「币安补偿空投」是假的吗？怎么认、已经签了授权怎么撤

先对照公告：没有要你领的东西

币安在公告中称，北京时间 2026 年 10 月 30 日 04:05 前后，其热钱包遭到攻击，损失约 63 亿美元的代币资产。事件本身这里只说这一句，下面只讲和你钱包有关的部分。

关于用户这一侧，币安《安全事件进展公告#2》的原话是：

同一份公告称，币安将通过 SAFU 基金和公司自有资金全额弥补。提现方面，币安《安全事件恢复进展公告#4》与《安全事件恢复进展更新 #6》称，11 月 1 日第一阶段部分网络与资产恢复提现，11 月 3 日 12:00（北京时间）起陆续开放第二批，并非全部同时开放；截至 2026 年 11 月 4 日（北京时间），币安公开接口查询的 1448 个币种-网络组合里有 237 个可提现，BTC、ETH、BNB、SOL、XRP、DOGE 以及多条网络上的 USDT、USDC 等常用组合已开，部分网络仍显示维护或暂停提现的说明。某个币在某条网络上能不能提，公告请用户到相应资产的提现页面或网络状态页面确认。储备金方面，币安 11 月 2 日的《安全事件恢复进展公告 #5》称，10 月 31 日快照的完整零知识证明已生成，持有 BTC、ETH、USDT 等十种代币的用户可自行验证；公告称计划 11 月 4 日生成覆盖更多代币的新一轮快照。这几份公告从头到尾都没有要用户登记、申报、提交钱包地址或领取任何东西的步骤，公告 #2 只请用户：

把这两句对上就够用了：按公告的说法，被盗的损失由币安用自己的资金填补，你的自托管钱包里没有要「领」的补偿；提现分阶段恢复是对全平台的安排，公告#4、#6 也没有要你做什么验证或登记才能恢复的步骤。做：看到「补偿空投」「理赔登记」「解冻验证」，直接关掉；想知道提现什么时候恢复，只看币安官网公告页和 App 内的通知。

这类钓鱼落到你手上的五种样子

名字会换，落到你手上的形式就这几种。左边是你会看到的，右边是该做的：

第二行是本站最常见的一类：代币谁都能发，发到你地址上不需要你同意。它的套路见假空投红旗清单。收到自称来自币安的邮件、Telegram 账号或网址，拿不准的，可以去币安官网的 Binance Verify 页面核对；币安在该页也说明，核对结果为官方，不代表授权了任何操作。

判断只用一条：凡是要你连钱包、签名、输入助记词或往外转币的，不管页面写的是谁的名字，都关掉。

钱包弹出这三种请求，一律拒绝

钓鱼页拿走你的币，靠的是你在钱包弹窗里点的那一下。会把权限交出去的，主要是这三种：

1. 授权交易（approve）。弹窗写着允许某个地址使用你的某种代币，常见字样是「授权」「支出上限 / spending cap」，额度常是无限。NFT 的版本叫 setApprovalForAll，一次交出整个系列。它是链上交易，要付 gas。
2. 离线签名（permit / Permit2）。弹窗是一段签名请求，不上链、不花 gas，内容里能看到 spender、value 或 amount、deadline 这类字段。它看起来像「登录」「验证身份」，作用却和授权一样：对方拿着签名自己去链上提交，就能按里面的额度转走你的代币。
3. 升级智能账户（EIP-7702 委托）。弹窗提到切换到智能账户（Smart account）或升级账户。签下去，你的地址就把执行权委托给了一段合约代码。MetaMask 称它不会用邮件让你升级账户。

三种请求怎么读、字段在哪里，细节见钱包签名的风险。做：在「领补偿」「解冻」这类页面上，钱包弹出什么都点拒绝，不用读完再决定。

连了钱包、还没签

连接钱包只是让网站读到你的地址，网站不能凭这一步动你的币；交出权限的是上一节那三种请求。所以只连了、没签，处理很简单。

做：在钱包的「已连接的网站」里把它断开，各家钱包的入口见清理钱包已连接的网站。记不清自己有没有点过确认的，按下一节把授权查一遍。

签了授权或离线签名：查和撤

授权交易（approve）：用 revoke.cash 查，陌生的撤掉

1. 从你自己存的书签或手动输入网址打开 revoke.cash，别点私信或搜索广告里给的「撤销工具」。只查看时，输入地址就行，不用连钱包。
2. 切到你在那个页面上用过的那条链。授权按链分开记，以太坊、BNB Chain、Arbitrum 等每条用过的链都要单独看。
3. 找授权对象陌生的、额度无限的、时间和你签名那会儿对得上的几条。连接钱包，点 Revoke，在钱包里确认这笔交易。
4. 撤销是链上交易，要付 gas，钱包里得留一点那条链的原生币。

Etherscan 的 Token Approval Checker 也能查和撤，作用一样，挑顺手的用。完整步骤见钱包授权怎么检查和撤销。撤销只能拦住以后，已经被转走的追不回来，所以动作要快。

离线签名（permit / Permit2）：列表里可能还看不到

离线签名在对方提交到链上之前，任何授权列表都查不到它；revoke.cash 上一片干净，不代表签名没被拿走。

做：把签名涉及的代币转到你自己的另一个地址；拿不准涉及哪种，就把这个地址上的代币都转走。如果签的是 Permit2 类签名，再到 revoke.cash 把这些代币对 Permit2 合约的授权撤掉。原理和判断方法见Permit2 与离线签名钓鱼。

撤完之后，可以用本站的钱包授权风险自查过一遍日常习惯。它是一份勾选清单，只在你的浏览器里运行，不读钱包，用来判断你是不是该定期做一次全面清理。做：先撤风险最大的那几条，其余的挑 gas 便宜的时候清。

签了「升级智能账户」：在钱包里撤

EIP-7702 让普通钱包地址签一条授权，就把执行权委托给某个合约；之后发生在这个地址上的调用，跑的是那段合约代码。它和代币授权是两回事，撤法也不同：只能在钱包里撤，revoke.cash 能显示委托，但不能替你撤。

先查：有没有委托出去

• 在 revoke.cash 输入地址，看委托（Delegations）部分。
• 或者在区块浏览器打开自己的地址：普通钱包地址本来没有代码，如果显示有代码、开头是 0xef0100，就是已经委托出去了。
• 委托按链独立，一条链上关了，别的链不受影响。每条用过的链都看一遍。

再判断：是不是你自己开的

你自己在钱包设置里开过智能账户，委托对象是钱包自家的合约，这是正常功能。你没开过，或者是在那个「补偿」「解冻」页面上签出去的，就按失守处理：先把这个地址上剩下的资产转到新钱包，这一步比撤销更急。委托出去的代码在你的地址上运行，转进来的新币它也可能一并转走，所以之后别再往这个地址转币。

最后撤：MetaMask 的路径

按 MetaMask 帮助中心的说明：

• 电脑插件：账户详情 → Smart account → 按网络关闭 → 确认交易。
• 手机端：账户 → ⋯ → Smart account。
• 每次切换都是一笔交易，要付 gas；每条链分别关。

做：用的不是 MetaMask，到你所用钱包的官方帮助中心搜「智能账户」或「EIP-7702」，按它给的步骤关；不要用私信、群里或搜索广告给的「委托撤销工具」。

输过助记词，或币已经被转走

助记词或私钥一旦输进过那种页面，撤授权就没有意义了：拿到它的人和你一样，可以签任何交易。

做：在你信得过的设备上新建一个钱包、生成新的助记词，把旧钱包里剩下的资产转过去，旧钱包从此弃用。怎么备份新助记词，见助记词与私钥：绝不能做的事。

币已经被转走的，链上转账撤不回来。接下来最常见的是第二轮：有人私信说能帮你追回，或者说要先交一笔费用才能「补发补偿」。做：这类私信一律不回；把钓鱼页网址、聊天记录和被盗交易的哈希截图存好，需要时向当地警方报案。

本文事实截至 2026-11-04（北京时间）。其余网络与资产的提现开放时间、新一轮储备金证明的结果、后续调查结果，以币安官方公告为准。

来源：币安《安全事件进展通报（2026-10-30）》《安全事件进展公告#2（2026-10-30）》《安全事件资产回填进展：已完成约 90% 受影响资产回填并公布储备金证明快照（2026-10-31）》《安全事件恢复进展公告#4：分阶段恢复提现服务（2026-11-01）》《安全事件恢复进展公告 #5：10月31日储备金证明快照的零知识证明已生成，用户现可完成独立验证（2026-11-02）》《安全事件恢复进展更新 #6：更多资产开放提现（2026-11-03）》；可提现的组合数为币安公开接口 2026-11-04（北京时间）的查询结果；MetaMask 帮助中心关于切换到或退出智能账户的说明；revoke.cash EIP-7702 说明页。资料读取日期 2026-10-31、2026-11-01、2026-11-04，引号内为原文。本文只讲识别与自救，不评价任何平台；本页不含注册链接。发现错误，请看更正记录。

币安发布安全事件公告后，我需要登记或领取补偿吗？

按币安的两份公告，不需要。公告 #2 称损失由币安承担、而非用户，两份公告都没有要用户登记、申报、提交钱包地址或领取的步骤，只请用户以官方渠道发布的信息为准。

只连接了钱包、没有签名，币会被转走吗？

连接本身只让网站读到你的地址，不能凭这一步动你的币；交出权限的是之后的授权交易和签名。在钱包里断开这个网站的连接即可，记不清有没有点过确认的，按授权那一节查一遍。

revoke.cash 上没看到可疑授权，是不是就没事了？

不一定。离线签名在对方提交之前，任何授权列表都查不到；智能账户委托要另外在委托（Delegations）部分看；授权按链分开，每条用过的链都要查。签过拿不准的离线签名，把相关代币转到你自己的另一个地址。

签了「升级智能账户」，怎么撤销？

只能在钱包里撤。按 MetaMask 帮助中心的说明，电脑插件是账户详情 → Smart account → 按网络关闭 → 确认交易，手机端是账户 → ⋯ → Smart account；每次切换都要付 gas，委托按链独立，每条链分别关。revoke.cash 能显示委托，但不能替你撤。