PANews发文分析朝鲜关联黑客对加密行业的非对称攻击。据Chainalysis数据，截至2026年10月29日，疑似朝鲜相关攻击占今年已报告加密黑客损失近89%，单次平均损失从2021年的5065万美元升至约1.85亿美元；分析师Darkfost称Lazarus窃取总额达118.7亿美元，约为朝鲜GDP的45%。币安披露今年拦截57起疑似相关攻击；微软报告称其追踪的8个朝鲜黑客组织中3个已将AI深度融入攻击流程，但尚未实现完全自主化攻击。
推荐理由：攻击面正从技术漏洞转向受信任的内部员工，AI进一步压缩复杂攻击所需的时间和人力，但尚未实现完全自主化攻击。
深潮 TechFlow 消息，11 月 4 日，币安联合创始人何一在 X 上回应外界对币安安全和权限管理的批评，称用户资金损失将由币安完全承担。她表示发布报告前有专业人士建议不披露细节，但币安认为透明产生信任，希望报告在社会工程攻击和 AI 权限边界方面对同行有警示意义。币安已按零信任、最小权限原则重构安全边界，后续将由安全审计出具报告，并欢迎顶尖 AI 安全专家加入。
Zcash 社区资助委员会称，约 9.8 万枚 ZEC 转作矿工奖励的提案已撤回，后续安排应经治理决定。何一称煽风点火只会降低大家对行业的信心，不只是影响币安；CZ 则称 1.17 万条敌意帖来自 1083 个账号，系“针对币安的另一场攻击”。
链上调查员 ZachXBT 在 Telegram 称，遭窃超1.33亿美元的欧盟金融机构疑似为法国银行 Crédit Mutuel Arkéa，该行资产管理规模约2350亿美元，攻击持续多日，他怀疑计入 OTC 活动后失窃总额更高。该银行未公开证实任何失窃。ZachXBT 此前称攻击者11月1日从多家加密交易所提走资金，先以 USDC 和 USDT 提取，随后将 USDC 换成 ETH，经即时交易所转移、部分换成 Monero 并跨多链桥接，后补充识别出2700万美元提款使总额超1.33亿美元，并公布四个相关以太坊地址。他认为攻击者不是 Lazarus Group，身份仍未确认。
Grayscale 研究主管 Zach Pandl 在周二报告中称，Binance 63 亿美元被盗事件可能暂时打击市场信心，但最终会推动交易所加强安全措施，并凸显机构托管的重要性。Binance 周四遭创纪录规模攻击并承诺赔偿全部客户损失，FBI 将攻击归因于朝鲜。抛售中比特币跌破 77,000 美元、BNB 24 小时跌超 8%，随后加密总市值回升约 2% 至约 2.63 万亿美元，仍低于 10 月 28 日水平约 1,000 亿美元。
推荐理由：灰度认为被攻击事件短期打击信心，但会推动交易所加强安全，并凸显美国合规托管型加密 ETP 的机构托管优势。
链上调查员 ZachXBT 在 Telegram 更新中称，被盗超 1.33 亿美元的受害方疑似为资产规模 2350 亿美元的法国银行集团 Crédit Mutuel Arkéa，攻击持续多日，且计入 OTC 交易后失窃金额可能更大。该行尚未回应 Unchained 的置评请求。此前的追溯显示，11 月 1 日起有 1.06 亿美元 USDC 和 USDT 从多个中心化交易所账户被提出，后追加了 2700 万美元；稳定币被换成 ETH、经即时兑换服务并部分转为 Monero 跨链转移。据 Kraken 和 Crypto.com 向 Cointelegraph 的表态，两家已限制或冻结相关账户和资金。
推荐理由：被指失窃方是受监管银行而非加密公司，若属实将引发银行存放于交易所资金何时披露的问题。
链上侦探 ZachXBT 称，法国银行 Crédit Mutuel Arkéa 可能因加密货币交易所账户遭盗窃损失超过133百万美元（$133 million），目前该行尚属其指认的疑似受害方。Crypto.com 证实已冻结与该盗窃案相关的资金。
深潮援引 Cryptoast 报道，法国 Crédit Mutuel Arkéa 集团旗下网络银行 Fortuneo 于 11 月 4 日确认遭遇欺诈攻击，攻击者伪造收款人身份发起转账，资金流入用虚假身份开设的加密货币交易所账户。链上侦探 ZachXBT 此前估计涉案金额超 1.33 亿美元，并认为实际损失可能更高。据 Bitquery 追踪，约 6298 万美元稳定币在 4 小时内通过 UniswapX 兑换为 27,553 枚 ETH，部分被换为 Monero。Kraken 已限制涉案账户，Crypto.com 冻结相关资金，两家均称自身系统未遭入侵。银行称事件已控制，已暂停部分交易，客户资产不受影响，实际损失尚未公布。
推荐理由：攻击者用伪造收款人发起转账，资金经 UniswapX 换成 ETH 并跨链兑换为 Monero，平台称自身系统未被入侵。
作者immrape统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中3354条经逐条核实为虚假信息。敌意内容的主题随币安每次公开动作切换，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率是基线的24.6倍。数据同时显示，粉丝超5万的账号只发了6.2%的负面推文却贡献68.0%的曝光，作者据此认为事件旁并行着一场可观察的社交媒体叙事操作，但强调阵营归属为推断，不构成对任何机构或个人的指控。
据法国媒体Cryptoast报道，法国互助信贷银行（Crédit Mutuel Arkéa）确认遭攻击并被用于欺诈交易，已告知监管机构，称事件已得到控制、客户无资金损失，但未公布损失金额。链上调查员ZachXBT估算涉案资金至少1.33亿美元；知情人士称攻击者先转出法币，再经钱骡账户转到Crypto.com等平台洗钱，Kraken已限制相关账户，Crypto.com已冻结相关资金。
推荐理由：银行称客户无资金损失但未公布金额，链上估算与官方口径并存，损失规模仍以各来源归因为准。
11 月 4 日，据法国记者 Grégory Raymond 独家披露，Crédit Mutuel Arkéa 旗下网络银行 Fortuneo 疑似遭大规模转账欺诈，ZachXBT 估计涉案金额超 1.33 亿美元，记者援引消息人士称实际损失可能更高。攻击者据称伪造收款人信息发起跨境转账，用伪造身份通过 KYC 在 Kraken 等交易所开户接收资金并兑换为稳定币转出。链上追踪显示 11 月 1 日至 2 日约 6300 万美元稳定币经 UniswapX 兑换为 27,553 枚 ETH，部分资金随后被兑换为 Monero。Kraken 据称已开始冻结相关资金，银行尚未公开回应，实际损失与资金归属均未确认。
推荐理由：攻击者用伪造收款人信息和身份通过交易所 KYC 接收资金，链上兑换 ETH 后部分转入 Monero，目前损失金额与银行回应均未确认。
ZachXBT更新调查称，遭攻击损失超1.33亿美元的欧盟金融机构据称是法国银行Crédit Mutuel Arkéa，该行资产规模达2350亿美元。美国CFTC主席Michael S. Selig宣布，个股永续期货合约即日起可首次在CFTC注册交易所上线交易，须为同时在SEC登记为全国性证券交易所的指定合约市场。香港拟就虚拟资产交易、托管、咨询设立发牌制度，2026年内提交修例草案。
据THORChain官方公告，THORChain已完成3.21.1版本更新，AVAX、BASE、BCH、BTC、DOGE、ETH、LTC、RUNE、TRON、XRPL、ZEC共11条链恢复兑换，ATOM、BSC、SOL仍暂停。仍有14个活跃节点未升级，全部升级后兑换性能问题才能修复；官方称此次更新使其离上线门罗币又近一步。加密KOL Grey Ledger跟踪被Elliptic标记的币安黑客地址，发现兑换开放后25分钟内41笔相关兑换全部成交，共支付368.12枚ETH，另有132.7万枚TRX退回发送钱包。兑换地址均未与FBI名单直接匹配，但其中25笔的收款钱包曾向FBI所列地址转入ETH。Grey Ledger称，THORChain现行规则仍无法按FBI要求选择性拦截此类交易。
推荐理由：兑换恢复25分钟内被标记地址即完成全部兑换，说明协议只能全链暂停、无法按地址选择性拦截。
据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。
推荐理由：黑客经 THORChain 洗钱已被多条链上数据和调查机构追踪，停机虽短暂拖延但未阻止资产转移。
法国加密记者 Grégory Raymond 发文称，法国合作银行 Crédit Mutuel Arkéa 遭至少 1.33 亿美元欺诈，信息由链上调查员 ZachXBT 于夜间披露。消息人士称被转出的是法币，换成加密资产后经含 Crypto.com 在内的多个交易平台账户转移，依托大量骡子账户的有组织网络运作。该行回复称现阶段无法确认。ZachXBT 估计若及时申报，逾 3000 万美元本可被冻结。
Binance 联合创始人 CZ 发文称，一项关于 Binance 被盗后社交平台舆论的分析显示，这是针对 Binance 的另一场攻击。该分析作者称，样本中 1083 个账号发布约 1.17 万条针对 Binance 的负面帖子，获约 2093 万次曝光，其中 3354 条被判定为虚假信息；最活跃的 641 个账号中，452 个与其他账号存在可观察到的协同行为关联。作者表示协同仅为行为模式描述，阵营归属属推断，不构成雇佣或指挥指控。
赵长鹏转发一份币安舆论分析长文，称这是“针对币安的另一场攻击”。该分析统计10月30日至11月2日约78小时内，1083个账号发布1.17万条关于币安黑客事件的敌意帖，获约2093万次曝光，其中3354条被判定为虚假信息；641个最活跃账号中452个存在协同关联，89%的账号在事件期间发帖频率升至基线的24.6倍，币安恢复提现阶段“挤兑”等动员帖达每小时11.2条。
Grayscale 研究主管 Zach Pandl 于11月3日表示，10月29日 Binance 约63亿美元被盗事件虽可能暂时打击市场信心，但最终会促使所有交易所采取更强的安全措施。Binance 称已在11月1日的更新中补足约95%受影响资产并自行承担财务影响。Grayscale 援引统计称，Tether 和 Circle 等稳定币发行方已冻结约29亿美元，约占被盗资金45%，Elliptic 追踪约1.2万个关联钱包后认为仅极少量资金被套现。
据 PANews 11 月 4 日消息援引 Onchain Lens 监测，Mercado Bitcoin 黑客将 192 万枚 VIRTUAL（约 114 万美元）转移至新钱包，并通过 MetaMask 分批卖出 3 万至 4 万枚代币（约 1.7 万至 2.5 万美元），疑似在为潜在的 MASK 空投刷量。
11 月 4 日，据 Arkham 监测，Mercado Bitcoin 黑客将约 110 万美元的 VIRTUAL 转至新地址，并以每批约 2 万美元的规模分批卖出，目前仍持有约 100 万美元的 VIRTUAL。Arkham 配图显示，该地址收到约 192.4 万枚 VIRTUAL，随后多次转出 VIRTUAL 并收到 ETH。
据深潮 TechFlow 援引币安员工 sisi 11 月 4 日发文，币安已在全新环境重建受影响钱包系统，重建内部 AI 工具、收紧权限，更换受影响设备并作废相关凭证和令牌，封堵报告所述入侵点。她称恢复提币后两天内提现规模与约 63 亿美元被盗金额处于同一量级，每笔提现已兑付，币安将承担损失并与执法部门及链上机构追索被冻结或拦截的资金。已邀请独立第三方安全机构审查，完成后将公开结论，并愿向其他交易所分享攻击特征。
推荐理由：提现恢复不等同损失已挽回，币安称自担损失并等第三方审查后公开结论。
PANews 11月4日消息，币安员工sisi发文表示，此次63亿美元资产被盗的责任在币安，将承担全部赔付，并联合执法部门与链上机构追索资金。她称，截至11月3日，受影响的钱包系统已在全新环境中重建，入侵点已全部封堵；恢复提币后两天的提现规模与被盗金额相当，均已兑付。币安已邀请独立第三方安全机构审查，她并表示愿向包括竞争对手在内的平台分享此次攻击特征。
推荐理由：员工自述将责任归于公司整体而非个人，赔付承诺与提现兑付均为币安单方陈述，独立审查结果尚待公开。
韩国金融服务委员会（FSC）召开紧急检查会议，要求国内交易所提高冷钱包存储比例并收紧内部访问控制，此前 Binance 于 10 月 30 日热钱包被盗约 63 亿美元数字资产，初步评估认为攻击者通过员工工作电脑侵入内部系统，绕过提币审批和交易签名机制。Binance 周二表示，虚假求职面试和被入侵的 AI 工具使攻击者得以悄然进入其基础设施。会议审查了国内交易所的 IT 访问权限、管理员权限和多签提币流程，FSC 要求加强可疑存取款实时监控、扩充应急人员并建立快速上报渠道。依据《虚拟资产用户保护法》，交易所须将至少 80% 客户资产存放于冷钱包，韩元平台须投保或维持 220 万美元最低储备。
Mace AI 创办人 Walton Comer 在 TheStreet 专栏称，币安 63.4 亿美元加密资产被盗案中，黑客未直接泄露冷热钱包底层私钥，而是通过提示词工程策反企业内部 AI 代理，套取网络拓扑与配置线索，进而劫持钱包签名微服务的授权验证逻辑，伪造合法签名完成转账。Comer 指出内部 AI 代理常拥有超越普通员工的系统权限，成为渗透跳板；Mace AI 首席科学家 Greg Frank 称，现有围绕外部输入设计的安全护栏难以抵御多轮语义诱导。
11月4日，币安中文社区负责人sisi发文回应10月底安全事件，称约63亿美元被转走，责任在平台，损失由平台赔付，被冻结和拦截部分将与执法部门及链上机构逐笔追回。她援引FBI通报称对手为国家级行为体，今年以来已拦下57起疑似同源攻击；截至11月3日受影响钱包系统已在新环境重建，并聘请独立第三方机构审查。币安此前初步调查称涉及资产约63.4亿美元，约28.5亿美元已被冻结或拦截。
推荐理由：平台承认63亿美元损失由自身负责，声明支付赔付、追回被冻结资产，并援引FBI称对手为国家级行为体。
币安联合创始人CZ在播客节目Talking Tokens中首次谈及10月29日约63亿美元（1兆日元）的黑客事件，并称AI进步使针对加密行业的攻击从以前数月一次增至每周甚至单日4件。他呼吁主要交易所和协议共享攻击案例与防御经验、互相审计代码、建立链上异常时多平台快速冻结资金的机制，防御方也应大规模使用先进AI模型自动检测攻击。FBI于10月31日宣布朝鲜参与该事件；CZ认为此事件应从国家安全保障角度评估，攻击恐波及整个金融系统。
Mercado Bitcoin 黑客已将价值1819万美元的多种山寨币兑换为ETH。CZ称大规模攻击意味着存在严重安全漏洞，应透明披露问题并作出实质性改进。ZachXBT称法国银行 Crédit Mutuel Arkéa 疑似为遭盗1.33亿美元的欧盟实体。
据 Lookonchain 监测，Mercado Bitcoin 黑客已抛售 PEPE、AAVE、UNI、ONDO、ENA 等多种山寨币，并将所得资产全部兑换为 ETH，目前持有 7,988 枚 ETH，价值约 1,819 万美元。
据 Odaily 星球日报援引 Lookonchain 监测，Mercado Bitcoin 黑客已将 PEPE、AAVE、UNI、ONDO、ENA 等山寨币全部兑换为 ETH，目前持有 7988 枚 ETH，价值 1819 万美元。
据 Lookonchain 11 月 4 日监测，Mercado Bitcoin 黑客已卖出 PEPE、AAVE、UNI、ONDO、ENA 等山寨币并兑换为 ETH，目前持有 7988 枚 ETH，价值约 1819 万美元。
11 月 4 日，Binance 联合创始人 CZ 发文称，如此规模的黑客攻击意味着发生了严重安全失误，任何平台都无法保证绝对安全，但这不能成为借口。他称公开说明简化了这场似乎持续数月或数年、针对数百名员工及系统的攻击，最终有少数目标被攻破；作为股东，他希望 Binance 透明披露问题、承担责任、听取批评并作出实质改进。
据 PANews 11月4日援引 Arkham 监测，Mercado Bitcoin 黑客正在出售被盗资金，目前已将价值1145万美元的山寨币转移至不同地址出售，并似乎在 0x4691 开头的地址归集 ETH。
据深潮 TechFlow 援引 BitMart 创始人 Sheldon Xia 的说法，交易所于 11 月 2 日遭到黑客攻击，涉事金额较小，团队已展开调查并加强安全措施。Xia 称，初步调查显示攻击可能由入侵巴西交易所 Mercado Bitcoin 的同一团伙实施；由于重组仅保留核心团队，安全团队目前人手严重不足。
深潮 TechFlow 援引 Arkham 11 月 4 日的监测称，Mercado Bitcoin 黑客已将累计约 1145 万美元山寨币转至不同地址以供出售，并似乎正在一个地址归集 ETH。Arkham 配图显示转出资产包括 ENA、CRV 和 ZRO 等。
ChainCatcher 援引消息，已宣布关停并正推进重组清算的加密交易所 BitMart 创始人 Sheldon Xia 发文证实，BitMart 昨日遭黑客攻击，涉案金额较小，团队已展开调查并强化安全防御。初步调查显示，该攻击可能由此前攻击巴西比特币市场 Mercado Bitcoin 的同一组织实施。
币安创始人CZ在Talking Tokens访谈中复盘约63亿美元黑客攻击事件（FBI将攻击归因于朝鲜的TraderTraitor组织）。他表示自己已不直接管理币安，事发时主要负责向社区传递信息；认为币安和整个加密行业安全投入不足，恶意行为者已开始利用AI，行业需与AI公司合作并推动建立安全联盟，实现分享最佳实践、交叉审计和快速冻结资金。他还称流出资金中约6%至10%流向其他中心化交易所，但采访未说明数据来源；币安已承诺覆盖全部损失。
Castle Labs研报称，币安10月29日被盗约63.6亿美元后市场未现恐慌性下跌，Tether与Circle在链上冻结约30亿美元失窃资金，币安补齐剩余敞口并恢复提款。研报重点指出，链上再保险协议Re的reUSD与reUSDe总存款突破4亿美元，从3亿到4亿仅用40天，年化净收益率分别为7.14%和12.56%。此外，USDai联合创始人兼CEO David Choi称，协议已将一笔1.06亿美元GPU融资资产包转售给Silver Point与Victory Park。
链上调查员 ZachXBT 称，法国银行集团 Crédit Mutuel Arkéa 疑似遭加密资产盗窃，损失超过 1.33 亿美元，并警告实际金额可能更高，称部分损失可能通过未计入早期估计的 OTC 交易发生，该机构资产规模被他描述为 2350 亿美元。此前的周一他识别出超过 1.06 亿美元可疑提币，周二在发现另外 2700 万美元提币后上调估计，其中部分提币发生在其首次警告之后。Bitquery 追踪到 Kraken、Crypto.com 和 OKX 账户提币，约 6300 万美元稳定币在四小时内兑换为 ETH。Kraken 与 Crypto.com 表示已限制相关账户或冻结资金，平台仍然安全。银行方面尚未得到独立核实，攻击者如何获得资金访问权限也未披露，截至发稿银行未回应置评请求。
推荐理由：被盗金额由链上追踪逐步上调，其中部分提币发生在首次警告之后，OTC 流向尚未计入。
据 PeckShieldAlert 报道，被标记为 BlueMove 黑客的地址再次从以太坊跨链 19.3 万枚 USDC 至 Hyperliquid，并以 630 美元价格买入 306.59 枚 XMR。该地址还通过 Wormhole 将 20 万枚 USDC 从以太坊跨链至 Solana，随后经 deBridge 转回以太坊并存入 Railgun。
据PeckShieldAlert监测，被标记为BlueMove黑客的地址再次从以太坊跨链19.3万枚USDC至Hyperliquid，并以630美元价格买入306.59枚XMR。该地址还通过Wormhole将20万枚USDC从以太坊跨链至Solana，随后经deBridge转回以太坊并存入隐私协议Railgun。