#安全

PANews援引Ai 姨监测称，随着ETH/BTC汇率下跌3.56%，Drift黑客（地址0x45d…c00ca）一天浮盈65.8万美元。该黑客于昨天早上开启价值2000万美元的20倍ETH空单和20倍BTC多单，今早六点BTC和ETH均大幅下跌，随后BTC反弹力度大于ETH，使其仓位浮盈扩大。

据链上分析师 Ai 姨监测，11 月 9 日消息，疑似 Drift 黑客关联地址 0x45d…c00ca 于昨日建立总价值约 2000 万美元的 20 倍杠杆 ETH 空单及 BTC 多单，押注 ETH 相对 BTC 走弱。今日早间 6 时左右 BTC 和 ETH 均大幅下跌，随后 BTC 反弹幅度高于 ETH，ETH/BTC 汇率下跌 3.56%，该多空组合仓位单日浮盈达约 65.8 万美元。

据链上分析师 Ai 姨监测，ETH/BTC 汇率下跌 3.56% 期间，Drift 黑客（0x45d…c00ca）于昨日早上开启价值 2000 万美元的 20 倍 ETH 空单和 20 倍 BTC 多单，仅一天浮盈 65.8 万美元。今早 6 点比特币和以太坊大幅下跌，随后比特币反弹力度大于以太坊，使其仓位浮盈扩大。

台积电正考虑扩展到先进内存芯片制造领域，据 The Information 报道援引两名消息人士，台积电最近开始制定生产 3D DRAM 的计划，以响应其最大用户英伟达的请求。内存芯片制造目前由三星电子、SK 海力士和美光科技主导，三家公司也在开发 3D DRAM 技术。AI 硬件热潮引发的内存短缺导致价格飙升，促使英伟达和苹果等芯片设计公司寻找额外供应来源。

Threshold Network 公告称，tBTC 跨链桥已完成安全维护并恢复链上运行，节点运营商正通过修复后的系统重新连接，完整服务仍待更多节点上线。官方表示暂停服务前提交的赎回及存款申请均安全，将随节点恢复陆续处理。跨链桥钱包当前持有约 4,320 枚 BTC，流通中的 tBTC 约 4,185 枚。官方提醒在前端界面重新开放前，不要向旧存款地址转入 BTC，也不要重复提交待处理交易。

Threshold Network 发文称，完成安全维护后 tBTC 桥已恢复链上运行，节点运营商正通过修复后的系统重新接入，待更多运营商上线后桥将全面恢复正常运作。官方表示暂停服务前提交的赎回请求和存款保持安全并将陆续处理；桥接钱包持有约 4,320 枚 BTC，对应流通中约 4,185 枚 tBTC。用户界面将在运营商足够、可及时处理存款、铸造及赎回后重新开放，此前勿向旧存款地址发送 BTC 或重复提交待处理交易，界面恢复后发起新存款时勿重复使用旧地址。

社区成员 bubacarrhaidara 在 Aave 治理论坛发布 Aave Security Shield 温度检查提案，处于概念草案阶段，仅请求评估是否资助一项可行性研究，不批准任何协议修改。提案拟研究的机制包括新抵押品的成熟期、渐进式授信和借贷速率限制，并明确不提议24小时统一等待期、普遍KYC或选择性锁定提款。该提案不代表 Aave DAO，后续需经 ARFC 等治理流程。

ACryptoS 官方 11 月 9 日披露其金库遭到攻击，团队已采取紧急修复措施，禁用存款功能，提款仍保持开放。项目方表示已无资源继续维护 ACryptoS，项目现已停止维护，呼吁用户尽快提取资产。

过去 24 小时以太坊现报 2,141.45 美元，下跌 4.3%，比特币现报 75,039 美元，下跌 1%，加密恐慌贪婪指数为 30，处于恐慌。FinCEN 对 MEXC Global 发布特别措施命令后，部分用户反映提现至 OKX、Binance、Gate 等平台的资金遭遇风险审核或暂缓入账，Bitget Wallet 称其银行卡充值暂不接受来自 MEXC 的资金；当前命令尚未正式生效，限制主要来自用户反馈，具体范围及资金处理结果尚不明确。

DeFi 收益聚合协议 ACryptoS 发文称金库因缺少输入校验遭攻击，攻击者存入极少量代币即可铸造金库绝大部分份额，波及 5 条链上的 77 个金库，损失约 66.5 万美元。协议已禁用存款、保留提款，被盗资金经多个跨链协议转移，项目方提出返还资金可保留 10% 赏金的条件，并称无力继续维护、已停止运营，要求用户尽快提取资产。

Coinbase 发文表示，近日报道的币安热钱包安全事件未影响其系统或客户资金，目前超过 99% 的客户资产存放于冷钱包，热钱包仅保留少量资金满足提现需求。防护措施包括私钥拆分为多个分片且签名时不重建完整密钥、转账速率限制与异常检测、可从密码学层面阻断签名的紧急停止机制，以及限制生产环境常驻访问和强制多方确认。Coinbase 称按 1:1 足额持有客户资产且所有权归客户，截至 2026 年 9 月 30 日持有 86 亿美元现金及现金等价物、价值 22 亿美元投资用加密资产，平台资产总额 3,770 亿美元。

据 BeInCrypto 报道，加密投资者 Evan Luthra 首次公开披露其于 2025 年 11 月在英国牛津遭绑架：5 名蒙面男子闯入其私人车辆实施殴打，并通过 Face ID 解锁手机，约 30 分钟内从其币安账户转走超 150 万美元加密资产，从 Gate 账户转走约 60 万美元 ETH，另抢走一块价值约 45 万英镑的 Richard Mille 手表。Luthra 称，币安、MEXC 等交易所协助冻结追回部分资金，币安返还约 37 万美元，目前累计追回接近 100 万美元。多名嫌疑人已被捕，审判推迟至 2027 年 11 月。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

比特币开发者 Cory Fields 在开发者邮件组提出量子地雷概念及质押拍卖、聪拍卖等机制，让攻击易被量子破解的旧钱包变成可能亏钱的事。黑客转移高危币需押等额保证金，币主可凭提前埋好的所有权证明在申诉期内取回币和保证金。他明确说明这只是思想实验，并非定稿升级方案，未给出代码实现或上线时间表。代价包括合法持有者转旧币也需保证金，丢失私钥的币不受保护，部分机制需软分叉引入。

2026 年 11 月 6 日，FinCEN 发布命令，禁止美国金融机构办理涉及 MEXC 的资金转移，认定其 2021 年 5 月至 2026 年 5 月处理至少 160 亿美元与规避制裁、网络犯罪等有关的资金，命令在《联邦公报》刊登后第 30 天生效。作者刘红林以币安支付超 43 亿美元和解、赵长鹏获赦免、ICE 投资 OKX、Garantex 被制裁后换牌 Grinex 等案例，认为美国正通过执法、投资和稳定币冻结能力收编全球加密交易所。

作者提出 DeFSM 架构，以轻量智能合约和一组无共识的独立代理取代联邦次模最大化中的中心服务器，聚合规则 SafeGM 基于 Tukey depth 与 safe points，在二维高斯随机投影上做鲁棒决策。作者称在 CIFAR10 和 PathMNIST 上、拜占庭客户端与代理占比最高 30% 时，DeFSM 未崩溃，平均保留约 91% 的理想参考质量；作者同时指出，去中心化的几何中位数在最佳设置下可保留约 96%，但合约无法计算，代理需多下载六倍数据。该材料为预印本，仅见作者摘要，未读全文。

研究者发布 arXiv 预印本，研究 Solana 新发代币 rug pull 的早期检测。团队从 SolRPDS 抽样 2700 个代币，用 Birdeye 一分钟市场数据和 Solana RPC 转账记录，将 rug pull 定义为代币创建后名义 24 小时内出现流动性抽离、价格崩塌和持续流动性枯竭。研究比较 GNN 与使用相同特征的非图模型，评估 12.5、35.5 和 93 分钟三种观察窗口，发现前 12.5 分钟内 rug 与非 rug 代币的转账图在规模、密度、互惠性和接收方集中度上已有差异。结果为 Web3 界面中新发代币的预警机制设计提供参考。

Corundum 撰文建议，币安安全事件后提币暂停及分阶段恢复期间，用户应先自行整理账户快照、资金进出记录和沟通材料，以备查账、沟通或请律师评估。文章建议保存账户编号、具体币种余额、充提币与交易记录的原始导出文件，并按时间串联银行流水、平台入账与链上交易哈希，注明网络。文中援引最高人民法院《关于民事诉讼证据的若干规定》第14、15、93条说明电子数据的证据要求，并以币安2026年5月7日版全球条款为例，提示核对服务实体、投诉与仲裁条款。

据 Foresight News 援引 BeinCrypto 报道，加密投资者 Evan Luthra 于 2025 年 11 月 4 日在英国牛津遭五名蒙面男子绑架约 30 分钟，被迫从币安转出超 150 万美元、从 Gate 转走约 60 万美元以太坊，一块估值约 45 万英镑的理查德米勒手表被抢。劫匪用其面部识别解锁手机转账，事后经币安与 MEXC 协助冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元。警方拘捕四人后均获保释，审判推迟至 2027 年 11 月。CertiK 报告称 2026 上半年全球扳手攻击达 52 起，较 2025 年同期增长 33.3%，欧洲占比升至 75%。

Foresight News 编文称，以太坊基金会研究员 Justin Drake 在 Devcon 8 提出 2028 年 12 月完成抗量子与后 AI 转型，比 EF 正式计划提前一年，意味着 Glamsterdam 后 24 个月内推出三个硬分叉。文章认为密码学已接近就绪，瓶颈在发版节奏：10 月 Glamsterdam 因 EIP-8037 的 gas 重新定价被撤出第二个测试网，协调人称主网可能推迟到 2027 年。

美国财政部OFAC于11月6日宣布，将加拿大8家汇款兑换商列入制裁名单，指控其协助伊朗政权规避制裁，在伊朗里亚尔等货币与虚拟货币间提供兑换。财政部称多数業者与受制裁的伊朗系交易所及IRGC相关地址有交易，Million Exchange向IRGC相关地址发送数十万美元。此次指定是8月启动的「Operation Economic Outcast」一环，制裁冻结这8家業者在美国境内资产，美国人与其交易原则上被禁止。

据 The Defiant 报道，Threshold Network 表示，比特币跨链桥 tBTC 经安全维护后已恢复链上运行，但应用仍暂停新的 BTC 存款、tBTC 铸造及比特币赎回。运营节点正通过修补后的系统重新连接，待足够节点上线后应用界面将重新开放，暂停前的存款和赎回请求将随节点重连得到处理。Aave 以太坊核心市场约 1.199 亿美元的 tBTC 储备仍冻结，阻止新增存款及以其为抵押的新增借款，但还款、提款和清算仍可进行。

Cointelegraph 周报 Hodler's Digest 汇总：Vitalik Buterin 称以太坊应以去中心化与抗审查、开源、隐私、安全作为价值来源，而非依赖费用销毁；今年 1 至 10 月以太坊中位交易费从 35 美分降至 3.5 美分。民主党赢得中期选举两院多数，加密 super PAC 花费 1.76 亿美元影响有限，比特币跌破 76,000 美元。Binance 披露 63.4 亿美元黑客事件源于朝鲜黑客多月社工攻击；Justin Drake 在 Devcon 8 提出 2028 年 12 月完成后量子与后 AI 转型，较此前路线图提前一年；THORChain 无视 FBI 警告于 11 月 4 日恢复多数网络交易，Chainalysis 称其前 72 小时已处理超 4,600 万美元黑客资金。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

Binance 于 11 月 8 日提前恢复 HYPE 和 APT 提现，此前其承诺在次周底前恢复这六项资产的提现，其余通道仍需逐项安全评估。该所 10 月 29 日遭约 63 亿美元被盗，11 月 4 日称约 98% 受影响资产已补齐。据 Cryptoquant 截至 11 月 8 日的数据，Binance 比特币储备较攻击前下降约 56,000 BTC（约 7.7%），以太坊下降约 40 万枚 ETH（11.5%），以太坊上的稳定币储备从约 410 亿美元降至 320 亿美元，降幅约 22%；最新日度净流入已转正或趋于平稳。这些数据包含黑客地址相关移动，且稳定币仅覆盖以太坊链上代币；Arkham 同日口径估计其持仓约 1626.5 亿美元。

PANews援引Hyperliquid链上数据称，麻吉大哥（黄立成）的ETH多单于北京时间11月9日05:51在以太坊快速下跌中遭全部清算，规模约540枚ETH（约118万美元），清算均价约2192美元，该笔平仓亏损约6万美元，目前其Hyperliquid账户价值已归零。

据 BeInCrypto 报道，加密投资者 Evan Luthra 确认自己是 2025 年 11 月英国牛津一起绑架抢劫案的受害者，五名蒙面男子迫使其交出逾 200 万美元加密资产并抢走一块手表。他称，Binance 和 MEXC 协助冻结部分资金，目前追回接近 100 万美元，其中 Binance 返还约 37 万美元。案件已推迟至 2027 年 11 月开庭。

据 The Defiant 报道，闪电网络钱包及账户系统 LNbits 在遭遇一波攻击后，预防性关闭托管服务 my.lnbits.com 的所有实例，预计 24 小时内恢复。LNbits 贡献者 Ben Arc 表示，安全补丁预计将在 24 至 48 小时内合并并发布。此前 LNbits 已呼吁所有运营者立即停止其 LNbits 服务器。

据 The Block 报道，Web3Auth 表示已将存在风险的 Keplr 钱包资产转移至恢复地址以防攻击者取得。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址持有约 560 万美元加密资产，其中 Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。Web3Auth 提及原始攻击者，但尚未说明涉及的钱包数量或盗取金额。Keplr 建议社交登录用户将剩余流动资产转移至使用助记词或硬件钱包创建的账户。

深潮 TechFlow 消息，11 月 8 日 LNbits 官方公告称，闪电网络钱包及账户系统 LNbits 遭遇一波攻击，呼吁所有用户立即停止其 LNbits 服务器。团队表示需要推送多项安全补丁，在补丁发布前采取谨慎措施，并将尽快公布后续进展。攻击方式与损失情况当前材料未提供。

比特币闪电网络开源钱包及账户系统LNbits在X平台发文警告，所有用户应立即停止其LNbits服务器。LNbits表示，在遭遇一波攻击后，团队需推送多项安全补丁，在此之前最好保持谨慎，后续将尽快发布更新。

CoinGlass数据显示，过去24小时加密货币市场全网合约爆仓6915.35万美元，其中多单爆仓4503.66万美元，空单爆仓2411.68万美元。BTC爆仓总金额655.87万美元，ETH爆仓总金额690.36万美元；最大单笔爆仓单发生在HYPERLIQUID-ZEC-USD，价值43.95万美元。

据 Electrum 官方发布说明，比特币钱包 Electrum 于 11 月 6 日发布 4.8.4 安全更新，修复闪电网络漏洞：来自任意来源的畸形洋葱消息可能导致 Electrum 与其通道对等节点断开连接，新版本将丢弃传入的洋葱消息，直至实现实际使用场景。更新还修复了部分 2.0 版本之前的助记词无法恢复的问题。

比特币钱包Electrum在X平台宣布发布4.8.4安全更新，GitHub更新日志显示发布日期为11月6日。该版本修复闪电网络洋葱消息相关漏洞，任意来源的畸形洋葱消息可能导致Electrum与通道对等节点断开连接；目前Electrum将丢弃所有传入的洋葱消息，直至实现实际使用场景。新版本还修复了恢复2.0版本以前部分助记词失败等问题。上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。

比特币开发者 Cory Fields 在 11 月 4 日的比特币开发邮件列表中提出量子地雷构想，让用量子计算机窃取旧钱包私钥的攻击者必须从抗量子钱包抵押等额 BTC，30 天挑战期内原持有人可出示 Q-Day 前的隐藏所有权证明，取回自己的币及攻击者抵押物。他还提出质押拍卖和 sats 拍卖两种机制，针对看似被遗弃的币剥夺窃贼的可靠收益。Fields 称这些只是思想实验，目前比特币不具备相关共识规则，他也未提供实现或激活时间表。

美国中期选举后，AI 股抛售引发全球股市重挫，Nasdaq 单日下跌 6.4%，Bitcoin 从 80,800 美元上方跌至收盘前略低于 76,000 美元，当日下跌 5.2%。Goldman Sachs 数据显示，对冲基金两周内净卖出约 200 亿美元科技股。Stand With Crypto 统计显示，51 名参议员获亲加密评级，Polymarket 称 426 场已决选举中 419 场押中选前热门，命中率 98.4%。

币安在X平台发帖称，联席CEO Richard Teng和何一将与首席安全官Jimmy Su于北京时间11月9日20:00举行X Space炉边谈话，由Jessica主持。此前币安于10月29日遭遇约63亿美元资产被盗的安全事件，并于11月3日发布初步调查报告。

Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。

深潮 TechFlow 情报局汇总今日要闻：中文社区曝出 ChatGPT 大规模封号，OpenAI 尚未给出官方解释；Binance 首席财务官在 60 亿美元黑客攻击一周后以"个人原因"离职，WSJ 同时曝光黑客正使用影子加密服务洗钱。其他要点包括 Anthropic 坚持感恩节前 IPO、目标估值 1.5 万亿美元，以及美国现货 BTC ETF 周五净流出 4.119 亿美元、IBIT 单日流出 4.03 亿美元。

据链上侦探 ZachXBT 发文，美国财政部于 11 月 6 日制裁了八家加拿大场外交易（OTC）公司，名单包括 Nia Nations（NNCE）和 Million Exchange（MillionEX）。ZachXBT 称此次制裁发生在他五个月前建议制裁滥用伊朗 OTC 经纪商的行为之后，并指出加拿大是全球法律执行效率最低的国家之一，导致广泛的滥用现象。