区块链资讯

币安发布10月29日安全事件初步调查报告，称约63.4亿美元数字资产在多条区块链上被盗。报告称攻击者自2026年6月起通过篡改的Homebrew安装程序和虚假招聘入侵员工设备，10月29日利用窃取的凭据和内部AI工具部署容器发起攻击，并借以太坊EIP-7702授权在未持有私钥的情况下获得热钱包执行权限。币安称已补足98%受影响代币，约28.5亿美元资产被冻结或拦截，并承诺承担全部损失；FBI将攻击归咎于朝鲜TraderTraitor组织，朝方否认。

ChainCatcher 消息，SEC 工作人员已就 Canton Coin 的代币铸造给予无异议救济（no-action relief）。SEC 相关分部认为该代币应被视为数字商品，主要依据是其具备网络效用，且不存在对该网络行使控制权的中心化主体。

巴西大型加密货币交易所 Mercado Bitcoin 官方 X 宣布，11月2日检测到的黑客攻击损失资产目前达3630万美元（57亿日元）规模，其中1290万美元资产已被冻结。该所称平台将继续暂停服务直至能确认安全重启，此次暂停是保护性措施，检测后立即启动安全流程并已向当局报告。该所表示客户没有损失，攻击损失不会由客户承担，目前正与协议、全球交易所及安全专业企业等合作追踪并冻结相关资产，计划在各项功能通过安全确认后逐步恢复服务。

据深潮 TechFlow 援引 SEC 公司财务部披露，该部门就 Canton Coin 的程序化铸造出具不采取行动函。在申请函所述方式及条件下，超级验证者、验证者和应用提供商铸造该代币，即使未按相关证券法条款注册，工作人员也不会建议委员会采取执法行动。该部门基于申请方陈述认为 Canton Coin 属于数字商品，价值来自网络程序化运行及供需，且网络不存在所定义的中央方。该函仅表达工作人员的执法立场，不构成法律结论，事实或条件变化可能导致不同结论。

Justin Sun 周二在 X 上表示，其律师已向加州联邦法院提交动议，申请制裁特朗普家族支持的 World Liberty Financial，理由是其迟迟未披露所有权链使其拥有阿联酋国籍。据 Sun 称，该公司最初只列佛罗里达国籍，在法官暗示部分诉求应留在公开法院审理后不到一周，修改披露列出 22 名成员，国籍涉及佛罗里达、特拉华、波多黎各和阿联酋，现主张联邦法院缺乏管辖权。投资 4500 万美元 WLFI 代币的 Sun 表示，将在动议解决后向加州州法院重新起诉。

CFTC 主席 Michael Selig 周二声明称，挂钩个股的永续期货已依据 CFTC Regulation 40.3 被视为获批，可在同时向 CFTC 和 SEC 注册交易证券期货产品的交易所上线，为此类产品首次进入美国受监管交易所。此前 Coinbase、Kalshi 及 Payward 旗下 Bitnomial 于 9 月提交上市申请。Selig 未说明哪些交易所将提供合约，也未给出开始交易时间表。

据Cboe官方公告，Cboe加入行业组织Capital Markets Alliance，起诉美国商品期货交易委员会（CFTC），要求撤销美股个股永续衍生品批准，裁定此类产品属证券类掉期，并在诉讼期间禁止批准生效，诉讼已提交纽约南区联邦地区法院。据The Defiant报道，被挑战的批准涉及Coinbase、Kalshi和Bitnomial的个股永续合约。此前CFTC于11月3日宣布个股永续合约即日起可在注册交易所上线交易。

文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。

Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。

Cointelegraph 援引 The Washington Post 统计称，截至周一 Kalshi 与 Polymarket 上选举相关合约交易额近 19 亿美元，创中期选举周期纪录。两平台均倾向民主党赢得国会控制权，民主党横扫概率 Kalshi 定价 75%、Polymarket 为 75.5%。Polymarket 条件市场显示，民主党横扫情形下 2027 年底前美国衰退隐含概率为 35%，未横扫则为 19%。

深潮 TechFlow 援引 Cboe 公告报道，Cboe 已加入资本市场联盟（CMA）发起的法律诉讼，挑战美国商品期货交易委员会（CFTC）批准美国股票及 ETF 永续衍生品，并寻求禁令救济。CMA 成员包括 Cboe、Citadel Securities 和 Healthy Markets Association。Cboe 首席执行官 Craig Donohue 认为，证券相关产品应在注册证券平台交易并受证券法投资者保护约束。此前 CFTC 宣布个股永续期货可在符合条件的美国交易所开始交易。

CFTC于周二表示，挂钩个股的股票永续期货可在CFTC注册交易所开始交易，把加密市场常见的无到期日杠杆衍生品引入美国传统股票市场。主席Michael Selig称这是将永续产品onshore的延续，此前机构已批准Kalshi的比特币永续期货。该合约依据2000年商品期货现代化法案被认定为证券期货产品，受CFTC与SEC依据今年3月谅解备忘录的共同监管。Coinbase近期已申请上市Apple、Tesla、Nvidia等个股永续合约。

据 The Defiant 报道，一个获 Cboe 支持的团体就美国商品期货交易委员会（CFTC）批准个股永续合约一事提起诉讼，并寻求紧急救济以阻止相关合约被作为证券期货上市。诉状将 Coinbase、Kalshi 和 Bitnomial 列为对象，起诉方希望在相关合约正式挂牌前介入。

美国期中选举 11 月 3 日投票，预测市场几乎一面倒押注民主党拿下参众两院。Polymarket 报价显示民主党拿下众议院隐含机率达 94%、保住参议院控制权 76%，Kalshi 数字几乎一致，众议院 94%、参议院 75%。据彭博汇整统计，10 月政治类合约在两平台交易量占比仅剩 1%，远低于 2024 年大选期间的逾 60%，资金转向金融与体育合约。受访专家评估，民主党若掌两院，加密立法优先级将后退、监督听证增多，预测市场联邦层面收紧规则的压力也可能加大。

CFTC 主席 Michael Selig 于 11 月 3 日宣布，挂钩个股的永续期货可在 CFTC 注册交易所开始交易，为美国监管下首次。合约依据 CFTC Regulation 40.3 作为证券期货产品被视为已批准，法律基础来自 2000 年商品期货现代化法案，须同时满足商品交易法与联邦证券法要求，接受 CFTC 和 SEC 双重监管。此前该机构已批准比特币永续期货合约，两家监管机构还于 2026 年早些时候签署谅解备忘录以协调监管职责。

据 The Block 报道，截至美东时间11月3日下午早些时候，Polymarket 用户预测民主党赢得参议院、众议院的概率分别为 76%、94%，Kalshi 对应为 75%、94%。报道称若民主党掌控国会，Elizabeth Warren 等可能主导数字资产监管关键委员会；Kalshi 用户认为 Brown 击败俄亥俄州现任参议员 Jon Husted 的概率为 71%。

巴西最大加密交易所 Mercado Bitcoin 称11月2日遭黑客攻击后，客户无需承担损失，由交易所自行吸收。交易所自报涉案资产约3800万美元，已与 Tether、Circle、Chainalysis 等合作冻结1100万美元；Hypernative、Arkham、Chainalysis 分别统计超4000万、至少4600万、约4900万美元。目前充提仍暂停且未公布恢复日期。

Bubblemaps 回应一名自称其前员工用户的指控，称与 Proxima 每月 4.5 万美元的咨询协议系伪造。该用户称 Proxima 自 2025 年 4 月起向其支付咨询费用，涉及钱包聚类和交易打包可见性；Bubblemaps 称合同所列 CEO 邮箱和总部地址均不正确，并否认指控者曾在该公司任职。

Decrypt 援引 Binance 的说法梳理朝鲜黑客的五种攻击手法：伪装员工入职、假招聘面试投毒设备、污染 NPM 公共代码库、攻击第三方基础设施以及用 AI 增强各环节效果。文章称上周 alleged 朝鲜黑客通过假面试在一名工程师工作电脑植入恶意软件，窃取凭证后劫持内部钱包签名服务，20 分钟内转走 63 亿美元，为史上最大加密被盗事件。此前 Bybit 2025 年 2 月被盗 14 亿美元，安全公司称是 Safe 基础设施被注入恶意代码所致。

据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。

CFTC 主席 Michael Selig 发表声明称，个股永续期货可在 CFTC 注册、同时向 SEC 以通知方式注册交易证券期货的交易所开始交易，将此前 5 月仅适用于比特币的产品扩展至传统证券。该合同依据 Regulation 40.3 被视为已批准，归类为证券期货产品，受两机构共同监管。声明未点名交易所、列出所追踪股票或说明开始时间，也未确认 Coinbase、Kalshi 和 Bitnomial 的相关提案即当前获批合同。

交易员 Ansem 发文称，股市宏观周期可能接近尾声，自 2022 年底以来领涨的许多股票已积累巨额涨幅，经历多年未出现重大调整后市场正出现明显的获利了结。他表示加密市场更早显现疲弱，可能解释了其为何先于股市见底并在第三季度强劲反弹；他正在判断这轮反弹是新牛市的开始，还是更大下行趋势中的逆势反弹，若是后者，许多人可能措手不及。

Tron 创始人孙宇晨向法院申请制裁与特朗普关联的 World Liberty Financial。他称在其就价值 4500 万美元的 WLFI 代币提起的诉讼进行数月后，World Liberty 才披露其与阿联酋的关系。

据CoinDesk报道，韩国总统李在明表示，在63亿美元的Binance被盗事件后，韩国需要一位网络安全专职官员，并希望设立一个覆盖全政府的机构来应对网络攻击。他提到AI正在加剧金融机构和关键基础设施的安全担忧。

据深潮 TechFlow 援引 Salus 监测，11 月 4 日消息，约 3600 枚币安被盗 SOL 在经过自动化脚本和剥离链模式的多路径转移后，于 11 月 3 日北京时间 16:51 流入 HitBTC 热钱包。Salus 称，HitBTC 此前也出现在重大加密盗窃案的资金转移路径中，黑客常借助即时兑换服务、小型交易所及场外交易柜台等嵌套服务转移被盗资金。

PANews援引安全机构Salus在X平台的发文称，币安被盗资金中约3600枚SOL经自动化脚本多路径转移并采用剥离链模式，于北京时间11月3日16:51流入HitBTC热钱包。Salus称截至今年7月已有约2200万美元非法资金流入该平台；在Bybit约14亿美元被盗事件中，至少368万美元与朝鲜洗钱网络相关的资金也曾流入HitBTC，Bybit协查请求几乎未获回应。

ChainCatcher援引币安10月29日安全事件初步调查报告称，攻击始于虚假招聘：9月一名币安软件工程师经求职平台被冒充项目总监者联系，经假面试后被诱导在工作电脑下载含零日木马的代码库，攻击者借被入侵设备和一款内部AI工具窃取部署凭证，10月29日转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称手法与2022年3月Lazarus攻击Ronin跨链桥盗取约6.25亿美元几乎一致，并称今年以来已拦截57起疑似朝鲜相关网络攻击。

Binance 发布 10 月 29 日约 63.4 亿美元数字资产失窃的初步报告，称入侵始于 6 月一名钱包 DevOps 工程师下载被篡改的 Homebrew 安装包，9 月第二名工程师在求职平台遭假招聘面试诱导下载恶意仓库，其零日恶意软件当时未被终端检测发现。10 月 29 日攻击者用被盗凭证部署容器执行恶意脚本，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP、18270 枚 BTC，并利用 EIP-7702 让合约获得热钱包部分权限，最后一笔 2961.9 枚 ETH 于 23:56 UTC 完成。Binance 称 10 月 31 日已补足 98% 受影响代币资产，但其自身恢复更新为 10 月 31 日 90%、11 月 2 日约 95%。

币安共同创始人何一于台北时间11月3日晚间在X发文，引述币安同日发布的初报，称2026年迄今币安资安团队已侦测并阻止57起疑似朝鲜相关网络攻击，手法集中在假征才面试、伪装开发工具的恶意软件、被植入恶意代码的软件包与浏览器扩展等。文中提及10月29日约63.4亿美元资产受影响的安全事件，约28.5亿美元遭冻结、代币回填约98%；FBI定调为朝鲜骇客单位TraderTraitor所为，朝方否认。

币安发布10月29日安全事件初步调查报告，称攻击始于虚假招聘：9月一名软件工程师经假HR和假CEO面试后，在工作电脑下载含零日木马的代码库，攻击者进而控制两名钱包工程师的电脑窃取部署凭证，于10月29日运行恶意脚本转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告指出该手法与2022年3月Lazarus组织经LinkedIn假招聘盗取Ronin跨链桥约6.25亿美元的手法几乎一致，并称今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击。

据 CoinMarketCap 数据，11 月 03 日加密货币市值前 100 代币中，Pieverse（PIEVERSE）涨 11.37% 至 1.17 美元，Kaspa（KAS）跌 5.11% 至 0.03095 美元。涨幅前五还包括 Lighter（LIT）涨 6.53%、Midnight（NIGHT）涨 6.33%、LayerZero（ZRO）涨 6.27%、Polygon（POL）涨 3.65%；跌幅前五还包括 Celestia（TIA）跌 4.93%、NEAR Protocol（NEAR）跌 4.59%、Zcash（ZEC）跌 4.13%、Quant（QNT）跌 3.90%。

Binance 在周二发布的报告中披露，一场持续数月的攻击于 10 月 29 日盗走约 63.4 亿美元加密货币，黑客通过假面试、恶意软件和被攻陷的内部 AI 工具渗透钱包基础设施，并利用以太坊 EIP-7702 授权机制转移资产。Binance 称约 28.5 亿美元被盗资产已被冻结或拦截，截至 10 月 31 日 98% 受影响代币资产已补足。FBI 与 TRM Labs、Chainalysis 将攻击归因于朝鲜黑客，朝方否认。

Coinbase 披露，11 月 3 日起新泽西州用户可通过 Coinbase 质押符合条件的加密货币，年化收益率最高为 12%。深潮此前报道，Coinbase 法务人员称，新泽西州已撤回针对该公司的质押诉讼并解除停止令。

PANews 11月3日消息，币安联合创始人何一在X平台称，币安安全团队2026年以来检测并阻止57起疑似与朝鲜有关的网络威胁事件。手法包括虚假求职面试、伪装常用开发者工具的恶意软件、遭篡改的软件包和浏览器插件、假冒视频会议应用及窃取凭证或植入远程控制木马的社会工程攻击。该帖引用币安10月29日安全事件初步调查结果，币安称当天遭遇一起严重且高度复杂的安全事件并向用户致歉。何一表示许多攻击被拦截，但哪怕一次未能拦截代价也很严重。

据币安行情，Bit Digital（BTBT）股票盘中涨幅达15.01%，现报0.8460美元。

据深潮 TechFlow，孙宇晨11月3日在 X 发文称，其律师已向法院提交制裁申请，指控 World Liberty Financial 在诉讼数月后才披露股东中有阿联酋公民，涉嫌误导性披露。他称投资该平台累计4500万美元，今年4月起诉其欺诈并非法冻结代币；披露所有权链条曾从1个成员修正为22个并新增多地公民身份，他认为此举可能意在质疑联邦法院管辖权，并表示待处理后将到加州州法院重新起诉。

Odaily 星球日报快讯，孙宇晨发文表示，其律师已向美国联邦法院申请制裁 World Liberty Financial（WLFI）及其律师，理由是 WLFI 在诉讼进行数月后才披露其阿联酋公民身份。WLFI 最初申报的所有权人仅为其自身，公民身份为佛罗里达州。8 月法院裁定部分诉求留在公开法庭审理，不到一周后 WLFI 将所有权链成员更正为 22 名，涉及阿联酋等地，并据此主张联邦法院无管辖权。孙宇晨称其累计投资 4500 万美元购买 WLFI 代币，4 月起诉 WLFI 欺诈并冻结其代币，制裁动议裁决后将在加州州法院重新起诉。

PANews 11月3日报道，孙宇晨在X平台称其律师已向美国联邦法院申请制裁World Liberty Financial（WLFI）及其律师，理由是WLFI在诉讼进行数月后才披露阿联酋公民身份，最初仅申报所有权人为其自身、公民身份为佛罗里达州。8月法院裁定部分诉求留在公开法庭审理后，WLFI不到一周将所有权链成员更正为22名并主张联邦法院无管辖权。孙宇晨称累计投资4500万美元购买WLFI代币，4月起诉其欺诈并冻结代币，制裁动议裁决后将在加州州法院重新起诉。

ChainCatcher 消息，币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击事件。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用，以及窃取账户凭证或部署远程访问恶意软件的社会工程攻击。何一表示，哪怕有一次未能拦截，代价也十分严重。

据 Binance 联合创始人何一 11 月 3 日披露，Binance 安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁。她表示，攻击手法包括虚假招聘面试、伪装成热门开发工具的恶意软件、被植入恶意代码的软件包及浏览器扩展、虚假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程活动。