一、为什么黑客总盯着币安

币安是全球交易量最大的中心化交易所之一，托管资产规模大、用户遍布各地，天然成为攻击者的首选目标。但需要先厘清一个事实：绝大多数被用户称为“黑客攻击币安交易所”的事件，并不是交易所核心系统被直接攻破，而是用户端的账号、设备或授权被攻陷，或者是链上基础设施（跨链桥、DeFi 协议）出现漏洞。分清这一点很重要，因为它决定了你该防什么。

二、几起公开的重大事件

1. 2019 年热钱包被盗

2019 年 5 月，币安热钱包被攻破，约 7000 枚 BTC 被转走，按当时价格约合 4000 万美元。交易所随后暂停充提、回滚部分风控策略，并通过 SAFU（用户安全资产基金）覆盖损失，用户资产未受影响。这起事件之后，行业普遍加快了冷热钱包分离和地址白名单的落地。

2. 2022 年 BNB Chain 跨链桥被攻破

2022 年 10 月，BNB Chain 的跨链桥 BSC Token Hub 因验证逻辑漏洞被利用，攻击者凭空铸造约 200 万枚 BNB，当时价值约 5.7 亿美元，链上一度暂停出块。这属于链基础设施层面的攻击，与交易所撮合系统无关，但同样会影响用户信心和链上资产安全。

3. 大量“被黑”其实是社工攻击

更多用户遇到的，是伪装成官方客服的 Telegram／微信诈骗、山寨 App、搜索结果里的钓鱼域名，以及所谓“空投领取”签名授权。这类攻击不会上新闻，却是“黑客攻击币安交易所”这一说法在中文社群里最高频的真实来源。

三、用户端最常见的四条被攻破路径

  • 钓鱼站点与假客服：域名只差一个字母，页面几乎一致；“客服”主动私聊，索要验证码、屏幕共享或让你下载“安全插件”。官方客服永远不会主动联系你，也永远不会索要验证码。
  • API 密钥泄露：把带“允许交易”权限的 API Key 交给第三方量化机器人或跟单群，密钥一旦泄露，对方可在你不知情的情况下刷单、对敲，把资产“合法”转走。
  • 剪贴板地址篡改：恶意软件或浏览器插件会在你复制钱包地址时替换成攻击者地址，转账前若不核对前后 6 位，钱就直接进了别人口袋。
  • SIM 卡交换与邮箱接管