币安此次安全事件最容易被误读的,不是“有没有异常”,而是几组金额分别代表什么:链上观察到的异常转出、发行方已经冻结的资产,以及最终无法追回的损失,并不是同一个概念。

先看重点

  • 币安已确认正在调查重大安全事件,并在调查期间对部分服务采取临时限制。
  • 币安在早期进展中称,已核实冻结的资产约为25.4亿美元;随着追踪继续,该数字仍可能变化。
  • 冻结代币可以阻止部分资产继续流转,但不等于区块链交易被撤销,也不代表资金已经完成返还。
  • 事件信息仍在更新,冒充客服、假提款通道和“协助追回资产”的钓鱼骗局很可能同步增加。

目前可以确认什么

10月29日,币安表示已注意到潜在安全问题的相关报告,安全团队正进行紧急调查。随后币安称用户资金安全,并提醒用户不要相信非官方链接、私信或索取账户资料的请求。多家媒体还报道称,平台出于预防目的暂时限制了多个网络的充值和提现。

稳定币发行方迅速介入。Tether称已冻结与事件相关、接近15.7亿美元的USDT;Circle则在与执法部门协调后冻结了超过8亿美元的USDC。随着链上追踪推进,其他相关资产也陆续受到限制。

截至本文审阅时,攻击入口、受影响钱包的完整范围、平台内部如何核算相关资产,以及最终能够追回多少,仍未有完整的公开结论。

为什么媒体金额差异很大

报道中的数字它可能代表什么
异常转出金额链上分析人员观察到从币安相关钱包转出的资产估值。
被冻结金额发行方、交易平台或相关机构已限制继续使用的代币价值。
最终损失完成所有权核对、负债确认及追回程序后,仍无法收回的净额。

币安在一次更新中将已核实冻结金额定为25.4亿美元,并表示随着调查深入可能继续上升。与此同时,外部机构对异常流出的估算区间很大。把最高的转出估值直接当成最终损失,或把所有被冻结资产视为已经到账的追回款,都不准确。

“资产被冻结”究竟意味着什么

USDT与USDC属于中心化发行的稳定币。发行方可以依据自身的合规与风险控制程序,对特定地址进行限制,这也是相关资产能够在较短时间内被大规模冻结的原因。

不过,冻结不会删除已经发生的链上交易,也不会让代币自动回到币安。资金返还仍可能需要发行方、交易平台、链上分析机构及执法部门共同完成后续程序。

对于不存在类似发行方控制机制的资产,追踪与追回方式可能完全不同。因此,仅用一个总金额概括整起事件,容易掩盖重要差异。

用户现在应当做什么

  • 只从官方入口登录。 手动输入官网地址或使用官方应用,不要通过邮件、短信或社交媒体中的“紧急提款”链接进入。
  • 警惕冒充客服。 任何索取密码、验证码、私钥或助记词的人,都不应被信任。
  • 检查账户权限。 查看近期登录记录、提款白名单和API密钥,删除不认识的项目,并同时保护绑定邮箱。
  • 不要在恐慌中转账。 独立核对网络和收款地址。重大事件期间,骗子最常利用的就是时间压力。
  • 保留完整证据。 保存交易哈希、截图和客服工单编号,只通过官网或官方应用联系支持团队。

这起事件带来的托管启示

交易所适合交易和兑换,但留在平台上的资产依赖平台的钱包管理、运营能力及提款服务。自托管减少了对平台的依赖,却把备份和操作责任直接交给资产持有人。

硬件钱包可以让私钥远离联网交易所,但用户仍必须妥善保管助记词、在设备屏幕上核对地址,并理解每一笔签名内容。硬件钱包不能让恶意合约变安全,也无法找回已经遗失的备份。

真正需要规划的,不只是“放交易所还是放硬件钱包”,而是哪些资金需要随时交易、哪些准备长期持有,以及自己是否已经建立并测试过可靠的备份与恢复流程。

常见问题

25.4亿美元就是确定被盗的总额吗?

不是。币安当时用这一数字表示已经核实被冻结的资产规模,并非最终确认的净损失。

被冻结是否等于已经追回?

还不能这样理解。冻结能够阻止部分代币继续使用,但资产返还通常仍需要法律和运营流程。

用户余额是否受到影响?

币安表示用户资金安全。由于调查仍在推进,用户应持续关注经过核实的官方信息,而不是假设所有问题已经解决。

是否应该立刻提走全部资产?

没有适用于所有人的统一答案。不要因为未经证实的消息仓促操作,应结合平台服务状态、自己的交易需求,以及是否具备经过测试的自托管方案来决定。

资料来源

本文信息核对时间为2026年10月30日。事件仍在发展,金额与服务状态可能变化。本文仅提供一般安全信息,不构成投资建议。

บทความล่าสุด

查看全部

Binance cyber investigation tracing transaction paths to an unidentified threat actor

币安 63.6 亿美元被盗:为什么调查者指向 TraderTraitor?

新证据将币安 63.6 亿美元被盗事件指向朝鲜相关 TraderTraitor,但正式归因尚未完成。本文梳理攻击路径、资金冻结与未确认问题。

阅读更多关于币安 63.6 亿美元被盗:为什么调查者指向 TraderTraitor?

Digital asset vault breach sending encrypted data across several blockchain networks

从 Binance 到 Mt. Gox:七起重大加密盗窃案,究竟哪里失守?

梳理 Binance、Bybit、Poly Network、Ronin、Coincheck、Mt. Gox 与 Wormhole 七起重大事件,分析终端、签名流程、热钱包、验证者与跨链合约的不同风险。

阅读更多关于从 Binance 到 Mt. Gox:七起重大加密盗窃案,究竟哪里失守?

Stablecoin transfer blocked at the smart-contract layer while a hardware wallet protects the private key

USDC 与 USDT 为何能被冻结?硬件钱包也无法绕过合约限制

深入解释 Circle 与 Tether 如何通过代币合约限制 USDC 和 USDT 转账、硬件钱包为何无法绕过,以及持有人遇到冻结时应如何处理。

阅读更多关于USDC 与 USDT 为何能被冻结?硬件钱包也无法绕过合约限制