SIM 卡补办攻击绕过短信 2FA。
伪造的 Chrome 扩展或第三方钱包。
这一阶段 Binance 平台本身没有被攻破，但用户侧损失累计金额不小。平台的应对：
推出反钓鱼码（用户自定义的字符串会出现在所有官方邮件里）。
大幅推广 Google Authenticator，弃用纯短信 2FA。
增加提币白名单与延迟修改机制。
Binance安全记录 · INSIGHTS
Binance安全记录回顾：历年重大事件与应急响应的客观复盘
Binance安全记录是评估这家交易所可靠性的关键证据。本文按时间线回顾 Binance 历年来的重大安全事件、官方响应方式和后续机制改进，提供一份客观的安全档案。