埃隆·马斯克再次将注意力引向有关币安遭黑客攻击事件的报道。他转发了该事件的报道，并附上一句简短评论：“每天都是零日。”这一言论迅速传播，但转发并不等于安全披露。如果你在交易所持有资金，真正有用的问题是：哪些信息已得到确认，以及眼下哪些币安黑客事件用户安全措施值得采取。
本文区分了来源报道所支持的内容与仍不明确的部分，然后逐一介绍实用的账户防护措施。
关于币安事件的已确认信息
来源文章内容简短。它报道称，马斯克转发了与币安黑客事件相关的材料，并评论“每天都是零日”。文章还开始解释零日漏洞是安全领域的一个技术术语。除此之外，我们所能看到的文章文本并未说明事件如何发生、幕后黑手是谁，或受影响范围有多大。
这一点值得明确指出。此处已确认的事实是关于马斯克的反应，而非事件的技术细节。除此之外的任何内容，包括数字、归因或攻击手法，在币安或可信调查者直接发布之前，都应被视为未经证实。在高知名度转发之后流传的报道往往将已确认的细节与猜测混在一起，因此核实交易所自身的官方渠道是值得的。
用户资金和凭证是否面临风险
来源并未说明用户资金被盗取，也未说明用户密码、邮箱或双重验证码被泄露。在没有这些信息的情况下，没有人能负责任地仅凭这篇报道告诉你，你的账户是安全的还是已遭入侵。
我们所能说的是，涉及交易所的事件往往会产生两类不同的风险：
- 直接平台风险： 交易所自身系统出现的问题，用户无法控制，取决于公司的应对。
- 次生用户风险： 事件新闻出现后随之而来的钓鱼邮件、假冒客服消息和欺诈性“验证”页面。无论用户数据是否曾被泄露，这些都会针对用户。
第二类风险才是个人行动最为关键的地方。诈骗者惯用头条新闻制造紧迫感，因此声称你的币安账户“必须立即受到保护”的消息值得怀疑，而非点击。
零日声称能说明什么、不能说明什么
零日漏洞是指攻击者可以在软件制造商来得及修复之前加以利用的缺陷，这也是它带有“零日”标签的原因。马斯克的措辞暗示此类缺陷始终存在。我们已有的解释文章《马斯克称“每天都是零日”：这对你意味着什么》对此有更深入的探讨。
重要的注意事项是：马斯克的评论是一般性观察。它并不确认币安事件中使用了零日漏洞。零日漏洞是系统遭到入侵的一种可能方式，但事件也可能源于凭证被盗、员工访问权限被攻破、社会工程或系统配置错误。将该评论视为特定技术原因的证据，是来源无法支持的推断。
该评论确实强化了一条有用的原则：假设软件缺陷偶尔会被发现并滥用，并构建你的防御体系，使一次故障不会让你损失一切。
如何保护你的账户：币安黑客事件用户安全措施
你无法为交易所的服务器打补丁，但你可以减少任何单一故障造成的损害。以下措施适用于任何交易所账户，不仅限于币安。
- 在支持的情况下使用硬件密钥双重验证。 物理安全密钥比短信验证码更能抵御钓鱼攻击。如果没有硬件密钥，请使用验证器应用，避免使用短信。
- 设置唯一密码。 切勿重复使用其他网站的密码。密码管理器让长随机密码变得切实可行。
- 同时保护你的邮箱账户。 你的邮箱可以重置交易所密码，因此它需要同样强大的保护。
- 启用提现保护。 在平台提供的情况下，使用提现地址白名单和确认要求，使窃贼无法轻易将资金发送到新地址。
- 检查账户活动。 查看最近的登录记录、活跃设备和API密钥。移除任何你不认识的内容。
- 自行输入网址。 不要点击邮件、短信或社交媒体帖子中关于该事件的链接。使用书签或官方应用。
- 限制留在交易所的资金。 你不打算近期交易的资金可以放在自托管中，尽管这也有其自身的责任。
这对你意味着什么
对大多数读者而言，实际的启示不是恐慌，而是准备。来源确认了围绕币安事件的关注以及一个知名账户的评论。它并未确认你的资金或登录信息已被泄露。在交易所提供经过验证的细节之前，假设你面临的最大直接威胁是机会性钓鱼，并相应地收紧你的账户设置。
如果你注意到异常登录、陌生的提现请求或你未申请的密码重置邮件，请立即行动：更改密码、重置双重验证方式、撤销API密钥，并通过官方支持渠道联系平台。
关键要点
- 将马斯克的转发视为评论，而非对事件如何发生或谁受影响的确认。
- 关于资金和凭证的事实，请依赖币安的官方公告。
- 今天就落实核心的币安黑客事件用户安全措施：硬件密钥双重验证、唯一密码、受保护的邮箱账户和提现保护。
- 对任何与该事件相关、要求你登录、验证或转移资金的消息保持怀疑。
- 如需了解评论核心术语的背景，请阅读我们的解释文章《马斯克的零日言论意味着什么》。
良好的账户习惯不会依赖于任何一条头条新闻，无论下一次事件涉及零日漏洞还是更为普通的问题，它们都能保护你。
