CZ 呼吁加密行业组建安全联盟,共享防御经验与跨平台协作
深潮 TechFlow 消息,11 月 3 日,币安创始人 CZ 在接受 Talking Tokens 采访时回应币安约 63 亿美元被盗事件,称所有黑客攻击均可预防,交易所遭攻击频率已从每月约一次升至几乎每周一次。他呼吁行业组建安全联盟,共享安全实践、交叉审计并快速协同冻结被盗资金。CZ 称被盗资金流向其他中心化交易所的比例不到 10%,币安在不到 24 小时内按小时统计口径从净流出转为净流入。
深潮 TechFlow 消息,11 月 3 日,币安创始人 CZ 在接受 Talking Tokens 采访时回应币安约 63 亿美元被盗事件,称所有黑客攻击均可预防,交易所遭攻击频率已从每月约一次升至几乎每周一次。他呼吁行业组建安全联盟,共享安全实践、交叉审计并快速协同冻结被盗资金。CZ 称被盗资金流向其他中心化交易所的比例不到 10%,币安在不到 24 小时内按小时统计口径从净流出转为净流入。
币安创始人赵长鹏(CZ)在 Talking Tokens 采访中首次就币安约63亿美元被盗事件发声,称所有黑客攻击都可以预防,事件反映长期未出事导致松懈,且因代币化股票、RWA 和稳定币已将加密行业与传统金融绑定,问题上升到国家安全层面。他表示 AI 正加快攻击,交易所被盗频率从约每月一起升至几乎每周一起,呼吁组建行业安全联盟共享最佳实践、交叉审计并快速协同冻结资金,希望获得美国政府帮助。他还称事发当天币安不到24小时内转为净流入,被提走资金不到10%流向其他中心化交易所。
Odaily星球日报援引芝商所公布数据显示,2026年10月日均成交量达3000万份合约,较2025年同期增长15%,超过此前2630万份的纪录。其中加密货币合约日均成交14.5万份,名义成交额约78.5亿美元;利率产品日均成交1480万份,股指880万份,能源270万份,农产品210万份。(PRNewswire)
周二隐私币随大盘回落走低,比特币滑向 76,000 美元。Zcash(ZEC)从逾 1,250 美元跌至 1,125 美元,后回升至 1,170 美元,日跌 7%,触发约 1,455 万美元杠杆头寸清算,其中超 85% 为多头。Monero(XMR)逆势从 608 美元涨至约 625 美元,近 3%,90 天累计涨幅超 75%。Bitcoin.com News 援引 SMC Researchers 报告称,OKX 于 2023 年底、Binance 于 2024 年初下架 Monero 后其日交易量近乎腰斩,2025 年年中起暗网需求回流推动板块估值回升;欧盟反洗钱条例将自 2027 年 7 月 1 日起禁止受监管服务商处理匿名增强型加密资产。报告还指出,板块近期升值主要由投资者叙事驱动,支付量增长有限。
据DefiLlama中心化交易所追踪数据,币安在63亿美元窃案恢复提款后,过去24小时录得约23亿美元净流入,在主要交易所中排名第一,扭转周一超过70亿美元的净流出;同期Bitfinex约2.8亿美元、Bitget约1.27亿美元。币安称已回补约95%受影响资产,损失由自有资源与SAFU承担。FBI将攻击指向朝鲜,朝鲜否认涉案。
据 StatsBin 监测,Binance 最新一笔 Luna Classic(LUNC)销毁交易发生于 10 月 1 日,截至 11 月 3 日尚未出现 11 月的销毁记录。10 月记录的销毁量约为 3.35 亿枚 LUNC。Decrypt 报道称,Binance 自 2023 年 3 月以来通常在每月初销毁部分 LUNC 交易手续费;对于本次延迟,Binance 未回复其置评请求。
币安创办人 CZ 于台北时间 11 月 3 日在 Talking Tokens 主持人 Jacquelyn Melinek 的直播中,接受 63 亿美元热钱包遭骇后的首场访谈。他表示攻击后立即对外说明用户资金未受影响,以挡住恐慌扩散;赔付来源为 SAFU 用户安全资产基金、合约保险基金与公司资产负债表,未对外借钱或募资。他称事发当天加密市场跌幅小于科技股,反映市场将事件读作机构自行吸收而非系统性挤兑。他还称攻击端正使用 AI 使攻击更频繁,防御也须跟进,并提到昨天已有四家加密交易所分别遭攻击;若安全事件持续而防护未见改善,机构和用户采用速度会变慢。他希望美国政府协助与北韩方面沟通,FBI 稍早点名北韩相关活动,北韩方面否认。
Binance 自 2023 年 3 月起每月月初销毁一部分 Luna Classic(LUNC)交易费,但据 StatsBin 数据,11 月的销毁尚未发生。社区成员将其与上周 63 亿美元黑客攻击联系起来,FBI 将该攻击归因于朝鲜组织 TraderTraitor。社区成员 Vegas 称 Binance 正在将 LUNC 转入更安全的钱包后再恢复销毁,此说法未经验证,Binance 未回应 Decrypt 的置评请求。LUNC 过去一周下跌 7.9% 至 $0.0000417。
imToken 撰文指出,近期多起安全事件中官方反复强调「私钥未泄露」,但攻击者可通过控制交易指令、审批流程或钱包执行系统绕过私钥直接转移资产。文中回顾 Bybit 事件涉及入侵 Safe 开发者设备、Bitget 事件涉及第三方安全产品漏洞、Binance 事件疑似始于 DevOps 工程师笔记本被入侵,以及 Coinbase 内部人员数据窃取和 Keystone 官网被获取 WebAuth 密钥等案例,并提出用户选择加密产品的三个维度:私钥控制权、数据隐私最小化和经过持续验证的安全架构,最后介绍 imToken 自身的非托管架构、与 SlowMist 的审计合作及基于 ERC-4527 的离线签名方案。
据 Onchain Lens 监测,FalconX 再次向 Coinbase 转入 5 万枚 HYPE,价值约 420 万美元。过去 3 日,FalconX 累计向 Coinbase 转入 35 万枚 HYPE,价值约 3057 万美元。
币安创始人 CZ 在接受采访时表示,尚未就币安约 63 亿美元黑客攻击事件与美国总统特朗普或华盛顿官员沟通,但希望获得美国政府协助。他透露加密行业内已开始讨论建立安全联盟,以共享安全经验、开展交叉审计并协调快速冻结被盗资金。CZ 认为,随着代币化股票、RWA 和稳定币发展,大规模黑客攻击已涉及国家安全,朝鲜黑客活动也对传统金融体系构成风险。
据 OnchainLens 监测,11 月 3 日 FalconX 向 Coinbase 转入 5 万枚 HYPE,价值约 420 万美元。过去 3 日累计转入 35 万枚 HYPE,价值约 3057 万美元。
币安创始人赵长鹏在受访时称,攻击事件后有用户和机构提现,但只有不到 10% 的资金流向其他中心化交易平台,大部分可能转入用户自托管钱包;他提到近期硬件钱包遭遇供应链攻击和助记词生成环节攻击,自托管需妥善备份助记词。他表示不到 24 小时内平台按小时统计的资金流向已转为净流入,预计若市场重回牛市将有更多资金流入,并建议散户主动学习安全工具、关注行业动态。
CZ 在接受采访时表示,币安遭遇攻击并完成修复后,部分用户因机构内部政策或安全担忧选择提现,但大部分资金并未流向其他中心化交易平台,而是转入自托管钱包;他提醒自托管同样存在助记词丢失、损毁等风险。CZ 称资金流动可能在未来几周乃至几个月持续波动,但不到 24 小时内平台已出现按小时统计的资金净流入,并呼吁行业加大安全投入、引入更多 AI 安全工具。
Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南,由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景,介绍约 15 分钟的排查流程:在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限,确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展;并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置,且应先把命令交给 AI 助手弄清含义再执行;该检查无法覆盖所有 APT 威胁。
赵长鹏在接受采访时表示,币安在攻击事件后迅速表态用户资金未受影响,有效阻止了恐慌蔓延。他称币安拥有SAFU用户安全资产基金、期货保险基金及雄厚资本实力,足以承担并弥补损失,且事件当日加密市场跌幅小于科技股市场,反映出平台信任度相当稳固。
DefiLlama追踪数据显示,Binance过去24小时净流入23亿美元,居中心化交易所之首,此前一周遭63亿美元黑客攻击后其提币一度暂停。Binance周二在X上称,截至03:00 UTC每小时存款已超过提币,资金流趋稳;周一其24小时净流出曾超70亿美元。Binance周日恢复提币并称已替换约95%受影响资产,承诺以公司资源和保护基金承担损失;美国FBI将攻击归因于朝鲜,朝方否认。
稳定币总市值降至一年多来最低,6个月缩水约170亿美元。币安24小时资金流向转为净流入,规模约16亿美元,较此前明显改善。Bloomberg Law 称币安未购买网络安全保险,保险覆盖损失较少。
澳大利亚研究员 Jake Pahor 撰文复盘币安被盗约 63 亿美元事件(深潮 TechFlow 编译),援引 TRM Labs 研判称攻击者无需私钥、通过控制提现签名系统在约 20 分钟内洗走资金,Tether 和 Circle 冻结约 18 亿美元,FBI 点名朝鲜组织 TraderTraitor 所为。文章比较全自托管、协作多签、中心化交易所与比特币现货 ETF 四种路径的风险与风控措施。作者自述大部分资产仍存于受监管的本土交易所。
推荐理由:多签只有在每位签名人核验底层签名内容时才有效,Bybit 事件正是签名人被篡改前端误导后批准了盗币指令。
据 Bloomberg 报道,Hyperliquid 联合创始人 Jeff Yan 在华盛顿会见政策制定者,他表示进入美国市场应由 HIP-3 合作方接受美国 KYC 和监管,而非 Hyperliquid 本身。Hyperliquid 已于 9 月测试改版 HIP-3 框架,Payward 同月宣布计划借此向美国用户提供其永续合约。ICE 已协议并投资 Trade.xyz,拟在获监管批准后将永续合约引入美国。
推荐理由:进入美国市场的合规路径由 HIP-3 合作方承担 KYC 和监管,而非 Hyperliquid 本体直接接受监管。
美国中期选举于日本时间3日晚开始投票,TD Cohen 分析称若民主党控制两院,CLARITY 法案将进一步停滞,Elizabeth Warren 或出任参院银行委员会主席并加强对 SEC、CFTC 的监督。Kalshi 显示民主党夺回下院概率为94%、上院为76%。CLARITY 法案参院9月15日以49对50未达60票门槛,Polymarket 交易者将年内成立概率下调至6.5%;VanEck 的 Matthew Sigel 称即使民主党获胜,比特币也不会受损。
币安创始人赵长鹏在接受采访时表示,加密行业安全事件可能持续发生,他非常希望得到美国政府的帮助。他称若安全攻击无法控制且防护无明显改善,市场采用速度将放缓,影响行业普及;并认为在整体好转前可能还会遭遇更多问题,而美国政府是可能与朝鲜方面沟通的一方。
imToken 发文分析近期 Bybit、Bitget、Binance、Coinbase、Keystone 等安全事件,指出攻击者往往不需要直接攻破私钥,而是从员工终端、第三方安全产品、软件供应链、内部权限等信任链环节突破,或通过窃取用户数据实施社会工程攻击。文章提出选择加密产品的三个考察维度:私钥控制权(托管与非托管的区别)、数据隐私(是否遵循数据最小化原则)、安全架构(代码可审查性、独立审计、漏洞奖励与事件披露透明度)。文中还介绍了 imToken 的非托管架构、TokenCore 开源代码、与 SlowMist 的审计合作,以及基于 ERC-4527 协议二维码的离线钱包签名方案和 imKey 硬件钱包的 CC EAL6+ 认证安全芯片。
据法国国民议会会议记录及 Cointelegraph 报道,11月3日法国国民议会推迟对2027年预算收入部分的表决,当日继续审议,仍有758项修正案待讨论。议会此前于10月30日否决两项将加密资产纳入退出税的修正案,涉及纳税人将税务居所迁至境外时的未实现收益,两项分别以27票赞成、55票反对和31票赞成、60票反对被否决。预算案仍在审议中。
Bybit 将于今日 19:30(UTC+8)新增星座能源(CEGUSDT)、辉瑞(PFEUSDT)、阿卡迈科技(AKAMUSDT)3 个股票永续合约,最高支持 25 倍杠杆。上线同期享限时手续费优惠:Maker 手续费为 0,Taker 手续费 5 折。
据 Bloomberg Law 援引知情人士 11 月 03 日报道,币安在约 63 亿美元加密资产被盗后可能无法获得大规模保险赔付。知情人士称币安持有董事及高管责任保险(D&O),可为事件引发的监管调查或诉讼提供保障,但未针对网络攻击损失购买网络安全保险。报道指出加密货币企业普遍面临网络安全保险获取困难,即使持有数字资产保险、犯罪保险或高管责任保险,免责条款也可能限制实际赔付范围。
链上调查员 ZachXBT 在 Telegram 发文称,疑似欧盟实体被盗金额从最初预警的超过1.06亿美元升至超过1.33亿美元,因同一行为人又在中心化交易所提取超过2700万美元。他列出四个以太坊地址,推测西欧一家大型金融机构遭攻击且正被掩盖,但未点名机构或给出证据。他称资金以 USDC 和 USDT 流出,经即时交易所换为 ETH,部分换成 XMR,受害者未及时披露导致超过3000万美元被洗走;截至发稿无机构或监管方公开确认损失。
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后,迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产,再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计,约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截,THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易,截至 11 月 1 日 10 条链的相关交易仍受影响。
据Bloomberg Law报道,知情人士透露,币安已为可能因被盗事件面临监管调查或诉讼的高管投保董事及高管责任险(D&O),但未购买网络安全保险。报道指出,在向约63亿美元被盗事件受影响用户赔付时,保险或仅覆盖一小部分损失,加密资产、犯罪及D&O保单通常也有免责条款。币安此前表示,补足资金来自部分SAFU基金、合约保险基金部分资金及公司自有资金。
据 Gate Ventures 发布的周报统计,上周共披露 13 笔融资交易,已披露金额合计约 13.75 亿美元,另有 3 笔未披露金额。其中基础设施领域 10 笔、融资总额约 13.6 亿美元,DeFi 领域 3 笔;预测市场平台 Kalshi 的 10 亿美元融资为单笔最大交易。
朝鲜否认参与Binance被盗事件,金与正通过朝中社声明称美国的网络犯罪指责是针对朝鲜的严重政治挑衅,并暗指特朗普政府将罚没加密货币用作战略储备的计划。FBI周六认定朝鲜黑客组织TraderTraitor盗取逾60亿美元,与TRM Labs和Chainalysis上周的归属一致,该组织也被指应对2025年2月Bybit 15亿美元被盗负责。Chainalysis称截至11月2日超10亿美元ETH和约14.2亿美元BTC尚未大量转移,约28.5亿美元已冻结或查扣。Binance称周日恢复提现以来净流出47.2亿美元,周一晚小时级存款已超过提现,并以零知识证明公布10月31日储备快照,称已覆盖约95%被盗资产。
推荐理由:朝方否认与 FBI 归属并存,交易所自报净流出47.2亿美元约为其1570亿美元总资产的一小部分。
PANews 援引 Gate Ventures 加密市场周报称,截至 2026 年 11 月 2 日当周,风险投资市场共披露 13 笔加密融资,总额约 13.75 亿美元,基础设施以 10 笔成为吸引资本最多的领域。其中预测市场平台 Kalshi 完成 10 亿美元融资,估值 400 亿美元;HIVE Digital Technologies 获约 1.29 亿美元固定利率融资用于 GPU 算力建设;稳定币支付服务商 PhotonPay 完成 4,000 万美元 C 轮融资。当周比特币和以太坊分别下跌 2.2% 和 2.3%,美联储以 10 比 2 维持基准利率在 3.75%–4.00% 不变。
巴西交易所 Mercado Bitcoin 首次给出数字,称周一暂停充提币的安全事件涉及约3800万美元资产。交易所称已与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作冻结1100万美元,并表示客户不会损失资产;恢复时间将通过官方渠道公布。该估计低于安全公司 Hypernative 估计的被转出超4000万美元,事件原因尚未说明。
推荐理由:交易所自估损失约3800万美元,低于安全公司Hypernative估计的超4000万美元,已冻结1100万美元。
彭博社援引知情人士报道,币安持有董事及高管(D&O)责任保险,可应对监管调查或诉讼对高管的索赔,但与多数加密公司一样未能获得网络(cyber)保险,加密领域的网络保险被认为几乎不可能获取。币安用户保护基金 SAFU 也无外部保险或再保险支持;即便部分公司通过加密、犯罪或 D&O 保单寻求赔付,相关保单通常也存在大量拒赔条款。
imToken 撰文指出,近期 Bybit、Bitget、Binance 等安全事件中攻击者并非直接攻破私钥,而是利用开发者设备、第三方安全产品漏洞或内部运维环境等信任链环节触发未经授权转账。文章提出选择加密产品的三个考察维度:私钥控制权(托管与非托管区别)、数据隐私(数据最小化原则)、安全架构(代码可审查性、独立审计、漏洞奖励与事件披露透明度),并介绍其基于 ERC-4527 的离线钱包二维码签名方案和 imKey 硬件钱包等实践。
Binance 于 11 月 2 日宣布完成 10 月 31 日储备证明快照的完整零知识证明,覆盖 BNB、BTC、ETH、RLUSD、SOL、USD1、USDC、USDT、XRP 和 ZEC 共 10 种代币,持有人可下载其开源验证器在本地核查余额至少 1:1 获得支撑。此前的 10 月 29 日,攻击者从其热钱包盗走超过 63 亿美元,据 TRM Labs 大部分在约 20 分钟内转出,事件被归因于 FBI 追踪的朝鲜背景组织 TraderTraitor。Binance 称已链上冻结约 30 亿美元,并动用 SAFU 基金和公司资金承诺承担全部损失,截至 11 月 1 日赔付覆盖约 95%,剩余部分为证明范围外流动性较低代币。下一轮快照计划于 11 月 4 日进行并纳入更多代币。
推荐理由:Merkle 树证明个人余额计入快照,zk-SNARK 证明总储备足额且不泄露他人余额,用户可在本地运行开源验证器自行核查。
据泰国证券交易委员会(SEC)10月29日公告,该机构就修订衍生品业务许可框架的通知草案公开征求意见,涵盖衍生品交易所、结算所及中介业务,拟将数字资产纳入《衍生品法》认可的基础资产范围。据MediaNama报道,拟议牌照允许从事衍生品代理、自营交易、投资咨询及投资管理业务,牌照费为50万泰铢,现有数字资产交易所、经纪商和交易商可免缴申请费和牌照费;仅交易所和经纪商可申请运营衍生品交易所,数字资产托管机构不得申请结算所牌照。征求意见截止日期为11月28日。
泰国证券交易委员会(SEC)于 10 月 29 日就八项衍生品业务规则草案征求公众意见,以配合数字资产纳入衍生品法认可的标的资产范围。草案涉及衍生品交易所、结算所及中介业务的许可框架,拟允许数字资产经营者无需设立新公司即可申请衍生品业务牌照,并修订交易所和结算所的财务报告标准。征求意见截止日期为 11 月 28 日。
OKX 官方称「预言家第三季」参与用户数再创新高,总奖池已加码至 36 万美元,「财报大赢家」连胜挑战赛仍有 3 位用户连续准确预测 19 个事件,可角逐 1 万美元额外奖励。OKX「预言家」数据显示,AMD、Circle「本季度财报是否超预期」读数分别为 82% 和 59%,「财报后首个完整交易日上涨」读数均为 41%。
泰国证券交易委员会(SEC)10月29日公告,就修订衍生品业务许可框架的通知草案公开征求意见,以支持将数字资产纳入《衍生品法》认可的基础资产范围。据MediaNama报道,牌照费50万泰铢,现有数字资产交易所、经纪商和交易商免缴申请费和牌照费,仅交易所和经纪商可申请运营衍生品交易所。征求意见截止11月28日。