{"article":"/zh/posts/binance-hack-crypto-security/","blocks":[{"id":"block-0","needsReview":false,"text":"10月29日，币安（Binance）遭遇了加密货币历史上规模最大的安全事件之一，涉及价值约63.4亿美元的数字资产。对于一家拥有庞大业务规模的交易所来说，这次事件自然引发了人们对中心化平台资产安全的担忧。","translate":true,"type":"paragraph"},{"id":"block-1","needsReview":false,"text":"几天过去，随着币安、美国联邦调查局（FBI）以及独立媒体陆续披露更多信息，我们对事件有了进一步了解。相比于攻击造成的巨额损失，我开始更加关注事情发生之后的情况。","translate":true,"type":"paragraph"},{"id":"block-2","needsReview":false,"text":"平台的反应有多快？用户的资产受到了怎样的影响？对于普通加密货币用户来说，我们又能从这件自己几乎无法控制的事情中学到什么？","translate":true,"type":"paragraph"},{"id":"block-3","needsReview":false,"text":"我并不认为，一次安全事件就足以判断一家交易所是否安全。网络攻击可能涉及许多不同因素，有些问题甚至需要经过数月调查才能弄清楚。重要的不只是攻击如何发生，还包括平台如何回应、如何承担责任，以及如何解决导致事件发生的问题。","translate":true,"type":"paragraph"},{"id":"block-4","needsReview":false,"text":"与此同时，作为普通用户，我们日常使用加密资产时，也会面临一些能够主动控制的风险。了解这两类风险之间的区别，也许正是这次事件带给我们最有价值的启示之一。","translate":true,"type":"paragraph"},{"id":"block-5","needsReview":false,"text":"事件发生了什么？币安又是如何应对的？","translate":true,"type":"heading"},{"id":"block-6","needsReview":true,"text":"![币安2026年11月3日安全事件初步调查及应对措施官方公告截图](/images/binance-security-incident-november-2026.png \"币安安全事件：初步调查结果与应对措施\")","translate":false,"type":"image"},{"id":"block-7","needsReview":true,"text":"根据[币安11月3日发布的初步调查报告](https://www.binance.com/en/blog/community/3229153443759566763)，10月29日的攻击涉及一场经过周密策划的行动，包括社会工程学攻击、恶意软件、员工设备遭入侵，以及未经授权访问内部钱包签名系统。","translate":false,"type":"paragraph"},{"id":"block-8","needsReview":false,"text":"攻击者成功从多个热钱包转移资产，其中还利用了以太坊 EIP-7702 授权机制，执行额外的未经授权交易。","translate":true,"type":"paragraph"},{"id":"block-9","needsReview":true,"text":"10月31日，[FBI 将此次盗窃事件归因于朝鲜相关的 TraderTraitor 网络攻击行动](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack)。调查人员表示，部分被盗资产正在被兑换成以太币（ETH），之后还可能通过去中心化金融服务进一步转移。","translate":false,"type":"paragraph"},{"id":"block-10","needsReview":true,"text":"![美国联邦调查局2026年10月31日关于币安黑客攻击事件的官方调查公告截图](/images/fbi-binance-hack-investigation-2026.png \"FBI关于币安63亿美元黑客攻击的调查公告\")","translate":false,"type":"image"},{"id":"block-11","needsReview":false,"text":"随后，币安采取了一系列应对措施。","translate":true,"type":"paragraph"},{"id":"block-12","needsReview":false,"text":"平台暂时停止提现，与执法机构及区块链行业合作伙伴共同冻结涉案资产，并承诺由平台承担此次事件造成的财务损失，而不是将损失转嫁给用户。","translate":true,"type":"paragraph"},{"id":"block-13","needsReview":true,"text":"截至11月3日，币安表示，约28.5亿美元的涉案资产已经被冻结或拦截。在[11月4日的恢复进展公告](https://www.binance.com/en/support/announcement/detail/c6ba9aa726974fc6b9332a2c8f63b405)中，币安确认，约98%的受影响代币资产已经补足，其余资产仍在继续购入。","translate":false,"type":"paragraph"},{"id":"block-14","needsReview":false,"text":"这里需要区分三个概念：被冻结的资产、实际追回的资金，以及平台使用自有储备补足的资产，并不是同一回事。","translate":true,"type":"paragraph"},{"id":"block-15","needsReview":false,"text":"币安还公布了更新后的储备证明（Proof of Reserves），将最新资产快照的覆盖范围从10种代币扩大至44种。在公告发布时，新快照的完整密码学验证过程仍在进行中。","translate":true,"type":"paragraph"},{"id":"block-16","needsReview":true,"text":"提现服务也在分阶段恢复，[更多资产的提现计划于11月5日恢复](https://www.binance.com/en/support/announcement/detail/a225a3b6084c41dc8c8dfb33f4de5872)。","translate":false,"type":"paragraph"},{"id":"block-17","needsReview":false,"text":"调查仍未结束，但这些进展让我们能够更清楚地了解，币安是如何应对此次事件带来的直接影响的。","translate":true,"type":"paragraph"},{"id":"block-18","needsReview":false,"text":"为什么平台的应对方式很重要？","translate":true,"type":"heading"},{"id":"block-19","needsReview":false,"text":"当一家大型交易所遭遇网络攻击时，普通用户很难了解其内部系统的具体情况。我们不知道员工设备如何管理、钱包权限如何设置，也无法判断攻击者正在寻找哪些安全漏洞。","translate":true,"type":"paragraph"},{"id":"block-20","needsReview":false,"text":"这些风险，本来就不是普通用户能够合理预判的。","translate":true,"type":"paragraph"},{"id":"block-21","needsReview":false,"text":"但当问题发生之后，用户至少可以看到平台如何回应。","translate":true,"type":"paragraph"},{"id":"block-22","needsReview":false,"text":"在这次事件中，币安采取措施控制攻击范围，投入资金补足受影响资产，逐步恢复服务，并持续发布恢复进展。这些行动之所以重要，是因为它们回应了用户在安全事件发生时最关心的问题：我的钱是否受到保障？我还能正常使用自己的资产吗？平台是否愿意承担责任？","translate":true,"type":"paragraph"},{"id":"block-23","needsReview":true,"text":"在[11月3日接受 CoinDesk 采访时](https://www.coindesk.com/business/2026/11/03/cz-warns-of-more-ai-driven-hacks-following-binance-s-historic-usd6-4-billion-heist)，币安创始人赵长鹏（CZ）谈到了事件发生后的提现情况。他认为，相对于平台整体资产规模，最初的资金流出比例较低，反映出用户对币安仍然保持着一定程度的信任。","translate":false,"type":"paragraph"},{"id":"block-24","needsReview":true,"text":"![CoinDesk采访币安创始人赵长鹏，讨论2026年币安黑客攻击事件及人工智能相关网络安全风险](/images/cz-coindesk-binance-hack-interview-2026.png \"CZ接受CoinDesk采访：币安事件与加密资产安全\")","translate":false,"type":"image"},{"id":"block-25","needsReview":false,"text":"当然，单凭提现数据，并不能准确判断用户对平台有多信任。人们选择继续将资产留在交易所，可能出于交易需求、使用便利性等不同原因。但平台能够恢复服务，并证明自己有能力履行相应义务，依然具有实际意义。","translate":true,"type":"paragraph"},{"id":"block-26","needsReview":false,"text":"我也认为，币安更新储备证明的做法值得关注。与其只是要求用户相信平台的声明，不如提供一种方式，让用户能够独立核验部分资产余额。当然，储备证明也有局限，不能仅凭这一项数据，就认定所有运营或财务风险都已经得到解决。","translate":true,"type":"paragraph"},{"id":"block-27","needsReview":false,"text":"在我看来，认可币安这次应对措施的价值，并不意味着忽略仍然需要调查的安全问题。这两件事并不矛盾。","translate":true,"type":"paragraph"},{"id":"block-28","needsReview":false,"text":"一家交易所可以在严重事件发生后采取负责任的行动，同时也仍然需要进一步完善自己的安全系统。","translate":true,"type":"paragraph"},{"id":"block-29","needsReview":false,"text":"没有任何平台能够保证永远不会遭遇攻击。但作为用户，我们有理由期待平台认真应对问题、清楚沟通、承担应有的财务责任，并持续改进。","translate":true,"type":"paragraph"},{"id":"block-30","needsReview":false,"text":"有些风险无法预判，有些风险可以主动避免","translate":true,"type":"heading"},{"id":"block-31","needsReview":false,"text":"这次事件也让我重新思考了个人资产安全中的一个重要区别。","translate":true,"type":"paragraph"},{"id":"block-32","needsReview":false,"text":"有些风险基本不在我们的控制范围内，而另一些风险则与我们使用钱包时作出的选择密切相关。","translate":true,"type":"paragraph"},{"id":"block-33","needsReview":false,"text":"针对交易所内部基础设施的复杂攻击，属于前一种情况。大多数普通用户既无法提前发现，也无法亲自阻止，因此平台的安全体系与事后应对才显得格外重要。","translate":true,"type":"paragraph"},{"id":"block-34","needsReview":false,"text":"但在另外一些情况下，我们自己的判断就能发挥作用。","translate":true,"type":"paragraph"},{"id":"block-35","needsReview":false,"text":"比如，有时候会突然出现在加密钱包里的陌生空投代币。","translate":true,"type":"paragraph"},{"id":"block-36","needsReview":false,"text":"使用过一段时间 Web3 钱包的人，可能都遇到过这种情况。某个代币莫名其妙地出现在钱包里，明明自己没有购买过，也没有参加过相关项目。有时显示的数量还很大，甚至带着一个看起来颇有吸引力的价格，让人忍不住想了解一下。","translate":true,"type":"paragraph"},{"id":"block-37","needsReview":false,"text":"人很容易产生好奇：这些代币真的值钱吗？能不能兑换？是不是意外获得了什么机会？","translate":true,"type":"paragraph"},{"id":"block-38","needsReview":false,"text":"但这种时候，恰恰需要更加谨慎。","translate":true,"type":"paragraph"},{"id":"block-39","needsReview":false,"text":"一些未经请求就发送到钱包里的代币，其实是诈骗者设置的诱饵，目的是引导用户访问恶意网站、连接钱包，或者批准自己并不完全理解的交易。仅仅收到这种代币，通常不会直接导致钱包被盗，但如果与可疑合约交互，或者授予不必要的权限，就可能让其他资产面临风险。","translate":true,"type":"paragraph"},{"id":"block-40","needsReview":false,"text":"对于那些我从未主动领取、也不了解来源的代币，我宁愿忽略或者直接隐藏，也不愿意为了满足好奇心而承担不必要的风险。","translate":true,"type":"paragraph"},{"id":"block-41","needsReview":false,"text":"有时候，保护账户最简单的方法，就是不要因为某样东西看起来免费，就急着去碰它。","translate":true,"type":"paragraph"},{"id":"block-42","needsReview":false,"text":"这与币安遭遇的黑客攻击是完全不同的情况。一个是普通用户难以预见的平台级安全事件，另一个则是我们常常能够通过自己的选择来降低的风险。","translate":true,"type":"paragraph"},{"id":"block-43","needsReview":false,"text":"两种风险都值得关注，但不应该混为一谈。","translate":true,"type":"paragraph"},{"id":"block-44","needsReview":false,"text":"将长期持有的资产与日常交易资金分开","translate":true,"type":"heading"},{"id":"block-45","needsReview":false,"text":"还有一种我认为比较实用的方式，就是把计划长期持有的资产，与日常交易需要使用的资金分开管理。","translate":true,"type":"paragraph"},{"id":"block-46","needsReview":false,"text":"对于持有较大金额加密资产的人来说，不需要频繁转移的长期资产，可以考虑使用冷钱包保管。正确设置和使用冷钱包，能够让私钥保持离线，从而降低部分远程攻击风险。","translate":true,"type":"paragraph"},{"id":"block-47","needsReview":false,"text":"但如果需要经常进行链上交易，使用一个独立、余额较小的热钱包，可能更加方便。","translate":true,"type":"paragraph"},{"id":"block-48","needsReview":false,"text":"假设一个人持有价值10,000美元的加密资产，但平时参与 DeFi 应用或者兑换代币，每次只需要100美元，那么就没有必要每次连接新应用时，都使用存放全部10,000美元资产的钱包。","translate":true,"type":"paragraph"},{"id":"block-49","needsReview":false,"text":"将长期资产保存在一个钱包中，再使用另一个只存放少量资金的钱包进行日常操作，可能有助于降低恶意授权或应用遭入侵所造成的潜在损失。","translate":true,"type":"paragraph"},{"id":"block-50","needsReview":false,"text":"当然，这种隔离必须是真正有效的。如果几个钱包地址来自同一套助记词，那么一旦助记词泄露，这些地址仍然可能同时受到影响。","translate":true,"type":"paragraph"},{"id":"block-51","needsReview":false,"text":"冷钱包也并不是完全没有风险。备份失误、签署恶意交易，以及其他操作错误，同样可能造成资产损失。","translate":true,"type":"paragraph"},{"id":"block-52","needsReview":false,"text":"还需要记住，把个人钱包分开，并不能直接保护仍然存放在中心化交易所的资产。那些资金依然受到交易所托管方式和运营风险的影响。","translate":true,"type":"paragraph"},{"id":"block-53","needsReview":false,"text":"我并不是建议每个人都采用完全相同的钱包管理方式。对于只持有少量加密资产的人来说，合适的方法可能与持有大额资产的人不同。","translate":true,"type":"paragraph"},{"id":"block-54","needsReview":false,"text":"真正重要的是了解自己的资产如何被使用，以及我们是否在每次操作中暴露了超出必要范围的资金。","translate":true,"type":"paragraph"},{"id":"block-55","needsReview":false,"text":"良好的资产管理，不只是考虑什么时候买入、什么时候卖出，还应该包括如何保管已经属于自己的资产。","translate":true,"type":"paragraph"},{"id":"block-56","needsReview":false,"text":"安全问题也是行业发展的一部分","translate":true,"type":"heading"},{"id":"block-57","needsReview":false,"text":"每一个行业在发展过程中都会遇到挑战，加密货币也不例外。","translate":true,"type":"paragraph"},{"id":"block-58","needsReview":false,"text":"互联网发展至今，经历了几十年的电脑病毒、数据泄露、网络诈骗以及针对金融机构的攻击。这些问题并没有因为技术越来越普及就彻底消失。很多时候，攻击方式反而变得更加复杂，也促使企业和用户不断改进安全措施。","translate":true,"type":"paragraph"},{"id":"block-59","needsReview":false,"text":"我觉得加密行业正在面临类似的挑战。","translate":true,"type":"paragraph"},{"id":"block-60","needsReview":false,"text":"随着数字资产被越来越广泛地使用，安全问题已经不能被当作与日常运营无关的事情。交易所需要可靠的基础设施、清晰的事故处理流程，以及在出现问题时及时应对的财务和运营能力。","translate":true,"type":"paragraph"},{"id":"block-61","needsReview":false,"text":"与此同时，用户也需要更好地了解自己能够主动管理的风险。","translate":true,"type":"paragraph"},{"id":"block-62","needsReview":false,"text":"当然，这并不是说我们应该把巨额损失当作创新过程中理所当然的代价。当平台承担用户资产托管责任时，就有义务认真做好安全管理，并在出现问题之后采取措施。","translate":true,"type":"paragraph"},{"id":"block-63","needsReview":false,"text":"但我也不认为，一次安全事件就应该抹去一家平台多年来建立的一切。它在事件发生之后的回应、恢复过程、信息透明度以及后续改进，都应该被纳入评价。","translate":true,"type":"paragraph"},{"id":"block-64","needsReview":false,"text":"就这次币安事件而言，平台事后采取的措施具有实际意义。至于长期的安全改进是否真正有效，还需要通过未来的事实来判断。","translate":true,"type":"paragraph"},{"id":"block-65","needsReview":false,"text":"思考","translate":true,"type":"heading"},{"id":"block-66","needsReview":false,"text":"这次事件让我印象深刻的，不只是被盗资产的巨大规模，还有两种不同风险之间的区别：一种需要依靠他人管理，另一种则可以由我们自己主动降低。","translate":true,"type":"paragraph"},{"id":"block-67","needsReview":false,"text":"当平台遭遇攻击时，用户需要依靠平台的安全系统、财务能力，以及承担责任的意愿。我们无法控制交易所作出的每一项决定，但可以关注它在问题发生之后如何回应。","translate":true,"type":"paragraph"},{"id":"block-68","needsReview":false,"text":"而在管理自己的钱包时，我们拥有更多直接选择。可以将长期资产与日常交易资金分开，不随意授予不必要的权限，也不因为陌生代币看起来可以免费获得，就忍不住去尝试。","translate":true,"type":"paragraph"},{"id":"block-69","needsReview":false,"text":"我仍然关注区块链技术的未来，也不认为严重的安全事件就应该让我们否定它的潜力。但对一个行业保持乐观，并不意味着必须忽略它存在的风险。","translate":true,"type":"paragraph"},{"id":"block-70","needsReview":false,"text":"有些风险始终不在我们的控制范围内，而另一些风险，则可以通过了解自己正在做的事情，以及知道什么时候应该克制，来尽可能降低。","translate":true,"type":"paragraph"},{"id":"block-71","needsReview":false,"text":"对于普通用户来说，这或许就是面对加密资产安全问题时，最实际的一种态度。","translate":true,"type":"paragraph"},{"id":"block-72","needsReview":false,"text":"---","translate":true,"type":"paragraph"},{"id":"block-73","needsReview":false,"text":"*信息更新至2026年11月5日。本文依据币安官方公告、FBI公开声明及独立媒体报道撰写。相关调查与资产恢复工作仍在进行中，后续公布的信息可能改变目前的数据或结论。本文仅用于一般信息分享与风险教育，不构成金融或投资建议。*","translate":true,"type":"paragraph"}],"count":74,"date":"2026-11-05","description":"从币安63亿美元黑客事件出发，了解平台如何应对安全危机、普通用户能够主动避免的风险，以及如何更合理地保护自己的加密资产。","tags":["crypto","binance","security","blockchain"],"title":"币安63亿美元黑客事件之后，加密资产安全真正值得关注的是什么？"}