新加坡警方与加密交易所联合行动阻止1740万美元诈骗损失
PANews援引The Block报道,新加坡警察部队表示,在与加密交易所的联合行动中成功阻止1740万美元诈骗损失。警方利用区块链分析及Coinbase、OKX等平台的客户数据识别超过383名受害者;与FBI、新南威尔士州警察部队和加拿大反欺诈中心共享的情报还帮助识别32名外国受害者。
PANews援引The Block报道,新加坡警察部队表示,在与加密交易所的联合行动中成功阻止1740万美元诈骗损失。警方利用区块链分析及Coinbase、OKX等平台的客户数据识别超过383名受害者;与FBI、新南威尔士州警察部队和加拿大反欺诈中心共享的情报还帮助识别32名外国受害者。
据PANews编译beincrypto的报道,加密行业2024年花费1.958亿美元游说,而民主党在11月3日中期选举中赢得国会两院控制权,新国会将于2027年1月3日就职。CLARITY法案此前在参议院以49比50的程序性投票受阻,未达60票门槛,Orrick指出业界普遍认为今年通过可能性不大。伊丽莎白·沃伦可能出任参议院银行委员会主席,马克辛·沃特斯有望任众议院金融服务委员会主席,两人均为加密行业的尖锐批评者。
推荐理由:民主党拿下两院后,参议院程序性投票需60票的规则意味着每部加密法案都要争取民主党支持,而不只是主席人选更替。
Alpine Linux 安全公告披露,部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞,攻击者可用超长密码登录未设密码的账户,CZ 提醒用户应用修复。受影响条件为启用密码认证、使用不启用 PAM 的配置,且机器同时存在无密码账户和使用特定密码哈希的本地账户;攻击者需知道账户名并提交 257 至 1024 字节的密码。Alpine 已提供修复包,建议更新 OpenSSH 后重启 sshd,暂无法更新者可关闭密码认证并重启服务。
媒体报道,民主党赢得2026年11月中期选举后,参议员 Elizabeth Warren 预计将出任参议院银行委员会主席。她计划审查预测市场涉嫌内幕交易、私募股权、大型银行及加密公司,并调查加密行业与特朗普及其家族的金融关系。10月1日她曾与四位民主党参议员敦促 SEC 主席 Paul Atkins 保留 Regulation NMS 中 Rule 611 和 610(e) 的散户订单保护,目前她尚未提出限制散户日内交易频率的提案。
币安钱包宣布,币安 Alpha 正在进行系统升级,空投与交易竞赛将于近期恢复,并将向 Alpha 积分达到 200 分及以上的用户发放总额 35 万美元的感谢空投。快照时间为 11 月 6 日 23:59:59(UTC),符合条件的用户无需扣除积分、无需先到先得或手动领取,奖励将自动发放至其 Alpha 账户,具体发放时间与细则将另行公布。
Binance Wallet在X平台发文称,Binance Alpha正在进行系统升级,截至2026年11月6日23:59:59 UTC持有200个及以上Alpha积分的用户,将有资格瓜分总额35万美元的空投奖池。该空投无需扣除Alpha积分,也无需抢跑或手动领取,奖励将自动发放至符合条件用户的Alpha账户;空投和交易竞赛将在升级后回归,具体奖励细节和发放时间将另行公布。
据Bitquery研究报告,自10月中旬起,同一团伙盗取多名iPhone用户的430个钱包,合计约416万美元。该团伙通过一个共同手续费钱包,在TRON上从365个钱包盗走至少406万枚USDT,并在以太坊、BNB Chain等八条链上清空另外65个钱包,损失超10.3万美元。报告称无证据表明Trust Wallet等应用本身有漏洞,主要风险是iPhone上的黑客工具(如DarkSword)窃取助记词,建议及时更新iOS,勿将助记词存于手机照片或备忘录。
据 Bitquery 调查,10 月 5 日至 11 月 4 日,43 个与同一手续费钱包存在资金关联的收集地址从 365 个 TRON 钱包转走至少约 406 万美元 USDT。Bitquery 称其将已报道的一笔 iPhone 钱包失窃案例与链上交易金额和时间匹配,并以钱包余额被清空等特征追踪其他地址;因链上记录无法显示受害者所用手机或钱包应用,不能确认所有损失均由 iPhone 漏洞或 DarkSword 造成。
Chainalysis 发布安全事件更新称,周一发现所有用户的姓名、用户名、密码哈希和活跃 Token 暴露给恶意行为者。调查期间该公司移除了对 Reactor 和 Data Solutions 的访问,发现异常活动后还将 KYT(用户界面和 API)、其他地址筛查产品及登录页面下线,并通知 KYT 账户疑似被未经授权访问的客户。公司计划于明日开始恢复 KYT 和地址筛查访问,要求用户重置密码和轮换 API 密钥,并称目前无证据表明调查数据被访问或归因数据被操纵。
区块链分析公司 Chainalysis 确认,本次安全事件中包括姓名、用户名、密码哈希和有效令牌在内的部分客户信息暴露给一名恶意行为者。官方发现异常活动后下线了 KYT 及地址筛选产品,称目前无证据表明调查数据被访问或归属数据被篡改,计划从明天起恢复相关访问,并将授权用户重置密码、轮换 API 密钥。
2026年11月第一周美股大跌,标普500单日跌4.36%、市值蒸发约2.9万亿美元,纳斯达克100跌6.4%创2020年3月以来最大单日跌幅,费城半导体指数跌12%。媒体统计称,对冲基金10月平均亏损约3%,仅Citadel Wellington等少数上涨,Walleye跌5.9%致全年转负。连锁反应包括Balyasny裁撤股票团队并返还部分资金,Engineers Gate裁掉大部分Synthesis团队,管理约70亿美元的Samlyn转向专注金融板块。
Chainalysis 于周三更新事件通报,称周一发现包括姓名、用户名、密码哈希和所有用户的有效令牌(live tokens)在内的客户信息被暴露给恶意行为者,较其10月30日仅涉及用户ID、姓名和邮箱且无凭证被访问的初步说法范围扩大。公司另一次更新称一次路径上攻击(on-path attack)暴露了部分客户密码,已遏制并修复该攻击路径,正锁定受影响账户并要求重置密码。Chainalysis 表示仍无证据显示调查数据被访问或归因数据被篡改,未说明每类信息是否对所有用户暴露。
推荐理由:密码哈希和有效令牌泄露不等于调查数据被访问,公司仍称未发现归因数据被操纵。
据 The Defiant 报道,加州北区联邦法官 Jacqueline Scott Corley 于 11 月 4 日批准部落初步禁令申请,禁止 Kalshi Inc. 和 KalshiEX 在原告部落的印第安土地上提供体育赛事合约,涵盖棒球、篮球、电竞、UFC 等多个项目,但仅限部落土地、不及加州全境。Kalshi 此前称已主动屏蔽相关区域交易,部落质疑其有效性。部落需在 11 月 13 日前提交边界地图,Kalshi 需在 21 天内报告合规步骤。
据The Defiant报道,加州北区联邦法官Jacqueline Scott Corley于11月4日批准加州部落的初步禁令申请,禁止Kalshi Inc.和KalshiEX在原告部落的印第安土地上提供体育赛事合约,涵盖棒球、篮球、电竞、UFC等项目,但仅限部落土地,不适用于加州全境。Kalshi此前称已主动屏蔽相关区域交易,部落质疑其有效性。部落需在11月13日前提交边界地图,Kalshi需在21天内报告合规步骤。
Ripple CEO Brad Garlinghouse 于 11 月 4 日在 X 发文称,支持加密的候选人在两党均有胜出,“6700 万(且仍在增长)使用加密的美国人不会离开”,新一届国会应延续清晰规则、在美国构建的使命。该数字来自美国国家加密货币协会(NCA)5 月 13 日发布的《2026 年加密持有者状况报告》,该报告与 Harris Poll 合作完成,显示约四分之一的美国成年人持有加密资产,高于一年前的五分之一。Ripple 首席法务官 Stuart Alderoty 将胜选归功于超级 PAC Fairshake 与草根倡导组织的投入,并称期待与两党合作。
Ripple CEO Brad Garlinghouse 于 11 月 4 日在 X 发文称,支持加密的候选人在两党均胜出,称 6700 万美国加密使用者不会离开美国,新一届国会应延续清晰规则、在美国构建的方向。该数字来自美国国家加密货币协会(NCA)与 Harris Poll 合作于 5 月 13 日发布的报告,显示约四分之一美国成年人持有加密资产,高于一年前的五分之一。NCA 主席、Ripple 首席法务官 Stuart Alderoty 将胜选归功于超级 PAC Fairshake 与草根组织的多年投入,并援引 Stand With Crypto 早期数据称两党均有大量亲加密议员当选。
华尔街日报(WSJ)11月5日报道称,民主党参议员伊丽莎白·沃伦预计将在2027年1月开始的新国会中出任参议院银行委员会主席,人事尚未正式确定,此前民主党在中期选举中夺回参众两院多数。WSJ 称其调查对象将涵盖大型银行、加密货币企业及预测市场,初期优先事项包括推进针对私募股权行业的 Stop Wall Street Looting Act、调查预测市场内幕交易疑虑和加密企业消费者保护机制。她任少数党首席的两年间已向企业发出数百封质询信,出任主席后可凭传唤权要求作证和提交资料。
PANews 11月6日援引韩国加密交易所 Upbit 公告称,Upbit 将终止对 District0x(DNT)和 Hive Dollar(HBD)的交易支持,DNT/BTC 和 HBD/BTC 交易对均将于韩国时间2026年12月7日15:00停止交易。
据 ChainCatcher,UPBIT 将于 2026 年 12 月 7 日 15:00 结束 Hive Dollar (HBD) 的交易支持,受影响交易对为 HBD/BTC。用户需在 2027 年 1 月 6 日前完成资产提取,过期后平台将无法处理相关提取请求。
据 Upbit 官方公告,Upbit 将终止 DNT 的交易支持。
11 月 6 日,据 Upbit 官方公告,Upbit 将终止 HBD 的交易支持。当前材料未提供终止的具体时间安排及涉及的交易对范围。
据 Odaily 援引彭博社报道,由 Coinbase 参与支持的倡议组织 Stand With Crypto 表示,亲加密阵营在美国中期选举中赢得众议院 228 席、参议院 19 席;Fairshake 称将继续在 2028 年选举中支持亲加密候选人。另据 Public Citizen 数据,截至 2026 年第一季度,加密行业本轮中期选举周期向政治行动委员会投入约 1.89 亿美元,高于 2024 年周期的 1.19 亿美元。
PANews 发布曼昆区块链刘红林的长文,复盘俄罗斯从央行警告比特币、提议全面禁止,到制裁后允许加密外贸结算并建立矿业登记、交易所和托管机构登记册的转变过程。文章梳理央行与财政部的分歧、SWIFT 断连后人民币出口结算占比从 2023 年 1 月的 13% 升至 9 月的 35%、Garantex 被查后资金转向 Grinex 与卢布支持的 A7A5 代币及随后的制裁扩展,并讨论了对中国在挖矿、居民投资和跨境收款监管设计上的参考意义。
推荐理由:制裁压缩银行结算后俄罗斯转向加密外贸支付,但美元稳定币可被发行人冻结,卢布代币又遭制裁扩展,链上通道仍受制于人。
1CO 远古巨鲸买入 2221 枚 ETH,链上持仓超 12.2 万枚。量化巨头 Hudson River Trading 入场 Kalshi 进行交易,华尔街资金加速布局预测市场。美国民主党拟五线施压特朗普,涵盖加密货币、AI 监管、伊朗政策等。
链上交易执行平台 Definitive 增长负责人 Carlos 于北京时间 01:37 披露,其一个旧热钱包遭清空,事件约发生在 10 分钟前。他怀疑这是一场由 noble.base.eth 发起的大规模攻击,并猜测可能与 Railway 漏洞有关。
Binance 热钱包基础设施上周遭攻击,据 TRM Labs 统计被盗约 63.6 亿美元,其中大部分在约 20 分钟内被转走。此后多家交易所公布冷存储比例:Gate 推出 Proof of Security 框架,称 88.26% 资产在冷存储,数据尚待第三方审计;Coinbase 称超过 99% 客户资产离线保管;Upbit 称截至 2026 年 9 月冷钱包比例 99.17%,已向韩国金融监督院披露。Binance CEO Richard Teng 称绝大多数用户资产在冷钱包,但未给出具体比例。文章指出各所用统计时点和资产基数不同,比例未必可直接比较,冷存储也无法消除签名系统被入侵或员工批准欺诈交易等风险。
PANews 11月6日消息,Definitive增长负责人Carlos在X平台称其一个旧热钱包于今日凌晨被盗,他推测攻击由noble.base.eth发起,可能与Railway漏洞有关。他表示转账由自己的私钥签署,说明私钥或助记词被盗,检查的受害者钱包均有相同模式;主网上从UTC 16:11起的约70分钟内共96个钱包被清空,其他链也受影响但尚未深入分析。他提到攻击者首选RelayProtocol出金,一个月内经RelayDepository两次批量提款超11万美元稳定币;供资地址持有Base域名noble.base.eth,在Base上有350多笔交易。
BitMart创办人Sheldon Xia确认交易所在11月3日遭安全入侵,称涉及金额有限并已展开调查,但未公布最终损失。Bitquery链上追踪发现Base、Arbitrum和Optimism等网络上与BitMart相关的钱包异常转账约39.1万美元,部分资金流向与Mercado Bitcoin攻击事件有关的地址,两起事件可能存在关联但尚不能认定同一攻击者。Mercado Bitcoin于11月2日在10条链上流出约4860万美元,以太坊上36,042个用户入金地址余额被转移。文章指出BitMart正处于重整期,2021年12月曾发生约3.195亿美元损失的安全事件,安全团队人手不足,用户资产需在按比例分配、Restitution Token和Continuum Token三种初步方案中选择,仍待法院审批。
推荐理由:小额异常转账发生在重整期,风险不在金额本身而在托管责任与安全人手是否随业务收缩而中断。
据 OKX 官方公告,平台将于 11 月 6 日陆续上线 XLV、EIDO 和 EWZS 的 TradFi 永续合约,分别于北京时间 17:00、17:15 和 17:30 开放交易。上述合约以 USDT 结算,支持 7×24 小时交易,资金费用结算周期为 8 小时,触及上下限时自动调整为每小时结算一次,产品仅向部分支持国家和地区开放。
据 BeInCrypto 编译文章,民主党在 11 月 3 日美国中期选举中赢得国会两院控制权,新国会将于 2027 年 1 月 3 日就任。CLARITY 法案 9 月 15 日参议院程序性投票以 49 比 50 未达 60 票门槛,Orrick 称业界普遍认为今年通过可能性不大;伊丽莎白·沃伦可能出任参议院银行委员会主席,马克辛·沃特斯有望执掌众议院金融服务委员会。文中还提到特朗普 2025 年据披露文件从加密领域获利约 12 亿美元、Binance 遭黑客攻击损失据称约 63 亿美元后交易所将面对更尖锐质询,以及 Fairshake 截至 6 月 30 日已为今年选举筹得近 1.37 亿美元。
推荐理由:参议院议程由谁决定比法案本身更关键,此前共和党主导下 CLARITY 法案的程序性投票也只拿到 49 票。
Web3 开发者 brucexu.eth 披露,其今年 1 月遭遇虚假招聘钓鱼,在使用 Cursor 打开对方提供的项目目录后设备感染木马,最终未出现资产损失。他表示攻击者通过招聘流程提供代码仓库,他原以为只查看、不运行代码便安全;慢雾创始人余弦分析样本后提醒,打开项目目录也可能触发恶意代码。确认感染后,他转移资产、轮换凭证并重装系统。
据彭博社报道,美国民主党计划未来两年利用国会两院委员会的监督权,从政府调查、财政预算、伊朗政策、AI 监管和加密货币立法五个领域施压特朗普政府。加密方面,监管框架立法因参议员与白宫未能就限制特朗普个人加密业务的道德规范条款达成一致而停滞,类似 CLARITY 法案的前景更不明朗。人事上,Maxine Waters 预计将任众议院金融服务委员会主席但面临 Sean Casten 挑战,Elizabeth Warren 将出任参议院银行委员会主席。
据 Web3 开发者 brucexu.eth 披露,其今年 1 月遭遇虚假招聘钓鱼,在使用 Cursor 打开对方提供的项目目录后设备感染木马,最终未出现资产损失。攻击者通过招聘流程提供代码仓库,他原以为只查看不运行代码便安全;慢雾创始人余弦分析样本后提醒,打开项目目录也可能触发恶意代码。确认感染后他转移资产、轮换凭证并重装系统。
据彭博社报道,美国民主党计划在未来两年利用众议院和参议院相关委员会的监督权,对特朗普政府在政府调查、财政预算、伊朗政策、人工智能监管及加密货币立法五大领域施压。加密方面,此前推动的监管框架因参议员与白宫未就限制特朗普个人加密业务利益冲突的道德规范条款达成一致而停滞,CLARITY 法案等立法前景不明朗。人事上,Maxine Waters 预计将担任众议院金融服务委员会主席但面临 Sean Casten 挑战,Elizabeth Warren 将出任参议院银行委员会主席,长期批评加密货币的 Sherrod Brown 也将重返参议院。
据Cointelegraph援引《华尔街日报》报道,长期批评加密行业的参议员Elizabeth Warren预计将领导颇具影响力的参议院银行委员会,PANews转述称这一变动可能给华尔街和加密行业带来麻烦。
Chainalysis 在官方博客披露,全体用户的姓名、用户名、密码哈希及有效登录令牌暴露给攻击者,公司于本月2日得知暴露情况。此前10月30日初报称仅泄露用户ID、姓名、邮箱等非敏感客户数据,4日修正了影响范围,并表示未发现调查数据访问或归属数据被篡改的证据。公司已停止 Reactor、Data Solutions、KYT 及地址筛查产品,并计划于美东时间5日起恢复 KYT,要求客户登记许可IP、重设密码并更新API密钥。
推荐理由:初报称仅泄露非敏感数据,四天后修正为全体用户的密码哈希和有效令牌暴露,事件范围认定随调查逐步变化。
Ripple CEO Brad Garlinghouse 于11月4日在 X 表示,亲加密候选人在美国选举中跨党派获胜,称6700万(且在增长)美国加密用户不会消失,呼吁为数字资产制定明确规则、让加密在美国发展。该估计出自 National Cryptocurrency Association 与 The Harris Poll 于5月13日发布的报告,约占四分之一美国成年人,一年前为五分之一;该协会总裁为 Ripple 首席法律官 Stuart Alderoty。Alderoty 归功于支持亲加密候选人的 super PAC Fairshake 及草根倡导者多年的工作,称数字资产的明确规则从不是一个选举周期的项目,Ripple 曾于2024年11月第三次向 Fairshake 捐款2500万美元。
Gate 宣布推出资金安全证明 Proof of Security (PoSEC),称其为行业首家推出该体系的数字资产交易平台。PoSEC 聚焦资金存储安全,以冷存储覆盖率为核心指标,与验证储备充足性的储备金证明 (PoR) 互补。Gate 称,截至 2026 年 11 月 4 日 08:00 (UTC+8) 快照,其冷存储覆盖率达 104.58%,冷存储与热钱包资产占比分别为 88.26% 和 11.74%;本期数据正由独立第三方审计机构核验,审计报告完成后将在官网公布。
币安发布安全事件恢复进展更新#9,宣布将于北京时间11月6日12:00起陆续开放一批资产的提现服务,涵盖BSC、Base、以太坊、Optimism、Polygon、Arbitrum等网络,包括USDE、PENDLE、ZRO、XRP、CAKE等。币安称提现将在完成安全检查后分批逐步恢复,并非所有资产同时开放,充值业务保持正常;恢复顺序优先根据过去一周的用户需求安排,其他资产将在具备条件后陆续加入,期间部分用户可能遇到暂时性延迟。
据红星新闻报道,清华毕业生施某某在英国伦敦大学学院(UCL)留学期间遭遇电诈,持续近45天,最终被诱导购买数字币并转入指定账户,其家人也被骗转钱。施某某称,刚抵英时他接到显示为“大使馆”的诈骗电话,遭“网警”三小时信息轰炸,后被所谓“国际刑警”误导为协助调查洗钱案,遭受24小时视频监控和精神洗醒。回国后他发现失联期间骗子用其信用卡购买了机票,并提醒公众警惕骗子利用时间差和信息差设套。