#安全

据彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 提出希望结算时间缩短至 T+1 小时，通过适当延长结算时间、增加审核环节来降低黑客快速转移资金的能力。FalconX 联席市场主管 Joshua Lim 称，随着机构客户增多，部分机构不再愿完全接受不可逆交易的风险。

彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 希望结算时间从 T+1 天缩短至 T+1 小时，通过适当延长结算、增加审核环节降低黑客快速转移资金的能力；FalconX 联席市场主管 Joshua Lim 称部分机构客户不再愿意完全接受不可逆交易的风险。

美国司法部周二表示，一名加拿大男子已被引渡至美国，面临入侵大学计算机窃取登录凭证并秘密挖矿的指控。检方起诉 Ryan James Roach（35岁）和 Mathiew James Stubbings（41岁）于2016年6月至2019年12月间入侵纽约、田纳西、北卡罗来纳和马萨诸塞等地拥有超级计算机的教育机构，部署恶意软件并盗用算力挖矿，指控最高可判10年监禁和25万美元罚款。Roach 于10月28日被引渡并在纽约 Rochester 受审，Stubbings 的引渡程序仍在加拿大进行。文章提及 Google 威胁情报集团周一发布报告称，预计攻击者将更多转向劫持企业 AI 模型访问权限的 LLMjacking，其调查的事件中单日虚假费用曾超10万美元。

Loopscale 发文称，过去一周持续遭到针对性攻击，协议 API 每天接收到超过 3 万次恶意请求，安全系统监测到攻击力度显著升级后暂停了协议活动。攻击主要针对 SOL 和 USDC 的 Genesis Vault（初始金库），受影响金库已完成资金补足，Loopscale 称用户存款未发生损失。官方表示，在完全查明攻击范围并加强安全防护前不会恢复运营，将尽快重新开放接口并恢复还款功能，以避免意外的清算情况。

Solana 链上借贷协议 Loopscale 发文称，过去一周遭攻击者持续针对，协议 API 每日收到超 3 万次恶意请求，团队在安全系统发现攻击显著升级后暂停协议活动。攻击主要针对 SOL 与 USDC Genesis Vaults，相关金库已获补足，所有存入用户资金目前安全。Loopscale 表示在完全厘清攻击范围并完成进一步安全加固前不会恢复运营，将尽快重开协议界面并恢复还款功能以降低意外清算风险，已公布 4 个关联地址并称正与联邦执法部门及安全专业人士合作。

深潮 TechFlow 消息，Loopscale 于 11 月 05 日表示，过去一周持续遭到攻击者针对，协议 API 每日收到超过 3 万次恶意请求，安全系统发现攻击显著升级后团队已暂停协议运行。本次攻击主要针对 SOL 和 USDC Genesis Vaults，受影响金库已完成资金补足，用户存款未受损失。团队称在查明攻击完整范围并强化安全措施前不会恢复运营，正尽快恢复还款功能以降低意外清算风险，已与联邦执法部门及安全专家合作并公布 4 个涉事地址。

Polygon拟通过硬分叉追回价值680万美元的被盗POL，方案尚需治理批准。韩国统一部称尚未讨论就朝鲜涉嫌窃取币安超60亿美元资产实施制裁；韩国表示具备征税信息条件，2029年后可对使用美国交易所的投资者征税。Upbit将上线CARDS韩元交易对，Bitget将推出开放托管网络Open Custody Network（OCN），Jupiter称第三季度交易量位居全链DEX聚合器第一、已连续8个季度领先。

币安联合创始人何一发文，鼓励所有与币安集成的第三方平台审查各自的安全管控措施并监控异常活动，称这不是任何单一公司能够独自应对的挑战。此前据币安公告，针对第三方平台 SignalPlus 所报告的一项潜在安全问题，币安已采取预防措施，主动移除了所有与 SignalPlus 关联的 API 密钥。

以太坊联合创始人 Vitalik Buterin 在孟买 Devcon 8 期间接受 Moneycontrol 专访，阐述以太坊未来数年的「精简以太坊（Lean Ethereum）」路线，以全链路 ZK 化与 AI 驱动的形式化验证为两大支柱，L1 核心共识只依赖经典哈希密码学以应对 AI 与量子威胁。他呼吁交易所与托管机构进入「地堡模式」，假设前端与内部系统均已被渗透，将核心资产物理隔离，并警示资金若流向朝鲜将招致毁灭性监管清算。他还反思美国证券执法造成逆向淘汰，主张监管应约束真实外部风险而非惩罚诚实建设者，并称以太坊基金会不主导印度市场路线图，由本土建设者自主推进。

据 Binance 联合创始人 CZ 11 月 5 日发文，使用 SignalPlus 连接其他交易所的用户应撤销所有相关 API 密钥，并表示一般不建议将 API 密钥存储在第三方平台。此前 Binance 表示，因 SignalPlus 报告潜在安全问题，已预防性移除所有与该平台关联的 API 密钥，Binance 自身系统未受影响，用户资金安全。

据币安公告，针对第三方平台 SignalPlus 报告的潜在安全问题，币安已主动移除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。币安建议曾使用 SignalPlus 的用户登录账户核对持仓及未成交订单，在 SignalPlus 确认问题彻底解决前暂勿重新绑定 API 密钥，并启用 IP 白名单，同时建议第三方平台审视安全管控、监测异常活动。

11 月 5 日，Binance 发布官方公告称，在第三方平台 SignalPlus 报告潜在安全问题后，已预防性移除所有与 SignalPlus 关联的 API 密钥。Binance 表示其自身系统未受影响，用户资金安全。Binance 建议使用过 SignalPlus 的用户直接登录 Binance 账户，检查持仓和未成交订单，待 SignalPlus 确认问题完全解决后再重新绑定 API 密钥，并启用 IP 白名单。

Coinbase 11月4日发博说明其资金保护机制，称未受币安热钱包失窃影响，客户资金和系统未受影响，99%以上客户资产存于冷存储。币安将10月29日攻击损失定为约63亿美元，TRM Labs 将其归因于朝鲜 TraderTraitor 组织。Coinbase 列出三项措施：冷钱包私钥分片保存且签名时也不重组，热钱包签名单人无长期生产权限、变更需多人批准；限制冷钱包向热钱包转账速度并复查被标记提现；可紧急叫停部分或全部资金流动。公司称客户资产按1:1持有、不外借或使用，截至9月30日持有86亿美元现金及等价物和22亿美元投资加密资产，平台资产为3770亿美元。

据Bitquery报告，Mercado Bitcoin遭攻击后资金转出在交易所宣布已控制攻击后仍持续数小时。报告称同一攻击者取走约39.1万美元，主要来自Bitquery关联到BitMart的钱包，BitMart创始人确认11月2日遭攻击并怀疑事件相关。

据路透社报道，Binance 上周遭遇 63 亿美元黑客攻击后，美联储和货币监理署（OCC）于本周一开始联系银行，询问其系统是否出现异常活动或服务中断，以排查加密市场安全事件向传统金融体系蔓延的风险。知情人士称，多家银行正在进行内部安全诊断，一家美国大型银行的网络安全团队已联系 Binance 并编写内部报告。Binance 表示正与全球监管机构保持密切联系，美联储和 OCC 拒绝置评。

据 Reuters 报道，美国联邦储备委员会（Fed）和货币监理署（OCC）已开始联系银行，询问是否出现异常活动或服务中断，排查币安近期遭遇 63 亿美元黑客攻击后可能暴露的系统安全风险。知情人士称，多家美国银行正检查自身网络安全系统，一家大型银行已着手编写内部报告，评估是否需升级安全防护。币安表示正与全球监管机构保持密切联系并通报此次事件。目前尚无证据显示美国银行系统受到影响。

Gate 官方公告称正式推出 PoSEC（Proof of Security）资金安全证明，成为业界首家提出该体系的数字资产交易平台。据 Gate 官方页面，截至 11 月 4 日 08:00（UTC+8）快照，冷储存覆盖率达 104.58%，冷储存与热钱包资产占比分别为 88.26% 和 11.74%；本期数据正由独立第三方审计机构核验，报告完成后将在官网公布。本文为 Gate 撰写的广编稿。

BigTime 撰文分析币安热钱包被盗后暂停提币约 56 小时期间的流动性变化。期间现货和合约交易照常，前十大交易所现货成交中币安份额由约 48% 降至约 42%，OKX 由约 11% 升至约 14%；黑客换币付出约 1.19 亿美元执行损失，交易者和套利者扣除成本后获约 6,000 万美元。提币恢复后，流入其他中心化交易所的资金约占提币额一成，作者倾向于认为更多资金回到用户自有钱包。文中比较了 FTX 与 Bybit 两次事件，并列出做市商评估交易所敞口的五个问题。

Odaily 星球日报快讯，Vitalik Buterin 在专访中称，未来两年加密货币交易所的首要任务将是生存，而非争夺市场优势。他表示行业黑客攻击事件频发，若安全问题持续，监管机构可能介入，要求企业采取更审慎的运营措施并承担更严格的安全责任。他同时肯定印度开发者生态持续发展。

Gate 正式推出资金安全证明（PoSEC），称成为行业首家提出该安全证明体系的数字资产交易平台。据 Gate 官方页面披露，截至 11 月 4 日 08:00（UTC+8）快照，平台冷存储覆盖率达 104.58%，冷存储与热钱包资产占比分别为 88.26% 和 11.74%；该期数据正由独立第三方审计机构核验，报告完成后将在官网公布。

据 Moneycontrol 报道，以太坊联合创始人 Vitalik Buterin 在专访中表示，未来两年加密货币交易所的首要任务将是生存，而非争夺市场优势。他指出，随着行业黑客攻击事件频发，若安全问题持续存在，监管机构可能介入，要求企业采取更审慎的运营措施并承担更严格的安全责任。他同时肯定了印度开发者生态的持续发展。

民主党继续调查 Changpeng Zhao（CZ）获得特朗普特赦是否涉及政治关系、资金往来或游说，Binance 遭遇 63.4 亿美元安全事件后这一审查进一步升温。10 月 29 日的攻击针对 Binance 内部钱包签名服务，资产被转出至 XRP、Solana、Optimism、比特币和以太坊等多个网络，攻击对象是交易所基础设施而非 BNB Chain 共识机制。Binance 称约 28.5 亿美元已被冻结或拦截，截至 10 月 31 日 98% 的受影响代币资产已获补充，并表示将自行承担损失、计划开展独立网络安全审查。Maxine Waters 点名了 Binance 与 World Liberty Financial 的 reported 关系及 SEC 撤诉等事项。

币安公告11月5日12:00起分批恢复部分资产提现，并称约98%被盗资产已回填，储备金证明快照扩至44种代币。Circle披露三季度总营收及储备收入8.65亿美元，同比增长17%。其他要闻包括Zcash将于11月6日激活NU7升级并冻结Sprout池约1600万美元ZEC，Blockaid获4000万美元投资承诺。

据 The Block 援引韩联社，韩国政府拟将原定2027年1月1日生效的数字资产所得税再推迟两年，为第四次延期，该税拟对加密收益征22%（含地方税）、扣除门槛250万韩元（约1864美元）。其余要点：SlowMist 分析被 OFAC 制裁的朝鲜 IT 人员网络地址，发现 Boykov 等多名被制裁人员共用地址与 Bybit 充值通道；五家全球银行在新加坡成立 GL1 Org 推进代币化市场统一标准；Zaif 称第三方邮件服务商遭入侵致约38万客户邮箱泄露，不含密码。

Binance 于11月4日（UTC）发布第七次恢复报告，称已补偿流出事件影响金额的约98%，补偿率从10月31日约90%逐步上升，剩余约2%为流动性较低代币，将通过市场和OTC继续买入，损失由公司承担。同日快照的准备金证明覆盖范围从10个币种扩大至44个币种。WIDTH 统计，截至11月2日链上可确认冻结额约26.5亿美元，18,270.2 BTC 仍分散在19个地址未移动。FBI 等机构曾宣布此事件为朝鲜黑客组织 TraderTraitor 所为。

PANews援引慢雾消息称，美国财政部外国资产控制办公室（OFAC）制裁了与朝鲜IT工作者网络相关的10名个人和1个实体。慢雾用MistTrack分析被列出的加密地址发现，OFAC将同一个以太坊地址同时列在Boykov与Obertas名下，Boykov向该地址转移约988万美元，其两个TRON地址向Obertas名下地址合计发送166万USDT；Boykov与Kim Ki Hyok的以太坊地址均向同一Bybit充值地址发送资金，分别为约400万美元和5万DAI。慢雾提示朝鲜IT工作者可能借虚假身份获取公司设备、内部系统和敏感数据，建议企业核实员工身份、监控设备使用并谨慎管理系统访问权限。

OpenAI 称其 AI 发现了 948 个 Linux 漏洞，并为每个漏洞编写了可运行的攻击代码。加密行业安全人士表示，去中心化使该行业比多数行业更有能力应对此类威胁。

据慢雾监测，美国财政部制裁的朝鲜 IT 人员网络相关地址之间存在链上关联。OFAC 在 Boykov 和 Obertas 两人名单中列出同一个以太坊地址，Boykov 向该地址转入约 988 万美元；其两个 TRON 地址还向一个被归属于 Obertas 的地址累计转入 166 万枚 USDT。Boykov 与 Kim Ki Hyok 的以太坊地址均曾向同一个 Bybit 充值地址转账，金额分别约为 400 万美元和 5 万枚 DAI。美国财政部于 10 月 28 日宣布制裁与朝鲜 IT 人员网络有关的 10 名个人和 1 个实体。

PANews 援引 CertiK Alert 在 X 平台的消息称，TENDRIL 的 Sell Hook（出售钩子）允许卖方在剩余卖出输入到达前扣除交易对的代币余额并同步储备，延迟到达的输入随后提走了几乎所有 USDT，造成约55.5万美元净损失。

深潮 TechFlow 消息，11 月 5 日，据 CertiK 监测，TENDRIL 的卖出钩子允许卖方在剩余卖出代币到账前扣减交易对的代币余额并同步储备，随后到账的代币触发兑换，几乎提走池内全部 USDT，造成约 55.5 万美元净损失。深潮此前报道称，TenArmor Alert 对同一笔攻击交易的初步损失估计约为 30.9 万美元。

法国银行集团 Crédit Mutuel Arkéa 周三表示，遭网络攻击后几乎所有业务已恢复，客户资金未受影响，仅部分转账延迟。银行称攻击者经一家服务商平台入侵，涉嫌从银行自有账户转走资金并可能兑换为加密货币，非经由网上银行子公司 Fortuneo。链上侦探 ZachXBT 周一标记可疑提币超 1.06 亿美元，周二上调至超 1.33 亿美元；银行称未确认具体数字、只确认大致规模，部分资金已冻结，Kraken 与 Crypto.com 表示已限制相关账户。

据 TenArmor Alert 监测，11 月 5 日 BSC 上涉及 TENDRIL/USDT 池的可疑攻击造成约 30.9 万美元损失。

PANews 援引 TenArmorAlert 在 X 平台的消息称，其系统检测到 BSC 上涉及 TENDRIL/USDT 池的可疑攻击，造成约 30.9 万美元损失。攻击方式及后续处置原文未说明。

Bitwise首席投资官Matt Hougan在11月4日的备忘录中表示，Binance遭黑客攻击损失63亿美元（约1万亿日元）但已补填，对Bitcoin（BTC）市场影响有限。他统计史上最大10起黑客事件后30天，Bitcoin上涨5次、下跌5次，呈随机走势；此次Bitcoin次日下跌约4%，与纳斯达克100同日跌幅相当，之后大体持平。Hougan指出被黑的是Binance而非Bitcoin，其2100万BTC上限和网络运行未变，17年历史中从未因区块链黑客被盗。

韩联社援引韩国统一省官员5日的说明，因尚未充分掌握黑客事件经过，政府内部对朝制裁讨论尚未开始。FBI于10月31日认定朝鲜关联组织TraderTraitor参与10月29日前后超过60亿美元虚拟货币失窃案，被盗资产主要被兑换为ETH，FBI预计资金将经DeFi服务洗白。币安估计损失约63亿美元并称将全额补偿用户，事发后已通过与稳定币发行方等合作链上冻结约30亿美元资产；金与正2日发表谈话否认参与并称FBI的公布是政治挑衅。

据 Bitget 官方消息，Bitget 将推出开放式托管网络 Open Custody Network（OCN），以“资产存银行，交易在 Bitget”为理念，连接银行、托管公司等金融机构与 Bitget 交易基础设施。OCN 通过资产映射机制让符合条件的用户在保留资产独立托管权的同时参与 Bitget 现货、杠杆及合约交易。CEO Gracy Chen 表示，该网络旨在打破用户须将资产托管于交易所才能使用交易服务的传统模式。

Bitget 于 11 月 05 日宣布将推出开放式托管网络 Open Custody Network（OCN），以「资产存银行，交易在 Bitget」为理念，连接银行、托管公司等专业金融机构与 Bitget 交易基础设施。OCN 通过资产映射机制，使符合条件的用户在保留资产独立托管权的同时参与 Bitget 现货、杠杆及合约交易。Bitget CEO Gracy Chen 表示，此举旨在打破用户须将资产托管于交易所才能使用其交易服务的传统模式。

Binance 和 Polymarket 提交治理提案，提议通过 Polygon 网络硬分叉追回两起安全事件中约 7049 万枚 POL 代币，价值约 680 万美元，包括 Polymarket 相关的四个地址共 2386 万枚 POL（约 231 万美元）和 Binance 被盗事件的一个地址共 4663 万枚 POL（约 451 万美元）。提案计划在预定区块将代币从五个攻击者地址转至两家平台的指定回收钱包，不改变 POL 总供应量。Polygon 区块生产者已封锁相关地址交易，但提案称这只是临时措施。方案需治理批准并在 Amoy 测试网测试后才能激活，11 月 5 日讨论，主网硬分叉日期未定。提案背景是 Binance 10 月 29 日 63 亿美元被盗事件及 Polymarket 因第三方供应商遭入侵后暂停交易的事件。

据韩联社报道，韩国统一部一名官员周四表示，因尚未完全掌握黑客事件具体情况，韩国政府尚未开始讨论就朝鲜涉嫌窃取加密货币对朝实施制裁，内部信息共享和讨论仍在推进中。此前美国联邦调查局上周称朝鲜对从币安窃取超过60亿美元加密货币负责；金与正本周早些时候否认指控，称其是严重政治挑衅。

据深潮 TechFlow 援引加密记者 Grégory Raymond 的调查，法国互惠信贷阿基亚集团旗下网银 Fortuneo 于北京时间 2026 年 11 月 4 日确认遭遇欺诈网络袭击，攻击方掌握直接发起对外转账的权限，绕过收款人实名核验。链上机构 Bitquery 监测超 1.33 亿美元资产流出，ZachXBT 指出洗钱总额最初估测 1.06 亿美元稳定币，随后上调至 1.33 亿美元以上；约 6300 万美元 USDC 与 USDT 经 Uniswap 兑换为 27553 枚以太坊，部分转入门罗币。资金经事先以虚假身份在 Kraken 与 Crypto.com 完成认证的账户入金，交易所账户体系未受损。法国司法与金融监管部门已介入调查。