Coinbase Assets在X平台发帖称，Coinbase将开放Solana生态实体卡牌交易平台Collector Crypt的代币CARD现货交易，若流动性条件满足，CARD-USD交易对于美国时间11月6日晚些时候上线，用户可通过Coinbase官网、App及Coinbase Advanced交易，机构可走Coinbase Exchange。该代币原生名称为CARDS，在Coinbase以CARD为交易代码；Coinbase已于11月4日将CARD纳入上币路线图。
Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问，此前该公司周三披露所有用户的密码哈希和 live tokens 已暴露给攻击者。未提交可信 IP 的客户须先完成白名单登记，恢复访问后所有用户须重置密码并在必要时更换 API 密钥。Reactor 与 Data Solutions 仍离线，恢复时间未定；公司未披露用户总数或遭未授权访问的 KYT 账户数量。
推荐理由：恢复访问前客户需先提交可信 IP 白名单并重置密码，Reactor 和 Data Solutions 仍处于离线状态。
据泰国证券交易委员会（SEC）公告，该机构以无牌经营数字资产交易所为由，向经济犯罪调查局对Bitget平台运营商BG Limited提出刑事控告，并通知数字经济与社会部自12月5日起封锁Bitget网站、其他域名及App访问。泰国SEC称，2022年至2025年间Bitget向泰国用户提供交易系统并收取手续费，设有泰语网站及泰铢计价，涉嫌违反《数字资产业务紧急法令》，一名通过Facebook和YouTube为其推广的个人也被一并控告。泰国SEC提醒用户在封锁日前妥善处理平台资产。Bitget此前曾于10月宣布收购泰国持牌交易所GMO-Z.com Cryptonomics。
推荐理由：无牌经营指控下，封锁从12月5日才生效，用户在此之前仍可处理平台内资产。
加密卡服务商 Gnosis Pay 于11月6日披露，11月3日监测到其自有品牌卡系统遭到未授权访问，部分客户信息被暴露，公司称客户资金未受影响，并在两小时内开始遏制，已更换失陷凭证并修复漏洞。事件仅涉及其消费者业务，该平台原定12月20日退役；为 fintech、钱包和 neobank 提供白标卡服务的企业平台未受影响。公司未说明受影响客户数量和被暴露的数据类型，但称已逐一邮件通知受影响客户，并对所有线上卡支付强制启用 3D Secure 额外验证，同时向合作伙伴、发卡机构和数据保护部门报告，提醒用户防范钓鱼和注意分享住址与持仓信息。
据俄罗斯央行公告，该行确定非合格投资者可购买的加密资产为比特币、以太坊和 USDT，相关规定于 11 月 17 日生效，届时交易所可允许这些资产公开交易。非合格投资者可通过经纪商、资产管理机构或加密兑换机构在场内外购买，每家中介年度购买限额为 30 万卢布；合格投资者购买不受额度限制，所有投资者交易前均须通过测试并了解投资风险。
37岁前FBI探员Patrick Steven Yaroch于11月5日就电汇欺诈和洗钱认罪，检方称其利用FBI系统可访问的钱包凭据窃取约247万美元加密资产。检方表示，不晚于2024年12月起他与35起FBI调查相关的钱包共约100笔欺诈转账，损害多起FBI案件。金额约为其7月自报数字的两倍半。约102万美元曾转入Suilend账户，他同意政府扫入约925,426美元。量刑定于2027年3月4日，最高面临20年监禁。
据彭博社报道，巴西金融科技公司Nu Holdings（Nubank）因外部服务商出现问题，暂停在巴西的加密货币充值和提现业务。该公司周五声明称，所有资产和信息均受到保护，问题与公司自身基础设施无关，不会危及客户安全，但未披露合作方名称及受影响客户数量。Nubank称其他加密货币产品运行正常，其在巴西拥有约1.2亿客户。
ChainCatcher 援引 Galaxy 研究主管 Alex Thorn 的发文称，民主党赢得美国国会两院后，关键数字资产立法预计难有重大进展，沃伦可能出任参议院银行委员会主席，Maxine Waters 有望重掌众议院金融服务委员会。据 Stand With Crypto 统计，已有 19 名亲加密参议员和 226 名亲加密众议员当选。Thorn 认为，缺乏立法情况下 SEC、CFTC 及银行监管机构已在现有权限内明确加密规则。
作者佐爷歪脖山认为，中期选举后特朗普进入跛脚期，加密政策利好阶段性中止，币圈主线将从政治叙事回归本质创新。文章称民主党重查CZ特赦程序、Coinbase拖住加密立法，而美国已搭建近似完整的监管框架，未来两年合规企业将上演“上车关门”打法。作者同时预测，从现在到2028年加密用户会进一步流失，但2026年尾部时间仍可能潜藏一次赛道级乃至市场级机会。
CoinDesk 撰文指出，Coinbase、Robinhood 和 Circle 正在向稳定币、支付和预测市场扩张，但其最新财报显示，很难摆脱加密行业的繁荣与萧条周期，新业务增长与盈利之间仍有差距。
Forbes 分析称，民主党在中期选举拿下参众两院，新国会将于次年 1 月 3 日履职，《Clarity Act》在跛脚鸭会期基本无望推进。该法案曾于 2025 年 7 月在众议院通过，但 9 月 15 日参议院推进投票失败。受访人士预计民主党将更早动用委员会传票权召开听证会，OCC 已于 10 月 21 日发布《GENIUS Act》配套最终指引，禁止发行方直接或通过第三方迂回向持币用户付息，2027 年 1 月 18 日生效。
Forbes 分析称，民主党在中期选举拿下参众两院后，曾于 2025 年 7 月在众议院通过的《Clarity Act》在参议院停滞，基本无望在明年 1 月 3 日新国会履职前推进，行业重心将转向应对听证会、传票权以及反洗钱和稳定币合规。监管层面，OCC 已于 10 月 21 日发布《GENIUS Act》配套最终指引，禁止稳定币发行方直接或通过第三方间接向持币用户付息，2027 年 1 月 18 日生效，不受国会控制权更迭影响。
推荐理由：民主党掌握委员会传票权后，听证会可能早于新法案到来，现有存量规则如稳定币付息禁令不受选举结果影响仍会执行。
CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。
据彭博社报道，美国劳工部一项拟便利退休计划纳入私募股权、房地产及加密货币等另类资产的最终规则，已于周四送交白宫信息与监管事务办公室（OIRA）审查，表明规则接近公开发布但仍处审查阶段。劳工部于 3 月 30 日公布相关提案，受托人若在投资表现、费用、流动性、估值、业绩比较基准及复杂性六项因素上满足要求，可将私募资产纳入 401(k) 投资选项并获得法律安全港保护。
推荐理由：送审不等于生效，规则仍待白宫审查后才能正式发布，六项因素是受托人获得安全港保护的前提条件。
泰国 SEC 对 Bitget 运营方提起刑事指控，指控其于2022年至2025年间在未取得牌照的情况下向泰国用户运营加密货币交易所。CoinDesk 报道同时提及，该交易所的本地收购面临不确定性。
据PANews援引FinCEN公告，FinCEN与美联储理事会将联合撤回2020年10月27日发布的拟议规则，该提案拟将跨境资金转账记录保存规则及旅行规则门槛由3000美元降至250美元，并明确适用于涉及可兑换虚拟货币（CVC）及具有法定货币地位的数字资产的国内及跨境交易。两机构表示不再对提案采取进一步行动，撤回通知定于11月9日在《联邦公报》发布，现行3000美元门槛维持不变。
据Public Citizen对联邦申报文件的分析，加密公司在2026年美国中期选举周期向政治委员会捐款2.33亿美元。民主党赢得国会两院并于1月接掌控制权，将有机会重塑9月未能推进的CLARITY Act市场结构法案。俄亥俄州加密怀疑派参议员Sherrod Brown击败对手，尽管支持加密的PAC为击败他花了6400万美元。预计Elizabeth Warren将执掌参议院银行委员会，新版法案可能纳入更强消费者保护、更大SEC角色和官员加密活动伦理限制。多位受访者表示Binance 10月29日超63亿美元被盗事件可能影响下一轮投票，但民主党多数不必然终结立法前景。
Odaily 星球日报整理币安逾60亿美元资产被盗案中的协助方榜单，称各方合计冻结约30亿美元。Tether 冻结逾15.67亿枚 USDT，Circle 冻结逾8亿美元 USDC，两家贡献逾23亿美元；FBI 将事件归因于朝鲜黑客组织并公布600多个涉案地址；Arbitrum 与 Optimism 分别移出约3050万和约500万美元资产至保护地址，币安已通过治理提案申请返还。文章指出冻结不等于资金已追回，后续仍有赖于 OTC、混币平台及交易所出口的二次拦截。
推荐理由：Arbitrum 与 Optimism 是少数真正把资产移出攻击者控制的一方，而非仅打地址标签，币安已申请治理返还。
Bloomberg 披露黑客仅用15美元就完成了对币安钱包的一次性攻击，Cointelegraph 此前报道称黑客拥有长达8周的访问权限。美股纳指单日跌5.52%创19个月最大跌幅，纳指100跌6.4%蒸发2.3万亿美元，英伟达跌9.3%。作者认为民主党中期选举大胜后AI监管预期成为导火索，叠加数据中心暂停审批、铜价与油价上行压力，AI成本端与收入端同时承压。
据 The Defiant 报道，11 月 6 日美国财政部金融犯罪执法网络（FinCEN）与美联储撤回一项 2020 年提案，该提案拟将跨境转账的信息记录和传递门槛从 3000 美元降至 250 美元，撤回决定将于 11 月 9 日生效。现行规则并未废除，3000 美元门槛仍保留，符合条件 的可兑换虚拟货币交易也可能受该规则约束。两机构表示未来可能提出反映行业变化的修订。
Solana 联合创始人 Anatoly Yakovenko 预测，民主党可能将矛头转向加密行业，原因是没有人真正想阻止数据中心建设。
据 Decrypt 报道，链上分析公司 Elliptic 11 月 6 日表示，Binance 遭盗的约 64.3 亿美元资产中，约 31.1 亿美元仍留在与盗窃相关的地址，主要为 ETH 和比特币，另有约 28.5 亿美元被冻结或扣押。Elliptic 称，洗钱活动涉及 16 条区块链上逾 2 万个钱包、至少 36 项服务及至少 6.5 万笔交易。
Solana 联合创始人 Anatoly Yakovenko 11 月 6 日发文预测，民主党将把矛头转向加密行业，理由是没有人真正想阻止数据中心建设。他引用的 Farokh 帖文则持相反看法，认为民主党会支持加密行业，因为该党认为加密问题是其上次选举失利的原因之一。
区块链分析公司Elliptic在周五更新的报告中称，Binance上月被盗的64.3亿美元中约31.1亿美元仍留在与攻击关联的地址，主要为ETH和比特币，"很可能"仍由朝鲜持有；另有28.5亿美元即44%已被冻结或查扣，主要由Tether和Circle等发行方在盗窃发生后一小时内冻结。洗钱动用了16条链上超过2万个钱包、至少36项服务和约6.5万笔交易。FBI将10月29日的盗窃归因于其称为TraderTraitor的朝鲜黑客，朝鲜否认参与。Binance称用户可用零知识证明核验最新储备快照余额1:1足额支撑，并计划在下周结束前恢复所有代币提现。
推荐理由：被盗资金中44%已被冻结，比例远高于此前Bybit事件，主要因稳定币发行方在一小时内完成冻结。
Bonanza Lab 对 Upbit、Bithumb、Coinone、Korbit 与 Gopax 的统计显示，韩国纯本土首发代币占新增韩元交易对的比例从 2019 年的 85% 降至 2024 年的 9%。转变始于 2021 年生效的特金法及 2022 年五大交易所组建 DAXA，其上币最佳实践准则于 2024 年 7 月生效，海外交易满两年的资产可自动满足部分基础审查要求。上币后两年内被警告或退市的比例从 2020 年批次的 24% 降至 2024 年批次的 10%；海外沉淀超一年的资产上线 30 天价格跌幅中位数为 7%，而海外上市 30 天内即引入韩国的资产达 39%。文章指出，海外成熟资产首日投机交易量有限，高度依赖手续费的韩国交易所面临营收转型挑战。
推荐理由：上币门槛转向海外两年交易记录后，代币警告退市率下降，但首日投机量减少也削弱了交易所手续费收入。
据Decrypt等多家媒体报道，美国弗吉尼亚州东区检察官办公室表示，前FBI特工Patrick Steven Yaroch于11月5日在亚历山德里亚联邦法院就电信欺诈和洗钱罪名认罪。其利用窃取的凭证从35起FBI调查涉及的加密钱包进行约100笔欺诈转账，共窃取约247万美元加密资产，并通过兑换代币等方式掩盖资金来源，部分资金用于偿还信用卡、车贷等债务。Yaroch最高面临20年监禁，定于2027年3月4日宣判。此前报道称涉案金额约为100万美元。
据 The Hollywood Reporter 报道，在下一任 James Bond 选角市场出现突然押注 Callum Turner 的资金潮后，好莱坞片厂和制作公司正悄悄警告员工不得用行业机密信息参与预测市场押注，涉及选角、上映日期和片厂财报，至少一家公司设立了匿名举报热线。涉事平台曾临时下架该选角市场，Kalshi 11 月 6 日快照显示 Turner 以 62% 隐含概率领先，Josh O'Connor 18%，Jack Lowden 14%，Amazon MGM Studios 尚未公布新一任 007。此前 Kalshi 曾对 MrBeast 公司一名视频剪辑师罚款 2 万美元，该员工据称用内幕信息获利约 5000 美元后被解雇。
乌克兰国家银行（NBU）表示无法支持现行虚拟资产监管草案第10225-d号，理由是其对货币主权、金融稳定和市场公平竞争构成重大风险。NBU称11月4日晚才收到二读最终文本，发现工作组此前与国家证券和股票市场委员会（NSSMC）等达成的多项妥协被删除。NBU警告草案允许外国代币在缺乏充分监管的情况下进入乌克兰市场，并担忧未来五年平台准入数量由NSSMC酌情决定、缺乏反垄断保障，呼吁议员修订草案并与各方利益相关者进一步磋商。
据 Bloomberg 报道，加密对冲基金 Room40 Capital 创始人 Paul Yablon 决定退还全部外部投资者资金，未来以自有资金及单一机构合作伙伴资本投资，并将策略拓展至宏观市场。Yablon 在投资者信中称，过去一年加密市场有吸引力的非对称风险回报机会减少，安全防护和技术运营成本攀升，并提及币安近期约 63 亿美元黑客攻击事件，但表示基金未受直接影响。截至 2025 年底，Room40 管理的监管口径资产约 2.62 亿美元，自 2022 年成立以来年化回报约 14.4%。知情人士称，Yablon 计划重返 Moore Capital 担任宏观投资组合经理。
日本加密资产交易所 Bitbank 官方声明称，因用于反洗钱筛选的外部服务发生故障，无法获取部分客户的筛选结果，自5日0时1分左右起加密资产出金和入金反映出现延迟，截至6日下午5时30分仍在持续。Bitbank 表示客户资产未受影响，除入出金外其他功能均可正常使用，故障原因已定位，正与外部服务商确认安全恢复，有进展后将另行公告。
前 Moore Capital Management 投资组合经理 Paul Yablon 将数字资产对冲基金 Room40 Capital 的所有外部资金返还，改为管理自有资金及一家机构合作伙伴的资金，并把策略从加密资产扩展至宏观交易。他称币安 63 亿美元黑客事件凸显行业安全挑战，但澄清 Room40 未持有币安资产，退出主因是有利的不对称加密投资机会已变得稀少。另据知情人士透露，他将重返 Moore Capital 担任宏观投资组合经理。
据中国金融新闻报道，Solana Accelerate 上海活动因涉嫌未经授权的宣传活动被有关部门叫停。消息援引一位不愿透露姓名的中国人民银行官员称，Solana 曾通过境内实体推广品牌，包括在上海陆家嘴金融区楼宇投放广告，并提供技术服务支持加密货币的发行和交易，该官员称这属于中国监管下的非法金融活动。这是两年内Solana在中国内地活动第二次被中断，此前2025年10月深圳一场活动也因场地容量和公共安全原因提前结束。Solana基金会主席Lily Liu曾于10月16日表示，上海活动因报名人数意外翻了两番、超过向当地有关部门预登记的人数上限而延期。
据 BeInCrypto 报道，区块链情报公司 BitOK 估计，朝鲜黑客今年 1 月至 10 月在 38 起事件中盗取约 76.1 亿美元加密资产，其中约 28.6 亿美元被冻结或扣押。报告称 Binance 遭袭涉及约 64.1 亿美元，占大部分；六起主要攻击均涉及控制提款签名人员或系统。BitOK 还表示，共用结算地址将 4 月至 10 月的五起攻击联系起来，资金可能由同一洗钱操作者处理，但实施攻击的团队可能不同。
PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。
Trail of Bits 就 Binance 2026年10月安全事件发文指出，有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。
推荐理由：持有有效签名请求权限的服务器可以不窃取私钥就滥用受保护密钥，EIP-7702 委托使攻击者在无需后续签名的情况下持续转出资金。
安全组织 SEAL 于 11 月 6 日披露，涉嫌攻击 Binance 的朝鲜关联黑客组织 TraderTraitor 在 10 月 29 日盗窃发生前，可能已在目标环境中潜伏约 8 周。SEAL 表示，Binance 初步报告的时间线和细节与该组织利用虚假公司及招聘流程实施攻击的模式相符，并认为攻击者的潜伏期为企业发现入侵提供了机会。
硬件钱包 Keystone 在 X 平台称，其 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，团队已加固服务器，目前调查尚未发现用户资产或个人信息受影响。公司已发布 v1.3.7 版本，安卓版已上线 Google Play，iOS 版仍待 App Store 审核，安装前需确认开发者为 Yanssie HK Limited。
据路透社报道，朝鲜建立了一套运行超过十年的黑客培养体系，每年从初中选拔约150至200名11、12岁左右学生学习计算机科学，17岁时最优秀者进入顶尖大学继续筛选，仅少数人进入军方网络部队。报道援引脱北者称，黑客所在军事单位攻击得手后最高可获所盗收益30%的美元分成，顶尖黑客还可获平壤住房和大额外汇奖励。韩国国家情报院2024年估计朝鲜网络战人员约8400人。
Keystone Hardware Wallet 11 月 6 日在 X 平台称，旗下 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，调查尚未发现用户资产或个人信息受影响的证据。团队已推出强化防护的 v1.3.7 版本，Android 可经 Google Play 更新，iOS 版仍在等待 App Store 审核，期间可用 Keystone 支持的第三方钱包签名。官方提醒安装前确认开发者名称为 Yanssie HK Limited。
Odaily 星球日报援引 Cointelegraph 报道，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜关联的黑客组织 TraderTraitor 在 10 月 29 日 63 亿美元币安攻击前约 8 周已取得系统访问权限，可能于 9 月入侵后长期隐蔽。SEAL 称 TraderTraitor 在 2026 年虚假招聘中关联至少 4 家空壳公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io；并估算 Bitget 3.88 亿美元攻击前约有 6 周访问权限，Kelp DAO 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，AFX 2400 万美元攻击前潜伏约 3 周。币安称攻击源于虚假求职面试，攻击者借此控制一名员工设备并窃取凭证入侵钱包基础设施，活动可追溯至 6 月；FBI 将攻击归因于 TraderTraitor。
推荐理由：多个交易所攻击前黑客都已有数周访问权限，虚假招聘是常见入侵入口，防御窗口不止在攻击发生当天。