幣安已承諾承擔駭客造成的損失,但不代表有任何需要用戶申請的補償流程。從 Bybit 與 Trust Wallet 的前例看,詐騙賠償訊息很可能接著出現,請務必認準官方管道訊息。
(前情提要:
幣安遇史上最大駭客攻擊後暫停出入金、何一、CZ 承諾全額賠付,已凍結 25.4 億美元
)
(背景補充:
小心!收到幣安「升級認證」釣魚簡訊切勿點擊、如何設定Binance 2FA帳號保護?
)
本文目錄
Toggle
更新》 幣安凍結金額上升至約 30 億美元,出入金恢復時間尚待通知
幣 安官方已承諾,駭客造成的全部損失將由幣安承擔,用戶資金安全。但要注意的是,官方目前還沒有公布任何要用戶填表、登記或連上錢包的賠償流程。所以現在一旦收到「領取幣安補償」、「賠償登記」之類的訊息或網站,一律先當成詐騙。
幣安官方說了什麼?
何一在 X 上表示 (早上 8 點多),用戶資金安全,幣安會承擔所有駭客造成的損失,出入金暫停,是為了做安全檢查、凍結資金並配合執法單位,調查結束後會公布完整的事後檢討。 幣安官方帳號 幾乎同時發出類似聲明,執行長 Richard Teng 則 補充 ,提領會在問題完全解決後恢復。
三則貼文都重複同一個提醒:更新請認幣安官方管道。
這幾則聲明裡,沒有一句提到用戶要去哪裡申請、填什麼表單、連哪個網站。換句話說,現階段根本沒有「申請賠償」這件事,任何要你申請的人,都不是官方。
為什麼要提防假賠償?
第一個前例 是 Bybit。2025 年 2 月 Bybit 被駭約 15 億美元後,雖然當時就表示客戶不會有損失,騙徒還是趁著用戶焦慮動手。資安公司 BforeAI 統計 ,事件後三週內,就出現 596 個可疑網域,來自至少 13 個國家。
其中數十個直接冒充交易所,網址常帶有 refund(退款)、recovery(追回)、check(查詢)等字眼,不少網站做成資金追回服務的樣子,有些還自稱「Bybit Help Center」,目的是騙人輸入帳號與密碼。
第二個前例 是幣安 2018 年收購的錢包 Trust Wallet。2025 年 12 月它的瀏覽器擴充功能遭植入惡意程式,約 700 萬美元被盜。攻擊者趁亂架出冒充官方的網站,以「重要的例行更新、強化安全」為名,要用戶輸入助記詞。
Trust Wallet 執行長 Eowyn Chen 指出 ,官方確認受影響的錢包地址有 2,596 個,卻收到約 5,000 份申請,代表有大量假冒或重複的申請,想冒領受害者的補償。官方也警告,有人冒充客服帳號、在 Telegram 買廣告,還推出假的補償表單。
這次幣安的情況也有相似之處:金額大,而且用戶暫時提不了錢。何一在凌晨的 第一份聲明 裡,就提醒用戶別相信非官方的連結、訊息與索取帳戶資訊的要求。
假訊息可能長什麼樣?
先講清楚,以下是依前例推估,要提防的幾種樣子,並不代表已經出現。
第一種 是補償登記,名稱可能叫「領取補償」「賠償登記」「資產確認」,會附上連結,或要你連上錢包。
第二種 是假裝幫你保護資產,例如「資產安全遷移」,要你把幣轉到新的「安全錢包」;或是附上短網址的簡訊,寫著「提領已恢復,請重新驗證帳戶」。
第三種 是假客服與冒名帳號,包括私訊自稱客服的人、X 回覆區裡長得很像官方的帳號,以及 Telegram 群組與廣告,聲稱可以幫你「優先提幣」。
怎麼確認是不是幣安官方?
最穩的做法,是不點任何人傳來的連結,自己開啟手機裡的幣安 App,或手動輸入 binance.com,到 App 內的「公告中心」查看。幣安先前也說過,不會要你點簡訊裡的連結去「驗證」帳戶,也不會私訊跟你要資金或代幣。
還有一件事建議可以做:到 App 的安全設定裡建立防釣魚碼。設定後,幣安正式 email 會帶上這組碼,沒有或對不上,就可能是假信。
?相關報導?
更新》幣安凍結金額上升至約 30 億美元,出入金恢復時間尚待通知
Trust Wallet:承諾受害用戶「全額退款」,流程後續公布
幣安遭駭 20 萬枚 ETH 暫停出入金,Tether、Circle 聯手凍結超 23 億美元穩定幣

