ZH
RU EN AR

币安遭黑客攻击:事件经过、受影响资金数额及何时退款

30.10.2026
103 次瀏覽
0
2026年10月30日币安遭黑客攻击:已知情况

币安(Binance)通报称遭遇黑客攻击,导致与该交易所相关的地址中约63亿美元的资产被盗。这是对此次事件规模的初步评估,并非客户最终的损失金额。 

2026年10月30日,该公司表示已与合作伙伴共同冻结了约30亿美元资产,暂停了提现,并将动用用户保护储备基金(SAFU)及自有资金来弥补损失。 该交易所将此次攻击的可能起因归咎于一名工程师的工作笔记本电脑遭入侵,但尚未确定最终原因。

目前用户最关心的问题并非追查肇事者,而是弄清楚自己的账户发生了什么,以及提现功能何时恢复。 根据币安于10月30日莫斯科时间07:36在其官方X账号发布的更新,充值功能已恢复,但提现功能在安全检查期间仍处于暂停状态。 公司预计将在48小时内恢复提现,但确切的恢复日期需通过官方应用和交易所公告确认:这仅为预估,并非保证。

用户当前应采取的措施

当前最重要的是保持冷静,切勿恐慌,也不要做出仓促决定。 大规模提现、试图绕过限制以及点击可疑链接,可能会引发比当前情况本身更严重的问题。如果您的资产存放在币安,这并不意味着它们已经丢失。 重要的是冷静评估形势,核查交易状态,并确保账户安全。以下整理了一份实用检查清单:当前可以核查和采取的措施、遇到问题时应向何处求助,以及哪些行动有助于降低风险。

  • 1. 检查加密货币提现功能是否正常。截至2026年10月30日,币安宣布在安全检查期间暂时暂停加密货币提现。但充值功能仍正常运行。 请通过币安官方网络状态页面以及提币表单直接查看当前情况。如果平台整体暂停了操作,将USDT从TRC20切换至ERC20也无济于事。请勿将单个网络的问题与整个平台的限制混为一谈。
  • 2. 除非必要,否则不要向币安充值新资金。即使充值网络显示状态为“可用”,也不意味着资金能立即提现。在提现受限期间,最好不要发起任何依赖交易所的新交易。 如果加密货币已经存放在您的个人钱包中,则无需为了兑换而将其转入币安。您可以考虑使用独立的加密货币兑换平台,但需事先核实其信誉、条款、手续费以及所需兑换方向是否支持。
  • 3. 通过TxID查询卡住的提现。进入币安的提现记录页面。 如果交易有 TxID,请在相应区块链的浏览器中进行查询。如果交易已在网络上确认,但资金未到达另一平台,问题可能出在收款方。 如果没有 TxID,则该交易可能尚未发布到区块链上。在这种情况下,通过区块链浏览器进行查询是没有意义的。请先在币安内部确认交易状态。
  • 4. 如果六小时内仍未生成TxID,请针对具体交易进行咨询。如果提现已确认,但六小时内仍未生成TxID,建议联系客服。 请准备好交易记录的截图,包括时间、金额、网络及账户UID。如果界面中提供撤销尚未发送的提现功能,请先了解其相关条件。在弄清前一次交易的处理结果之前,请勿重复发起交易。
  • 5. 若存款已从您的钱包发出但未到账,请使用“恢复”功能。首先请在区块链上核对确认信息。若转账已确认,但在币安上仍未显示,请通过官方流程申请存款恢复。 请提供交易ID(TxID)、币种、网络及收款地址。这是针对入账转账的独立机制,不适用于加速处理已暂停的提币。并非所有情况都能恢复,有时会收取手续费。
  • 6. 尝试退出聊天机器人,转而联系人工客服。打开币安客服中心,登录并选择问题类型。如果自动解决方案无效,请尝试勾选“未解决(Unresolved)”,并在聊天框中输入“human”。 这种方法有时可以转为人工客服请求。但这不能保证处理速度会加快,特别是在发生大规模故障期间。请保存工单编号,并避免重复提交相同内容的工单。
  • 7. 如果急需资金,请查看独立的流动性来源。如果部分加密货币存储在自有钱包或其他平台上,进行这些资产的交易时不必等待币安。 您可以通过其他服务查看可用的兑换渠道。交易前,请综合考虑手续费、点差及可能的延迟,对比最终到账金额。在币安内部账户间转移余额并不等同于将资金提现至平台之外。
  • 8. 请勿将P2P交易视为绕过封锁的保证途径。即使P2P交易信息显示正常,也不能证明在限制期间特定交易和结算仍可进行。 如果交易被允许且您使用P2P服务,请勿转至Telegram完成结算,不要将转账截图作为付款凭证,且在实际收到款项前,切勿从托管账户中释放加密货币。 如发生纠纷,请使用平台内的申诉功能。
  • 9. 检查未平仓订单、交易机器人及保证金头寸。暂停提现并不意味着交易会自动停止。如果您持有未平仓的期货或保证金头寸,请检查保证金水平、强制平仓价格及有效的止损单。 在市场波动剧烈时,请勿指望能从外部钱包快速补充保证金。如果可以交易,请在执行大额订单前评估流动性以及买卖价差。
  • 10. 请检查所有资产明细,而不仅仅是现货(Spot)部分。资金可能在现货、资金费率、收益(Earn)、杠杆(Margin)和期货(Futures)中分别核算。打开总资产页面,查看每笔资金的具体归属。 若部分资金存放在“收益”账户中,请核对产品的到期时间和条款。切勿在未评估手续费及潜在后果的情况下,因受新闻影响而自动从收益型产品中提取资产或平仓。
  • 11. 检查登录记录和已绑定设备。在“Security”设置中查看登录记录和设备列表。若发现陌生会话,请通过可信设备将其终止。 随后请检查电子邮件、密钥、双因素认证(2FA)和API的设置。请特别仔细核对提现地址的变更以及新API密钥的生成情况。异常的IP地址本身并不一定意味着账户被入侵:移动运营商或VPN可能会更改连接地址。
  • 12. 停用多余的API密钥和交易连接。如果您之前曾连接过交易机器人、投资组合追踪器或外部交易终端,请进入“API管理”页面。删除未使用的密钥,并对剩余的密钥设置最低权限。 分析服务通常仅需读取权限即可。交易权限,更不用说提现权限,不应自动授予。若怀疑密钥泄露,必须撤销该密钥,而不仅仅是停用使用该密钥的应用程序。
  • 13. 若确信账户已被劫持,请立即将其封禁。若发现未知交易、新提现地址,或在未经您参与的情况下授权方式发生变更,请进入“Security” - “Account Management” - “Disable Account”。 这是一项严厉措施,会限制账户的使用,且恢复访问可能需要额外验证。无需仅因看到黑客攻击新闻就贸然采取此措施。详情请参阅币安的账户冻结指南。
  • 14. 保存您的资产凭证和交易记录。截取带有日期和时间的当前余额截图,导出充值、提现和交易记录。 币安支持将交易记录(Transaction History)导出为文件。特别建议保存挂起交易的ID及相关可获取的交易明细。虽然这不能保证获得赔偿,但若日后出现差异,可据此准确核对金额及事件顺序。
  • 15. 核查《储备证明》(Proof of Reserves),但需正确理解其用途。币安会发布储备证明,用户可通过默克尔树(Merkle Tree)和加密证明核查自身余额是否包含在快照中。然而,之前的报告并不能反映事件发生后的当前状况。 虽然应将新报告与旧报告进行对比,但即便储备证明本身也无法完全排除交易所存储带来的所有风险。
  • 16. 提币功能恢复后,请核对最新的地址及限额。币安曾宣布已升级提币基础设施及相关地址的安全防护措施。因此,请勿直接重复之前的操作。 请打开新的表单,核对网络、个人钱包地址、手续费金额、限额以及是否需要填写Memo/Tag。如果该功能可用,请开启“Set Reminder”通知以提醒网络恢复。 在进行大额转账前,请先进行小额测试转账,并等待收款确认。
  • 17. 切勿为了获得赔偿而签署新的交易。在重大黑客攻击事件发生后,会出现虚假的退款网站、伪造的KYC表格,以及要求连接钱包以获取赔偿的诱导信息。 如果网站要求提供助记词、私钥或签署不明交易,请立即停止操作。签署智能合约授权有时比简单的授权更危险,因为这可能会授予对方访问代币的权限。可通过Binance Verify对可疑联系人进行额外核查。
  • 18. 恢复正常交易后,请重新审视资产配置。不必将所有资金提现并立即停止使用该交易所。但应明确区分哪些资金确实用于交易,哪些只是出于习惯而存放在那里。 长期持有的资产可分散存放在多个独立钱包中,包括硬件钱包。关键是要提前确认恢复访问的方法,并确保不同钱包不依赖于同一组助记词。
  • * 如果您需要兑换加密货币,不必非得使用中心化交易所或P2P平台。另一种选择是加密货币兑换平台,通过它们可以将数字资产兑换成卢布或其他货币。 但在此过程中同样需要遵守安全措施:核查服务域名、兑换条款、退款政策以及收款人信息。此前我们已详细探讨过这一主题,并准备了加密货币兑换平台核查清单以及在线加密货币兑换指南。 在重大市场事件期间,尤其需要谨慎选择服务商,因为骗子可能会利用市场热潮,以看似极其有利的条件诱骗用户进行兑换。在这种操作中,仓促行事往往并非明智之举。

    关于币安(Binance)遭黑客攻击事件的已知情况

    在10月30日的官方声明中,币安描述了这些未经授权的提现操作。 该公司的初步推测是:攻击者可能入侵了DevOps工程师的工作笔记本电脑,进而访问了服务容器,并通过该容器发送了未经系统所有者授权的交易指令。这只是调查初期阶段的推测。 随后,币安表示正在排查其他可能的入侵点;目前将整个攻击归咎于单一设备还为时过早。

    交易所的声明中有一项重要声明:“We have found no evidence of any wallet private key leak”——该公司目前尚未发现钱包私钥泄露的证据。 这一表述并不等同于断言密钥肯定未受影响:调查仍在进行中。币安承诺将在核实事实后发布技术分析报告,并在恢复工作完成后更新储备金确认信息。

    Сообщение официального аккаунта Binance о предварительных причинах взлома, 30 октября 2026 года, 05:25 мск

    10月30日,莫斯科时间05:25:该交易所披露了关于此次攻击的初步数据,并强调调查仍在进行中。

    独立公司TRM Labs追踪了其认定属于币安的地址在十条区块链上的转账记录。据其估算,大部分资金是在10月29日晚UTC时间约20分钟内转移的。 这一评估基于公开交易记录;只有通过交易所自身的调查,才能确认攻击者进入其内部系统的完整路径。因此,应将观察到的资金流动与攻击者如何获得发起攻击机会的解释区分开来。

    事件经过

    1. 10月29日,莫斯科时间约23:05。 
    2. TRM Labs 监测到来自币安地址的大规模转账浪潮开始。分析师指出时间为 UTC 20:05。
    3. 10月30日,莫斯科时间04:36。 
    4. 币安宣布暂时暂停存取款,并承诺赔偿损失。
    5. 10月30日,莫斯科时间05:25。 
  • 该交易所公布了初步渗透报告,并估算受影响资产价值约为63亿美元;同时宣布冻结约30亿美元资产。
  • 10月30日,莫斯科时间07:36。 
  • 币安澄清:充值功能正常,提现已暂停;预计48小时内恢复。
  • 10月30日,莫斯科时间11:47。 
  • 交易所的调查发现,除了最初关于笔记本电脑的版本外,还存在其他入侵点。
  • 10月30日,莫斯科时间13:55。 
  • 币安宣布已拨出超过63.4亿美元自有资金用于覆盖受影响的资产。其中50亿美元已以相应代币形式持有;被冻结的30亿美元不包含在该金额内。
  • Официальное обновление Binance о работе ввода и вывода средств, 30 октября 2026 года, 07:36 мск

    10月30日,莫斯科时间07:36:币安宣布充值功能已恢复,提现功能暂缓。

    此时间为消息发布及可追踪交易开始的时间;实际操作可能发生在更新之间。随着新地址的核查,操作状态和被冻结资产的金额可能会发生变化。 若不同更新时间点的数据存在差异,请对比发布时间及具体统计对象:是所有受影响资产、已确认提现的资金,还是已被冻结的部分。

    为何63亿美元这一数字并不等同于最终损失

    币安的评估涵盖了受此次事件影响的资产。部分资金已在相关公司和组织的协助下被冻结,这些机构可能限制特定代币或地址的流动。 资产冻结并不等同于资金返还至交易所账户:这需要进一步采取行动并核对资产所有权。其余部分仍处于分析师的监控之中。截至本文发布时,最终能追回的具体金额尚不明确。

    在10月30日莫斯科时间13:55发布的更新中,币安表示已拨出超过63.4亿美元自有资金用于覆盖受影响的资产。 据该交易所称,其中50亿美元已以与损失相同的代币形式持有;对于缺失的资产,其计划通过市场交易和场外交易进行购回。 这笔资金是用于履行义务的储备金,而非已追回的被盗资金总额。此前被冻结的约30亿美元,该公司另行核算。

    Официальное сообщение Binance о выделении средств для покрытия потерь, 30 октября 2026 года, 13:55 мск

    10月30日,莫斯科时间13:55:币安就用于弥补损失的自有资金及被冻结的资产分别发布了公告。

    因此,诸如“受影响金额约63亿美元”、“被冻结金额约30亿美元”以及“已拨付超过63.4亿美元”等估算数据,不能简单相加或相减以得出最终的损失总额。 

    第一项反映了事件的初步规模,第二项反映了已公布的资产部分冻结情况,第三项则是交易所为弥补损失而拨出的自有资金。 

    由于评估时间点和代币汇率的不同,独立分析师得出的数额可能会略有差异。对读者而言,更重要的是哪些资产已无法被攻击者获取、将有多少资金被返还,以及交易所将如何兑现对客户的承诺。

    用户资金及交易所运营状况

    币安声明:“用户资金是安全的”。该公司承诺将通过SAFU基金和自有资金来弥补损失。目前这仅是交易所的承诺,而非攻击事件后公布的审计结果。 该交易所承诺稍后将发布更新的储备金确认报告和技术报告。暂停提现这一事实本身并不意味着每位客户的账户余额都受到了影响;它仅表示在核查完成之前,目前无法进行常规的提现操作。

    在最初的公告中,币安曾同时暂停了充值和提现。 后续更新显示,充值功能已恢复,但提现功能仍处于暂停状态,以便加强提现服务及相关地址的安全防护。若您已发起充值,请勿因界面延迟而重复转账。 请记录交易ID、网络、金额和地址,随后在个人账户中查看状态,并仅联系官方客服。关于此类转账的核查流程,MSG已在关于钱包间USDT转账的文章中进行了详细说明。

    提现暂停也影响了那些希望将资产转入个人钱包的用户。在该按钮无法使用期间,我们无法承诺提供任何变通方案,也无法确定恢复服务的确切时间。 当服务恢复运营后,请在提现表单中重新核对网络和收款地址。关于自主存储的运作机制以及用户私钥的保管位置,MSG关于无需KYC的非托管钱包的文章中有详细说明。 本指南有助于理解个人地址与交易所余额之间的区别,但并不建议用户紧急转移资产。

    谁是此次攻击的幕后黑手

    币安目前尚未公布已确认的攻击者身份,也未发布最终的入侵路径图。TRM Labs基于对交易及其他数据的分析提出了自己的推测。这是该研究公司的推断,而非币安调查的结论或法院的裁决。 在本报道中,我们并未将关于实施者的推测视为已证实的事实:这一推测既不会改变已确认的提币规模,也不会影响用户当前可采取的操作。

    “破解区块链”与“获得通过交易所系统进行操作的能力”之间也存在技术上的区别。 根据已知信息,并不能推断出比特币、以太坊或其他网络的加密机制已被破解。初步数据显示,此次事件涉及对基础设施的访问权限以及提现授权。受影响系统的确切清单将在承诺发布的技术报告后得以明确。

    结论与预测

    目前已掌握的信息足以表明币安基础设施遭受了大规模攻击,且发生了未经授权的转账。但目前尚无法确定最终损失规模、确切原因及攻击者身份。 赔偿损失的承诺以及部分资产的冻结,在一定程度上减轻了客户面临的不确定性,但只有在提现功能恢复、技术报告发布以及储备金新数据公布后,才能对事件结果进行评估。

    近期可验证的阶段是:在更新安全防护措施后重启提币功能。币安预计将在48小时内完成;也可能对特定资产或网络进行分阶段核查。这是我们根据公司公布的计划做出的预测,并非已确认的时间表。 接下来的问题是:被冻结的资产中有多少能够追回,以及独立审计是否会证实所声明的债务覆盖率。随着官方数据的发布,本报道将及时更新。

    本文仅供参考,不构成任何财务建议。关于调查进展及交易可用性的数据截至2026年10月30日莫斯科时间15:20。

    作者专家
    营销人员 (工作经验 18 岁)
    搜索引擎优化专家、编辑和数字方向负责人,拥有 18 年经验
    留下您的評論或問題
    評價此貼文
    2.5 滿分 5 分

    其他關於加密貨幣的文章

    如何在交易前核查加密货币交易所
    29.10.2026
    如何在交易前核查加密货币交易所
    在加密货币交易所转账前应核查哪些内容:域名、用户评价、反洗钱(AML)条款、储备金、汇率及支付地址。单笔交易的核查清单。
    2026年的在线加密货币兑换:无需交易所即可交易BTC和USDT
    26.10.2026
    2026年的在线加密货币兑换:无需交易所即可交易BTC和USDT
    通过在线兑换平台兑换BTC和USDT的分步指南:选择服务、提交申请、转账、储备金、限额及到账验证。
    加密货币兑换汇率:如何比较兑换平台和手续费
    16.10.2026
    加密货币兑换汇率:如何比较兑换平台和手续费
    如何根据可获得的金额比较各兑换平台的汇率,并考虑点差和网络手续费。以100,000卢布的交易为例的分步计算。
    Mirocard:用于海外订阅的虚拟卡
    09.10.2026
    Mirocard:用于海外订阅的虚拟卡
    Mirocard 支付海外订阅和在线服务的指南:如何申请虚拟卡、通过电子支付系统或加密货币充值、检查兼容性、了解手续费及 3D Secure...
    2026–2027年如何使用虚拟加密货币卡支付海外服务费用
    26.09.2026
    2026–2027年如何使用虚拟加密货币卡支付海外服务费用
    2026–2027年如何使用虚拟加密货币卡支付海外服务费用:充值、3D Secure、收款地址、订阅、拒付和退款。
    2026年Bybit在俄罗斯:注册、奖励、P2P及USDT购买
    25.09.2026
    2026年Bybit在俄罗斯:注册、奖励、P2P及USDT购买
    2026年在俄罗斯如何使用Bybit:注册、KYC、新用户奖励、卢布P2P交易、购买USDT、手续费、提现及安全性。
    在俄罗斯用银行卡购买USDT:Sberbank、T-Bank、Alfa Bank和SBP
    25.09.2026
    在俄罗斯用银行卡购买USDT:Sberbank、T-Bank、Alfa Bank和SBP
    2026年如何使用俄罗斯银行卡购买USDT:Sberbank、T-Bank、Alfa-Bank、SBP、兑换平台及P2P。分步指南、手续费、...
    通过Bitbanker使用SBP购买加密货币
    25.09.2026
    通过Bitbanker使用SBP购买加密货币
    如何通过Bitbanker使用SBP购买加密货币:用卢布充值账户、购买USDT和BTC、手续费、限额及分步指南。我们将详细解析2026年通过...
    2026–2027年的虚拟加密货币卡:USDT的发行与充值
    21.09.2026
    2026–2027年的虚拟加密货币卡:USDT的发行与充值
    如何在2026–2027年发行虚拟加密货币卡并为其充值USDT:发行方要求、网络选择、手续费、可用余额及首次支付。
    2026年用于境外支付的虚拟卡
    18.09.2026
    2026年用于境外支付的虚拟卡
    如何在2026年在线开通一张虚拟海外银行卡。详解Yello Card:费用、充值、支付海外服务以及在国外的使用。
    2026–2027年的免KYC加密货币钱包:无需身份验证能做什么
    12.09.2026
    2026–2027年的免KYC加密货币钱包:无需身份验证能做什么
    2026–2027年无需KYC认证的加密货币钱包:在未经过身份验证的情况下可进行哪些操作?当服务商要求进行身份验证时该如何应对?如何保管密钥...
    Как перевести USDT между криптокошельками в 2026–2027 году
    07.09.2026
    Как перевести USDT между криптокошельками в 2026–2027 году
    Как перевести USDT с одного криптокошелька на другой: выбрать сеть, пр...
    2026年的迷因币:如何购买和验证代币
    01.09.2026
    2026年的迷因币:如何购买和验证代币
    我们将详细解析迷因币的运作机制以及购买渠道。并向您展示如何在交易前核查代币地址、流动性及最终兑换价格。
    如何通过SBP和在线加密货币交易所购买USDT
    30.08.2026
    如何通过SBP和在线加密货币交易所购买USDT
    如何通过SBP购买加密货币并将USDT提现至钱包:选择在线兑换平台、汇率、储备金、通过SBP支付以及将USDT提现回银行卡。
    将加密货币兑换成现金:前4大兑换平台
    24.08.2026
    将加密货币兑换成现金:前4大兑换平台
    如何在莫斯科将加密货币和USDT兑换成现金:前4名线下加密货币兑换点、卢布和美元、汇率、储备金、地址、Exnode及兑换解析。
    MEXC 加密货币交易所
    21.08.2026
    MEXC 加密货币交易所
    MEXC加密货币交易所:平台功能概述、现货与期货交易、加密货币购买、手续费、交易者工具及主要使用场景。
    如何将USDT提现到银行卡:通过在线兑换平台将USDT兑换成卢布
    16.08.2026
    如何将USDT提现到银行卡:通过在线兑换平台将USDT兑换成卢布
    如何通过在线兑换平台将USDT提现至卢布银行卡:TRC20、Bybit、SBP、银行卡、汇率、储备金及分步指南。
    俄罗斯已成为Bybit和HTX最大的流量来源。MiCA如何按地区划分加密货币交易所
    16.08.2026
    俄罗斯已成为Bybit和HTX最大的流量来源。MiCA如何按地区划分加密货币交易所
    俄罗斯已成为Bybit和HTX最大的流量来源。我们将深入分析MiCA及各地监管政策如何改变全球加密货币交易所的格局。
    比特币兑换平台,可优惠兑换BTC
    05.08.2026
    比特币兑换平台,可优惠兑换BTC
    在莫斯科哪里可以将比特币兑换成卢布:EastChange、BitOkk、Insight、P2P以及莫斯科城内的场外(OTC)兑换平台。对比汇...
    在莫斯科用现金购买USDT:三大线下兑换点
    28.07.2026
    在莫斯科用现金购买USDT:三大线下兑换点
    在莫斯科用卢布现金购买USDT的分步指南:通过Exnode选择线下兑换点、核对汇率和储备金、提交申请并获取Tether TRC20。