作者在预印本中提出一种去中心化、抗量子的区块链互操作公证方案，采用 ML-KEM、ML-DSA 与 AES-256 混合设计，认证与不可否认性用非对称密码，批量加密交给对称方案。作者摘要称，在最高 270 笔/秒的并行负载下，该方案与椭圆曲线方案的端到端性能差距平均降至 6% 以内，峰值负载时收敛到 0.2% 以内；动态信任模型用 Popoviciu 不等式按验证者行为方差推导自适应折扣因子 α，并在 200 个 epoch 的对抗条件下评估，称能发现基线模型未能充分惩罚的恶意行为。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。
据 OKX 创始人 Star 11 月 8 日表示，OKX 品牌下不同站点的 UID 应保持全局唯一，或者不允许用户仅凭 UID 进行跨站点内部转账。他称 UID 是账户标识，若同一品牌不同站点存在相同 UID 且允许凭 UID 跨站点转账，可能导致收款账户识别错误及资金误转。
据 The Defiant 报道，Solana 借贷协议 Loopscale 在攻击事件导致暂停后，已恢复所有金库的存款、提款及完整贷款管理功能，包括 USDC Genesis 金库。此前借款人无法偿还贷款或提取抵押品，提款也被冻结。恢复访问不等于可立即无限提款，仍受可用流动性限制。Loopscale 表示受影响的 SOL 和 USDC Genesis 金库已补足，用户存款没有损失，团队计划发布完整技术复盘。
Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息暴露。公司称发现后两小时内启动遏制，已更换受影响凭证并修复漏洞，客户资金未受影响，支持白标支付项目的企业平台不受影响。Rotki 创始人 Lefteris Karapetsas 称泄露信息包括其全名、住址、卡号及关联加密货币钱包地址，受影响人数尚未公布。Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，加强可疑卡片及钱包活动监控，措施将持续至该系统计划于 12 月 20 日退役，公司并已通知发卡机构及数据保护机构。
Gnosis Pay 于11月6日确认数据泄露，其监测系统11月3日发现为 Gnosis Pay 品牌卡提供支持的 B2C 系统遭未授权访问，公司在两小时内启动遏制。Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及账户关联的所有加密钱包地址被泄露。公司称客户资金未受影响，企业白标平台不受影响，涉事系统原定12月20日退役；已上线强制 3D Secure 验证，受影响人数未公开。
推荐理由：泄露的不只是卡信息，还包括关联的加密钱包地址，姓名与地址配上公开链上记录会带来定向钓鱼等隐私风险。
PANews援引区块链分析公司Elliptic的追踪称，截至北京时间11月7日16:00，币安被盗资金中已有约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来。其中约4400万枚XRP经THORChain换成了比特币，另有约53枚BTC同期进入Wasabi类CoinJoin混币交易，累计混币约88枚BTC；黑客主要的BTC和ETH持仓仍未移动。
推荐理由：被盗资金多由XRP经THORChain换成BTC，主持仓仍未移动，混币规模尚不足总持仓。
据韩联社报道，美国国务院发言人就币安被盗事件书面回应称，各国政府协同应对朝鲜网络活动至关重要，并呼吁所有联合国成员国执行现有对朝制裁，阻止朝鲜为武器项目筹集资金。该发言人称协调一致的单边制裁是阻断武器扩散资金流动的有力工具，但未透露是否已与韩国分享调查结果或就追加制裁进行双边磋商。此前美国FBI已将此次被盗事件归咎于朝鲜黑客。
据 CoinDesk 报道，美国财政部采取行动拟切断加密交易所 MEXC，涉及约160亿美元的被指非法资金流动。财政部将该行动宣传为其针对伊朗行动的一部分，但命令的依据是 MEXC 在俄罗斯非法金融中的被指角色。
据 CoinDesk 报道，Gnosis Pay 发生数据泄露，涉及卡号、家庭住址以及账户关联的加密钱包信息。有用户称，泄露数据将其住址和卡号与其账户关联的每个加密钱包绑定，可能带来被针对性诈骗的风险。
Elliptic 联合创始人 Tom Robinson 的分析显示，2026年10月29日 Binance 被盗 18,270.2 BTC 后，攻击者已将价值约 1.75 亿美元的被盗山寨币转换为约 2300 枚 BTC。洗钱动用 16 条区块链上超过 2 万个钱包、至少 36 项服务和约 6.5 万笔交易，涉及 SOL、XRP、TRX 等并通过 Thorchain 跨链，约 88 枚 BTC 经过 Wasabi Wallet coinjoin 处理；主要 BTC 和 ETH 持仓仍未动。Robinson 将攻击者与朝鲜多次关联。Bitcoin.com News 援引 Arkham Intelligence 的数据则未见相应新增 2300 枚 BTC，截至 11 月 7 日攻击者地址 BTC 为 18,384.725 枚。
推荐理由：同一批地址在 Arkham 数据中没有对应新增 2300 枚 BTC，说明不同链上分析平台对同一洗钱链路可能给出不一致的统计。
据美国司法部公告，前 FBI 特工 Patrick Steven Yaroch 于 11 月 5 日承认电信欺诈及洗钱罪。他利用职务权限获取 FBI 调查中收集的加密货币凭证，实施约 100 笔欺诈性转账，涉及 35 项调查，非法获取约 247.44 万美元加密资产，并通过兑换和多次转账掩盖来源、部分用于偿还个人债务。司法部称其行为损害多项调查，量刑定于 2027 年 3 月 4 日，最高面临 20 年监禁。
PANews 11月7日报道，MEXC 首席执行官 Vugar Usi 发文披露，KYT 服务商 Elliptic 已确认 MEXC Global 在其系统中恢复为“交易所”类别，此前的特殊风险分类被移除，平台充提业务平稳运行，提现量增加但整体有序。他表示打算与 FinCEN 建设性接触，并已开始对反洗钱和制裁控制进行独立审查。此前 FinCEN 下令切断 MEXC Global 接入美国金融体系，指其涉至少160亿美元制裁规避等交易。
作者在 Ethereum Research 发布 StateSync-GKR 工作，据称是首个针对一般分层电路的 GKR 可靠性边界的机器检验证明，在 Isabelle/HOL 中完成，开发含 20 个理论、11,112 行和 418 条命名命题，电路覆盖线性、乘积和立方门，挑战取自 31 位 KoalaBear 域的四次扩张，分母恰为 p⁴≈2¹²⁴。配套的稀疏证明器 release 1.2 将证明吞吐提升 2.41–2.71 倍且 13,824 个证明哈希与 1.1 版逐字节一致；宽度 4,096 时峰值内存较仅测试用的稠密参考低约 89 倍。安全性归约到树的位置绑定假设，节点哈希为无前馈的截断 Poseidon2，不具抗碰撞性。与 Rust 验证器之间的值关系是尚未闭合的最后一环。两篇论文见 arXiv，Fiat–Shamir 非交互化不在分析范围内。
推荐理由：节点哈希用截断的 Poseidon2 不具备抗碰撞性，安全性改为归约到树的位置绑定，且与 Rust 验证器之间的最后一环尚未闭合。
前FBI反情报特工Patrick Steven Yaroch（37岁）承认电信欺诈和洗钱，利用职务接触FBI系统的便利窃取正在调查的对手国家钱包中近250万美元加密货币。据美国弗吉尼亚东区检察官办公室周四通报，他进行了约100次欺诈性转账，涉及35项FBI调查，获利2,474,380.66美元，此前曾承认涉及约100万美元数字资产的未经授权转账。其行为损害了涉及犯罪团伙和对手国家的FBI调查，面临最高20年监禁，量刑定于2027年3月4日。
推荐理由：约百次转账对应35项FBI调查，窃取行为本身就已破坏相关案件侦办。
据 BeInCrypto 报道，比特币核心开发者 Cory Fields 于 11 月 7 日提出量子地雷方案，通过抵押机制提高量子攻击者盗取旧钱包比特币的成本。按提案，转移易受量子攻击的比特币需提供额外抵押并经历等待期，合法持有人可在期限内出示事先准备的秘密所有权证明，取回资产并获得攻击者抵押品。因区块链无法区分攻击者与合法持有人，后者转移也需抵押；对私钥已丢失的休眠资产，Fields 还提出可供挑战的拍卖机制。该方案仍属提议，并非已实施的网络规则。
Nubank 和 Mercadopago 于周五下午宣布暂停加密货币存取款，理由是外部数据服务商不稳定。MercadoPago 表示其加密资产转账不稳定源于一家风险监测与反洗钱服务商发生的事故，已预防性暂停提现但买卖仍可用；Nubank 称事件与内部基础设施无关，客户资产和信息仍受保护。两家公司均使用 Paxos 提供托管，暂停引发了 Paxos 遭攻击的社交媒体传闻，但 Paxos 未发布任何官方报告，其状态页显示 11 月 6 日无事故记录。此消息正值 Mercado Bitcoin 遭遇超 4600 万美元资产失窃、Binance 上月热钱包被盗超过 60 亿美元等事件后加密社区高度警惕之际。
据美国财政部公告，OFAC 于 11 月 6 日制裁 8 家加拿大货币服务企业，称其将伊朗里亚尔及其他货币兑换为数字资产，以促成涉及伊朗的国际交易。财政部表示其中多家企业曾与受制裁的伊朗数字资产交易所及伊朗伊斯兰革命卫队关联地址开展交易，此次行动依据第 13902 号行政令，针对这些企业在伊朗经济数字资产领域的经营活动。
美国财政部宣布制裁8家加拿大货币服务公司，称其为受制裁伊朗实体提供伊朗里亚尔等货币兑换数字资产的服务，并与受制裁伊朗数字资产交易所以及关联伊朗伊斯兰革命卫队的地址有交易，制裁使其脱离美元金融体系。财政部称此行动与加拿大金融情报机构FINTRAC协调，部分实体曾改名换址逃避发现；财长Bessent称加拿大不能成为为伊朗提供规避制裁服务的安全港。同日，Rewards for Justice计划提供最高2000万美元及可能移民安置，征集伊朗核计划相关情报。
imToken 撰文指出，评估 ETH 质押应先看提款权与运营权是否隔离，而非只比较 APY。文章对比了完全托管、Lido 等 LST 流动性质押、非托管原生质押和独立质押四类方案的安全边界，并介绍其非托管 ETH 质押提供复利型（单台验证节点有效质押上限最高可扩充至 2048 ETH）与自动提领型（有效余额维持 32 ETH）两种节点模式。
据Bloomingbit报道，Blockstream在11月5日发布的第三季度业务更新中表示，比特币可通过采用新的数字签名技术为未来量子计算机攻击做准备。其团队8月的报告比较Dilithium、Falcon和Hawk三种基于格的签名方案，评估Falcon-1024平衡最佳，但标准最终确定、经验证的实现及硬件钱包内存负担仍是挑战，短期更保守的选择是基于哈希的签名。
《纽约时报》援引 Vanderbilt 大学研究人员称，一名 Polymarket 用户10月31日押近20万美元赌内布拉斯加州参议员 Pete Ricketts 连任，一小时后 Times/Siena 民调显示其领先，该用户赢利超7.7万美元，是否掌握内幕信息尚不清楚；其还在包括 Kalshi 在内的其他市场有类似大额押注。Polymarket 称已注意到交易并正在调查，Kalshi 拒绝置评。
币安联合创始人何一回应称，币安用户每人只有一个独立唯一 UID，不存在撞号导致资产丢失的情况。该用户从币安主站向币安泰国站转账时错误地直接输入 UID，虽有二次确认环节但未仔细核对。事发后何一及 4 名员工协助冻结了相关资金，因收款用户不活跃且未响应，仍在联系协商。她提醒币安土耳其、泰国、美国等本地法币交易平台是独立平台，不共享账号系统，转账提币时请仔细检查地址和 UID。
前FBI反情报探员Patrick Steven Yaroch周四对电信诈骗和洗钱罪名认罪。据司法部，他利用联邦调查中获取的钱包凭据进行约100笔未经授权的转账，涉及35起FBI调查，非法获利2,474,380.66美元，远超最初指控的约100万美元。被盗钱包属犯罪嫌疑人、外国对手及至少一个FBI卧底钱包，其行为暴露了FBI情报收集技术并危及调查来源。他面临最高20年监禁，定于2027年3月4日宣判。
一份发布于 Ethereum Magicians 的 ERC 提案草案提出，为 ERC-20 代币加入可选的公开“protected”账户标志：小额转账即时完成，超限转账进入等待期，可由预先注册的备用钱包取消，stress 操作则将余额全部转入备用钱包并锁定，以应对私钥被盗或被胁迫转账。提案方称已在 ETHGlobal Mumbai 完成参考实现，包括 Base Sepolia 上的 1:1 USDC 包装代币 pUSDC、95 项测试（含针对未修改 Uniswap V2 的主网分叉运行）及 Uniswap v4 集成，草案规范与代码已在 GitHub 公开征求意见。
据观察者网报道，台湾宜兰东林寺住持张清羽及已出家的儿子张维夫被指涉嫌侵吞善款，办案人员在禅房外碎石地下挖出十多个藏金银的铁箱，市值超3.3亿元新台币（约7000万元）。调查显示寺庙资金被转入私人账户，通过购买虚拟货币、黄金白银洗白，案件仍在侦办。
PANews 11月7日消息，Web3Auth 发文称其服务出现安全问题，部分第三方平台受到波及，已暂停嵌入式钱包服务，初步调查未发现 MetaMask 用户受影响。Keplr Wallet 表示已收到部分通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈 Web3Auth 并联合调查；使用助记词或硬件钱包创建的账户经初步评估不受影响。调查期间请勿向相关账户转入新资金或重新导入，Google/Apple 登录功能已暂停。
推荐理由：影响范围按账户创建方式区分，助记词和硬件钱包账户不受影响，社交登录账户在调查期间不应转入新资金。
ChainCatcher 消息，加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能，此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示，使用助记词恢复短语和硬件钱包的账户未受影响，通过社交登录创建账户的用户应停止向账户转入资金。
据法国媒体报道，23岁的Ayman R于11月4日因在Vendée万圣节绑架未遂事件中用Glock手枪向袭击者开枪，被判30个月监禁，另被禁止持枪15年并逐出Vendée五年。副检察官Olivier Dubief认定其开枪时已无危险，属报复而非自卫。辩护律师指出，这是他第二次遭绑架，2022年他曾被关进Nantes的保险柜后逃脱，其加密货币信息可能遭泄露。法国当局称，截至6月已报告超过70起加密相关犯罪案件。
深潮 TechFlow 援引 Dash 官方 11 月 7 日消息，Dash 警告用户不要使用跨链兑换平台 Eclipse，称其用户尝试交易时损失了资金，且尚未得到全额补偿。Dash 建议用户尽可能使用 Maya Protocol、NEAR Intents 等可在区块浏览器查看兑换过程的平台。
PANews 11月7日消息，Dash 在 X 平台呼吁用户不要使用 Eclipse 交易，称已有用户在尝试交易时损失资金，且尚未得到全额补偿。Dash 建议优先使用 Maya Protocol、NEAR Intents 等可通过区块浏览器查看兑换过程的平台。
Percolator 官方披露，本周针对 v2.2 修复了两个问题：一次常规清算可能导致市场进入仅可平仓状态，金库暂停可能阻止流动性提供者启动退出。
币安遭黑客攻击、被盗资产达63.4亿美元后，英国散户投资者对加密资产安全感到焦虑，开始计划止损离场。33岁的Max Daniels投入5000英镑买入XRP，持仓已不足3000英镑，他称等币价回暖就全部卖出；35岁的Tom Stanley投入约2万英镑配置比特币、以太坊、狗狗币，已开始将部分资产分散到多家交易平台。币安称攻击源于人为失误，被盗63.4亿美元中已有28.5亿美元被冻结拦截，美国联邦调查局将此次攻击归咎于朝鲜黑客组织。
ChainCatcher 作者谷昱撰文分析称，加密行业最大损失已不在智能合约代码，而是转向人员与基础设施攻击。文章援引 CertiK 数据称上半年钱包入侵损失 4.44 亿美元、代码漏洞仅占损失 11.5%，TRM Labs 称针对基础设施与密钥的攻击占事件 15% 却造成 76% 损失；文中以 Binance 10 月 29 日遭多阶段渗透、约 63.4 亿美元资产受影响为例，并提及 AI 辅助攻击与朝鲜黑客布局等风险。
推荐理由：损失最大的攻击已转向密钥、供应链和员工设备等链外环节，审计报告无法覆盖，需要覆盖资产全生命周期的持续防护。
韩国加密货币交易所GOPAX称6日收到黑客威胁邮件，于下午2时55分暂停提现、下午3时53分暂停买卖，并取消所有未成交订单。GOPAX相关人员向京乡新闻表示威胁邮件属实，但尚未发生攻击或资产夺取企图，此举是按金融当局建议采取的预防措施。GOPAX已着手将热钱包资产转入冷钱包，9月末其冷钱包保管比例为80.54%，低于Upbit等同行。恢复时间尚未公布，提现将由客服受理后经内部确认逐步人工处理。
MEXC 于台湾时间11月7日上午发声明，回应美国财政部 FinCEN 依《打击俄罗斯洗钱法》第9714(a)条禁止美国金融机构处理进出 MEXC Global 资金的命令。MEXC 称平台营运正常、用户资产安全，已启动反洗钱与制裁管控独立审查，但未说明执行机构与时程，也未回应 FinCEN 指控的167亿美元非法金流（财政部新闻稿概称至少160亿美元）。命令须在联邦公报刊登30天后生效，且无终止日期，截至7日上午尚未刊登，确切生效日未定。
推荐理由：命令刊登联邦公报30天后才生效，目前尚未刊登，MEXC声明也未回应167亿美元指控金额。
以太坊核心开发者决定推迟 Glamstardom 升级的硬分叉工作，问题解决前不在 Hoodi 测试网执行分叉。以太坊基金会 11 月 6 日在官方博客说明，审计公司 Chainsecurity 在测试中发现多个项目升级后会变脆弱，原因是 EIP-8037 与 EIP-8038 调整了部分 gas 收费额和状态收费方式，依赖一定不变条件的项目前提会崩塌。基金会已呼吁开发者自查是否依赖 8 个不变条件，新日期未定；另一升级 Hegota 的工作并行推进、不受影响。
PANews精选一周优质内容，涵盖民主党横扫中期选举后AI数据中心建设与美国加密监管的变局，以及币安63亿美元被盗案复盘。币安披露攻击链从虚假招聘到AI工具失陷，63.4亿美元中28.5亿已冻结；CZ复盘称行业安全投入不够，AI让攻击从每月一次变成每周多次。
Bitcoin Core 开发者 Cory Fields 11月5日在比特币开发邮件列表发帖，提出三项遏制量子计算机未来盗窃的思考实验方案。三案共同思路是，量子攻击成为可能后，任何人移动旧形式地址的比特币都须在同一笔交易中加入同额比特币作担保，因外部无法区分持有者与攻击者。三案包括持有者预先隐藏证明、可在30日等待期内认领攻击者担保的量子地雷（Quantum Landmines），以及第三方竞拍担保的 Staked Auction 与 Sats Auction，后者最高出价者获扣除出价后的资金、次高出价者损失出价。Fields 称实现细节留待讨论，未定何种结果可取。背景是谷歌3月估计破解比特币签名算法所需量子比特不足50万个，当前量子计算机规模远低于此。
Reserve 发文称，该公司及其做市商合作伙伴将停止在 MEXC 平台上为 LCAP 和 CMC20 提供流动性，并很快撤回相关流动性资金。Reserve 表示，此举源于美国金融犯罪执法网络（FinCEN）发布命令，实际上切断了 MEXC Global 接入美国金融系统的渠道，该指令指出 MEXC Global 促成了至少 160 亿美元的非法交易，包括与规避伊朗制裁相关的活动。Reserve 补充，这两种代币在其他交易场所（包括链上）的流动性不受影响。
Foresight News 汇总两周热门内容，覆盖四类主题。安全方面梳理币安 63.4 亿美元事件的多阶段社会工程攻击链，以及法国互助信贷阿尔凯亚银行确认遭网络攻击、涉案约 1.18 亿欧元、黑客 21 小时内经交易所兑换稳定币转移。政治方面提及民主党在中期选举拿下参众两院、香港加密资产申报法案 11 月 4 日获立法会通过（CARF 自 2027 年起收集资料、2028 年起交换），以及多家机构获 OCC 信托银行牌照附条件批准。行业洞察包括 Circle 三季度总营收及储备收益 8.65 亿美元、Tether 称 Q3 盈利 15 亿美元且储备超 1900 亿美元、Block 毛利润同比增长 22% 至 32.4 亿美元。