据 CoinDesk 报道，渣打旗下 SC Ventures 与日本 SBI 集团投资加密保险商 Soter Insure，加入由 Galaxy 领投的 B 轮融资，按 BTC 和 ETH 现价计算总额约 6600 万美元，其中 Soter 获约 2300 万美元及超 500 枚 BTC 和 2000 枚 ETH。Soter 为黑客攻击、盗窃及软件故障造成的加密资产损失提供保险，并提供以 BTC 或 ETH 支付赔款的保单，计划扩大承保能力并拓展亚洲、欧洲及美国业务。
TraderTraitor 黑客团伙被指为 Binance 63亿美元盗窃案的幕后黑手，该团伙还参与了加密行业近期多起备受关注的盗窃案。
据 CoinDesk 报道，渣打旗下 SC Ventures 与日本 SBI 集团投资加密保险商 Soter Insure，加入由 Galaxy 领投、按 BTC 和 ETH 现价计约 6600 万美元的 B 轮融资。Soter 获约 2300 万美元资金及超过 500 枚 BTC 和 2000 枚 ETH，为黑客攻击、盗窃及软件故障造成的加密资产损失提供保险，并计划扩大承保能力、拓展亚洲、欧洲及美国业务。
加密保险公司 Soter 获得渣打银行和 SBI 支持，融资总额达2350万美元。CoinDesk 报道称，Soter 还收到500枚BTC和2000枚ETH的支持，按当前价格价值约另加4300万美元；报道称银行方面对盗窃保障存在需求。
据彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 提出将结算时间从 T+1 天缩短至 T+1 小时，通过适当延长结算、增加审核环节降低黑客快速转移资金的能力。FalconX 联席市场主管 Joshua Lim 称，随着机构进入加密市场，部分客户不再愿意完全接受不可逆交易的风险。
比特币11月5日随科技股抛售从81,105美元跌至76,059美元，跌幅约6.22%，10:55 a.m. ET触及75,468美元盘中低点。Qualcomm盘前跌约10%，Nasdaq当日一度跌4%。Coinglass数据显示过去24小时全网爆仓8.3854亿美元，其中多头占7.4104亿美元。
Hyperbot 数据显示，麻吉大哥黄立成的 25 倍以太坊多单因加密市场下跌再次遭遇平多减仓，目前仓位仅持有 600 枚 ETH，价值约 137.2 万美元。其清算价为 2251 美元，按当前以太坊 2281 美元价格计算，距离清算价仅剩 30 美元。
币安在 Arbitrum 治理论坛发起提案，申请将 Arbitrum One 上被冻结的 8,425.997 枚 ETH 和 74,559,805.2 枚 ARB 返还至币安指定恢复地址，用于补偿受影响用户。这些资金由 Arbitrum 安全委员会在币安热钱包遭攻击后紧急冻结并转移至特定地址。提案目前处于论坛讨论阶段，后续须经过 Snapshot 意向投票及链上治理流程，预计约 49 天；若存在限制资产转移的法律程序可能延长。提案不涉及 DAO 新增资金支出。
币安向 Arbitrum 论坛提交宪法级改进提案草案，申请返还此前因其热钱包遭攻击而被冻结的 8,425.997 枚 ETH 和 7,456 万枚 ARB，资产目前仍存放在 Arbitrum One 的中间冻结地址，尚未返还币安。按 11 月 5 日 CoinGecko 报价，两笔资产价值分别约 1,960 万美元和 1,170 万美元。提案需经论坛讨论、Snapshot 温度检查及链上投票，币安预计需约 7 周或更长时间。币安表示将通过 SAFU 基金和公司财库承担用户损失，追回资产用于弥补事件相关损失，提案不涉及从 DAO 财库申请新增拨款；若存在阻止资产转移的法律程序，流程将暂停，且币安须事先与 Arbitrum 基金会、Offchain Labs 及安全委员会成员签署赔偿协议。
据 The Defiant 报道，币安已向 ArbitrumDAO 提交宪法修正提案草案，请求返还其热钱包遭攻击后被冻结的 8425.997 枚 ETH 和约 7456 万枚 ARB，相关资产目前仍处于冻结状态。提案处于论坛讨论阶段，后续还需经过 Snapshot 意向投票和链上投票，币安预计整个治理流程需约七周或更长时间。币安表示将通过 SAFU 基金和公司储备金覆盖受影响用户的损失，返还资产可用于承担事件相关损失和成本，提案未要求从 DAO 金库新增拨款。
据 The Defiant 报道，11 月 5 日 Binance 向 ArbitrumDAO 提交宪法修正提案草案，请求返还其热钱包遭攻击后被冻结的 8425.997 枚 ETH 和约 7456 万枚 ARB。相关资产仍处冻结状态，提案尚在论坛讨论阶段，后续需经 Snapshot 意向投票和链上投票，Binance 预计流程约需七周或更长。Binance 称将以 SAFU 基金和公司储备金覆盖用户损失，返还资产用于承担事件损失和补充已赔付的储备，提案未要求 DAO 金库新增拨款。
Binance 于 11 月 5 日撤销所有关联 SignalPlus 的 API key，称 SignalPlus 标记出可能的安全问题，此举为即时预防措施，并称其自身系统未受影响、用户资金安全。API key 失效后 SignalPlus 无法再操作相关账户，直至用户重新创建并绑定。Binance 建议用户直接登录检查持仓和挂单，在 SignalPlus 确认问题解决前不要重新绑定，并开启 IP 白名单。赵长鹏建议在其他交易所使用 SignalPlus 的用户也撤销全部 API key，并称 Deribit 也报告了该问题；Deribit 是否撤销 key 的说法未经 Unchained 独立核实。问题具体原因、涉及账户数量及是否有用户损失资金尚不清楚。
据 CoinDesk 报道，Gate 于 11 月 5 日推出安全证明标准 PoSEC，衡量交易所冷储备能否在热钱包资产全部损失的情况下覆盖用户资产。Gate 称其冷储备覆盖用户资产的 104.58%，最新披露储备总额 86.9 亿美元，相当于用户资产的 118.49%。创始人兼 CEO Lin Han 表示数据正接受独立审计，同时承认该标准无法验证交易所内部密码、私钥管理或访问控制。
mathy_research 撰文提出一套追踪链上产品损失传导路径的框架，回答持有人三个问题：底层出问题后索偿权损失多少、多久能拿回、由哪些持有人承担。方法把资产与持有人之间分为底层敞口、智能合约与基础设施、控制、机制、持有人索偿权五层逐层分析，并强调必经路径上的弱点（如无时间锁的管理员密钥）不能与强项取平均，未知敞口按占比当弱项处理。作者指出这类评估排的是保护程度高低，不是亏损概率，因链上市场尚缺乏各档位产品实际损失记录。
Gate CEO Lin Han（林汉）表示，加密交易所必须证明自己能在类似Binance遭遇的盗币事件中存活。他称Gate持有足够的冷存储资产，即使热钱包被清空也能覆盖客户余额，独立审计正在进行中。
SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户；团队已撤销所有关联 API 密钥并暂停终端服务，官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务。币安表示已主动撤销所有关联 SignalPlus 的 API 密钥，其自身系统未受影响，并提醒用户在 SignalPlus 确认问题彻底解决前不要重新绑定 API 密钥。
SignalPlus 发文披露，平台于 11 月 4 日凌晨遭遇网络攻击，总损失不足 8.2 万美元，受影响用户将获得全额赔偿。攻击源于第三方供应商联系人的 Telegram 账号被入侵，攻击者伪造 Microsoft Teams 会议邀请诱导一名工程师下载恶意内容，进而控制设备并入侵内部网络。SignalPlus 称已阻断攻击，联系合作交易所禁用关联 API 密钥，并暂停服务进行安全审查，承认此前未强制 API 密钥启用 IP 白名单，预计未来数日内分阶段恢复。
PANews 援引 SignalPlus 安全公告报道，该公司11月4日凌晨检测到异常活动并确认遭受网络攻击，事件源于一个第三方 Telegram 账户被入侵，部分未设置 IP 白名单的用户账户受到影响。SignalPlus 已与各 CEX 合作伙伴协作撤销所有关联 API 密钥，并暂停终端服务，称总损失低于8.2万美元，受影响用户将获全额赔偿，预计未来几天内全面恢复服务。
GoPlus Security 11 月 5 日预警，多个 iOS 自托管钱包用户报告资产被盗，涉及多名 Trust Wallet 用户及一名 Uniswap Wallet 用户，已报告损失约 56.1 万美元。其安全团队 SEAL 初步怀疑事件与针对 iOS 系统的网络攻击有关，攻击者疑似利用旧版 iOS 未修复漏洞窃取隐私数据并转移资产。GoPlus 提醒用户升级最新 iOS 并检查恶意应用。
VerifiedX 于周四表示，随其 layer 1 网络 Mainnet 9.0.0 升级发布新版 recovery Vaults。据其新闻稿，vBTC 持有人可在转账结算前撤回误转或被盗转账，资产转入持有人预设的 recovery 地址，该窗口时长由持有人决定，由共识规则而非托管方执行，保护也延伸到 VFX 及链上铸造的其他资产。发布背景是 10 月 29 日 Binance 被盗事件，据 TRM Labs 统计约 64 亿美元资产在十条链上被转出，其中约 27 亿美元被 Tether、Circle 等冻结，超过 18,000 枚比特币无法冻结。VerifiedX 称验证者各自运行 Bitcoin 轻客户端，须待底层交易获六次确认后才处理相关操作，余额与 UTXO 直接来自 Bitcoin 网络而非预言机或链下证明。
作者 mathy_research（深潮 TechFlow 编译）提出一套适用于金库、稳定币和代币化票据的风险评估方法，从持有人索偿权出发追踪损失与延迟如何穿过五层结构：底层敞口、智能合约与基础设施、控制、机制和索偿权。方法包含四原则，即产品无关、分析损失与延迟路径、判断谁承担损失、路径优先于综合打分。文中强调没有时间锁的管理员密钥这类必经弱点不能与强项平均，未知敞口按其占比当作最弱处理，且风险评估结论不是亏钱概率，因链上市场尚缺乏各档位产品实际损失的长期记录。
金融行动特别工作组（FATF）发布新报告《打击与诈骗窝点相关的全链条非法资金流动》，呼吁各国协调行动瓦解诈骗园区及其犯罪网络。报告称虚拟资产已成为洗钱核心渠道，部分诈骗窝点设有场外交易柜台办理兑换；一起案例中区块链分析发现受害者汇入资金超 1 亿美元，流入与诈骗园区关联的钱包集群。FATF 提出六项核心原则，包括端到端阻断非法资金流、跨境快速行动（尤其事发后 24-72 小时）及以受害者为中心。
币安共同创办人何一在币安学习营晚宴以约23分钟讲话回应安全事件、上币与行业质疑。她称内部政策严格，过去一年拦截50多次形态不一的攻击，黑客以真实猎头谈工作做社工渗透，AI可作矛也可作盾，传统安全方案与AI方案是结合关系。她称提币重开后24小时资金已转为正向流入，并称与CZ情绪稳定、没有一夜白头。她认为代币易变现导致行业空心化，未来由AI与区块链驱动，币安要成为覆盖大宗商品、股票等代币化产品的泛金融平台。
深潮 TechFlow 援引 Coincheck 公告称，受其使用的外部链上分析服务故障影响，自日本时间 11 月 5 日 0:04 起平台加密货币充值及提现处理延迟。Coincheck 已暂停接受新的提现申请，取消部分未处理申请并将对应资产返还用户账户余额，其余申请待系统恢复后重新审核。平台称未发生未经授权访问，用户托管资产安全，充值延迟仍在持续，恢复时间将另行公告。
据 Lookonchain 11 月 5 日监测，一个可能与黑客有关的钱包在沉寂三年多后，动用 416 万枚 DAI 买入 1734.1 枚 ETH，随后将这批 ETH 存入混币协议 Tornado Cash。钱包与黑客的关联为监测方推测，当前材料未提供进一步归属信息。
据 PANews 援引 Lookonchain 监测，一个沉寂 3 年多的钱包（可能与黑客有关）动用 416 万枚 DAI 购入 1734.1 枚 ETH，随后将其存入 Tornado Cash。
11 月 5 日，Polymarket 和币安向 Polygon 提出硬分叉提案，拟将黑客地址中约 7049 万枚 POL（价值约 670 万美元）清零并划入指定回收地址，POL 总供应量不变。此前 10 月 30 日两方遭攻击，验证者冻结了 4 个 Polymarket 地址（2386 万枚 POL）和 1 个币安地址（4663 万枚 POL），黑客曾向验证者提出付现金换解封。北京时间 11 月 5 日 22:30 两团队将在 Polygon 协议治理会议答辩。作者认为冻结与无密钥转移资产性质不同，此举违背链上不可篡改原则，且两方已全额赔付用户，提案通过概率不大。文中还回顾以太坊 The DAO 与 Core Network 硬分叉追回资金的先例。
11 月 5 日，据 Bubblemaps 发布的链上调查报告，其追踪四名加密 KOL 的钱包活动，发现其涉嫌通过关联钱包提前布局代币并借社交媒体喊单获利。其中 Kimchi 关联钱包的 TRUMP 代币利润估计约 600 万美元，低于此前流传的 4,000 万美元；Solstice 与多个 Meme 币发行方存在钱包关联，公开钱包亏损约 7 万美元，关联钱包盈利约 27 万美元；Anglio 的关联钱包在其 61% 的喊单发布前买入，平均提前约 20 秒，估计获利 13 万美元；0xEthan 被指在发布代币推荐后约 3 分钟内通过关联钱包卖出，估计获利约 12.5 万美元，含 4.5 万美元交易收益和 8 万美元 Pump.fun 喊单奖励。Bubblemaps 表示相关数据基于其链上分析与估算。
推荐理由：喊单前平均提前约20秒买入，说明这种关联钱包布局靠的是速度而非仅凭影响力。
ChainCatcher 援引链上分析平台 Bubblemaps 的发文称，其调查了四名加密 KOL，认为钱包动向与公开叙事不一致，相关结论基于分析与估算。其中对 Kimchi，圈内传闻其在 TRUMP 上赚约 4000 万美元，Bubblemaps 据公开空投钱包及关联集群估算利润约 600 万美元；对 Solstice，其推广的多枚 meme 币呈现数十个新钱包同期买入、各持约 0.5% 至 1% 供应的捆绑特征，公开钱包可追溯至代币部署者；对 Anglio，平台分析其 10 月约 534 条帖文后称，关联钱包在约 61% 的喊单前平均提前约 20 秒买入并很快卖出，估算获利约 13 万美元，其本人已承认使用此类手法；对 0xEthan，Bubblemaps 称其常在喊单后约三分钟内卖出，公开钱包与隐秘侧钱包同期买入，估算相关获利约 12.5 万美元。
据 Bubblemaps 监测，Bubblemaps 调查了四名加密 KOL，称其钱包动向与公开叙事不完全一致，相关结论基于其分析与估算。其中，Kimchi 的 TRUMP 获利按其估算约为 600 万美元，低于圈内流传的约 4000 万美元；Solstice 推广的多枚 meme 币呈捆绑买入特征，公开钱包可追溯至代币部署者；Anglio 的关联钱包在约 61%的喊单前平均提前约 20 秒买入，本人已承认；0xEthan 常在喊单后约三分钟内卖出。
文件托管平台GitBook于台北时间约11月5日公布安全事件复盘：攻击者利用SSO登录流程漏洞伪造员工会话，进入内部代码库并取得Cloudflare API密钥，最终获得生产环境完整基础设施权限，平台停机约16小时后于UTC 11月3日11:56全面上线。官方称证据指向攻击瞄准单一客户，账单信息、密码与IP未外泄，但将全部客户资料视为已暴露，要求客户换发API token并轮换第三方密钥。建基于Hyperliquid的美股永续平台TradeXYZ确认文件异常源自GitBook入侵，称自身基础设施未被攻破，并宣布几天内搬离GitBook。
币安 11 月 5 日宣布，因 SignalPlus 报告潜在安全问题，作为预防措施删除了所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资产安全。交易所建议曾使用 SignalPlus 的用户直接登录币安账户核对持仓和未成交订单，在 SignalPlus 确认完全解决前暂勿重新关联 API 密钥，并保持 IP 白名单开启。Deribit 也出于预防删除了相关 API 密钥，称未发现影响自身系统的迹象。
据马新社报道，马来西亚警方在马六甲捣毁一个涉嫌婚恋诈骗及虚假加密货币交易所骗局的团伙，逮捕13名嫌疑人。该团伙以中国公民为目标，通过 Telegram、QQ 及 Soul 等应用以高额回报为诱饵，要求受害者向所谓加密货币交易转账。受害者全部损失仍在调查中，警方查获12台笔记本电脑、1台台式电脑及26部手机等设备。
据马新社报道，马来西亚马六甲警方于 11 月 4 日在 Taman Kota Shahbandar 一处住宅突击行动，逮捕 13 名涉嫌网络诈骗的外国人，包括 11 名中国籍男子、1 名中国籍女子和 1 名台湾籍男子，年龄 24 至 36 岁。警方称，该团伙通过 Telegram、QQ Chat 和 Soul 等平台以恋爱关系和虚假承诺诱骗中国受害者，引导其参与虚构加密货币交易所交易并承诺高额回报。现场查获 12 台笔记本电脑、1 台台式电脑、26 部手机及 1 台路由器，估值约 5 万马来西亚林吉特。受害者损失金额仍在调查中，嫌疑人被扣留至 11 月 8 日。
Binance 于11月5日表示，在第三方期权交易平台 SignalPlus 报告潜在安全问题后，已作为即时预防措施删除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。Binance 建议 SignalPlus 用户直接登录查看持仓和未结订单，待 SignalPlus 确认问题完全解决再重新连接，并启用 IP 白名单。此举发生在此前一周 Binance 遭黑客攻击之后，Decrypt 正文称攻击者10月29日从其热钱包盗走约64亿美元（简报中写约63亿美元），FBI 将事件归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认。Binance 称已从自有资金补足约98%被盗资产，正通过市场和场外渠道购入其余部分，并已拍摄覆盖44种代币的新储备证明快照，用户可在零知识证明生成后验证，提现正分阶段恢复。
Four Pillars 研究员 r2Jamong 发文解析 Monad 开发团队 Category Labs 于 10 月 27 日发布的后量子共识协议 Quantum Cadence，该协议是 7 月推出的多提议者共识协议 Cadence 的抗量子升级版，目前 Cadence 尚未上线主网。Monad 面向 100 毫秒槽位目标，将庞大的抗量子签名从共识主流程剔除，改为验证者本地计票并依赖认证信道与哈希校验，签名仅保留用于事后 Slashing。10 月 23 日论文在 200 验证者、1Gbps 网络、单签名 5000 字节假设下仿真，100 个提议者并行出块时上传带宽较原版 Cadence 从 772Mbps 降至 561Mbps，降低 27%，终局时间 231 毫秒，与原版 229 毫秒接近。以太坊因约 86 万活跃验证者无法让节点互查选票，计划用 leanXMSS 替代 BLS 签名并以 SNARK 压缩，其 12 秒槽位可吸收证明生成开销。作者认为后量子安全是各公链需按自身架构独立求解的工程难题，业界普遍预测强量子计算机出现于 2030 年代初期至中期。
11 月 5 日，据 Lookonchain 监测，CryptoBilis Ledger 攻击者地址向 Tornado Cash 累计存入约 885 枚 ETH，价值约 214 万美元。
据 PANews 11月5日消息，Lookonchain 监测显示，CryptoBilis Ledger Drainer 于 2 小时前又向 Tornado Cash 存入 885 枚 ETH，价值约 214 万美元。
据 ChainCatcher 援引 Lookonchain 监测，篡改东南亚经销商 CryptoBilis 所售 Ledger 硬件钱包的黑客于 2 小时前再向 Tornado Cash 存入 885 枚 ETH，价值约 214 万美元。
Quantus 联合创始人兼 CEO Christopher Smith 向 Bitcoin.com News 独家分享研究论文，称通过 EIP-8130 的灵活账户 keystore 与 EIP-8355 的 ML-DSA 签名原生验证，EVM 兼容链可先为账户和桥、排序器、管理员等特权密钥提供可选的后量子保护，且保留原地址。提案明确不覆盖验证者签名、KZG blob 承诺、跨链桥和基于配对的零知识证明，也尚未实现或测试；自托管用户仍需生成新助记词并将资产转入后量子地址。以太坊路线图目标是在 2029 年 12 月前后实现抗量子的 Layer 1。