#安全

链上侦探 ZachXBT 在 Telegram 发文称，由于相关法律效力不足，加拿大是全球监管最差的三个司法辖区之一，滥用问题猖獗。他表示，美国财政部于 11 月 6 日制裁了 8 家加拿大场外交易商，包括 Nia Nations（NNCE）和 Million Exchange（MillionEx）；他早在 5 个月前就曾在 X 平台回复美国财政部，建议制裁被不法分子滥用的加拿大伊朗场外交易商，并指出这两家曾被用于近期暴力入室抢劫及勒索案件的加密资产洗钱。

据 PANews 援引 Lookonchain 的报道，过去20小时内，有1670枚ETH（约373万美元）从 Tornado Cash 转出后存入 Hyperliquid，随后全部卖出，换成 ZEC。该地址被标记为疑似黑客，交易行为来自链上监测，非官方确认。

CZ 在 Binance 遭受创纪录的 63 亿美元黑客攻击后首次接受采访，警告 AI 正在加速网络攻击，速度超过加密公司强化防御的能力。Binance 提醒用户提币恢复后可能出现冒充者的虚假赔偿骗局；Strategy 的 STRC 优先股在改为每日分红后于周三回到 100 美元，为 5 月以来首次。Bitmine 已完成其 5% ETH 供应量目标的 99%，Grayscale 则以 Blackrock、JPMorgan 和 Visa 为例说明加密正嵌入主流金融。

临沂市融媒体中心公众号发布风险提示，曝光“环球证券交易所”和“储蓄工程”APP两大非法金融骗局，称“环球证券交易所”项目宣传高额收益、引诱群众投资购买虚拟货币，参与其中应尽快退出防止利益受损。提示援引中国人民银行等部门发布的《关于进一步防范和处置虚拟货币等相关风险的通知》，明确虚拟货币不具有与法定货币等同的法律地位。

据 Lookonchain 11 月 8 日监测，疑似黑客在过去 20 小时将来自 Tornado Cash 的累计约 1670 枚 ETH 转入 Hyperliquid 并出售，买入约 2959 枚 ZEC，两者价值均约 373 万美元。

币安联合创始人何一提醒用户不要将几类可疑资金转入币安，包括朋友打折出售的U、亲戚从链上转来的币、缅甸做生意的钱、柬埔寨收的账以及朋友的资金从账号过账等情形。何一表示币安执行全球合规标准，相关地址在资金转入前就已被标记，合规团队容易识别，转入后可能被执法部门冻结，此类案件处理周期长，币安没有解冻权限。

据 PANews 11月8日消息，币安联合创始人何一提醒用户不要向币安转入朋友打折的U、亲戚链上转账、缅甸做生意、柬埔寨收账、代为过账等几类资金。她表示币安执行全球合规标准，这类地址在资金转入前就已被标记，转入后可能被执法部门冻结，案件处理周期长，币安没有解冻权限。

Binance 联合创始人何一表示，用户不应将来源存疑的资金转入 Binance，包括朋友打折提供的 U、他人经账户过手的资金等。她称相关地址在涉非法资金进入平台前可能已被标记，转入资金可能面临执法冻结；此类案件通常较复杂、周期较长，Binance 没有解冻权限。

币安在 X 平台发文称，现已恢复 HYPE 和 APT 的提现服务。此前币安已恢复以太坊网络上 RLUSD、USD1、FDUSD、ENA、USDe、ONDO、LINK 等资产，以及 Solana 网络上 USD1、PUMP、FDUSD、RENDER、JUP、PENGU、BONK 等资产的提现。币安表示，将在完成相关安全检查后，继续分阶段恢复更多资产及网络的提现服务。

据 Binance 官方公告，平台已恢复 HYPE 和 APT 提现。Binance 表示，随着安全检查完成，将分阶段恢复更多资产和网络的提现，此前已恢复以太坊及 Solana 网络上部分资产的提现。

11 月 8 日，Binance 官方公告已恢复 HYPE 和 APT 提现。Binance 表示，随着安全检查完成，将分阶段恢复更多资产和网络的提现；此前平台已恢复以太坊及 Solana 网络上部分资产的提现。

加密交易员 Ansem 回应 ZachXBT 的指控，称已多次澄清被指涉事的钱包并非其本人所有。此前 ZachXBT 发文称曾多次点名 Ansem 推广小市值代币及名人代币；社区用户 Naeven 分析称链上信息无法证明相关钱包属于 Ansem，其追踪的被标记为 Ansem 主钱包的地址（AVAZ...NXYm）交易记录指向另一用户 Dez（@sleepyPanda2324），且该地址与后者的 Friend.tech 账户存在关联。

11月6日美国财政部FinCEN下令，要求受覆盖的美国金融机构停止与MEXC Global之间含虚拟货币在内的资金转移，命令待《联邦公报》刊登30天后生效，无预设终止日期。FinCEN评估2021年5月至2026年5月MEXC促成至少167亿美元涉制裁规避和网络犯罪的资金流动，含与Garantex、Grinex等受制裁实体及40多家伊朗平台的交易；命令还将多地关联实体纳入定义。MEXC回应称正审查命令并已启动反洗钱独立审查，运营正常。

ChainCatcher 援引 Web3Auth 在 X 平台的公告，Web3Auth 正在 Keplr 协助下将受影响钱包中的资产转移至安全恢复钱包，部分恢复转账被误认为攻击者活动。Web3Auth 公布了已核实的恢复地址，涵盖 Cosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoric 等网络及覆盖 8 条链的 EVM 地址，并表示这些地址并非攻击者控制，后续将更新更多经核实的地址，提醒用户关注官方渠道公告，警惕冒充官方人员的诈骗和虚假资产恢复请求。

OFAC 于美东时间 11 月 6 日依第 13902 号行政命令将 8 家注册于加拿大的货币服务业者列入制裁名单，指其替客户把伊朗里亚尔兑换成数字资产，为伊朗提供绕过美元体系的资金通道，部分地址与 IRGC 相关地址及 Nobitex 等受制裁伊朗交易所有往来。名单属 Operation Economic Outcast 行动一部分，多家业者同时被指经手加籍毒梟 Ryan Wedding 的毒品金流，Wedding 已于 2026 年 1 月落网。行动由 FinCEN 与 FINTRAC 协调并结合 DEA 调查，制裁生效后相关实体在美财产冻结，美国人未经许可不得与其交易。

PANews 11月8日消息，Web3Auth 发布 Keplr 钱包安全事件后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包，并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表，并提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。

CZ称加密行业内斗毫无意义，应保持去中心化但团结一致；何一表示下一步会在币安支付转账增加三次确认。Keplr Wallet安全事件更新称部分社交登录账户私钥泄露，建议转移剩余资产。某钱包通过Hyperliquid建立BTC多单和ETH空单，仓位均超1280万美元；再质押大户近三天赎回7500枚ETH并转入币安疑似卖出；某巨鲸6天内从币安累计提取1.3万枚ETH，价值约2921万美元；Tether拟向尤文图斯注资2880万欧元。

PANews 11月8日消息，X账号@cryptotrice自10月中旬起多次推广所谓逆向破解版TradingView Premium，相关推文最高浏览量超30万。该软件需下载带密码压缩包并通过KeyGen生成授权码安装；账号虽称项目在GitHub开源，但下载链接并非指向GitHub，且称仓库已转私有，链接仅能在应用内获取并单次使用后失效。多名用户在评论区警告该软件疑似窃取账户信息及加密钱包，有用户称解压后即被杀毒软件识别为病毒并删除。

赵长鹏回应 Meta Financial AI 关于交易所危机冲击代币的发文，称大多数加密资产价格走势基本同步，一个资产受的影响会波及整个行业，因此行业内部争斗毫无意义，呼吁“去中心化，但团结一致”。Meta Financial AI 称币安于 10 月 29 日遭遇 63 亿美元黑客攻击，为加密行业历史上规模最大的黑客事件；其列举的过去 30 天数据显示，SOL、XRP、ETH、BTC 和 BNB 分别下跌 18.3%、16%、9.7%、7.4% 和 5.7%，BNB 跌幅最小。

CZ 回应 Meta Financial AI 关于交易所危机冲击代币的发文称，大多数加密资产价格走势基本同步，一个资产受的影响会波及整个行业，因此行业内部争斗毫无意义，呼吁“去中心化，但团结一致”。Meta Financial AI 称币安于 10 月 29 日遭遇 63 亿美元黑客攻击，为加密行业历史上规模最大的黑客事件，金额约为 Bitget 此前遭攻击损失的 16 倍；过去 30 天（含黑客事件期间）SOL、XRP、ETH、BTC 和 BNB 分别下跌 18.3%、16%、9.7%、7.4% 和 5.7%，BNB 跌幅最小。

Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。

ChainCatcher 援引 SignalPlus 发文称，11 月 4 日发现异常活动后，已在 72 小时内对全部 23 名受影响用户完成全额赔付，总额 81897 美元。SignalPlus 表示事发后立即通知合作交易所并推动暂停相关 API 密钥，同时暂停受影响平台服务并启动安全审查；现正提升 API 访问要求、实施 IP 白名单验证并收紧员工设备与内部访问控制，服务将在审查与升级完成后逐步恢复。

11 月 8 日，Keplr Wallet 官方公告称，Web3Auth 基础设施漏洞导致部分使用 Google 或 Apple 登录的 Keplr 用户私钥泄露，Keplr 正协助保护受影响用户资产。Keplr 建议社交登录用户勿再转入新资金，并将剩余流动资产转至助记词或硬件钱包创建的账户，质押和锁定资产处理可能需更长时间。Keplr 称正与 Web3Auth 研究用户查询受影响情况，助记词或硬件钱包账户不受影响。

深潮 TechFlow 消息，据 SignalPlus 11 月 8 日披露，平台在 11 月 4 日发现异常活动后的 72 小时内，完成对全部 23 名受影响用户的全额赔付，共计 8.1897 万美元。平台称已通知合作交易所暂停相关 API 密钥，暂停受影响服务并启动安全审查，正加强 API 访问要求、实施 IP 白名单验证并收紧内部访问控制，安全升级完成后服务将逐步恢复。

SignalPlus 发文称，自 11 月 4 日发现异常活动后，已在 72 小时内对全部 23 名受影响用户完成全额赔付，总计 81897 美元。据此前公告，攻击源于一个第三方 Telegram 账户被入侵，导致部分未设置 IP 白名单的用户账户受影响。SignalPlus 表示已通知合作交易所暂停相关 API 密钥，并提升 API 访问要求、实施 IP 白名单验证、收紧内部访问控制，服务将在系统审查与升级完成后逐步恢复。

PANews 11月8日消息，Keplr Wallet发布安全事件进展更新，因Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr正协助Web3Auth团队保护受影响用户资产，处置仍在进行中，质押和锁定资产处理时间可能更长。社交登录用户应暂停向相关账户转入新资金，并将剩余可转移资产转至助记词或硬件钱包创建的账户；部分受影响账户可能因资产保护措施显示余额减少或清零。Keplr此前通报部分社交登录账户出现未授权交易，Google/Apple登录功能已暂停，并提醒用户仅信任Keplr及Web3Auth官方账号信息，警惕冒充资产恢复服务的私信和链接。

OKX 创办人徐明星 11 月 8 日在 X 上呼吁用户暂时避免从 MEXC 直接向 OKX 转入资金，称资金可能被冻结审查、账户或被进一步调查。此前有用户的 848.8 枚（TRC20）与 11.7 枚（ERC20）USDT 因「可能来自高风险地址」卡在风险审查。FinCEN 命令虽指控 MEXC 五年间至少 167 亿美元可疑非法金流，但尚未生效、需刊登联邦公报后 30 天；徐明星称 OKX 选择提前加强风控，被卡资金的处理尚无官方说明。

币安共同执行长何一宣布，任职五年多的财务长 Kaiser Ng 因新的创业计划离任，由支付公司 Airwallex 前财务副总裁 Justin Yek 接任，公司称交接方案早在半年前已启动。公告未说明 Ng 离职生效日及下一站。此事距 10 月 29 日逾 63 亿美元资产被盗事件仅 9 天，FBI 已将该攻击归因于朝鲜骇客组织 TraderTraitor；币安本周已完成储备证明快照并分阶段恢复提款，被盗资产以自有资金回填。

据 Lookonchain 监测，某黑客新建钱包从 Tornado Cash 收到 3100 枚 ETH，卖出换得 692 万枚 USDC 后存入 Hyperliquid，随后以 20 倍杠杆开设 169.47 枚 BTC 多单，仓位价值约 1284 万美元，同时以 20 倍杠杆开设 5740 枚 ETH 空单，仓位价值约 1283 万美元。

据 Lookonchain 监测，一名黑客新创建的钱包从 Tornado Cash 接收 3,100 枚 ETH，卖出换取 692 万枚 USDC 并存入 Hyperliquid。该黑客随后在 Hyperliquid 上建立 169.47 枚 BTC（价值 1,284 万美元）的 20 倍多头仓位，以及 5,740 枚 ETH（价值 1,283 万美元）的 20 倍空头仓位，合计约 2,500 万美元。

Pi Network 公布首届生态峰会议程，活动将于 11 月 17 日至 19 日在线举行，最后一天启动奖金池 20 万 USDT 的开发者竞赛 Pi Next。据 BeInCrypto 报道，峰会首日聚焦开发者平台，11 月 18 日以人工智能为重点，前两天将在 YouTube 直播，联合创始人 Chengdiao Fan 和 Nicolas Kokkalis 将出席。

11 月 8 日，OKX 创始人 Star 表示，用户应暂时避免从 MEXC 直接向 OKX 转入资金。Star 称，OKX 对 FinCEN 特别措施采取类似金融制裁的审慎风控标准，来自相关平台的资金可能被冻结审查，相关账户也可能接受进一步调查。尽管 FinCEN 提供了 30 天过渡期，OKX 已提前大幅加强相关风控措施。

Odaily 星球日报早讯汇总：香港成立专责小组提供加密资产申报及税务登记支持；Compound将关闭Scroll上USDC市场，未偿还贷款未来数周内遭清算；OKX Star提示暂避免直接从MEXC向OKX转入资金；Groq据称将以80亿美元估值进行B轮融资；币安CFO换帅由Justin Yek接任，此前发生63亿美元黑客攻击；b14g复盘CORE被盗事件称未涉及私钥泄露，计划5至7天内启动资金偿还。

借贷协议 Loopscale 发文表示，所有金库的存取款功能现已恢复，贷款管理功能也已全面恢复正常，并将很快发布一份详尽的技术复盘报告。此前 Loopscale 遭持续攻击，协议已暂停，项目方当时称用户资金无损失。

据 PANews 11月8日消息，Compound Foundation 发文表示，Compound 部署在 Scroll 上的 USDC 市场即将关闭，此前 Scroll 已要求用户处理 DeFi 头寸。Compound 提醒仍有借款的用户尽快偿还贷款，未来数周内所有未偿还贷款都将面临清算。

据 TV5MONDE 报道，法国巴黎刑事法院判处 Holograph Foundation 一位前员工 5 年有期徒刑，其中 2 年实刑。法院裁定其在 2024 年 5 月至 8 月间篡改代币生成规则，非法创建并盗取当时价值约 1400 万美元的 10 亿枚 HLG 代币，并与两名共犯将代币转移至多个交易所账户；两名共犯分别被判罚款加监禁或缓刑。法院驳回了 Holograph Foundation 就币价下跌提出的赔偿请求，认为缺乏证据证明币价下跌由此次欺诈直接导致。

CoinPost 编辑部总结 10/31〜11/6 一周最受关注的加密货币新闻，包括针对 Binance 的攻击手法、美国中期选举结果及影响、美国众议院民主党关于加密货币新市场结构法案的协商。当周行情：BTC 报 76,023 美元（-1.3%），ETH 报 2,236 美元（+0.9%），XRP 报 1.22 美元（-0.6%），SOL 报 89.97 美元（-4.8%）。

Blockaid 研究团队报告复盘 2026 年 10 月 29 日币安多链热钱包被盗事件，据链上公开统计黑客至少盗走 63 亿美元资产。攻击者持泄露的私钥在 50 份覆盖连续 Nonce 区间的 EIP-7702 授权中一份命中，将 Binance 14 钱包委托给恶意清扫合约，单笔转移 167,464 枚 ETH、16.15 亿枚 USDT 及约 60 种代币，价值约 25 亿美元。随后 12 分钟内四条公链上另外 10 个热钱包向同一归集地址转账。因委托与地址绑定持续生效，黑客 21:44 无需新签名再度清走后续充值的 2 亿枚 USDT，唯有用泄露私钥签署新授权重置为零地址才能解除。Tether 与 Circle 冻结约 18 亿美元，其中 Paolo Ardoino 称冻结 USDT 超 15 亿美元；ETH、AVAX、OP、ARB 等原生资产无法中心化冻结。

法国巴黎刑事法院周五判处一名乌克兰籍男子 5 年监禁，其中 2 年实刑、3 年缓刑。法院认定其于 2024 年 5 月至 8 月利用曾任职公司的权限漏洞，篡改代币生成条件，非法增发并盗取 10 亿枚 Holograph（HLG）代币，案发时价值约 1,400 万美元。法院驳回 Holograph Foundation 的赔偿请求，认为 HLG 在案发前价格已大幅波动，无法认定后续贬值与欺诈存在直接因果关系。

11 月 6 日，美国财政部 FinCEN 下令要求受覆盖的美国金融机构停止与 MEXC Global 之间的资金转移，禁令将在《联邦公报》正式刊登 30 天后生效，无预设终止日期。FinCEN 估计，2021 年 5 月至 2026 年 5 月，MEXC 促成至少 167 亿美元与制裁规避、网络犯罪等相关的资金流动，包括与 Garantex 约 1.29 亿美元、与 40 多家伊朗交易平台超 10 亿美元直接交易，以及超 3790 万美元疑似勒索软件付款。命令定义涵盖关联及继承实体，更换注册主体不必然规避；MEXC 称正审查命令并已启动独立反洗钱审查，平台运营正常。