#安全事件

Loopscale 发文称，过去一周持续遭到针对性攻击，协议 API 每天接收到超过 3 万次恶意请求，安全系统监测到攻击力度显著升级后暂停了协议活动。攻击主要针对 SOL 和 USDC 的 Genesis Vault（初始金库），受影响金库已完成资金补足，Loopscale 称用户存款未发生损失。官方表示，在完全查明攻击范围并加强安全防护前不会恢复运营，将尽快重新开放接口并恢复还款功能，以避免意外的清算情况。

Solana 链上借贷协议 Loopscale 发文称，过去一周遭攻击者持续针对，协议 API 每日收到超 3 万次恶意请求，团队在安全系统发现攻击显著升级后暂停协议活动。攻击主要针对 SOL 与 USDC Genesis Vaults，相关金库已获补足，所有存入用户资金目前安全。Loopscale 表示在完全厘清攻击范围并完成进一步安全加固前不会恢复运营，将尽快重开协议界面并恢复还款功能以降低意外清算风险，已公布 4 个关联地址并称正与联邦执法部门及安全专业人士合作。

深潮 TechFlow 消息，Loopscale 于 11 月 05 日表示，过去一周持续遭到攻击者针对，协议 API 每日收到超过 3 万次恶意请求，安全系统发现攻击显著升级后团队已暂停协议运行。本次攻击主要针对 SOL 和 USDC Genesis Vaults，受影响金库已完成资金补足，用户存款未受损失。团队称在查明攻击完整范围并强化安全措施前不会恢复运营，正尽快恢复还款功能以降低意外清算风险，已与联邦执法部门及安全专家合作并公布 4 个涉事地址。

Polygon拟通过硬分叉追回价值680万美元的被盗POL，方案尚需治理批准。韩国统一部称尚未讨论就朝鲜涉嫌窃取币安超60亿美元资产实施制裁；韩国表示具备征税信息条件，2029年后可对使用美国交易所的投资者征税。Upbit将上线CARDS韩元交易对，Bitget将推出开放托管网络Open Custody Network（OCN），Jupiter称第三季度交易量位居全链DEX聚合器第一、已连续8个季度领先。

币安联合创始人何一发文，鼓励所有与币安集成的第三方平台审查各自的安全管控措施并监控异常活动，称这不是任何单一公司能够独自应对的挑战。此前据币安公告，针对第三方平台 SignalPlus 所报告的一项潜在安全问题，币安已采取预防措施，主动移除了所有与 SignalPlus 关联的 API 密钥。

据 Binance 联合创始人 CZ 11 月 5 日发文，使用 SignalPlus 连接其他交易所的用户应撤销所有相关 API 密钥，并表示一般不建议将 API 密钥存储在第三方平台。此前 Binance 表示，因 SignalPlus 报告潜在安全问题，已预防性移除所有与该平台关联的 API 密钥，Binance 自身系统未受影响，用户资金安全。

据币安公告，针对第三方平台 SignalPlus 报告的潜在安全问题，币安已主动移除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。币安建议曾使用 SignalPlus 的用户登录账户核对持仓及未成交订单，在 SignalPlus 确认问题彻底解决前暂勿重新绑定 API 密钥，并启用 IP 白名单，同时建议第三方平台审视安全管控、监测异常活动。

11 月 5 日，Binance 发布官方公告称，在第三方平台 SignalPlus 报告潜在安全问题后，已预防性移除所有与 SignalPlus 关联的 API 密钥。Binance 表示其自身系统未受影响，用户资金安全。Binance 建议使用过 SignalPlus 的用户直接登录 Binance 账户，检查持仓和未成交订单，待 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，并启用 IP 白名单。

Coinbase 11月4日发博说明其资金保护机制，称未受币安热钱包失窃影响，客户资金和系统未受影响，99%以上客户资产存于冷存储。币安将10月29日攻击损失定为约63亿美元，TRM Labs 将其归因于朝鲜 TraderTraitor 组织。Coinbase 列出三项措施：冷钱包私钥分片保存且签名时也不重组，热钱包签名单人无长期生产权限、变更需多人批准；限制冷钱包向热钱包转账速度并复查被标记提现；可紧急叫停部分或全部资金流动。公司称客户资产按1:1持有、不外借或使用，截至9月30日持有86亿美元现金及等价物和22亿美元投资加密资产，平台资产为3770亿美元。

据Bitquery报告，Mercado Bitcoin遭攻击后资金转出在交易所宣布已控制攻击后仍持续数小时。报告称同一攻击者取走约39.1万美元，主要来自Bitquery关联到BitMart的钱包，BitMart创始人确认11月2日遭攻击并怀疑事件相关。

据路透社报道，Binance 上周遭遇 63 亿美元黑客攻击后，美联储和货币监理署（OCC）于本周一开始联系银行，询问其系统是否出现异常活动或服务中断，以排查加密市场安全事件向传统金融体系蔓延的风险。知情人士称，多家银行正在进行内部安全诊断，一家美国大型银行的网络安全团队已联系 Binance 并编写内部报告。Binance 表示正与全球监管机构保持密切联系，美联储和 OCC 拒绝置评。

据 Reuters 报道，美国联邦储备委员会（Fed）和货币监理署（OCC）已开始联系银行，询问是否出现异常活动或服务中断，排查币安近期遭遇 63 亿美元黑客攻击后可能暴露的系统安全风险。知情人士称，多家美国银行正检查自身网络安全系统，一家大型银行已着手编写内部报告，评估是否需升级安全防护。币安表示正与全球监管机构保持密切联系并通报此次事件。目前尚无证据显示美国银行系统受到影响。

民主党继续调查 Changpeng Zhao（CZ）获得特朗普特赦是否涉及政治关系、资金往来或游说，Binance 遭遇 63.4 亿美元安全事件后这一审查进一步升温。10 月 29 日的攻击针对 Binance 内部钱包签名服务，资产被转出至 XRP、Solana、Optimism、比特币和以太坊等多个网络，攻击对象是交易所基础设施而非 BNB Chain 共识机制。Binance 称约 28.5 亿美元已被冻结或拦截，截至 10 月 31 日 98% 的受影响代币资产已获补充，并表示将自行承担损失、计划开展独立网络安全审查。Maxine Waters 点名了 Binance 与 World Liberty Financial 的 reported 关系及 SEC 撤诉等事项。

币安公告11月5日12:00起分批恢复部分资产提现，并称约98%被盗资产已回填，储备金证明快照扩至44种代币。Circle披露三季度总营收及储备收入8.65亿美元，同比增长17%。其他要闻包括Zcash将于11月6日激活NU7升级并冻结Sprout池约1600万美元ZEC，Blockaid获4000万美元投资承诺。

Binance 于11月4日（UTC）发布第七次恢复报告，称已补偿流出事件影响金额的约98%，补偿率从10月31日约90%逐步上升，剩余约2%为流动性较低代币，将通过市场和OTC继续买入，损失由公司承担。同日快照的准备金证明覆盖范围从10个币种扩大至44个币种。WIDTH 统计，截至11月2日链上可确认冻结额约26.5亿美元，18,270.2 BTC 仍分散在19个地址未移动。FBI 等机构曾宣布此事件为朝鲜黑客组织 TraderTraitor 所为。

据慢雾监测，美国财政部制裁的朝鲜 IT 人员网络相关地址之间存在链上关联。OFAC 在 Boykov 和 Obertas 两人名单中列出同一个以太坊地址，Boykov 向该地址转入约 988 万美元；其两个 TRON 地址还向一个被归属于 Obertas 的地址累计转入 166 万枚 USDT。Boykov 与 Kim Ki Hyok 的以太坊地址均曾向同一个 Bybit 充值地址转账，金额分别约为 400 万美元和 5 万枚 DAI。美国财政部于 10 月 28 日宣布制裁与朝鲜 IT 人员网络有关的 10 名个人和 1 个实体。

PANews 援引 CertiK Alert 在 X 平台的消息称，TENDRIL 的 Sell Hook（出售钩子）允许卖方在剩余卖出输入到达前扣除交易对的代币余额并同步储备，延迟到达的输入随后提走了几乎所有 USDT，造成约55.5万美元净损失。

深潮 TechFlow 消息，11 月 5 日，据 CertiK 监测，TENDRIL 的卖出钩子允许卖方在剩余卖出代币到账前扣减交易对的代币余额并同步储备，随后到账的代币触发兑换，几乎提走池内全部 USDT，造成约 55.5 万美元净损失。深潮此前报道称，TenArmor Alert 对同一笔攻击交易的初步损失估计约为 30.9 万美元。

法国银行集团 Crédit Mutuel Arkéa 周三表示，遭网络攻击后几乎所有业务已恢复，客户资金未受影响，仅部分转账延迟。银行称攻击者经一家服务商平台入侵，涉嫌从银行自有账户转走资金并可能兑换为加密货币，非经由网上银行子公司 Fortuneo。链上侦探 ZachXBT 周一标记可疑提币超 1.06 亿美元，周二上调至超 1.33 亿美元；银行称未确认具体数字、只确认大致规模，部分资金已冻结，Kraken 与 Crypto.com 表示已限制相关账户。

据 TenArmor Alert 监测，11 月 5 日 BSC 上涉及 TENDRIL/USDT 池的可疑攻击造成约 30.9 万美元损失。

PANews 援引 TenArmorAlert 在 X 平台的消息称，其系统检测到 BSC 上涉及 TENDRIL/USDT 池的可疑攻击，造成约 30.9 万美元损失。攻击方式及后续处置原文未说明。

Bitwise首席投资官Matt Hougan在11月4日的备忘录中表示，Binance遭黑客攻击损失63亿美元（约1万亿日元）但已补填，对Bitcoin（BTC）市场影响有限。他统计史上最大10起黑客事件后30天，Bitcoin上涨5次、下跌5次，呈随机走势；此次Bitcoin次日下跌约4%，与纳斯达克100同日跌幅相当，之后大体持平。Hougan指出被黑的是Binance而非Bitcoin，其2100万BTC上限和网络运行未变，17年历史中从未因区块链黑客被盗。

Binance 和 Polymarket 提交治理提案，提议通过 Polygon 网络硬分叉追回两起安全事件中约 7049 万枚 POL 代币，价值约 680 万美元，包括 Polymarket 相关的四个地址共 2386 万枚 POL（约 231 万美元）和 Binance 被盗事件的一个地址共 4663 万枚 POL（约 451 万美元）。提案计划在预定区块将代币从五个攻击者地址转至两家平台的指定回收钱包，不改变 POL 总供应量。Polygon 区块生产者已封锁相关地址交易，但提案称这只是临时措施。方案需治理批准并在 Amoy 测试网测试后才能激活，11 月 5 日讨论，主网硬分叉日期未定。提案背景是 Binance 10 月 29 日 63 亿美元被盗事件及 Polymarket 因第三方供应商遭入侵后暂停交易的事件。

韩国统一部一名官员表示，政府尚未开始讨论就朝鲜涉嫌窃取大量加密货币实施对朝制裁，称目前尚未完全掌握相关黑客事件具体情况，内部信息共享和讨论仍在进行中。此前FBI指控朝鲜参与窃取币安超过60亿美元加密资产，金与正本周早些时候否认指控，并称其为对朝鲜的严重政治挑衅。（韩联社）

据深潮 TechFlow 援引加密记者 Grégory Raymond 的调查，法国互惠信贷阿基亚集团旗下网银 Fortuneo 于北京时间 2026 年 11 月 4 日确认遭遇欺诈网络袭击，攻击方掌握直接发起对外转账的权限，绕过收款人实名核验。链上机构 Bitquery 监测超 1.33 亿美元资产流出，ZachXBT 指出洗钱总额最初估测 1.06 亿美元稳定币，随后上调至 1.33 亿美元以上；约 6300 万美元 USDC 与 USDT 经 Uniswap 兑换为 27553 枚以太坊，部分转入门罗币。资金经事先以虚假身份在 Kraken 与 Crypto.com 完成认证的账户入金，交易所账户体系未受损。法国司法与金融监管部门已介入调查。

据CoinDesk报道，XRP Ledger于北京时间11月4日22:52激活fixCleanup3_4_0修复，堵住了一个漏洞：原本仅被授权销毁发行方代币的账户，在特定条件下也能创建新代币，漏洞影响网络许可委托系统及链上发行资产包括稳定币，但不影响XRP本身，目前无公开确认的利用案例。修复还包含对计划中的借贷系统和Single Asset Vaults的会计修正及自动交易池代币回收、许可交易、交易签名等修正。此次激活在10月一次尝试因验证者支持中断后，经连续两周支持才完成。

币安 10 月 29 日遭 63 亿美元被盗后，创始人赵长鹏首次公开受访，称 AI 正在加速网络攻击，攻击频率从每周或每月多次发展到一天数次，AI 帮助黑客自动化侦察、钓鱼和漏洞发现，而金融公司可用的防御产品落后于攻击性 AI 工具。他呼吁美国政府和中国支持，并建立全行业安全联盟以共享审计结果、协调资产冻结。FBI 将攻击归因于朝鲜黑客。他称币安全额赔付损失有助于遏制连锁影响，但承认事件本可避免。

XRP Ledger 于周三上线修复，封堵一个已披露的漏洞，该漏洞可能让获得批准的代币销毁者创建新代币。修复在10月因验证人支持重置激活时钟后生效，XRP 本身未受影响。

PANews 11月5日消息，针对安全研究员披露的假冒Trust Wallet钓鱼网站，赵长鹏在X平台转发提醒称，该网站使用的是.cam域名而非.com，提醒用户小心辨别。据安全研究员介绍，该网站会诱导用户连接钱包，其JS脚本支持Trust Wallet、Phantom和OKX，并通过后端API扫描钱包余额，准备向固定地址转账。

11 月 5 日，Binance 联合创始人 CZ 发文提醒用户警惕钓鱼网站，注意区分 .cam 与 .com 域名。其引用安全研究人员 Anurag 的帖文称，一个仿冒 Trust Wallet 的网站以审查转账为由诱导用户连接加密钱包，脚本支持 Trust Wallet、Phantom 和 OKX 钱包，可扫描钱包余额并准备向固定地址转账，当时交易签名功能处于禁用状态。

PANews汇总11月4日至5日要点：币安称安全事件中约98%受影响资产已完成回填，将从自有资金承担全部损失，储备金证明快照代币扩至44种；Scroll发布治理提案，拟转型为面向隐私AI的许可制应用专用网络并将SCR迁移至以太坊主网；美国中期选举中加密行业逾6400万美元资金未能阻止谢罗德·布朗重返参议院，多名支持加密议员落选。

PANews 11月5日消息，币安创始人赵长鹏在牛津辩论社访谈中谈及近期黑客事件，称其本可防范，部分内部员工未遵守基本运维安全流程。他指出攻击者花费约五到六个月拼凑攻击链条，利用社工、面试钓鱼及AI手段寻找系统弱点。他认为AI短期暴露更多安全问题，长期将通过暴露问题让系统更安全，行业需与AI实验室、执法部门及安全专家合作推动多层防御体系。

索尼银行11月2日公布，其数字证券业务的外部受托方Securitize Japan系统遭非法访问，621名客户信息泄露，其中4人涉及姓名、住址、出生日期及账户号码，另有617人为姓名。银行称未发现相关非法交易，信息也未在网上公开扩散，目前数字证券交易已暂停。NTT数据和丸井集团也因同一受托方分别公布111人与2678人、最多9086人的信息泄露。

据 Axios 援引知情人士报道，区块链安全公司 Blockaid 在币安遭黑客攻击后获得4000万美元投资确约，出资方与条件尚未公开。币安于10月30日凌晨被盗，其估计损失达63亿美元；Axios 认为，这起币安史上规模最大的盗窃正推动加密安全领域新投资。Blockaid 提供实时链上安全与威胁防护服务，并称在黑客地址转出资金后不到2分钟即完成检测。

Polkadot 论坛于 11 月 2 日发布事件复盘，10 月 24 日至 26 日攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡，作为该池唯一流动性提供者的财库损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞于 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日的升级修正了 dotUSD 记账发行量。

币安 63.4 亿美元资产被盗，11 月 3 日初步调查报告称入口是一场假面试：工程师经求职平台面试后安装恶意代码，攻击者逐步控制设备并接近钱包签名服务。FBI 认定系朝鲜关联组织 TraderTraitor 所为，赃款主要被换成以太币洗钱，金与正否认朝鲜涉案。币安收到警报后暂停提现，但链上恶意委托授权独立于提现系统，热钱包采用 MPC 技术无单一私钥可撤销，最后一笔未授权转账在 07:56 确认，距首笔转出近四小时，币安已公布设备管控等整改措施并计划邀请第三方审查。

据CryptoBriefing报道，比特币下一个重大协议升级可能是名为BIP-54的“大共识清理”软分叉，旨在修复自2009年协议启动以来存在的四个共识规则漏洞，涉及时间扭曲攻击、需长时间验证的“毒”区块、Merkle树中64字节交易漏洞及重复coinbase交易的重放风险。该提案由开发者Matt Corallo于2019年3月起草，2025年4月获BIP编号，测试向量已于2025年底合并，2026年2月起在Bitcoin Inquisition Signet网络测试。MARA Pool和ViaBTC已开始在主网生产兼容BIP-54的coinbase交易。Corallo估计其成为Taproot之后下一个软分叉的概率约为80%；LayerTwo Labs的Paul Sztorc批评这只是“清洁工作”。提案不改变比特币经济模型、供应计划或代币结构。

11 月 5 日，印度计算机应急响应团队（CERT-In）公告称，名为 CRAFTY FALCON 的 AI 辅助攻击活动正在升级，受影响机构包括加密货币交易所和虚拟数字资产服务商，攻击者盗取钱包密钥并转走资金。CERT-In 称，攻击者利用暴露于互联网的测试环境进入系统，再经共享凭证等途径转向生产环境，并使用 AI 安全工具生成和改进攻击脚本，部分攻击安排在周末或假期以延迟发现和响应，建议相关机构加强全天候监控。

日本加密交易所 Zaif 于 11 月 5 日公告，其邮件服务商 Arara 遭未授权访问，导致 Zaif 登记的 380,536 个客户邮箱地址泄露，数量已去重。Zaif 于 11 月 4 日收到泄露地址清单，可能包含过去登记的地址，当前受影响用户数仍在核查。Zaif 表示登记信息仅有邮箱地址，不含姓名、交易信息及密码；其自身系统未发现遭入侵，也未发现非法登录或资产流出。受服务商停运影响，Zaif 暂停发送通知邮件，恢复后将个别联系受影响客户，并提醒用户警惕冒充邮件。

日本加密交易所Zaif发布公告称，其邮件服务提供商Arara遭外部未授权访问，导致约38万个客户邮箱地址泄露（去重后）。Zaif表示泄露信息仅限邮箱地址，不含姓名、交易信息、密码等数据，自身系统未发现入侵，仅凭邮箱无法登录账户，目前未确认资产受损等二次损害。由于Arara服务暂停，Zaif已暂停邮件发送，并提醒客户警惕钓鱼邮件，建议改用认证应用进行双重验证。