币安因安全检查暂停提款,调查异常钱包流出报告
币安表示,安全问题完全解决后将恢复提款,并称用户资金安全。此前出现异常钱包流出报告。根因、被盗总额及恢复时间仍未确认。
- 披露时间
- 2026年10月29日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE:这是入侵事件,不是漏洞
- 波及范围
- Binance.com 提款等待安全检查完成;受影响资产及攻击前提尚未确认
- crypto
- 在野利用
- 未知
- 币安确认安全检查及提款尚待恢复,但未确认疑似盗窃。
发生了什么
币安最初通知称尚未确认用户资金影响,随后编辑通知,改称用户资金安全;之后又表示,安全问题完全解决后将恢复提款。这些是厂商声明,不是经过独立审计的储备或损失评估。来源未提供恢复时间或技术遏制报告。提款通知未明确受影响网络或提款渠道,不能据此推断所有币安产品均受影响。主流交易所已确认进行安全调查且提款受到影响,因此评为 L3;这些通知尚未证实足以评为 L4 的盗窃。
CZ 独立表示怀疑被黑,并预计用户会得到资金覆盖,同时明确说明自己已不再管理 Binance.com。其预期不是交易所正式的赔付保证。稳定币冻结报告不能算作退款,也不能与流出估算相加来计算损失。本文未核实流传的金额,尚无独立对账确认的被盗总额或受害者数量。
根因、受影响钱包范围、初始入侵方式及遏制状态仍不明确。我们未独立追踪交易,也未验证钱包归属。所引来源未证实其与独立的 Polymarket/DebugBear 事件有关,也未确定前端注入或私钥窃取是币安的攻击原因。常规账户安全措施有助于防止账户滥用,但不能据此确认交易所托管系统安全。
案发时间线
2026年10月29日
币安确认调查;CZ 独立表示怀疑被黑
交易所较早通知称尚未确认用户资金影响。CZ 报告稳定币冻结并预计赔付,同时说明自己已不再管理 Binance.com。
2026年10月29日
币安编辑通知,改称用户资金安全
修订措辞取代了此前“尚未确认影响”的说法;调查仍在继续。
2026年10月29日
币安表示安全问题解决后将恢复提款
交易所称正在进行安全检查,并再次表示用户资金安全,未给出恢复时间。
各方说法
我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。
- 币安调查通知一手来源交易所较早版本的通知;先通过嵌入副本核对,随后直接阅读原帖及其指向修订版本的链接。
- 币安通知的 X 官方嵌入副本一手来源确认正在调查,并称尚未确认用户资金影响;返回的嵌入内容截断了长帖后半部分。
- CZ 声明一手来源直接阅读原帖及官方嵌入副本的股东声明,并非现任交易所管理层的声明。
- CZ 声明的 X 官方嵌入副本一手来源怀疑被黑,报告 Tether/Circle 冻结并预计资金得到覆盖;明确说明自己已不再管理 Binance.com。
- Cointelegraph报道币安关联钱包的异常转账及交易所发言人的调查声明。通过公开搜索索引阅读,直接获取返回 403。
- 币安账户安全指引一手来源说明账户活动检查、官方渠道验证、凭据保护及异常后停用账户。
- 币安停用账户指引一手来源提供应用及网页停用账户路径,并提示重新开启的要求。
- 币安修订后的调查通知一手来源编辑后的官方通知现称用户资金完全安全,安全调查仍在继续。
- 币安提款状态更新一手来源安全检查仍在进行,问题完全解决后恢复提款;重申用户资金安全,未给出恢复时间。
- 提款更新的 X 官方嵌入副本一手来源可独立阅读的完整提款状态更新一手副本。