Binance 历史风险事件复盘（2017-2024）：你应该知道的 7 个事件

一、为什么要读这篇复盘

注册任何金融或类金融平台之前，应该做的不只是看费率和功能，还要审视它的历史。一个平台过去如何对待用户、如何回应监管、如何处理事故，往往比当下的宣传更能反映它的风险结构。在加密资产领域，平台风险被反复证明是除市场风险之外最容易被低估的一类风险。

把视野放回 2017 年，Binance 在那个夏天上线、迅速成长为全球流量最大的中心化交易所之一。在这段过程中，它经历了热钱包被攻破、多国监管警告、美国主要执法机构的多线诉讼，以及创始人个人认罪和管理层更替。它也公开了 SAFU 基金、Proof of Reserves、新的合规组织结构等响应措施。我们把这两条线放在一起呈现，既不替它辩护，也不渲染恐慌。

本文整理的事件主要基于美国 SEC、CFTC、司法部、英国 FCA、日本 FSA、香港 SFC 等机构的公开公告，以及 Binance 官方博客的回应。每个事件后面都附上可核对的入口，你可以自己读原文，而不是只看任何二手叙述。

二、2019 年黑客盗币事件

2019 年 5 月，Binance 披露其热钱包遭到大规模攻击，黑客通过钓鱼、病毒和其他可能尚未公开的攻击手段获取了大量 API key、双因子认证码等敏感信息，并在单笔交易中从 BTC 热钱包转出约 7000 BTC。Binance 当时披露的事件细节包括：受影响的仅限热钱包、冷钱包未受损、平台暂停充提以排查问题。

这次事件中常被讨论的两点是：第一，Binance 决定使用 SAFU（Secure Asset Fund for Users）基金全额承担损失，不让普通用户分担；第二，事后 Binance 对账户安全、API 权限、风控系统进行了升级，并强化了风控告警与异常交易回滚相关的流程讨论。事件本身造成了价格短期波动，但平台没有出现停止提现并卷款消失的情形，这也是后续判断它是否“跑路”时被反复引用的事实背景。

从用户视角看，这件事提醒所有人：即使是头部交易所，热钱包也仍然是攻击面；账户级别的安全配置（API 白名单、提现白名单、双因子、设备管理）必须由用户自己加固。我们整理了一份账户安全核对清单，可以在注册或日常维护时使用。

三、2021 年衍生品与多国监管冲击

进入 2021 年，全球监管机构对中心化交易所的关注明显加强。英国金融行为监管局（FCA）发布通告，称 Binance Markets Limited 在英国未获授权开展受监管活动；日本金融厅（FSA）发出关于 Binance 在当地未注册的警示；香港证监会（SFC）针对衍生品业务发出风险提示；意大利、荷兰、马来西亚、泰国等地也陆续发出类似性质的通告。

这一系列警告并非指向同一类违规事项，而是涉及不同地区对加密资产、证券型代币、衍生品、托管业务的不同监管口径。Binance 此后调整了部分产品策略：下调了部分地区的合约最高杠杆倍数，限制了部分用户的衍生品访问权限，并在多个国家停止或调整业务。对普通用户来说，最直观的影响是：能不能开通某些产品，会随着所在地的不同而变化。

这一时期也是“地区可用性”成为加密资产使用核心变量的开始。一个产品在某地合规可用，并不代表在你所在地区合规可用。Binance 信息与风险核对中关于合规与地区限制的部分整理了相关思路。

四、2023 年 SEC 起诉与 41 亿美元和解

2023 年 6 月，美国证券交易委员会（SEC）对 Binance Holdings、Binance.US 实体以及创始人赵长鹏（CZ）提出诉讼，提出共计 13 项指控，涉及未注册证券发行与销售、未注册交易所、经纪商和清算机构的运营、客户资产管理与披露等问题。该诉讼是当年加密行业最受关注的执法行动之一。

这一案件后续的发展并非来自 SEC 单独的判决，而是 Binance 与美国司法部（DOJ）、金融犯罪执法网络（FinCEN）、外国资产控制办公室（OFAC）以及 CFTC 等多个机构在 2023 年 11 月达成的一揽子和解。根据公开公告，和解金额合计约 43 亿美元（常被简称为 41 亿美元罚款级别），核心议题是反洗钱合规、制裁筛查和未注册业务。Binance 在和解中接受了独立合规监管员，并承诺撤出部分业务、强化合规体系。

这一点容易被忽视：和解协议本身不等同于刑事意义上的“认罪”，部分条款采用了不承认、不否认指控的方式。但它的实际影响是：Binance 必须接受外部合规监督，必须公开整改进度，必须持续应对未来可能的衍生诉讼。这也是为什么本文把这段历史归类为“合规重建的起点”。

五、2023 年 CFTC 起诉与衍生品违规

2023 年 3 月，美国商品期货交易委员会（CFTC）针对 Binance、CZ 与前 CCO Samuel Lim 提出起诉，核心议题集中在三方面：未注册即向美国客户提供衍生品服务、对美国用户身份的合规筛查不充分、在内部沟通中存在规避监管的指示。CFTC 的诉讼与 SEC 的诉讼是平行进行的，但聚焦的法律分支不同，前者覆盖商品衍生品市场，后者覆盖证券市场。

该案件最终也并入了 2023 年 11 月的多机构和解。Binance 同意支付罚金，并接受针对衍生品业务的合规整改。对用户而言，最直接的可见变化是：Binance 在多国对衍生品（尤其是 USDT 永续合约）的访问权限做了更严格的地区与身份筛查。如果你在某些地区无法访问合约产品，原因之一可能就来源于这一系列整改。

本站在Binance 信息与风险核对的合规章节中收录了相关公告链接，建议在做关于衍生品产品的决定前，至少阅读一次原始文件，而不是依赖中文社区的概括。

六、2024 年 CZ 认罪、卸任与管理层交接

2023 年 11 月，作为多机构和解的一部分，CZ 个人就违反美国反洗钱法（特别是未能建立和维护有效的反洗钱程序）相关条款认罪，并辞去 Binance CEO 职务。2024 年，美国法院对 CZ 判处约 4 个月监禁，并附加罚金。他于 2024 年下半年完成刑期。Binance 同时任命原区域业务负责人 Richard Teng 接任 CEO，开启“后 CZ 时代”的管理结构。

这一时间窗口对平台用户的含义可以分两层看：第一，CZ 的个人法律责任与平台层面的合规责任是两条线，CZ 卸任不代表平台层面的整改已经完成；第二，新任管理层在公开沟通中更强调合规、本地牌照、独立董事会、首席合规官和外部审计等架构变化。这些都是用户在长期使用决定中可以纳入考量的因素。

不过，我们也不建议把任何单一人事变化解读为“风险归零”。中心化交易所的风险来自架构、规则、市场和监管多方面，不会因为某个人离开或回归而消失。

七、2024 年之后的合规重建

从 2024 年开始，Binance 在公开沟通中显著加大了对合规重建的描述：

• 本地牌照扩张：在阿联酋（迪拜 VARA）、巴林、法国（PSAN）、西班牙、意大利、波兰、瑞典、立陶宛、日本（与本地实体合作）等多个司法管辖区获得或更新注册/牌照。
• 独立合规组织：设立 CCO，更新合规组织架构，引入外部审查机制，按和解协议接受独立合规监管员（compliance monitor）。
• Proof of Reserves：持续披露按 Merkle Tree 方法的储备证明，并加入对负债端、抵押率、关联资产的披露讨论；用户可以自助核对个人账户在快照时的资产是否被包含。
• SAFU 基金披露：公开 SAFU 链上地址和资产估值，公众可通过区块链浏览器核对地址余额。
• 产品与地区调整：关闭部分高合规风险产品、对部分用户身份重做 KYC、对衍生品访问权限按地区做更严格限制。

这些动作不能消除历史问题，也不能保证未来不出新问题，但它们提供了用户在做决定时可以核对的客观依据。换句话说，合规重建是一个可观测的过程，而不是一句承诺。

八、从这些事件能学到什么

如果只能从这段历史中提取几条可操作的核对清单，我们会建议下面 5 条：

• 核对所在地法规：不同国家对加密资产、衍生品、证券型代币的态度截然不同。在做账户、产品、提现决定前，先确认所在地的合规要求与税务义务。
• 使用前看官方披露：包括 Proof of Reserves、SAFU 基金状态、Binance Blog 的官方声明、所在地区的服务条款。不要只依赖中文社群截图。
• 账户安全自加固：无论平台如何宣传，账户级别的安全（设备绑定、双因子、提现白名单、API 白名单、邮件防钓鱼）由你自己负责。详细步骤见账户安全核对清单。
• 识别官方入口：钓鱼网站和假客服在重大事件期间往往集中出现。先看核对 Binance 官网，再点击任何宣称是官方的链接。
• 不放全部资产：历史一再证明，中心化平台的极端事件不会因为体量而消失。把可承受全部损失的资金放在交易所，把长期资产放在你自己控制密钥的地方，是结构上更稳妥的安排。

九、常见问题

Binance 跑路过吗？

根据公开资料，Binance 自 2017 年成立以来没有出现过停止提现并卷款消失的事件。2019 年的黑客事件中，热钱包损失约 7000 BTC，但 Binance 使用 SAFU 基金全额承担损失，用户资产没有受影响。这与所谓的“跑路”行为有本质区别。也可以参考Binance 是骗子吗？中的对照分析。

Binance 现在还安全吗？

安全是一个相对概念。Binance 当前披露了 Proof of Reserves、SAFU 基金规模、CCO 任命和独立合规改革。但平台风险、地区监管风险、市场风险仍然存在。是否使用应结合所在地法规、个人风险承受能力和自己的核对结论判断，而不是相信单一信息源。

CZ 离职对用户有什么影响？

CZ 在 2023 年底辞去 CEO 职务，由原区域业务负责人 Richard Teng 接任。日常业务、客户资产管理、产品功能由现任管理层和合规体系运营。CZ 个人法律责任与平台层面的合规整改是两条不同的线，但管理层变化本身就是用户在做长期决定时需要纳入考量的因素之一。

Binance 还会被监管追究吗？

理论上任何受监管的金融或类金融业务都存在持续被审视的可能。Binance 已与美国 DOJ、FinCEN、OFAC、CFTC 达成和解，与 SEC 的部分诉讼也在解决中，并在多国申请或获得本地牌照。未来是否还有新的执法动作，取决于各地监管节奏、Binance 整改落实情况和行业整体走向。

SAFU 基金是什么？怎么保护我？

SAFU 全称为 Secure Asset Fund for Users，是 Binance 于 2018 年设立的应急储备资金，用于在极端事件中补偿用户。Binance 公开披露过基金的资产构成与价值，用户可通过官方区块链地址查询。但 SAFU 不是法定保险，赔付范围、上限和触发条件由 Binance 决定，不应被理解为“永远保本”。