#安全事件

PANews报道，贝莱德数字资产主管Robbie Mitchnick称，实物申赎获批以来已记录约36亿美元自托管比特币转换为IBIT份额，IBIT实物转换最低门槛已由约3000万美元降至约100万至200万美元。CertiK报告显示，2026年上半年全球记录52起针对加密持有者的暴力袭击，同比增长33.3%，涉已记录资金敞口约1.241亿美元。同期Coldcard、Ledger经销渠道及Trezor接连曝出安全问题，Bitget和币安近月先后遭遇重大安全事件。

Coinbase 发文表示，近日报道的币安热钱包安全事件未影响其系统或客户资金，目前超过 99% 的客户资产存放于冷钱包，热钱包仅保留少量资金满足提现需求。防护措施包括私钥拆分为多个分片且签名时不重建完整密钥、转账速率限制与异常检测、可从密码学层面阻断签名的紧急停止机制，以及限制生产环境常驻访问和强制多方确认。Coinbase 称按 1:1 足额持有客户资产且所有权归客户，截至 2026 年 9 月 30 日持有 86 亿美元现金及现金等价物、价值 22 亿美元投资用加密资产，平台资产总额 3,770 亿美元。

索尼银行11月2日公布，其数字证券业务的外部受托方Securitize Japan系统遭非法访问，621名客户信息泄露，其中4人涉及姓名、住址、出生日期及账户号码，另有617人为姓名。银行称未发现相关非法交易，信息也未在网上公开扩散，目前数字证券交易已暂停。NTT数据和丸井集团也因同一受托方分别公布111人与2678人、最多9086人的信息泄露。

据索尼银行公告，其数字证券服务外包商 Securitize Japan 于10月29日发现系统异常并确认遭外部未经授权访问，导致617名客户信息泄露，其中4人泄露姓名、地址、出生日期及账号信息，其余617人泄露姓名信息。银行称暂未发现欺诈交易或信息在网络传播，已暂停数字证券交易并逐一联系受影响客户，其他银行服务不受影响，恢复时间未定。

据索尼银行11月4日公告，其数字证券业务外包方 Securitize Japan 的系统于10月29日检测到异常，当天被确认为外部非法访问。经日志排查，共有621名客户信息外泄，其中4人泄露姓名、住址、出生日期和账户号码，其余617人仅姓名泄露。索尼银行表示，目前未发现由此引发的不当交易，也未发现相关信息在网上公开或扩散。事件只涉及数字证券业务，相关交易已暂停，恢复时间另行通知。

Castle Labs研报称，币安10月29日被盗约63.6亿美元后市场未现恐慌性下跌，Tether与Circle在链上冻结约30亿美元失窃资金，币安补齐剩余敞口并恢复提款。研报重点指出，链上再保险协议Re的reUSD与reUSDe总存款突破4亿美元，从3亿到4亿仅用40天，年化净收益率分别为7.14%和12.56%。此外，USDai联合创始人兼CEO David Choi称，协议已将一笔1.06亿美元GPU融资资产包转售给Silver Point与Victory Park。

Backpack 官方公告称，11 月 3 日平台发现有人以分发 Backpack Securities 发行的代币化股票为名推广虚假空投，相关活动与 Backpack Securities 无关。Backpack 表示诈骗者可能使用真实代币地址使活动看似可信，提醒用户谨慎对待陌生链接及钱包连接请求，并通过官方资产目录核对代币化证券的规范地址。

PANews 11月3日消息，VanEck数字资产研究主管Matthew Sigel表示，花旗财富发布报告向合适客户推介现货BTC和ETH ETF，花旗8月18日称其Custody+平台将于今年开始为机构客户持有比特币。Sigel统计，这将使花旗成为29家全球系统重要性银行中第6家已上线或宣布机构比特币托管的银行，此前为BNY、渣打银行、法国兴业银行、道富银行和德意志银行。他称，上周的币安黑客事件可能是花旗未公布时间的原因之一，其听说该服务原定上周上线。

Bitmine Immersion Technologies周一表示，公司增持8573枚ETH（约1900万美元），持仓达6,060,506枚ETH，按每枚2261美元计约137亿美元，占以太坊供应量4.9%，自称已完成5%持仓目标的99%。董事长Tom Lee就Binance约64亿美元被盗事件（FBI归因于朝鲜）称，ETH仅跌4%，远小于2025年2月Bybit被盗15亿美元后一周20%的跌幅，显示行业更具韧性。

Bitmine Immersion Technologies 宣布上周再购入 8,573 ETH，总持仓达 6,060,506 ETH，约占以太坊流通供应量 4.9%，按近期价格约 138.5 亿美元，达成其 5% 累积目标的 99%。董事长 Tom Lee 称，市场对约 63 亿美元 Binance 被盗事件的温和反应（ETH 约跌 4%，此前 2025 年 2 月 Bybit 被盗后首日跌 8%、一周跌 20%）显示行业抗风险能力增强。公司另有约 522.7 万枚 ETH 质押，年化收入估计 3.58 亿美元。Binance 链上资产追踪价值从 10 月 29 日约 1449 亿降至 11 月 2 日 1283 亿美元，含价格波动与被盗资金。

Bitmine Immersion Technologies 宣布，截至11月1日的一周购入 8,573 ETH，为近期周度披露中最小一次，总持仓达 6,060,506 ETH，约占 1.222 亿枚 ETH 供应量的 4.9%，距其 5% 目标还差约 49,500 ETH。加密资产、现金及其他投资合计价值降至 145 亿美元，公司按 11 月 1 日 Coinbase 上 ETH 价格 2,261 美元计价。其 ETH 中 5,227,037 枚已质押，董事长 Tom Lee 称全部质押后按 3.03% 七日年化收益每年可获 4.15 亿美元。Lee 还就币安被盗事件（约 63 亿美元从热钱包被窃、被指与朝鲜有关）表示，ETH 自披露以来仅跌 4%，远小于 2025 年 2 月 ByBit 被盗 15 亿美元后的跌幅，说明行业抗冲击能力增强。

作者 MichaelYip 在 Ethereum Magicians 发帖，以 10 月 29 日 Binance 约 63 亿美元资产在 31 分钟内被盗事件为切入点，分析不同链上资产的冻结能力。据 FBI 归因朝鲜组织，Tether 和 Circle 冻结约 26.7 亿美元稳定币，约 24 亿美元 ETH 和 BTC 因无人有权冻结而无法追回。作者提出 ERC-8415（Asynchronous Register Projection for NFTs），主张权威登记册保持权威，链上只是投影登记册状态，owner 与 holder 分开追踪，注册异步进行且可处于 pending、accepted 或 rejected 状态。该提案已以 PR #2006（Draft）提交至 ethereum/ERCs，采用 CC0 许可，参考实现在 ERC8415-Kit 中，60 项集成测试在 Hoodi 测试网全部通过。作者征求意见，讨论主题包括 owner 与 holder 是否为正确的原语，以及登记册证明应如何被信任。

链上研究员 Zeeme 在 X 发长帖分析，称黑客能攻击币安、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击。多数交易所把数十亿美元集中在少数热钱包便于快速提现，Coinbase 则采用多方计算（MPC），完整私钥从不存在于磁盘或内存，密钥生成时即被拆分成片存于相互隔离的硬件芯片。他对比称，10 月黑客入侵币安一名 DevOps 人员电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元；在 Coinbase 即使攻破工程师电脑也只能拿到无用的密钥分片。Zeeme 随后更正，帖中提到的约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包，Coinbase 同样设有冷热钱包。

硬件钱包公司 OneKey 创始人兼 CEO Yishi Wang 警告称，在 Binance 遭受 63 亿美元黑客攻击后，BlackRock 的比特币 ETF IBIT 可能成为朝鲜黑客的下一个目标。他指出，IBIT 持有 81.5 万枚 BTC（价值近 630 亿美元），且 Coinbase 是其唯一托管方，构成严重的单点故障风险。Wang 还表示，被盗 BTC 无法像稳定币那样被冻结，且 Coinbase 的保险和托管协议责任上限可能使 IBIT 持有人承担主要损失。

OneKey 创始人 Yishi 10 月 30 日发文警告，IBIT 持有约 81.5 万枚 BTC、价值约 630 亿美元，Coinbase 仍为主要托管方，可能成为朝鲜黑客组织的潜在目标。他引用 TRM Labs 的判断称，近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 高度相关，该组织还被指与 Bybit 及 DMM Bitcoin 被盗有关。Yishi 指出，60 亿美元规模的盗窃相当于 IBIT 资产的约 9.5%，比特币缺乏稳定币发行方那样的冻结机制，追回更难；Anchorage Digital 虽被任命为额外托管机构，但最新季度文件显示尚无转移比特币的计划，而 Coinbase 披露的商业犯罪保险仅 3.2 亿美元且由客户共享。

杜均在 X 平台发文称，早年被他建议配置 BTC、ETH 的家办，在经历中心化交易所被盗、冷钱包供应链安全事件后，纷纷将 BTC 换成 IBIT，还有一部分卖出加密资产并买入实物黄金等传统资产。杜均表示，他不知道如何劝说这些家办，目前看似没有解决办法。

BNB Chain 官方公告显示，由 BNB Chain 与 Binance Wallet 联合举办的 BNB Hack: Tokenized Edition 黑客松已公布获奖名单，共 5 个项目获奖，奖金池总额 2 万美元。Moi 获第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名；其中 4lpha 另获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。

BNB Chain 公布 BNB Hack 代币化股票主题黑客松获奖名单，Moi、4lpha、Redeye、TARE 和 Firstshare 分获前五名，主赛道奖金分别为 6000、4000、3000、2000 和 1000 美元。4lpha 获 Agentic Wallet / Wallet Skills 最佳应用奖，Firstshare 获 BNB Agent Studio 最佳应用奖，各获 2000 美元，总奖金为 2 万美元。

Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。

Bitget大中华区负责人谢家印在TOKEN2049期间回应9月底成立8年来唯一一次安全事件，称已放开用户提币，次日起资产陆续回来，并披露9月底资产储备金证明为131%。他介绍，去年9月上线美股交易（初期接入Ondo），12月底研发代币化美股协议Reality对接纳斯达克和纽交所流动性，美股业务单日交易额最高达100亿美元，美股衍生品占比19.5%；今年1月5日上线接入MT5的黄金、外汇、白银业务，约两个月前统计显示今年新注册用户中每四人有一人交易美股或外汇。

OpenZeppelin 完成对 ONCHAINID 的 Solidity 代码审计，周期为 2026 年 7 月 27 日至 8 月 7 日。共发现 39 项问题，其中 36 项已解决，包括 1 项严重和 2 项高危问题均已修复。