美国司法部11月12日公告，针对朝鲜政府利用加密货币盗窃筹资的行动采取联合执法措施，已查封实施 FaceStealer 社会工程攻击的云端基础设施，该攻击18个月内造成超4亿美元加密货币损失。司法部披露，约10月29日 FBI 认定与朝鲜军方有关的攻击组织 TraderTraitor 从币安盗取超过60亿美元虚拟资产；美国政府与私营部门合作已冻结超过27亿美元被盗资产，其中超过12亿美元获法院授权查封或限制，其余仍在追踪，攻击者持续利用跨链桥、混币器及交易所转移资金。FaceStealer 通过视频会议邀请配合预录视频和 AI 深度伪造冒充熟人，以虚假技术故障诱导受害者安装恶意软件，FBI 已查封超过900段受害者摄像头视频并发布专项安全警报。
推荐理由：FaceStealer 靠预录视频加 AI 深度伪造冒充熟人，再用虚假技术故障诱导安装恶意软件，攻击面从资产延伸到供应链开发者。
据彭博社报道，美国司法部表示已联合两大稳定币发行方冻结或保全约27亿美元资金，占币安被盗逾60亿美元资产的近一半。同日FBI网络部门警告，朝鲜黑客利用名为FaceStealer的社会工程手段，通过仿冒视频会议平台等方式窃取加密资产并攻击软件供应链。
推荐理由：冻结规模约为被盗资产的一半，其余资金下落仍未知，不必按全额追回理解。
币安13日发声明称，已完成10月30日黑客攻击中受损资产的补付，损失由公司而非用户承担，并公开新的准备金证明快照。该次攻击约63.4亿美元（1万亿日元规模）资产被盗；新快照为日本时间12日上午9时数据，覆盖币种从10种扩至198种，BTC、ETH等8种币对用户净余额的比率均超100%。另据Onchain Lens，约8.9137亿美元或已被转移或洗钱；Elliptic称截至9日约28.5亿美元被冻结或扣押。
推荐理由：被盗资金中已有约28.5亿美元被冻结或扣押，多数为USDT和USDC，追回依赖发行方与执法机构配合。
11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。
推荐理由：固件更新只能阻止植入物继续捕获屏幕内容，此前已备份的助记词仍可能泄露，需换新助记词钱包。
PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。
推荐理由：固件 2.13.1 可让已发现的屏幕捕获植入失效，风险范围限于特定经销商批次的设备。
据 Bitcoin News 在 X 平台消息，巴西交易所 Mercado Bitcoin 在遭攻击、损失估值约 4900 万美元一周后重新开放只读账户，用户可查看截至攻击当日的余额，但尚无法提款，恢复提款时间未公布。Mercado Bitcoin 称其拥有 480 万名客户，将以公司资金承担全部损失，尚未说明攻击者如何进入其钱包；提款恢复后将仅通过 Pix 进行，用户需重新确认信息，且只能提至本人名下账户。
Bitcoin Security Consortium 与 Presidio Bitcoin 合作发布报告，评估量子计算对比特币的威胁。报告称攻击面仅限签名方案，分静态攻击与在途攻击两类，Project Eleven 估计约710万枚 BTC（约占总量35%）在量子计算机出现时易被盗，其中约180万枚位于 P2PK 地址且多被假定已丢失。报告指出密码学相关量子计算机尚未实现，破解椭圆曲线至少需约1200个逻辑量子比特，而现有最好系统仅48个。应对路径包括迁出重复使用地址、开发后量子签名方案（如 Blockstream 的 SHRINCS）以及就 P2PK 代币处理达成共识。
推荐理由：比特币的量子风险集中在签名方案，重复使用地址暴露的代币无需软分叉即可迁移，P2PK 中疑似丢失的约180万枚才是共识难题。
ARK Investment Management数字资产研究总监Lorenzo Valente统计称，2026年至今加密黑客盗取已达87亿美元，超过其对全年链上收入约56亿美元的估计。他称自2017年以来行业因黑客损失约269亿美元、链上收入约470亿美元，相当于每赚1美元被盗57美分；Binance被盗63亿美元一项已超过其全年收入估计。另据DefiLlama数据，Binance事件后DeFi TVL从10月29日的859亿美元降至周四的774亿美元。
美国司法部宣布协同打击朝鲜政府的加密货币盗窃行动：查扣FaceStealer社会工程攻击所用的云端基础设施，并获法院授权查扣和冻结近期从Binance窃取的超过12亿美元加密资产。FBI称，FaceStealer依靠偷录视频和deepfake在视频会议中冒充可信联系人，18个月内窃取逾4亿美元；朝鲜军方人员（FBI称TraderTraitor）于10月29日前后从Binance窃取超过60亿美元虚拟资产，美国政府和私营部门迄今已冻结超过27亿美元，追缴行动仍在进行。
推荐理由：冻结发生在资产经桥、混币器和交易所流转的过程中，追回仍有相当部分未被法院授权查扣。
11 月 12 日，黑客在 DarkForums 与 BreachForums 发帖，声称持有台积电 6.9GB 数据，含约 4.6 万笔员工记录，开价 3 枚比特币（约合 740 万新台币、22 万美元），威胁一周内无人购买将公开，样本文件含 499 笔记录及姓名、住址、银行账户等字段。台积电当天声明证实部分在职与离职人员资料外泄，称自身系统与晶圆制造设备未遭入侵，泄露内容与某合作云端服务供应商数据相符，不涉及芯片生产与客户数据，已协同该服务商、司法与网安机构追查。
据BeInCrypto报道，DefiLlama数据显示2026年加密黑客损失达87.8亿美元，超过ARK Invest估算的今年链上收入56亿美元，为2020年以来首次。其中10月29日币安事件涉及63.6亿美元，约占72%，币安称已用自有储备覆盖约98%被盗资金；剔除该事件后今年损失约24.2亿美元，低于2025年的27.2亿美元。DeFi协议今年损失11.9亿美元，较2025年增长58%。
推荐理由：剔除币安事件后2026年损失24.2亿美元低于2025年，损失总额超收入主要靠单一事件拉动。
据界面新闻报道，有黑客在地下论坛兜售疑似台积电员工个人资料，宣称掌握4.6万笔记录、容量6.9GB，开价3枚比特币，并称若一周内无人购买将全面公开。台积电证实部分在职及离职员工资料遭未经授权公开，资料与某家云端服务供应商系统服务中的资料相符，目前没有证据显示台积电自身资料系统遭入侵。公司称相关资料与生产及客户资料无关，已通知受影响人员，并与云端供应商、调查机关及第三方网络安全机构合作调查。
PANews 11月12日消息，印度加密交易所Unocoin否认“所有资金被盗”的说法，称没有用户资金丢失，服务暂停是主动采取的安全措施。该所11月9日报告服务器遭未授权访问，服务目前仍处暂停状态；此前Arkham显示其8.1万个被追踪地址持仓为0，官网返回504错误，相关链上资金动向仍在调查中。
韩国金融委员会11月12日召开业界安全对策会议，因国内外交易所入侵事故频发，要求交易所落实金融机构级别的安全管理。现行虚拟资产用户保护法仅允许在黑客入侵明确时阻断出入金，业界反映疑似阶段能否暂停不明确，金融委决定在一定条件下发放无异议函，允许先制性暂停出入金。配套的紧急应对指引要求无法24小时运作监控体制的经营者限定出入金时段并提前告知用户，并将热钱包资产压至交易所需最小量。冷钱包80%的保管义务在业界已达95%以上；金融保安院28家经营者中仅5家韩元交易所加入，金融委计划年内修订交易所安全检查标准。
据Cointelegraph报道，币安首席安全官Jimmy Su曾在7月接受采访时描述伪造编程测试入侵员工设备的手法，与后来币安因黑客攻击损失63亿美元事件中攻击者使用的入口方式高度相似。Su当时表示，攻击者可为员工量身定制虚假工作机会，诱骗其运行代码作为技术评估，设备一旦执行即被攻破，攻击者可窃取凭据并进一步渗透网络；他还指出此类评估步骤单独看均属合法，许多杀毒软件无法检测。
Huma Finance联合创始人Richard Liu发文回应HUMA近期价格剧烈波动，称10月22日一名早期流动性提供者的钱包遭黑客攻击，约1200万枚空投HUMA被抛售至市场；已问询做市商，无理由相信存在恶意操纵。他表示11月2日至7日期间各平台未平仓合约量从约6.2亿枚增至11亿枚，资金费率自11月4日起为负，永续合约交易量达现货的7至10倍，市场活动似乎集中在合约端。Huma基金会声明过去3个月内基金会及其附属实体未进行任何HUMA交易，也没有在即将到来的解锁窗口出售代币的计划。
Huma 联合创始人 Richard Liu 在 X 平台称，调查发现 10 月 22 日一名早期流动性提供者的钱包遭黑客攻击，约 1200 万枚空投获得的 HUMA 随后被抛售。他援引数据称，11 月 2 日至 7 日 HUMA 合约未平仓量从约 6.2 亿枚增至 11 亿枚，资金费率自 11 月 4 日起持续为负。他表示基金会及关联实体过去三个月未交易 HUMA，也无解锁期出售计划，团队计划 11 月 19 日至 20 日前后举行 AMA。
据 PANews 援引 Onchain Lens 监测，印度老牌中心化交易所 Unocoin 报告 11月9日 服务器遭未授权访问，已暂停用户登录。Arkham 显示其 8.1万个 被追踪地址持仓为 0，官网返回 504 错误，相关链上资金动向仍在调查中。
据 Unocoin 官方公告，印度加密交易所 Unocoin 于 11 月 9 日发现服务器遭未授权访问，随后暂时关闭用户登录以便调查并采取补救措施。Unocoin 表示此次事件没有造成加密资产损失，平台将在调查和必要安全措施完成后恢复用户访问，并计划在调查结束后公布相关结果。
PANews援引Cointelegraph报道，韩国金融服务委员会（FSC）计划发布无异议函，允许加密交易所在怀疑遭到黑客攻击时暂停充提业务，无需等到入侵被证实。现行规则禁止交易所无正当理由阻止提现，仅在黑客事件证实后才可限制。FSC还要求交易所进行全天候监控和事件响应、提高冷钱包持有量并加强保险覆盖和储备；无法持续监控的交易所只能在有人员值守时段处理充提，并需提前通知用户。
据 Cointelegraph 报道，韩国金融委员会于 11 月 12 日计划发布不采取行动函，允许加密交易所在满足一定条件时，因疑似黑客攻击预防性暂停充值和提现，无需等待攻击确认。该机构同时要求交易所加强全天候监控和事故响应、提高冷钱包资产比例、强化保险保障及储备；无法持续监控的交易所将仅在有人值守时处理充提并提前通知用户。
韩国金融服务委员会表示将出具无异议函，允许交易所在疑似遭黑客攻击时预防性暂停存取款，而现行规则仅在入侵明确成立时才允许限制提现。FSC 同时要求全天候监控、提高冷钱包持有比例并加强保险和储备。此举背景包括 GOPAX 收到黑客威胁后预防性暂停服务（其代表称未发生入侵），以及 Prabang 因热钱包异常提款损失约 7 万美元停服。
推荐理由：新规允许在怀疑遭黑客攻击时即可暂停存取款，不必等到入侵被确认才限制提现。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62860 于2026年11月10日公开，影响 28.3、29.2 和 30.0 之前的版本。由于经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任 IP 范围，节点会将其错误加入白名单，解除针对信任节点的防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点把所有外部传入的 Tor 连接列入白名单。修复已包含在 28.3、29.2 和 30.0 版本中。
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
Chainstack 11 月 12 日更新此前安全事件的技术细节：攻击者于 10 月 26 日进入开发环境，10 月 31 日访问客户账户数据库，可能暴露组织及账户持有人姓名、成员邮箱和密码哈希。公司称攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，未发现利用软件漏洞的证据。虽无证据显示节点凭据被读取，公司仍要求客户轮换凭据，并称客户节点、控制台及 API 未被修改。
区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者通过未修改默认凭据的Grafana实例进入开发环境，经未认证的MCP工具服务器获得权限，并使用开源框架ARTEX窃取凭据后读取生产环境客户数据库。Chainstack称无证据表明节点凭据被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改。
FTX 申请破产四周年之际，深潮 TechFlow 作者 David 复盘这场破产如何成为一门生意。据 Bloomberg 2025 年 2 月翻阅的法院记录，截至 2025 年 1 月 2 日，FTX 已向十几家机构支付 9.48 亿美元服务费，其中 Sullivan & Cromwell 拿约 2.49 亿美元，Alvarez & Marsal 拿约 3.06 亿美元。信托 2024 年上半年以约每股 30 美元清仓 Anthropic 约 8% 股权套现约 13 亿美元，作者认为按后续估值潜在增值达数十亿美元，属防御性避险下的提前下车。债权人获赔超过 100%，一批债权人已起诉 S&C 涉利益冲突。
BigTime 发布报告，梳理 2026 年 9 至 11 月 Bitget、币安和 Mercado Bitcoin 三起交易所被盗，并提出机构敞口管理三层框架：按净资产比例设交易所余额上限、通过第三方托管场外结算、结合储备证明与监管要求评估风险。币安一案按其自身估算损失约 63 亿美元，三家均承诺承担损失，但 Mercado Bitcoin 截至发稿仍未恢复提现，币安暂停提币约 54 至 56 小时。报告也指出结算间隔内仍有敞口等局限，机构签约前需问清暂停提币时的结算安排。
推荐理由：限额只能约束单家交易所出事的损失上限，额度内的钱仍在交易所，压力情景下场外结算如何表现还缺少公开检验。
Bitcoin Security Consortium 与 Presidio Bitcoin 联合发布报告，梳理量子计算对比特币的威胁边界。报告指出当前尚无具备密码学破解能力的量子计算机，但签名机制存在静态攻击与在途攻击两类攻击面。Project Eleven 估算，若今天出现算力达标的量子计算机，约 710 万枚 BTC（占总供应量约 35%）面临被盗风险，其中约四分之三存放在复用地址、主要集中于大型交易所，另有约 180 万枚 BTC 沉睡在 P2PK 地址中。应对路线包括迁移复用地址资金、研发 SHRINCS 抗量子签名方案，以及就 P2PK 存量币处置达成共识。
以太坊项目Golem基金会披露，十年前募资的82万枚ETH中现已质押10万枚。ARK Invest称加密行业自2017年以来因黑客攻击损失269亿美元，相当于链上收入的57%。香港警方捣毁虚拟货币洗钱集团拘捕22人，3个月涉案金额达1.5亿港元；MSCI将比特币财库公司Metaplanet从日本小盘股指数中剔除。
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
推荐理由：公告在受影响版本支持终止两周后才发布，细节披露以旧版本已停用为前提。
深潮 TechFlow 汇总市场动态。摩根士丹利将英伟达从首选股名单移除，维持增持评级。据韩联社报道，韩国金融安全院信息保护常态化评估系统遭黑客攻击，泄露约300条金融机构员工个人信息，11月9日发现异常访问后已封锁系统。Scroll 于11月10日完成主网紧急升级，修复证明验证漏洞，项目方称未发现该漏洞被利用。支持加密的 Tom Emmer 当选美国众议院共和党少数党党鞭。前白宫加密顾问 Patrick Witt 称特朗普仍有意为战略比特币储备购买比特币，但公开市场购买面临法律障碍。Telegram 上线 Bot API 10.4，消息可变身应用且机器人可读取 TON 钱包余额。
PANews 11月12日消息，慢雾创始人余弦发文称，新版Telegram支持在消息中直接嵌入“应用”，但没有沙盒保护，其使用的QuickJS可能成为恶意代码触发执行的途径。他表示这一设计容易引入不必要的风险，并指出当前AI漏洞挖掘和利用能力已远胜从前，建议用户暂缓更新Telegram。
深潮 TechFlow 援引 ARK Invest 数字资产研究主管 Lorenzo Valente 的统计称，自 2017 年以来加密行业因黑客攻击损失约 269 亿美元，同期链上收入约 470 亿美元，相当于每 1 美元链上收入对应约 57 美分资产被盗。其中 Binance 黑客攻击造成 63.6 亿美元损失，超过 2026 年迄今全部链上收入；他认为安全是行业发展的瓶颈。
PANews 11月12日消息，ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，自2017年以来加密行业因黑客攻击累计损失约269亿美元，同期链上收入总额约470亿美元，即每赚取1美元链上收入约有价值57美分的资产被盗。他表示仅币安黑客事件（63.6亿美元）的损失就超过2026年全年链上收入，并认为安全是加密行业发展的瓶颈。
Odaily 援引 ARK Invest 数字资产研究主管 Lorenzo Valente 的统计称，自 2017 年以来加密行业累计因黑客攻击损失约 269 亿美元，同期链上收入总额约 470 亿美元，即每 1 美元链上收入对应约 0.57 美元资产被窃。其中币安单次被盗金额达 63.6 亿美元。Valente 认为安全问题已成为制约加密行业进一步发展的关键瓶颈。
据 ChainCatcher 援引，ARK Invest 数字资产研究主管 Lorenzo Valente 表示，自 2017 年以来加密行业因黑客攻击累计损失约 269 亿美元，同期链上收入总额约 470 亿美元，相当于每 1 美元链上收入对应约 0.57 美元资产遭窃。其中币安单次被盗金额达 63.6 亿美元。Valente 认为安全问题已成为制约加密行业发展的关键瓶颈。
Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
推荐理由：漏洞已在2025年10月修复并延迟披露，风险限于矿工运营中断，不涉及盗币或共识失败。
据PANews援引Arkham监测，过去6天里，Bitget黑客标记钱包共转出1052.34枚BTC（约7861万美元），其中847.26枚BTC（约6343万美元）进入CoinJoin混币交易。这些钱包目前仍持有959.29枚BTC（约7144万美元）。