链上调查员 ZachXBT 于11月4日指认，超1.33亿美元（超204亿日元）加密资产流出的受害机构是法国银行集团 Crédit Mutuel Arkéa，银行方和当局尚未官方确认。他此前报告一家欧盟主体11月1日在多个中心化交易所账户损失超1.06亿美元，3日又发现超2700万美元出金后上调估计。疑似攻击者以 USDC 和 USDT 提取资金，换成以太坊和隐私币门罗币后跨链转送；ZachXBT 认为手法与 Lazarus Group 典型模式不符。据链上分析企业 Bitquery 统计，约6298万美元稳定币在约4小时内被换成 ETH。ZachXBT 还称，因事件未及时披露，超3000万美元已被用于洗钱，错失欧盟当局冻结机会。
ChainCatcher 援引 Lookonchain 监测称，Binance 黑客正持续将 SOL 兑换为 BTC。路径为先将 SOL 分散至多个钱包并卖出换取 USDC，随后通过跨链桥把 USDC 转至以太坊网络买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。
据 Lookonchain 监测，币安黑客将 SOL 拆分至多个钱包并卖出换取 USDC，随后将 USDC 跨链至以太坊买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。
深潮 TechFlow 11 月 4 日援引 Lookonchain 监测称，Binance 黑客继续将 SOL 兑换为 BTC。路径为：资金先分散至多个钱包，将 SOL 卖出换成 USDC，USDC 跨链至以太坊购买 ETH，再通过 THORChain 将 ETH 兑换为 BTC。
据PANews 11月4日援引Lookonchain监测，币安黑客持续将SOL兑换为BTC，路径为先把SOL分散至多个钱包卖出换成USDC，再将USDC跨链至以太坊买入ETH，最后通过THORChain将ETH兑换为BTC。
深潮 TechFlow 援引 OnchainLens 监测称，11 月 4 日 BNB Chain 上涉及 InsurancePool 和 CoreVault 的攻击造成 InsurancePool 净流失约 17.95 万美元的 BNB。攻击者扣除 Gas 费前获利约 160.26 枚 BNB，价值约 11.1 万美元。监测显示，攻击者疑似借助闪电贷操纵流动性池价格，通过 CoreVault 触发 InsurancePool 支付 260.21 枚 BNB，约 18.03 万美元，随后反向交易并偿还闪电贷。
深潮 TechFlow 援引 CertiK Alert 监测称，11 月 4 日攻击者利用闪电贷发起预言机攻击，将 CoreVault 的一笔赎回金额放大约 33 倍，耗尽 InsurancePool 的资金。CertiK 称攻击者在反向交易后获得 160.26 枚 BNB，价值约 11.22 万美元。深潮此前报道，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
Grayscale 于11月3日发布报告，分析10月29日 Binance 大规模被盗事件对美国投资者的含义，报告由研究主管 Zach Pandl 撰写。据 TRM Labs 估算约 63.6 亿美元资产流出，为史上最大盗窃事件，FBI 认定系朝鲜黑客组织 TraderTraitor 所为。Pandl 称 2026 年累计损失已超 80 亿美元创新高，但 Binance 已补足约 95% 受影响资产，约 29 亿美元（约45%）被盗资金被 Tether、Circle 等冻结并预计返还。他认为事件或短暂影响市场信任，最终将推动交易所加强安全，并以 ETP 的机构级托管（分别保管、离线保管、多签、保险等）作为另一选择。
ChainCatcher 援引慢雾创始人余弦在 X 平台的发文称，币安披露的被盗过程不应只归咎涉事工程师权限过大或犯低级错误。余弦认为这类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。
深潮 TechFlow 消息，11 月 04 日，链上侦探 ZachXBT 更新调查称，遭攻击损失超 1.33 亿美元的欧盟金融机构据称是法国银行 Crédit Mutuel Arkéa，该行资产规模达 2350 亿美元。
链上侦探 ZachXBT 更新调查称，遭攻击损失超1.33亿美元的欧盟金融机构据称是法国银行 Crédit Mutuel Arkéa。原文称该行资产规模达2350亿美元，被盗主体身份目前仍属其调查更新中的指认，暂无该行或监管方的确认。
慢雾创始人余弦（@evilcos）11 月 4 日在 X 平台发文称，不少人看完币安披露的被盗过程后，认为涉事工程师犯了低级错误且权限过大，但这类事件属于高级持续性威胁（APT）攻击。他指出攻击涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。
GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。
深潮 TechFlow 援引 TenArmor Alert 11 月 4 日监测称，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
PANews援引TenArmorAlert消息，其系统检测到BSC上涉及InsurancePool和CoreVault合约的可疑攻击，造成约11.23万美元损失。
据 Bitcoin.com News 报道，巴西交易所 Mercado Bitcoin 于11月2日披露约3,800万美元数字资产被盗，称用户不会因此遭受损失，平台已暂停充值、提现及平台服务，初步分析显示攻击者可能控制了交易授权的签名凭证。Arkham Intelligence 分析师 Emmett Gallic 估计可疑转账超过4,600万美元，两项数据尚未核对。交易所称已联合 Tether、Circle 等冻结1,100万美元资产，恢复服务时间未公布。
推荐理由：交易所自报约3800万美元被盗，与链上分析师估计的逾4600万美元存在差异，两组数字均未经核对。
巴西交易所 Mercado Bitcoin 于11月2日披露安全事件，其运营钱包被盗取约3800万美元数字资产，并承诺客户不会因该事件承受任何资产损失。Arkham Intelligence 分析师 Emmett Gallic 估计可疑转账超过4600万美元，与官方数字存在至少800万美元差距，双方数字尚未对齐。交易所已暂停充提币和平台服务并通知有关部门，称攻击者获得了可授权交易的签名凭据，可疑活动涉及 Ethereum、Bitcoin、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多条链。其与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作已冻结1100万美元，公司称还有其他可冻结金额待确认，复服时间未定。
推荐理由：被盗的是交易签名凭据而非智能合约漏洞，持有签名权限即可绕过链上密码学防护转走资产；冻结稳定币不等于资产已回到用户手中。
币安公布黑客事件初步报告，称 98% 受影响资产已补足，28.5 亿美元资产被冻结。Lighter 称十月总交易量 729 亿美元，手续费收入 409 万美元。亚马逊、特斯拉、SpaceX 等 6 家公司反对 OKXICE 代币化股票计划，异议企业增至 56 家；摩根士丹利成为首批采用 DTCC 代币化服务的银行。
币安11月3日发布报告称，10月29日约63.4亿美元（约1万亿日元）虚拟货币流出事件中，攻击者通过虚假招聘面试逐步入侵内部。攻击始于6月一名工程师下载被篡改的Homebrew；9月另一名工程师在面试末段按指示下载的代码中暗藏恶意软件，未被当时的安全产品检测到。10月20日攻击者借内部AI工具控制两名钱包部门工程师的终端，29日非法访问内部钱包签名服务；币安援引FBI信息称朝鲜负有责任，并称2026年已检测并阻止57起疑似朝鲜相关网络威胁。
推荐理由：攻击起点只是工程师搜索AI编程工具时下载了被篡改的Homebrew，终端安全产品当时未能检测出面试作业代码中的恶意软件。
币安10月29日安全事件初步调查报告显示，约63亿美元被盗始于虚假招聘：9月一名软件工程师经假面试被诱导下载含零日木马的代码库，攻击者借此控制钱包工程师电脑、窃取部署凭证并转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报道称该手法与2022年Lazarus组织假招聘盗取Ronin跨链桥约6.25亿美元一案相似。
推荐理由：攻击入口不是漏洞而是求职流程，假面试配合被入侵设备的内部权限可横向控制多名工程师，防范需覆盖招聘环节。
据The Block援引韩联社报道，朝鲜劳动党中央委员会部长金与正就币安黑客事件发表第二份声明，称朝鲜愿意对话，但这不一定符合国家利益。金与正是朝鲜领导人金正恩的妹妹，她此前批评美国将63亿美元币安漏洞事件归咎于朝鲜。
PANews 11月4日报道，灰度研究主管Zach Pandl称，10月币安被盗超60亿美元，使2026年加密安全损失创下超80亿美元新高；剔除该事件则与去年相当。他称币安已恢复客户头寸，约95%受影响资产完全补足且客户不承担损失，约29亿美元（约45%）被盗资金已被Tether、Circle等稳定币发行方冻结，预计将归还币安。Pandl认为事件或暂时打击市场信心，但将促使交易所加强安全，并凸显机构托管的重要性。
Foresight News「加密故事会」栏目长文梳理朝鲜黑客组织 Lazarus Group 的加密盗窃与洗钱链条。文中引用 FBI 归因称，2026 年 10 月币安约 63.4 亿美元资产被盗源于假招聘植入恶意代码，攻击者借内部 AI 工具渗透并攻破钱包签名系统，约 28.5 亿美元被冻结。据 Chainalysis 与韩国大韩贸易投资振兴公社数据，2025 年朝鲜黑客窃取至少 20.2 亿美元加密资产；TRM Labs 测算，2026 年朝鲜占全球 87 亿美元加密黑客损失的 85%。文章还复盘孟加拉国央行 8100 万美元失窃、Ronin 桥、DMM Bitcoin 与 Bybit 约 15 亿美元失窃案例，以及 ZachXBT 追踪洗钱中间人 Jimmy Green 的过程。截至 11 月 3 日，币安称约 95% 受影响资产已补足，调查仍在进行。
推荐理由：朝鲜黑客窃取资金已占2026年全球加密黑客损失的85%，从假招聘、AI伪造身份到经THORChain等渠道洗钱的完整链条被逐一还原。
作者统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中79.6%为回复、3354条经核实为虚假信息。敌意主题随币安每次公开回应切换：承诺赔付后转向「内鬼」，披露63亿美元影响规模后转向「资不抵债」，提现恢复阶段「挤兑动员」达每小时11.2条峰值。641个最活跃账号中452个存在可观察协同，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率为基线的24.6倍；同时粉丝超5万的账号仅发6.2%负面推文却占68.0%曝光。
币安11月3日公布10月29日安全事件初步调查报告，称事件涉及约63.4亿美元数字资产，攻击者利用对内部钱包签名服务的未授权访问在正常提现流程之外发起交易，FBI将事件归因于朝鲜。报告还原的多阶段攻击路径为：6月一名钱包工程师下载被篡改的Homebrew安装包，币安当时更换设备并轮换凭证；9月另一名工程师在假招聘面试中运行含零日恶意软件的代码仓库；10月20日攻击者借被入侵设备和内部AI工具控制更多员工电脑，并发现工程师电脑上保存的容器部署权限令牌；10月29日部署容器触发恶意脚本发动攻击，还利用以太坊EIP-7702授权机制使攻击者控制的智能合约获得币安热钱包部分执行权限。币安称2026年以来已检测并阻止57起疑似与朝鲜相关的网络威胁，已聘请独立第三方审查并筹建安全研究基金。
推荐理由：攻击者在私钥未泄露的情况下，借内部签名服务访问权限和窃取的容器部署令牌让系统执行了正常提现流程外的交易。
据韩联社援引朝中社报道，朝鲜劳动党总务部长金与正于11月4日就币安黑客事件发表谈话，称朝鲜不视其为偶发或孤立事件，而是华盛顿对朝敌对政策的延伸，美国企图借此获取政治利益。这是她三天内第二次表态，11月2日她曾称相关指控是“美国的政治挑衅”和“荒诞无稽的谣言”。她表示对话不一定等同于国家利益，并暗示可能采取强硬反制措施。美国总统特朗普此前表示，若黑客事件幕后是朝鲜，将就此与朝鲜沟通。
ViaBTC 及 CoinEx 创始人杨海坡在 X 发文称，币安安全事件暴露三项本可避免的失误，问题不在复杂技术而在纪律：开发与运维环境未隔离；单一密钥即可操作生产服务，缺少有效双重验证；MPC 多签有名无实，签名方未独立核验交易。币安公布初步调查结果称，约 63.4 亿美元数字资产受影响，约 28.5 亿美元已冻结或拦截，98% 受影响代币已补足，并引述 FBI 信息称朝鲜应对事件负责。
Zero Knowledge Group 创始人 Austin Campbell 在 Unchained 节目中称，加密行业只围绕技术风险设计系统，缺少传统金融的基础风控，并提出对十亿美元级转账设置协议级24小时延迟的规则。Binance 于10月29日热钱包被盗约63.4亿美元，TRM Labs 发现资金在约20分钟内流向十条区块链，FBI 归因于朝鲜 TraderTraitor 组织。Binance 称将承担损失，其11月3日复盘称截至10月31日已补足98%受影响代币资产，修复措施包括重建钱包系统，但未提及提币延迟或 timelock。
推荐理由：大额转账可设协议级24小时延迟，无需逐笔人工审核，类似传统金融熔断机制。
据 Bloomberg Law 援引知情人士报道，币安未能获得网络安全保险，在涉及约 63 亿美元被盗资产的黑客攻击后，外部商业保险预计只能覆盖少部分损失。币安目前持有董事及高管责任保险，可能为事件后针对董事或高管的监管调查及诉讼提供一定保障，但不直接覆盖被盗加密资产，具体赔付范围仍取决于保单条款及除外责任限制。
ChainCatcher 援引 Onchain Lens 发文称，与币安黑客相关的地址已开始使用混币工具处理被盗资金，已混币金额约 80 万美元。其中一个关联地址向 Solana 隐私混币工具 Privacy Cash 存入 8567 枚 SOL，价值约 79.8 万美元。
据 THORNode 节点数据，THORChain 已恢复 10 月 31 日以太坊单区块重组触发退款漏洞后暂停的大部分链兑换，Bitcoin Cash、Dogecoin、Litecoin、Zcash、Bitcoin、Ethereum 和 Tron 已于 11 月 3 日陆续恢复，BNB Smart Chain 以及重组前就暂停的 Cosmos Hub 和 Solana 仍处暂停状态，截至当时 THORChain 未发布恢复公告。Pangolin Intelligence 创始人 Jonty 称节点运营者投票重启时明知朝鲜可能借此洗钱数十亿美元，并估计 TraderTraitor 攻击当日 THORChain 99% 以上交易量为朝鲜洗钱，该数字为其估计且无数据集佐证。THORChain 官方称各链在 deemed safe 时由节点决定重启，且无单一开发者或实体控制网络。Jonty 还反驳 Arkham 关于 Binance 黑客直接入金 Binance 的说法，认为被标记地址是 Asgard 金库，入金由套利交易者支付。
推荐理由：重启决定由节点投票做出，分析师估计黑客攻击当日 THORChain 绝大部分交易量来自朝鲜资金洗钱，但未提供数据集支持。
韩国金融委员会11月2日召开紧急会议，要求主要加密交易所将更多客户资产转入冷钱包，此前Binance热钱包约63亿美元资产被盗。会议要求加强离线存储、监控出入金、增加应急人员并及时上报异常访问，但未点名韩国交易所也未设定新比例。Upbit、Bithumb、Coinone、Digital X和Gopax等运营方参会。现行监管要求至少80%用户加密资产经济价值离线存储，据金融监督院数据，截至9月30日Upbit线下占比99.17%，Bithumb为94.76%。News1援引业界人士称有提案要求提高至99%，FSC声明未提及该数字。Binance此前表示将通过SAFU基金和公司资金承担损失，FBI将窃取归因于朝鲜TraderTraitor组织。
推荐理由：现行规则只要求80%线下存储，Upbit已达99.17%，而贴近下限的Gopax若提高到99%，在线份额将缩减约95%。
币安发布10月29日安全事件初步调查报告，称约63.4亿美元数字资产在多条区块链上被盗。报告称攻击者自2026年6月起通过篡改的Homebrew安装程序和虚假招聘入侵员工设备，10月29日利用窃取的凭据和内部AI工具部署容器发起攻击，并借以太坊EIP-7702授权在未持有私钥的情况下获得热钱包执行权限。币安称已补足98%受影响代币，约28.5亿美元资产被冻结或拦截，并承诺承担全部损失；FBI将攻击归咎于朝鲜TraderTraitor组织，朝方否认。
推荐理由：关闭提币不会使链上授权失效，MPC 架构没有单一私钥可撤销，攻击者借助 EIP-7702 委托绕过常规提币流程转移资金。
巴西大型加密货币交易所 Mercado Bitcoin 官方 X 宣布，11月2日检测到的黑客攻击损失资产目前达3630万美元（57亿日元）规模，其中1290万美元资产已被冻结。该所称平台将继续暂停服务直至能确认安全重启，此次暂停是保护性措施，检测后立即启动安全流程并已向当局报告。该所表示客户没有损失，攻击损失不会由客户承担，目前正与协议、全球交易所及安全专业企业等合作追踪并冻结相关资产，计划在各项功能通过安全确认后逐步恢复服务。
推荐理由：损失发生时平台已先行冻结其中1290万美元资产，客户损失由平台承担，恢复按功能逐项通过安全确认后分阶段进行。
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。
推荐理由：Binance 事件前的数十起小额假面试攻击可能用于演练手法，伪造招聘本身即是长期战术，而非一次性的新攻击方式。
巴西最大加密交易所 Mercado Bitcoin 称11月2日遭黑客攻击后，客户无需承担损失，由交易所自行吸收。交易所自报涉案资产约3800万美元，已与 Tether、Circle、Chainalysis 等合作冻结1100万美元；Hypernative、Arkham、Chainalysis 分别统计超4000万、至少4600万、约4900万美元。目前充提仍暂停且未公布恢复日期。
Decrypt 援引 Binance 的说法梳理朝鲜黑客的五种攻击手法：伪装员工入职、假招聘面试投毒设备、污染 NPM 公共代码库、攻击第三方基础设施以及用 AI 增强各环节效果。文章称上周 alleged 朝鲜黑客通过假面试在一名工程师工作电脑植入恶意软件，窃取凭证后劫持内部钱包签名服务，20 分钟内转走 63 亿美元，为史上最大加密被盗事件。此前 Bybit 2025 年 2 月被盗 14 亿美元，安全公司称是 Safe 基础设施被注入恶意代码所致。
推荐理由：Binance 被盗的关键一环是链上授权在暂停提款后仍生效，多方计算热钱包没有单一私钥可快速撤销。
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。
据CoinDesk报道，韩国总统李在明表示，在63亿美元的Binance被盗事件后，韩国需要一位网络安全专职官员，并希望设立一个覆盖全政府的机构来应对网络攻击。他提到AI正在加剧金融机构和关键基础设施的安全担忧。