指南 · 风险

交易所被黑了。你的代币会怎样?

2026年10月29日,攻击者从Binance的热钱包中转走约63亿美元,这是有记录以来最大的加密资产盗窃案。Binance表示将承担全部损失。这类黑客事件是否会波及你,取决于一件事:事发时你的代币放在哪里。下面介绍代币可能所处的三个位置、过去九起交易所被黑事件以及由谁买单,还有冷钱包能防范什么。

审核于 2026年10月30日

简短回答

01

存放在交易所的代币,是你对该交易所的一项债权。交易所一旦被黑,你只能依靠交易所来弥补损失——你没有要求赔付的法定权利,也没有存款保险。

02

放在你自己钱包里的代币不会受到交易所被黑的影响。你的风险转移到了你自己的私钥、代币的智能合约以及发行方身上。

03

对于代币化基金、债券和美国短期国债(T-bill),真正的资产由发行方的托管机构保管,而不在交易所。黑客偷走的是代币,而不是代币背后的基金——而且许多发行方可以冻结被盗代币并重新发行。

04

历史结果好坏参半:大型交易所通常用自有资金全额赔付,小型交易所只赔付了一部分或直接破产。Mt. Gox的客户等了十年。

代币放在哪里,决定了黑客事件对你意味着什么

同一种代币可以放在三个不同的地方,每个地方都有各自的风险。

  1. 1

    在交易所

    私钥由交易所掌握,你的余额只是它账本上的一条记录。如果它的钱包被掏空,你的余额能否兑现,取决于交易所是否愿意、是否有能力把钱包补回来。在交易所检查系统期间,提币通常会暂停数天。

  2. 2

    在你自己的钱包

    私钥在你手里,因此交易所被黑波及不到你的代币。相应地,私钥风险由你自己承担:助记词丢失或在钓鱼网站上签了名,没有人能为你撤回。

  3. 3

    在发行方的托管机构

    代币化基金、债券和美国短期国债(T-bill)由存放在银行、券商或信托机构的资产作为支撑。交易所被黑可能导致代币被盗,但偷不走背后的资产。许多受监管的代币可由发行方冻结并重新发行,因此被盗的份额有时可以被拦截并替换。

九起交易所被黑事件,以及谁来买单

金额为事发当时的数值。储备雄厚的大型交易所通常用自有资金弥补损失;小型交易所则与客户共同分担损失。

  1. 1

    Binance,2026年10月——约63亿美元

    约十条区块链上的热钱包被掏空;初步原因是一名工程师的笔记本电脑遭入侵。约30亿美元已与区块链合作方一起冻结。Binance已承诺用SAFU基金和公司资金承担全部损失;提币已暂停(截至2026年10月30日:已承诺,尚未完成)。

  2. 2

    Bybit,2025年2月——约15亿美元

    签名界面被篡改后,以太币从一个多签冷钱包中被转走。Bybit通过借款和买入,在约72小时内恢复了1:1储备;客户没有损失资金。

  3. 3

    WazirX,2024年7月——约2.35亿美元

    多签钱包被掏空。账户被冻结超过一年;经法院批准的重组方案返还余额的大约75–80%,其余部分以追偿代币形式发放。

  4. 4

    DMM Bitcoin,2024年5月——约3.05亿美元

    约4,500枚BTC被盗。DMM集团承诺用集团资金全额弥补;该交易所后来停业,并将客户账户转移到另一家交易所。

  5. 5

    KuCoin,2020年9月——约2.8亿美元

    热钱包被掏空。KuCoin表示其保险基金将弥补损失,被盗金额中的大部分后来被追回或冻结。

  6. 6

    Binance,2019年5月——约4,000万美元

    7,000枚BTC从一个热钱包中被转走。由Binance的SAFU基金全额赔付,该基金正是为这种情况设立的。

  7. 7

    Coincheck,2018年1月——约5.3亿美元

    NEM代币从热钱包中被盗。Coincheck用自有资金向26万名客户退还了约466亿日元。

  8. 8

    Bitfinex,2016年8月——约7,000万美元

    约12万枚BTC被盗。所有客户都承担了36%的减记,并就损失部分获得BFX代币;Bitfinex在八个月内将其全额回购。

  9. 9

    Mt. Gox,2014年2月——约85万枚BTC

    该交易所破产。债权人直到十年后的2024年才开始获得部分偿还。

冷钱包能防范什么,不能防范什么

冷钱包把私钥离线保存。这只关上了一扇门,而不是所有的门。

  1. 1

    能防范:交易所被黑和破产

    提到你自己冷钱包里的代币,不受交易所的攻击者、提币冻结和破产法庭的影响。

  2. 2

    能防范:在线恶意软件

    私钥从不接触联网设备,因此被入侵的笔记本电脑无法复制它。

  3. 3

    不能防范:你签署的内容

    Bybit和WazirX的损失都来自私钥离线的钱包:签名人批准了一笔表面看起来与实际操作不同的交易。请在设备屏幕上核对地址和金额,而不只是在浏览器里看。

  4. 4

    不能防范:代币本身

    智能合约漏洞、稳定币脱锚或发行方倒闭,无论你的代币存放在哪里都会受到影响。

  5. 5

    不能防范:助记词丢失

    把它写下来,离线保存,绝不要输入到任何网站或聊天中。没有人能替你恢复。

  6. 6

    一种实用的分配方式

    交易所里只放用于交易的部分。要长期持有的部分转到你自己的钱包;金额较大时使用多签,这样任何单一设备都无法转走全部资产。

常见问题

Binance会在2026年10月被黑后赔付客户吗?+

Binance表示将用SAFU基金和公司资金承担全部损失,并称用户资金安全。截至2026年10月30日,这仍是一项承诺;在重建提币服务期间,提币已暂停。

交易所有义务赔付被黑的客户吗?+

一般没有。赔付是商业决定,而非法律保障,加密资产余额也不受存款保险保障。像Mt. Gox这样破产的交易所,只赔付了一部分,而且是在多年之后。

如果交易所被黑,我的代币化基金或T-bill代币会丢失吗?+

背后的资产仍由发行方的托管机构保管。从交易所被盗的代币会从你的账户中消失,但许多受监管的发行方可以冻结被盗代币并重新发行,从而提高追回的可能性。

冷钱包能防黑客吗?+

它能防范交易所被黑,也能防范恶意软件复制你的私钥。但它无法防止你签署有害交易、代币合约存在缺陷,或你丢失助记词。

什么是SAFU基金?+

用户安全资产基金(Secure Asset Fund for Users,SAFU)是Binance于2018年设立的一项储备,用于在极端情况下弥补用户损失。2019年的黑客事件就由它赔付。它是Binance自己的基金,并非享有法定索赔权的保险。