#安全事件

据PeckShieldAlert监测，被标记为BlueMove黑客的地址将11.5万枚USDC从以太坊跨链至Hyperliquid，并以608.43美元价格买入188.25枚XMR。背景方面，2026年7月11日，Sui和Aptos上的AMM去中心化交易所BlueMove遭漏洞利用，攻击者从389个锁定流动性池中盗走710670枚SUI，价值约52.9万美元。

Binance 在 11 月 2 日警告，随提币分阶段恢复，骗子可能通过私信、邮件、群聊甚至带附言的小额转账冒充平台，提供付费加速提币、优先处理、领取补偿或转入“Binance vault”等服务，强调任何收费加速提币的都是骗局。11 月 1 日 06:00 至 15:30 UTC，平台处理 46.49 亿美元提币、10.1 亿美元存款，净流出约 36.4 亿美元。新储备证明覆盖 10 月 31 日 00:00 UTC 快照，BTC、ETH、USDT、BNB 等 10 种代币持有人可在本地运行开源验证工具，确认余额至少 1:1 储备且不暴露余额。官方出资的资产补充 11 月 1 日已达约 95%，剩余 5% 为流动性较低的代币。

动区整理称，币安被窃的 18,270.2 枚比特币（以 11 月 3 日上午约 77,220 美元计约 14.1 亿美元）仍留在 FBI 名单的 19 个钱包中未转出，近日收到 77 笔小额转账和 59 条 OP_RETURN 留言，内容包括讨钱、推销代币和劝黑客别还钱。链上账号 Lookonchain 指出，黑客正把 FBI 名单上唯一 Solana 地址的 970,522 枚 SOL 经跨链协议 Relay 换成比特币；Relay 11 月 2 日公告正与币安及执法部门合作阻止赃款流动，据 Solana 链上纪录截至 11 月 3 日上午累计约 59% 已转走。FBI 已要求业界封锁与这些地址相关的交易。

Binance 发布安全事件恢复更新 #6，宣布自 11 月 3 日 12:00（北京时间）起分批重新开放更多资产提现，涉及 BSC、ETH、SOL、XRP、TRON、Arbitrum、Optimism、Base 等网络，支持 BTC、ETH、XRP、SOL、DOGE、ADA、LINK、SHIB、USD1、FDUSD 等资产。Binance 称并非所有资产都会立即开放，后续将根据安全检查和准备情况逐步恢复，提现初期可能因访问量较大出现延迟；平台将承担此次安全事件造成的全部经济损失，不转嫁给用户。

币安发布安全事件恢复更新#6称，继11月1日初步恢复部分网络和资产提现后，将于北京时间11月3日12:00起恢复更多资产的提现。提现将随安全检查逐步开放，并非所有资产同时可用，充值服务保持开放不受影响。币安称正根据过去一周用户需求优先恢复代币，用户可在提现或网络状态页面确认可用性，并重申将承担被盗资金的财务影响，不会转嫁给用户。

PANews汇总11月2日至3日行业要闻。b14g称Core网络经硬分叉一次性调整链上状态，追回68,146,177.22枚被盗CORE，约占受影响97,045,563枚的70.2%，未回滚交易或增发，代币尚未分配给用户。ZachXBT称一欧盟实体疑从多个交易所账户被盗逾1.06亿美元。币安表示10月31日储备金快照零知识证明已生成，受影响资产回填约95%，被盗损失由币安承担，并据悉上调部分做市商返佣。新泽西州撤回对Coinbase质押业务诉讼，SEC新增加密资产FAQ称广泛治理参与者通常不构成中心化主体。Strategy增持811枚比特币，NEAR治理投票通过将最高年度发行率24个月内降至1.6%，Lisk Chain于11月2日关闭转型企业金融平台。

据 Bitquery 链上分析，11 月 3 日，某欧盟实体疑似被盗资金关联地址曾通过 UniswapX 花费约 6298 万美元稳定币，买入 27,553 枚 ETH，交易持续约 4 小时，平均价格约为 2286 美元。此前链上监测将这笔交易视为巨鲸买入，Bitquery 追踪此前公布的涉案地址及资金流后，将其与疑似失窃事件关联。

据链上分析师Ai姨监测，疑似盗走欧盟实体1.06亿美元资金的黑客昨日单日买入2.7553万枚ETH（6283万美元），建仓操作均在链上完成，均价2280.34美元，目前似乎已暂停买入。

Elliptic 分析师 Dr. Tom Robinson 撰文分析10月29日币安约64.3亿美元被盗案（FBI 归因于朝鲜 TraderTraitor）的洗钱过程：不到4天动用约1.2万个钱包、完成超4万笔交易，涉及11条区块链，洗钱高度自动化但未见 AI 代理决策证据。约28.5亿美元（44%）已被冻结或扣押，其中 Circle 在兑换前冻结全部8.23亿 USDC，Tether 冻结37分钟内到达的 USDT，约7.86亿美元稳定币在冻结前被兑换。Tron 是主通道，6.846亿 TRX 被拆分至约7700个地址，并经至少7座跨链桥转向以太坊；攻击者综合使用 DEX 兑换、JustLend 借贷金库、Wasabi 的 WabiSabi 协议 Coinjoin 混币等手段。参考2025年 Bybit 案，预计 ETH 将兑换为 BTC 后经 OTC 经纪商在数月内套现，剩余约32.4亿美元仍在相关地址中。

金正恩妹妹金与正透过朝鲜中央通讯社否认朝鲜涉及币安约63亿美元窃案，称FBI指控是严重政治挑衅，并暗示美国可能是幕后黑手，但未提出证据。她同时否认朝鲜与2025年2月Bybit约15亿美元窃案有关。TRM Labs鉴识报告以高度信心将币安案归因于朝鲜黑客组织TraderTraitor，依据是链上与链下情报，手法包括事前长期准备、以Tornado Cash小额提款资助操作钱包及预签交易后一次性执行。币安完整根因报告尚未出炉。

据 ChainCatcher 援引链上分析平台 Lookonchain 监测，巴西加密货币交易所 Mercado Bitcoin 遭黑客攻击，损失超过 4600 万美元，其中超过 900 万美元被盗资产已被冻结。黑客仍持有约 920 万美元山寨币，可能面临抛售压力，包括 3729.9 亿枚 PEPE（约 179 万美元）、1.282 万枚 AAVE（约 161 万美元）、76.995 万枚 PENDLE（约 135 万美元）、2.983 万枚 EVA（约 126 万美元）、198 万枚 VIRTUAL（约 115 万美元）、14.784 万枚 UNI（约 104 万美元）和 267 万枚 ONDO（约 103 万美元）。

据链上分析平台 Lookonchain 监测，11 月 3 日巴西加密货币交易所 Mercado Bitcoin 遭黑客攻击，损失超过 4600 万美元，其中超过 900 万美元被盗资产已被冻结。黑客仍持有合计约 920 万美元的山寨币，包括 3729.9 亿枚 PEPE（约 179 万美元）、1.282 万枚 AAVE（约 161 万美元）、76.995 万枚 PENDLE（约 135 万美元）、2.983 万枚 EVA（约 126 万美元）、198 万枚 VIRTUAL（约 115 万美元）、14.784 万枚 UNI（约 104 万美元）和 267 万枚 ONDO（约 103 万美元），可能面临抛售压力。

据 Lookonchain 发文，交易所 Mercado Bitcoin 遭黑客攻击，损失超过4600万美元，超过900万美元的被盗资产已被冻结。黑客仍持有价值约920万美元的7种代币，Lookonchain 称这些代币可能面临抛售压力，包括3729.9亿枚 PEPE（179万美元）、1.282万枚 AAVE（161万美元）、76.995万枚 PENDLE（135万美元）、2.983万枚 EVA（126万美元）、198万枚 VIRTUAL（115万美元）、14.784万枚 UNI（104万美元）和267万枚 ONDO（103万美元）。

韩国金融服务委员会（FSC）周一表示，已会同金融监督院、金融安全研究院、DAXA 及主要加密服务商召开紧急会议，并在 Binance 遭约 63 亿美元热钱包攻击、约 20 分钟内转出大部分资金（TRM Labs 统计）后，敦促交易所提高离线冷钱包资产比例、持续监控存取款、增配应急响应人员并及时上报异常访问。韩国法律已要求交易所将至少 80% 用户资产存于冷钱包；据金融监督院数据，9 月底 Upbit 冷钱包比例为 99.17%，Bithumb 为 94.76%，Coinone 为 85%，Digital X（原 Korbit）和 GOPAX 分别为 82.79% 和 80.54%。韩国央行另在调查 18 家银行和 13 家券商的加密风险敞口，该调查在 Binance 攻击前已启动。

朝鲜否认参与币安约 63 亿美元被盗事件，称相关指控系捏造；CZ 称币安以自有资产负债表覆盖被盗损失，未借款、出售资产或融资。Kalshi、Polymarket 均预测民主党有望赢得中期选举两院控制权，概率分别为 78% 和 74%。Wintermute 警告称其持有 1.01 亿美元空单，比特币或进一步下跌。

链上调查者ZachXBT于11月2日报告，欧盟境内一未具名组织疑被盗超1.06亿美元（约167亿日元）加密资产，资金11月1日以USDC和USDT形式从该组织在多家中心化交易所的账户被非法转出。其称攻击者将USDC换成ETH，经WellWallet、Kyrrex等即时兑换服务转移，并经跨链服务Wagyu换成门罗币或在多条链间移动。ZachXBT认为从洗钱手法看，拉撒路集团作案可能性极低。

11 月 3 日，据 Chainalysis 报告，巴西加密交易所 Mercado Bitcoin 遭攻击，估计约 4900 万美元资产被盗，涉及 17 条区块链，较大份额来自 Bitcoin 和 Ethereum。Chainalysis 称已协助冻结近 1000 万美元并继续追踪。深潮此前报道，Mercado Bitcoin 称事件涉及约 3800 万美元，已冻结 1100 万美元，用户不会因此遭受损失。

Joel Valenzuela 撰文称，FBI 已要求 THORChain 节点运营商审查并拦截与最新币安黑客攻击相关的可疑交易，NEAR Intents 与 Chainflip 已实施拦截，仅 THORChain 与 Maya Protocol 尚未妥协。作者分析了 Tornado Cash 案例差异、THORChain 自有官方前端带来的法律风险，并提出 10% 犯罪资金占比法则，认为频繁宕机会逼走守法用户、推高非法交易占比，使协议更易被列入黑名单孤立。他估计 THORChain 节点不足 120 个、市值约 2 亿美元，并认为点对点意图撮合与非统合流动性可能是抗审查的终极出路。

据链上分析师Emmett Gallic监测，Synthetix治理已将从Mercado Bitcoin黑客事件中被盗的42.8万枚SNX（价值约7.6万美元）从攻击者钱包转出，转入Synthetix Protocol DAO地址。

据朝中社3日报道，金与正在谈话中否认朝鲜参与币安超60亿美元加密资产失窃事件，称FBI的认定是把朝鲜塑造成网络犯罪国家的重大政治挑衅。FBI于10月31日宣布朝鲜参与此案，流出发生于10月29日。TRM Labs估算攻击者从10条区块链上的币安钱包转出约63.6亿美元，大半集中在约20分钟内，为史上最大规模加密盗窃，TRM与Chainalysis认为很可能是朝鲜黑客组织TraderTraitor所为。币安称已与区块链合作方链上冻结约30亿美元资产，并将全额补偿损失。

据Onchain Lens监测，PANews 11月3日消息，Solana上运行时间最长的套利机器人之一King被窃取约78.6万美元，包括4260枚WSOL、191枚SOL和36.6万美元稳定币。Onchain Lens称该机器人历史盈利720万美元。

Wintermute 在最新市场报告中称，上周行情主要由币安黑客事件决定，而非美联储和 PCE 数据。币安于 10 月 29 日损失约 63 亿美元，据称与朝鲜相关的 TraderTraitor 有关，约 30 亿美元已被冻结；事件后清算额达 15 亿美元，约 85% 为多单。Wintermute 指出，抄底资金主要来自杠杆永续合约，缺乏现货买盘，市场短期仍疲弱；比特币已跌破 80000 美元，约 76800 美元的 50 周移动平均线是下一支撑，若失守则进一步看空。

PANews 11月3日报道，Wintermute在市场报告中指出，上周市场方向主要由币安黑客事件决定。币安于10月29日损失约63亿美元，约30亿美元已被冻结，事件后清算额达15亿美元，其中约85%为多单。Wintermute认为抄底资金主要来自杠杆永续合约、缺乏现货买盘，市场短期仍疲弱；比特币下一支撑看50周均线约76800美元，若失守将进一步看空。

区块链分析公司 Elliptic 于 11 月 2 日报告，10 月 29 日 Binance 被盗的 64.3 亿美元资金在不到四天内经过约 1.2 万个钱包、11 条区块链、逾 4 万笔交易，平均约每 25 秒启用一个新钱包，且转移呈固定时间、固定金额等自动化特征，未发现 AI 代理参与决策的证据。FBI 于 10 月 31 日将攻击归因于朝鲜支持黑客组织 Tradertraitor，主要转换为以太坊。截至 11 月 2 日约 28.5 亿美元被冻结，约 32.4 亿美元仍留在与盗窃相关的地址，另有约 1600 万美元流入 Bitget 攻击所得地址；Bitcoin 混币自 11 月 1 日开始，Elliptic 预计数月内将通过场外经纪商逐步套现。Thorchain 因 10 月 31 日涉及 10 ETH 的账目差异暂停跨链兑换，Chainalysis 称该故障意外延缓了洗钱进程。

比特币现报 76,816 美元，过去 24 小时下跌 2%，加密恐慌贪婪指数为 38，处于恐慌。DefiLlama 数据显示，币安恢复提现后 24 小时净流出达 58 亿美元；币安称已处理 46 亿美元提现、同期存入约 10 亿美元，净流出 36 亿美元，占其持有的约 1710 亿美元资产的一小部分，并已在 15 个网络上开放代币提现。

Tether 首席执行官 Paolo Ardoino 于 11 月 2 日确认，已冻结与巴西交易所 Mercado Bitcoin 安全漏洞相关的超 450 万枚 USDT。链上分析机构 Specter 称，安全研究员与多家稳定币发行方协同冻结的资产总额超 900 万美元，覆盖 USDC、PAXG、RLUSD 等九种资产。Arkham Intelligence 监测到黑客钱包仍持有约 4600 万美元资产。交易所称用户资金未受损、个人信息未外泄，已关停充提通道并公布多条公链上的可疑地址，但未公布实际损失规模。此次事件距币安被曝 63 亿美元失窃不到四天，调查人员暂未发现与朝鲜背景的 TraderTraitor 组织有关联的证据。

道说区块链认为，币安被盗事件对加密生态短期有影响、长期无影响，因为加密生态的未来在去中心化平台而非币安。作者提出从商业模式（现金流、负债、杠杆）、企业文化和价格三方面评估币安及 BNB：三点中任何一点看不懂就不应持有或买入，若商业模式与企业文化经审视无大问题，再看下跌后市值是否远低于内在价值以决定是否买入。作者声明自己没有也不会买 BNB，仅作举例。

作者 Jake Pahor 梳理币安被盗约 63 亿美元事件后加密资产的三种保管路线——交易所托管、自托管与比特币现货 ETF，结论是不存在绝对正确的方案，只有各自愿意承担的风险及配套风控。他援引 TRM Labs 统计称，截至 10 月 30 日 2026 年加密被盗总额达 87 亿美元创历年新高，且自托管今年也出过事：7 月起 Coldcard 和 Ledger 用户合计损失约 2 亿美元。作者自述现阶段大部分比特币仍放在中心化交易所，同时认为自托管不适合新手，但每个持有比特币的人都应学习相关知识。

华尔街见闻援引彭博社报道，币安于10月29日发现安全漏洞后被盗63亿美元资产，暂停提现使跨平台价格缺口延续数分钟乃至数小时。据Bitquery估计，攻击者因仓促出手导致约1.19亿美元执行损耗，其中约一半被交易者和套利机器人获得，约2,950万美元以手续费流向以太坊区块打包方。据TRM Labs数据，Tether和Circle在攻击约40分钟后冻结价值约18亿美元的稳定币。QFEX创始人Annanay Kapila称其借Aave并在高价所卖出，五分钟获利25%；币安已于周日开始分阶段恢复提现，称冻结约30亿美元相关资产并动用自有资金补足损失。

作者分析币安被盗事件后传统金融机构是否会离场。据币安 10 月 30 日公告，事件影响初步估计约 63 亿美元，链上已冻结约 30 亿美元，FBI 等将攻击归因于朝鲜相关组织 TraderTraitor，币安承诺全额覆盖损失并恢复提款。美国现货比特币 ETF 于 10 月 31 日净流出约 6.43 亿美元，为近四个月最大单日流出。文章指出 ETF 底层资产由 Coinbase Custody、Fidelity Digital Assets 等托管方以冷存储为主持有，迄今无美国现货比特币 ETF 底层资产被盗，但托管集中度高、保险覆盖率不足 1%；JPMorgan 2026 全球家族办公室报告显示受访 333 家家族办公室中 89% 无加密敞口。

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

PANews 11月3日消息，VanEck数字资产研究主管Matthew Sigel表示，花旗财富发布报告向合适客户推介现货BTC和ETH ETF，花旗8月18日称其Custody+平台将于今年开始为机构客户持有比特币。Sigel统计，这将使花旗成为29家全球系统重要性银行中第6家已上线或宣布机构比特币托管的银行，此前为BNY、渣打银行、法国兴业银行、道富银行和德意志银行。他称，上周的币安黑客事件可能是花旗未公布时间的原因之一，其听说该服务原定上周上线。

据 Mercado Bitcoin 公告，该交易所安全事件涉及资产价值约 3800 万美元，已与 Tether、Circle、Paxos、BRL1 及 Chainalysis 等合作方冻结 1100 万美元，其他可冻结资金已被识别，处置仍在进行。交易所已暂停服务以保护客户资产，称用户不会因此遭受损失，恢复时间将另行公布。另据 OnchainLens 此前监测，相关 3 个地址中累计约 555 万美元资产已被冻结。

巴西加密交易所Mercado Bitcoin在X平台称，此次安全事件涉及资产价值约3800万美元，已与Tether、Circle、Paxos、BRL1及Chainalysis等合作方协作冻结1100万美元，其他可冻结资金已被识别，处置仍在进行。交易所重申用户不会因此次事件遭受资产损失，服务恢复时间将仅通过官方渠道公布。

朝鲜领导人金正恩的妹妹金与正 via 朝中社发表声明，否认朝鲜参与 63 亿美元 Binance 被盗事件，拒绝 FBI 将攻击归因于朝鲜支持黑客组织的说法，并在无证据情况下暗示美国可能是幕后方，同时再次否认 FBI 对 2025 年 2 月 15 亿美元 Bybit 被盗事件的指责。此前 TRM Labs 以高置信度将 Binance 攻击归因于朝鲜 TraderTraitor 组织，Chainalysis 和 ZachXBT 也将事件与朝鲜黑客关联；ZachXBT 称 Binance 与 Bitget 被盗资金经 THORChain 后在同一地址混同。

Chainalysis周六称，THORChain的紧急暂停无意中推迟了朝鲜黑客洗钱从Binance盗取的大笔资金。THORChain自述，暂停源于周六以太坊单区块重组触发的一笔10 ETH存款重复退款，金库短缺后自动停止ETH兑换，随后三节点投票暂停所有链。周一节点数据显示十条链仍停用，AVAX、Base和XRP正常交易，发送者已补回10 ETH，核心开发者正修复漏洞，恢复无日期。Binance称其热钱包损失为63亿美元。

Chainalysis 称，巴西最大加密交易所 Mercado Bitcoin 于 11 月 2 日凌晨遭攻击，约 4900 万美元资产从 17 条链上被盗，其中以比特币和以太坊为主，Base、Tron、Polygon 上资产也被扫走。作为 Chainalysis 客户的交易所凌晨通报后，其调查团队在 30 分钟内联系执法部门并提供可冻结地址，并与 Paxos、Anchorage Digital、Ripple、Circle 和 Tether 沟通，协助 Tether 冻结超过 900 万美元被盗资金，截至当日上午已协助冻结约 400 万美元稳定币，后续冻结总额接近 1000 万美元。Chainalysis 表示仍在追踪剩余资金。数据来自 Chainalysis 自述。

据 Yonhap 和 The Herald Business 援引韩国央行的消息，韩国银行于10月23日向18家银行和13家证券公司发问卷，要求11月4日前答复。问卷假设国内市占率第一的交易所因大规模黑客攻击暂时停业，并涵盖比特币等价格暴跌后交易长期低迷、另一家金融机构发生重大加密亏损等情景。BOK 称答案仅作内部参考，因机构向金融监督院提交的业务报告在加密方面不足。

Tether 于 11 月 2 日发文称，在 10 月 29 日币安遭攻击后 30 分钟内冻结了超过 15 亿美元 USDT，使相关资金在被转移、兑换或清洗前被截停；Tether 称美国联邦调查局已认定朝鲜应对此次攻击负责，FBI 于 10 月 31 日通报朝鲜在 10 月 29 日前后从币安盗取超过 60 亿美元虚拟资产。Tether 披露，截至 10 月 31 日已协助美国司法部、特勤局和 FBI 冻结超过 3590 个钱包、约 16 亿美元 USDT，计入此次冻结后其在二级市场地址累计冻结超过 70 亿美元 USDT，其中约 12 亿美元已通过重新发行返还权利人或执法机构。

据朝中社报道，朝鲜劳动党中央委员会部长金与正在 11 月 2 日发表的谈话中，否认美国联邦调查局（FBI）有关朝鲜支持的黑客组织参与 Binance 被盗事件的指控，称美方说法荒谬。金与正指责美国将国际网络犯罪事件与朝鲜联系起来，称这是针对朝鲜的政治挑衅，并表示朝鲜政府反对网络空间中的恶意行为。