#安全

据宜兰地检署新闻稿与媒体报导，冬山乡东林寺张姓住持父子涉嫌侵占信众捐款，以购买黄金、白银及加密货币等方式洗钱，11月3日遭法院裁定羁押禁见，案件尚未起诉。检方未公布侵占金额与虚拟货币币种数量；媒体报导初估侵占逾亿元，禅房外挖出近800公斤金银市值逾3.3亿元。洗钱防制法第5条列管银楼与虚拟资产事业，未列宗教团体；官方2024年版风险评估将201家全国性宗教财团法人列为较高风险，评级与2021年相同。

Tron 创始人 Justin Sun 与两名共同原告在联邦法院申请中指控 World Liberty Financial 及其律师提交误导性所有权披露，寻求263821.20美元制裁。原告称 World Liberty 最初仅列佛罗里达为唯一公民身份，近三个月后才修改披露、列出22个所有权链上的个人和实体（含阿联酋），修改发生在联邦法官质询其仲裁动议六天后。World Liberty 律师随后主张该公司阿联酋公民身份使联邦法院无管辖权。该金额为四名律师反对仲裁的费用。双方另有互诉：Sun 于4月起诉欺诈并指控代币被非法冻结，World Liberty 于5月起诉诽谤。制裁动议听证定于12月10日，Sun 称拟此后向加州州法院重新起诉。World Liberty 未立即回应置评请求。

链上侦探 ZachXBT 称，法国银行 Crédit Mutuel Arkéa 可能因加密货币交易所账户遭盗窃损失超过133百万美元（$133 million），目前该行尚属其指认的疑似受害方。Crypto.com 证实已冻结与该盗窃案相关的资金。

深潮援引 Cryptoast 报道，法国 Crédit Mutuel Arkéa 集团旗下网络银行 Fortuneo 于 11 月 4 日确认遭遇欺诈攻击，攻击者伪造收款人身份发起转账，资金流入用虚假身份开设的加密货币交易所账户。链上侦探 ZachXBT 此前估计涉案金额超 1.33 亿美元，并认为实际损失可能更高。据 Bitquery 追踪，约 6298 万美元稳定币在 4 小时内通过 UniswapX 兑换为 27,553 枚 ETH，部分被换为 Monero。Kraken 已限制涉案账户，Crypto.com 冻结相关资金，两家均称自身系统未遭入侵。银行称事件已控制，已暂停部分交易，客户资产不受影响，实际损失尚未公布。

作者immrape统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中3354条经逐条核实为虚假信息。敌意内容的主题随币安每次公开动作切换，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率是基线的24.6倍。数据同时显示，粉丝超5万的账号只发了6.2%的负面推文却贡献68.0%的曝光，作者据此认为事件旁并行着一场可观察的社交媒体叙事操作，但强调阵营归属为推断，不构成对任何机构或个人的指控。

据法国媒体Cryptoast报道，法国互助信贷银行（Crédit Mutuel Arkéa）确认遭攻击并被用于欺诈交易，已告知监管机构，称事件已得到控制、客户无资金损失，但未公布损失金额。链上调查员ZachXBT估算涉案资金至少1.33亿美元；知情人士称攻击者先转出法币，再经钱骡账户转到Crypto.com等平台洗钱，Kraken已限制相关账户，Crypto.com已冻结相关资金。

11 月 4 日，据法国记者 Grégory Raymond 独家披露，Crédit Mutuel Arkéa 旗下网络银行 Fortuneo 疑似遭大规模转账欺诈，ZachXBT 估计涉案金额超 1.33 亿美元，记者援引消息人士称实际损失可能更高。攻击者据称伪造收款人信息发起跨境转账，用伪造身份通过 KYC 在 Kraken 等交易所开户接收资金并兑换为稳定币转出。链上追踪显示 11 月 1 日至 2 日约 6300 万美元稳定币经 UniswapX 兑换为 27,553 枚 ETH，部分资金随后被兑换为 Monero。Kraken 据称已开始冻结相关资金，银行尚未公开回应，实际损失与资金归属均未确认。

ZachXBT更新调查称，遭攻击损失超1.33亿美元的欧盟金融机构据称是法国银行Crédit Mutuel Arkéa，该行资产规模达2350亿美元。美国CFTC主席Michael S. Selig宣布，个股永续期货合约即日起可首次在CFTC注册交易所上线交易，须为同时在SEC登记为全国性证券交易所的指定合约市场。香港拟就虚拟资产交易、托管、咨询设立发牌制度，2026年内提交修例草案。

据 Unchained 数据，Binance 从 SAFU 用户保护基金提出的 7500 枚 BTC 于 11 月 3 日 05:56 UTC 再次转手，进入一个已处理逾 2400 笔交易的无标签高流量地址，目前价值超过 5.72 亿美元。链上显示这些币 10 月 31 日分两笔（1 BTC 和 7499 BTC）离开 SAFU 公开地址，在中转地址停留三天后被拆成 150 份约 50 BTC 的输出并部分重组为 9346 BTC 的转账，这一模式通常用于交易所向做市商或 OTC 台购买回购代币，但数据未将接收地址与任何具名实体关联，Binance 也未解释。SAFU 曾于 2 月持有 15000 枚 BTC，现已降至约 7500 枚；其 FAQ 的 8 亿美元回补线仅针对币价波动，Binance 称承诺将基金回补至约 10 亿美元，但未给出时间表。其 11 月 3 日事故报告将攻击归因于被污染的开发者安装和被滥用的内部钱包服务，未提及 SAFU。

据THORChain官方公告，THORChain已完成3.21.1版本更新，AVAX、BASE、BCH、BTC、DOGE、ETH、LTC、RUNE、TRON、XRPL、ZEC共11条链恢复兑换，ATOM、BSC、SOL仍暂停。仍有14个活跃节点未升级，全部升级后兑换性能问题才能修复；官方称此次更新使其离上线门罗币又近一步。加密KOL Grey Ledger跟踪被Elliptic标记的币安黑客地址，发现兑换开放后25分钟内41笔相关兑换全部成交，共支付368.12枚ETH，另有132.7万枚TRX退回发送钱包。兑换地址均未与FBI名单直接匹配，但其中25笔的收款钱包曾向FBI所列地址转入ETH。Grey Ledger称，THORChain现行规则仍无法按FBI要求选择性拦截此类交易。

据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。

法国加密记者 Grégory Raymond 发文称，法国合作银行 Crédit Mutuel Arkéa 遭至少 1.33 亿美元欺诈，信息由链上调查员 ZachXBT 于夜间披露。消息人士称被转出的是法币，换成加密资产后经含 Crypto.com 在内的多个交易平台账户转移，依托大量骡子账户的有组织网络运作。该行回复称现阶段无法确认。ZachXBT 估计若及时申报，逾 3000 万美元本可被冻结。

Binance联合创始人何一称，安全事件后出现舆论第二战场，煽风点火只会降低大家对整个行业而非仅Binance的信心；CZ稍早前转发该长文并称是“另一场针对Binance的攻击”。该文统计，10月30日05:00至11月2日20:00约78小时内，1083个账号就热钱包被盗事件发布1.17万条敌意帖，约2093万次曝光，其中3354条被判定为虚假信息、分属15类谣言，叙事主题随Binance应对节点切换。

PANews 亚洲市场日报汇总多起动态。CZ 称币安 10 月 29 日被盗事件后遭遇协同社媒抹黑，78 小时内 1,083 个账号发布 1.17 万条敌意帖文、约 2093 万次曝光，其中 452 个活跃账号表现协同。初步调查显示攻击始于 9 月针对一名软件工程师的假招聘，涉及零日木马；币安已冻结或拦截约 28.5 亿美元并恢复 98% 受影响资产，员工称已重建钱包系统并表示愿与同业共享攻击特征。另据 Salus，约 3,600 SOL 经多层路径流入 HitBTC 热钱包。香港计划 2026 年向立法会提交涵盖交易、托管与咨询的许可制度草案，韩国执政党提议推迟原定 2027 年 1 月 1 日的加密所得税。Gate 上线 19 只台股 USDT 交易，BitMart 披露遭小额攻击。比特币矿工 10 月收入 12.15 亿美元，创 2025 年 11 月以来月度新高，同期 BTC 下跌 7.3%。

Binance 联合创始人 CZ 发文称，一项关于 Binance 被盗后社交平台舆论的分析显示，这是针对 Binance 的另一场攻击。该分析作者称，样本中 1083 个账号发布约 1.17 万条针对 Binance 的负面帖子，获约 2093 万次曝光，其中 3354 条被判定为虚假信息；最活跃的 641 个账号中，452 个与其他账号存在可观察到的协同行为关联。作者表示协同仅为行为模式描述，阵营归属属推断，不构成雇佣或指挥指控。

赵长鹏转发一份币安舆论分析长文，称这是“针对币安的另一场攻击”。该分析统计10月30日至11月2日约78小时内，1083个账号发布1.17万条关于币安黑客事件的敌意帖，获约2093万次曝光，其中3354条被判定为虚假信息；641个最活跃账号中452个存在协同关联，89%的账号在事件期间发帖频率升至基线的24.6倍，币安恢复提现阶段“挤兑”等动员帖达每小时11.2条。

Grayscale 研究主管 Zach Pandl 于11月3日表示，10月29日 Binance 约63亿美元被盗事件虽可能暂时打击市场信心，但最终会促使所有交易所采取更强的安全措施。Binance 称已在11月1日的更新中补足约95%受影响资产并自行承担财务影响。Grayscale 援引统计称，Tether 和 Circle 等稳定币发行方已冻结约29亿美元，约占被盗资金45%，Elliptic 追踪约1.2万个关联钱包后认为仅极少量资金被套现。

何一在X平台回应币安安全事件及内部设备管理讨论时，确认此前流传的员工因用工作电脑下载爱奇艺而被开除一事发生于币安，并称“认栽买单，但不能再犯”。

据 PANews 11 月 4 日消息援引 Onchain Lens 监测，Mercado Bitcoin 黑客将 192 万枚 VIRTUAL（约 114 万美元）转移至新钱包，并通过 MetaMask 分批卖出 3 万至 4 万枚代币（约 1.7 万至 2.5 万美元），疑似在为潜在的 MASK 空投刷量。

11 月 4 日，据 Arkham 监测，Mercado Bitcoin 黑客将约 110 万美元的 VIRTUAL 转至新地址，并以每批约 2 万美元的规模分批卖出，目前仍持有约 100 万美元的 VIRTUAL。Arkham 配图显示，该地址收到约 192.4 万枚 VIRTUAL，随后多次转出 VIRTUAL 并收到 ETH。

据深潮 TechFlow 援引币安员工 sisi 11 月 4 日发文，币安已在全新环境重建受影响钱包系统，重建内部 AI 工具、收紧权限，更换受影响设备并作废相关凭证和令牌，封堵报告所述入侵点。她称恢复提币后两天内提现规模与约 63 亿美元被盗金额处于同一量级，每笔提现已兑付，币安将承担损失并与执法部门及链上机构追索被冻结或拦截的资金。已邀请独立第三方安全机构审查，完成后将公开结论，并愿向其他交易所分享攻击特征。

PANews 11月4日消息，币安员工sisi发文表示，此次63亿美元资产被盗的责任在币安，将承担全部赔付，并联合执法部门与链上机构追索资金。她称，截至11月3日，受影响的钱包系统已在全新环境中重建，入侵点已全部封堵；恢复提币后两天的提现规模与被盗金额相当，均已兑付。币安已邀请独立第三方安全机构审查，她并表示愿向包括竞争对手在内的平台分享此次攻击特征。

韩国金融服务委员会（FSC）召开紧急检查会议，要求国内交易所提高冷钱包存储比例并收紧内部访问控制，此前 Binance 于 10 月 30 日热钱包被盗约 63 亿美元数字资产，初步评估认为攻击者通过员工工作电脑侵入内部系统，绕过提币审批和交易签名机制。Binance 周二表示，虚假求职面试和被入侵的 AI 工具使攻击者得以悄然进入其基础设施。会议审查了国内交易所的 IT 访问权限、管理员权限和多签提币流程，FSC 要求加强可疑存取款实时监控、扩充应急人员并建立快速上报渠道。依据《虚拟资产用户保护法》，交易所须将至少 80% 客户资产存放于冷钱包，韩元平台须投保或维持 220 万美元最低储备。

Mace AI 创办人 Walton Comer 在 TheStreet 专栏称，币安 63.4 亿美元加密资产被盗案中，黑客未直接泄露冷热钱包底层私钥，而是通过提示词工程策反企业内部 AI 代理，套取网络拓扑与配置线索，进而劫持钱包签名微服务的授权验证逻辑，伪造合法签名完成转账。Comer 指出内部 AI 代理常拥有超越普通员工的系统权限，成为渗透跳板；Mace AI 首席科学家 Greg Frank 称，现有围绕外部输入设计的安全护栏难以抵御多轮语义诱导。

11月4日，币安中文社区负责人sisi发文回应10月底安全事件，称约63亿美元被转走，责任在平台，损失由平台赔付，被冻结和拦截部分将与执法部门及链上机构逐笔追回。她援引FBI通报称对手为国家级行为体，今年以来已拦下57起疑似同源攻击；截至11月3日受影响钱包系统已在新环境重建，并聘请独立第三方机构审查。币安此前初步调查称涉及资产约63.4亿美元，约28.5亿美元已被冻结或拦截。

币安联合创始人CZ在播客节目Talking Tokens中首次谈及10月29日约63亿美元（1兆日元）的黑客事件，并称AI进步使针对加密行业的攻击从以前数月一次增至每周甚至单日4件。他呼吁主要交易所和协议共享攻击案例与防御经验、互相审计代码、建立链上异常时多平台快速冻结资金的机制，防御方也应大规模使用先进AI模型自动检测攻击。FBI于10月31日宣布朝鲜参与该事件；CZ认为此事件应从国家安全保障角度评估，攻击恐波及整个金融系统。

OKX 创始人 Star Xu 发文批评一位自称已不再管理币安的“币圈首富”近期采访充斥误导性表述、淡化自身责任，称其在危机期间仍开展吸引用户存入资金的营销活动，并反复强调“只有 2% 的资金流出币安”。Star Xu 援引报道称，比特币价格从约 81000 美元跌至 75000 美元，数十亿美元杠杆仓位遭清算，行业需要的是合作、责任担当与安全标准建设，而非借口和公关话术。

Mercado Bitcoin 黑客已将价值1819万美元的多种山寨币兑换为ETH。CZ称大规模攻击意味着存在严重安全漏洞，应透明披露问题并作出实质性改进。ZachXBT称法国银行 Crédit Mutuel Arkéa 疑似为遭盗1.33亿美元的欧盟实体。

据 Lookonchain 监测，Mercado Bitcoin 黑客已抛售 PEPE、AAVE、UNI、ONDO、ENA 等多种山寨币，并将所得资产全部兑换为 ETH，目前持有 7,988 枚 ETH，价值约 1,819 万美元。

据 Odaily 星球日报援引 Lookonchain 监测，Mercado Bitcoin 黑客已将 PEPE、AAVE、UNI、ONDO、ENA 等山寨币全部兑换为 ETH，目前持有 7988 枚 ETH，价值 1819 万美元。

据 Lookonchain 11 月 4 日监测，Mercado Bitcoin 黑客已卖出 PEPE、AAVE、UNI、ONDO、ENA 等山寨币并兑换为 ETH，目前持有 7988 枚 ETH，价值约 1819 万美元。

11 月 4 日，Binance 联合创始人 CZ 发文称，如此规模的黑客攻击意味着发生了严重安全失误，任何平台都无法保证绝对安全，但这不能成为借口。他称公开说明简化了这场似乎持续数月或数年、针对数百名员工及系统的攻击，最终有少数目标被攻破；作为股东，他希望 Binance 透明披露问题、承担责任、听取批评并作出实质改进。

据 PANews 11月4日援引 Arkham 监测，Mercado Bitcoin 黑客正在出售被盗资金，目前已将价值1145万美元的山寨币转移至不同地址出售，并似乎在 0x4691 开头的地址归集 ETH。

据深潮 TechFlow 援引 BitMart 创始人 Sheldon Xia 的说法，交易所于 11 月 2 日遭到黑客攻击，涉事金额较小，团队已展开调查并加强安全措施。Xia 称，初步调查显示攻击可能由入侵巴西交易所 Mercado Bitcoin 的同一团伙实施；由于重组仅保留核心团队，安全团队目前人手严重不足。

深潮 TechFlow 援引 Arkham 11 月 4 日的监测称，Mercado Bitcoin 黑客已将累计约 1145 万美元山寨币转至不同地址以供出售，并似乎正在一个地址归集 ETH。Arkham 配图显示转出资产包括 ENA、CRV 和 ZRO 等。

ChainCatcher 援引消息，已宣布关停并正推进重组清算的加密交易所 BitMart 创始人 Sheldon Xia 发文证实，BitMart 昨日遭黑客攻击，涉案金额较小，团队已展开调查并强化安全防御。初步调查显示，该攻击可能由此前攻击巴西比特币市场 Mercado Bitcoin 的同一组织实施。

币安创始人CZ在Talking Tokens访谈中复盘约63亿美元黑客攻击事件（FBI将攻击归因于朝鲜的TraderTraitor组织）。他表示自己已不直接管理币安，事发时主要负责向社区传递信息；认为币安和整个加密行业安全投入不足，恶意行为者已开始利用AI，行业需与AI公司合作并推动建立安全联盟，实现分享最佳实践、交叉审计和快速冻结资金。他还称流出资金中约6%至10%流向其他中心化交易所，但采访未说明数据来源；币安已承诺覆盖全部损失。

Castle Labs研报称，币安10月29日被盗约63.6亿美元后市场未现恐慌性下跌，Tether与Circle在链上冻结约30亿美元失窃资金，币安补齐剩余敞口并恢复提款。研报重点指出，链上再保险协议Re的reUSD与reUSDe总存款突破4亿美元，从3亿到4亿仅用40天，年化净收益率分别为7.14%和12.56%。此外，USDai联合创始人兼CEO David Choi称，协议已将一笔1.06亿美元GPU融资资产包转售给Silver Point与Victory Park。

链上调查员 ZachXBT 称，法国银行集团 Crédit Mutuel Arkéa 疑似遭加密资产盗窃，损失超过 1.33 亿美元，并警告实际金额可能更高，称部分损失可能通过未计入早期估计的 OTC 交易发生，该机构资产规模被他描述为 2350 亿美元。此前的周一他识别出超过 1.06 亿美元可疑提币，周二在发现另外 2700 万美元提币后上调估计，其中部分提币发生在其首次警告之后。Bitquery 追踪到 Kraken、Crypto.com 和 OKX 账户提币，约 6300 万美元稳定币在四小时内兑换为 ETH。Kraken 与 Crypto.com 表示已限制相关账户或冻结资金，平台仍然安全。银行方面尚未得到独立核实，攻击者如何获得资金访问权限也未披露，截至发稿银行未回应置评请求。

据 PeckShieldAlert 报道，被标记为 BlueMove 黑客的地址再次从以太坊跨链 19.3 万枚 USDC 至 Hyperliquid，并以 630 美元价格买入 306.59 枚 XMR。该地址还通过 Wormhole 将 20 万枚 USDC 从以太坊跨链至 Solana，随后经 deBridge 转回以太坊并存入 Railgun。