Whale Alert 监测到 4000 万枚 XRP 从标记为 Binance Hack 2026 的钱包转出
深潮 TechFlow 援引 Whale Alert 监测称,11 月 2 日有 40,000,000 枚 XRP(约 5045.67 万美元)从标记为 Binance Hack 2026 的钱包转入一个未知钱包。钱包标记本身不等于对攻击事件的核实,当前材料仅提供该笔转账监测信息。
深潮 TechFlow 援引 Whale Alert 监测称,11 月 2 日有 40,000,000 枚 XRP(约 5045.67 万美元)从标记为 Binance Hack 2026 的钱包转入一个未知钱包。钱包标记本身不等于对攻击事件的核实,当前材料仅提供该笔转账监测信息。
BTCPay Server 发出警告,称收到多起攻击者未经授权转走热钱包资金的报告,敦促运营商关停服务器。据其标题所述,事件涉及运行过时软件版本的服务器,当前材料未提供受影响范围与损失金额等细节。
分析称比特币过去三轮周期底部均出现在美国中期选举后,下一窗口或在 2026 年底至 2027 年初。Pando Rings 黑客将 4000 枚 ETH(价值约 922 万美元)通过 Tornado 转移;Kanye West 关联地址从币安提取 2074 枚 ETH,POAP 创始人抛售 2000 枚 ETH 兑换 453 万枚 USDC 后转至 ICO 远古巨鲸地址。马斯克回应 Grok Bot 额度消耗过快称运营成本相较收入过高;李在明称韩国政府明年 AI 投资支出将翻倍至 160 亿美元。
PANews援引链上分析师MLM的监测称,过去两天Paradigm通过15个不同钱包解质押了255万枚HYPE,价值约2.24亿美元。此前Paradigm也曾解质押大量HYPE,归集到新钱包后重新质押,分析师预计这次也会采取同样操作。
BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示,收到的被盗报告似乎涉及 2.4.2 之前的版本,攻击者以管理员身份登录了受影响实例,团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告,建议用户在调查完成前关停实例。
据 DefiLlama 监测,截至北京时间 12:45,Binance 近 24 小时净流出约 63.3 亿美元,其追踪的资产规模约 1292 亿美元;同期 OKX 资产规模约 291 亿美元。深潮此前报道,Binance 称恢复提现后约 9.5 小时净流出约 36.4 亿美元。
Odaily星球日报援引行情数据称,RUNE(THORChain)现报0.504 USDT,24小时跌幅20.22%,最低触及0.497 USDT。此前币安黑客事件后,美国FBI、特勤局及IRS-CI呼吁THORNode运营商、RPC节点及DeFi服务商拦截相关交易,THORChain联创Chad Barraford表示节点运营商掌握的信息均为公开信息。
PANews 11月2日消息,香港证监会行政总裁梁凤仪在香港金融科技周 2026 上表示,证监会将就自主程度较高的 AI 应用制定以原则为本的实务指引,重点确保市场安全,并在整个工作流程中维持问责于人及人手监督。证监会还计划为持牌机构制订网络安全架构,对风险较高的机构提出更高要求,以加强抵御 AI 驱动的网络威胁的能力。她并表示香港机构在代币化方面处于领先地位,但代币化须为市场带来实质经济效益方能实现规模化发展。
ChainCatcher 消息,香港证监会行政总裁梁凤仪在香港金融科技周 2026 上表示,证监会计划为持牌机构制订网络安全架构,并对风险较高的机构提出更高要求,以加强抵御 AI 驱动的网络威胁的能力。她还表示,香港机构在代币化方面处于领先地位,但代币化须为市场带来实质经济效益,方能实现规模化发展。
深潮 TechFlow 援引链上分析师 @somaxbt 的追踪称,币安被盗案发生两天后,黑客掌握的 30 多亿美元比特币和以太坊主体资产基本静止;稳定币发行方冻结约 27 亿美元后,波场成为最初 48 小时内的主要洗售通道,链上共计流失约 6.28 亿美元(含 6.12 亿 USDT 和 4640 万 TRX),案发首日 Tether 冻结 3.78 亿枚 USDT。黑客将约 2.49 亿美元兑换为 TRX,两天内经跨链桥洗出约 2.42 亿美元,主要通过 THORChain(2697 笔存款,汇入 1.85 亿 TRX 和 383 万 USDT)、Relay Protocol(3764 万 USDT 和 3928 万 TRX)、Chainflip(571 笔存款推入 4947 万 USDT,出现自动归集退款并重试的脚本特征)和 Symbiosis(1367 笔小额存款汇入 4971 万 TRX,兑换 6846 枚 ETH 扇出至 402 个地址)四条通道。作者称波场中转钱包已被清空,仅余约 750 万美元残值,单链拦截窗口已丧失。
推荐理由:同一笔资金经四条跨链通道化整为零后,单链拦截窗口已关闭,而黑客主体资产仍在链上静止。
据余烬监测,4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客,在 3 天前 Binance 被盗引发的市场下跌后,花 1698 万 DAI 以 2249 美元的价格买入 7548 枚 ETH。2 小时前,该黑客将其中 4000 枚 ETH(约 922 万美元)通过 Tornado 洗走。
据余烬 11 月 2 日监测,Pando Rings 黑客地址三天前以约 1698 万枚 DAI 买入 7548 枚 ETH,均价约 2249 美元,随后将其中累计约 4000 枚 ETH 转入 Tornado Cash,价值约 922 万美元。余烬称该地址与四年前 Pando Rings 约 2200 万美元资产被盗事件有关。
Odaily 星球日报援引链上分析师余烬的监测称,4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客,在 3 天前币安被盗引发市场下跌后,花费 1698 万枚 DAI 买入 7548 枚 ETH,均价 2249 美元。2 小时前,该黑客将其中 4000 枚 ETH(价值约 922 万美元)通过 Tornado 转移。
11 月 2 日,Liquid Capital 创始人 JackYi 发文称,从目前情况看币安盈利足以覆盖此次被盗金额,资产安全和流动性均无问题,与当年 FTX 事件完全不同。他认为核心问题是交易所如何防止二次被盗,市场担忧 AI 时代黑客攻击能力是否已超过交易所防御能力,以及黑客是否在交易所系统中埋下隐患,并呼吁各交易所公布详细、可靠的安全方案。
PANews华尔街早报复盘上周五市场:英特尔四季度营收指引150亿至160亿美元低于预期,股价单日跌28.58%,纳指跌2.86%,费城半导体指数跌7.20%。AI开支回报遭质疑,高盛统计2026年以来AI相关债务发行达4890亿美元,超其此前预测的3220亿美元。OpenAI将融资目标从300亿美元降至约200亿美元,估值从1.4万亿美元降至1.25万亿美元。微软完成250亿美元10批次美元债定价,为2017年以来首次。币安热钱包约63亿美元资产被盗,FBI认定朝鲜为幕后黑手,币安恢复提现后净流出约36.4亿美元。苹果Apple智能将于11月4日起在中国开放测试,接入阿里千问。
推荐理由:AI债务发行已超高盛此前预测,而CoreWeave负债超过市值,信用市场比股市更早反映AI融资收紧。
据 The Herald Business 和韩联社援引业内消息报道,韩国央行10月23日起向18家银行和13家券商发放问卷,首次调查金融机构参与虚拟资产市场的情况,回复 reportedly 应在周三前提交。问卷询问主要交易所遭黑客攻击后暂停运营、币价暴跌伴随交易低迷、其他金融机构因加密事件蒙受重大损失等情景的影响,并涉及加密人员编制、预算及对境内外加密公司的投资金额。调查启动于上周63亿美元Binance被盗事件之前,美国当局将该攻击归因于朝鲜黑客。
Gate 官方于 11 月 2 日表示,交易所已识别并冻结两个与 Binance 攻击者相关的账户,相关信息已进入尽职调查流程,将配合执法部门及后续调查。此前 Lookonchain 监测称,Binance 黑客曾在 12 小时内向 Gate 存入约 25 万美元。
Gate 发文称,已识别并冻结两个币安攻击者相关账户,相关信息进入尽职调查流程,将配合执法部门及后续调查。此前消息显示,币安攻击者 12 小时内向 Gate 存入 25 万美元。
据 Lookonchain 监测,巨鲸 t1JJnA 在现货市场买入 3,052 枚 ZEC(价值 380 万美元),并针对 8,000 枚 ZEC(价值 1,016 万美元)建立了 2 倍杠杆的多头仓位。
Kelman Law 的 Michael Handelsman 撰写本周加密法律综述。10 月 27 日 CFTC 起诉犹他州,试图阻止其以博彩法限制 CFTC 注册的预测市场,犹他州此前已对 Kalshi 提起民事诉讼并于 10 月 28 日对 Kalshi 及两位联合创始人提出刑事指控,Kalshi 否认指控。10 月 29 日 FCA 宣布与 HTX 达成法院承诺和解,HTX 不得向英国用户推送加密资产金融推广,新英国用户无法注册、存款不可用,和解不构成对责任的承认。英国 10 月 28 日预算案提出在 2026–27 财政法案中将符合条件的稳定币更接近货币课税,个人处置可豁免资本利得税,并拟自 2027 年 4 月 6 日起对加密借贷和流动性池转移按无损益处理,提案尚未生效。美国司法部 10 月 27 日指控六人涉嫌以马达加斯加为基地的 NFT 投资诈骗,涉及约 74 个钱包、约 800 名报案受害者,指控仅为指控,被告 presumed innocent。
据 Lookonchain 监测,11 月 2 日一巨鲸买入 3,052 枚 ZEC 现货,价值约 380 万美元,并建立合计 8,000 枚 ZEC 的 2 倍多头仓位,价值约 1,016 万美元。配图显示两个多头仓位分别为 5,000 枚和 3,000 枚 ZEC,均使用 2 倍杠杆。
韩国金融委员会于11月2日上午紧急召集Upbit、Bithumb、Coinone等交易平台代表召开安全检查会议,检查大规模黑客攻击应对准备及用户资产保护体系,并针对币安近期资产失窃事件了解行业应对、讨论提高冷钱包存储比例。按韩国《虚拟资产用户保护法》,用户虚拟资产须至少80%存放于冷钱包,各平台目前存储比例从80%出头到超过99%不等。
PANews 融资周报援引 RootData 统计称,10 月加密一级市场披露 53 起融资,总额约 19.54 亿美元,环比增长 83.5%,同比下降 45.3%。上周全球区块链行业 15 起投融资,总规模超 10.95 亿美元。其中预测市场 Kalshi 完成 10 亿美元 G 轮融资,红杉资本和惠灵顿管理公司领投,投后估值 400 亿美元,较 5 月的 220 亿美元增长约 82%;PhotonPay 光子易完成 4000 万美元 C 轮融资;基于 Canton Network 的 Cancore 完成 720 万美元种子轮;链上合规公司 Predicate 完成 800 万美元 A 轮融资。
Btcpay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知,称收到多起自托管服务器热钱包被攻击者扫空的报告,要求运营者用 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 初步判断指向 2.4.2 之前版本的漏洞,运行 2.4.7 的公共与演示服务器未受攻击,被盗总额和受影响商户数尚未披露,Coincards 等商户已下线服务器。
推荐理由:发布修复不会自动更新独立部署的服务器,漏洞被发现与运行软件获得保护之间存在时间差。
Binance 在北京时间 11 月 1 日 14:00 恢复提现后 10 小时内处理 46.49 亿美元提现、10.1 亿美元存入,净流出约 36.4 亿美元,占其 1710 亿美元总资产的 2.1%。同日美国比特币现货 ETF 单日净流出 6.432 亿美元,创 10 月最大单日流出纪录,抹去此前连续四天合计 4.41 亿美元的净流入。Binance 称已覆盖被盗资产的 95%,并表示提现量在初期峰值后趋于平稳。
币安共同创办人兼共同执行长何一 11 月 2 日在社群回应传闻,承认认识加密创投 Primitive Ventures 共同创办人万卉(Dovey Wan),但否认两人是闺蜜、万卉曾陪产等说法,称就算是自己的母亲也不可能只靠私人关系让专案上架币安。她表示若真有专案只靠私人关系上架,代表币安审核能力不足,并把 2019 年 IEO 视为例外,称当时 DEX 尚未发展、流动性集中在币安。万卉 2025 年 2 月 4 日曾在 AMA 否认是何一闺蜜,其 X 账号未就此事发文。
据法新社报道,马达加斯加司法部表示,涉嫌在该国从事网恋、加密货币及虚假投资诈骗的148名中国公民已被引渡回中国。此前马达加斯加于今年8月至9月展开突击搜查,捣毁13个由中国公民营运的电骗园区,单日行动中搜获价值高达5200万美元(约人民币3.46亿元)的加密货币,并扣查逾3200部电子设备。
据 Lookonchain 监测,过去 12 小时内,币安攻击者已向 Gate 存入 25 万美元。
深潮 TechFlow 援引链上监测账号 Lookonchain 11 月 2 日的消息称,Binance 黑客相关地址在过去 12 小时累计向 Gate 充值地址转入约 25 万美元 USDD,配图显示该地址分七笔完成充值。此为链上监测数据,当前材料未提供 Gate 方或统计方法的进一步说明。
Binance 联合创始人何一发文回应传闻称,她认识 Primitive Ventures 联合创始人万卉,但不存在闺蜜陪产等情况,即便是母亲也不可能仅凭私人关系推动项目上线 Binance,若有项目只靠关系上线则说明平台审核能力不足。她称近年好项目屈指可数、投资不存在只赚不赔,并称 Binance 从未不择手段争夺市场份额,面对竞争采取防守策略。
据SoSoValue数据,11月2日加密市场板块小幅回暖,CeFi板块24小时上涨1.34%,OKB上涨2.72%,Binance Coin(BNB)上涨1.56%;Bitcoin(BTC)上涨1.04%回升至7.8万美元上方,Ethereum(ETH)上涨1.06%逼近2300美元。AI板块下跌1.61%,其中Akedo(AKE)下跌22.42%;DeFi板块下跌0.75%,Morpho Token(MORPHO)下跌5.45%。
币安自北京时间11月1日14:00起分阶段恢复提现,截至20:36首阶段15个网络及资产已全部恢复,14:00至23:30净流出约36.4亿美元,占其1710亿美元总资产的2.10%(基于10月28日储备证明数据)。DefiLlama数据显示,币安过去24小时净流出约12.63亿美元,近7日净流出约80.06亿美元(统计区间包含10月29日至30日被盗事件期间)。链上分析师SomaXBT称,被盗事件发生两天以来,攻击者仅通过波场一路就已洗钱约2.42亿美元。
Binance 联合创始人 CZ 11 月 2 日发文称,用户发布的提现暂停补偿截图是虚假信息或骗局。该截图显示一项任务声称 Binance 因暂停提现提供 150 美元补偿,CZ 在回复用户询问时否认了这一说法。
币安初步估计10月30日安全事件影响约63亿美元,已冻结约30亿美元资产,若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示,攻击者提前两天准备,利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约,批量转出约16.7万枚ETH和价值约16.15亿美元的USDT,涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关,未发现私钥泄露证据;Tether冻结近15.7亿美元,Circle冻结超8亿美元,Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址,认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。
推荐理由:冻结不等于追回,发行方只能冻结自己发行的稳定币,资金换成BTC、ETH后即失去直接控制。
10 月 31 日,十余个 DeFi 项目网站被劫持,代码未改动,被改的是域名指向,Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名,注册商全部是 Name.com,其中 7 个在当天登记有修改;截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52,该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论,Vercel 和 Name.com 截至查询时未公开说明。
推荐理由:被改的不是代码而是域名指向,作者解释了注册商、域名服务器和令牌三条可失守的环节。
猎豹移动董事长兼 CEO 傅盛发文评论币安黑客事件,称币安此次巨额资产失窃并非安全建设不到位,而是反映 AI 时代传统安全策略的脆弱性,基于人的习惯的大逻辑下问题会收敛很多。币安联创何一回应称:“蜡烛时代的防火措施救不了电灯时代的火。大家摸着石头过河,就是成本有点高。”
快讯汇总多条行业动态。币安宣布 15 条网络已恢复提现,并称 11 月 1 日累计净流出约 36.4 亿美元;XPL 闪崩调查显示 16 个关联钱包提前撤出保证金,致 Hyperliquid HLP 接手 XPL 多单并亏损 55.6 万美元;方程式创始人 Vida 称计划投入约 2000 万美元抄底 A 股,已买入中际旭创、CQQQ 和腾讯控股。其他动态包括 THORChain 称金库恢复偿付能力、用户退回 10 枚 ETH,BTCPay Server 因热钱包遭攻击敦促运营者关闭实例,以及韩国对银行和证券公司虚拟资产业务的调查。
FBI 于 10 月 31 日称,币安超 60 亿美元资金流出的黑客事件系朝鲜黑客组织 TraderTraitor 所为,被盗资产主要被兑换为 ETH,FBI 预计其将通过 DeFi 和即时兑换服务进一步洗钱。CoinPost 援引报道称含 BTC 在内约 63 亿美元资产被盗,为加密货币史上最大规模盗窃;币安称将以 SAFU 基金和自有资金全额补偿,并已准备超 63.4 亿美元资金。特朗普同日表示仍在了解情况,若确认朝方参与愿与朝方协商。
推荐理由:FBI 判定攻击来自朝鲜 TraderTraitor 组织,被盗资产主要已兑换为 ETH,后续预计经 DeFi 和免注册即时兑换服务继续洗白。
据韩联社报道,韩国央行于10月23日向KB、新韩、韩亚、友利、NH农协等18家银行和13家证券公司发出《金融机构虚拟资产市场进入现状调查》,答复截止11月4日。调查涵盖虚拟资产组织与预算、业务推进、进入动因、对境内外相关企业投资金额及风险评估。调查还设置压力情景,包括市场份额第一的交易所因黑客攻击暂停营业、比特币等价格大幅下跌且交易萎缩等。央行拟将结果作为内部参考,以应对虚拟资产逐步纳入监管的趋势。
据 Bitcoin News 报道,巴西中央银行为虚拟资产服务提供商(VASP)设定的申请期限已于10月30日结束,在预计150至200家加密企业中仅约40家提交了继续运营申请。已申请企业可在央行审核期间继续运营,未申请企业需在截止后一个月内有序清算退出;自11月6日起银行将拦截与无牌照加密企业相关的交易。央行审核周期最长可达2年。