“银行这边出大事了！”陕西一名男子的妻子身患癌症，急需资金买药救命，可他查询工商银行卡余额时瞬间傻眼。银行卡明明一直随身保管，卡里8.2万救命存款，最后仅剩不足4000元。短短7分钟内，账户接连发生17笔数字人民币转出交易，同时夹杂多笔银联消费；到次日凌晨，账户又遭境外无卡支付，再度被盗刷4.7万元。
 
这笔8.2万元不是闲钱，是当事人东拼西凑攒下的治病钱，每一分都攥着妻子的生机。他怎么也想不通，银行卡从未离身，密码没向任何人透露，甚至连手机都一直放在身边，钱怎么会凭空蒸发。
 
直到拉出完整的银行流水，盗刷的全貌才彻底显露出来，整个过程精准得像掐着系统漏洞设计的。
 
第一波攻击集中在短短7分钟里，从8点39分到8点46分，账户像被按下了自动转账开关。17笔数字人民币兑出交易密集弹出，金额从99.9元到1999元不等，用“蚂蚁搬家”的方式快速抽走资金；中间还穿插着3笔数字人民币消费和多笔银联消费，几笔下来又划走了近万元。
 
这仅仅是开始。仅仅隔了十几个小时，次日凌晨零点37分，一笔47232.23元的大额无卡支付，直接通过网上银行划到了境外账户名下。两波操作下来，8.2万的救命钱几乎被洗劫一空，账户余额只剩三千九百余元。
 
比钱被盗更让当事人崩溃的，是整个过程里的集体“失声”。他每个月都按时缴纳短信提醒服务费，可从第一笔小额转账到最后一笔大额境外支付，二十多笔交易下来，手机没收到一条提醒短信。盗刷者就像掐断了所有预警通道，当着储户的面把钱搬空。
 
更蹊跷的是数字人民币的开通环节。当事人明确表示，自己从未主动申请开通数字人民币钱包，可流水记录显示，就在盗刷当天，一个绑定他手机号的数字人民币账户被悄然开通，直接关联了这张借记卡。没有本人刷脸验证，没有实体卡核验，甚至连一条确认开通的短信都没有，这个钱包就成了盗刷者转移资金的绿色通道。
 
事发后当事人第一时间向公安机关报案，当地刑侦大队立案侦查后，专门出具了加盖公章的证明，明确认定涉案资金系被他人以非法手段盗刷所致，受害人本人无任何过错。
 
拿着这份证明，他找到开户行工商银行相关网点，本以为能尽快追回救命钱，可银行的回应直接把他推到了更无助的境地。银行方面称，公安机关的无责证明仅用于刑事立案，不能直接作为划分民事赔偿责任的依据，想要赔偿，建议走司法途径起诉。
 
一句话，把本就为治病焦头烂额的家庭，拖进了漫长的诉讼拉锯战。
 
很多人看完都觉得不可理喻：卡在本人手里，信息没有泄露，警方都证明储户无责，银行凭什么这么理直气壮地甩锅？
 
问题的核心，恰恰戳中了当下数字人民币推广中的安全短板。按照现行规则，数字人民币四类钱包仅需手机号就能注册开立，绑定银行卡的核验门槛极低。不法分子只要获取到储户的身份信息和手机号，就能绕过本人开通钱包、划转资金，全程储户毫无感知。
 
这并不是个例。此前江西萍乡就宣判过一起几乎一模一样的案件，储户身份信息被冒用注册数字人民币账户，四万多存款分18笔被盗刷。法院审理后明确认为，银行在身份核验环节存在明显漏洞，最终判决银行承担80%的赔偿责任。
 
可见在司法层面，银行对这类盗刷负有安全保障责任，早已是明确的共识。可现实中，不少银行还是习惯于把责任全推给储户，用“去起诉”当成拖延和免责的挡箭牌。
 
对普通储户来说，这才是最无力的地方。我们把钱存入银行，默认银行会守住资金安全的底线，默认每个月扣的服务费能换来对应的保障。可真出了事才发现，系统有漏洞，提醒会失效，最后还要储户自己花时间、花成本去维权。
 
尤其是对于等着钱救命的家庭而言，诉讼的每一天都是煎熬。就算最终能胜诉，错过的治疗时机，也再也补不回来。
 
这些年数字人民币的普及速度越来越快，但便利不能以牺牲安全为代价。只靠手机号就能开户的宽松机制，无异于给不法分子留了后门。银行不能只忙着推广新业务，却把安全风险都甩给用户承担。
 
8.2万救命钱7分钟被洗劫，不该只是一个家庭的悲剧。它更该成为一记警钟，提醒所有金融机构：储户的信任从来不是理所当然，资金安全的底线，容不得半分松懈。