#安全

Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。

据慢雾 11 月 13 日监测，在接到用户资金被盗报告后，慢雾调查发现 Pennysia 的以太坊 Settlement 合约遭攻击者通过任意外部调用利用，攻击者得以使用用户剩余的代币授权。慢雾建议曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。

据 Arisk 监测，去中心化交易所 Arcus 黑客开始转移盗窃资金，攻击者地址 0xefb…0b3dd 累计转出 150 枚 ETH，其中 100 枚 ETH 先转至地址 0x7546…9f2633，约 4 分钟后进一步转入币安热钱包，另外 50 枚 ETH 转至地址 0xa91f…33a3e2，该地址此前曾通过 Relay 将 ETH 兑换为 BTC，这 50 枚 ETH 目前仍留存于该地址。截至目前，攻击者地址仍持有约 325.06 枚 ETH。

据 The Defiant 报道，去中心化交易公链 Osmosis 在约 4 小时中断后于 11 月 13 日恢复出块。受影响交易所中，Upbit 暂停通过 Osmosis 网络的 OSMO 充提，代币交易仍可进行，并表示将在确认充提服务稳定后恢复；Bithumb 同样暂停 OSMO 充提，Coinbase 报告发送和接收出现延迟。

Liquid Capital 创始人易理华发文称，英伟达应聘请黄仁勋作为顾问，黄重新创建一家 AI 公司，英伟达再收购该公司让黄重回 CEO。他同时表示，民主党在 1 月掌管国会后美股未来不容乐观，加密深受美股影响，比特币已跌破其曾预计的低点 7.1 万美元。

BitDATA PayFi Infra 创始人 Ken Wong 撰文分析称，下一场加密安全危机可能不是密码学被攻破，而是可信权限被滥用。他援引 Hacken 2026 年三季度报告称当季 107 起事件损失 11.8 亿美元，环比增长 55%，其中 48% 来自智能合约漏洞、40% 来自访问控制和运营失败。文章以币安 10 月 29 日披露的事件为例，称攻击者未授权访问内部钱包交易签名服务绕开常规提现流程，说明保护私钥不等于保护交易权限，提出加密安全应从资产保护扩展到权限控制，优先收窄权限、交易级控制、可衡量的运营韧性和可靠的审计问责。

据Lookonchain监测，一个钱包从Tornado Cash收到1500枚ETH后，以1998美元卖出1499.5枚ETH，约合300万美元。Lookonchain称，市场下跌中该黑客也在恐慌抛售ETH。

据 Odaily 星球日报援引 Lookonchain 监测，一个疑似黑客钱包地址从 Tornado Cash 接收 1500 枚 ETH，随后卖出 1499.5 枚 ETH，成交均价约 1998 美元，套现约 300 万美元。此举发生在加密市场持续下跌之际，该地址是否与黑客活动有关尚待确认。

据 The Block 报道，链上分析公司 TRM Labs 于 11 月 13 日推出托管服务 Beacon Concierge，协助经核验的执法机构与交易所及稳定币发行方合作，追踪、冻结和追缴非法加密资产。该服务基于 Beacon Network，TRM 称其有 200 多名成员、覆盖 80% 的加密交易量。TRM 表示该服务已为 10 个国家的 14 家机构支持 15 个案件，冻结超过 3500 万美元。

何一发文回应近期围绕资产冻结的相关讨论，称司法冻结在金融机构均会得到配合，相关案件已进入诉讼流程，取证过程清晰。此前何一曾发文提醒用户警惕“朋友打折的U”、“缅甸做生意的钱”等场景，避免将此类资金转入币安。

何一在 X 平台回应近期资产冻结相关讨论，称司法冻结在金融机构均会得到配合，相关案件已进入诉讼流程，取证过程清晰。此前她曾提醒用户警惕“朋友打折的 U”、“亲戚从链上打过来的币”、“缅甸做生意的钱”、“柬埔寨博彩的钱”及“朋友的钱从账号过了一下”等场景，避免将此类资金转入币安。

首都医科大学近日发布反诈通报，该校一名2026级本科新生遭冒充公检法电信诈骗，累计转付近180万元，警方紧急止付拦截37万元，实际损失142万余元。据受骗学生自述，诈骗分子自9月23日起冒充上海警方，10月15日起以缴纳"取保候审保证金"为名要求交款，受害者取现37万元购买加密货币，另交付20万元现金、450克黄金，并通过网络转账71万元。

美国司法部11月12日宣布：已取得法院授权扣押并限制币安失窃案中逾12亿美元赃款，同时查抄朝鲜FaceStealer诈骗网络的云端基础设施。FBI称，TraderTraitor于10月29日从币安热钱包盗走逾60亿美元，迄今已冻结逾27亿美元。FBI另指出FaceStealer过去18个月窃走逾4亿美元加密资产，手法以AI深伪冒充熟人开视频会议诱导执行恶意程序；司法部称该组织近来转向开源软件维护者，疑似意图发起供应链攻击。

据The Block报道，TRM Labs推出名为Beacon Concierge的托管服务，帮助执法部门与加密交易所和稳定币发行商合作，阻止和扣押任何链或资产上的非法加密资金流动。TRM Labs称Beacon拥有超过200个成员，覆盖80%的加密交易量，响应时间以分钟计。

据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。

据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。

据彭博社报道，美国司法部于11月13日宣布，针对朝鲜黑客组织10月29日从币安盗取逾60亿美元加密资产的案件，美方已与 Tether、Circle 等主要稳定币发行商合作冻结约27亿美元赃款，并获法院授权扣押或限制其中逾12亿美元。司法部称正追查经跨链桥、混币器转移的其余资金，同时打击过去18个月盗取逾4亿美元的深度伪造社交工程行动 FaceStealer。币安表示已用自有资金覆盖客户损失，朝鲜方面否认相关指控。

硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。

币安 11 月 12 日在 X 平台确认，已全额补偿 10 月 29 日黑客入侵中被盗的 63 亿美元加密资产，赔付动用公司利润与紧急储备资金，剩余约 10% 冷僻代币因流动性低耗时更久。币安援引报道称，美国司法部称将扣押价值 12 亿美元的被盗资产，美国政府和私营部门已冻结超 27 亿美元。据彭博社援引 Elliptic 数据，黑客洗钱动用逾 2 万个钱包、至少 6.5 万笔交易，并借 Meme 币清洗约 43 万美元，核心漏洞源于一名工程师遭伪造求职邀请的钓鱼攻击。

FATF于11月5日发布《打击与诈骗园区相关的全链条非法资金流动》报告，基于60多个司法管辖区的近120个案例，将虚拟资产列为核心洗钱渠道。报告提出七阶段资金流转模型，指出受害者平均需20小时才意识到被骗，而赃款最快2-5分钟完成初次转移；TRON上的USDT成为电诈洗钱首选工具，并提及Huione Group自建专有稳定币和钱包生态逃避冻结。报告称全球欺诈每年造成约5000亿美元损失，仅缅甸一地估计有12万人被强迫从事网络诈骗。Beosin对该报告进行了解读。

Ethereal News 第47期周报整理以太坊生态动态。Ethlabs 提出面向2027年的 pqai27 提案，并因后量子焦点从 Hegotá 升级撤回 EIP8198 quick slots；ACDC #191 会议上 Q day 估计从2032提前至2029，DEFCON 紧迫级别在2到3之间，约80%共识层网络已使用后量子TLS。监管方面，美国司法部对朝鲜加密盗窃方案采取协调行动，FinCEN 禁止涉及 MEXC Global 的资金传输，12月10日生效。安全方面，Trezor 称3台在特定期间购入的 Trezor Safe 5 被发现装有植入物，固件更新可阻断数据捕获。

Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。

作者对能找到的 646 张加密卡逐一核查，数据截至 2026 年 11 月 8 日，仅 109 张有足够数据可评分，其中 S 级只有 ether.fi Cash（78.5 分）、Solid Card（78.0 分）、Ethena Pay（77.8 分）和 Jupiter Card（73.0 分）4 张。256 张适合普通人的活跃卡之外，91 张高风险，多为免 KYC、经 Telegram 机器人售卖或发行方不透明。文中指出高返现大多附带条件，如以自家代币支付、需锁仓或高资产门槛；发行方高度集中，Rain 和 Third National 背后 67 张卡，共享服务商出事会波及多张卡，如 2026 年 8 月 Rain 在 Solana 上的合约漏洞同日影响 Avici、Tria 等项目，Blockaid 估计合计约 110 万美元。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

链游项目 MapleStory Universe 在 X 平台称，因发现外部未授权访问部分链下服务器，已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响，链上显示资产未被转移或盗取，钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日后的钱包地址、昵称、部分邮箱等记录，及328个在 Builder Center 注册应用的信息，暴露的 API 密钥无法影响资产；MSU 已切断攻击路径并撤销泄露凭据。

Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。

美国数字资产基础设施公司BitGo（NYSE：BTGO）与TOPPAN株式会社12日宣布，双方于2026年8月至10月实施了分散密钥管理方案的实证实验，将数字资产私钥在客户、TOPPAN、BitGo三处分散管理，并结合TOPPAN的vLEI法人数字证书服务vLEI-Gateway核验法人及负责人身份。双方称该设计可消除单点故障并防止未经他人授权的不当交易，后续以2028年上线服务为目标，还需签署最终协议、取得当局许可并完成技术与商业准备。

据 CoinDesk 报道，美国司法部针对与朝鲜相关的 Binance 黑客事件采取执法行动，目标涉及 12 亿美元被盗加密货币。联邦当局称已接管 FaceStealer 骗局所使用的基础设施，该 scheme 曾窃取价值最高 4 亿美元的加密资产。

美国司法部周四表示，朝鲜黑客在过去18个月内通过秘密录制视频与AI深度伪造的社会工程方案窃取超过4亿美元加密资产，并已查封相关基础设施。FBI将该手法称为FaceStealer，攻击者利用被盗账号引诱目标进入视频会议，播放可信联系人的预录画面，再以虚假技术故障诱导目标点击植入恶意软件的链接，可潜伏数月乃至一年以上后清空钱包。FBI称已依搜查令查获超过900段受害者摄像头录像。司法部将该行动与Sapphire Sleet、BlueNoroff、APT38关联，警告其正更多针对开源软件开发者。同日还通报币安被盗案进展，称已获法院授权查封或限制约64亿美元被盗资产中的逾12亿美元，FBI将其归因于朝鲜组织TraderTraitor，朝鲜否认参与。

美国司法部周四表示，朝鲜黑客在过去18个月通过FBI称为FaceStealer的社交工程方案窃取超过4亿美元加密货币。黑客利用先前受害者的被盗账号约目标视频会议，播放偷录的可信联系人画面并生成知名人士AI深伪视频骗取信任，再以修复技术故障为名诱导安装恶意软件，进而清空钱包或利用其系统权限，有时潜伏数月以上才动手。FBI称已在联邦搜查令下扣押900多段受害者摄像头录像，并将行动归因于Sapphire Sleet、BlueNoroff、APT38等组织，同时警告黑客正日益瞄准开源开发者以图实施供应链攻击。司法部另获法院授权扣押或冻结10月29日Binance被盗约64亿美元中的逾12亿美元，迄今已冻结超27亿美元，FBI将该案归因于朝鲜组织TraderTraitor；朝鲜否认参与。

TRM Labs 于 2026 年 11 月 12 日宣布推出 Beacon Concierge，一项面向已验证执法机构的托管服务，无论机构是否为 TRM 客户均可使用，由 TRM 调查人员追踪资金、准备证据包、在 Beacon Network 标记地址并跟进冻结和查扣，支持任何链上任何资产。TRM 称 Beacon 网络已有超过 200 个成员，覆盖 80% 的加密交易量，已配合成员拦截超过 2 亿美元，Concierge 上线前已支持 10 个国家 14 家机构的 15 起案件，冻结超过 3,500 万美元。针对 Binance 被盗事件，Beacon 已标记 14 条区块链上的超过 26,000 个地址，追踪超过 67,000 笔转账及关联、含超过 1,050 笔跨链兑换，并向参与平台发送超过 45,000 条警报。

美国司法部于美国时间12日宣布，经法院许可，已扣押或保全朝鲜黑客从 Binance 盗取的超12亿美元加密货币。司法部称朝鲜军成员于10月30日前后盗取超64亿美元资产，与执法机构及加密企业协作追踪后累计冻结超27亿美元；FBI 指其收益用于武器开发资金。据 TRM Labs，朝鲜今年截至10月29日造成的损失达74亿美元，占全球黑客攻击损失的85%。

美国司法部11月12日公告，针对朝鲜政府利用加密货币盗窃筹资的行动采取联合执法措施，已查封实施 FaceStealer 社会工程攻击的云端基础设施，该攻击18个月内造成超4亿美元加密货币损失。司法部披露，约10月29日 FBI 认定与朝鲜军方有关的攻击组织 TraderTraitor 从币安盗取超过60亿美元虚拟资产；美国政府与私营部门合作已冻结超过27亿美元被盗资产，其中超过12亿美元获法院授权查封或限制，其余仍在追踪，攻击者持续利用跨链桥、混币器及交易所转移资金。FaceStealer 通过视频会议邀请配合预录视频和 AI 深度伪造冒充熟人，以虚假技术故障诱导受害者安装恶意软件，FBI 已查封超过900段受害者摄像头视频并发布专项安全警报。

据彭博社报道，美国司法部表示已联合两大稳定币发行方冻结或保全约27亿美元资金，占币安被盗逾60亿美元资产的近一半。同日FBI网络部门警告，朝鲜黑客利用名为FaceStealer的社会工程手段，通过仿冒视频会议平台等方式窃取加密资产并攻击软件供应链。

美司法省12日宣布，在与欧洲刑警组织（Europol）联合开展的暗网打击行动 Operation TorNado 中押收逾2.34亿美元（约合374亿日元）的现金与加密货币，并逮捕354人（含美国132人）。行动于2025年5月至2026年10月在美、欧、澳、新展开，另缴获约5.7吨毒品和209支枪械，为 FBI 主导的 JCODE 自2018年成立以来规模最大的第六次国际行动；司法省未披露现金与加密货币的具体构成。

币安13日发声明称，已完成10月30日黑客攻击中受损资产的补付，损失由公司而非用户承担，并公开新的准备金证明快照。该次攻击约63.4亿美元（1万亿日元规模）资产被盗；新快照为日本时间12日上午9时数据，覆盖币种从10种扩至198种，BTC、ETH等8种币对用户净余额的比率均超100%。另据Onchain Lens，约8.9137亿美元或已被转移或洗钱；Elliptic称截至9日约28.5亿美元被冻结或扣押。

Trezor CTO Tomáš Sušánka 表示，比特币社区主推的后量子签名方案 SHRINCS 允许用户在无状态和有状态签名间选择。有状态签名体积约小 10 倍，但由一次性签名树构成，超出签名预算重复使用会泄露密码学信息，使他人可伪造签名盗取资金。Trezor 正考虑把更安全的无状态签名设为默认，将有状态选项藏进高级设置。他指出硬件钱包的固件和设备认证本身也需后量子升级，公司已在出货支持后量子认证的 Trezor Safe 7，并提醒开发者尽早为可能涉及数百万用户的迁移提供选项。

币安11月13日在X平台发帖称，已完成此前安全事件中所有受影响资产的覆盖，并发布新的储备金证明快照。币安表示，零知识证明生成后，用户可以自行验证自己的资产是否有至少1:1的储备支持。

据彭博社报道，加密做市商Wintermute已成为Hyperliquid优先数据拍卖机制的主要使用者，该机制允许交易者竞价在订单处理前提前看到新进买卖单，有数毫秒时间调整报价或在其他平台对冲。链上分析平台Loris Tools数据显示，过去一个月一个与Wintermute关联的钱包赢得约76%的最高优先级数据位拍卖。DRW创始人Don Wilson此前质疑该机制公平性及能否满足美国监管要求。Hyperliquid Labs表示任何人都可参与竞价，所有优先费支付均在链上公开。

Tron、Tether 与 Chainalysis 于周三宣布成立 Digital Crime Task Force，用 Chainalysis 的 AI 调查工具主动识别 Tron 链上涉及 USDT 的非法活动并配合执法冻结资金。它接替此前由 Tron 和 Tether 与 TRM Labs 组建的 T3 Financial Crime Unit，据 Bloomberg 报道该组织因响应慢和成员协调不足已于 8 月底悄然解散，此前累计冻结逾 4.5 亿美元。Tether CEO Paolo Ardoino 称公司已冻结逾 70 亿美元涉案资金，并与 73 个国家的逾 360 家执法机构合作。Justin Sun 称 Tron 链上流通的 USDT 超过 940 亿美元。