高雄地检署侦结起诉自称南部最大OTC的地下币商金牛百汇，负责人汪黄姓女子与其担任执行长的儿子等26人，罪名涉及组织犯罪、加重诈欺与洗钱防制法等。检方统计全台395名被害人，经手洗钱金额6亿8600万余元，估算应没收违法所得2.32亿元。据联合报引述起诉书，业者把虚拟资产售价定得比市价高6%至10%以过滤客户并分润，承诺协助申办境外交易所账号后再转入诈团钱包，并借境外交易所制造金流断点。公司自2021年招揽客户，未完成洗钱防制法遵声明，并涉嫌自2023年10月起不开发票逃漏税。
Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。
imToken 撰文指出，AI 时代加密安全正从「保护私钥」转向建立完整可验证的安全体系。文章以 Binance 10 月 29 日事件为例，说明攻击者经软件供应链、虚假招聘和内部权限渗透触及钱包签名服务；Ledger 分销环节被植入、Trezor 确认 3 台 Safe 5 存在硬件植入并缩减授权经销商约 80%，显示安全边界延伸到供应链。文章提出最小权限、持续验证、纵深防御等方向，并认为非托管钱包少一层托管信任环节但仍不能免疫钓鱼与助记词泄露。
据 BitGo 披露，Unocoin 账户已于 11 月 6 日被冻结，Unocoin 钱包近期转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与，交易从外部直接广播上链。该钱包采用 2-of-3 多签自托管方案，Unocoin 持有两把密钥，BitGo 只持有第三把且从未被使用，BitGo 表示其系统未遭入侵，其他客户未受影响。今日稍早 Unocoin 称 BitGo 多签备份机制疑遭利用，正调查资产损失。
Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。
英国智库 RUSI 召集的工作组发布报告，称加密资产是英国在2027年 FATF 互评估前的重大风险。伦敦警察局评估英国66%的投资欺诈涉及加密资产，2025年国家风险评估将加密洗钱风险上调为高；而英国强制加密监管制度到2027年10月25日才生效，晚于 FATF 评估人员预计6月的到访。工作组还警告，聚焦可识别加密企业的制度可能把 Tether USDT 等最高风险活动挤出 FCA 监管范围。
据 Bitcoin.com News 报道，巴西民事警察于 11 月 13 日逮捕 42 岁的 Ítalo Francisco Mendes Barbiot，当地媒体称其为“巴西Unabomber”。他涉嫌向圣保罗金融高管及豪华公寓居民寄送数十封死亡威胁信，信中描述用装载炸药和 C4 的无人机发动袭击，并附真实爆炸物，要求向二维码地址支付价值 170 万雷亚尔（近 30 万美元）的比特币。警方通过追踪其邮局行动轨迹及监控中用手机应用支付地铁票的画面确认身份。此次逮捕还牵出另一起类似案件，该案嫌疑人向一家未具名加密交易所高管寄送含蓖麻毒素的信件并索要比特币赎金。Mendes Barbiot 承认对两起事件负责，称因失业和经济窘迫作案；警方称其为“独狼”，正调查是否有受害者支付赎金及是否存在其他关联人员。
巴西民警经调查逮捕42岁的Ítalo Francisco Mendes Barbiot，当地媒体称其为“巴西大学炸弹客”。他向圣保罗金融高管和豪华公寓住户寄送含爆炸物的威胁信，要求支付170万雷亚尔（近30万美元）比特币以免遭无人机爆炸袭击，警方通过邮局包裹轨迹及地铁App支付画面锁定嫌疑人。其被捕还牵出另一起向某未具名加密交易所高管寄送蓖麻毒素索要比特币赎金的案件，嫌疑人承认两案均系其所为，警方仍在调查是否有受害者实际支付赎金。
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
推荐理由：27亿美元冻结中仅逾12亿美元取得法院扣押或限制授权，其余仍处控制阶段，最终没收须经法律程序。
据 Cointelegraph 报道，以色列警方周二在涉案约1600万谢克尔（约500万美元）的洗钱调查中逮捕五人，相关加密交易通过 WhatsApp 群组安排。警方称该团伙无证提供加密服务、未向税务部门报告交易，并利用虚构协议把转入银行账户的加密收益伪装成贷款；搜查中查获钱包、电脑及数万谢克尔现金，五人以涉嫌洗钱、欺诈及无证提供金融资产服务被讯问。
微软365于日本时间13日凌晨发生大规模故障，Outlook、Teams、Copilot出现异常，微软称部分服务器意外不可用导致剩余服务器负载集中，并否认遭网络攻击。据彭博报道，Euronext、纳斯达克、德意志交易所邮件服务受影响，交易员被迫改用电话、WhatsApp和传真，核心交易未中断，13日尚未全面恢复。加密方面，需邮件验证的出金或延迟，Kraken对该确认链接设1小时有效期。
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
推荐理由：攻击链靠预录和深度伪造视频骗取信任，再借虚假故障诱导安装恶意软件，识别视频会议中的伪造画面是防范重点。
BitMart 于 11 月 13 日发布重组进度说明，称已于 11 月 2 日及 12 日与受邀的前 50 大用户完成两场正式协商会议，并按 9 月底公告的指示性时间表启动长篇法律文件编制，作为后续制定受偿选项的依据。官方此前坦承资产负债表缺口主因是 2021 年黑客攻击造成的约 3.195 亿美元历史损失，目标于 2026 年 12 月至 2027 年 1 月间向法院申请批准重组方案。公告未公布受偿比例或重新开放提领时间表，官方同时提醒绝不存在付费加速提领服务。
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
推荐理由：该团伙以深度伪造影像冒充可信联系人诱导安装恶意软件，攻击对象已扩展到开源开发者。
以色列警方周二逮捕五人，调查约1600万谢克尔（500万美元）通过WhatsApp群组安排的加密交易洗钱案。警方怀疑该团伙无照提供加密服务、未向税务部门申报，并涉嫌用虚构协议把转入银行账户的加密收益伪装成贷款，已查获钱包、电脑和数万谢克尔现金。据以色列税务局10月6日通报，另有两人因涉嫌未申报加密活动被捕，其中一起涉及2019至2021年约1300万美元交易收入。
Odaily 星球日报发布分析文章称，AI 和社会工程推动下，加密攻击从破解私钥转向渗透企业内部权限与供应链，行业安全逻辑正从单点设防转向纵深防御。文章以 Binance 10 月 29 日安全事件为例，指出攻击者通过被篡改的安装程序、虚假招聘和内部 AI 工具逐步渗透钱包签名服务，持续数月；并梳理 Binance 重建内部系统、Coinbase 披露超 99% 客户资产存放冷钱包、Ledger 收紧经销商管理、Trezor 确认 3 台 Trezor Safe 5 存在硬件植入并缩减约 80% 授权经销商网络、发布 2.13.1 固件防护，以及韩国监管要求交易所审视冷钱包比例等回应。文末提出从权限分离、持续验证到非托管钱包控制权等安全体系建议，文中观点含 imToken 的立场。
据 Onchain Lens 报道，一名攻击者今日将 1529 枚 ETH（约 298 万美元）转入一个新钱包，该钱包随后向混币器 Tornado Cash 存入约 270 万美元。Onchain Lens 称该攻击者已持续洗钱数周。
Blur 前端网站已正式关停。据相关爆料，比特币财库公司 Nakamoto 欠 Kraken 约 1.65 亿美元贷款；glassnode 称美国 BTC 需求趋于沉寂，Coinbase 溢价指数自 9 月高点以来持续为负。Arthur Hayes 称将于 11 月 24 日启动 Flop Labs 测试网并开放空投，Arcus DEX 黑客已将约 100 枚 ETH 转入币安。
据 Bybit 官方公告，11 月 13 日，近期有关 Telegram 安卓版漏洞的报道引发安全担忧，设备一旦受到攻击，其他应用也可能面临风险。Bybit 建议用户立即将 Telegram 更新至最新版本，避免打开陌生聊天或与未知机器人互动，不打开可疑链接，仅信任 Bybit 经认证的官方渠道。
据 OnchainLens 监测，11 月 13 日，一名攻击者将 1529 枚 ETH（约合 298 万美元）转至新钱包，随后该钱包向 Tornado Cash 存入累计约 270 万美元。OnchainLens 表示，该攻击者已持续数周通过混币服务转移资金。
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
推荐理由：被冻结的27亿美元中，DOJ仅对其中12亿美元取得扣押或限制的法院授权，其余仍待处置。
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
据 Unocoin 官方博客消息，托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效，但此前发现的异常转出交易是在链上被外部签名并广播，并未经由 BitGo 平台。Unocoin 称，BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用，公司正调查是否造成加密资产损失及信息泄露，平台服务仍在暂停中。
据 Digital Asset 报道，韩国议政府地方法院高阳支院对涉案金额约 5.01 亿韩元（约 37.5 万美元）的虚假加密投资诈骗案作出判决，认定涉案洗钱人员违反《虚拟资产用户保护法》等法律，判处有期徒刑两年六个月。报道称这是韩国首次在未经金融监管部门移送的案件中依据该法作出有罪判决。诈骗团伙通过虚假投资网站诱导 14 名受害者购买实际不存在的未上市代币，声称上市后可获利。案件于今年 7 月一审宣判，10 月上诉被驳回，判决已生效。
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
据 Cryptopolitan 报道，美国司法部与欧洲刑警组织 11 月 12 日宣布，2025 年 5 月至今年 10 月开展的 TorNado 行动中，14 国执法机构共逮捕 354 人，查获逾 2.34 亿美元现金和加密货币。其中美国逮捕 132 人，英国 59 人，匈牙利 45 人，德国 41 人，法国 23 人。执法部门另查获约 5.7 吨毒品、209 支枪械和 38 台压片机。官方未披露其中加密货币的具体金额，欧洲刑警组织报告查获犯罪资产超 2.1 亿欧元。
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展，称已收到托管服务商 BitGo 提供的信息及说明，BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行，而是在外部直接签名并广播，初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险，服务恢复仍在进行中。
ChainCatcher 消息，币安发布 11 月 12 日储备证明快照：与 11 月 4 日相比，用户 BTC 持仓增 0.35% 至约 687,900 枚，ETH 增 1.04% 至 348 万枚，USDT 降 3.68% 至 243 亿枚，BNB 增 1.03% 至 4,295 万枚。币安称，此次快照不同于按月发布的常规储备证明，是在 10 月 29 日涉及约 63.4 亿美元加密资产的黑客事件后的额外核查，并表示已全额补足受影响资产。
据 Arisk 监测，去中心化交易所 Arcus 黑客开始转移盗窃资金，攻击者地址 0xefb…0b3dd 累计转出 150 枚 ETH，其中 100 枚 ETH 先转至地址 0x7546…9f2633，约 4 分钟后进一步转入币安热钱包，另外 50 枚 ETH 转至地址 0xa91f…33a3e2，该地址此前曾通过 Relay 将 ETH 兑换为 BTC，这 50 枚 ETH 目前仍留存于该地址。截至目前，攻击者地址仍持有约 325.06 枚 ETH。
BitDATA PayFi Infra 创始人 Ken Wong 撰文分析称，下一场加密安全危机可能不是密码学被攻破，而是可信权限被滥用。他援引 Hacken 2026 年三季度报告称当季 107 起事件损失 11.8 亿美元，环比增长 55%，其中 48% 来自智能合约漏洞、40% 来自访问控制和运营失败。文章以币安 10 月 29 日披露的事件为例，称攻击者未授权访问内部钱包交易签名服务绕开常规提现流程，说明保护私钥不等于保护交易权限，提出加密安全应从资产保护扩展到权限控制，优先收窄权限、交易级控制、可衡量的运营韧性和可靠的审计问责。
据Lookonchain监测，一个钱包从Tornado Cash收到1500枚ETH后，以1998美元卖出1499.5枚ETH，约合300万美元。Lookonchain称，市场下跌中该黑客也在恐慌抛售ETH。
据 Odaily 星球日报援引 Lookonchain 监测，一个疑似黑客钱包地址从 Tornado Cash 接收 1500 枚 ETH，随后卖出 1499.5 枚 ETH，成交均价约 1998 美元，套现约 300 万美元。此举发生在加密市场持续下跌之际，该地址是否与黑客活动有关尚待确认。
据 The Block 报道，链上分析公司 TRM Labs 于 11 月 13 日推出托管服务 Beacon Concierge，协助经核验的执法机构与交易所及稳定币发行方合作，追踪、冻结和追缴非法加密资产。该服务基于 Beacon Network，TRM 称其有 200 多名成员、覆盖 80% 的加密交易量。TRM 表示该服务已为 10 个国家的 14 家机构支持 15 个案件，冻结超过 3500 万美元。
何一发文回应近期围绕资产冻结的相关讨论，称司法冻结在金融机构均会得到配合，相关案件已进入诉讼流程，取证过程清晰。此前何一曾发文提醒用户警惕“朋友打折的U”、“缅甸做生意的钱”等场景，避免将此类资金转入币安。
何一在 X 平台回应近期资产冻结相关讨论，称司法冻结在金融机构均会得到配合，相关案件已进入诉讼流程，取证过程清晰。此前她曾提醒用户警惕“朋友打折的 U”、“亲戚从链上打过来的币”、“缅甸做生意的钱”、“柬埔寨博彩的钱”及“朋友的钱从账号过了一下”等场景，避免将此类资金转入币安。
首都医科大学近日发布反诈通报，该校一名2026级本科新生遭冒充公检法电信诈骗，累计转付近180万元，警方紧急止付拦截37万元，实际损失142万余元。据受骗学生自述，诈骗分子自9月23日起冒充上海警方，10月15日起以缴纳"取保候审保证金"为名要求交款，受害者取现37万元购买加密货币，另交付20万元现金、450克黄金，并通过网络转账71万元。
美国司法部11月12日宣布：已取得法院授权扣押并限制币安失窃案中逾12亿美元赃款，同时查抄朝鲜FaceStealer诈骗网络的云端基础设施。FBI称，TraderTraitor于10月29日从币安热钱包盗走逾60亿美元，迄今已冻结逾27亿美元。FBI另指出FaceStealer过去18个月窃走逾4亿美元加密资产，手法以AI深伪冒充熟人开视频会议诱导执行恶意程序；司法部称该组织近来转向开源软件维护者，疑似意图发起供应链攻击。
据The Block报道，TRM Labs推出名为Beacon Concierge的托管服务，帮助执法部门与加密交易所和稳定币发行商合作，阻止和扣押任何链或资产上的非法加密资金流动。TRM Labs称Beacon拥有超过200个成员，覆盖80%的加密交易量，响应时间以分钟计。
据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。
据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。