适用对象：在 Binance 上持有或交易加密资产的人，以及开发人员的电脑可以访问生产系统的团队。本文基于 Binance 自己的公告，不涉及攻击技术。
持续更新中：随着机构发布更多信息，本文将会更新
截至2026年10月31日尚不清楚
- 详细的技术发现和事后分析
- 最终金额以及追回多少
- 提款完全恢复的日期
- 储备证明的结果
- 是否有任何客户数据被访问
Binance 的更新 #2（10月30日，页面显示 19:33）称，预计在约 48 小时内公布更多技术发现，计划进行储备证明快照并在11月2日（星期一）之前公布结果，之后将发布事后分析。我们无法打开 Binance 在 X 上的帖子（HTTP 402），因此这里的数字来自 Binance 自己网站上的两份公告，BleepingComputer 的报道仅用于文中注明的几点。
Binance 账户持有人今天该做什么
检查您从哪里打开 Binance
请使用官方应用或您自己创建的书签。发生大规模盗窃之后，冒充交易所的虚假页面、虚假应用和消息十分常见。Binance 告诉用户只依赖其官方渠道获取更新，因此请从那里开始，而不是通过发给您的链接。
在核实之前，将退款、找回和客服消息视为假的
有消息、电话或陌生人提出要“找回”您的币、“验证”您的钱包、办理“退款”或“解锁”提款，这是已知的诈骗模式（参见什么是网络钓鱼？）。请不要使用其链接或电话号码。如果您对账户有疑问，请使用您自己打开的 Binance 官方客户支持页面。绝不要读出验证码、密码、私钥或助记词。
检查您的余额和近期活动
Binance 表示用户资金安全。您可以在应用中确认余额，并查看近期登录、设备列表和提款中是否有您不认识的记录。如果发现问题，请通过官方应用或网站联系 Binance。
做好等待提款的准备，并忽略任何要求您付费以加快提款的人
提款暂时暂停，Binance 计划分阶段恢复。任何索要费用、“验证付款”或要求您的登录信息以“解冻”提款的消息，都不是来自交易所。请决定您在任何交易所保留多少资产：不打算交易的资产可以存放在您自己控制的钱包中。这是一般性的选择，并非因为此事件而建议您转移资金。
事件经过（来自 Binance 的公告）
以下内容来自 Binance 的“安全事件更新”和“安全事件更新 #2”，均发布于2026年10月30日（10月31日查看）。联席 CEO 的说法以及分析公司给出的总额来自 BleepingComputer 10月30日的报道，并已如此标注。
2026年10月29日 约 20:05（UTC）
据 Binance 称，其热钱包遭到入侵，随后发生未经授权的提款10月30日，第一次更新
Binance 发布安全事件更新：估计影响约 63 亿美元；目前已在链上冻结约 30 亿美元；初步调查显示可能是一名 DevOps 工程师被入侵的笔记本电脑；没有钱包私钥泄露的证据；提款暂时暂停，充值不受影响；将通过 SAFU 基金和公司资金弥补所有损失；整改后将发布更新的储备证明10月30日 19:33（页面显示）
更新 #2：重申 63 亿美元和 30 亿美元的数字；进一步调查发现了更多入侵点；计划在约 34 小时内、在安全检查的前提下分阶段恢复提款；计划进行储备证明快照，结果将在11月2日（星期一）之前公布
- 被盗内容
- 热钱包遭到入侵后发生的未经授权提款，估计约为 63 亿美元的代币资产
- 目前已知原因
- 第一次更新：初步调查显示，一名 DevOps 工程师被入侵的笔记本电脑使攻击者得以访问某个服务容器并提交未经授权的提款。更新 #2：进一步调查发现了更多入侵点。未发现钱包私钥泄露的证据
- 谁来承担损失
- Binance 表示将通过其 SAFU 基金和公司资金承担损失，而不是由用户承担。更新 #2 称，其已拨出超过 63.4 亿美元的公司资金，其中 50 亿美元以受影响的确切代币资产形式持有，据称这约占受影响金额的 80%，并且正在通过市场和场外（OTC）渠道购入剩余约 20%
- 应对措施
- 遏制了被入侵的基础设施，撤销了受影响的地址授权，加强了安全检查，并正与执法部门、区块链分析公司、资产发行方和其他交易所合作追踪并冻结资产
- 提款与充值
- 提款暂时暂停；充值及未受影响的服务正常运行
- 下一步
- 约 48 小时内公布技术发现；储备证明快照，结果在11月2日（星期一）之前公布；一份事后分析报告
第一次更新（初步调查）：可能是一名 DevOps 工程师被入侵的笔记本电脑
↓
访问了某个服务容器；提交了未经授权的提款
↓
热钱包：估计影响约 63 亿美元
更新 #2 补充称，进一步调查发现了更多入侵点。未发现钱包私钥泄露。
来自 BleepingComputer 的报道（并非 Binance 自己的说法）
BleepingComputer 报道称，Binance 的联席 CEO 在 X 上的帖子中表示，攻击者并非只是利用了某一名工程师的权限，且调查并未将责任归于任何个人。该报道还称，区块链分析公司给出的总额约为 63.6 亿至 64 亿美元，稳定币发行方等已冻结约 27 亿美元；分析公司已将此活动与某个国家背景的组织联系起来。Binance 没有点名任何组织，本站也不点名。我们无法打开这些 X 帖子本身（HTTP 402）。
已知与未知的信息
截至2026年10月31日的状态。随着 Binance 发布更多信息，我们将更新此表。
| 项目 | 公布的内容 | 状态 |
|---|---|---|
| 热钱包被入侵后的未经授权提款 | 10月29日 UTC 20:05 左右 | 已公布（Binance） |
| 估计影响 | 约 63 亿美元的代币资产 | 已公布（Binance），可能变化 |
| 冻结的资金 | 目前已在链上冻结约 30 亿美元 | 已公布（Binance） |
| 弥补损失 | Binance 表示将承担损失（SAFU 和公司资金） | 公司声明，未经审计 |
| 攻击者如何进入 | 一名 DevOps 工程师被入侵的笔记本电脑，随后是更多入侵点 | 调查中（Binance） |
| 钱包私钥泄露 | 目前未发现证据 | 未确认（Binance） |
| 提款 | 暂时暂停；计划在更新 #2 后约 34 小时内分阶段恢复 | 已公布（Binance），视检查而定 |
| 充值及其他服务 | 正常运行 | 已公布（Binance） |
| 客户个人数据 | 未列入受影响项目 | 未说明 |
| 谁负有责任 | Binance 未点名任何人 | 未说明 |
| 储备证明 | 计划进行快照，结果在11月2日之前公布 | 计划中（Binance） |
| 冻结资金的追回 | 进行中 | 调查中 |
这对账户持有人可能意味着什么
以下是交易所发生大规模盗窃后通常可能发生的情况。Binance 并未宣布其中任何一项已经发生。
- 虚假客服和“退款”消息：重大事件之后，会出现冒充交易所的消息，索要验证码、助记词，或要求支付“费用”以释放资金
- 虚假“储备证明”或“赔偿”页面：外观相似的网站和应用，要求您连接钱包或登录
- 提款延迟：在提款暂停期间，任何说您必须付款或“验证”才能提款的消息，都不是来自交易所
- 其中大部分可以通过只打开官方应用或自己的书签、绝不分享验证码或密钥，以及开启两步验证来防范
各组织应该检查什么
Binance 表示最初的线索是一台开发人员的笔记本电脑，进一步调查又发现了更多入侵点，因此我们仅限于公告中所说的内容。
- 将开发人员的机器作为进入生产环境的途径：一名工程师的笔记本电脑不应能够访问可以转移资金的服务。请检查开发人员的设备和账户可以访问什么，并将其与生产环境隔离
- 资金转移的审批：高价值的提款或付款，需要一种不依赖单一系统或某一个人访问权限的检查
- 容器和服务身份：检查服务容器持有哪些凭据和权限，以及如何对其进行限制和轮换
- 检测和速度：演练您能多快撤销访问、冻结资金流动，并与发行方和执法部门等合作方沟通
信息来源（公开记录）
本文事实基于以下公开信息。我们没有对原因或责任方进行推测。
- Binance，"Security Incident Update (2026-10-30)"（2026年10月30日，英文，10月31日查看）— binance.com
- Binance，"Security Incident Update #2 (2026-10-30)"（2026年10月30日，页面显示 19:33，英文，10月31日查看）— binance.com
- BleepingComputer，"Binance links $6.3 billion crypto theft to compromised DevOps laptop"（2026年10月30日，英文；报道了联席 CEO 的帖子，我们无法打开该帖子）— bleepingcomputer.com
更新记录
2026-10-31：首版，基于 Binance 10月30日的两份公告（10月31日查看）。当技术发现、储备证明结果、提款恢复或事后分析发布时，我们将更新本文。
延伸阅读
- 其他交易所被盗事件：Bitget 加密货币被盗（约 3.875 亿美元） / Bithumb 内部协作系统遭未经授权访问
- 诈骗消息：什么是网络钓鱼？
- 保护您的账户：如何选择多因素验证 / 如何选择密码管理器
- 其他2026年事件：2026年的数据泄露和网络攻击（日本及全球）