#安全

ChainCatcher 援引消息，BitMart 创始人 Sheldon Xia 表示公司安全团队严重人手不足，员工受到威胁及前员工涉嫌报复使技术人员留任困难，团队仍在尽力保护数据与资产。区块链分析公司 Bitquery 识别出约 39.1 万美元疑似来自 BitMart 相关钱包的转账，涉及三条区块链，并称资金流向一个也涉及巴西交易平台 Mercado Bitcoin 攻击事件的钱包。

BitMart 创始人 Sheldon Xia 在 X 上确认交易所在重组后发生新一起黑客攻击，称安全团队目前严重缺编，威胁员工及前员工所谓的报复行为导致技术人员留任困难，涉案金额小但未披露具体数字。链上分析公司 Bitquery 周三调查发现约 39.1 万美元可疑转账，多来自与 BitMart 关联的钱包，并追踪到一个与 11 月 2 日 Mercado Bitcoin 超过 4600 万美元被盗案相关的钱包，支持 Xia 对两案可能存在关联的初步怀疑。BitMart 曾于 7 月宣布 8 月 26 日结束交易、2027 年 1 月停止运营，周一分发的重组提案列出三种用户回收选项，计划 12 月或 1 月寻求法院批准。另据报道，Tron、Tether 和 TRM Labs 组建的 T3 金融犯罪联盟已于 8 月下旬解散。

Mercado Bitcoin 官方公告称，平台计划从 11 月 9 日起分阶段恢复服务，首先开放网站访问，供用户查询余额、账单、资产和投资情况。转账、提现和交易等功能将在各模块通过最终安全验证后陆续重新开放。交易所表示，客户不会因安全事件损失资产，事件涉及资产将由公司以自有资金赔付。

PANews援引巴西加密交易所Mercado Bitcoin在X平台的发帖称，平台将于11月9日起分阶段逐步恢复，第一阶段先开放网站访问，用户可查看余额、账单、资产及投资情况；转账、提现和交易功能将在各模块通过最终安全验证后陆续重开。交易所重申客户资产不会遭受损失，将以自有资金赔付事件涉及的资产。通过与Tether、Circle、Paxos、BRL1、Chainalysis及加密社区专家协作，目前已有超1500万美元相关资产被冻结，此前该交易所称已冻结1290万美元。

据《华盛顿邮报》报道，前FBI特工Patrick Yaroch因涉嫌从敌对国家相关加密钱包窃取约100万美元数字资产，定于11月5日（周四）在弗吉尼亚州东区亚历山德里亚联邦法院向法官Patricia Tolliver Giles出庭认罪。检方称其曾借助ChatGPT规划移居葡萄牙。

Coinbase 美国时间4日在官方博客表示，公司未受币安黑客攻击影响，客户资产99%以上以离线冷钱包保管，且1对1持有客户资产，未经客户指示不用于借贷或运用。其介绍冷钱包私钥分片管理、签名时不还原完整密钥，热钱包签名环境无个人可常时单独访问，出金触发警报时会暂停异常移动直至团队确认。背景是币安10月30日凌晨被从热钱包盗取约63.4亿美元，币安4日称已补足约98%受损资产，并将储备证明从10个币种扩大到44个。

Drivechain 创始人 Paul Sztorc 主导的 Bitcoin 分叉代币 ECX 于 10 月 29 日主网上线，至 11 月 4 日报约 32 美元，较历史最高价 134.97 美元回落 76%，市值约 6.39 亿美元。文章称，同日发生的 63 亿美元 Binance 黑客事件盖过了 ECX 发布的风头，其交易所支持仍很有限，仅 Neoxa Exchange 提供交易。截至 11 月 4 日，Ecash 主网出块算力约 943 PH/s。

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。

Coinbase 周三发博客称未受上周币安约64亿美元热钱包被盗事件影响，并表示超过99%的客户资产保存在离线冷存储中，仅在客户需要时转入热钱包。其披露的控制措施包括冷钱包私钥分片且签名时也不完整重组、无员工可单独常态访问热钱包签名服务、冷转热限额、异常提现冻结人工审核及可将签名密钥下线的kill switch。公司称客户资产按1:1持有、未经客户指示不出借，截至9月30日持有86亿美元现金及等价物、平台资产3770亿美元，并将 AI 列为快速演变的安全威胁。

PANews援引Polygon社区论坛的改进提案（PIP）报道，有成员提议对Polygon PoS主网进行硬分叉，将封锁名单攻击地址中的约7049万枚原生POL清零并划转至指定回收地址，总供应量不变。其中Polymarket相关约2386万枚、币安相关约4663万枚，按10月29日约0.0924美元计约650万美元。提案拟于北京时间11月5日22:30在协议治理会上介绍，激活区块与客户端版本待定。

据 PANews 11 月 5 日援引 Privacy Cash 公告，该隐私协议宣布暂时暂停存款服务，称鉴于近期币安遭黑客攻击，将继续加强钱包地址筛查系统，防止恶意行为者利用其产品。暂停期间提款服务不受影响，存款恢复时间将另行公布。

Privacy Cash 官方 11 月 5 日宣布暂停存款，称鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。

Coinbase 于11月4日在 X 和博客文章中称，超过99%的客户资产存于离线冷存储，其系统和客户资金未受10月29日 Binance 约63.4亿美元被盗事件影响。文中介绍了其私钥分片签名、热钱包多人授权、异常检测、转账限额和紧急停用开关等措施，并表示客户存款1:1对应、属客户财产且未经授权不外借。截至2026年9月30日，公司报告平台资产总额3770亿美元。文章指出99%冷存储为公司自报数据，未经第三方独立核实。

据彭博社报道，由TRM Labs、Tether和波场（TRON）联合发起的打击非法活动联盟T3 Financial Crime Unit（T3 FCU）已于今年8月解散，知情人士称原因是响应速度慢、协调不力。该联盟于2024年9月成立，负责追踪并冻结波场链上与非法活动相关的USDT；今年5月其宣布累计冻结非法资产超4.5亿美元，合作执法机构覆盖五大洲23个司法管辖区。

法国银行集团 Crédit Mutuel Arkéa 于11月4日确认遭网络攻击并被执行未经授权交易，已通报监管机构并暂停部分转账，称事件已受控、客户资产受保护。区块链调查员 ZachXBT 追踪到逾1.33亿美元疑似赃款经加密平台流转；Bitquery 独立绘出约1.088亿美元 USDC 提现，涉及 Kraken、Crypto.com 和 OKX，178笔交易流向15个钱包，两组数字口径不同不可相加。记者 Grégory Raymond 称盗窃疑经旗下 online 银行子公司 Fortuneo 的法币转账进入伪造身份的交易所账户，约6300万稳定币被兑成27553枚 ETH，部分经即时兑换服务和门罗币(XMR)流转，入侵方式尚未确认。

币安发布安全事件恢复进展称，受影响资产已完成约 98% 回填，剩余 2% 因流动性较低预计购入需一定时间，全部损失由币安承担，已从自有资金预留超过所需资产总额 100% 的资金。币安于 11 月 4 日 8:00 完成新一轮储备金证明快照，覆盖代币从上一轮 10 种扩大至 44 种，完整零知识证明预计需约 50 至 60 小时生成，届时持有覆盖范围内代币的用户可独立验证账户余额是否获得至少 1:1 足额储备支持。

PANews 11月4日援引币安官方公告报道，币安安全事件中受影响资产已完成约98%回填，剩余2%因流动性较低将通过市场渠道和OTC继续购入。币安称已从自有资金预留超过所需资产总额100%的资金，并承担被盗资金全部损失。币安于11月4日完成新一轮储备金证明快照，覆盖代币从上一轮的10种扩大到44种，完整零知识证明预计需50至60小时生成，之后用户可自行验证账户余额是否有至少1:1储备支持。币安表示将继续推进全面恢复提现服务。

币安发布安全事件恢复进展第7号公告，称已从自有资金预留超过100%的被盗资产赔付所需资金，完成约98%受影响资产的补足，剩余2%将通过公开市场及场外交易渠道购买，因相关代币流动性较低预计进度较慢。币安已于11月4日00:00（UTC）完成新一轮储备金证明快照，覆盖代币由此前10种扩大至44种，完整零知识证明预计需50至60小时生成，用户届时可独立验证资产是否获得至少1:1储备支持。币安表示将继续补足剩余资产并分阶段恢复提现。

Percolator 项目方 11 月 4 日披露，其尚未接受外部审计，主网测试版将设上限。项目方称交易引擎、程序、keeper、启动器和 SDK 已公开，交付代码包含超过 500 项 Kani 形式化验证证明，其中相当一部分继承自 Anatoly Yakovenko 的 Percolator 引擎，项目自身也针对质押池、LP 金库、撮合器及引擎修改编写了证明，并强调形式化验证不能替代外部审计。

Coinbase 发文介绍其用户资产保护机制，并表示未受 Binance 此前热钱包安全事件影响，平台系统及用户资金均未受影响。Coinbase 称超过 99% 的用户资产存放于冷钱包，热钱包仅保留满足日常提现需求的少量资金并动态调整余额，机构托管金库资产全部冷存储并在链上独立隔离。冷钱包私钥拆分存储，签名过程中不会完整重构，异常时可关闭签名密钥暂停资金转移。公司称按 1:1 持有用户资产，截至 2026 年 9 月 30 日平台资产规模达 3770 亿美元。

Coinbase 官方博客 11 月 4 日表示，其系统和客户资金未受 Binance 热钱包事件影响，超过 99% 的客户资产存放于冷钱包，热钱包余额按客户存取需求动态调整。Coinbase 称客户资产以 1:1 持有、仍属客户财产，除非客户指示不会借出或使用，资金转移保护措施包括分布式密钥、转出限额、异常检测及停止签名的控制机制。

据 Coinbase 官方博客，Coinbase 在币安被报道发生热钱包事件后发文称公司未受影响，系统和客户资金正常。其披露超 99% 客户资产存于冷钱包，热钱包仅留少量资产应对提现；托管金库产品资产 100% 冷存储并链上隔离。安全措施包括私钥分片且签名时不重组、限制冷钱包向热钱包转账速度、异常检测及签名密钥可离线的紧急停止机制。客户资产按 1:1 持有，未经客户指示不出借或使用。

据深潮 TechFlow 11 月 4 日援引 Arkham 监测，Mercado Bitcoin 黑客相关中转钱包已将被盗代币兑换为价值 1055 万美元的 ETH。Arkham 表示，一笔通过 Bridgers 将约 65 万美元资产跨链兑换为 BTC 的交易似乎已被拦截；其配图显示，被标记为涉事黑客的实体持有约 3123 万美元资产。

据索尼银行11月4日公告，其数字证券业务外包方 Securitize Japan 的系统于10月29日检测到异常，当天被确认为外部非法访问。经日志排查，共有621名客户信息外泄，其中4人泄露姓名、住址、出生日期和账户号码，其余617人仅姓名泄露。索尼银行表示，目前未发现由此引发的不当交易，也未发现相关信息在网上公开或扩散。事件只涉及数字证券业务，相关交易已暂停，恢复时间另行通知。

PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。

Coinex 创始人 Haipo Yang 称，Binance 约 63.4 亿美元热钱包被盗是操作纪律问题而非技术不足，并列出三个可避免的错误：开发与生产环境未完全隔离、单一凭据即可操作生产服务、多方计算签名者未真正独立核验交易。Binance 联席 CEO Richard Teng 称受影响资产中 98% 已于 10 月 31 日前用公司资金补足，FBI 将攻击归因于朝鲜 Tradertraitor 组织。Coinex 本身已于 9 月宣布有序关闭，提币开放至 2026 年 12 月 22 日。

Binance 官方和多家媒体还原 63 亿美元被盗链条：黑客伪装招聘方安排线上面试，诱导员工安装恶意代码，再用内部 AI 工具获取钱包签名系统权限，FBI 已指认朝鲜背景黑客组织 TraderTraitor。AMD Q3 营收 133.8 亿美元、同比增 45%，数据中心业务 85 亿美元、占总营收 64%，盘后大涨 9%；CEO 苏姿丰给出数据中心收入全年翻倍、2027 年服务器收入再翻倍的预期。比特币现货 ETF 两日净流出超 10 亿美元，贝莱德 IBIT 占 4 亿。

据 ChainCatcher 援引 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。截至目前两平台疑似未有效阻止相关行为，引发社区对 DeFi 协议被用于转移被盗资金的担忧。

法国互惠信贷阿基亚集团旗下网银 Fortuneo 确认遭欺诈网络袭击，链上追踪机构监测到超 1.33 亿美元资产流出。据加密记者 Grégory Raymond 披露，攻击方掌握直接发起对外转账权限并规避收款人实名核验，用虚假身份在 Kraken 与 Crypto.com 完成认证后承接资金，交易所账户体系未破损。链上侦探 ZachXBT 追踪称洗钱总额由 1.06 亿美元稳定币上调至 1.33 亿美元以上，11 月 1 日至 2 日夜间约 6300 万美元 USDC 与 USDT 经 Uniswap 兑换为 27553 枚以太坊，随后经跨链通道并部分转入门罗币沉降。法国司法与金融监管部门已介入调查。

据 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。Odaily 援引监测信息称，两个平台疑似并未有效阻止相关黑客行为，社区担忧 DeFi 协议被用于处理和转移被盗资金。

据 ChainCatcher 援引 CoinDesk 报道，FBI 将 10 月 29 日币安遭袭事件归因于朝鲜黑客组织 TraderTraitor，该组织正通过 THORChain 将以太坊兑换为比特币洗钱，推动 RUNE 过去 24 小时上涨近 10%。链上调查员 SomaXBT 估计，截至 11 月 1 日攻击者已兑换约 4830 万美元、实际收到约 4270 万美元，损耗约 12%；此前被盗 SOL 已分散、兑换为 USDC 转入以太坊并买入 ETH。FBI 呼吁 THORChain 节点运营商拦截相关地址。币安表示已冻结约 28.5 亿美元被盗资金并补足约 98% 受影响代币；Elliptic 认为赃款可能尚未大规模兑现。

PANews发文分析朝鲜黑客的加密攻击体系。据Chainalysis数据，截至2026年10月29日，疑似朝鲜相关攻击损失占今年已报告加密黑客攻击损失的近89%；分析师Darkfost称Lazarus组织窃取资金总额已达118.7亿美元。币安披露今年以来拦截57起疑似朝鲜相关攻击，其逾60亿美元盗币事件据调查系通过虚假招聘诱导工程师运行恶意程序，并借助被篡改的AI编程工具和内部AI工具扩大入侵。微软报告称其追踪的8个朝鲜黑客组织中3个已深度使用AI，但尚未实现完全自主化攻击。

以太坊基金会研究员 Justin Drake 在孟买 Devcon 8 大会上表示，希望于 2028 年 12 月完成以太坊后量子及后 AI 转型，较基金会原定 2029 年 12 月的量子抗性目标提前一年，开发者需在未来 24 个月内完成三次额外网络升级。该时间表尚未正式取代现有路线图，预计 2027 年 1 月重新评估。Drake 还曾提出 2027 年推出可用于生产环境的 leanVM，并于 2028 年在以太坊执行层、共识层及数据层部署后量子解决方案。

币安联合创始人兼共同CEO何一于台北时间11月4日晚在X发文，接受外界对币安安全与权限管理的批评，并回应三个问题：用户资金由币安完全承担，财务缺口由币安兜底；透明公开调查细节以建立信任；已从部门权限管理、安全环境、设备更新、重置AI工具着手，依零信任与最小化原则重构安全边界，后续将由安全审计出具报告，并公开招募AI安全专家。此前10月29日热钱包事件初步报告显示约63.4亿美元资产受影响，约28.5亿美元已冻结或拦截，受影响代币回填约98%。

PANews 11月4日消息，币安联合创始人何一发文回应外界对币安安全与权限管理的批评，称用户资金将由币安完全承担。她表示此前发布的事件报告保留细节是为同行提供参考，涉及社会工程攻击的复杂性和 AI 权限边界问题。目前币安已更新设备、重置 AI 工具，并按零信任、最小权限原则重构安全边界，后续将由安全审计出具报告，同时欢迎 AI 安全人才加入。

PANews发文分析朝鲜关联黑客对加密行业的非对称攻击。据Chainalysis数据，截至2026年10月29日，疑似朝鲜相关攻击占今年已报告加密黑客损失近89%，单次平均损失从2021年的5065万美元升至约1.85亿美元；分析师Darkfost称Lazarus窃取总额达118.7亿美元，约为朝鲜GDP的45%。币安披露今年拦截57起疑似相关攻击；微软报告称其追踪的8个朝鲜黑客组织中3个已将AI深度融入攻击流程，但尚未实现完全自主化攻击。

Zcash 社区资助委员会称，约 9.8 万枚 ZEC 转作矿工奖励的提案已撤回，后续安排应经治理决定。何一称煽风点火只会降低大家对行业的信心，不只是影响币安；CZ 则称 1.17 万条敌意帖来自 1083 个账号，系“针对币安的另一场攻击”。

链上调查员 ZachXBT 在 Telegram 称，遭窃超1.33亿美元的欧盟金融机构疑似为法国银行 Crédit Mutuel Arkéa，该行资产管理规模约2350亿美元，攻击持续多日，他怀疑计入 OTC 活动后失窃总额更高。该银行未公开证实任何失窃。ZachXBT 此前称攻击者11月1日从多家加密交易所提走资金，先以 USDC 和 USDT 提取，随后将 USDC 换成 ETH，经即时交易所转移、部分换成 Monero 并跨多链桥接，后补充识别出2700万美元提款使总额超1.33亿美元，并公布四个相关以太坊地址。他认为攻击者不是 Lazarus Group，身份仍未确认。

Grayscale 研究主管 Zach Pandl 在周二报告中称，Binance 63 亿美元被盗事件可能暂时打击市场信心，但最终会推动交易所加强安全措施，并凸显机构托管的重要性。Binance 周四遭创纪录规模攻击并承诺赔偿全部客户损失，FBI 将攻击归因于朝鲜。抛售中比特币跌破 77,000 美元、BNB 24 小时跌超 8%，随后加密总市值回升约 2% 至约 2.63 万亿美元，仍低于 10 月 28 日水平约 1,000 亿美元。

链上调查员 ZachXBT 在 Telegram 更新中称，被盗超 1.33 亿美元的受害方疑似为资产规模 2350 亿美元的法国银行集团 Crédit Mutuel Arkéa，攻击持续多日，且计入 OTC 交易后失窃金额可能更大。该行尚未回应 Unchained 的置评请求。此前的追溯显示，11 月 1 日起有 1.06 亿美元 USDC 和 USDT 从多个中心化交易所账户被提出，后追加了 2700 万美元；稳定币被换成 ETH、经即时兑换服务并部分转为 Monero 跨链转移。据 Kraken 和 Crypto.com 向 Cointelegraph 的表态，两家已限制或冻结相关账户和资金。