先分清：哪类“攻击”才是真的

每次“币安交易所遭黑客攻击”的说法传开，实际对应的往往是完全不同的事。看清类别，才能判断自己要不要动手：

  • 交易所自身热钱包被盗：最严重的一类。历史上最典型的是 2019 年 5 月，币安热钱包被攻破，约 7000 枚 BTC 被转走，交易所随后暂停充值提现并启用 SAFU 用户安全资产基金全额赔付。
  • 链上基础设施被攻击：如 2022 年 10 月 BNB Chain 跨链桥合约漏洞事件，受损的是链上协议，交易所随后暂停相关链的出入金并推动硬分叉修复。这类事件常被误传成“币安被盗”。
  • 用户个人账户被盗：钓鱼网站、假客服、恶意插件、短信验证码劫持。绝大多数“我被盗了”的案例属于这一类，责任和赔付逻辑与交易所被黑完全不同。
  • 纯谣言：伪造的公告截图、PS 的链上转账图，用来制造恐慌砸盘或引流到假“赔偿申领”页面。

攻击发生后，用户最该关心的三件事

1. 我的资产会不会被挪用

主流交易所有冷热钱包分离机制，热钱包只放日常流动性。判断风险看两点：官方是否公告具体损失金额与影响范围，以及是否暂停充值提现。暂停出入金本身是止损动作，不等于你的余额归零。

2. 损失谁来赔

币安设有 SAFU 基金，公开表述为约 10 亿美元规模的用户保护基金，历史上对交易所侧被盗事件做过全额赔付。但要注意边界：因用户自己泄露验证码、授权恶意合约、把币转给假客服造成的损失，通常不在赔付范围内。

3. 现在该不该提币

如果只是链上协议事件、交易所已公告正常，盲目挤兑提币反而可能卡在拥堵的网络里，还要付高额手续费。如果官方确认热钱包受损且你在受影响名单内，按公告指引操作即可，不要相信任何“代提币”“内部通道”。

五步自查清单，现在就能做

  • 核对登录入口：只从手动输入的官方域名或官方应用商店下载的 App 登录，不点搜索引擎广告位、群聊里的短链接。
  • 换掉短信验证：把二次验证从短信改为验证器 App 或硬件安全密钥。短信验证码可被 SIM 卡劫持攻破，是个人账户被盗的头号入口。
  • 开启防钓鱼码与提币白名单：设置后，任何非白名单地址提币都需要额外验证，钓鱼邮件也会因缺少你的专属码而露馅。
  • 清理