如果您在 Binance 上存放加密货币，该交易所表示用户资金安全，并将承担此次约 63 亿美元黑客攻击造成的全部损失。 攻击始于 2026 年 10 月 29 日晚间（UTC）。 截至 10 月 30 日（UTC）下午，您还无法把币提出来：Binance 已暂停提现，但充值仍可正常进行。 据 Binance 向 CoinDesk 提供的最新说明，Binance 目前表示已拨出超过 63.4 亿美元自有资金用于恢复客户余额，其中 50 亿美元已经以被盗的同种代币形式持有。 其专用安全基金只能覆盖不到此次损失的五分之一，因此主要靠公司资金来填补。 这一承诺目前还无法核实：证据要看 Binance 下一份储备金证明（Proof of Reserves）报告，即其对客户资产的公开清点。
Binance 发生了什么
据区块链分析公司 TRM Labs 称，自 10 月 29 日协调世界时（UTC）20:05 起，一名攻击者从 Binance 在十条区块链上的钱包中转走约 63.6 亿美元，其中大部分在约 20 分钟内完成。 TRM 称这是有记录以来最大的加密货币盗窃案，规模约为 2025 年 2 月 Bybit 15 亿美元黑客事件的四倍。 FBI 将那起 Bybit 盗窃案归咎于朝鲜。
Binance 自己的估计是“约 63 亿美元”。 其初步调查结果是，此次攻击“可能涉及一名 DevOps 工程师的笔记本电脑遭入侵”，攻击者借此进入一个服务容器，并提交了交易所从未批准的提现请求。 据 The Hacker News 报道，Binance 此后表示，其调查在那台笔记本电脑之外“发现了更多入侵点”。 Binance 表示“没有发现任何钱包私钥泄露的证据”，并承诺发布完整的技术事后分析报告。
大部分资金来自热钱包，即交易所用于向客户支付提现、与互联网相连的钱包。 TRM 评估认为，最可能的解释是攻击者让 Binance 的热钱包签名系统在多条链上为攻击者指定的交易签了名。
您在 Binance 上的资金安全吗？
Binance 在 10 月 30 日的书面更新中给出的回答是：“Binance 将以 SAFU 基金和公司资金承担全部损失。用户资金安全。” SAFU 是 Secure Asset Fund for Users（用户安全资产基金）的缩写，这是一笔 10 亿美元的储备金，Binance 已于 2026 年 2 月将其全部转换为 15,000 枚比特币。 按比特币 10 月 29 日 $77,775 的收盘价计算，15,000 枚比特币价值约 11.7 亿美元，因此仅靠该基金只能覆盖不到此次损失的五分之一。 这正是更大的那个数字至关重要的原因：
| 项目 | 金额 | 信息来源 |
|---|---|---|
| 估计总影响 | 约 63 亿美元 | Binance |
| 目前已在链上冻结 | 约 30 亿美元 | Binance |
| 为恢复余额拨出的公司资金 | 超过 63.4 亿美元 | Binance，经 CoinDesk |
| 其中已以被盗代币形式持有 | 50 亿美元 | Binance，经 CoinDesk |
| SAFU 基金（截至 2026 年 2 月为 15,000 BTC） | 按 10 月 29 日收盘价约 11.7 亿美元 | The Block；Yahoo Finance 价格 |
Binance 表示，这 63.4 亿美元不包括已冻结的资产，其余代币正在公开市场和场外（OTC）市场购入。 其发言人对 CoinDesk 表示：“最终，所有用户资金都将通过我们的储备金证明公开核实。”
冻结不等于追回。稳定币发行方可以锁定攻击者钱包中自家发行的代币：据 TRM 统计，与美元挂钩的 USDT 和 USDC 的发行公司 Tether 和 Circle 分别冻结了约 17.7 亿美元和 8.25 亿美元。 TRM 表示，攻击者仍持有超过 420,000 枚以太币（ETH）和 18,270 枚比特币（BTC），价值约 24 亿美元，任何发行方都无法冻结。 Elliptic 给出的无法冻结金额更高，约为 33.3 亿美元。
比特币在 10 月 29 日（UTC）下跌 4.3%，收于 $77,775，前一日为 $81,268。 黑客攻击开始于该 UTC 日的较晚时候，即 20:05，因此当日的涨跌幅也包含攻击发生前的波动。
Binance 何时恢复提现？
据 FinanceFeeds 报道，Binance 联合首席执行官何一（Yi He）于 10 月 30 日 04:17 UTC 在 X 上发布服务更新称：“我们预计将在未来 48 小时内开始恢复提现服务。” 这一时间窗口截至 11 月 1 日 04:17 UTC 左右，而且这只是开始恢复，并非全面重开。据 The Hacker News 报道，Binance 将重启与“对提现服务及其相关地址进行安全升级”挂钩。 Binance 10 月 30 日的书面更新没有给出日期，只说提现在“安全检查完成期间”暂停。 包括 The Hacker News 在内的早期报道称充值也已暂停；Binance 的更新现在表示充值未受影响、运行正常。 Binance 请用户“仅通过 Binance 官方渠道获取最新消息”。 任何关于提现的消息，以及任何声称能让您更快提出资金的信息，都请对照 Binance 自己的公告页面核实。
幕后黑手是谁
TRM 以高置信度将此次攻击归因于 TraderTraitor，并称其为“朝鲜的精英黑客部队”。 据 The Hacker News 报道，另一家分析公司 Chainalysis 也将此事与朝鲜联系起来，并表示发现 Bitget 盗窃案的资金与 Binance 被盗资金混在了一起。 第三家公司 Elliptic 向 The Hacker News 表示，其评估认为与朝鲜有关的行为者应对此负责，但敦促保持谨慎，理由是此次洗钱手法与以往模式不同，且根本原因尚未查明。 Binance 尚未点名任何人，并表示正在与执法部门合作确认攻击者身份。
各公司统计的总额不一：Chainalysis 估计按盗窃发生时计算约为 59.12 亿美元，Elliptic 则为 64.3 亿美元。
五周前 Bitget 也遭遇了类似攻击
2026 年 9 月 24 日，攻击者从 Bitget 转走资金。Bitget 表示，攻击者是通过向其自身审批流程输入虚假数据得手的，并未窃取其私钥。 Binance 方面则表示没有发现密钥泄露的证据，而 Chainalysis 称两起盗窃案的资金已经混在一起。
| Binance | Bitget | |
|---|---|---|
| 日期 | 2026 年 10 月 29 日 | 2026 年 9 月 24 日 |
| 被盗金额 | 约 63 亿美元 | 3.875 亿美元 |
| 手法 | 初步调查：一名工程师的笔记本电脑遭入侵，可能打开了一个发送未经批准提现的服务容器；此后又发现更多入侵点；无密钥泄露证据 | Bitget 称一个后端系统遭入侵，并向其审批流程输入虚假数据；密钥未被盗 |
| 对客户的说法 | “用户资金安全”；损失由 SAFU 和公司资金承担 | 余额未受影响；保护基金承担损失 |
据 TRM 报道，Bitget 表示其用户保护基金（User Protection Fund）持有 4.64 亿美元，高于 Bitget 后来公布的被盗金额 3.875 亿美元（其最初估计为 3.516 亿美元）。 Bitget 在四天内恢复了比特币提现，并在随后一周内陆续安排其他资产恢复，首先是 9 月 29 日的以太币。 Binance 的被盗金额是其 SAFU 基金的五倍多，因此其承诺依靠的是它所称已拨出的公司资金。
您应该把加密货币从交易所转走吗？
存放在交易所里的币，本质上是那家交易所给您的一个承诺。Bitget 表示其客户余额未受影响，Binance 也做出了同样的承诺。把币转到您自己的钱包，就能把交易所排除在外，但所有风险也都会落到您自己身上。
硬件钱包（Ledger 现在称之为“签名器”）将您的私钥离线保存，每笔交易都需要您在设备上亲自确认。 问题在于恢复短语，也就是您在设置时抄下的那串单词。Ledger 自己的指南说得很直白：如果您丢失了设备，又没有这串短语，“您的加密货币就真的没了”。
一个粗略的原则：如果您交易频繁，或者持有的金额即使损失了也无所谓，那么交易所的便利或许值得。如果您长期持币，而且这笔金额对您很重要，硬件钱包就能消除您刚刚在 Binance 和 Bitget 身上看到的交易所被黑风险。
如果您确实要转币，请等 Binance 重新开放提现后，先发送一小笔测试金额，确认到账后再转剩下的部分。
两款入门硬件钱包
请从厂商或授权经销商处购买硬件钱包。Trezor 称其官方商店和可信经销商是“确保您的设备真实、未经篡改且绝对正规的首选”。 截至 2026 年 10 月 30 日，下面两个 Amazon 链接分别指向由 Ledger Official 和 Trezor Company（两个品牌各自的 Amazon 官方店铺）销售的商品页面。 下文列出的价格为厂商美国官网的价格；Amazon 上的价格可能有所不同。
Ledger Nano S Plus
Ledger Nano S Plus 通过 USB-C 连接电脑或 Android 手机（Android 10 或更高版本），配有一块 1.1 英寸单色屏幕，供您确认每笔交易。 Ledger 将其归入用于备份的“经典”签名器系列，并表示其支持蓝牙的 Nano X 可与其 iPhone 应用配合使用。 2026 年 10 月 30 日，Ledger 官方商店的 Nano S Plus 标价为 $69。
Trezor Safe 3
Trezor Safe 3 同样通过 USB-C 连接，配有双按键和一块 0.96 英寸 OLED 屏幕，并使用经过认证的安全元件（secure element）芯片保护您的密钥。 Trezor 的页面显示，iOS 上不支持兑换、发送、设置或设备管理，因此请准备一台电脑或 Android 手机。 2026 年 10 月 30 日，Trezor 官方商店标价 $59，促销价 $50。
Binance 黑客事件常见问题
Binance 客户在这次黑客攻击中损失钱了吗？
Binance 表示用户资金安全，并承诺以其 SAFU 基金和公司资金承担全部损失。 它表示已为此拨出超过 63.4 亿美元，并将通过储备金证明核实用户资金。
Binance 提现什么时候能恢复？
据 FinanceFeeds 报道，联合首席执行官何一于 10 月 30 日 04:17 UTC 发文称，Binance 预计将在未来 48 小时内开始恢复提现。 Binance 的书面更新没有给出日期。充值运行正常。
Binance 被盗了多少钱？
Binance 估计约为 63 亿美元，其中约 30 亿美元已在链上冻结。 TRM Labs 统计的总额约为 63.6 亿美元，截至 10 月 30 日 00:30 UTC 约有 27 亿美元被冻结。
是谁攻击了 Binance？
TRM Labs 以高置信度将其归因于朝鲜的 TraderTraitor 组织，FBI 也将 Bybit 黑客事件归咎于这一组织。 Elliptic 同样指向与朝鲜有关的行为者，但敦促保持谨慎。 Binance 尚未点名任何人。
硬件钱包比把加密货币放在交易所更安全吗？
它能把交易所被黑的风险排除在外，但备份的责任就落在您自己身上。用 Ledger 的话说，如果您丢失了设备，又没有恢复短语，“您的加密货币就真的没了”。
资料来源 (14)
- binance.com Security Incident Update (2026-10-30)
- trmlabs.com North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History
- thehackernews.com Binance Suffers Security Breach Affecting $6.3 Billion in Assets
- trmlabs.com Bitget Loses USD 351.6 Million in Hot Wallet Breach
- bleepingcomputer.com Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist
- ic3.gov FBI: North Korea Responsible for $1.5 Billion Bybit Hack
- theblock.co Binance finalizes $1 billion SAFU reserve conversion into bitcoin
- finance.yahoo.com Yahoo Finance: Bitcoin USD (BTC-USD) price history
- shop.ledger.com Ledger: Nano S Plus (shop, October 30, 2026)
- trezor.io Safe 3 (store, October 30, 2026)
- ledger.com Ledger Academy: What happens if I lose my Ledger?
- coindesk.com Binance arranges $6.34 billion to cover losses from record crypto hack
- financefeeds.com Binance Withdrawals Expected Back Within 48 Hours
- amazon.com Ledger Nano S Plus and Trezor Safe 3 listings (seller check, October 30, 2026)
🦋 Bluesky 讨论
在 Bluesky 上讨论