先分清：攻击传闻、真实漏洞与正常风控
关于币安交易所被攻击的讨论，常见有三类：一是黑客真攻破了热钱包或系统；二是钓鱼、SIM 交换、API 密钥泄露等针对用户的攻击；三是交易所临时暂停提币、风控升级后被误读为“被盗”。历史上，币安在 2019 年曾发生热钱包被盗事件，损失约 7000 枚 BTC；2022 年 BNB Chain 跨链桥也曾遭攻击。后者不是币安交易所本身，但说明交易生态的周边环节同样有风险。
看到“币安交易所被攻击”的截图或短视频时，先找原始信源：币安官网公告、官方 X 账号、官方客服页面是否同步说明；公告是否有具体时间、影响范围和处理方案。只有聊天记录、群转发、带“紧急客服”链接的消息，可信度要打折。不要因为一条传闻就向陌生地址“验证资产”，更不要安装所谓“安全插件”。
四步核验，别被情绪带着走
- 核对域名与公告：手动输入 binance.com 进入官网，不要点搜索结果广告或短链接。对比公告编号、发布时间和公告内容是否一致。
- 看链上数据与官方钱包说明：大额异常转出通常会被链上分析机构追踪。若官方未确认，先以“待核实”处理，不要自行下结论。
- 观察提币与客服状态：临时维护、提币暂停可能是风控，也可能是事故处理。重点看官方是否给出恢复时间表和补偿/处理原则。
- 检查自身账户异常：登录记录、API 密钥、提币地址白名单、设备授权是否有陌生变化。异常往往先从个人账户泄露开始，而不是交易所整体被攻破。
账户安全设置，现在就能做
无论传闻真假，普通用户都应把安全设置补齐：开启双重验证，优先使用硬件密钥或独立验证器，不要用短信验证码作为唯一防线；设置防钓鱼码，便于识别假邮件；关闭不必要的 API 权限，尤其是提币权限；开启提币地址白名单；定期检查授权设备并删除旧设备；密码、邮箱密码和交易账户密码不要重复。手机短信、邮箱验证码、谷歌验证码不要发给任何人，包括自称“官方客服”的人。
资产分配上，不要把全部资产长期放在任何中心化交易所。大额资产可转到自托管钱包，但务必离线备份助记词，不拍照、不存云盘、不发给任何人。交易所被攻击和钱包被钓鱼是两类风险，自托管能降低平台风险，却不能替代操作安全。
如果已经遇到异常，按顺序处理
- 立即修改账户密码和邮箱密码，撤销所有 API 密钥，移除陌生提币地址。
- 检查并关闭未知设备授权，重新绑定双重验证。
- 通过官网内置客服入口联系官方，不使用搜索引擎广告里的“客服链接”。
- 保留截图、交易哈希、聊天记录，必要时向平台和当地执法部门报案。
- 若提币已暂停，不要反复向陌生“代提”付款，避免二次被骗。
别把“没被攻破”当成绝对安全
即使平台证明储备充足、系统正常，也不代表个人账户不会因钓鱼或授权泄露而出问题。如果“币安交易所被攻击”最终被证实，优先看官方处置方案、赔付原则和提币恢复安排；如果被证伪，也要借机检查自己的安全设置。对普通用户来说，最实用的策略是：消息先核实、账户先加固、资产分散放、助记词不离线不外传。