#安全事件

印度计算机应急响应组 CERT-In 将一个 AI 辅助威胁组织列为 CRAFTY FALCON，称其攻击加密交易所及金融机构的活动活跃且持续升级，窃取钱包私钥并转走资金。该机构称攻击者以机器速度调用受害者自身的支付 API 发起攻击，利用脆弱应用、暴露的测试环境和共享凭证进入生产系统，部分攻击特意选在周末和节假日以延迟被发现。CERT-In 未点名受影响的交易所，也未量化损失，并建议企业加强全天候安全监控。

据 Cointelegraph 报道，加密货币交易所 BitMart 创始人 Sheldon Xia 于 11 月 5 日表示，在确认发生新一起黑客攻击后，公司安全团队严重人手不足，员工受到威胁及前员工涉嫌报复增加了留住技术人员的难度；他将周一攻击所涉金额描述为较小，未披露具体数字。Bitquery 调查发现约 39.1 万美元可疑转账来自三个区块链上主要与 BitMart 相关的钱包，资金被追踪到与 11 月 2 日 Mercado Bitcoin 超 4600 万美元黑客攻击有关的一个钱包。BitMart 此前宣布将于 2027 年 1 月停止运营。

据深潮 TechFlow 报道，Polygon 社区论坛于 11 月 5 日公示一项协议改进提案（PIP），拟通过全网协调硬分叉，将涉及 Polymarket 与币安两起安全事故的 5 个攻击者地址内约 7049 万枚原生 POL 清零并等额划转至受害方指定回收地址，其中 Polymarket 相关 4 个地址约 2386 万枚、币安相关 1 个地址约 4663 万枚。此前验证者在 Bor 客户端部署黑名单拦截，但无法剥夺黑客签名权。提案尚待核心开发者委员会与验证者共识批准，若通过预计约两周完成客户端补丁并在 Amoy 测试网验证后再定主网分叉区块高度。提案方声明此举属例外救济，不可作为常规判例。

据 Crédit Mutuel Arkéa 官方公告，该银行澄清此前网络攻击并非经旗下在线银行 Fortuneo 进入，攻击者通过一家服务商的平台直接触及银行系统，利用银行自有账户向其他银行转账，之后可能通过专业平台将资金转换为加密货币。针对 1.18 亿欧元（1.33 亿美元）被盗的报道，银行不确认具体金额但确认其量级；部分涉案资金已被冻结，最终财务损失仍在评估。银行称客户资产未受影响，大部分业务已恢复。

法国互助信贷银行（Crédit Mutuel Arkéa）发布公告，回应此前ZachXBT揭露的资金被盗事件。公告称攻击者利用银行自有账户向其他银行转账，随后可能通过专业平台将资金转换为加密货币，未涉及联邦或子公司客户账户，客户资产不受影响。银行表示攻击并非经由旗下在线银行Fortuneo进入，而是通过一家服务提供商的平台直接侵入银行系统。对118万欧元（约1.33亿美元）被盗的报道，银行未确认具体金额，仅表示规模量级属实；部分资金已冻结，其他追回行动正在进行。

据 ChainCatcher，法国银行集团 Crédit Mutuel Arkéa 于 11 月 4 日公告，首次披露此前 ZachXBT 揭露的资金被盗事件细节：银行称攻击者通过一家未具名第三方服务商的平台获取访问权限，资金可能经专业平台兑换为加密货币。银行否认攻击入口位于旗下网络银行 Fortuneo，并称客户资产未受影响。对于此前报道的约 1.18 亿欧元（1.33 亿美元）金额，银行不确认具体数字但认可其数量级，部分资金已被冻结，损失仍在评估。

Odaily 星球日报发布全景研究报告称，加密行业应对量子攻击的准备较一年前提高，但主网可用的后量子保护仍很少，整体尚未做好准备。报告援引 Coinbase 顾问委员会估算，约 690 万枚 BTC（约占总供应量 32%）公钥已暴露。各链分化明显：Algorand、NEAR、QRL 已上线原生后量子账户，以太坊目标约 2029 年，比特币两项提案仍处草案阶段且缺乏激活路径。

Binance 遭遇重大黑客攻击后，部分陌生人通过比特币 OP_RETURN 向黑客控制的钱包发送不足 1 美元的极小额交易并附留言，内容包括乞讨、推销代币和洗钱建议。其中一名发送者自上周五起向黑客持有的全部 19 个钱包每轮各发约 1000 聪（约合 78 美分），完成三轮共花费约 46 美元，至今未获回应。黑客未回复，被盗资金自上周四以来未发生移动。

币安 10 月 29 日安全事件初步调查报告称，攻击始于 9 月一场虚假招聘：一名工程师经假面试后下载含零日木马的代码库，攻击者窃取部署凭证转走约 63 亿美元，币安称已冻结或拦截约 28.5 亿美元并补足 98% 受影响资产，手法与 Ronin 跨链桥案相似。以太坊过去 24 小时涨 6.6% 报 2,424.61 美元，比特币涨 3.9% 报 80,504 美元。Salus 监测称约 3600 枚被盗 SOL 已流入 HitBTC 热钱包。

法国互助信贷阿尔凯亚银行（Crédit Mutuel Arkéa）11 月 4 日确认遭遇网络攻击，据 Le Télégramme 报道涉案金额超 1.33 亿美元（1.18 亿欧元），已通报法兰西银行。据 The Big Whale 记者Grégory Raymond 援引 ZachXBT，具体受害方为集团旗下网银 Fortuneo，黑客以伪造身份在 Kraken 等交易所开户，接收同名银行转账后兑换稳定币提现；Kraken 表示其系统未被攻破。Bitquery 追踪显示，11 月 1 日至 2 日约 21 小时内共 1.088 亿美元 USDC 从 Kraken、Crypto.com 和 OKX 流向 15 个首层钱包，约 72%（7827 万美元）仍滞留在作案者关联的 229 个以太坊钱包中，约 3049 万美元已经跨链桥、门罗币兑换及 OTC 等通道流出；Kraken 已冻结相关资金并与执法机构合作。

FBI 于 2026 年 10 月 31 日将币安逾 60 亿美元虚拟资产失窃归因于朝鲜，行动标签仍为 TraderTraitor；币安初步调查称一名开发运维工程师电脑可能被入侵，尚未发现钱包私钥泄露证据。文章梳理 DMM Bitcoin 被盗 4,502.9 枚比特币约值 3.08 亿美元、Bybit 约 15 亿美元失窃等案件，指出攻击者常借假招聘入侵员工设备，或篡改签名网页让签名者批准改变钱包控制逻辑的交易，私钥保管完好仍可能签下被误导的交易。

巴西加密交易所 Mercado Bitcoin 表示将于周一开始分阶段恢复客户账户访问。此前其热钱包和客户充值地址遭攻击转账，区块链分析师估计被盗资产超 4600 万美元；客户初期可经网站查看余额、持仓等，转账、提现和交易待独立安全测试后恢复。交易所承诺动用公司资金补足受影响资产，称已在行业协助下冻结超 1500 万美元被盗资金，交易台准备在国内外市场回购，并表示获 Tether 2000 万美元投资支持。

ChainCatcher 援引消息，BitMart 创始人 Sheldon Xia 表示公司安全团队严重人手不足，员工受到威胁及前员工涉嫌报复使技术人员留任困难，团队仍在尽力保护数据与资产。区块链分析公司 Bitquery 识别出约 39.1 万美元疑似来自 BitMart 相关钱包的转账，涉及三条区块链，并称资金流向一个也涉及巴西交易平台 Mercado Bitcoin 攻击事件的钱包。

BitMart 创始人 Sheldon Xia 在 X 上确认交易所在重组后发生新一起黑客攻击，称安全团队目前严重缺编，威胁员工及前员工所谓的报复行为导致技术人员留任困难，涉案金额小但未披露具体数字。链上分析公司 Bitquery 周三调查发现约 39.1 万美元可疑转账，多来自与 BitMart 关联的钱包，并追踪到一个与 11 月 2 日 Mercado Bitcoin 超过 4600 万美元被盗案相关的钱包，支持 Xia 对两案可能存在关联的初步怀疑。BitMart 曾于 7 月宣布 8 月 26 日结束交易、2027 年 1 月停止运营，周一分发的重组提案列出三种用户回收选项，计划 12 月或 1 月寻求法院批准。另据报道，Tron、Tether 和 TRM Labs 组建的 T3 金融犯罪联盟已于 8 月下旬解散。

据 Odaily 星球日报报道，Mercado Bitcoin 表示平台将于 11 月 9 日起分阶段恢复，第一阶段开放网站访问，用户可查看余额、账单、资产及投资情况，转账、提现和交易功能将在各模块通过最终安全验证后陆续重新开放。该交易所重申客户资产不会遭受损失，将以自有资金赔付此次事件涉及的资产。其称在与 Tether、Circle、Paxos、BRL1、Chainalysis 及加密社区专家协作下，目前已有超过 1500 万美元相关资产被冻结，此前称已冻结 1290 万美元。

Coinbase 美国时间4日在官方博客表示，公司未受币安黑客攻击影响，客户资产99%以上以离线冷钱包保管，且1对1持有客户资产，未经客户指示不用于借贷或运用。其介绍冷钱包私钥分片管理、签名时不还原完整密钥，热钱包签名环境无个人可常时单独访问，出金触发警报时会暂停异常移动直至团队确认。背景是币安10月30日凌晨被从热钱包盗取约63.4亿美元，币安4日称已补足约98%受损资产，并将储备证明从10个币种扩大到44个。

Drivechain 创始人 Paul Sztorc 主导的 Bitcoin 分叉代币 ECX 于 10 月 29 日主网上线，至 11 月 4 日报约 32 美元，较历史最高价 134.97 美元回落 76%，市值约 6.39 亿美元。文章称，同日发生的 63 亿美元 Binance 黑客事件盖过了 ECX 发布的风头，其交易所支持仍很有限，仅 Neoxa Exchange 提供交易。截至 11 月 4 日，Ecash 主网出块算力约 943 PH/s。

Coinbase 周三发博客称未受上周币安约64亿美元热钱包被盗事件影响，并表示超过99%的客户资产保存在离线冷存储中，仅在客户需要时转入热钱包。其披露的控制措施包括冷钱包私钥分片且签名时也不完整重组、无员工可单独常态访问热钱包签名服务、冷转热限额、异常提现冻结人工审核及可将签名密钥下线的kill switch。公司称客户资产按1:1持有、未经客户指示不出借，截至9月30日持有86亿美元现金及等价物、平台资产3770亿美元，并将 AI 列为快速演变的安全威胁。

PANews援引Polygon社区论坛的改进提案（PIP）报道，有成员提议对Polygon PoS主网进行硬分叉，将封锁名单攻击地址中的约7049万枚原生POL清零并划转至指定回收地址，总供应量不变。其中Polymarket相关约2386万枚、币安相关约4663万枚，按10月29日约0.0924美元计约650万美元。提案拟于北京时间11月5日22:30在协议治理会上介绍，激活区块与客户端版本待定。

据 PANews 11 月 5 日援引 Privacy Cash 公告，该隐私协议宣布暂时暂停存款服务，称鉴于近期币安遭黑客攻击，将继续加强钱包地址筛查系统，防止恶意行为者利用其产品。暂停期间提款服务不受影响，存款恢复时间将另行公布。

据 Privacy Cash 官方消息，项目正暂停存款，团队称此举是鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。官方表示项目初衷是为日常用户提供隐私工具而非协助犯罪，暂停期间将继续加强钱包筛查系统；提款仍可使用，恢复时间将另行公布。

Privacy Cash 官方 11 月 5 日宣布暂停存款，称鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。

法国银行集团 Crédit Mutuel Arkéa 于11月4日确认遭网络攻击并被执行未经授权交易，已通报监管机构并暂停部分转账，称事件已受控、客户资产受保护。区块链调查员 ZachXBT 追踪到逾1.33亿美元疑似赃款经加密平台流转；Bitquery 独立绘出约1.088亿美元 USDC 提现，涉及 Kraken、Crypto.com 和 OKX，178笔交易流向15个钱包，两组数字口径不同不可相加。记者 Grégory Raymond 称盗窃疑经旗下 online 银行子公司 Fortuneo 的法币转账进入伪造身份的交易所账户，约6300万稳定币被兑成27553枚 ETH，部分经即时兑换服务和门罗币(XMR)流转，入侵方式尚未确认。

币安发布安全事件恢复进展称，受影响资产已完成约 98% 回填，剩余 2% 因流动性较低预计购入需一定时间，全部损失由币安承担，已从自有资金预留超过所需资产总额 100% 的资金。币安于 11 月 4 日 8:00 完成新一轮储备金证明快照，覆盖代币从上一轮 10 种扩大至 44 种，完整零知识证明预计需约 50 至 60 小时生成，届时持有覆盖范围内代币的用户可独立验证账户余额是否获得至少 1:1 足额储备支持。

11 月 4 日，据 Binance 官方公告，平台已补足本次安全事件中约 98% 的受影响资产，并继续通过市场及场外渠道购买剩余代币；由于余下代币流动性较低，补足剩余 2% 的速度预计较慢。Binance 表示已于北京时间 11 月 4 日 08:00 完成新的储备证明快照，覆盖代币由此前的 10 种增至 44 种，完整零知识证明预计需约 50 至 60 小时生成，届时持有快照所覆盖代币的用户可自行验证其余额是否获得至少 1:1 的支持。

PANews 11月4日援引币安官方公告报道，币安安全事件中受影响资产已完成约98%回填，剩余2%因流动性较低将通过市场渠道和OTC继续购入。币安称已从自有资金预留超过所需资产总额100%的资金，并承担被盗资金全部损失。币安于11月4日完成新一轮储备金证明快照，覆盖代币从上一轮的10种扩大到44种，完整零知识证明预计需50至60小时生成，之后用户可自行验证账户余额是否有至少1:1储备支持。币安表示将继续推进全面恢复提现服务。

币安发布安全事件恢复进展第7号公告，称已从自有资金预留超过100%的被盗资产赔付所需资金，完成约98%受影响资产的补足，剩余2%将通过公开市场及场外交易渠道购买，因相关代币流动性较低预计进度较慢。币安已于11月4日00:00（UTC）完成新一轮储备金证明快照，覆盖代币由此前10种扩大至44种，完整零知识证明预计需50至60小时生成，用户届时可独立验证资产是否获得至少1:1储备支持。币安表示将继续补足剩余资产并分阶段恢复提现。

据深潮 TechFlow 11 月 4 日援引 Arkham 监测，Mercado Bitcoin 黑客相关中转钱包已将被盗代币兑换为价值 1055 万美元的 ETH。Arkham 表示，一笔通过 Bridgers 将约 65 万美元资产跨链兑换为 BTC 的交易似乎已被拦截；其配图显示，被标记为涉事黑客的实体持有约 3123 万美元资产。

据索尼银行公告，其数字证券服务外包商 Securitize Japan 于10月29日发现系统异常并确认遭外部未经授权访问，导致617名客户信息泄露，其中4人泄露姓名、地址、出生日期及账号信息，其余617人泄露姓名信息。银行称暂未发现欺诈交易或信息在网络传播，已暂停数字证券交易并逐一联系受影响客户，其他银行服务不受影响，恢复时间未定。

据索尼银行11月4日公告，其数字证券业务外包方 Securitize Japan 的系统于10月29日检测到异常，当天被确认为外部非法访问。经日志排查，共有621名客户信息外泄，其中4人泄露姓名、住址、出生日期和账户号码，其余617人仅姓名泄露。索尼银行表示，目前未发现由此引发的不当交易，也未发现相关信息在网上公开或扩散。事件只涉及数字证券业务，相关交易已暂停，恢复时间另行通知。

PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。

Coinex 创始人 Haipo Yang 称，Binance 约 63.4 亿美元热钱包被盗是操作纪律问题而非技术不足，并列出三个可避免的错误：开发与生产环境未完全隔离、单一凭据即可操作生产服务、多方计算签名者未真正独立核验交易。Binance 联席 CEO Richard Teng 称受影响资产中 98% 已于 10 月 31 日前用公司资金补足，FBI 将攻击归因于朝鲜 Tradertraitor 组织。Coinex 本身已于 9 月宣布有序关闭，提币开放至 2026 年 12 月 22 日。

Binance 官方和多家媒体还原 63 亿美元被盗链条：黑客伪装招聘方安排线上面试，诱导员工安装恶意代码，再用内部 AI 工具获取钱包签名系统权限，FBI 已指认朝鲜背景黑客组织 TraderTraitor。AMD Q3 营收 133.8 亿美元、同比增 45%，数据中心业务 85 亿美元、占总营收 64%，盘后大涨 9%；CEO 苏姿丰给出数据中心收入全年翻倍、2027 年服务器收入再翻倍的预期。比特币现货 ETF 两日净流出超 10 亿美元，贝莱德 IBIT 占 4 亿。

据 ChainCatcher 援引 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。截至目前两平台疑似未有效阻止相关行为，引发社区对 DeFi 协议被用于转移被盗资金的担忧。

法国互惠信贷阿基亚集团旗下网银 Fortuneo 确认遭欺诈网络袭击，链上追踪机构监测到超 1.33 亿美元资产流出。据加密记者 Grégory Raymond 披露，攻击方掌握直接发起对外转账权限并规避收款人实名核验，用虚假身份在 Kraken 与 Crypto.com 完成认证后承接资金，交易所账户体系未破损。链上侦探 ZachXBT 追踪称洗钱总额由 1.06 亿美元稳定币上调至 1.33 亿美元以上，11 月 1 日至 2 日夜间约 6300 万美元 USDC 与 USDT 经 Uniswap 兑换为 27553 枚以太坊，随后经跨链通道并部分转入门罗币沉降。法国司法与金融监管部门已介入调查。

据 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。Odaily 援引监测信息称，两个平台疑似并未有效阻止相关黑客行为，社区担忧 DeFi 协议被用于处理和转移被盗资金。

据 ChainCatcher 援引 CoinDesk 报道，FBI 将 10 月 29 日币安遭袭事件归因于朝鲜黑客组织 TraderTraitor，该组织正通过 THORChain 将以太坊兑换为比特币洗钱，推动 RUNE 过去 24 小时上涨近 10%。链上调查员 SomaXBT 估计，截至 11 月 1 日攻击者已兑换约 4830 万美元、实际收到约 4270 万美元，损耗约 12%；此前被盗 SOL 已分散、兑换为 USDC 转入以太坊并买入 ETH。FBI 呼吁 THORChain 节点运营商拦截相关地址。币安表示已冻结约 28.5 亿美元被盗资金并补足约 98% 受影响代币；Elliptic 认为赃款可能尚未大规模兑现。

PANews发文分析朝鲜黑客的加密攻击体系。据Chainalysis数据，截至2026年10月29日，疑似朝鲜相关攻击损失占今年已报告加密黑客攻击损失的近89%；分析师Darkfost称Lazarus组织窃取资金总额已达118.7亿美元。币安披露今年以来拦截57起疑似朝鲜相关攻击，其逾60亿美元盗币事件据调查系通过虚假招聘诱导工程师运行恶意程序，并借助被篡改的AI编程工具和内部AI工具扩大入侵。微软报告称其追踪的8个朝鲜黑客组织中3个已深度使用AI，但尚未实现完全自主化攻击。

币安联合创始人兼共同CEO何一于台北时间11月4日晚在X发文，接受外界对币安安全与权限管理的批评，并回应三个问题：用户资金由币安完全承担，财务缺口由币安兜底；透明公开调查细节以建立信任；已从部门权限管理、安全环境、设备更新、重置AI工具着手，依零信任与最小化原则重构安全边界，后续将由安全审计出具报告，并公开招募AI安全专家。此前10月29日热钱包事件初步报告显示约63.4亿美元资产受影响，约28.5亿美元已冻结或拦截，受影响代币回填约98%。

PANews 11月4日消息，币安联合创始人何一发文回应外界对币安安全与权限管理的批评，称用户资金将由币安完全承担。她表示此前发布的事件报告保留细节是为同行提供参考，涉及社会工程攻击的复杂性和 AI 权限边界问题。目前币安已更新设备、重置 AI 工具，并按零信任、最小权限原则重构安全边界，后续将由安全审计出具报告，同时欢迎 AI 安全人才加入。