币安在 10 月 30 日披露了一起安全事件：初步调查认为，一名运维（DevOps）工程师的电脑被攻破，攻击者借此进入服务容器，提交了未经授权的提现交易，估计影响金额约 63 亿美元。币安已经在链上冻结约 30 亿美元相关资产，并承诺赔付全部损失。
如果你在币安有资产，先看最关键的几点：充值目前正常，提现暂停，币安预计 48 小时内恢复（这只是预估）；币安表示没有发现钱包私钥泄露的证据。
目前已知的信息
| 事项 | 当前说法 |
|---|---|
| 可能的入口 | 一名 DevOps 工程师的电脑被入侵，攻击者进入服务容器 |
| 估计影响 | 约 63 亿美元 |
| 已冻结资产 | 最新核实的链上冻结总额约 30 亿美元 |
| 私钥 | 币安称未发现钱包私钥泄露的证据 |
| 充值 / 提现 | 充值正常；提现暂停，预计 48 小时内恢复 |
| 赔付 | 用 SAFU 基金和公司资金承担损失 |
需要说明，“冻结 30 亿美元”指的是在链上被冻结的资产，不等于已经追回并返还给交易所，币安也没有给出最终追回金额。
攻击是怎么发生的：币安还没说清的部分
币安的说法是，攻击者通过被攻破的电脑进入了某个服务容器。“容器”可以简单理解成一个隔离的小环境，专门用来跑某段程序。但币安还没有说明这个容器具体负责什么、攻击者拿到了哪些权限。
币安在后续更新里提到，事件由多个因素共同导致，安全团队正在沿着被入侵的电脑追查完整攻击路径。至于这台电脑是怎么被攻破的、怎么进入容器的、哪些防护没拦住，目前都没有披露，币安说会在事实查清后发布详细的技术复盘。
应急措施方面，币安已经撤销了受影响地址的授权，并联合执法部门和链上情报机构追踪、追回资产。同时它正在改造提现服务和相关地址，这也是提现暂停的原因。
谁干的：TRM Labs 的归因
区块链情报公司 TRM Labs 根据链上和链下情报，以较高置信度判断，这次攻击来自朝鲜国家背景的黑客组织 TraderTraitor。TRM Labs 称这个组织也与 2025 年 2 月 Bybit 15 亿美元被盗事件有关。这属于第三方机构的归因判断，币安自己尚未公开确认攻击者身份。
普通用户现在该做什么
- 只看币安官方公告和官方客服渠道，别信陌生链接。
- 警惕“代为追回资产”“解冻提现需先付费”的私信和电话。币安不会向你索要私钥、助记词或为解锁提现收费。
- 检查账号安全：开启多重验证，最好用通行密钥或硬件密钥，避免只靠短信验证码。可以参考《密码安全别踩坑：这 6 个常见错误，让你的账号处处是漏洞》逐项自查。
- 想长期持有的资产，考虑转到自己掌控的钱包。但买硬件钱包务必走官方渠道，近期还有硬件钱包经销商被曝疑似植入设备，详见《Trezor 警告：CryptoBilis 渠道硬件钱包疑被植入窃听芯片，该怎么办（2026）》；钱包相关的假扩展骗局可以看《Firefox 假钱包扩展窃取助记词：Phantom、Jupiter、Bitget 被冒充》。
- 等币安恢复提现后，留意其发布的技术复盘和更新后的储备证明（Proof of Reserves）。
常见问题（FAQ）
我的币还安全吗？
币安称会用 SAFU 基金和公司资金赔付，并反复表示用户资金安全。这是币安的承诺，实际执行情况还要看后续公告。
提现什么时候恢复？
币安给出的预计是 48 小时内，但明确说这是估计，请以官方公告为准。
私钥泄露了吗？
币安目前说没有发现私钥泄露的证据。调查仍在进行，结论可能变化。
总结
这起事件再次说明，哪怕是大型交易所，一台员工电脑被攻破也可能成为整条链路的突破口。对普通用户来说，最实用的是守好自己的账号、不轻信所谓“追回服务”、只看官方渠道。本文根据币安 2026 年 10 月 30 日的公开声明和 TRM Labs 的归因整理，细节以币安后续发布的技术复盘为准，不构成投资建议。
来源：币安官方 X 账号（@binance）2026 年 10 月 30 日声明及其服务更新；TRM Labs 的归因分析。