#安全

币安计划下周末前恢复 HYPE 等六种资产的提现。以太坊基金会呼吁自查 Glamsterdam 八项不变式，Hoodi 测试网分叉推迟。Arthur Hayes 称 Flop Labs 将于下周公布测试网日期；Pump.fun 时隔 15 天再次向 Kraken 转入 6.826 万枚 SOL，价值约 615 万美元。

非营利网络安全组织 SEAL 估计，与朝鲜关联的 TraderTraitor 组织在 10 月 29 日 Binance 63 亿美元被盗事件前约八周，即 9 月的某个时间已获得系统访问权限。SEAL 报告指出攻击者初始入侵后可长期高度隐蔽地活动，并识别出至少四个与假招聘活动相关的 2026 年幌子公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io。SEAL 还估计类似多阶段入侵模式出现在其他事件中：Bitget 3.88 亿美元被盗前约六周访问、LayerZero 在导致 Kelp DAO 2.93 亿美元被盗的漏洞前被访问约六周、AFX 2400 万美元被盗前约三周。Binance 此前称攻击源于一次假工作面试导致员工设备被攻陷并窃取凭据，并将攻击源头追溯到 6 月另一名员工设备被入侵；FBI 将攻击归因于朝鲜 TraderTraitor，金与正驳斥了这些指控。Cointelegraph 就上述估计联系 Binance，截至发稿未获回应。

据 The Defiant 报道，链上分析公司 Elliptic 称，Binance 黑客已开始兑换被盗 XRP，约 5000 万美元 XRP 大多经 THORChain 转换为比特币；截至北京时间 11 月 6 日 16:45，约 2.26 亿美元 XRP 尚未转移。黑客兑换其他被盗资产所得比特币约 1650 枚、价值约 1.24 亿美元，较前一天几乎翻倍；直接盗取的 18270 枚 BTC 及主要 ETH 持仓尚未转移。

Opentensor基金会在X平台宣布，Bittensor推出抗量子钱包，提供后量子签名及自动更换签名密钥的选项。该钱包支持ML-DSA-65、Falcon-512和Falcon-1024三种后量子签名方案，其中ML-DSA-65已由NIST标准化。钱包同时支持冷钥和热钥，涵盖TAO转账、质押及验证者权重设置，并支持多签和代理账户；现有钱包可继续使用，用户可通过兼容钱包软件创建新账户以使用抗量子签名。

链上分析公司 Elliptic 表示，Binance 黑客已开始兑换被盗 XRP，约 5000 万美元的 XRP 大多通过 THORChain 转换为比特币。据 The Defiant 报道，截至北京时间 11 月 6 日 16:45，约 2.26 亿美元 XRP 尚未转移。Elliptic 称，兑换所得比特币约 1650 枚、价值约 1.24 亿美元，较前一天几乎翻倍，增量主要来自 XRP；该部分与直接盗取的 18270 枚 BTC 分开，后者及主要 ETH 持仓尚未转移。

11月3日赵长鹏在牛津大学辩论社为新书《币安人生》举行访谈，是币安披露约63.4亿美元网络安全事件后他首次面对数百人公开交流。币安同日通报约28.5亿美元相关资产已被冻结或拦截，并称已拨备足以覆盖损失的资金。CZ承认平台部分基础安全程序未严格执行、拒绝承诺绝不再犯，称攻击者或花约五六个月准备并借助AI加速理解系统；部分资金细节来自其现场估算而非独立审计。

美国司法部称，前 FBI 特工 Patrick Steven Yaroch（37 岁）在弗吉尼亚州亚历山德里亚联邦法院就电信诈骗和洗钱罪名认罪，承认利用职务权限获取调查中收集的钱包凭据，窃取约 247 万美元加密资产。检方称他利用 35 起 FBI 调查的凭据进行约 100 次欺诈转账，将赃款换成其他加密货币以掩盖来源，部分用于偿还信用卡和贷款，损害了涉及犯罪团伙和国家级对手的调查。他面临最高 20 年监禁，定于 2027 年 3 月 4 日宣判。

据 Reuters 报道，朝鲜通过国家支持的人才培养计划建立黑客队伍，每年从中学选拔约 150 至 200 名学生接受计算机教育，部分人员进入军事网络部门。表现突出者可获得平壤住房、外币奖励，相关军事网络单位最高可获攻击收益的 30%。报道指出朝鲜网络人员广泛使用 ChatGPT、Claude Code 等 AI 工具辅助编程及身份伪装。韩国情报部门此前估计其网络战相关人员约 8400 人。FBI 及币安将涉及 63 亿美元的币安黑客攻击归因于朝鲜，朝方否认。

据韩国媒体京乡新闻援引 GOPAX 代表的说法，该交易所在收到威胁要攻击的邮件后，于 5:55 UTC 暂停充提和标准提币，6:53 UTC 暂停交易并取消所有未成交订单，截至当时未发生攻击或盗窃未遂。GOPAX 计划将全部加密资产转入离线钱包，并援引金融监管机构的建议；用户仍可通过客服中心申请手动提币，但审核和批准可能延迟处理。此前韩国 FSC 在 Binance 被盗 63 亿美元事件后敦促交易所提高冷钱包持仓，规定至少 80% 用户资产须冷存储，金融监督院数据显示 GOPAX 9 月末冷存储比例为 80.54%。

Cointelegraph 报道，Binance 63亿美元安全事件暴露热钱包管理问题。联合 CEO Richard Teng 称攻击影响交易所自有热钱包，多数客户资产在冷存储；Binance 初步报告称攻击者访问内部钱包签名服务转出资金，部分技术细节保密。CertiK 分析师 Jonathan Riss 称63亿美元为跨10条链受影响资产的累计价值，攻击者在以太坊上随新充值反复抽干热钱包。Coinbase、Gate、Upbit 等在事后披露冷存储比例。

据以太坊基金会博客，开发者 Marius van der Wijden 发文呼吁合约开发者和审计方自查项目是否依赖 Glamsterdam 升级将打破的 8 项不变量。EIP-8037 和 EIP-8038 调整部分操作及状态的 Gas 计费方式，ChainSecurity 发现部分项目存在依赖，升级后将有漏洞。基金会已发布 GitHub 仓库提供自查提示词，核心开发者会议已决定在问题解决前不在 Hoodi 测试网执行硬分叉。

以太坊开发者 Marius van der Wijden 发文称，安全审计机构 ChainSecurity 发现部分项目依赖的 Gas 计费不变量可能因 Glamsterdam 升级中的 EIP-8037 和 EIP-8038 提案而失效，进而引发智能合约兼容性问题。以太坊核心开发者已决定暂缓 Hoodi 测试网硬分叉，直至相关问题解决。开发团队正联合多家审计机构开展安全检查，并呼吁智能合约开发者排查受影响情况，以评估是否需要调整升级规范。

以太坊基金会发文称，ChainSecurity 发现部分项目依赖的特定不变量可能在 Glamsterdam 升级后失效，涉及 EIP-8037 和 EIP-8038 对部分操作 Gas 费用及状态 Gas 计费方式的调整。核心开发者会议决定推迟硬分叉，暂不在 Hoodi 测试网启动分叉，直至问题解决。基金会正联合多家审计公司审查，因无法覆盖所有项目的链上及链下代码，呼吁开发者自查项目是否依赖相关 8 项不变式，并已创建专项 GitHub 仓库提供说明、示例及自查提示词。

美东时间周四美股遭遇猛烈抛售，纳斯达克综合指数单日暴跌5.52%，创19个月最大单日跌幅，科技七巨头合计蒸发约1.04万亿美元，英伟达跌9.26%、AMD跌逾17%。币安在Arbitrum治理论坛发起提案，申请将被冻结的8,425.997枚ETH和74,559,805.2枚ARB返还至指定恢复地址以补偿受影响用户，提案目前处于论坛讨论阶段，后续须经Snapshot意向投票及链上治理流程，预计约49天。币安宣布自北京时间11月6日12:00起陆续开放一批资产的提现服务，将分批逐步恢复。

韩国加密货币交易所 Gopax 宣布暂停所有交易服务，以将全部客户资产转移至冷钱包。该平台称此举是针对近期金融机构发生的多起安全漏洞及数据泄露事件采取的预防性安全措施。

币安宣布最新一期储备证明（PoR）的零知识证明（ZKProof）已上线，用户可自行验证其在币安的资产余额至少获得1:1的储备支持。此前币安于11月4日发布安全事件第7次恢复进展，称98%的被盗资产已得到覆盖，被盗资金损失由币安承担、不由用户承担，并已预留超过所需金额100%的资金，同时推出扩展后的新一期PoR快照。

11 月 6 日，据 Binance 官方消息，最新储备证明的零知识证明已生成，用户可验证其在 Binance 的账户余额获得至少 1:1 的资产支持。Binance 此前披露，新储备快照于 11 月 4 日 00:00 UTC 截取，覆盖 44 种代币，较上一份快照的 10 种增加，当时预计完整零知识证明生成约需 50 至 60 小时。

韩国加密货币交易所 Gopax 11 月 6 日公告称，鉴于近期金融机构接连发生信息泄露及黑客攻击事件，平台按金融监管机构建议采取预防性安全措施，自 11 月 6 日 15:53（韩国时间）起暂停所有加密货币交易服务，取消全部未成交订单，此前已暂停充值与提现。Gopax 表示将把全部客户加密资产转移至冷钱包保管，暂停期间提现需通过客服邮箱提交申请，经内部审核批准后人工依次处理，时间可能延长。

韩国加密货币交易所 Gopax 宣布暂停所有交易服务，以将全部客户资产转移至冷钱包。平台称此举是针对近期金融机构多起安全漏洞及数据泄露事件采取的预防性安全措施，消息来源为 The Block。

据The Block报道，韩国加密交易所Gopax以近期金融机构频发安全漏洞和数据泄露事件为由，宣布暂停所有交易服务，并将全部客户资产转移至冷钱包。当前材料未提供暂停时长及服务恢复计划。

CoinPost援引区块链分析公司Bitquery的分析称，利用iPhone漏洞的攻击套件DarkSword疑被用于窃取加密货币，10月5日至11月4日（UTC）间TRON上43个收集地址从365个钱包转出至少406万美元USDT，8个地址占损失总额的63%。Bitquery称链上记录无法确认所有损失均源于DarkSword。该套件利用6个iOS漏洞无需授权即可窃取密钥链和种子，iOS 26.3及18.7.7已修复，建议离线保管种子。

Odaily星球日报援引新加坡警方公告称，9月1日至10月31日开展第五轮加密货币反诈联合行动，与Coinbase、Coinhako、DTCPay、Gemini、Independent Reserve、OKX、StraitsX和Upbit等8家数字支付代币服务商合作，识别超过383名潜在诈骗受害者，阻止逾1740万新加坡元（约合1360万美元）潜在损失。警方使用Chainalysis和TRM Labs的区块链分析工具，结合平台客户信息通过电话和现场干预，涉及冒充政府官员、投资及求职类诈骗，并与FBI、澳大利亚新南威尔士州警方及加拿大反欺诈中心共享情报，识别32名境外潜在受害者。上一轮行动识别超355名潜在受害者，阻止逾894万新元潜在损失。

据 The Block 报道，新加坡警察部队称，在与加密货币交易所的联合行动中阻止约 1740 万美元诈骗损失。警方利用区块链分析技术及 Coinbase、OKX 等平台提供的客户数据，识别超过 383 名诈骗受害者，并与 FBI、澳大利亚新南威尔士州警察部队及加拿大反诈骗中心共享情报，进一步识别 32 名海外受害者。

PANews援引The Block报道，新加坡警察部队表示，在与加密交易所的联合行动中成功阻止1740万美元诈骗损失。警方利用区块链分析及Coinbase、OKX等平台的客户数据识别超过383名受害者；与FBI、新南威尔士州警察部队和加拿大反欺诈中心共享的情报还帮助识别32名外国受害者。

Alpine Linux 安全公告披露，部分配置下的 OpenSSH 服务器存在密码认证绕过漏洞，攻击者可用超长密码登录未设密码的账户，CZ 提醒用户应用修复。受影响条件为启用密码认证、使用不启用 PAM 的配置，且机器同时存在无密码账户和使用特定密码哈希的本地账户；攻击者需知道账户名并提交 257 至 1024 字节的密码。Alpine 已提供修复包，建议更新 OpenSSH 后重启 sshd，暂无法更新者可关闭密码认证并重启服务。

据Bitquery研究报告，自10月中旬起，同一团伙盗取多名iPhone用户的430个钱包，合计约416万美元。该团伙通过一个共同手续费钱包，在TRON上从365个钱包盗走至少406万枚USDT，并在以太坊、BNB Chain等八条链上清空另外65个钱包，损失超10.3万美元。报告称无证据表明Trust Wallet等应用本身有漏洞，主要风险是iPhone上的黑客工具（如DarkSword）窃取助记词，建议及时更新iOS，勿将助记词存于手机照片或备忘录。

据 Bitquery 调查，10 月 5 日至 11 月 4 日，43 个与同一手续费钱包存在资金关联的收集地址从 365 个 TRON 钱包转走至少约 406 万美元 USDT。Bitquery 称其将已报道的一笔 iPhone 钱包失窃案例与链上交易金额和时间匹配，并以钱包余额被清空等特征追踪其他地址；因链上记录无法显示受害者所用手机或钱包应用，不能确认所有损失均由 iPhone 漏洞或 DarkSword 造成。

Chainalysis 发布安全事件更新称，周一发现所有用户的姓名、用户名、密码哈希和活跃 Token 暴露给恶意行为者。调查期间该公司移除了对 Reactor 和 Data Solutions 的访问，发现异常活动后还将 KYT（用户界面和 API）、其他地址筛查产品及登录页面下线，并通知 KYT 账户疑似被未经授权访问的客户。公司计划于明日开始恢复 KYT 和地址筛查访问，要求用户重置密码和轮换 API 密钥，并称目前无证据表明调查数据被访问或归因数据被操纵。

区块链分析公司 Chainalysis 确认，本次安全事件中包括姓名、用户名、密码哈希和有效令牌在内的部分客户信息暴露给一名恶意行为者。官方发现异常活动后下线了 KYT 及地址筛选产品，称目前无证据表明调查数据被访问或归属数据被篡改，计划从明天起恢复相关访问，并将授权用户重置密码、轮换 API 密钥。

Chainalysis 于周三更新事件通报，称周一发现包括姓名、用户名、密码哈希和所有用户的有效令牌（live tokens）在内的客户信息被暴露给恶意行为者，较其10月30日仅涉及用户ID、姓名和邮箱且无凭证被访问的初步说法范围扩大。公司另一次更新称一次路径上攻击（on-path attack）暴露了部分客户密码，已遏制并修复该攻击路径，正锁定受影响账户并要求重置密码。Chainalysis 表示仍无证据显示调查数据被访问或归因数据被篡改，未说明每类信息是否对所有用户暴露。

链上交易执行平台 Definitive 增长负责人 Carlos 于北京时间 01:37 披露，其一个旧热钱包遭清空，事件约发生在 10 分钟前。他怀疑这是一场由 noble.base.eth 发起的大规模攻击，并猜测可能与 Railway 漏洞有关。

Binance 热钱包基础设施上周遭攻击，据 TRM Labs 统计被盗约 63.6 亿美元，其中大部分在约 20 分钟内被转走。此后多家交易所公布冷存储比例：Gate 推出 Proof of Security 框架，称 88.26% 资产在冷存储，数据尚待第三方审计；Coinbase 称超过 99% 客户资产离线保管；Upbit 称截至 2026 年 9 月冷钱包比例 99.17%，已向韩国金融监督院披露。Binance CEO Richard Teng 称绝大多数用户资产在冷钱包，但未给出具体比例。文章指出各所用统计时点和资产基数不同，比例未必可直接比较，冷存储也无法消除签名系统被入侵或员工批准欺诈交易等风险。

PANews 11月6日消息，Definitive增长负责人Carlos在X平台称其一个旧热钱包于今日凌晨被盗，他推测攻击由noble.base.eth发起，可能与Railway漏洞有关。他表示转账由自己的私钥签署，说明私钥或助记词被盗，检查的受害者钱包均有相同模式；主网上从UTC 16:11起的约70分钟内共96个钱包被清空，其他链也受影响但尚未深入分析。他提到攻击者首选RelayProtocol出金，一个月内经RelayDepository两次批量提款超11万美元稳定币；供资地址持有Base域名noble.base.eth，在Base上有350多笔交易。

BitMart创办人Sheldon Xia确认交易所在11月3日遭安全入侵，称涉及金额有限并已展开调查，但未公布最终损失。Bitquery链上追踪发现Base、Arbitrum和Optimism等网络上与BitMart相关的钱包异常转账约39.1万美元，部分资金流向与Mercado Bitcoin攻击事件有关的地址，两起事件可能存在关联但尚不能认定同一攻击者。Mercado Bitcoin于11月2日在10条链上流出约4860万美元，以太坊上36,042个用户入金地址余额被转移。文章指出BitMart正处于重整期，2021年12月曾发生约3.195亿美元损失的安全事件，安全团队人手不足，用户资产需在按比例分配、Restitution Token和Continuum Token三种初步方案中选择，仍待法院审批。

以太坊联合创始人 Vitalik Buterin 在接受印度媒体 Moneycontrol 独家采访时表示，加密交易所今后两年应优先求生存而非争夺市场份额，各交易所仍在摸索自己的防御体制。他指出过去一年半的大型攻击多针对用户界面和中心化基础设施而非智能合约本身，并认为被盗资金流入朝鲜等于变相捐助，监管压力将加强。他还提出 Lean Ethereum 升级构想，结合 ZK、AI 和形式验证提升性能与安全，认为 L2 应提供 L1 没有的独特功能，如高性能 DeFi（Lighter）、隐私（Aztec、INTMAX）和企业数据管理，企业只需将数据哈希和合规证明上链，原始数据留在自建服务器。

Hyperbot 数据显示，麻吉大哥黄立成的 25 倍以太坊多单因市场震荡遭部分强制平仓，清算约 136 枚 ETH，随后其紧急补仓至约 530 枚 ETH，目前仍浮亏。按当前以太坊 2235 美元价格计算，其清算价 2200 美元距市价仅 35 美元。

Web3 开发者 brucexu.eth 披露，其今年 1 月遭遇虚假招聘钓鱼，在使用 Cursor 打开对方提供的项目目录后设备感染木马，最终未出现资产损失。他表示攻击者通过招聘流程提供代码仓库，他原以为只查看、不运行代码便安全；慢雾创始人余弦分析样本后提醒，打开项目目录也可能触发恶意代码。确认感染后，他转移资产、轮换凭证并重装系统。

BNB Chain 于 11 月 6 日披露，团队注意到影响 Reth 客户端的安全风险，称 opBNB 未使用 op-reth，该风险对 BSC-Reth 的影响有限。团队正开发热修复程序并密切监控情况，表示开发者和用户目前无需采取行动。

据Crypto.news报道，Reth客户端存在一个正确性漏洞，影响包括OP Stack网络在内的多条EVM链，可能导致节点计算出错误的状态根，目前尚未发现漏洞利用或资金损失。BNB Chain在X平台称，opBNB并未使用op-reth，对BSC-Reth的影响有限，团队正在开发热修复程序并监控情况，开发者或用户暂无需采取任何行动。

据 Web3 开发者 brucexu.eth 披露，其今年 1 月遭遇虚假招聘钓鱼，在使用 Cursor 打开对方提供的项目目录后设备感染木马，最终未出现资产损失。攻击者通过招聘流程提供代码仓库，他原以为只查看不运行代码便安全；慢雾创始人余弦分析样本后提醒，打开项目目录也可能触发恶意代码。确认感染后他转移资产、轮换凭证并重装系统。