#安全

Nethermind 的 Stefano De Angelis、Daniil Ankushin 和 Manuel Arto 在 ethresear.ch 发布 EIP-8141 内存池 DoS 基准，测试 VERIFY 验证预算上限从 100k 到 500k gas 时节点被失败交易洪泛的影响。在单核最坏情况下，无保护时最慢机器的区块导入仅在约 15M gas/s 内保持 25 ms 延迟预算，加上每连接约 100 失败交易/秒的限制，上限只能维持现值 100k；100k 预算无法覆盖单笔 Groth16 隐私转账（约 211,828 gas）和 SPHINCS+ 后量子签名（最高约 276k gas）。在 Nethermind 客户端实现区块处理期间暂停帧验证的保护后，300k 上限在 100 tx/s 下导入延迟约 2 ms 以内，代价是洪泛下诚实帧交易在低配机器仅获 12% 准入。作者指出该结论仅在客户端保护到位时成立，测试基于单客户端单核和合成区块。

2026年11月6日，OFAC 在 Operation Economic Outcast 行动中依据 E.O. 13902 将八家加拿大货币服务业务列入制裁名单，理由是其经营伊朗经济的数字资产板块，将伊朗里亚尔等货币兑换为数字资产。OFAC 称多家与受制裁伊朗数字资产交易所以及与伊斯兰革命卫队相关地址有交易，数家与毒贩 Ryan Wedding 合作洗钱；其中四个被列名实体附有六个 TRON 地址。TRM 分析称 Million Exchange 地址 2025年1月至2026年2月收到 1.207 亿美元、转出 1.218 亿美元，2025年月均约 830 万美元，2026年1月达 1940 万美元，Wedding 于2026年1月22日被捕后地址近乎沉寂；NIA Nations 相关地址双向各移动约 2060 万美元，被列名前数日仍活跃。文中关于业务行为的描述为 OFAC 指控，链上数据仅能显示资金流动，不能证明任何一方的知情或意图。

加密支付卡服务商 Gnosis Pay 于 6 日在官方博客公布，其运行个人卡业务的旧系统遭未授权访问，部分客户信息泄露；事件 3 日被检测到，公司 2 小时内开始遏制，更换受影响的认证凭据，并称客户资金及企业级基础平台未受影响。此后所有线上卡支付强制 3D Secure 验证，持续至 12 月 20 日旧系统完全停用，公司已邮件通知受影响客户，提醒勿点击可疑链接、不索要种子短语等敏感信息。

美国财政部通过 FinCEN 于周五发布命令，指全球前20大加密交易所 MEXC Global 为涉伊朗、朝鲜和俄罗斯的制裁规避与网络犯罪提供通道，2021年5月至2026年5月涉非法交易至少160亿美元，并将其列为俄罗斯非法金融的"主要洗钱担忧"。命令禁止美国金融机构处理与 MEXC 相关的资金划转，在联邦公报刊登30天后生效。FinCEN 称其2026年6月仍与被制裁俄交易所 Garantex 和 Grinex 交易，并称 MEXC 反洗钱控制存在"严重缺陷"。

美国财政部下属FinCEN于11月6日（周五）下令美国金融机构停止处理涉及加密交易所MEXC Global的转账，指控其在2021年5月至2026年5月期间处理了至少160亿美元与逃避制裁、网络犯罪等相关的交易，其中约15亿美元涉及俄罗斯制裁规避。该禁令将在联邦公报刊登30天后生效，是财政部8月启动的Operation Economic Outcast行动的一部分。据DefiLlama数据，MEXC截至周五持有约44.8亿美元总资产，MEXC未回应置评请求。

加密 Visa 借记卡服务 Gnosis Pay 于周五披露，其旧版消费者卡系统 11 月 3 日遭未授权访问，两小时内开始控制，泄露完整卡号、有效期、CVV、姓名、住址、钱包地址，部分含 IBAN、BIC 等银行信息。公司称客户资金和企业白标签平台未受影响，已更换凭证、修复漏洞，并将线上支付强制 3D Secure 验证至旧系统计划 12 月 20 日退役为止。据 OpenRate 数据，其约有 2,400 名日活持卡人；受影响客户数未披露。

据 Cointelegraph 报道，TRM Labs 全球政策及政府事务主管 Ari Redbord 在谈及 Binance 被盗事件时表示，政府应对朝鲜黑客采取攻势网络行动，并打击其用于套现的洗钱网络和银行。他认为只要攻击有利可图朝鲜就会继续实施，预计此类攻击将进一步增加，并称这是「网络战」。TRM Labs 此前将 Binance 约 63 亿美元被盗事件归因于朝鲜黑客组织，并称稳定币发行方合计冻结了约 26.7 亿美元的代币。

TRM Labs全球政策与政府事务负责人Ari Redbord接受Cointelegraph采访，称63亿美元的币安被盗事件是网络战争，并预计此类国家支持攻击将更多出现。TRM较早将攻击归因于朝鲜黑客组织TraitorTrader，与2025年2月Bybit 15亿美元被盗同一组织。币安11月3日的事后说明称，攻击者假扮招聘人员向工程师工作电脑植入恶意软件，再利用被攻破的内部AI工具进入钱包签名服务。Redbord指出Tether在主转移37分钟内冻结971.1百万USDT，稳定币发行方合计冻结约26.7亿美元，约40%资金在初期被追回。他援引TRM报告称朝鲜10月29日窃取金额约相当于该国GDP的三分之一，占2017年以来国家支持黑客125亿美元窃取额的一半，并呼吁政府开展进攻性网络行动。

Sanctum 在其移动应用的钱包中引入 2/3 多签名安全机制，基于 Squads 智能账户计划构建，每个钱包配备 3 把分存于不同位置的密钥，需至少 2 把才能批准交易。设备密钥由手机生物识别保护且不云同步，云密钥存于 iCloud 或 Google Drive，恢复密钥由 Turnkey 管理在 AWS Nitro 隔离区中，可通过 6 位邮箱验证码访问。丢失或泄露单把密钥时，可用其余两把完成替换而不改变钱包地址。据 CEO FP Lee 介绍，目标是结合机构级多签安全性与热钱包便捷性。攻击者获取 2 把密钥仍可转移资金，用户可添加第二个恢复邮箱转为 2/4 模式。更新已上线 iOS、Android 及 Solana Seeker 设备。

链上分析公司 Elliptic 更新分析称，Binance 10月29日64.3亿美元失窃案的攻击者已开始转移赃款，周四下午起约4200万枚 XRP（价值5000万美元）转出，大部分经 THORChain 换成比特币，累计兑换约1650枚 BTC（周五上午价值1.24亿美元）。约31.1亿美元仍留在关联地址，约28.5亿美元已被冻结或查扣，主要靠稳定币发行方干预。FBI 将攻击归因于朝鲜 TraderTraitor 组织，朝方否认。

据深潮 TechFlow 援引美国财政部公告，财政部外国资产控制办公室（OFAC）于 11 月 5 日制裁支持太子集团跨国犯罪组织商业网络的 4 名个人及 41 家实体。该组织此前已因网络诈骗、洗钱及人口贩运受到美国制裁。财政部称，太子集团关联人员通过包括数字资产投资骗局在内的网络诈骗获取非法收益，此次受制裁对象涉及离岸公司管理、实际所有权隐匿及向集团高管提供行政和金融服务。

韩国交易所 GOPAX 周五关闭交易和加密货币充值，网站和 App 的常规提币功能也暂停，用户只能通过邮件提出申请，由员工人工审核后转至其在 GOPAX 登记的个人钱包，暂不能转到其他交易所。GOPAX 称此举是预防性的，依据金融当局建议，并将币全部转入冷钱包，两则公告均未说明服务何时恢复。据韩联社报道，GOPAX 在收到一封威胁攻击的邮件后采取行动，尚未确认威胁是否真实，未发生客户资产损失。此前韩国金融服务委员会在 Binance 被盗 63 亿美元后于 11 月 2 日召开紧急会议，要求交易所增加线下存储比例。

Chainalysis 于美东时间 11 月 6 日凌晨 3:30 起分批恢复 KYT 交易监控与 Address Screening 工具访问，此前该公司周三披露所有用户的密码哈希和 live tokens 已暴露给攻击者。未提交可信 IP 的客户须先完成白名单登记，恢复访问后所有用户须重置密码并在必要时更换 API 密钥。Reactor 与 Data Solutions 仍离线，恢复时间未定；公司未披露用户总数或遭未授权访问的 KYT 账户数量。

加密卡服务商 Gnosis Pay 于11月6日披露，11月3日监测到其自有品牌卡系统遭到未授权访问，部分客户信息被暴露，公司称客户资金未受影响，并在两小时内开始遏制，已更换失陷凭证并修复漏洞。事件仅涉及其消费者业务，该平台原定12月20日退役；为 fintech、钱包和 neobank 提供白标卡服务的企业平台未受影响。公司未说明受影响客户数量和被暴露的数据类型，但称已逐一邮件通知受影响客户，并对所有线上卡支付强制启用 3D Secure 额外验证，同时向合作伙伴、发卡机构和数据保护部门报告，提醒用户防范钓鱼和注意分享住址与持仓信息。

作者佐爷歪脖山认为，中期选举后特朗普进入跛脚期，加密政策利好阶段性中止，币圈主线将从政治叙事回归本质创新。文章称民主党重查CZ特赦程序、Coinbase拖住加密立法，而美国已搭建近似完整的监管框架，未来两年合规企业将上演“上车关门”打法。作者同时预测，从现在到2028年加密用户会进一步流失，但2026年尾部时间仍可能潜藏一次赛道级乃至市场级机会。

据Gnosis Pay官方博客，其监控系统于11月3日检测到支持Gnosis Pay品牌卡（B2C业务线）的系统遭未授权访问，导致部分客户信息泄露，用户资金未受影响。团队在检测后两小时内开始处置，已更换受影响的安全凭证并修复漏洞；支持所有白标卡项目的企业平台未受影响。Gnosis Pay已邮件告知受影响用户，并对所有在线卡支付强制启用3D Secure验证，该措施将持续至B2C系统按计划于12月20日停用，同时提醒用户警惕钓鱼信息、勿泄露助记词、私钥、PIN或完整卡号。

CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。

泰国 SEC 对 Bitget 运营方提起刑事指控，指控其于2022年至2025年间在未取得牌照的情况下向泰国用户运营加密货币交易所。CoinDesk 报道同时提及，该交易所的本地收购面临不确定性。

Odaily 星球日报整理币安逾60亿美元资产被盗案中的协助方榜单，称各方合计冻结约30亿美元。Tether 冻结逾15.67亿枚 USDT，Circle 冻结逾8亿美元 USDC，两家贡献逾23亿美元；FBI 将事件归因于朝鲜黑客组织并公布600多个涉案地址；Arbitrum 与 Optimism 分别移出约3050万和约500万美元资产至保护地址，币安已通过治理提案申请返还。文章指出冻结不等于资金已追回，后续仍有赖于 OTC、混币平台及交易所出口的二次拦截。

Bloomberg 披露黑客仅用15美元就完成了对币安钱包的一次性攻击，Cointelegraph 此前报道称黑客拥有长达8周的访问权限。美股纳指单日跌5.52%创19个月最大跌幅，纳指100跌6.4%蒸发2.3万亿美元，英伟达跌9.3%。作者认为民主党中期选举大胜后AI监管预期成为导火索，叠加数据中心暂停审批、铜价与油价上行压力，AI成本端与收入端同时承压。

imToken 撰文称，评估 ETH 质押方案应先看提款权与运营权是否隔离，而非只比较 APY。文中对比四类方案：交易所托管让渡本金控制权，Lido 等 LST 需额外承担合约、治理与脱锚风险，非托管原生质押则由用户掌握提款密钥、服务商仅持签名密钥。imToken 称其方案提供复利型与自动提领型两种验证节点模式。

以太坊核心开发者会议（ACD）决定在摸清受影响合约分布并给出兼容指引前，暂缓对 Hoodi 测试网执行 Glamsterdam 升级相关的硬分叉。安全机构 ChainSecurity 在测试中指出，EIP-8037 与 EIP-8038 将状态创建与状态访问计费解耦并重新定价，会打破大量智能合约依赖的静态 Gas 预设，硬编码 Gas 上限的跨合约调用可能回滚，代理合约固定比例转发余量可能扭曲执行路径甚至锁定资金。以太坊基金会已公开排查仓库，拆解八项不变式细节并提供审计工具提示词模版，研究员 Marius van der Wijden 承认官方审计无法覆盖链下路由、结算脚本与清算机器人等专有逻辑。核心开发者定于下周 ACD 会议汇总自检数据后重新评估激活条件。

据 Decrypt 报道，链上分析公司 Elliptic 11 月 6 日表示，Binance 遭盗的约 64.3 亿美元资产中，约 31.1 亿美元仍留在与盗窃相关的地址，主要为 ETH 和比特币，另有约 28.5 亿美元被冻结或扣押。Elliptic 称，洗钱活动涉及 16 条区块链上逾 2 万个钱包、至少 36 项服务及至少 6.5 万笔交易。

区块链分析公司Elliptic在周五更新的报告中称，Binance上月被盗的64.3亿美元中约31.1亿美元仍留在与攻击关联的地址，主要为ETH和比特币，"很可能"仍由朝鲜持有；另有28.5亿美元即44%已被冻结或查扣，主要由Tether和Circle等发行方在盗窃发生后一小时内冻结。洗钱动用了16条链上超过2万个钱包、至少36项服务和约6.5万笔交易。FBI将10月29日的盗窃归因于其称为TraderTraitor的朝鲜黑客，朝鲜否认参与。Binance称用户可用零知识证明核验最新储备快照余额1:1足额支撑，并计划在下周结束前恢复所有代币提现。

据Decrypt等多家媒体报道，美国弗吉尼亚州东区检察官办公室表示，前FBI特工Patrick Steven Yaroch于11月5日在亚历山德里亚联邦法院就电信欺诈和洗钱罪名认罪。其利用窃取的凭证从35起FBI调查涉及的加密钱包进行约100笔欺诈转账，共窃取约247万美元加密资产，并通过兑换代币等方式掩盖资金来源，部分资金用于偿还信用卡、车贷等债务。Yaroch最高面临20年监禁，定于2027年3月4日宣判。此前报道称涉案金额约为100万美元。

以太坊核心开发者决定推迟 Glamsterdam 升级在 Hoodi 测试网的分叉，直到与八个智能合约不变量相关的安全问题得到解决。此决定源于 ChainSecurity 10 月 13 日的报告，该报告发现 EIP-8037 和 EIP-8038 因改变部分操作的 gas 计费方式，可能破坏依赖固定 gas 假设的智能合约。Glamsterdam 已于 10 月 6 日在 Sepolia 测试网上线，升级包含 enshrined proposer-builder separation、区块级访问列表和 gas 定价调整等内容。

日本加密资产交易所 Bitbank 官方声明称，因用于反洗钱筛选的外部服务发生故障，无法获取部分客户的筛选结果，自5日0时1分左右起加密资产出金和入金反映出现延迟，截至6日下午5时30分仍在持续。Bitbank 表示客户资产未受影响，除入出金外其他功能均可正常使用，故障原因已定位，正与外部服务商确认安全恢复，有进展后将另行公告。

据 BeInCrypto 报道，区块链情报公司 BitOK 估计，朝鲜黑客今年 1 月至 10 月在 38 起事件中盗取约 76.1 亿美元加密资产，其中约 28.6 亿美元被冻结或扣押。报告称 Binance 遭袭涉及约 64.1 亿美元，占大部分；六起主要攻击均涉及控制提款签名人员或系统。BitOK 还表示，共用结算地址将 4 月至 10 月的五起攻击联系起来，资金可能由同一洗钱操作者处理，但实施攻击的团队可能不同。

PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。

Trail of Bits 就 Binance 2026年10月安全事件发文指出，有权请求签名的服务器被攻陷即可滥用受保护密钥而不必提取私钥。文中称攻击者利用 EIP-7702 委托使钱包签署长期指令，以太坊在指令被更改或清除前持续生效，导致重复转账，包括首次失窃后存入的资金。文章给出四步检查清单：梳理签名基础设施访问权限、将委托视为管理权限、即使签名被攻陷也限制损失、检测钱包权限变化，并建议定期复检。

安全组织 SEAL 于 11 月 6 日披露，涉嫌攻击 Binance 的朝鲜关联黑客组织 TraderTraitor 在 10 月 29 日盗窃发生前，可能已在目标环境中潜伏约 8 周。SEAL 表示，Binance 初步报告的时间线和细节与该组织利用虚假公司及招聘流程实施攻击的模式相符，并认为攻击者的潜伏期为企业发现入侵提供了机会。

硬件钱包 Keystone 在 X 平台称，其 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，团队已加固服务器，目前调查尚未发现用户资产或个人信息受影响。公司已发布 v1.3.7 版本，安卓版已上线 Google Play，iOS 版仍待 App Store 审核，安装前需确认开发者为 Yanssie HK Limited。

据路透社报道，朝鲜建立了一套运行超过十年的黑客培养体系，每年从初中选拔约150至200名11、12岁左右学生学习计算机科学，17岁时最优秀者进入顶尖大学继续筛选，仅少数人进入军方网络部队。报道援引脱北者称，黑客所在军事单位攻击得手后最高可获所盗收益30%的美元分成，顶尖黑客还可获平壤住房和大额外汇奖励。韩国国家情报院2024年估计朝鲜网络战人员约8400人。

据区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自黑客经 THORChain 兑换：11 月 2 日转入 6 个新地址的 2.33 亿枚 XRP 中，已有约 4200 万枚（约 5000 万美元）转出，剩余约 1.92 亿枚（约 2.26 亿美元）。

据 Odaily 星球日报援引区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗事件相关资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自经 THORChain 将 XRP 兑换为比特币，黑客 11 月 2 日转入的 2.33 亿枚 XRP 中已有约 4200 万枚转出。

PANews 11月6日援引区块链分析公司Elliptic的追踪称，截至北京时间11月6日16:45，币安被盗事件相关资金已有约1650枚BTC（约1.24亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自黑客经THORChain将XRP兑换为比特币：11月2日转入6个新地址的2.33亿枚XRP中，已有约4200万枚（约5000万美元）转出，剩余约1.92亿枚（约2.26亿美元）；11月5日晚还有少量ETH经THORChain换成比特币。

Keystone Hardware Wallet 11 月 6 日在 X 平台称，旗下 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，调查尚未发现用户资产或个人信息受影响的证据。团队已推出强化防护的 v1.3.7 版本，Android 可经 Google Play 更新，iOS 版仍在等待 App Store 审核，期间可用 Keystone 支持的第三方钱包签名。官方提醒安装前确认开发者名称为 Yanssie HK Limited。

Odaily 星球日报援引 Cointelegraph 报道，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜关联的黑客组织 TraderTraitor 在 10 月 29 日 63 亿美元币安攻击前约 8 周已取得系统访问权限，可能于 9 月入侵后长期隐蔽。SEAL 称 TraderTraitor 在 2026 年虚假招聘中关联至少 4 家空壳公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io；并估算 Bitget 3.88 亿美元攻击前约有 6 周访问权限，Kelp DAO 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，AFX 2400 万美元攻击前潜伏约 3 周。币安称攻击源于虚假求职面试，攻击者借此控制一名员工设备并窃取凭证入侵钱包基础设施，活动可追溯至 6 月；FBI 将攻击归因于 TraderTraitor。

据 Cryptonews 报道，Tesla 和 SpaceX 加入反对 OKX 与洲际交易所合资代币化股票平台 OKXICE 的行列，异议公司总数达 67 家，其中原定 62 家公司中 56 家已提出异议。依据 SEC 临时创新豁免，发行人可在 30 天内提出异议阻止平台上市其代币化股票，但异议不代表全面拒绝代币化。该平台拟在 OKX 的 X Layer 链上用 USDC 等稳定币提供全天候美股交易。

OpenTensor Foundation 11 月 06 日在 X 平台宣布，Bittensor 推出抗量子钱包，支持 ML-DSA-65、Falcon-512 和 Falcon-1024 三种后量子签名算法，其中 ML-DSA-65 已获 NIST 标准化。该钱包支持自动密钥轮换，旧密钥在交易上链后失效，功能覆盖 TAO 转账、质押及验证者权重设置。启用轮换需注册并支付一次性永久锁定的 0.2 TAO 押金，现有钱包仍可正常使用。