#安全事件

比特币在币安被盗事件后的震荡中守住7.8万美元附近，截至发稿报78,531美元，24小时涨0.2%。币安称已用公司资金覆盖被盗损失中的60亿美元、链上冻结约30亿美元资产，并自11月1日14:00起分阶段恢复提现，截至当晚23:30净流出约36.4亿美元，占其总资产的2.10%。亚太股市方面，韩国综合指数收涨2.24%报5,859.08点，机构资金全天净买入约1.23万亿韩元。

Talis Protocol披露10月31日攻击者利用Injective链上市场与拍卖合约漏洞盗取约5700枚托管NFT并通过公开收购报价售出，团队已暂停新挂单与拍卖、从合约返还超过2.6万枚NFT给原所有者，正制定归还与补偿方案。币安公告法币提现新增支持USD、AED、VND、PHP、IDR，并恢复BTC、XRP、Base及Solana等网络部分资产提现；币安称11月1日恢复提现后净流出约36.4亿美元，占总资产2.10%。其他要闻包括美国特勤局仍在调查涉案超60亿美元的币安盗窃案，以及BTCPay Server多个实例热钱包遭盗取、官方建议用户暂时关停。

BTCPay Server 在 X 平台通报，事件响应调查发现针对运行 2.4.1（2026年7月23日发布）及更早版本实例的攻击路径。官方称尚无可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户及时更新软件，受影响者需向其安全团队提交事件详情和日志。此前 BTCPay Server 称多个实例的热钱包遭攻击者清空。

CoinDesk 为 11 月 2 日起的一周列出三项关注事件：Binance 黑客事件余波、美国中期选举和就业报告。原文仅给出标题与一句导语，未提供具体数据或分析。

链上分析师 SomaXBT 追踪称，币安被盗案三天内攻击者仅经波场一条路径已洗出约2.42亿美元，冻结行动后仍控制约35亿美元赃款。其中约1.94亿美元经跨链桥转出，主要通道为 Relay（4800万美元）、THORChain（4400万美元）、Chainflip（3210万美元）；THORChain 路径约12%损耗于手续费和滑点。剩余18,270 BTC、约51.9万 ETH 等资产目前基本尚未转移。

周一 Nasdaq 由涨 1% 转为跌 1%，尽管利率回落、油价因中东和平希望大跌，Bitcoin 反弹仍告回落，Binance 攻击与 AI 平仓持续施压。

Binance 遭盗 63 亿美元一事重新引发争论：加密交易所究竟是安全性不如银行，还是黑客一旦攻入后更难被阻止。

中国外交部发言人毛宁在例行记者会上回应称，对 FBI 指认朝鲜参与 Binance 约 63 亿美元资产被盗事件一事“不了解情况”。此前美国联邦调查局于 10 月 31 日指出朝鲜是该事件幕后黑手，美国总统特朗普表示若情况属实将与朝鲜讨论此事。

据 Coinglass 监测，币安比特币钱包余额连续四天下降，今日约 65.23 万枚 BTC，较 10 月 30 日遭黑客攻击时的约 67.55 万枚减少约 2.32 万枚。数据还显示其比特币钱包余额过去 24 小时减少约 15,894.17 枚 BTC，媒体称或与币安开放提币有关。

据中国基金报报道，外交部发言人毛宁在11月2日例行记者会上回应韩联社提问时表示，对美方指称朝鲜参与攻击币安、致约63亿美元资产被盗一事不了解情况。此前美国联邦调查局于10月31日发布相关指控，特朗普称若属实将就此与朝方沟通。

ChainCatcher 消息，中国外交部发言人毛宁在例行记者会上回应韩联社记者提问时表示，不了解币安攻击事件与特朗普提及朝鲜的相关情况。提问中引述，10 月 31 日美国联邦调查局指出朝鲜是币安遭网络攻击案的幕后黑手，被盗资产约 63 亿美元，特朗普称若情况属实将与朝鲜讨论此事。

比特币自托管支付软件 BTCPay Server 于 11 月 2 日证实有营运者热钱包遭不明人士掏空，初步锁定 7 月 23 日发布的 2.4.1 及更早版本为突破口，紧急呼吁旧版节点立即关机。最新版 2.4.7 尚无可信失窃通报，官方建议升级并把热钱包余额压到最低。受影响营运者数量与失窃金额尚未公布，与 8 月 LND 凭证被盗事件是否相关仍待厘清。

BTCPay Server 发出警告，称收到多起攻击者未经授权转走热钱包资金的报告，敦促运营商关停服务器。据其标题所述，事件涉及运行过时软件版本的服务器，当前材料未提供受影响范围与损失金额等细节。

分析称比特币过去三轮周期底部均出现在美国中期选举后，下一窗口或在 2026 年底至 2027 年初。Pando Rings 黑客将 4000 枚 ETH（价值约 922 万美元）通过 Tornado 转移；Kanye West 关联地址从币安提取 2074 枚 ETH，POAP 创始人抛售 2000 枚 ETH 兑换 453 万枚 USDC 后转至 ICO 远古巨鲸地址。马斯克回应 Grok Bot 额度消耗过快称运营成本相较收入过高；李在明称韩国政府明年 AI 投资支出将翻倍至 160 亿美元。

BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示，收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告，建议用户在调查完成前关停实例。

比特币回升至79,000美元附近，市场正消化加密行业最大规模的黑客事件。ZEC 在主流币中领涨；另有报道称特朗普希望给伊朗外交更多时间，油价下跌，美国中期选举于周二举行。

开源比特币支付工具 BTCPay 建议用户关闭自己的服务器，此前有用户报告钱包资金被盗。项目方表示仍在调查，尚未公布损失金额，也未发布修复方案。其创始人称相关报告似乎涉及 2.4.2 之前的旧版本。

深潮 TechFlow 援引链上分析师 @somaxbt 的追踪称，币安被盗案发生两天后，黑客掌握的 30 多亿美元比特币和以太坊主体资产基本静止；稳定币发行方冻结约 27 亿美元后，波场成为最初 48 小时内的主要洗售通道，链上共计流失约 6.28 亿美元（含 6.12 亿 USDT 和 4640 万 TRX），案发首日 Tether 冻结 3.78 亿枚 USDT。黑客将约 2.49 亿美元兑换为 TRX，两天内经跨链桥洗出约 2.42 亿美元，主要通过 THORChain（2697 笔存款，汇入 1.85 亿 TRX 和 383 万 USDT）、Relay Protocol（3764 万 USDT 和 3928 万 TRX）、Chainflip（571 笔存款推入 4947 万 USDT，出现自动归集退款并重试的脚本特征）和 Symbiosis（1367 笔小额存款汇入 4971 万 TRX，兑换 6846 枚 ETH 扇出至 402 个地址）四条通道。作者称波场中转钱包已被清空，仅余约 750 万美元残值，单链拦截窗口已丧失。

据余烬监测，4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在 3 天前 Binance 被盗引发的市场下跌后，花 1698 万 DAI 以 2249 美元的价格买入 7548 枚 ETH。2 小时前，该黑客将其中 4000 枚 ETH（约 922 万美元）通过 Tornado 洗走。

据余烬 11 月 2 日监测，Pando Rings 黑客地址三天前以约 1698 万枚 DAI 买入 7548 枚 ETH，均价约 2249 美元，随后将其中累计约 4000 枚 ETH 转入 Tornado Cash，价值约 922 万美元。余烬称该地址与四年前 Pando Rings 约 2200 万美元资产被盗事件有关。

Odaily 星球日报援引链上分析师余烬的监测称，4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在 3 天前币安被盗引发市场下跌后，花费 1698 万枚 DAI 买入 7548 枚 ETH，均价 2249 美元。2 小时前，该黑客将其中 4000 枚 ETH（价值约 922 万美元）通过 Tornado 转移。

11 月 2 日，Liquid Capital 创始人 JackYi 发文称，从目前情况看币安盈利足以覆盖此次被盗金额，资产安全和流动性均无问题，与当年 FTX 事件完全不同。他认为核心问题是交易所如何防止二次被盗，市场担忧 AI 时代黑客攻击能力是否已超过交易所防御能力，以及黑客是否在交易所系统中埋下隐患，并呼吁各交易所公布详细、可靠的安全方案。

Gate 官方于 11 月 2 日表示，交易所已识别并冻结两个与 Binance 攻击者相关的账户，相关信息已进入尽职调查流程，将配合执法部门及后续调查。此前 Lookonchain 监测称，Binance 黑客曾在 12 小时内向 Gate 存入约 25 万美元。

10 月 31 日，比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回，以预防 Linux 内核高危漏洞 CVE-2026-98432 被用于攻击节点运营商服务器。11 月 2 日 Threshold 说明称 tBTC 仍有足额储备，跨链桥钱包约有 4320 枚 BTC、流通 tBTC 约 4185 枚，未发现资金损失或未经授权增发；所有节点运营商已打补丁或暂时离线。Aave 也暂停了新的 tBTC 存款与借款，其官网显示 tBTC 总储备约 1.37 亿美元已被冻结。据 CoinGecko，tBTC 较 BTC 折价约 0.11%，暂未明显脱锚，恢复时间尚未公布。另有一节点运营商支付手续费的以太坊账户约 0.5 ETH 被转出，官方称与该漏洞无关。

Gate 发文称，已识别并冻结两个币安攻击者相关账户，相关信息进入尽职调查流程，将配合执法部门及后续调查。此前消息显示，币安攻击者 12 小时内向 Gate 存入 25 万美元。

Btcpay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被攻击者扫空的报告，要求运营者用 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 初步判断指向 2.4.2 之前版本的漏洞，运行 2.4.7 的公共与演示服务器未受攻击，被盗总额和受影响商户数尚未披露，Coincards 等商户已下线服务器。

Binance 在北京时间 11 月 1 日 14:00 恢复提现后 10 小时内处理 46.49 亿美元提现、10.1 亿美元存入，净流出约 36.4 亿美元，占其 1710 亿美元总资产的 2.1%。同日美国比特币现货 ETF 单日净流出 6.432 亿美元，创 10 月最大单日流出纪录，抹去此前连续四天合计 4.41 亿美元的净流入。Binance 称已覆盖被盗资产的 95%，并表示提现量在初期峰值后趋于平稳。

据法新社报道，马达加斯加司法部表示，涉嫌在该国从事网恋、加密货币及虚假投资诈骗的148名中国公民已被引渡回中国。此前马达加斯加于今年8月至9月展开突击搜查，捣毁13个由中国公民营运的电骗园区，单日行动中搜获价值高达5200万美元（约人民币3.46亿元）的加密货币，并扣查逾3200部电子设备。

据 Lookonchain 监测，过去 12 小时内，币安攻击者已向 Gate 存入 25 万美元。

深潮 TechFlow 援引链上监测账号 Lookonchain 11 月 2 日的消息称，Binance 黑客相关地址在过去 12 小时累计向 Gate 充值地址转入约 25 万美元 USDD，配图显示该地址分七笔完成充值。此为链上监测数据，当前材料未提供 Gate 方或统计方法的进一步说明。

Cardano治理组织Intersect在10月30日周报中呼吁质押池运营者（SPO）关注Linux内核高危漏洞CVE-2026-98432，检查区块生成与中继服务器的内核版本，待所用发行版发布修复版后更新并重启。该漏洞CVSS评分9.8，影响4.4及以上内核，被利用可致服务器停机，特定条件下可能被无认证远程操控，目前未报告针对Cardano池的滥用案例。Anthropic报告称其研究用Claude模型曾编写利用该漏洞的攻击代码，在验证环境约53分钟获得root权限，攻击代码未公开。截至10月31日约213亿ADA被委任，占流通量约57%（Cardanoscan数据），ADA在委任期间不离开钱包，预期影响主要为停机导致的奖励减少。

币安自北京时间11月1日14:00起分阶段恢复提现，截至20:36首阶段15个网络及资产已全部恢复，14:00至23:30净流出约36.4亿美元，占其1710亿美元总资产的2.10%（基于10月28日储备证明数据）。DefiLlama数据显示，币安过去24小时净流出约12.63亿美元，近7日净流出约80.06亿美元（统计区间包含10月29日至30日被盗事件期间）。链上分析师SomaXBT称，被盗事件发生两天以来，攻击者仅通过波场一路就已洗钱约2.42亿美元。

Binance 联合创始人 CZ 11 月 2 日发文称，用户发布的提现暂停补偿截图是虚假信息或骗局。该截图显示一项任务声称 Binance 因暂停提现提供 150 美元补偿，CZ 在回复用户询问时否认了这一说法。

Bitwise 首席投资官 Matt Hougan 表示，币安 63 亿美元被盗不会改变比特币的长期走势，因为这属于传统网络安全事件，并非比特币区块链本身的漏洞；若同等规模的黑客攻击发生在十年前，足以令币安倒闭。他同时指出，短期比特币 ETF 资金流向仍有待观察。

币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。

Solana 基金会验证者关系负责人 Tim Garcia 发推称，Linux 内核漏洞 CVE-2026-98432 已在 Linux 内核中修复，但 Ubuntu 尚未发布补丁。他建议运行 Ubuntu 的验证者暂时阻止含 IPv4 选项的入站 TCP 数据包，并禁用多路径 TCP 及 TCP 请求套接字迁移。

猎豹移动董事长兼 CEO 傅盛发文评论币安黑客事件，称币安此次巨额资产失窃并非安全建设不到位，而是反映 AI 时代传统安全策略的脆弱性，基于人的习惯的大逻辑下问题会收敛很多。币安联创何一回应称：“蜡烛时代的防火措施救不了电灯时代的火。大家摸着石头过河，就是成本有点高。”

THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。

据 Talis Protocol 披露，10 月 31 日攻击者利用其在 Injective 上的市场和拍卖合约漏洞，取走约 5700 枚托管 NFT，并将其出售给公开的系列收购报价。深潮 TechFlow 于 11 月 2 日报道该披露。

Talis Protocol 发文披露，10 月 31 日攻击者利用其在 Injective 链上市场与拍卖合约的漏洞，盗取约 5700 枚托管 NFT，并通过公开的系列收购报价售出。团队已暂停 Injective 上的新挂单与拍卖，并从合约中返还超过 2.6 万枚 NFT 给原所有者；其他链上的新挂单与拍卖也已作为预防暂停，正在部署修复。Talis 称已记录受影响 NFT、被盗前所有者及成交出价信息，将制定方案归还原所有者并补偿出价方，完整事后分析报告将随后发布。