币安里的钱安全吗？MetaMask 新线索出现后，先查自己的转账

新线索里哪些是观察，哪些是推测

Odaily 在新加坡时间 10 月 30 日 07:58:56 发布的快讯，把这条分析归于开发者 Justin Kalland。报道描述，一个新钱包先收到 1.75 亿枚 USDT，大约两分半钟后收到 2 枚 ETH，又过约两分钟使用了 MetaMask 的 Gas Station 服务。这是报道转述的分析者观察，不是本站重新还原过的链上交易。

他列出的同区块交易包括一笔 ETH 补充、一笔给 Kyber Network 路由器的无限 USDT 授权，以及向 Gas 服务支付 127.67 USDT。分析者由此推测，操作者可能使用了特定钱包软件，服务端记录或许能提供追踪线索。不能把“或许存在记录”改写成“已定位到攻击者”。PANews 对同一分析的报道。

ChainCatcher 也转述了 Kalland 的说法。三个网站刊载同一人的判断，不等于三组调查人员独立还原了交易。这些材料没有证明服务商已交出 IP 记录，没有证明某个人已被识别，更没有证明资金已经退回客户账户。ChainCatcher 报道。

报道中的 127.67 USDT 也不能当作普通用户将要支付的提现手续费。它描述的是分析者观察到的一笔服务支付，2 枚 ETH 则是该钱包收到的资产数量。两者都没有说明你的账户限额、转账成本或到账时间。把大额资金流出的新闻数字抄进个人转账估算，会让检查方向偏离自己的订单。

对“无限授权”的理解同样要留在具体交易里：报道说的是一个钱包对特定路由器的授权，并没有说明所有 MetaMask 用户都给过这个路由器权限，更没有证明币安客户账户因此被逐个授权。用户应检查自己的钱包记录，而不是根据钱包品牌名称判断是否受影响。

用 USDT 支付 Gas 本身说明不了攻击身份

MetaMask 当前帮助页介绍，用户可以把网络费用包含在交易中，选择合适的代币支付，而不一定预先持有该网络的原生资产。页面还明确写到，即使钱包已有足够的原生 Gas 资产，也可以选择其他代币支付网络费。因此，功能确实存在，与分析者描述的现象可以相容；但功能存在，不能证明某个地址属于谁。MetaMask 网络费用说明。

普通用户遇到相似的费用选项，应先读交易请求。要看的包括代币、接收地址、网络、合约权限，以及网站为什么要求这笔操作。界面能正常显示费用，不等于提出请求的网站有权取得资产。不要因为它使用了熟悉的钱包标志，就同意陌生合约授权。

也不需要为了验证新闻去复刻可疑钱包的操作。向报道中的地址发送测试资金，不能确认自己的交易所余额安全；在不熟悉的网站签名，也不是查询币安提现进度所需的步骤。

已经申请提现，先保留完整记录

从平常使用的应用直接打开账户，找到已有提现记录，保存资产、网络、金额、目的地址、申请时间和页面显示的状态。如果页面提供交易标识，把它与交易所订单记录一同保留。联系客服时照抄界面的状态，不把“处理中”“失败”“已完成”混成同一种情况。

随后从应用内进入支持渠道，围绕同一笔请求询问：是否已经广播、被拒绝，还是仍在审核。这是给读者的核查建议，不是在声称每个用户现在都能看到相同界面，也不是确认某条网络已经恢复。本站没有登录任何客户账户核实个别提现。

币安日常反诈帮助页说明，账户提现可能因风险检查而受限，未解决的问题应连同交易详情提交支持团队。这类常设说明不能当成这次事件的恢复时间表。普通风控页面中的时长，不能直接套到今天的交易所事件上。币安提现反诈说明。

保存资料时，把账户记录和对应链上记录放在一起。再次联系支持时沿用原有问题和工单，不要看到一条新标题就重新描述一次不同的故事。准确的目的地址和订单状态，比交易所大额流出截图更能帮助定位自己的请求。

“安全钱包”和“补偿验证”要逐项核查

币安反诈页面专门描述一种冒充：来电或消息声称用户账户受损，并提供一个“安全钱包”，要求把资产转进去。币安在该说明中表示，不会要求用户为了保护资金而转入这种钱包。陌生人发来的助记词或地址，不应成为紧急转移目的地。

把同样的检查用于“币安补偿”“退款验证”“紧急迁移”等说辞。这些是需要警惕的消息样式，并不表示币安已经启动了这些计划。应自行从应用进入官方支持，不通过私信打开登录表单，不提交密码、验证码或钱包恢复短语。

要求先转一笔钱才能领取补偿，也应停止。币安同一帮助页描述了用少量前置充值诱导用户的虚假赠送骗局。本次打开的事件资料没有证实客户补偿流程。对方能说出新闻中的金额，或者使用熟悉的标志，都不能替代渠道核验。

自托管钱包要另查授权

交易所账户和自托管钱包的权限分开检查。MetaMask 官方说明，用户可以在 Permissions 页面查看连接的应用，调整账户访问，或者断开连接。它也强调：断开应用连接，不会撤销代币授权；之前获批的应用可能仍能移动已授权代币。MetaMask 应用权限说明。

因此，如果所谓“恢复页面”要求连接钱包，不要把关闭网页当成撤销授权。应先确认自己签了什么，涉及哪个代币、哪个支出方，再通过钱包自己的帮助入口了解相应授权管理方法。界面里不再显示连接，与链上权限已被取消，是两种状态。

也不要导入别人提供的恢复短语作为紧急收款钱包。若决定使用自己控制的钱包，独立确认收款地址和网络，不依赖催促转账的人提供的信息。这是保管方式的核查建议，不代表当前提现一定可用，也不代表每个客户都需要立即迁移。

储备数字与一笔提现的状态分开看

研究储备资料时，先问它的测量时间、覆盖的资产和负债范围，再问它是否回答了自己的问题。某次历史余额测量，与当前某笔提现处于什么状态，是不同的观察，不能互相替代。

本次请求币安实时储备证明页面时，返回的是空白挑战响应。我们没有使用任何当前储备比例、余额或覆盖率来判断账户安全。无法核实的数字不能帮助客户解释一笔待处理订单；此时更有用的是该请求的官方状态，以及可能对应的交易标识。

有持仓的用户，还要单独看市场风险

查余额和查持仓可以分开处理。使用 NexuAlpha 的清算看板时，先看观察窗口与覆盖平台，再决定能否与事件时间比较。不断更新的市场总额，不会直接告诉你哪位客户的提现还在排队。

查看资金费率看板时，核对持仓对应的合约与时间。价格变化、资金费率、市场清算金额都不能直接推导出被盗规模。本文也没有用较晚的动态看板快照倒推出事件发生后某几小时的清算总额。

下一条消息必须补上什么证据

对追踪线索，需要的是交易、服务记录与具体操作者之间可以验证的联系。对客户，需要的是注明时间的受影响服务说明，以及本人提现请求的进度。重复转述分析者的人数不能填补这两种缺口。

保存后续消息时记录新加坡时间，并逐项对比：事件定性是否变化、追回金额是否得到证实、某项服务是否恢复、自己的转账状态是否改变。技术假说可以指导调查方向，同时仍然无法回答这些客户问题。

常见问题

Gas 服务线索已经查出操作者了吗？

没有。已打开的报道描述一位开发者对交易模式和服务记录的推测，没有给出经核实的身份或资金追回结果。

断开应用连接，就取消代币权限了吗？

MetaMask 官方说明，断开连接不会撤销代币授权。需要另查具体授权，不能把关闭网页当成权限已经消失。

领取补偿前要先转钱吗？

本次材料没有证实补偿流程。币安反诈说明描述了先索取充值的虚假赠送骗局；应自行进入官方支持核实，不按照私信转账。