幣安遭駭後的詐騙:如何識別虛假的退款與資金追回服務

Security
By: WEEX|2026/10/30 05:31:45

對大多數加密貨幣用戶來說,幣安遭駭後最大的風險並非失竊本身,而是接踵而來的詐騙浪潮。幣安表示,將承擔2026/10/29事件造成的所有損失,因此用戶無須填寫「賠償申請表」、支付「追回費用」,或連接錢包來取回資金。本指南將說明本週最可能出現的五種幣安遭駭詐騙、各種詐騙的警訊,以及一套適用於任何交易所的簡短驗證流程。

大型交易所發生事故時,往往為詐騙創造了絕佳條件。用戶感到焦慮、提款暫停,而官方消息則分批發布。詐騙者趁虛而入,傳送看似緊急又像是在提供協助的訊息。幣安也已警告用戶,在調查期間不要相信非官方連結、訊息,或索取帳戶資料的要求。

為什麼幣安遭駭後詐騙會激增

大型交易所遭受攻擊後,會立即出現三種變化。

首先,詐騙者有真實事件可以挪用。據幣安表示,此次事件的估計影響約為63億美元,目前約有30億美元已遭凍結。詐騙者會把這類真實數字附在假訊息中,因為準確的數字能讓謊言看起來更可信。

其次,用戶會預期收到通知。提款暫停時,人們會等候電子郵件或通知,告知服務已恢復。當用戶正準備點擊連結時,假冒的「提款已重新開放」訊息便會送達。

第三,退款承諾會讓人放下戒心。幣安已表示將承擔所有損失,因此賠償相關訊息聽起來似乎合情合理。差別在於,交易所承擔自身損失所提供的真正退款,不需要你採取任何行動。

留意這五種幣安遭駭詐騙

  • 虛假的賠償申請。訊息、電子郵件或廣告聲稱受影響的用戶必須透過表格或網站「登記領取賠償」。表格會要求你提供登入資料、2FA 驗證碼、助記詞,或連接錢包。幣安已表示會自行承擔損失;沒有任何理賠流程會要求你提供帳戶憑證。
  • 「提款已重新開放」的網路釣魚訊息。連結聲稱可讓你提早提款,或取得優先提款權限。連結會將你帶到仿冒的登入頁面,即時竊取你的密碼和 2FA 驗證碼。
  • 假冒客服人員。有人在 Telegram 群組、X 貼文留言或私訊中,自稱是幣安客服,並表示可以「查看你的帳戶」。交易所的正規客服不會主動在私訊中聯絡你,也絕不會索取你的密碼、2FA 驗證碼或助記詞。
  • 資金追回服務。有帳戶宣稱只要預先支付費用,就能「追蹤並追回」在駭客事件中損失的資金。用戶餘額並非從個人帳戶中遭竊,因此沒有任何第三方能代表你追回資金。
  • 假代幣空投與申領網站。「善意空投」或「駭客事件補償代幣」會要求你連接錢包並簽署交易。這個簽名可能會授權惡意合約清空你的錢包。

如何在 60 秒內驗證任何交易所訊息

無論是關於幣安事件的訊息,還是任何交易所通知,都可以採用以下流程:

  1. 不要點擊連結。開啟交易所 App,或透過書籤自行輸入網站網址。
  2. 查看官方帳號。將訊息內容與交易所經驗證的 X 帳號及公告頁面比對。如果上面沒有相關資訊,就應視為假訊息。
  3. 檢查防釣魚碼。許多交易所允許你設定個人代碼,並在每封真正的電子郵件中顯示。郵件若沒有這組代碼,就不是交易所寄出的。
  4. 絕不分享以下三項資料。你的密碼、2FA 驗證碼和助記詞。客服人員、退款流程或資金追回服務都不會需要這些資料。
  5. 簽署前先仔細閱讀。如果網站要求你的錢包簽署某項內容,請先確認你要授權什麼。「設定全部授權」或無上限的代幣額度,都應讓你立即停止操作。

WEEX 用戶可以參考WEEX 帳戶安全指南,設定防釣魚碼、驗證器 App 2FA,以及提款地址白名單。大多數大型交易所也提供相同的三項設定;只要你在交易所持有資金,就值得啟用這些設定。

-- 價格

--
--
--

如果你點擊了詐騙連結,該怎麼辦

此時速度比尷尬更重要。如果你在可疑頁面輸入了資料,或簽署了自己不理解的內容:

  • 立即透過官方 App 更改交易所密碼;如果你曾在假頁面輸入驗證碼,也要重設 2FA。
  • 撤銷目前有效的登入工作階段,以及所有非由你建立的 API 金鑰。
  • 如果你連接錢包並簽署了授權,請使用代幣授權檢查工具撤銷授權,然後將剩餘資金轉移到新的錢包。
  • 如果你分享了助記詞,請假設該錢包已遭入侵。立即將資金轉移到使用新助記詞建立的新錢包。
  • 透過交易所官方 App 內的客服聯絡交易所,並在你看到詐騙網站或帳戶的平台上檢舉該網站或帳戶。

幣安遭駭詐騙的重點提醒

本週流傳的幣安遭駭詐騙都利用同一個伎倆:讓你在查證之前就採取行動。真正的退款不需要你做任何事;提款真正重新開放時,消息會出現在官方 App 內,而不是私訊中。請勿向他人透露密碼、2FA 驗證碼和助記詞,啟用防釣魚碼,並在點擊任何內容前,先透過交易所的經驗證管道查證所有說法。

常見問題

1. 我需要申請幣安遭駭事件的賠償嗎?

不需要。幣安已表示,將使用 SAFU 基金和公司資金承擔事件造成的所有損失。任何要求你使用登入資料或錢包登記領取賠償的表格或網站,都應視為詐騙。

2. 如何判斷幣安電子郵件是否為真?

請確認郵件中是否包含你在帳戶設定中設定的防釣魚碼,並在幣安經驗證的 X 帳號或公告頁面確認相關資訊。請勿使用電子郵件中的連結登入。

3. 資金追回服務能取回幣安遭駭事件中損失的資金嗎?

遭竊資金來自幣安自己的錢包,而非個別用戶帳戶,且幣安會承擔相關損失。收取預付費用來追回駭客事件損失的服務,是廣為人知的詐騙手法。

4. 如果我在假冒的幣安網站輸入密碼,該怎麼辦?

透過官方 App 更改密碼、重設 2FA、登出所有工作階段、刪除不明 API 金鑰,並盡快透過官方 App 聯絡幣安客服。

本內容僅供參考,不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊,不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性,存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。

猜你喜歡

iconiconiconiconiconiconiconiconicon
客戶服務:@weikecs
商務合作:@weikecs
量化做市商合作:bd@weex.com