币安被盗后要重新认证吗:身份资料有事吗、传证件消息怎么认
2 份事件通报,讲了损失多少、由谁承担,身份证件、人脸、KYC 这几个词一次也没出现。真要更新身份,入口只在你自己登录之后;其余找上门要证件、要自拍的,都得先过一遍核对。
独立指南 · 非任何平台官方 · 内容不构成投资建议
「重新认证」在币安帮助中心有个正式叫法:更新身份(Update Identity),由账户本人登录后在认证页面点按钮发起,交新材料,等系统审完。拿这个流程去对照币安就这次热钱包被盗发出的两份通报,结论是:截至 2026-10-31,两份通报都没有要求用户重新认证或办理任何申领手续,全文也没有出现身份证件、人脸、KYC、个人信息这几样字眼。
所以「身份资料受没受影响」这一问,通报既没说受了,也没说没受,它压根没谈。能确定的只有这个「没提」,不往下猜。以下内容截至 2026-10-31,事件仍在进展,以币安最新官方公告为准。
两份通报写了哪些,哪几样没写
第一份是《安全事件进展通报(2026-10-30)》,约在 10-30 02:23(UTC)发出,折合北京时间当天 10:23。起因一段是这样写的:
币安初步调查显示,此次安全事件可能涉及一名开发运维工程师(DevOps)的笔记本电脑被入侵,致使攻击者得以访问某个服务容器并提交未经授权的提现交易。我们目前未发现任何钱包私钥泄露的证据。
金额与冻结额:「此次事件造成的总影响估计约为63亿美元。……目前已在链上冻结约30亿美元。」谁来出这笔钱:「币安将通过SAFU基金及公司自有资金承担全部损失。请放心,用户资金是安全的。」末了一句:「请仅以币安官方渠道发布的信息为准。」
第二份是《安全事件进展公告#2(2026-10-30)》,约 10-30 19:33(UTC)发出,北京时间已经是 10-31 03:33,落款是两位联合首席执行官何一和 Richard Teng。承担方这次写得更直白:
我们在此明确承诺:币安将承担本次资产被盗的财务损失,而非用户。
钱从哪来:「准备了超过63.4亿美元的公司资金。其中,50多亿美元等值的对应代币资产已经到位……已填回约80%的被盗资金。」
调查有了新说法:「最初调查显示,事件可能涉及一台遭入侵的笔记本电脑;但后续调查发现,还存在其他入侵点。」私钥仍是「现阶段,我们未发现任何钱包私钥泄露的证据。」
提现是「约 34 小时内,恢复提现服务,具体取决于安全检查的完成情况。提现服务将按代币分阶段恢复。」储备证明的结果则「于2026年11月02日(周一)前公布」。
热钱包被攻破的时刻,通报#2 第一段写的是:「约在2026年10月30日04:05(东八区时间),币安热钱包遭到攻击,损失了价值约63亿美元的代币资产。」折合 UTC 是 10-29 20:05。本站核对时(北京时间 10-31 14:50),公告列表最新一份仍是 #2,没有第三份,也没有宣布提现已恢复的公告,所以这里不写「已恢复」。
两份对照下来,没写的有这几样:
- 身份证件、人脸、KYC、个人信息:两份全文都没有出现这些词,既没说外泄,也没说安全;
- 用户该做的事:没有一句让用户重新认证、上传材料、填表登记或申领什么;
- 提现恢复的具体钟点:只有「约 34 小时内」「按代币分阶段」和安全检查这个前提,没给到某日某时。
本站的读法是,「没提」在这里只能当成没提:它不是可以安心的证据,也不是该担心的信号。
真要更新身份,入口在登录之后
帮助中心讲更新身份的那页叫《How to Update My Verified Identity Information?》,中文站同编号的页面打开也是英文,页面更新日期是 2026-03-13。下面是本站的译述,引号里是英文原句。
起点只有一个:「Log in to your Binance account and head to this page to start the process.」也就是先登录,再去认证页面开始。网页端点的是【Update Identity】;App 里在 Verifications 下面找同一个按钮。
流程期间账户会被收紧,原句是:
upon declaring to update your KYC materials, your account will be restricted to “Withdrawal Only” mode until all of your new information has been submitted and verified.
意思是一旦声明要更新 KYC 材料,账户就只剩「仅可提现」,直到新资料全部交齐、核验通过。这里容易看反:页面写的是更新期间只能提现,没有哪一句说要先更新身份才能提现。
邮件在这页里只出现一次,在最后:「You will receive an email notification once the system review is complete.」审完了,发邮件告诉你结果。由此本站认为,邮件不是交证件的入口,这句是本站的推论,页面原文没有这样写。
平时被要求重交材料的几种情形,写在认证早就过了,为什么又让你重新交一次里,和这次事件无关。等提现恢复后,要是你提币时被要求刷一次脸,那是另一道和证件照的比对,见认证过了为什么还要人脸验证。
借事故上门要证件的消息,拿什么核
通报 #2 末段给了总原则:「如需获取经核实的最新信息,请仅关注币安官方渠道,或通过官方客户服务直接联系我们。」落到手边,有三样官方给的东西能用。
防钓鱼码。帮助中心中文版的原话是:「防钓鱼码一经启用,将出现在所有真正来自币安的邮件和短信中。」反过来:「如果您所设置的防钓鱼码未正确显示或缺失,则可能是网络钓鱼骗局,应立即举报」。这一道只对事先设置过的人有用;没设过的,收到的邮件里本来就不会有码,靠它判不了。三样里本站最看重这一样,因为它不靠读措辞,看码在不在就行。
Binance Verify。官方核验页的说明是:「输入网址、邮箱地址、手机号、Telegram或社交媒体账号,检查来源是否经过验证并来自币安官方。」同一页还有两句要一起读:「Binance Verify 是一个辅助核验工具。不代表任何行为授权或上币承诺。」「币安官方绝不会通过私聊索要任何资金或代币。」注意原文说的是资金或代币,没有说到证件。本站不替官方把这句扩写成「绝不索要证件」,你拿到要证件的私聊,用这个工具查发信来源才是正路。
把可疑邮件交给客服。帮助中心《How to Prevent Phishing Attacks》只有英文版,本站译述。它点名了一种手法:制造紧迫感,比如邮件威胁说账户连同里面的资金就要过期,除非把全部资产转到一个「安全钱包」,原文紧接着一句「This is a scam」。同一页还提醒,就算 Binance Verify 把某封邮件显示为「Verified Source」,邮件里仍可能夹着恶意内容(包括钓鱼链接);拿不准时,可以把邮件下载成 EML 文件,发给 Binance Support。
还有一类不是冒充平台,是自称能替你「加急认证」「代办解冻」的中介,这类人的说法和下场写在代实名、买已认证账号会怎样里。
赔付:通报没让用户做任何事
两份通报对损失的说法一致:第一份说由 SAFU 基金和公司自有资金「承担全部损失」,第二份说币安承担财务损失,「而非用户」。两份里都没有申领入口,没有登记表,也没有一句提到用户要补交什么。
所以,一条消息说要你上传证件、录一段自拍,才能「领赔付」「迁移资产」,这一步在两份通报里都找不到出处,这是本站逐份对照后的判断。核它的办法还是上一节那三样,加上去官方公告页自己看最新一份写了什么。
至于这几天该不该把币提走、要不要换平台,本文不评论,那是投资决定,不在这篇要回答的范围里。
资料真出了事,正常的告知该是什么样
假如哪天确有个人数据外泄,告知该长什么样,可以拿欧盟《通用数据保护条例》(GDPR)第 34 条当参照。原文是:
When the personal data breach is likely to result in a high risk to the rights and freedoms of natural persons, the controller shall communicate the personal data breach to the data subject without undue delay.
本站译述:个人数据泄露可能给自然人的权利和自由带来高风险时,数据控制者应当毫不迟延地把泄露告知数据主体。同一条还要求这份告知「shall describe in clear and plain language the nature of the personal data breach」,即用清楚平白的话说明泄露的性质。
这条对你适不适用,要看为你提供服务的是哪个主体、你在哪个地区,本站不作判断;它是欧盟法规的要求,不等于币安承诺会这样通知。拿它当尺子量一下眼下:截至 2026-10-31,两份通报里没有任何关于个人数据的说法。
认证材料平时存多久、交给了谁,见交易所实名认证安全吗;认证往往要经过核验服务商之手,那条链在身份核验服务商这条链里。
事件起因、金额、冻结额、承担方、私钥、提现恢复安排和储备证明日期,出自币安中文公告《安全事件进展通报(2026-10-30)》和《安全事件进展公告#2(2026-10-30)》,2026-10-31 取阅。两份通报里「身份」只出现在第一份「确认这些犯罪分子的身份」一句,没有一句涉及用户的身份证件、人脸、KYC 或个人信息。
更新身份的入口、「Withdrawal Only」限制与邮件通知,出自英文帮助页《How to Update My Verified Identity Information?》(页面更新 2026-03-13);防钓鱼码两句出自币安帮助中心讲防钓鱼码的中文页;Binance Verify 三句出自其中文核验页;紧迫感手法、「Verified Source」提醒与 EML 转交,出自英文帮助页《How to Prevent Phishing Attacks》。以上均为 2026-10-31 取阅。只有英文的两页,中文版写的是本站译述。
写这篇时本站没有登录任何账户、没有发起更新身份,也没有收到过文中所说的那类消息,内容根据官方资料核对;哪几句是本站推论,都在该句旁边标明了。
平台侧(2026-10-31 取阅):事件进展出自 币安公告《安全事件进展公告#2(2026-10-30)》;更新身份流程出自 《How to Update My Verified Identity Information?》(仅英文);来源核验出自 Binance Verify 中文页。第一份通报、防钓鱼码中文页与《How to Prevent Phishing Attacks》可在币安公告页与帮助中心按标题查阅。
法规侧:GDPR 第 34 条原文,2026-10-31 取阅。
「没提」的逐项归纳、对「领赔付要传证件」类说法的判断,是本站基于上述页面的整理与推论,不代表平台的说法。