Base链金库被盗约202万美元，普通用户需检查的三件事
安全机构Blockaid披露Base链上某应用金库遭攻击，约202万美元资产被转出。事件不涉及Base网络本身，但提醒用户检查授权、助记词保管和App下载渠道。（来源：PANews，2026-10-04）
安全机构Blockaid披露，Base链上一处金库遭到攻击，约202万美元资产被转出（来源：PANews，2026-10-04）。被攻破的是某个应用自己的金库合约，不是Base这条链本身。对你来说，这件事不改变下载和开户流程，但值得顺手检查一遍授权和账号安全。
Base是一条以太坊二层网络，链的共识和结算照常运转；出问题的是跑在链上的某个金库应用。你手机里的钱包App、交易所App该更新还是更新，该登录还是登录，没有哪一步因为这个事件改变。
真正需要你留意的，是下面三件小事：
- 你曾经在哪些应用里点过「授权」按钮，授权额度是多少；
- 你的钱包助记词有没有在截图、备忘录、聊天记录里出现过；
- 你下载App的入口，是不是官方渠道。
第三条最容易被忽略。搜索「某交易所下载」时，排在前面的往往不是官网。新手在这一步被骗走的钱，比合约漏洞多得多。
流程不复杂，但每一步都要自己走一遍，不要跳。
- 先记域名，再搜内容。 以币安为例，官网域名是 binance.com，写在纸上或存进备忘录。之后任何链接，先看域名对不对。
- 从官网进下载页。 不要点搜索引擎的推广位，不要点群里转发的短链。
- 核对包名和开发者。 Android安装前看开发者名称是否一致；iOS看App Store页面里的开发者主体，而不是只看图标。
- 装完先别入金。 先完成账号安全设置，再考虑其他动作。
coin-download把各平台的下载路径整理成了固定页面，你可以对照着走：Android用户看 /zh-CN/download/binance-android/，iPhone用户看 /zh-CN/download/binance-ios/，电脑端看 /zh-CN/download/binance-pc/。想先弄懂名词，可以翻 /zh-CN/glossary/。
准备好之后，从这里进入下一步：/go/binance/。
把下面当成一份固定清单，每次动大额资金前过一遍。
- 查授权。 用区块浏览器或授权管理工具，看你的地址给哪些合约开过额度。不用的，撤销。
- 分开钱包。 长期持有的资产放一个不常连网的钱包，日常交互用另一个。
- 小额试。 第一次往新地址转账，先发一笔小额，确认到账再发剩下的。
- 看公告。 你用的应用如果出事，官方通常会发公告。别只看社群截图。
- 留凭证。 转账哈希、时间、金额记下来，出问题时这是唯一能拿出来的东西。
这次事件里，被盗金额约202万美元（来源：PANews，2026-10-04）。这个数字对个人用户没有直接意义，但它提醒你：链上资金一旦转出，通常没有客服能帮你追回。
- 加密资产价格波动大，链上交互存在合约风险、授权风险和钓鱼风险，本金可能全部损失。
- 本文只描述事件和操作路径，不构成投资建议，也不预测价格走势。
- 不同国家和地区对加密资产的监管要求不同，请以你所在地的法律法规为准，自行判断是否适合参与。
- 请勿向任何人透露助记词、私钥或验证码；任何索要这些信息的「客服」都是诈骗。
本文内容基于 PANews 2026-10-04 的公开报道整理，仅为信息分享，不构成投资、法律或税务建议。文中提到的金额、时间均来自该来源，未做推算或补充。加密资产交易存在高风险，请根据自身情况谨慎决策。
本页包含联盟链接。你通过页面中的 /go/binance/ 路径完成注册或下载时，coin-download 可能获得佣金，这不会增加你的成本，也不影响本文对事件的描述。请务必自行核对官方域名与 App 开发者信息。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 本文为独立第三方信息整理，非官方发布，不构成投资建议。