63 亿被盗与提现陷阱：DOGE 用户警惕 BSC 假币

据 Woofun AI 消息，随着 分阶段重启加密货币提现服务，狗狗币社区核心贡献者 向持有者发出紧急安全警示，重点提示在提现过程中需严格区分原生网络与链上代币，以规避潜在的资金损失风险。

此次安全事件的复杂性远超初期披露的'开发工具笔记本电脑遭入侵'这一单一叙事。Binance 公布的初步技术调查结果显示，攻击链条始于针对多名工程师的精准恶意软件投放，手段包括篡改开发工具安装程序以及利用虚假招聘面试进行社会工程学渗透。在成功植入后门后，攻击者进一步利用内部 AI 工具窃取关键部署凭证，从而突破了 Binance 钱包签名系统的防御边界。

更关键的变量在于，攻击者在以太坊网络上部署了恶意的 EIP-7702 授权机制，这一操作使得即便在 Binance 暂停正常提现服务后，资金转移通道依然保持活跃。目前尚不明确为何签名控制机制未能及时拦截此类异常授权，且撤销这些持有巨额资金的钱包授权耗时较长。Binance 方面表示，从发现异常到完全控制攻击态势历时近四小时。回顾时间线，此次大规模安全事件爆发于 2026 年 10 月 29 日，直接导致约 63.4 亿美元资产面临风险。

值得注意的是，Binance 强调已封闭所有被确认的攻击入口，并正在聘请独立的第三方网络安全专家进行全面审查，但社区对于独立评估报告的期待依然强烈，尤其是关于为何授权未被更快发现的深层技术原因。

在资金流动与资产处置方面，数据呈现出显著的净流出态势。在提现功能恢复后的最初 46 小时内，用户提取金额高达 109.7 亿美元，而同期存款金额仅为 56.9 亿美元。截至 11 月 3 日初期，净流出额累计约 52.8 亿美元。

尽管周日当天的提现活动尤为频繁，但随后趋势有所放缓，Binance 称在该时段结束时，每小时存款金额已开始超过提现金额。关于被冻结资金，Binance 在 11 月 3 日的更新中确认约有 28.5 亿美元的资产被冻结或截获。需要厘清的是，被冻结并不等同于已追回。Binance 表示已动用自身资源，包括 SAFU 基金和保险基金，替换了绝大多数受影响资产，并声称截至 2026 年 10 月 31 日已恢复 98% 的受影响 token 资产。

然而，资产替换比例公布存在不一致性，且使用保险基金弥补损失意味着平台持有资金的风险状况发生显著变化。此外，Binance 基于 10 月 31 日的数据，仅为包括 在内的 10 种资产发布了加密形式的储备证明，这一数量远少于此前快照中涵盖的 55 种资产，许多小型资产仍未纳入统计。

Woofun AI 整理数据显示，这种有限的储备证明虽具参考价值，但绝不能被视为对交易所财务状况和稳定性的全面审计，鉴于加密货币交易所运作模式的'黑箱'特性，准确评估其真实风险仍具挑战。

针对 DOGE 用户的提现实操，Mishaboar 再次强调网络辨析的重要性。原生狗狗币的提现功能已在首个恢复阶段纳入，但用户必须警惕币安智能链上运行的 BEP-20 类型狗狗币代币。

这种与币安挂钩的代币并非真正的狗狗币，混淆两者可能导致资金误入错误网络。Mishaboar 建议用户在条件允许的情况下再行提现，无需急于求成，首要任务是确保钱包安全并做好妥善备份。随着更多加密货币提现功能分阶段恢复，具体能否提现仍取决于资产类型和网络状况。此次事件不仅暴露了大型交易所在内部安全管控上的漏洞，也凸显了用户在去中心化环境中自我保管资产的重要性。这是继多次行业安全事件后，再次提醒市场关注交易所中心化风险与用户自主安全实践之间平衡的关键案例。