#安全事件

据 Onchain Lens 监测，Solana 套利机器人 King 关联钱包疑似损失约 78.6 万美元，其中包括约 4260 枚 WSOL、191 枚 SOL 和价值约 36.6 万美元的稳定币。据 Cointelegraph 报道，King 运营方尚未确认钱包遭入侵。

朝中社报道，朝鲜劳动党中央委员会部长金与正于11月2日发表谈话，否认朝鲜参与币安数十亿美元（约63亿美元）加密货币盗窃事件，称FBI将事件与朝鲜挂钩的说法是“荒唐无稽的谣言”，并指责美国借网络安全事件抹黑朝鲜。她还提及美国此前将Bybit黑客攻击归咎于朝鲜，质疑美国追回被盗资产后的处置方式，称朝鲜将从多方面重新考虑相关问题。

据路透社报道，朝鲜官方媒体朝中社（KCNA）11月3日称，有关朝鲜是币安约63亿美元被盗事件幕后黑手的说法系捏造。此前美国联邦调查局（FBI）已将此次攻击归因于朝鲜，Chainalysis、TRM Labs等区块链分析机构也将其归因于朝鲜关联黑客组织TraderTraitor。

链上调查员 ZachXBT 称，欧盟一身份不明实体周日可能在多家交易所账户损失超过 1.06 亿美元。其周一发帖称，疑似被盗资金先以 USDC 和 USDT 提取，攻击者将 USDC 兑换为 ETH，经 WellWallet、Kyrrex 等即时兑换服务，并通过 Wagyu 换成 Monero（XMR），资金流向显示与朝鲜 Lazarus 组织无关的迹象，受影响实体和交易所未公开，已识别 11 个相关钱包地址。另据链上监测账号 Onchain Lens，Solana 套利机器人 King 关联钱包周一可能损失约 78.6 万美元，资金经多个 Solana 钱包后通过跨链服务 Mayan 转至以太坊，Onchain Lens 认为快速转移显示掩盖资金来源的意图和潜在钱包失陷，King 运营方尚未确认被盗。

链上侦探 ZachXBT 称，一家未具名的欧盟实体 11 月 1 日在多个中心化交易所账户中损失超过 1.06 亿美元，资金以 USDC 和 USDT 被提走。攻击者在随后 24 小时内将 USDC 换成 ETH，经 WellWallet、Kyrrex 等即时兑换服务，部分经 Wagyu 转为 Monero，并跨链转移资产，ZachXBT 公布了 11 个相关以太坊地址。他表示有很高把握攻击者不是朝鲜 Lazarus 组织，区别于被 FBI 归因于朝鲜 TraderTraitor 的 64 亿美元 Binance 被盗案。此案资金是否已被冻结尚不清楚。

K33 Research 研究主管 Vetle Lunde 估算，Binance 2021至2025年税前利润约192亿美元，罚款与被盗损失合计约107亿美元，相当于约56%。其中已知罚款约43.4亿美元，主要为2023年美国43.2亿美元刑事和解；两次重大被盗合计约63.8亿美元，其中约30亿美元已冻结，实际损失或下降。因 Binance 未公布集团合并财务报表，利润为估算值；交易所称已覆盖约95%受影响资产，储备证明定于11月3日发布。

巴西大型交易所 Mercado Bitcoin 确认周一发生安全事件，超 4600 万美元加密资产被从钱包转出。Certik 高级安全工程师 Dickson Wu 称，攻击者在约四小时内波及 Base、Optimism、Arbitrum 等约八条链，随后从 27,160 个地址转出小额 ETH；充提暂停后相关地址资金仍持续移动。发言人称客户无损失、数据未泄露，截至 16:42 UTC，Tether 和 Circle 已冻结约 620 万美元，事件尚无组织归因。

区块链分析公司Elliptic发布分析称，朝鲜黑客正以约每25秒一个新钱包的速度清洗从Binance盗取的64.3亿美元，不到四天分散至11条链上约1.2万个钱包。Tether在失窃USDT到账37分钟后冻结，Circle在8.23亿美元USDC被兑换前全部冻结，约44%（28.5亿美元）已被冻结或查扣。FBI将攻击归因于朝鲜关联组织TraderTraitor，Elliptic预计剩余约32.4亿美元将通过OTC券商用时数月套现。

币安创办人赵长鹏（CZ）于台北时间 11 月 3 日凌晨在 X 发文称，针对 10 月 30 日左右币安热钱包遭骇、官方估计约 63 亿美元的损失，币安没有对外借钱、没有卖资产、也没有募资，资金直接来自公司资产负债表，来源包括 SAFU、部分合约保险基金与公司资金。他表示资金已 100% 配置到位，剩约 5% 流动性较差的小币仍在转换；币安公告称 BTC、ETH、USDT、BNB 等十种主流币已 100% 足额，低流动性币种仍通过市场和 OTC 买进，提款分阶段恢复中。

比特币周一跌破77,000美元，日内跌1.4%，市值停在1.55万亿美元以下，市场仍在消化币安被盗事件的信心冲击，Strategy的最新比特币买入也未能提振情绪。币安称已用自有资金补足被盗资产，BTC、ETH、USDT、BNB等10种代币100%足额 backing，并完成零知识证明的储备证明快照。此前币安遭63亿美元规模的攻击，引发大量资金流出，等待其储备证明报告。全市场加密货币合约强平达2.56亿美元，其中多头超1.76亿美元。周一巴西头部交易所Mercado Bitcoin也报告被盗，Arkham Intelligence分析师称损失至少4,600万美元，交易所称客户资金未受影响但尚未公布官方损失数字。Bitget Wallet的Alvin Kan提醒托管风险不止于私钥，还包括运营访问与交易授权。

币安创始人 CZ 在 X 平台称，此次被盗损失由币安自身资产负债表覆盖，没有借钱、没有出售资产、也没有融资。其此前表示币安已拨付 100% 的资金，仅剩 5% 需兑换成部分小币种，需要一些时间。联合首席执行官何一随后称，还需把一部分稳定币和比特币换成相关山寨币，币安没有资金缺口。

链上调查员 ZachXBT 称，一个身份未公开的欧盟实体疑似因加密交易所账户被盗损失 1.06 亿美元。其表示攻击者通过以太币、即时兑换和 Monero 转移资金，受害实体及受影响的交易所身份目前仍未知。

据彭博社援引知情人士报道，币安在遭遇约63亿美元被盗事件后，已联系规模较小的做市商，上调其现货及合约市场返佣激励。为期一周的促销活动中，二级和三级做市商将获得与四级做市商相同的返佣费率，以激励较小流动性提供者报价并维持更深订单簿。币安发言人表示会立即采取措施维护流动性这一核心优势。

据 Binance 联合创始人 CZ 11 月 3 日发文，Binance 已分配全部相关补偿资金，剩余约 5% 的资金仍需转换为部分小币种，需要时间。该说明是在引用 Binance 被盗损失补足进展的帖子时作出。此前 Binance 称已补足约 95% 的受影响资产，剩余代币流动性较低，仍在采购中。

据彭博社报道，巴西加密交易所Mercado Bitcoin表示将自行承担此次黑客攻击造成的4000万美元损失，预计客户不会蒙受损失。该交易所称攻击针对热钱包，已迅速得到控制，目前正调查事件、追踪资产并与有关部门协调。另据Onchain Lens在X平台发帖，Arkham标记的黑客实体在46个地址中持有约4650万美元加密资产，包括约3677枚ETH、约106枚BTC及约800万美元稳定币。

巴西最大加密交易所Mercado Bitcoin周一凌晨发现系统安全事件后暂停充提，称客户未受损失、数据未泄露，未披露攻击入口和恢复时间。安全公司Hypernative初步分析标记至少10条链上超4000万美元可疑转账，交易所未确认该数字。Tether CEO Paolo Ardoino称已冻结与此事件相关的超450万枚USDT。

巴西最大加密交易所 Mercado Bitcoin 周一称其一个系统早期发现安全事件并迅速控制，作为预防措施暂停存取款，称客户资金和用户数据未受影响。安全公司 Hypernative 估算损失近 4000 万美元，涉及 Bitcoin、Ethereum、Solana、Tron 等多条链；Arkham Intelligence 分析师 Emmett Gallic 称追踪到的损失已超 4600 万美元，黑客正扫走旧的充值地址并抛售 Meme 币和山寨币。Tether CEO Paolo Ardoino 称已冻结相关事件的逾 450 万枚 USDT。可疑转账据报为交易所自有资产而非客户资金。

链上调查员 ZachXBT 于 11 月 2 日在 Telegram 发布预警称，11 月 1 日某欧盟实体在多家中心化交易所的账户疑似被盗，金额超过 1.06 亿美元，资金以 USDC 和 USDT 被提出。他基于多项洗钱指标高度确信此事并非朝鲜 Lazarus Group 所为。案发后 24 小时内，嫌疑人大量将 USDC 换成 ETH，转入 WellWallet、Kyrrex 等即时交易所，部分经 Wagyu 换成 Monero 并跨链转移。ZachXBT 列出 11 个相关以太坊地址；截至发稿，尚无交易所或受害者公开确认损失，攻击者身份不明。

Bitmine Immersion Technologies周一表示，公司增持8573枚ETH（约1900万美元），持仓达6,060,506枚ETH，按每枚2261美元计约137亿美元，占以太坊供应量4.9%，自称已完成5%持仓目标的99%。董事长Tom Lee就Binance约64亿美元被盗事件（FBI归因于朝鲜）称，ETH仅跌4%，远小于2025年2月Bybit被盗15亿美元后一周20%的跌幅，显示行业更具韧性。

据 Arkham 监测，其标记的 Mercado Bitcoin 黑客实体持有约 4600 万美元加密资产，其中价值约 837 万美元的 ETH、824 万美元的 BTC 和 176 万美元的 PEPE。深潮此前报道，Mercado Bitcoin 已公布该安全事件相关的接收地址，涉及比特币、以太坊兼容网络、Solana、Stellar 和 Tron。

Trade.xyz 于周一在 X 发文称，其托管在 GitBook 上的文档页面当天早上检测到未授权活动，截至美东时间上午 9:15 文档已恢复到之前的状态。该公司建议用户在调查期间不要点击文档中的任何链接，但未说明活动的具体性质、起因、是否改动过页面或链接，也未说明交易平台、智能合约或用户资金是否受影响。Trade.xyz 在 Hyperliquid 上运营股票、指数和大宗商品永续合约市场。

Bitmine Immersion Technologies 宣布上周再购入 8,573 ETH，总持仓达 6,060,506 ETH，约占以太坊流通供应量 4.9%，按近期价格约 138.5 亿美元，达成其 5% 累积目标的 99%。董事长 Tom Lee 称，市场对约 63 亿美元 Binance 被盗事件的温和反应（ETH 约跌 4%，此前 2025 年 2 月 Bybit 被盗后首日跌 8%、一周跌 20%）显示行业抗风险能力增强。公司另有约 522.7 万枚 ETH 质押，年化收入估计 3.58 亿美元。Binance 链上资产追踪价值从 10 月 29 日约 1449 亿降至 11 月 2 日 1283 亿美元，含价格波动与被盗资金。

OKX 创始人 Star 发文称，币安近期安全事件发生后，OKX 团队正追踪相关被盗资金，识别可疑地址和交易，防止资金经 OKX 交易所或 Web3 DEX 聚合器洗钱。他表示团队在评估事件对市场的潜在影响，必要时加强风险控制，为流动性冲击或连锁清算做准备，并研究攻击手法、软件开发供应链及 AI 编程代理相关风险，审查内部控制、访问管理、钱包基础设施和安全架构。Star 强调 OKX 并未因此次事件遭到入侵，也不能承诺自身绝对安全或免受攻击。

巴西交易所 Mercado Bitcoin 暂停存款和提款，此前其至少10条链上的钱包资金被转出，金额约4000万美元。CoinDesk 报道称，该事件发生在币安63亿美元被盗事件数天之后。

Relay 官方消息，11 月 2 日，为阻止币安被盗资金流经其协议，Relay 采取的措施导致部分交易和路由暂停或延迟，用户无需采取行动。Relay 称正使用多层风险及合规筛查措施拦截与黑客有关的地址，并与 Binance、执法机构及生态安全团队合作，因工作仍在进行，可披露信息有限。

OKX 创始人 Star 11 月 2 日发文称，币安近期安全事件发生后，OKX 团队正追踪相关被盗资金，识别可疑地址和交易，并采取措施防止资金经 OKX 交易所或 Web3 DEX 聚合器洗钱。他表示团队在评估事件对市场的潜在影响，必要时加强风险控制，为流动性冲击或连锁清算做准备，同时研究攻击手法、软件开发供应链及 AI 编程代理相关风险，并审查内部控制、访问管理、钱包基础设施和安全架构。Star 强调 OKX 并未因此次事件遭到入侵，也不能承诺自身绝对安全。

PANews 11月2日消息，巴西加密货币交易所 Mercado Bitcoin 公布与安全事件相关的资金转出目标地址，涉及 EVM、BTC、SOL、XLM 和 TRON 网络，并表示公布地址只用于识别和追踪。平台尚未说明涉事资产规模，也没有给出服务恢复时间。

巴西交易所Mercado Bitcoin周一因旗下一系统发生安全事件暂停充提，并在12:56 UTC的声明中称已连夜识别并控制事件，没有客户损失、数据未泄露。区块链安全公司Hypernative估算归属该交易所的钱包流出超4000万美元，称资金为普通转账而非智能合约攻击，攻击者在至少10条链上的新地址持有约2852 ETH、106 BTC、10700 SOL和670万XLM等资产，大部分资金在06:19至06:53 UTC的34分钟内转出。交易所未确认这些数字，也未称事件为黑客攻击。Unchained核查显示涉事比特币地址收到约106.07 BTC，当时尚未流出。

PANews 11月2日消息，Tether CEO Paolo Ardoino 发文称，Tether 已冻结超过 450 万枚与 Mercado Bitcoin 安全事件相关的 USDT。此前巴西加密货币交易所 Mercado Bitcoin 发布声明称，其系统当日早间发生一起安全事件，目前已识别并控制；该平台表示客户未受损失、未发生数据泄露，已作为预防措施暂停存取款服务，并正在调查事件、追踪资产，与相关部门协调处理。

据 Tether CEO Paolo Ardoino 11 月 2 日披露，Tether 已冻结超过 450 万枚与 Mercado Bitcoin 安全事件相关的 USDT。Mercado Bitcoin 此前表示其一个系统发生安全事件，客户没有遭受损失，也没有数据泄露；作为预防措施，平台暂时暂停充值和提现。

据 Mercado Bitcoin 11 月 2 日公告，交易所公布了与此前安全事件相关的接收地址，覆盖比特币、以太坊兼容网络、Solana、Stellar 和 Tron，供资产识别和追踪使用，平台称正在推进安全恢复运营。据 The Defiant 报道，披露的比特币地址收到约 106.07 枚 BTC，一笔以太坊交易向披露的以太坊兼容地址转入 2852.07 枚 ETH，上述金额不代表事件总损失。深潮此前报道，交易所称客户资产未受损，并已暂停充提。

币安发布安全提醒称，提现服务正在分阶段恢复，不法分子可能借机冒充币安，通过私信、邮件、群聊或小额转账附言声称可“加速提现”“优先处理”“领取补偿”，或诱导将资产转入所谓“币安保险库”。币安表示绝不会主动联系用户询问账户情况、出售提现队列优先名额、以解锁网络为由收费、要求连接钱包签名授权或转账“解锁”提现、发送“资格核验”“补偿领取”类链接，或索要密码、2FA 验证码和助记词。币安提醒，恶意授权或交易一旦完成，链上交易通常无法撤销；提现仍在处理中的用户应在币安 App 内查看进度。

11 月 2 日，据 Binance 官方消息，随着提现分阶段恢复，诈骗者可能冒充 Binance，通过私信、邮件、群聊或附带留言的小额转账，诱骗用户付费加速提现、领取补偿或将资产转入所谓安全账户。Binance 表示平台不会出售提现队列名额、收取费用解锁资产，也不会要求连接钱包、签名授权或转账以解锁提现；用户可在应用内查看待处理提现状态，并通过官方验证页面核实渠道、账户或网站。

Bitmine Immersion Technologies 宣布，截至11月1日的一周购入 8,573 ETH，为近期周度披露中最小一次，总持仓达 6,060,506 ETH，约占 1.222 亿枚 ETH 供应量的 4.9%，距其 5% 目标还差约 49,500 ETH。加密资产、现金及其他投资合计价值降至 145 亿美元，公司按 11 月 1 日 Coinbase 上 ETH 价格 2,261 美元计价。其 ETH 中 5,227,037 枚已质押，董事长 Tom Lee 称全部质押后按 3.03% 七日年化收益每年可获 4.15 亿美元。Lee 还就币安被盗事件（约 63 亿美元从热钱包被窃、被指与朝鲜有关）表示，ETH 自披露以来仅跌 4%，远小于 2025 年 2 月 ByBit 被盗 15 亿美元后的跌幅，说明行业抗冲击能力增强。

11 月 2 日，据链上调查员 SomaXBT 称，Arkham 将 THORChain Asgard Vault 地址误认作币安黑客地址，相关币安充值由 THORChain 账户支付，并非黑客存入被盗资金。此前 Arkham 称币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址可能属于使用币安流动性及托管服务的第三方交易平台。SomaXBT 对此提出异议，并列出两个相关 THORChain 账户。

据 PANews 报道，Arkham 此前称币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址属于使用币安流动性和托管服务的第三方交易平台。SomaXBT 回应称，Arkham 将 Thorchain Asgard Vault 地址误认作币安黑客地址，相关充值实际由 Thorchain 账户支付，并非黑客将资金存入币安，并公布了两个相关 Thorchain 账户地址。

巴西加密货币交易所 Mercado Bitcoin 于 X 平台公告称，11 月 2 日凌晨发现一起涉及内部系统的安全事件，并已迅速采取措施控制事态。该平台强调事件未造成客户资产损失、未发生数据泄露，作为预防性措施已暂停充值和提现服务。目前相关团队正在调查事件原因、追踪涉及资产，并与主管部门协调后续措施。

据The Block报道，巴西加密交易所Mercado Bitcoin确认发生安全事件，已暂停存款和提款，并称客户未受影响。另据巴西当地媒体BitNotícias报道，区块链安全公司Hypernative此前在多条网络上发现超过4000万美元的可疑转账。

据 The Block 报道，巴西加密货币交易所 Mercado Bitcoin 确认发生安全事件，已暂时暂停用户存款和提现业务，并表示客户资产未受到影响。此前区块链安全公司 Hypernative 监测到多个区块链网络出现超过 4000 万美元的可疑转账；据当地媒体 BitNotícias 报道，相关异常资金流动可能与此次事件有关。

巴西加密货币交易所 Mercado Bitcoin 确认发生安全事件，暂时暂停用户存款和提现业务，同时称客户资产未受影响。此前区块链安全公司 Hypernative 监测到多个区块链网络出现超过 4000 万美元的可疑转账，据当地媒体 BitNotícias 报道，相关异常资金流动可能与此次事件有关。（The Block）