BTCPay Server 周日称有报告显示部分实例的热钱包被未授权攻击者扫走，要求商家运行其关机脚本暂时离线。创始人 Nicolas Dorier 表示项目官方公共服务器未被攻击，报告涉及 2.4.2 之前版本，攻击者以管理员身份登录，团队仍在查明方式。项目随后表示调查发现攻击向量针对 2.4.1 及更旧版本，未收到运行最新 2.4.7 版本用户的热钱包被盗报告。三则帖子均未公布损失金额或受影响服务器数量，截至周一上午也未发布正式安全公告。此次资金存放于热钱包，入口疑为管理员登录，与8月泄露 Lightning 节点凭证文件的事件不同，双方未说明两起事件是否相关。
推荐理由：本次被扫的是服务器端热钱包，入口疑似管理员登录，与8月泄露LND节点凭证的事件入口不同，两起是否关联尚无结论。
据韩国《每日经济新闻》报道，韩国税务当局决定将通过海外加密货币交易所交易的美股挂钩永续合约归类为海外股票衍生品，自 2027 年起对相关收益征收 11% 资本利得税，为直接投资美股 22% 税率的一半。新规涉及 Binance 等海外交易所提供的 Nvidia、Apple、Tesla 等美股挂钩永续合约，投资者每年可享 250 万韩元基本免税额度，超出部分按 11% 计税并须自行申报交易收益。
据韩国《每日经济新闻》独家报道，韩国财政经济部已决定将挂钩美股的永续合约归类为海外股票衍生品，自明年起通过海外加密交易所投资此类产品的收益适用11%税率，按年收益扣除250万韩元基本扣除额后计税，为海外现货股票税率22%的一半。报道称此类产品因韩国金融委员会未允许永续合约而只能在币安等海外交易所交易，业内统计今年1至8月全球19家交易所此类产品成交额约1万亿美元。该消息援引政府部门人士，暂未得到财政经济部官方证实。
FBI 在周六发布警报，确认朝鲜黑客组织 TraderTraitor 是 10 月 29 日前后 Binance 超过 60 亿美元虚拟资产失窃案的幕后黑手，并公布数百个相关地址，敦促节点运营商、DeFi 服务和即时兑换平台封禁涉案交易。Binance 周日凌晨起分阶段恢复提现，前九个半小时处理 46.49 亿美元提现和 10.1 亿美元存款，净流出约 36.4 亿美元，占其 1710 亿美元储备资产的 2.1%。CEO Richard Teng 称已补足约 95% 受影响资产，损失将由平台承担。Chainalysis 称黑客已在 Tron 上转移超 5 亿美元，并经 Chainflip、THORChain 等跨链服务流向以太坊、比特币等链。据 Reuters 报道，Binance 称已筹集 60 亿美元用于覆盖损失，Circle 冻结了超 11 亿美元 USDC。
推荐理由：FBI 确认攻击归因于朝鲜 TraderTraior 组织，黑客正把赃款换成以太坊并经跨链服务与 DeFi 洗白。
Chainalysis 于 10 月 30 日发布博客并邮件通知受影响客户，称 10 月检测到外部攻击者以代理式攻击技术入侵其系统与内部工具，获取用户 ID、全名、邮箱和组织角色标签等非敏感数据。公司称无迹象显示调查图表、案卷、查询结果或明文密码、MFA 密钥、会话 token 被访问。受影响人数与入侵途径尚未披露，公司已引入第三方安全专家，并称事件与 10 月 29 日 Binance 热钱包被盗无关。
推荐理由：入侵触及用户ID、姓名、邮箱等基础信息，调查案卷与密码、MFA 密钥暂未见被访问迹象，影响评估仍待公司复核完成。
美国预测市场平台 Kalshi 完成 10 亿美元 Series G 融资，投后估值 400 亿美元，由红杉资本和惠灵顿管理公司领投，这是其不到半年内第二轮十亿美元级融资。公司称年化交易量超 1 万亿美元、注册账户逾 3000 万，创始人 Mansour 表示估值锚定约 40 亿美元年化总营收，约 10 倍市销率，融资将投向杠杆事件合约、个股永续合约和算力价格市场。争议方面，犹他州总检察长办公室 10 月对 Kalshi 及两位联合创始人提起刑事指控，指其非法推广在线博彩，并发起 3000 万至 6000 万美元民事追缴诉讼；CFTC 随后起诉要求阻止犹他州行动。多个州与 Kalshi 就体育事件合约属州辖博彩还是联邦管辖的互换存在诉讼分歧，最终可能需最高法院裁决。加密成交量此前也遭量仓比异常质疑，Kalshi 对相关指控予以否认。
推荐理由：高估值融资与激进扩张并存，体育事件合约的州级刑事指控和巡回法院分歧悬而未决，合法性可能需最高法院裁决。
据 PANews 11月2日消息，币安联合创始人何一在 X 平台回应储备质疑时表示，DefiLlama 的统计基于公开披露的储备金证明（PoR）数据，包括冷钱包和热钱包地址，总值按相关日期的加密货币价格以美元计算，因此会受价格波动影响；如有疑问可联系相关平台。此前有 X 用户发帖称，币安储备总额已从9月29日的1510亿USDT降至1270亿USDT并对此提出质疑。
据 Business Insider 报道，Ripple 联合创始人兼执行董事长 Chris Larsen 在 2026 年美国中期选举周期内已向联邦候选人及超级政治行动委员会捐款至少 2250 万美元，为本轮选举捐款最多的科技行业个人之一。其中向支持可再生能源的 Tomorrow Coalition PAC 捐款 600 万美元，向支持 AI 安全立法倡导者 Alex Bores 的超级政治行动委员会捐款超过 400 万美元。Larsen 对 AI 快速发展及监管不足表达担忧，主张在建立相关监管规则前暂停新建 AI 基础设施。
Bitget 推出第 20 期 CFD 王者冠军赛，总奖池 75,000 USDT，参与时间为 11 月 2 日 21:00 至 11 月 9 日 21:00（UTC+8）。活动期间用户完成指定 CFD 交易任务可获盲盒抽奖机会，100% 抽取 USDT 现货现金券；邀请新用户完成交易任务，新老用户均可获 USDT 奖励。每日交易达标可累积积分瓜分 7,600 USDT 积分奖池，累计交易额排名前 470 位的用户共同瓜分 47,400 USDT 排位奖池，冠军可享 4,000 USDT。
据Semafor率先披露、外媒报道，四名美国民主党参议员Catherine Cortez Masto、Adam Schiff、Jacky Rosen和Richard Blumenthal联名致信，指称马斯克旗下X的用户通过标准界面无法举报Polymarket广告，而Kalshi等广告无此问题，并质疑X是否意在为Polymarket提供不正当竞争优势。信件还提到小唐纳德·特朗普已投资Polymarket并担任顾问。
11 月 2 日据外媒报道，Catherine Cortez Masto、Adam Schiff、Jacky Rosen 和 Richard Blumenthal 四位民主党参议员在 Semafor 率先披露的联名信中指责马斯克旗下 X 平台偏袒预测市场 Polymarket。信中称用户通过 X 标准界面无法举报 Polymarket 广告，而包括 Kalshi 在内的其他广告不存在该问题，并质疑 X 是否在为 Polymarket 谋求不正当竞争优势、使美国总统及其家族受益。小唐纳德·特朗普已投资 Polymarket 并担任顾问。
FBI 在 10 月 31 日发布警报，将 10 月 29 日前后超过 60 亿美元的 Binance 被盗事件正式归因于朝鲜黑客组织 TraderTraitor，并公布含 608 个以太坊地址、19 个比特币地址和 1 个 Solana 地址的清单，要求 THORChain、节点运营商、即时兑换和 DeFi 平台等拒绝相关交易。特勤局称调查人员在攻击发生后数分钟内与行业伙伴合作冻结了相当大比例的被盗加密资产。Chainalysis 称被盗约 64 亿美元，已冻结约 28 亿美元，洗钱者已通过逾 1000 个 TRON 地址转移超过 5 亿美元并开始转向 Solana。TRM Labs 和 Chainalysis 此前已分别得出相同归因结论。
2026年10月30日币安9条链上的热钱包被攻破，链上转出超62.6亿美元，FBI宣布朝鲜黑客组织参与其中。深潮 TechFlow 统计称，2017年至2026年间 Lazarus 及朝鲜关联黑客共涉及37起加密盗窃案，估值合计约118.17亿美元。文章复盘 Ronin Bridge 被盗6.2亿美元、Bybit 因多签服务商 Safe{Wallet} 供应链被渗透损失15亿美元等案例，并援引联合国估算称朝鲜IT工人每年为政权赚取最高6亿美元。
推荐理由：朝鲜系攻击的核心手法不是技术漏洞而是社会工程， Ronin、Bybit 到币安的三次大案都是从渗透一个人开始。
11 月 2 日，据韩国金融委员会公告，该委员会就 Binance 被盗事件召集金融监督院、金融安全院、DAXA 及主要虚拟资产经营者召开紧急会议，检查事件对韩国市场的影响。委员会重点检查了经营者的信息系统访问控制、钱包资产转出审批与签名体系及管理员权限管理，要求提高冷钱包资产比例、持续监测资产出入、增加应急人员，并加强异常访问报告和信息共享，同时考虑追加储备金等安全措施。
据韩国媒体Bizwatch报道，韩国金融委员会于11月2日就币安被盗事件紧急召集金融监督院、金融安全院、DAXA及国内主要虚拟资产交易所开会，检查IT系统访问控制、热钱包资产转出审批与签名体系及管理员权限管理，并要求提高冷钱包比例、实时监控资产流入流出、增配应急响应人员和追加计提准备金。此前币安热钱包于10月30日被未授权转出约63亿美元资产。
推荐理由：监管针对的是热钱包签批和权限管理体系，冷钱包比例等五项要求针对全部交易所而非仅币安。
BTCPay Server 官方 11 月 2 日通报，事件响应调查已发现针对运行 2.4.1 及更早版本实例的攻击路径，2.4.1 版本发布于 2026 年 7 月 23 日。官方表示目前没有可信报告显示运行最新版 2.4.7 的用户遭遇热钱包资金被盗，敦促用户更新软件，受影响用户可向其安全团队提交事件详情及日志。此前 BTCPay Server 曾收到热钱包资金被未经授权攻击者转走的报告，并建议用户在调查期间关停实例。
推荐理由：2.4.1 及更早版本存在攻击路径，官方称尚无最新版 2.4.7 用户热钱包资金被盗的可信报告，更新是当前主要防御手段。
Talis Protocol披露10月31日攻击者利用Injective链上市场与拍卖合约漏洞盗取约5700枚托管NFT并通过公开收购报价售出，团队已暂停新挂单与拍卖、从合约返还超过2.6万枚NFT给原所有者，正制定归还与补偿方案。币安公告法币提现新增支持USD、AED、VND、PHP、IDR，并恢复BTC、XRP、Base及Solana等网络部分资产提现；币安称11月1日恢复提现后净流出约36.4亿美元，占总资产2.10%。其他要闻包括美国特勤局仍在调查涉案超60亿美元的币安盗窃案，以及BTCPay Server多个实例热钱包遭盗取、官方建议用户暂时关停。
BTCPay Server 在 X 平台通报，事件响应调查发现针对运行 2.4.1（2026年7月23日发布）及更早版本实例的攻击路径。官方称尚无可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户及时更新软件，受影响者需向其安全团队提交事件详情和日志。此前 BTCPay Server 称多个实例的热钱包遭攻击者清空。
推荐理由：官方通报针对2.4.1及更早版本的攻击路径，目前尚无最新版2.4.7热钱包资金被盗的可信报告。
币安11月1日恢复提款后，据DefiLlama追踪，相关钱包24小时内链上流出超61亿美元，约占其遭骇前自报1710亿美元总资产的3.6%；币安自述前9.5小时净流出36.4亿美元。OKX与Bybit同期分别录得约4.5亿和1.34亿美元净流入。币安称已回填约95%被盗资产，链上约30亿美元资产被冻结，FBI认定朝鲜TraderTraitor组织作案，赃款正集中转换成以太坊洗白。
推荐理由：DefiLlama 口径含交易所内部钱包互转，可能高估客户提款规模，币安自述的36.4亿美元净流出才是官方口径。
据DefiLlama数据，币安过去24小时净流出约49.11亿美元，近7日净流出约137.11亿美元，平台资产规模约1276.17亿美元。CoinGlass数据显示其BTC钱包余额24小时减少约2.03万枚至约64.78万枚。同期OKX净流入约3.02亿美元，Bybit净流入约6292万美元。上述口径可能包含币安新热钱包地址间的转移；币安此前披露恢复提现后净流出约36.4亿美元。
推荐理由：统计口径注明可能包含币安新热钱包地址间的转移，净流出数字未必等于用户实际提币规模。
港交所宣布计划自2027年3月起，把衍生产品收市后交易时段的收市时间由凌晨3时延至凌晨4时15分，该安排须经监管机构批准并在市场准备就绪后实施。港交所称将视延长后的市场情况，考虑于2027年11月再延至凌晨5时15分；日间交易时段及假期交易安排不变。港交所还在与香港金管局合作试点，探索在银行服务时间外以数码港元（e-HKD）支付预缴按金。
Odaily 星球日报援引 TokenInsight 2026 年第三季度交易所研究报告称，九家主要交易所股票永续合约总交易量约 1.61 万亿美元，超过商品永续合约市场的三倍。其中 Binance 以约 9,430 亿美元居首，份额 58.60%；OKX 以 2,540 亿美元位列第二，占比 15.79%；Bitget 以约 1,220 亿美元排名第三，份额 7.60%。三家合计占据超过 80% 的市场份额，报告认为交易量向头部平台集中。
深潮 TechFlow 援引 TokenInsight 2026 年第三季度交易所研究报告，九家主要交易所股票永续合约总交易量约 1.61 万亿美元，超过商品永续合约市场的三倍。Binance 以约 9,430 亿美元居首，占 58.60%；OKX 以 2,540 亿美元排第二，占 15.79%；Bitget 以约 1,220 亿美元列第三，占 7.60%，三家合计份额超过 80%。
CoinDesk 为 11 月 2 日起的一周列出三项关注事件：Binance 黑客事件余波、美国中期选举和就业报告。原文仅给出标题与一句导语，未提供具体数据或分析。
链上分析师 SomaXBT 追踪称，币安被盗案三天内攻击者仅经波场一条路径已洗出约2.42亿美元，冻结行动后仍控制约35亿美元赃款。其中约1.94亿美元经跨链桥转出，主要通道为 Relay（4800万美元）、THORChain（4400万美元）、Chainflip（3210万美元）；THORChain 路径约12%损耗于手续费和滑点。剩余18,270 BTC、约51.9万 ETH 等资产目前基本尚未转移。
推荐理由：THORChain 一条路径就有约12%资金损耗在手续费和滑点上，跨链洗钱成本本身也会侵蚀赃款规模。
Gate 推出 VIP 圣诞星愿赏，活动时间为 11 月 2 日 15:00 至 12 月 1 日 23:59（UTC+8），符合条件的 VIP 用户完成报名并满足合约或 CFD 相关指定要求，即可获得一份神秘“圣诞星愿礼盒”。奖励仅面向活动结束时自然 VIP 等级达到 VIP 5 及以上的合资格用户，礼盒将于 12 月 8 日正式揭晓。
据DefiLlama统计，OKX录得约4.45亿美元的24小时净流入，为所追踪交易所中最大；Binance净流出超70亿美元，高于周一早些时候的58亿美元。Binance在上周四晚约63亿美元被盗后于周五暂停提现，周日起分阶段恢复，其称已补足约95%被盗资产，剩余5%为流动性较低的代币，将通过市场和场外交易继续买入。Binance表示损失由公司金库、部分SAFU和合约保险基金承担，不由用户承担。
推荐理由：交易所资金流向数据来自DefiLlama统计，Binance流出与其被盗后暂停及分阶段恢复提现的时间线相关。
据 CoinDesk 报道，中国共产党在新一轮反腐败号召中点名虚拟货币和区块链，要求打击利用这些工具实施的腐败行为。当前材料仅提供该核心事实，未给出具体文件名称、发布机构细节或后续措施。
Binance 遭盗 63 亿美元一事重新引发争论：加密交易所究竟是安全性不如银行，还是黑客一旦攻入后更难被阻止。
中国外交部发言人毛宁在例行记者会上回应称，对 FBI 指认朝鲜参与 Binance 约 63 亿美元资产被盗事件一事“不了解情况”。此前美国联邦调查局于 10 月 31 日指出朝鲜是该事件幕后黑手，美国总统特朗普表示若情况属实将与朝鲜讨论此事。
10月29日币安发生约63亿美元资产被盗的安全事件，FBI于10月31日发布警报，将其归因于朝鲜相关组织TraderTraitor，并称攻击者正将部分被盗资产转换为以太坊、可能经DeFi协议转移。币安承诺承担损失，据路透社11月2日报道补足比例已接近95%，提币分阶段恢复。文章梳理了CFTC主席Selig借事件主张建立联邦注册监管路径、CLARITY法案围绕资产冻结权限的争论，以及数字商会呼吁制定交易所最低安全标准等进展，并指出白宫关注尚不构成新的监管行动。
推荐理由：攻击被归因于交易所内部权限系统被入侵而非区块链本身，平台偿付能力与安全防护能力是两个不同维度。
PANews分析称，币安逾60亿美元盗币事件后THORChain以协议中立为由拒绝FBI等机构屏蔽黑客地址的请求，而多数项目配合冻结约30亿美元资金。10月31日以太坊链重组致其向存入10枚ETH的用户错误发放双倍退款并触发紧急暂停，官方称用户已退回多发的10枚ETH。CoinGecko数据显示RUNE过去24小时下跌约17.7%，作者认为市场更关注其监管与安全风险。
据中国基金报报道，外交部发言人毛宁在11月2日例行记者会上回应韩联社提问时表示，对美方指称朝鲜参与攻击币安、致约63亿美元资产被盗一事不了解情况。此前美国联邦调查局于10月31日发布相关指控，特朗普称若属实将就此与朝方沟通。
ChainCatcher 消息，中国外交部发言人毛宁在例行记者会上回应韩联社记者提问时表示，不了解币安攻击事件与特朗普提及朝鲜的相关情况。提问中引述，10 月 31 日美国联邦调查局指出朝鲜是币安遭网络攻击案的幕后黑手，被盗资产约 63 亿美元，特朗普称若情况属实将与朝鲜讨论此事。
ChainCatcher 援引 Artemis 数据称，10 月预测市场总交易量达 1233 亿美元，首次突破 1000 亿美元，较 9 月增长约 53.9%，交易笔数 6.429 亿笔。其中 Kalshi 交易量 982 亿美元、约 80%，橄榄球赛季串关产品占其月交易量 67.6%，多数合约售价不足 1 美分；Polymarket 交易量 202 亿美元。Kalshi 按每份合约 1 美元全额兑付价值计入，不等于交易者实际投入资金。
推荐理由：Kalshi 按 1 美元全额兑付价值计入交易量，占比近八成的交易多数合约售价不足 1 美分，量级与实际投入资金差异明显。
Gate 官方称，事件市场第 11 期积分活动将于 11 月 2 日 18:00（UTC+8）结束，总奖池达 87,655 美元，其中积分奖池升至 25,159 美元创历史新高，积分榜首名预计可获 9,434 美元。同时进行的“五大联赛争霸赛”持续至 11 月 13 日 18:00（UTC+8），覆盖英超、西甲、意甲、德甲及法甲，设总价值 20,000 USDT 奖励，前 500 名完成累计 50 USDT 首次交易任务的新用户可获价值 10 USDT 奖励，交易排行榜榜首最高可获价值 5,000 USDT 奖励。
深潮 TechFlow 援引 Artemis 数据称，10 月预测市场总交易量达 1233 亿美元，首次突破 1000 亿美元，较 9 月增长约 53.9%。Kalshi 交易量 982 亿美元、占比约 80%，橄榄球串关产品占其月交易量的 67.6%；Polymarket 交易量 202 亿美元，其美国平台交易量接近 100 亿美元。Kalshi 按每份合约 1 美元全额兑付价值计入交易量，该数据不等于交易者实际投入资金。
推荐理由：Kalshi 按每份合约 1 美元全额兑付价值计入交易量，1233 亿美元的月度数字高于交易者实际投入资金。
韩国央行10月23日起首度全面盘查金融机构加密资产曝险，向18家银行与13家券商共31家机构发问卷，回复期限在本周三。问卷要求填报加密相关人员编制、预算、业务内容及投入金额，并设三道情境题，分别针对最大交易所因重大骇案停摆、币价急挫后交易量长期低迷、以及另一金融机构因加密事件惨赔的外溢效应。文章分析此举可能为资本计提、曝险上限或流动性要求铺路。
据最高人民检察院微信公众号11月2日发布的典型案例，林某锋等21人通过虚假招聘非法获取求职者个人信息共计87万余条并向境外出售，涉案金额746万余元，全部以虚拟货币结算，再由宁某兑换为人民币。团伙还冒充求职者利诱其他企业人力资源人员用企业账号非法获取应聘者信息，并组建前端引流与后端数据团队汇总收购信息。
最高人民检察院发布依法保护公民个人信息典型案例，其中两起涉及以虚拟货币结算。案例一中王某等 11 人倒卖户籍、财产、行踪轨迹等信息并以虚拟货币向境外上游付费，涉案 198 万余元；案例七中林某锋等 21 人假借招聘非法获取应聘者个人信息 87 万余条向境外出售，违法所得以虚拟货币结算后兑换人民币，涉案 746 万余元。两案被告分别获刑三年六个月至八个月、五年三个月至六个月不等，后者还被责令承担公益损害赔偿等民事责任。