28，反駁就出現了：「一臺筆記本能抽走 63 億？」「技術薄弱」「草臺班子」敘事在這一階段達到每小時 4.2 條，是其他階段的二到四倍。一些高曝光內容對調查結論進行再加工——把「可能涉及」寫成定論，或引申出「不止一個錢包被攻破」「BTC 也丟了」等未經證實的說法，單條帖子曝光超過 10 萬。

11 月 1 日晚，中英文社區開始流傳一個謠言：幣安一名運維工程師與朝鮮女間諜有感情糾葛，事發當天把筆記本電腦擱在一邊。作者在 X 上檢索 10 月 30 日以來的相關帖子：最早可追溯版本出現在 11 月 1 日 21:22，由一個約 7000 粉絲的英文新聞聚合賬號以全大寫快訊形式發佈，並稱消息來自鏈上偵探 ZachXBT。該帖獲得約 63.4 萬次瀏覽、4458 次點贊、258 次轉發、367 條回覆。約 1.5 小時後，一個約 70 萬粉絲的英文 KOL 以「幣安被盜可能涉及內鬼」為標題轉發，約 6.3 萬次瀏覽。中文版本在 21:49 前後出現，隨後大量措辭幾乎一致的翻譯版本，多數開頭是「新的、未經證實的指控稱……」。

11 月 2 日凌晨 1 點左右，何一公開回應：「這個故事更戲劇性，但不是真的，ZachXBT 也沒說過。」轉發否認的英文快訊獲得約 6.9 萬次瀏覽。但否認之後，中文社區的傳播並未停止。11 月 2 日上午，一個約 9.6 萬粉絲的中文賬號持續發帖，開頭是「史上最大金融盜竊，最荒誕的一環可能不是代碼，而是一段戀情」，約 1.2 萬次瀏覽、42 條回覆；另一個約 9 萬粉絲的賬號以「朝鮮女間諜『色誘』幣安工程師的諜戰劇情」為題發帖，約 7600 次瀏覽；協同網絡第 1 簇的一個核心賬號也在 08:43 發帖稱「傳聞一名 DevOps 工程師與朝鮮女間諜相戀」，約 3000 次瀏覽，只在末尾附上何一的否認。一些中文用戶也察覺到異常，發帖說「最近老看到一模一樣的帖子……全是 AI 生成的填充內容，改來改去反覆發」。

公平地說一句：這條謠言的始發賬號不在樣本內。按樣本口徑，相關內容約 68 條、約 23 萬次曝光，樣本賬號參與有限。列在這裡，是因為它強化了「技術薄弱」敘事——前者給後者套了一個更好傳播的故事外殼。

時間表公佈後：等待期被改寫成「拖延」

10 月 30 日 23:23，何一發布視頻，給出 42 小時恢復時間表；11 月 1 日 12:48，幣安公佈第一階段恢復提現時間。在正常信息環境裡，這是用戶最該鬆口氣的時刻。攻擊方同時推了兩條線。

一條把等待改寫成拖延，把兜底說成造假。英文「自導自演」敘事的主要信源之一在 10 月 31 日 12:26 發帖稱「幣安偽造了一場數十億美元的黑客事件，目的是賴掉客戶負債」，獲得 27.9 萬次曝光；「內鬼」敘事也有了新讀法：公佈提現時間只是「拖延戰術」，為了「更方便轉移資產」。另一條線號召「開門就跑」：早在 10 月 30 日 22:38，一個三天內與另一攻擊賬號有 36 條回覆往來的賬號就用全大寫發帖「幣安恢復提現的那一刻，立刻把資金轉出去」——比提現真正恢復早了近 40 小時；10 月 31 日 20:22，另一賬號寫道「假設幣安開了提現……很快又會關，引發惡性循環和擠兌，直接崩掉！」它不陳述事實，而是提前鋪好情緒軌道，讓讀者在提現打開時自動滑進去。

提現恢復時：擠兌動員達到峰值

動員類內容——「現在就走」「能提的第一分鐘就提」「擠兌」——在「分階段恢復」階段（11 月 1 日 14:00 至 16:12）衝到每小時 11.2 條，是前四個階段平均值的四倍多，也是本次事件所有敘事中單階段強度最高的。兩條敘事在此打配合：一條製造「必須馬上離開」的緊迫感，另一條解釋「為什麼官方說法不可信」。

敘事輪換：各階段每小時的敵對推文數量。每一行代表一種敘事類型；顏色越深，表示該敘事在該階段越接近其峰值，不同的敘事在不同的階段達到峰值。

提現恢復後：誇大流出、導流競品

提現恢復後，敵意內容的焦點轉向流出數據。11 月 2 日 02:02，CZ 披露提現恢復後 12 小時淨流出為 2.1%。僅六分鐘後，02:08，一個高頻英文賬號發帖稱「幣安今天正經歷史上最高淨流出，-42.5 億美元」，隨後發中文版：「過去 12 小時……淨流出創紀錄達到 43.6 億美元」，並配上類比「FTX 從正常到崩盤用了不到 48 小時」，07:19 又補充「已超過 FTX 崩盤前的淨流出」，單條帖子獲得 19.3 萬次曝光；當天 12:23，數字更新為「61 億美元」，並稱「552 個代幣中 531 個仍無法提現」。

兩組數據在數值上未必衝突，幾十億美元的絕對流出和 2.1% 的佔比可能說的是同一件事。差別在講法：前者抽掉分母，嫁接 FTX 類比，把一次普通的提現高峰包裝成崩盤前夜。

同一階段，導流競品的內容增多：在討論被盜的同時，勸用戶「先轉到某某交易所避避風險」，或者說「所有交易所裡只有某某從沒被黑過」。這類內容數量不多（31 條），但單條傳播效率高，合計近 20 萬次曝光。典型樣本：11 月 1 日 14:37，BTC 提現恢復 17 分鐘後，一箇中文 KOL 發帖「一個 A9 的朋友說，再也不把幣放幣安了，哪怕年化 6% 以上……朝鮮打開了幣安的潘多拉魔盒」，獲得 10.8 萬次曝光；核心信息是「沒有主權背書，放別處更安全」。英文社區也出現類似措辭，比如「如果幣安倒了，Hyperliquid 會不會成為行業領先交易所」。

補償謠言：製造「被區別對待」感

11 月 1 日晚，一批「提現補償 150 美元」的虛假說法開始出現，模板句是「提現暫停免費補償 150 美元，去獎勵中心查看」。35 條相關帖子中，27 條集中在 11 月 1 日 19:00 至 11 月 2 日 01:00 的六小時內，其中 20:00 這一個小時就有 9 條；五個賬號發佈相同措辭，其中一個只有兩個粉絲。21:11，幣安在原帖下回復：「這是虛假信息，截圖經過數字篡改。」

虛假的「150 美元提現補償」廣告：五個賬戶在六小時內發佈相同的內容，其中包含釣魚鏈接，將用戶引導至「獎勵中心」。

至於「不提現就能領現金獎勵」或「特定地區用戶專屬」的說法，樣本中只零星出現，尚未達到可測量規模，本文不做量化結論。但這類說法的結構與上述敘事一致：不直接攻擊平臺，而是製造用戶「被區別對待」的感覺，同時進一步促使提現。幣安已明確表示，從未以不提現為條件向任何地區用戶提供獎勵。

幾條貫穿始終的暗線

• 政治化：「幣安的保護傘是特朗普」「交了保護費」等說法共 377 條，在補血階段達到峰值。
• 翻舊賬：把本次事件與 2025 年市場劇烈波動掛鉤，稱被盜是為了「洗白舊賬」——280 條、69 萬次曝光，在事發後前兩個階段最密集。
• 市場操縱：「人造牛市」「市場跌是因為幣安砸盤」「他們改寫 K 線」——253 條，來自 148 個賬號。11 月 1 日 13:32，已有賬號在問「如果幣安挺過這輪擠兌，會不會主動推人造牛市？」
• 預置敘事：在幣安採取任何行動之前，就有賬號提前宣稱它「接下來肯定會推高收益產品」「肯定會拉盤上幣」，並預先把這些動作標註為「資不抵債的證據」。11 月 2 日 20:25，幣安推出最高 10% 年化的用戶獎勵計劃——危機後的行業標準動作——正好落進預設的解釋框架。無論幣安做不做，位置都已經不利。

四、謠言分類：哪些說法傳得最遠

3354 條被判虛假的帖子按核心主張歸為 15 類。按累計曝光排序，主要類型如下。

各類虛假信息的累計曝光量、帖子數量和賬戶數量

]

主要謠言類型

幾個細節值得注意。第一，「技術假證明」類數量不大，但單條傳播最遠——平均每條約 6800 次曝光，接近「自導自演」類的四倍。這類內容通常以長帖出現，引用真實術語（7702 授權、多籤、熱錢包編號），在技術細節的外殼下得出錯誤結論；例如「BTC 用 ECDSA，Solana 用 Ed25519，一臺筆記本 20 分鐘籤不了十條鏈」。對沒有技術背景的讀者，它比純情緒指控更有說服力。

第二，「冒用幣安名義的虛假信息」只有 5 條，卻獲得近 30 萬次曝光。這類內容偽造官方補償方案或上幣公告，往往附帶釣魚鏈接，可能是所有類型中對用戶最直接有害的。

第三，這些敘事彼此矛盾。同一批賬號既說「幣安自導自演」（意味著錢沒真丟），又說「幣安資不抵債」（意味著錢真丟了且賠不起）；既說「幣安不敢開提現」，提現開了又說「開提現是為了轉移資產」。在事實討論中，這些主張不可能同時成立；在一個以製造不確定性為目的的敘事裡，它們不需要自洽——每一條只需在不同時刻完成自己的任務。

五、協同：一張網絡，幾個陣營

如果這些內容來自互不相關的個體，賬號之間的關係應該稀疏而隨機。數據顯示的是另一種結構。641 個最活躍賬號中，452 個至少與另一個賬號存在協同關係，共 1186 條成對協同鏈接。按信號類型拆分：651 條互相@或回覆；466 條同時出現在同一評論區；267 條在短窗口內與同一第三賬號互動；224 條單向關注；143 條互相關注；67 條近乎相同內容。這些鏈接中，608 條同時帶有兩種以上信號。

444 個賬號構成一張連通的網絡——從其中任一賬號出發，都能沿協同關係走到其餘 443 個。

攻擊賬戶的協調網絡（最大連通分量）。圓點越大，表示該賬戶的協調聯繫越多；顏色標記代表不同的協調範圍。

最緊密的賬號對更能說明「協同」是什麼意思：權重最高的一對，三天內互相@或回覆 36 次；另一對同時出現在五個相同評論區、互動五次、發佈近乎相同內容八次；還有兩個賬號之間有兩條「100% 相同內容」的記錄。網絡的中心節點同樣說明問題：連接最多的賬號與 63 個賬號相連，發佈 29 條敵意推文，獲得 74.1 萬次曝光；另一個賬號三天只發 7 條，卻獲得 74.2 萬次曝光，與 41 個賬號相連。相比之下，兩個「刷屏號」各發 120 多條，各自曝光不足一千，卻是評論區裡最密集的連接點。前者定調，後者供量——這種分工本身就是組織痕跡。

網絡詳情：連接度最高的核心節點（中心）及其 63 個關聯賬戶。紅線表示與核心節點的協調連接；灰線表示關聯賬戶之間的連接。

對這張網絡運行無監督社區檢測（算法只看關係結構，不參考任何人工標籤），得到 11 個簇。前五個在規模、語言和協同風格上差異明顯。

前五大協調集群

第三集群尤其值得注意。66 個賬號三天發佈 1135 條帖子，人均 17 條，合計曝光卻只有約 17 萬次——人均不足 2600。這些賬號幾乎從不獨立發帖，而是成批出現在相同帖子的評論區，最常出現在幣安高管和核心賬號的帖子下。它們的工作不是讓更多人看到某種觀點，而是讓看到帖子的人覺得「大家都這麼想」。

網絡詳情：集群 3（評論串集群）。成員之間的聯繫主要體現在「共同出現在同一評論串中」。

評論區的兩種戰術

第一種是「蜂擁造勢」。當一個賬號發佈敵意內容，同一批賬號在短窗口內湧入評論區，附和、補充、放大指控。對隨手點開帖子的普通用戶，看到的不是一個人的觀點，而是一屏一致的聲音。樣本覆盤的多條高曝光敵意帖中，樣本賬號評論佔比在 25% 到 47% 之間，這些評論佔該帖曝光量的 22% 到 44%；某小號的一條帖子下，12 個評論者有 11 個屬於樣本。

第二種是「圍攻清場」。當用戶發帖為幣安辯護，或只是客觀陳述官方信息，同一批賬號進入評論區，用「舔狗」「幣安的狗」「收了多少」「水軍」等標籤攻擊發帖者，不針對內容。事件期間，133 個樣本賬號發佈 234 條此類帖子，79% 是他人帖子下的回覆。這套邏輯類似校園霸凌的孤立機制：不直接攻擊目標，而讓每個靠近目標的人付出代價。一個普通用戶發一句「我相信幣安能處理好」，換來幾十條人身攻擊——下次他大概率會選擇沉默。這是寒蟬效應：它壓制的不是某個觀點，而是表達意願。

對個人的攻擊

事件期間，421 條帖子主要是針對幣安創始人和聯合創始人的人身攻擊，來自 103 個賬號。相當一部分針對何一的孕期，用極其侮辱性的語言，單條曝光超過 10 萬，部分升級為對未出生孩子的詛咒。本文不轉述這些內容。應該說，這類內容與安全事件毫無關係；它的存在只說明一件事——對部分參與者來說，目的從來不是討論事件，而是攻擊人。

陣營

依據賬號公開內容中可見的生態親和信號（例如長期集中推廣某平臺、與該平臺員工高頻互動、持續把流量導向競品同時攻擊幣安），對部分賬號做了陣營標註。必須再次強調：這些標籤描述的是公開內容中的傾向，不是任何僱傭關係的認定。

按營地標籤統計的賬號和瀏覽量（1,083 個賬號）

兩個結構性事實值得注意。第一，人均曝光最高的不是最大群體：69 個顯示某衍生品平臺生態親和特徵的賬號，人均約 3.9 萬次曝光；19 個疑似維權者相關賬號，人均約 3.8 萬；107 個顯示某交易所生態親和特徵的賬號，人均約 2.5 萬；而 874 個未標註賬號人均約 1.7 萬。第二，「未標註」不等於「孤立個體」。它們未標註，是因為公開內容中未觀察到明確的平臺推廣或與平臺員工的直接互動，出於謹慎保留為「獨立」；但在協同網絡中，許多與標註賬號處在同一簇中，共享評論區、互動對象和相似的敘事節奏。作者的推斷是，其中一部分可能受第三方僱傭、以聲譽攻擊為業，但目前沒有直接證據。

452 個協同網絡賬號中，按同一標準可以看得更細：63 個標註為 OKX 親和（含 33 個疑似 OKX），多為中文，發佈 343 條敵意推文、91.7 萬次曝光；23 個標註為 HyperLiquid 親和，只佔總量的 5.1%，卻拿走 14.3% 的曝光，平均連接度在所有陣營中最高；13 個疑似維權者，話術以人身攻擊和舊怨為主；4 個賬號帶有中國海外政治團體（郭文貴的「新中國聯邦」）特徵，把事件解讀為政治陰謀。346 個獨立賬號中，189 個（54.6%）至少與一個陣營賬號直接相連；獨立賬號與 OKX 親和賬號之間有 240 條鏈接，遠多於 OKX 陣營內部的 42 條。數據指向這一點：幾組生態親和特徵不同的賬號，在同一窗口內密集參與了針對幣安的攻擊，彼此存在交叉協作；但數據不能證明 OKX、HyperLiquid 或任何機構知情、組織或資助了這些活動。此前行業懷疑 Bitget 相關賬號參與，本次數據中未發現對應的陣營賬號。

左圖：按信號類型統計的協調鏈路數量（一條鏈路可能承載多個信號）；右圖：營地之間的鏈路數量（對角線為營地內部鏈路）。

各陣營要的東西明顯不同：有的主攻「資不抵債」和擠兌動員，同時推廣替代平臺；有的主攻「翻舊賬」，借事件重提早前爭議；有的以政治化敘事為中心。耐人尋味的是，一個標註為 OKX 親和的賬號 10 月 31 日公開批評某衍生品平臺的新聞賬號「藉機挖用戶……吃人血饅頭」——這些陣營可能沒有統一的指揮中心，但在這 78 小時裡，行動在時間上高度重疊，效果上相互疊加。

六、休眠與激活：只在攻擊幣安時醒來的賬號

為檢驗這些賬號是否只是「這幾天碰巧特別活躍」，作者在完成採樣後回溯了全部 1083 個賬號此前的公開帖子，比較了幾個時間窗口：兩個沒有重大幣安爭議的普通十天窗口（2026 年 6 月和 8 月），以及兩個此前的幣安相關爭議窗口（2026 年 1 至 2 月的「Cathie Wood」爭議和 2026 年 3 月的伊朗相關指控）。

平時幾乎沉默。 普通窗口裡，這些賬號合計每天只發約 131 條幣安相關內容；其中 964 個（89%）日均不超過 0.2 條——多數賬號一週都不會提一次幣安。

事件期間集體激活。 事件期間，同樣這些賬號日均發佈 3228 條幣安相關內容，是正常水平的 24.6 倍。按協同網絡口徑，452 個賬號中有 200 個（44.2%）三天只發了一兩條敵意推文，卻仍與其他賬號存在可驗證的協同關係——「低頻高連接」。

此前的爭議中也激活過。 2026 年初「Cathie Wood」爭議期間，同樣這些賬號日均發佈 480 條幣安相關內容，是正常水平的 3.7 倍；382 個賬號在該窗口發過帖。該窗口十天內，有 72 條帖子的評論區出現五個以上樣本賬號同時出現，而同等長度的普通窗口只有四條。

部分賬號跨事件復現。 116 個賬號在「Cathie Wood」和伊朗兩輪事件中都發布過幣安相關內容。

公平地說：3 月伊朗相關指控窗口，這些賬號的整體發帖強度（日均 113 條）與正常基線相當，整體沒有明顯激活；但有 133 個賬號在該窗口發帖，評論區同時出現的情況有所上升。這說明「跨事件同步激活」不是整個樣本的普遍特徵，而集中在子集。

一個典型例子：某英文賬號在兩個普通窗口都沒發過幣安相關內容；「Cathie Wood」爭議期間日均約 6 條，主題是「某某幣還沒上幣安」；本次事件期間日均超過 17 條。它不討論市場，不討論行業，只在幣安成為話題時出現。

七、它在爭奪什麼：一場社會工程操作

社會工程的核心不是技術，而是利用心理弱點實現控制。把上面的數據拼起來，這場敘事操作的輪廓就出來了。

它不製造事件，它寄生於事件。 安全事件是真的，用戶的擔憂是真的，部分批評也是真的。敘事操作做的是把結論嫁接到真實情緒上：把「暫停提現」嫁接到「沒錢了」，把「承擔損失」嫁接到「自導自演」，把「提現高峰」嫁接到「FTX 崩盤」。

它跟著回應切換話題，有時跑在前面。 每次幣安公佈新進展、舊敘事失去力道，新敘事就在同一窗口內接管：內鬼論出現在攻擊路徑披露前 14 分鐘；「一臺筆記本」質疑出現在披露後 3 分鐘；「創紀錄淨流出」出現在「淨流出 2.1%」公佈後 6 分鐘；競品敘事出現在提現恢復後 17 分鐘；「開門就跑」動員出現在提現真正恢復前近 40 小時。

它混在真實用戶裡。 79.6% 的內容是回覆而非原創帖，很多在真實用戶的帖子下。旁觀者很難分清哪些評論是真實用戶的擔憂，哪些是有組織的聲音。這種混淆本身就是目的之一：它讓任何回應都看起來像「壓制用戶」。

它有明確分工。 粉絲不足 300 的賬號發了 44.1% 的負面推文，卻只產生 5.1% 的曝光；粉絲超過 5 萬的賬號只佔發帖量的 6.2%，卻拿走 68.0% 的曝光。頭部賬號定調，小號在評論區供量、打圍攻、放釣魚鉤。

負面帖子佔比和曝光量佔比（按作者粉絲等級劃分）：小賬號帶來「數量」，大賬號帶來「覆蓋面」。

它壓制而非辯論。 對支持者的人身攻擊、對創始人的侮辱，不是事實討論，而是試圖改變誰敢說話。而這一切最終指向一個行為結果：讓儘可能多的用戶在儘可能短的時間裡把資產轉出去。這恰恰是安全事件期間，對平臺和用戶自己都最危險的事。如果擠兌真的形成，傷害不會侷限在一家公司；它會擊中每一個在恐慌中低價甩賣、或因擁堵錯過窗口的普通用戶。

這一次，擠兌沒有發生。提現恢復 12 小時後，98% 的用戶選擇留下。這首先是用戶判斷力的功勞——在信息噪音最大的時刻，多數人選擇等官方信息、查鏈上數據、自己下判斷。

八、侷限、反證與待核實事項

第一，協同不等於僱傭。同時出現在評論區或互相回覆，也可能是觀點相近的真實用戶自然聚集；賬號行為高度相關，不直接意味著付費或指使。第二，陣營標籤不等於企業指使。本文的 OKX 親和、HyperLiquid 親和、疑似維權者標籤，是基於公開行為的分類；沒有直接證據表明任何機構官方參與、策劃或資助了攻擊。第三，本文只依賴公開數據，無法覆蓋已刪除或受保護賬號的內容；歷史窗口檢索受關鍵詞範圍限制，可能低估實際發帖量。第四，協同網絡觀察窗口從 10 月 30 日 20:00 開始，事發後約前 15 小時的關係數據缺失，第一天的協同可能被低估。

數據本身也給出對「水軍大軍」敘事不利的事實。按可驗證規則得分最高的 134 個疑似水軍賬號，佔樣本 9%，其敵意帖子合計只獲得約 1.8 萬次曝光——0.6%；被識別為純「水軍群發」模板的內容只有 5419 次曝光。三個曝光最高的謠言類型中，疑似水軍賬號只佔 8.5% 到 27.8%。宏大敘事主要由少數頭部賬號驅動；水軍更多做的是填充和釣魚。此外，疑似維權者有真實不滿，他們的參與未必是組織產物；許多用戶基於真實損失和真實擔憂發言，他們的批評應與本文討論的協同行為嚴格區分。

主要論點及證據強度

本文點名或涉及的機構（包括 OKX、HyperLiquid 和 Bitget）及相關個人賬號，均有權就本文數據和推斷作出回應和澄清；收到回應或相反證據後，本文會相應更新。

九、結論：當你看到「現在就走」

回到開頭的問題：幣安是否遭受了有組織的聲譽攻擊？以這 78 小時的公開推文為樣本，數據的回答是：存在一張規模可觀的攻擊網絡，內部高度互聯，跟著幣安回應的節奏換擋；其中有幾個生態親和特徵不同、目標不同的群體，可能不聽命於同一個指揮中心，卻在同一窗口各自行動，並在評論區互相策應。這張網絡的「觸達」主要來自少數頭部賬號；「密度」來自大量平時沉默、粉絲不多、卻高度連接的小號。

數據也提醒剋制。協同是可測量的事實；僱傭和指使是需要更多證據的結論。批評本身不是攻擊，大多數質疑者是真實用戶。真正值得警惕的，是那種恰在恐慌最高點換擋、恰在支持者聚集處成群出現、恰在對方開口前就寫好結論的聲音。

對交易所來說，這次事件的教訓是：危機溝通中，只有承諾和可驗證的數字能穿透噪音——兜底、金額、時間表、儲備證明。幣安已表示會繼續以可驗證形式披露信息，調查完成後發佈完整技術覆盤，持續舉報冒名發佈的虛假補償、虛假上幣公告和釣魚鏈接，並對涉及人身威脅的內容保留證據、移交法務評估。

對每個普通用戶，也許只有一條建議：危機中，看平臺公告和鏈上數據。看到評論區一屏一致的聲音，多看一眼這些賬號平時在聊什麼；看到驚人的數字，問一句分母是什麼；看到「現在就走，來不及了」，問一句誰最希望你此刻做這個決定。

附錄：方法論

觀察範圍：2026 年 10 月 30 日 05:00 至 11 月 2 日 20:00（UTC+8）；歷史對比窗口（回溯樣本賬號早前公開帖）為 2026 年 1 月 27 日至 2 月 5 日、3 月 10 日至 14 日、6 月 1 日至 10 日、8 月 10 日至 19 日。所有時間均與推文 ID 內嵌時間戳核對。

樣本：作者在事件三天內採集，用 AI 掃描 X 上參與討論的賬號，1083 個符合標準的賬號納入樣本，共採集約 11700 條帖子。剔除純轉發，保留原創帖、回覆和引用。協同網絡部分聚焦 641 個最活躍賬號（觀察窗口 10 月 30 日 20:00 至 11 月 2 日 20:00）。

虛假信息判斷：每條的核心主張對照官方公告、鏈上數據和權威第三方信息判斷，歸入 15 類之一；無法證實也無法證偽的觀點性表述不計入虛假信息。

敘事分類：基於關鍵詞和語義規則，一條內容可同時屬於多個敘事；階段強度按各階段時長換算為每小時條數。

協同：對兩賬號間的六類信號加權求和；用 Louvain 模塊度算法識別簇，不使用任何人工陣營標籤。

疑似水軍評分：按粉絲少於 50、關注數超過粉絲數三倍、粉絲少於 500 而發帖超過 2000、近期註冊、只發回覆、反覆發佈相同文本等規則計分；總分 4 分及以上判為疑似。