Base 鏈金庫遭駭約 202 萬美元：新手下載 App、開戶前該核對什麼
被攻擊的是 Base 鏈上某應用的金庫合約，非 Base 網路本身；約 202 萬美元資產遭轉出（來源：PANews，2026-10-04）。重點不在「要不要用 Base」，而在「錢放在誰的合約裡」。
一句話結論
被攻擊的是 Base 鏈上某個應用的金庫合約，不是 Base 網路本身；約 202 萬美元資產被轉出（來源：PANews，2026-10-04）。對準備下載 App、開戶的新手來說，該改的不是「要不要用 Base」，而是「錢放在誰的合約裡」。
這件事跟下載、開戶有什麼關係？
多數新手的第一筆鏈上操作，是從交易所提幣到自己的錢包，再拿去某個應用「存起來賺利息」。這次出事的環節就落在最後那一步：金庫是應用自己寫的合約，使用者把資產授權給它，合約被攻破，資產就被轉走。
下載 App、完成開戶這一段流程本身沒有被影響。交易所帳號、App 安裝、身分驗證都照常運作。真正需要重新檢查的是「開完戶之後，你把幣放到哪裡」。
所以看到這類新聞，先問自己三件事：我存的東西是放在交易所帳戶，還是授權給了某個合約？那個合約是誰寫的、有沒有公開審計？我當初按下的授權，額度是多少、有沒有撤銷？
操作路徑：從下載到出入金，逐項核對
第一步，確認你下載的是官方 App。 不要從搜尋結果或聊天群裡的連結安裝。做法是自己手打官網域名 binance.com，從官網頁面找到下載入口，再對照我們整理的下載頁：Android 走 /zh-TW/download/binance-android/，iOS 走 /zh-TW/download/binance-ios/，電腦端走 /zh-TW/download/binance-pc/。安裝完先比對 App 名稱與開發者署名，再登入。
第二步，開戶與身分驗證。 依 App 內指示完成，不要為了加快流程去買帳號或借別人的資料，那會讓你在出事時失去申訴依據。流程走完，把兩步驗證（2FA）打開，備份碼離線抄一份。
第三步，出入金前先小額測試。 第一次提幣到新地址，先丟一筆小金額，確認到帳再放大額。鏈上手續費與到帳時間依網路狀況變動，App 會即時顯示，不要憑印象。
第四步，檢查授權。 如果你曾在任何應用做過「授權」動作，回到錢包或授權查詢工具，把不用的授權撤掉，尤其是額度開到無限大的那種。
第五步，要開始操作就從這裡進： /go/binance/。
官方入口怎麼核對？
三個動作就夠。第一，域名自己打，不點別人給的縮短網址。第二，App 只從官網或官方商店頁面下載，不安裝第三方 APK。第三，任何要你輸入助記詞、私鑰或 2FA 驗證碼的頁面，一律先停下來——正規流程不會索取這些。
我們在 /zh-TW/verify/ 放了一份核對清單，名詞看不懂就查 /zh-TW/glossary/。想先看整體脈絡，可以從 /zh-TW/ 或 /zh-TW/news/ 開始。
風險與合規邊界
金庫被盜屬於應用層風險，和公鏈共識、交易所帳戶安全是不同層級的事。新手最容易犯的錯，是把「平台沒倒」直接理解成「我存的東西沒事」。合約風險、授權風險、釣魚風險，都要自己一項一項確認。
另外，各地對加密資產的法規不同，能不能使用、要繳什麼稅，請以你所在地的規定為準。本文只說明操作流程與風險位置，不構成投資建議，也不保證任何收益。
常見問題
Q1：Base 鏈被攻擊了嗎？ 不是。被攻破的是 Base 鏈上一處金庫合約，約 202 萬美元資產被轉出（來源：PANews，2026-10-04）。鏈本身的運作不在這次事件的範圍內。
Q2：我的交易所 App 需要重新下載嗎？ 不需要。這次事件不涉及 App 安裝檔。要檢查的是你的鏈上授權，以及你放資產的那個應用合約。
Q3：怎麼知道一個金庫安不安全？ 看它有沒有公開審計報告、合約是否可升級、由誰控制升級權限，以及社群對它的長期紀錄。這些都查不到，就先不要放大額資金。
Q4：看到「被盜」新聞該做的第一件事？ 先確認自己有沒有授權過同一個合約，有的話撤銷；沒有的話，把 2FA 和備份碼再檢查一遍。
風險提示與免責聲明
本文內容僅供資訊與操作流程說明，不構成投資建議、財務建議或任何形式的收益承諾。加密資產價格波動大，鏈上合約與授權存在被攻擊的可能，請自行評估並承擔風險。本文提及的事件數據引自 PANews 於 2026-10-04 的報導，後續如有更新請以原始來源為準。
本文可能包含合作或推廣連結，若你透過文中連結完成註冊或下載，我們可能獲得回饋，這不影響本文的判斷與敘述。任何下載與開戶動作，請自行核對官方入口。
风险提示与披露补充
投资有风险，市场有风险，请以官方实时规则为准。 部分外链可能为联盟推广链接（Affiliate），我们可能因此获得佣金。 本文为独立第三方信息整理，非官方发布，不构成投资建议。