#安全事件

币安创始人赵长鹏在受访时称，攻击事件后有用户和机构提现，但只有不到 10% 的资金流向其他中心化交易平台，大部分可能转入用户自托管钱包；他提到近期硬件钱包遭遇供应链攻击和助记词生成环节攻击，自托管需妥善备份助记词。他表示不到 24 小时内平台按小时统计的资金流向已转为净流入，预计若市场重回牛市将有更多资金流入，并建议散户主动学习安全工具、关注行业动态。

CZ 在接受采访时表示，币安遭遇攻击并完成修复后，部分用户因机构内部政策或安全担忧选择提现，但大部分资金并未流向其他中心化交易平台，而是转入自托管钱包；他提醒自托管同样存在助记词丢失、损毁等风险。CZ 称资金流动可能在未来几周乃至几个月持续波动，但不到 24 小时内平台已出现按小时统计的资金净流入，并呼吁行业加大安全投入、引入更多 AI 安全工具。

赵长鹏在接受采访时表示，币安在攻击事件后迅速表态用户资金未受影响，有效阻止了恐慌蔓延。他称币安拥有SAFU用户安全资产基金、期货保险基金及雄厚资本实力，足以承担并弥补损失，且事件当日加密市场跌幅小于科技股市场，反映出平台信任度相当稳固。

DefiLlama追踪数据显示，Binance过去24小时净流入23亿美元，居中心化交易所之首，此前一周遭63亿美元黑客攻击后其提币一度暂停。Binance周二在X上称，截至03:00 UTC每小时存款已超过提币，资金流趋稳；周一其24小时净流出曾超70亿美元。Binance周日恢复提币并称已替换约95%受影响资产，承诺以公司资源和保护基金承担损失；美国FBI将攻击归因于朝鲜，朝方否认。

澳大利亚研究员 Jake Pahor 撰文复盘币安被盗约 63 亿美元事件（深潮 TechFlow 编译），援引 TRM Labs 研判称攻击者无需私钥、通过控制提现签名系统在约 20 分钟内洗走资金，Tether 和 Circle 冻结约 18 亿美元，FBI 点名朝鲜组织 TraderTraitor 所为。文章比较全自托管、协作多签、中心化交易所与比特币现货 ETF 四种路径的风险与风控措施。作者自述大部分资产仍存于受监管的本土交易所。

Liquid Federation 周一表示，Liquid 侧链的比特币储备已完全恢复，为所有 LBTC 重建1:1支持，数周前已恢复服务商的 BTC 与 LBTC 兑换。9月6日自称白帽黑客从联邦钱包转出约4000枚BTC（当时约3.2亿美元），次日归还3400枚，保留约598枚，Blockstream 拒付赎金并称其为盗窃。CEO Adam Back 称已更换冷钱包中的 peg-out 授权密钥并加固共识规则，网络经多家第三方审计，联邦未说明缺口如何补足。

Backpack 官方公告称，11 月 3 日平台发现有人以分发 Backpack Securities 发行的代币化股票为名推广虚假空投，相关活动与 Backpack Securities 无关。Backpack 表示诈骗者可能使用真实代币地址使活动看似可信，提醒用户谨慎对待陌生链接及钱包连接请求，并通过官方资产目录核对代币化证券的规范地址。

据 Bloomberg Law 援引知情人士 11 月 03 日报道，币安在约 63 亿美元加密资产被盗后可能无法获得大规模保险赔付。知情人士称币安持有董事及高管责任保险（D&O），可为事件引发的监管调查或诉讼提供保障，但未针对网络攻击损失购买网络安全保险。报道指出加密货币企业普遍面临网络安全保险获取困难，即使持有数字资产保险、犯罪保险或高管责任保险，免责条款也可能限制实际赔付范围。

链上调查员 ZachXBT 在 Telegram 发文称，疑似欧盟实体被盗金额从最初预警的超过1.06亿美元升至超过1.33亿美元，因同一行为人又在中心化交易所提取超过2700万美元。他列出四个以太坊地址，推测西欧一家大型金融机构遭攻击且正被掩盖，但未点名机构或给出证据。他称资金以 USDC 和 USDT 流出，经即时交易所换为 ETH，部分换成 XMR，受害者未及时披露导致超过3000万美元被洗走；截至发稿无机构或监管方公开确认损失。

朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。

据Bloomberg Law报道，知情人士透露，币安已为可能因被盗事件面临监管调查或诉讼的高管投保董事及高管责任险（D&O），但未购买网络安全保险。报道指出，在向约63亿美元被盗事件受影响用户赔付时，保险或仅覆盖一小部分损失，加密资产、犯罪及D&O保单通常也有免责条款。币安此前表示，补足资金来自部分SAFU基金、合约保险基金部分资金及公司自有资金。

朝鲜否认参与Binance被盗事件，金与正通过朝中社声明称美国的网络犯罪指责是针对朝鲜的严重政治挑衅，并暗指特朗普政府将罚没加密货币用作战略储备的计划。FBI周六认定朝鲜黑客组织TraderTraitor盗取逾60亿美元，与TRM Labs和Chainalysis上周的归属一致，该组织也被指应对2025年2月Bybit 15亿美元被盗负责。Chainalysis称截至11月2日超10亿美元ETH和约14.2亿美元BTC尚未大量转移，约28.5亿美元已冻结或查扣。Binance称周日恢复提现以来净流出47.2亿美元，周一晚小时级存款已超过提现，并以零知识证明公布10月31日储备快照，称已覆盖约95%被盗资产。

巴西交易所 Mercado Bitcoin 首次给出数字，称周一暂停充提币的安全事件涉及约3800万美元资产。交易所称已与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作冻结1100万美元，并表示客户不会损失资产；恢复时间将通过官方渠道公布。该估计低于安全公司 Hypernative 估计的被转出超4000万美元，事件原因尚未说明。

彭博社援引知情人士报道，币安持有董事及高管（D&O）责任保险，可应对监管调查或诉讼对高管的索赔，但与多数加密公司一样未能获得网络（cyber）保险，加密领域的网络保险被认为几乎不可能获取。币安用户保护基金 SAFU 也无外部保险或再保险支持；即便部分公司通过加密、犯罪或 D&O 保单寻求赔付，相关保单通常也存在大量拒赔条款。

Binance 于 11 月 2 日宣布完成 10 月 31 日储备证明快照的完整零知识证明，覆盖 BNB、BTC、ETH、RLUSD、SOL、USD1、USDC、USDT、XRP 和 ZEC 共 10 种代币，持有人可下载其开源验证器在本地核查余额至少 1:1 获得支撑。此前的 10 月 29 日，攻击者从其热钱包盗走超过 63 亿美元，据 TRM Labs 大部分在约 20 分钟内转出，事件被归因于 FBI 追踪的朝鲜背景组织 TraderTraitor。Binance 称已链上冻结约 30 亿美元，并动用 SAFU 基金和公司资金承诺承担全部损失，截至 11 月 1 日赔付覆盖约 95%，剩余部分为证明范围外流动性较低代币。下一轮快照计划于 11 月 4 日进行并纳入更多代币。

朝鲜方面否认参与 64 亿美元的 Binance 被盗事件，此前 FBI 发布预警，指认与该事件相关的受朝鲜控制的钱包地址，并指向黑客组织 TraderTraitor。CoinDesk 称这是史上金额最大的加密货币盗取事件。

PANews 11月3日日报汇总：币安宣布北京时间当日12:00起恢复更多资产提现，并称将承担被盗资金财务影响；朝鲜官方媒体朝中社报道金与正否认FBI关于朝鲜参与币安数十亿美元盗窃案的指控，称其为捏造，此前Chainalysis、TRM Labs已归因于朝鲜关联组织TraderTraitor。ZachXBT称疑似被盗欧盟实体再现超2700万美元异常提款，总额升至1.33亿美元以上，受害机构身份未经官方确认。其他要闻包括比特币现货ETF昨日净流出3.99亿美元、香港证监会拟试点代币化黄金ETF、SEC更新加密资产FAQ、Tether CEO称持有约15万枚比特币、Mercado Bitcoin确认安全事件暂停充提等。

Liquid Network 于 11 月 2 日确认其比特币储备已全额补足，LBTC 重新恢复 1:1 比特币支持，关闭了 9 月黑客事件留下的约 600 BTC（4600 万美元）缺口。Samson Mow 发帖称补入 250 BTC 收尾缺口；攻击者此前归还 3,400 BTC，并保留约 600 BTC 作为漏洞赏金，此后未移动。团队未说明资金贡献者及事后复盘发布时间，并表示将在未来几周公布治理改革和更多技术与运营安全措施的细节。据 Liquid Network 浏览器数据，当前流通 4,270.54 LBTC（3.27 亿美元）。

ChainCatcher 作者 Zhou 分析币安被盗后的资金流向，认为 DEX 并非这轮外流的主要承接方。币安恢复提币首日约 9 个半小时净流出约 36.4 亿美元，DefiLlama 显示 11 月 2 日 24 小时净流出一度约 63 亿美元；同期主要 CEX 合计净流入仅约一成，多数资金以稳定币形式流入用户自托管钱包。文章认为，若 ICE 与 TradeXYZ 基于 Hyperliquid 的合规计划获监管批准，其影响可能大于任何一次 CEX 安全事件。

韩国总统李在明在国务会议上提议设立政府级网络安全机构并组建公私工作组，应对以Binance被盗为代表的交易所安全威胁。据DeFiLlama数据，Binance 24小时资金流从日内约70亿美元净流出转为约16亿美元净流入；CZ称损失全部由自有资金承担，未举债或售资产。香港方面，SFC计划推出创新通道，代币化黄金ETF或成下一个试点。

Mercado Bitcoin 在遭遇近4000万美元黑客攻击后承诺承担全部用户损失。据 CoinDesk 报道，Tether、Circle 和 Chainalysis 等合作伙伴已协助冻结其中1100万美元的被盗资产。

零时科技援引多家区块链安全监测平台统计称，10月加密领域因安全事件损失约65亿美元，其中10月30日币安热钱包授权系统操纵攻击损失约63亿美元，占当月95%以上。币安称已冻结超30亿美元涉案资产并预留超63.4亿美元公司资金覆盖损失；月报还列举CryptoBilis硬件植入、CoinDCX旧钱包失陷等事件，称攻击目标正从链上合约层向链下终端与供应链层转移。

区块链调查员 ZachXBT 于周二表示，又发现2700万美元的交易所提币记录，将某未具名欧盟实体疑似被盗金额从周一报告的1.06亿美元上调至逾1.33亿美元，部分提币发生在其首次披露之后。他在 Telegram 称，初步判断是西欧某大型金融机构遭攻击且正在被掩盖，但受害者身份和掩盖指控尚未得到证实。据 Bitquery 数据，约6298万美元稳定币在约四小时内被换成27553枚 ETH，截至周一13:47 UTC 约7830万美元仍留在疑似攻击者关联钱包中，3050万美元已转出，仅374万美元仍是发行方 Circle 可能冻结的 USDC。ZachXBT 称攻击者通过即时交易所和跨链桥将资金换成 ETH 和 Monero，且洗钱手法与朝鲜 Lazarus Group 通常使用的模式不符。

币安 10 月 30 日发生安全事件，官方初步调查显示黑客入侵一名 DevOps 工程师的笔记本电脑访问服务器，滥用以太坊 Pectra 升级引入的 EIP-7702 授权机制，在未获取私钥的情况下转走资产。币安预计总损失约 63 亿美元，已与合作伙伴冻结约 30 亿美元。Tether、Circle、Ripple、Paxos 分别冻结相关稳定币及 PAXG，币安承诺通过 SAFU 基金和公司资金承担损失并更新储备证明。

巴西加密交易所 Mercado Bitcoin 11 月 2 日确认热钱包被盗约 4,900 万美元，已冻结约 1,100 万美元，充值和提现暂停，恢复时间未定。Chainalysis 称攻击者分批转移 17 条链上的资产，最大部分来自比特币和以太坊；按深潮 TechFlow 测算，已冻结部分约占被盗总额的 22%，其中 Tether 冻结超过 900 万美元。交易所首份通报称“客户没有损失”，据 The Record 报道，有专家依据链上数据质疑该说法。

Arbitrum 安全委员会于北京时间 10 月 30 日 08:08 无需攻击者私钥，将 Arbitrum One 上与币安被盗案关联地址中的 8,425 枚 ETH 和 74,559,805.2 枚 ARB 转入仅能由 ArbitrumDAO 投票动用的 0DA0 地址，按 11 月 3 日价格测算约值 3,045 万美元，约占币安约 63 亿美元影响金额的 0.48%。委员会通过对以太坊 Inbox 合约的原子化升级新增 sendUnsignedTransactionOverride 函数完成操作；安全公司 Zealynx 分析称，资金能否移动最终取决于掌握升级路径的 12 人委员会中的 9 个签名。FBI 已将币安被盗案归因于朝鲜黑客组织 TraderTraitor，截至 11 月 3 日尚无释放资金的提案。

链上侦探 ZachXBT 更新调查称，此前疑似遭盗的欧洲机构又被发现超过 2700 万美元中心化交易所异常提款，事件涉及资金总额升至 1.33 亿美元以上，部分提款发生在他首次公开披露之后。他推测受害方为西欧某大型金融机构且在隐瞒事件，并批评其未及时披露导致超过 3000 万美元被转移洗钱，错失欧盟执法机构冻结资金的机会。受害机构身份及实际损失尚未得到官方确认。

链上调查者 ZachXBT 更新调查称，此前疑似遭盗的欧洲机构又被发现超过 2700 万美元的中心化交易平台异常提款，事件涉及资金总额升至 1.33 亿美元以上，部分提现发生在其首次披露之后。他推测事件可能涉及一家西欧大型金融机构遭攻击且相关情况或正被掩盖，该推测尚待证实；并称因未进行适当事件披露，已有超 3000 万美元被转移洗白，欧盟执法机构原本可能有机会冻结这部分资金。

PANews援引链上侦探ZachXBT的调查更新称，此前疑似遭盗的欧洲机构又被发现超过2700万美元的中心化交易所异常提款，事件涉及资金总额升至1.33亿美元以上，其中部分提款发生在他首次公开披露之后。他推测受害者是西欧某大型金融机构且正在隐瞒事件，并批评其未及时披露导致超过3000万美元被转移洗钱，错失由欧盟执法机构冻结资金的机会。此前其社区警报显示该实体疑似于11月1日损失超1.06亿美元，资金被以USDC和USDT提取。受害机构身份及实际损失尚未得到官方确认。

币安 SAFU 基金 10 月 31 日转出 7,499 枚 BTC，用于填补 10 月 30 日热钱包被盗造成的约 63 亿美元缺口，余额降至约 7,500 枚 BTC，按 CoinGecko 价格 76,639 美元计算约值 5.748 亿美元，低于币安自定的 8 亿美元再平衡线。深潮 TechFlow 指出，SAFU 规则只为价格下跌设补仓线，未为基金被动用设补回期限，恢复到 10 亿美元按当前价还需约 5,548 枚 BTC。币安 11 月 2 日公告称受影响金额覆盖比例升至约 95%，并计划 11 月 4 日做覆盖更多代币的新快照。

PANews 援引格隆汇报道称，综合 TRM Labs、FBI 通告及交易平台公告，2022年至2026年共12起朝鲜背景或疑似相关的加密盗窃案，合计约97.4亿美元，其中 Binance 约63亿美元、占65%，Bybit 15亿美元次之。Binance、Bybit 及 DMM Bitcoin 案被美国政府点名系 TraderTraitor 所为，另8起多数归入 Lazarus 体系。金额按案发时估值折算，仅收录部分大案。

据 Odaily 星球日报援引链上监测，Mercado Bitcoin 黑客将价值 800 万美元的 ETH 转移至新钱包，可能准备存入 Tornado Cash。目前该黑客仍持有 4600 万美元加密资产。

据 Arkham 监测，11 月 3 日，Mercado Bitcoin 黑客地址向新钱包累计转移约 800 万美元 ETH。Arkham 配图显示转账分为多笔，接收地址均被其标记为 Mercado Bitcoin 黑客地址。该实体目前持有约 4600 万美元加密资产。

PANews援引Arkham监测称，Mercado Bitcoin黑客转移了价值800万美元的ETH至新钱包，可能准备存入Tornado Cash。据监测，该黑客目前仍持有4600万美元加密资产。

据 Arkham 分析师 Emmett Gallic 的链上监测，巴西加密交易所 Mercado Bitcoin 遭黑客入侵，流失资产超 4600 万美元且仍在扩大；黑客正扫荡该所历史早期充值休眠地址，并快速抛售所盗模因币与山寨代币。交易所官方称已在当天早晨遏制入侵，暂停全网充提是预防性风控措施，客户未受直接利益损害、无敏感数据泄露，并已公开黑客钱包地址请求协同追踪。多家网络安全机构初步推断，近期系列攻击可能与朝鲜黑客组织 Trader Traitor 有关。

据 Arbitrum 安全理事会公告，理事会于 10 月 30 日采取紧急行动，将与 Binance 被盗事件相关地址持有的 8,425 枚 ETH 和约 7,456 万枚 ARB 转至托管地址。理事会临时升级 Arbitrum 的 Inbox 合约，通过模拟相关地址发送两笔跨链交易转移资金，操作完成后已恢复原合约代码。公告称，这些资产后续转移须经 ArbitrumDAO 治理投票。

据 CoinDesk 报道，Arbitrum 的 12 人委员会短暂改写了一个核心合约，在未持有黑客私钥的情况下从相关地址转出 3000 万美元与 Binance 被盗事件相关的资金，随后将代码恢复原状。报道称这是该机制今年第二次被使用。

据《Коммерсантъ》报道，俄罗斯伊万诺沃警方拘捕5名涉嫌绑架、抢劫并盗取加密货币的男子。嫌疑人通过社交媒体炫富照片锁定一名20多岁的程序员，9月6日将其绑架施暴，劫走100万卢布现金、iPhone和MacBook，并将其钱包中约10.4枚BTC转入身份不明地址，总损失超8400万卢布。警方称，因无人机袭击致网络中断，嫌疑人改用普通电话联系，警方截获通话后将其抓获。5人均有重罪前科，面临最高15年监禁。

作者高孟阳撰文分析钱包遭恶意多签后的法律定性问题。文章以波场TRON的账户权限机制为例说明，攻击者可未经同意修改Owner或Active权限，使原持有人余额仍在却无法转账。文章指出司法上可能涉及盗窃罪、诈骗罪及《刑法》第二百八十五条计算机信息系统相关犯罪，具体罪名需结合权限结构、是否诱导签名和资产是否实际转移判断，且不能将钱包全部余额直接认定为已损失数额。用户应尽快通过区块浏览器固定TxID、权限变更记录等证据，不向可疑方支付解锁费用或提供助记词。

据深潮 TechFlow 援引链上分析师 PeckShield 监测，11 月 3 日，被标记为 BlueMove 黑客的地址将 11.5 万枚 USDC 从以太坊跨链至 Hyperliquid，并以 608.43 美元的价格买入 188.25 枚 XMR。2026 年 7 月 11 日，运行于 Sui 和 Aptos 上的 AMM 协议 BlueMove DEX 遭攻击，攻击者窃取了 710,670 枚 SUI。