2026年10月30日

币安被黑：发生了什么以及现在该怎么办

Binance于2026年10月29日遭黑客攻击：约63亿美元从热钱包被盗，提现已暂停。我们目前已知的信息以及今天需要检查的账户六项内容。

Binance于2026年10月29日遭遇黑客攻击。该交易所估算约有63亿美元从其热钱包中被盗，已暂停提现，并表示将承担用户损失。目前你无法从Binance转出资金，但可以检查自己的账户、API密钥和收件箱。以下是已知信息及应对措施。

一览

根据区块链分析公司TRM Labs的数据，10月29日傍晚，攻击者在大约20分钟内将资金从Binance在十条区块链上的热钱包中转移出去。大约两小时后，Binance确认了这一事件并暂停了提现。

Binance的初步调查结果显示，一名DevOps工程师的工作笔记本电脑被攻破。这使攻击者获得了访问一个可提交提现的内部服务的权限。10月30日，Binance表示已发现更多入侵点，调查仍在继续。

TRM Labs 和 Chainalysis 将此次攻击与被称为 TraderTraitor 的朝鲜组织联系在一起。Binance 尚未对此予以确认。作为对比：此前的纪录是 2025 年 2 月的 Bybit 黑客事件，金额约为 15 亿美元。

市场当天就作出了反应。CoinDesk 报道，比特币跌破 77,000 美元（下跌 4.8%），以太坊下跌 5.7%，BNB 下跌 8%。

Binance表示用户资金将获得全额保障。这是Binance自身的承诺，并非独立审计，最终金额仍有可能变动。Binance承诺在调查结束后会公布完整的事后分析报告。

有两件事同时成立。首先，这次安全漏洞始于Binance内部，而非用户账户。其次，在提现暂停期间，任何人都无法转出资金，因此恐慌操作无济于事。此时最有意义的做法，是确保你自己的账户不会成为下一个薄弱环节。

1. 检查登录历史和设备。 在您的Binance账户中，打开安全部分，查看最近的登录记录和设备。如果发现未知设备或位置，请立即退出所有会话并更改密码。

2. 检查您的订单和交易历史。 查找您未添加的交易、转账或新的提现地址。

3. 将2FA从短信转移。 使用身份验证器应用或通行密钥。SIM卡交换可能会窃取短信验证码，但无法获取应用验证码。

4. 设置防钓鱼码。 真实的Binance邮件会显示你的防钓鱼码。如果邮件中没有该码，就是假的。

5. 检查您的 API 密钥。 如果您使用交易机器人，请打开 API 管理，逐一检查每个密钥：仅限读取和交易，关闭提现功能，访问权限仅限受信任的 IP。删除不再使用的密钥。如果您怀疑某个密钥已泄露，请先撤销该密钥，然后再创建新密钥。我们的分步指南：API 密钥泄露？立即采取的措施。

6. 忽略“compensation”消息。 请参见下一节。

我们每天都通过API密钥将交易机器人连接到交易所，下面将介绍这种连接的安全保护方式，以及它的局限性。

Bitsgap 从不托管您的资金。您的资金始终保留在您的交易所账户中。这不仅让您的资金远离我们的控制，同时也意味着交易所风险依然是交易所风险。关于密钥如何工作的更多信息：仅限交易的 API 密钥：为什么您的机器人无法提取您的资金和什么是 IP 白名单。

重大事件往往会引发大量虚假支持。请注意以下情况：

任何正规交易所或交易平台都不会要求您提供密码、2FA 验证码、助记词或 API 密钥。请自行输入交易所网址，而不是点击链接，并在每封邮件中核对防钓鱼码。了解更多：加密货币骗局类型及防范方法。

请仅关注Binance官方网站和已验证账号的最新动态。

Binance被黑客攻击了吗？ 是的。2026年10月29日，Binance报告其热钱包发生未经授权的资金提取，据其自估约为63亿美元。

我的加密货币在Binance安全吗？ Binance表示将通过其SAFU基金和公司资金覆盖所有用户损失。这是该交易所的声明，目前调查仍在进行中。

Binance何时恢复提币？ 截至10月30日08:37（UTC），Binance表示预计将在约45小时后恢复提币。

我需要删除我的API密钥吗？ 如果密钥仅用于交易且已设置IP限制，且仍在正常使用，则无需删除。请删除未使用的密钥，并撤销任何您认为已泄露的密钥。

机器人可以提取我的资金吗？ 通过仅限交易的密钥无法实现。提币权限已关闭，且Bitsgap会拒绝带有该权限的密钥。

加密货币交易具有风险。数据基于截至2026年10月30日08:37（UTC）Binance、TRM Labs、Chainalysis、CoinDesk 和 Cointelegraph 的公开声明，可能会发生变化。

觉得有用？分享到社交媒体