据深潮 TechFlow 援引加密记者 Grégory Raymond 的调查，法国互惠信贷阿基亚集团旗下网银 Fortuneo 于北京时间 2026 年 11 月 4 日确认遭遇欺诈网络袭击，攻击方掌握直接发起对外转账的权限，绕过收款人实名核验。链上机构 Bitquery 监测超 1.33 亿美元资产流出，ZachXBT 指出洗钱总额最初估测 1.06 亿美元稳定币，随后上调至 1.33 亿美元以上；约 6300 万美元 USDC 与 USDT 经 Uniswap 兑换为 27553 枚以太坊，部分转入门罗币。资金经事先以虚假身份在 Kraken 与 Crypto.com 完成认证的账户入金，交易所账户体系未受损。法国司法与金融监管部门已介入调查。
推荐理由：失守环节在银行内部出金风控而非交易所账户体系，收款人实名核验被绕过后资金直入合规交易所再链上洗出。
据CoinDesk报道，XRP Ledger于北京时间11月4日22:52激活fixCleanup3_4_0修复，堵住了一个漏洞：原本仅被授权销毁发行方代币的账户，在特定条件下也能创建新代币，漏洞影响网络许可委托系统及链上发行资产包括稳定币，但不影响XRP本身，目前无公开确认的利用案例。修复还包含对计划中的借贷系统和Single Asset Vaults的会计修正及自动交易池代币回收、许可交易、交易签名等修正。此次激活在10月一次尝试因验证者支持中断后，经连续两周支持才完成。
币安 10 月 29 日遭 63 亿美元被盗后，创始人赵长鹏首次公开受访，称 AI 正在加速网络攻击，攻击频率从每周或每月多次发展到一天数次，AI 帮助黑客自动化侦察、钓鱼和漏洞发现，而金融公司可用的防御产品落后于攻击性 AI 工具。他呼吁美国政府和中国支持，并建立全行业安全联盟以共享审计结果、协调资产冻结。FBI 将攻击归因于朝鲜黑客。他称币安全额赔付损失有助于遏制连锁影响，但承认事件本可避免。
XRP Ledger 于周三上线修复，封堵一个已披露的漏洞，该漏洞可能让获得批准的代币销毁者创建新代币。修复在10月因验证人支持重置激活时钟后生效，XRP 本身未受影响。
币安宣布自台北时间11月5日中午12:00起，逐步开放ETH、BSC、BASE、TRX、MATIC及SUI六条网络部分资产提现，UNI、AAVE、FIL、AERO等币种入列，这是10月底安全事件后第三波松绑。以太坊网络列入约36种代币规模最大，BNB Chain约24种；官方称排序依据过去一周用户需求，名单资产将随安全检查完成分批恢复，入金不受影响。官方前一日更新称已回填约98%被盗资产，储备金证明快照扩大到44种代币。
推荐理由：提现分批恢复按近一周用户需求排序，主流币通道基本打通，长尾代币恢复更慢。
PANews 11月5日消息，针对安全研究员披露的假冒Trust Wallet钓鱼网站，赵长鹏在X平台转发提醒称，该网站使用的是.cam域名而非.com，提醒用户小心辨别。据安全研究员介绍，该网站会诱导用户连接钱包，其JS脚本支持Trust Wallet、Phantom和OKX，并通过后端API扫描钱包余额，准备向固定地址转账。
11 月 5 日，Binance 联合创始人 CZ 发文提醒用户警惕钓鱼网站，注意区分 .cam 与 .com 域名。其引用安全研究人员 Anurag 的帖文称，一个仿冒 Trust Wallet 的网站以审查转账为由诱导用户连接加密钱包，脚本支持 Trust Wallet、Phantom 和 OKX 钱包，可扫描钱包余额并准备向固定地址转账，当时交易签名功能处于禁用状态。
Odaily 星球日报发布报告称，加密行业对量子攻击的准备较一年前明显提高，但主网可实际使用的后量子保护仍很少，整体尚未做好准备。其援引 Coinbase 顾问委员会估算，约 690 万枚 BTC（约占总供应量 32%）公钥已暴露。QRL、Algorand、NEAR 和 Starknet 已在主网上线后量子账户，以太坊目标约 2029 年，Solana 选定 Falcon 但未设时间表，比特币 BIP-360 与 BIP-361 两项提案仍处草案阶段、缺乏激活路径。
推荐理由：量子威胁针对的是签名环节而非全部密码学，各链风险并不均等，账户抽象网络的用户可逐个迁移，比特币只能依赖新地址类型和多年自愿转移。
币安发布安全事件恢复更新 #8，自 2026-11-05 04:00（UTC）起分阶段重启一批资产提现，充值服务保持开放。本次涉及 ETH、BSC、BASE、TRX、MATIC、SUI 等网络，包括 UNI、AAVE、PAXG、VIRTUAL、WLFI、ASTER、AERO、SUN、SUI 等资产。币安称将根据过去一周的用户需求确定优先级，在完成安全与就绪检查后逐步开放，上线期间用户可能遇到处理延迟。
以太坊基金会研究者 Justin Drake 在 Devcon 8 开幕式上表示，希望 2028 年 12 月前完成抗量子与后 AI 迁移，比 EF 官方 2029 年 12 月期限提前一年，并认为 Glamsterdam 后需在 24 个月内实施 3 次硬分叉。该目标不取代现行路线图，EF 将于 2027 年 1 月与外部专家重新评估量子计算进展；3 次分叉与官方计划中 Glamsterdam 后第 5 次分叉 L*（此前 J* 纳入最低限度抗量子化）如何对应尚不明确。
币安发布安全事件恢复进展更新#8，宣布自北京时间2026年11月5日12:00起陆续开放更多资产提现，包括ETH网络的UNI、AAVE、PAXG、VIRTUAL、MORPHO等，BSC网络的ASTER、PROM、FIL等，BASE网络的AERO、VIRTUAL等，以及TRX、MATIC、SUI网络的部分资产。资产将在完成安全检查后分批恢复，币安称优先按过去一周用户需求安排；充值保持正常，恢复期间可能延迟，提现失败可稍后重试。
PANews汇总11月4日至5日要点：币安称安全事件中约98%受影响资产已完成回填，将从自有资金承担全部损失，储备金证明快照代币扩至44种；Scroll发布治理提案，拟转型为面向隐私AI的许可制应用专用网络并将SCR迁移至以太坊主网；美国中期选举中加密行业逾6400万美元资金未能阻止谢罗德·布朗重返参议院，多名支持加密议员落选。
推荐理由：美国中期选举民主党获胜削弱加密立法前景，摩根大通预计比特币未来十年基准年化回报10%。
PANews 11月5日消息，币安创始人赵长鹏在牛津辩论社访谈中谈及近期黑客事件，称其本可防范，部分内部员工未遵守基本运维安全流程。他指出攻击者花费约五到六个月拼凑攻击链条，利用社工、面试钓鱼及AI手段寻找系统弱点。他认为AI短期暴露更多安全问题，长期将通过暴露问题让系统更安全，行业需与AI实验室、执法部门及安全专家合作推动多层防御体系。
据 Axios 援引知情人士报道，区块链安全公司 Blockaid 在币安遭黑客攻击后获得4000万美元投资确约，出资方与条件尚未公开。币安于10月30日凌晨被盗，其估计损失达63亿美元；Axios 认为，这起币安史上规模最大的盗窃正推动加密安全领域新投资。Blockaid 提供实时链上安全与威胁防护服务，并称在黑客地址转出资金后不到2分钟即完成检测。
Polkadot 论坛于 11 月 2 日发布事件复盘，10 月 24 日至 26 日攻击者利用 Asset Hub 的 XCM 执行器漏洞，在不改变账户余额的情况下减少 dotUSD 记账发行量，导致 DOT/dotUSD 流动性池定价失衡，作为该池唯一流动性提供者的财库损失估计约 138.1 万美元的 DOT，用户资金未受损。该漏洞于 6 月经赏金计划报告并在代码库中修复，但修复未进入受影响的生产运行版本；10 月 26 日链上升级应用修复后团队救出池内剩余流动性，10 月 30 日的升级修正了 dotUSD 记账发行量。
推荐理由：漏洞在赏金报告后已修复但未进入生产版本，复盘揭示补丁部署链路中断的风险。
币安 63.4 亿美元资产被盗，11 月 3 日初步调查报告称入口是一场假面试：工程师经求职平台面试后安装恶意代码，攻击者逐步控制设备并接近钱包签名服务。FBI 认定系朝鲜关联组织 TraderTraitor 所为，赃款主要被换成以太币洗钱，金与正否认朝鲜涉案。币安收到警报后暂停提现，但链上恶意委托授权独立于提现系统，热钱包采用 MPC 技术无单一私钥可撤销，最后一笔未授权转账在 07:56 确认，距首笔转出近四小时，币安已公布设备管控等整改措施并计划邀请第三方审查。
推荐理由：暂停提现无法撤销链上恶意委托授权，MPC 热钱包没有单一私钥可快速撤销，导致撤销耗时近四小时。
据CryptoBriefing报道，比特币下一个重大协议升级可能是名为BIP-54的“大共识清理”软分叉，旨在修复自2009年协议启动以来存在的四个共识规则漏洞，涉及时间扭曲攻击、需长时间验证的“毒”区块、Merkle树中64字节交易漏洞及重复coinbase交易的重放风险。该提案由开发者Matt Corallo于2019年3月起草，2025年4月获BIP编号，测试向量已于2025年底合并，2026年2月起在Bitcoin Inquisition Signet网络测试。MARA Pool和ViaBTC已开始在主网生产兼容BIP-54的coinbase交易。Corallo估计其成为Taproot之后下一个软分叉的概率约为80%；LayerTwo Labs的Paul Sztorc批评这只是“清洁工作”。提案不改变比特币经济模型、供应计划或代币结构。
11 月 5 日，印度计算机应急响应团队（CERT-In）公告称，名为 CRAFTY FALCON 的 AI 辅助攻击活动正在升级，受影响机构包括加密货币交易所和虚拟数字资产服务商，攻击者盗取钱包密钥并转走资金。CERT-In 称，攻击者利用暴露于互联网的测试环境进入系统，再经共享凭证等途径转向生产环境，并使用 AI 安全工具生成和改进攻击脚本，部分攻击安排在周末或假期以延迟发现和响应，建议相关机构加强全天候监控。
日本加密交易所Zaif发布公告称，其邮件服务提供商Arara遭外部未授权访问，导致约38万个客户邮箱地址泄露（去重后）。Zaif表示泄露信息仅限邮箱地址，不含姓名、交易信息、密码等数据，自身系统未发现入侵，仅凭邮箱无法登录账户，目前未确认资产受损等二次损害。由于Arara服务暂停，Zaif已暂停邮件发送，并提醒客户警惕钓鱼邮件，建议改用认证应用进行双重验证。
印度计算机应急响应组 CERT-In 将一个 AI 辅助威胁组织列为 CRAFTY FALCON，称其攻击加密交易所及金融机构的活动活跃且持续升级，窃取钱包私钥并转走资金。该机构称攻击者以机器速度调用受害者自身的支付 API 发起攻击，利用脆弱应用、暴露的测试环境和共享凭证进入生产系统，部分攻击特意选在周末和节假日以延迟被发现。CERT-In 未点名受影响的交易所，也未量化损失，并建议企业加强全天候安全监控。
推荐理由：CERT-In 将该威胁组织列为活跃且持续升级，此前收到过预警并已整改的机构仍被成功攻击。
据 Cointelegraph 报道，加密货币交易所 BitMart 创始人 Sheldon Xia 于 11 月 5 日表示，在确认发生新一起黑客攻击后，公司安全团队严重人手不足，员工受到威胁及前员工涉嫌报复增加了留住技术人员的难度；他将周一攻击所涉金额描述为较小，未披露具体数字。Bitquery 调查发现约 39.1 万美元可疑转账来自三个区块链上主要与 BitMart 相关的钱包，资金被追踪到与 11 月 2 日 Mercado Bitcoin 超 4600 万美元黑客攻击有关的一个钱包。BitMart 此前宣布将于 2027 年 1 月停止运营。
据深潮 TechFlow 报道，Polygon 社区论坛于 11 月 5 日公示一项协议改进提案（PIP），拟通过全网协调硬分叉，将涉及 Polymarket 与币安两起安全事故的 5 个攻击者地址内约 7049 万枚原生 POL 清零并等额划转至受害方指定回收地址，其中 Polymarket 相关 4 个地址约 2386 万枚、币安相关 1 个地址约 4663 万枚。此前验证者在 Bor 客户端部署黑名单拦截，但无法剥夺黑客签名权。提案尚待核心开发者委员会与验证者共识批准，若通过预计约两周完成客户端补丁并在 Amoy 测试网验证后再定主网分叉区块高度。提案方声明此举属例外救济，不可作为常规判例。
推荐理由：提案只清零 5 个涉案地址的当前状态余额，不改写历史交易，发起方声明这是例外救济而非可援引的常规判例。
深潮 TechFlow 加密早报。香港立法会通过加密资产报告框架条例草案，2027 年实施，税务局 2028 年起与伙伴辖区交换信息。据 Circle 向 SEC 提交的文件，其第三季度总营收及储备收入 8.65 亿美元，同比增长 17%，USDC 链上交易量同比增长 49%，币安宣布向其投资 1 亿美元。Crédit Mutuel Arkéa 确认旗下 Fortuneo 遭欺诈攻击，ZachXBT 估计涉案金额超 1.33 亿美元，银行称客户资产不受影响。孙宇晨申请对 World Liberty 及其律师处以约 26.4 万美元制裁，听证会定于 12 月 10 日。CZ 称舆论分析显示币安被盗后遭遇协同负面攻击；何一表示币安将完全承担用户损失。不丹格勒普央行获准将比特币等加密资产纳入储备。
据 Crédit Mutuel Arkéa 官方公告，该银行澄清此前网络攻击并非经旗下在线银行 Fortuneo 进入，攻击者通过一家服务商的平台直接触及银行系统，利用银行自有账户向其他银行转账，之后可能通过专业平台将资金转换为加密货币。针对 1.18 亿欧元（1.33 亿美元）被盗的报道，银行不确认具体金额但确认其量级；部分涉案资金已被冻结，最终财务损失仍在评估。银行称客户资产未受影响，大部分业务已恢复。
法国互助信贷银行（Crédit Mutuel Arkéa）发布公告，回应此前ZachXBT揭露的资金被盗事件。公告称攻击者利用银行自有账户向其他银行转账，随后可能通过专业平台将资金转换为加密货币，未涉及联邦或子公司客户账户，客户资产不受影响。银行表示攻击并非经由旗下在线银行Fortuneo进入，而是通过一家服务提供商的平台直接侵入银行系统。对118万欧元（约1.33亿美元）被盗的报道，银行未确认具体金额，仅表示规模量级属实；部分资金已冻结，其他追回行动正在进行。
据 ChainCatcher，法国银行集团 Crédit Mutuel Arkéa 于 11 月 4 日公告，首次披露此前 ZachXBT 揭露的资金被盗事件细节：银行称攻击者通过一家未具名第三方服务商的平台获取访问权限，资金可能经专业平台兑换为加密货币。银行否认攻击入口位于旗下网络银行 Fortuneo，并称客户资产未受影响。对于此前报道的约 1.18 亿欧元（1.33 亿美元）金额，银行不确认具体数字但认可其数量级，部分资金已被冻结，损失仍在评估。
Odaily 星球日报发布全景研究报告称，加密行业应对量子攻击的准备较一年前提高，但主网可用的后量子保护仍很少，整体尚未做好准备。报告援引 Coinbase 顾问委员会估算，约 690 万枚 BTC（约占总供应量 32%）公钥已暴露。各链分化明显：Algorand、NEAR、QRL 已上线原生后量子账户，以太坊目标约 2029 年，比特币两项提案仍处草案阶段且缺乏激活路径。
据 ChainCatcher 援引 Axios Pro 报道，知情人士称，实时链上安全和威胁预防平台 Blockaid 已获得 4000 万美元投资承诺，相关承诺发生在币安 63 亿美元黑客事件之后的数日内。Axios Pro 称，这起史上最大的加密盗窃案正推动对加密安全的新投资。
据Axios Pro援引知情人士的说法，实时链上安全和威胁预防平台Blockaid已获得4000万美元投资承诺，时间在币安63亿美元黑客事件后的几天内。报道指出，这起被称为史上最大的加密盗窃案正推动加密安全领域的新投资。
据 Bloomberg 11 月 5 日报道，由 Tron 背后组织、Tether 及 TRM Labs 于 2024 年 9 月共同成立的 T3 金融犯罪打击联盟已悄然解散，原因未披露。币安于 2025 年 9 月加入，联盟当时表示已与执法机构合作在全球累计冻结 2.5 亿美元非法资产。
Binance 遭遇重大黑客攻击后，部分陌生人通过比特币 OP_RETURN 向黑客控制的钱包发送不足 1 美元的极小额交易并附留言，内容包括乞讨、推销代币和洗钱建议。其中一名发送者自上周五起向黑客持有的全部 19 个钱包每轮各发约 1000 聪（约合 78 美分），完成三轮共花费约 46 美元，至今未获回应。黑客未回复，被盗资金自上周四以来未发生移动。
Coinbase Institutional 在 X 平台发文称，币安热钱包事件让客户关注 Coinbase 如何保护客户资产，并列出五项措施：超过99%的客户资产存放于冷存储中；客户资产 1:1 持有，未经客户指示不会借出或使用；通过分布式密钥保护、速率限制、异常检测和紧急停止开关等多层保护验证资金流动；美国托管机构受纽约州法律信托义务约束，欧洲业务获 MiCA 授权并受卢森堡 CSSF 监管；持续投入安全创新以应对 AI 带来的安全格局变化。
币安 10 月 29 日安全事件初步调查报告称，攻击始于 9 月一场虚假招聘：一名工程师经假面试后下载含零日木马的代码库，攻击者窃取部署凭证转走约 63 亿美元，币安称已冻结或拦截约 28.5 亿美元并补足 98% 受影响资产，手法与 Ronin 跨链桥案相似。以太坊过去 24 小时涨 6.6% 报 2,424.61 美元，比特币涨 3.9% 报 80,504 美元。Salus 监测称约 3600 枚被盗 SOL 已流入 HitBTC 热钱包。
Circle 发文称，针对 Binance 的攻击据报涉及超过 60 亿美元数字资产，FBI 将责任归于与朝鲜相关行为者，调查仍在进行。Circle 表示已配合执法冻结约 11 亿美元与该事件相关的 USDC，并在执法获得有效法院命令时冻结相应地址，但资产归属、是否冻结或没收、是否构成犯罪由执法机关和法院决定。文中呼吁执法实时跨境协调、监管提供清晰框架，并强调集体防御须以机器速度响应。
推荐理由：Circle 称冻结仅依法院命令执行，资产归属与是否犯罪由执法机关和法院决定，发行方不自行裁定。
Foresight News「创作者说」栏目邀请 Beosin、BlockSec、Bitget Wallet COO Alvin Kan、Ai 姨等创作者与嘉宾，围绕资产安全讨论近期密集安全事件的成因与应对。BlockSec 称光币安一家十月底就被卷走约 63 亿美元，是此前 Bybit 十五亿美元事件的四倍，且攻击未触及私钥，而是从被攻陷的工程师设备切入签名和提款流程。多位嘉宾认为攻击重心已从合约漏洞转向签名、权限、前端劫持与社会工程，AI 大幅降低了钓鱼与漏洞利用成本，TRM Labs 上半年统计显示基础设施与运营类攻击约占事件数 15% 却造成约 76% 的资金损失。嘉宾建议地址隔离、最小授权、定期撤销授权、签名前用模拟工具核验，并通过独立渠道二次确认身份。
法国互助信贷阿尔凯亚银行（Crédit Mutuel Arkéa）11 月 4 日确认遭遇网络攻击，据 Le Télégramme 报道涉案金额超 1.33 亿美元（1.18 亿欧元），已通报法兰西银行。据 The Big Whale 记者Grégory Raymond 援引 ZachXBT，具体受害方为集团旗下网银 Fortuneo，黑客以伪造身份在 Kraken 等交易所开户，接收同名银行转账后兑换稳定币提现；Kraken 表示其系统未被攻破。Bitquery 追踪显示，11 月 1 日至 2 日约 21 小时内共 1.088 亿美元 USDC 从 Kraken、Crypto.com 和 OKX 流向 15 个首层钱包，约 72%（7827 万美元）仍滞留在作案者关联的 229 个以太坊钱包中，约 3049 万美元已经跨链桥、门罗币兑换及 OTC 等通道流出；Kraken 已冻结相关资金并与执法机构合作。
推荐理由：黑客以与交易所账户同名的银行转账绕过KYC，提现金额被控制在限额之下，约72%的资金案发时仍滞留在可追踪的链上钱包中。
作者 Ming-Fong Sie 在 arXiv 发布预印本，测量在以太坊现有执行规则（含 EIP-7623 calldata 下限、EIP-7825 交易上限）及 Glamsterdam 升级拟议的 calldata 重定价下，为 IoT 数据提供后量子认证的成本。逐条签名即使使用 ML-DSA 预编译也需 ECDSA 的 8.7 倍成本，主因是 calldata 下限而非验证费用；每设备对 100 条记录的 Merkle 根签名时，现有标准 LMS 验证器约每条 3,350 gas（同设计 ECDSA 为 245 gas），且不受该重定价影响，重定价会使受下限约束的设计成本最多升至 1.9 倍。使用拟议预编译时 ML-DSA-44 每条 1,031 gas，ECDSA 与 ML-DSA 混合签名仅增加 2.5%。作者结论是在批次延迟和所选方案的数据可用性符合应用要求的前提下，无需协议改动即可部署，结果基于测试环境而非主网。
推荐理由：后量子签名上链的成本瓶颈主要来自 calldata 下限而非验证本身，聚合签名配合拟议预编译可把每条记录的开销压到与 ECDSA 接近。
10 月 27 日，Monad 开发方 Category Labs 发布后量子共识协议 Quantum Cadence，是今年 7 月推出、尚未上主网的多提议者共识协议 Cadence 的抗量子版本。文章分析称，Monad 因 100 毫秒出块等不起 SNARK 聚合，且验证者仅约 200 个，选择直接剔除共识中的签名聚合包，由每个验证者自行数票判断法定人数；以太坊约 86 万活跃验证者，则选择用基于哈希的 leanXMSS 替换 BLS 并以 SNARK 压缩聚合，保住去中心化。10 月 23 日的论文模拟显示，200 个验证者、5000 字节签名、100 个提议者场景下，每个验证者上行流量较原版 Cadence 下降 27% 至 561Mbps，最终确认时间 231 毫秒。多数预测认为能威胁区块链的量子计算机要到 2030 年代初中期才会出现。
FBI 于 2026 年 10 月 31 日将币安逾 60 亿美元虚拟资产失窃归因于朝鲜，行动标签仍为 TraderTraitor；币安初步调查称一名开发运维工程师电脑可能被入侵，尚未发现钱包私钥泄露证据。文章梳理 DMM Bitcoin 被盗 4,502.9 枚比特币约值 3.08 亿美元、Bybit 约 15 亿美元失窃等案件，指出攻击者常借假招聘入侵员工设备，或篡改签名网页让签名者批准改变钱包控制逻辑的交易，私钥保管完好仍可能签下被误导的交易。
巴西加密交易所 Mercado Bitcoin 表示将于周一开始分阶段恢复客户账户访问。此前其热钱包和客户充值地址遭攻击转账，区块链分析师估计被盗资产超 4600 万美元；客户初期可经网站查看余额、持仓等，转账、提现和交易待独立安全测试后恢复。交易所承诺动用公司资金补足受影响资产，称已在行业协助下冻结超 1500 万美元被盗资金，交易台准备在国内外市场回购，并表示获 Tether 2000 万美元投资支持。