#安全事件

FBI 于 10 月 31 日称，币安超 60 亿美元资金流出的黑客事件系朝鲜黑客组织 TraderTraitor 所为，被盗资产主要被兑换为 ETH，FBI 预计其将通过 DeFi 和即时兑换服务进一步洗钱。CoinPost 援引报道称含 BTC 在内约 63 亿美元资产被盗，为加密货币史上最大规模盗窃；币安称将以 SAFU 基金和自有资金全额补偿，并已准备超 63.4 亿美元资金。特朗普同日表示仍在了解情况，若确认朝方参与愿与朝方协商。

这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。

潮向研究美股周报梳理称，币安确认遭加密行业史上金额最大的黑客攻击，估计损失约63亿美元，攻击者据报与朝鲜有关联；币安暂停充提，并与Ripple、Circle等机构冻结约30亿美元被转移资金，币安称将全额覆盖用户损失。比特币一度跌至约76300美元的六周低点，全市场24小时清算超16亿美元。英特尔因四季度指引大幅低于预期收跌约29%。

BTCPay Server 开发团队 11 月 2 日在官方 X 表示，收到报告称部署该软件的服务器上热钱包资金被第三方非法转出，请求运营者在调查完成前执行 ./btcpay-down.sh 停止服务器。停机请求不限于特定版本，修复版尚未公布，受害金额、受影响服务器数量及原因均未披露。10 月 29 日团队曾发布修复 1 个严重漏洞和多个中等漏洞的紧急版 2.4.7，与本次攻击的关联未公布。8 月曾发生 2.4.2 之前版本漏洞被利用、经 LND 认证信息导致闪电节点资金流出的事件，此次报告的热钱包正属于当时被排除在影响范围外的类型。

链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。据其统计，被盗资金经多个跨链桥转移，其中 Relay 处理 4800 万美元，THORChain 处理 4400 万美元，Chainflip 处理 3210 万美元，Symbiosis 处理 1600 万美元，合计约 1.4 亿美元；资金最终去向尚未查明。同时美国联邦调查局正向 THORChain 等施压，要求阻止相关交易。

深潮 TechFlow 援引美国特勤局 11 月 2 日通报称，该机构仍在调查 Binance 超过 60 亿美元加密货币被盗事件。特勤局表示，事发后数分钟内调查人员与行业伙伴合作，锁定并冻结了相当一部分被盗加密货币。参与调查的机构包括美国联邦调查局、国税局刑事调查处及司法部相关部门，调查仍在进行中。

PANews 11月2日消息，美国特勤局称仍在调查针对 Binance 的加密货币盗窃案，涉案金额超过 60 亿美元。特勤局称事发后调查人员在几分钟内与行业合作伙伴协作，锁定并冻结了被盗加密货币中的很大一部分。调查参与方包括 FBI、IRS-CI、USAO-DC、加州中区联邦检察官办公室、司法部 CCIPS 及国家安全司，并列出了持有或曾持有涉案资产的地址清单。

据 DefiLlama 数据，币安在恢复提现后 24 小时净流出达 58 亿美元，相关资金流出发生在币安遭遇 63 亿美元黑客攻击、用户重新提取资产之后。币安称已于周日 UTC 6:00 开始恢复提现，已处理 46 亿美元提现、同期存入约 10 亿美元，净流出 36 亿美元，并称提现量在初期上升后已放缓并趋于稳定，流出规模占其持有的约 1710 亿美元资产的一小部分。币安在 UTC 12:36 更新显示已开放比特币、以太坊、BNB Smart Chain 和 XRP Ledger 等 15 个网络上的代币提现，早期数据显示提现占比最高的是 USDT，其次为 USDC 和比特币。

Binance 官方称已完成一笔 7,499 枚 BTC 的 SAFU 资金转移，价值约 5.81 亿美元；此前 Whale Alert 监测到该笔 BTC 从 Binance SAFU 转至未知钱包。过去 24 小时比特币现报 78,354 美元、上涨 1%，以太坊现报 2,275.31 美元、上涨 0.9%；据 Coinglass，加密恐慌贪婪指数报 35，处于恐慌，较上一读数升 4 点。

据华尔街见闻援引彭博报道，币安在遭遇约 63 亿美元黑客盗窃后于周日恢复提款，随后公布净流出加密资产 36 亿美元，约占其 1710 亿美元管理资产规模的 2%。提款分阶段恢复，第一阶段覆盖 15 种代币，包括以太坊、USDT 和 USDC，随后开放 15 条区块链网络。币安称已动用企业财库和应急保险基金补足约 95% 被盗资产并承诺全额赔付，联合首席执行官 Yi He 表示部分转账发生在内部钱包之间。FBI 和美国特勤局已介入调查。

FBI 于 11 月 1 日认定币安 10 月 29 日前后被盗的超 60 亿美元系朝鲜黑客组织 TraderTraitor 所为，马斯克在 X 上嘲讽引发 CZ 公开回击，OKX 创始人徐明星则呼吁交易所建立行业级安全标准与协同响应机制。CZ 称被盗 60 多亿美元、已冻结 30 亿、SAFU 有 10 多亿，缺口约 20 亿美元；币安联席 CEO 何一表示公司全年营收足以覆盖损失。链上分析显示攻击者利用热钱包预先签署的 50 份 EIP-7702 授权转移资产，币安尚未公布完整技术复盘。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

10月29日晚，币安热钱包在约20分钟内被转走约63亿美元，涉及约10条公链，FBI将攻击归因于朝鲜的TraderTraitor小组。作者认为问题不在区块链而在运营漏洞：一名DevOps工程师电脑被黑后，攻击者经热钱包签名系统提交未授权提款。币安和分析机构核实冻结总额约30亿美元，包括Tether冻结超15.67亿USDT、Circle超8亿USDC；币安承诺全额赔付，称11月1日已补足约95%。

CryptoQuant寄稿分析师Darkfost于11月1日在X发文称，朝鲜黑客组织Lazarus Group累计窃取加密货币达118.7亿美元，其中币安单笔超60亿美元的流出事件占一半以上，相当于朝鲜GDP的45%、GNI的35%（按韩国银行2025年推计值折算）。FBI于10月31日（美国时间）宣布币安10月29日左右的流出系朝鲜网络活动“TraderTraitor”所为，被盗资产主要被转换为ETH；币安已停止全部出金，称将用SAFU和自有资金全额补填，已补回约90%并从BTC网络逐步恢复出金。Chainalysis在2025年12月年报中估算的累计窃取额至少为67.5亿美元，统计口径与Darkfost不同，两者不可直接比较。

BTCPay Server 官方表示，11 月 2 日收到有关其热钱包资金遭未经授权攻击者转走的报告。官方建议运行实例的用户在调查完成前关停服务器，并提供了关停命令 ./btcpay-down.sh。

BTCPay Server 在 X 平台发文称，收到多个实例热钱包遭未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即关停服务器（执行./btcpay-down.sh）。攻击原因及损失规模尚未披露。此前10月29日，BTCPay Server 曾发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。

加密市场 10 月整体下跌 10%，总市值从 3 万亿美元降至 2.7 万亿美元。据 Bitcoin.com News 援引 Coingecko 七日数据，比特币最后一周跌 3.3%，年内跌幅扩大至 11%，为 2014 年以来最差 10 月表现；Binance 黑客事件引发的抛售将比特币推向近两个月低点，但此前其未能突破 87,000 美元阻力位时已跌逾 7%。ETH 30 天跌超 15%，SOL 和 ADA 一周分别跌 7% 和 6.6%；HYPE 逆势周涨 13.6%。

以太坊周六发生一区块重组，10 ETH 存款双倍退款触发 Thorchain 自动偿付保护，紧急暂停波及 13 条支持外部网络中的 12 条，中断数小时并逐链恢复。Chainalysis 称该故障无意间延误了与 Binance 10月29日被盗64亿美元资金相关的洗钱活动，调查人员将其归因于朝鲜 Tradertraitor 组织。FBI 与美国特勤局及国税局刑事调查部门于10月31日发布警报，呼吁包括 Thorchain 节点运营者在内的基础设施提供方拦截相关钱包交易，该请求属自愿性质而非法院命令；Thorchain 技术联合创始人 Chad Barraford 称所需信息公开可查。

Solana Mobile 称，恶意第三方应用 SKR Claim 被提交至 Solana dApp Store 并要求用户输入助记词，攻击者未经授权访问 dApp 发布门户后修改了应用推荐及任务界面。该应用在推荐区域展示约 1 小时后被下架，目前正从已安装设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒用户其不会索要助记词、加密资产或要求连接钱包领取空投。

链上分析师 SomaXBT 称，币安被盗事件发生两天后，攻击者通过波场路径洗钱约 2.42 亿美元。SomaXBT 还称，冻结措施实施后，攻击者仍控制约 35 亿美元资产；其追踪图显示，波场资金流向包括 THORChain、Relay、Chainflip 和 Symbiosis 等服务。

PANews援引链上分析师、SEAL贡献者SomaXBT在X平台的发帖称，币安被盗两天以来，攻击者仅经波场一路已洗钱约2.42亿美元。被盗约63亿美元资产中约6.28亿美元位于波场，Tether冻结3.787亿枚USDT后约2.49亿美元仍可转移；已洗钱资金中约1.94亿美元经跨链桥及兑换服务转出，另有约4170万美元经Bitget Wallet处理，去向尚未明确。

作者 MichaelYip 在 Ethereum Magicians 发帖，以 10 月 29 日 Binance 约 63 亿美元资产在 31 分钟内被盗事件为切入点，分析不同链上资产的冻结能力。据 FBI 归因朝鲜组织，Tether 和 Circle 冻结约 26.7 亿美元稳定币，约 24 亿美元 ETH 和 BTC 因无人有权冻结而无法追回。作者提出 ERC-8415（Asynchronous Register Projection for NFTs），主张权威登记册保持权威，链上只是投影登记册状态，owner 与 holder 分开追踪，注册异步进行且可处于 pending、accepted 或 rejected 状态。该提案已以 PR #2006（Draft）提交至 ethereum/ERCs，采用 CC0 许可，参考实现在 ERC8415-Kit 中，60 项集成测试在 Hoodi 测试网全部通过。作者征求意见，讨论主题包括 owner 与 holder 是否为正确的原语，以及登记册证明应如何被信任。

Bitcoin.com News 报道，10 月 29 日 Binance 遭黑客攻击中被盗的约 18,270.2 BTC（现值 14 亿美元）至今未动，分散在 19 个钱包，其中 17 个各持 1,000 BTC。Chainalysis、Elliptic、TRM Labs 将攻击归因于与 Lazarus Group 关联的 Tradertraitor，FBI 于 10 月 31 日认定朝鲜为主要实施方。资金经 11 笔转账从热钱包 bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h 转出，不到 20 分钟被抽走该钱包约 19,200 BTC 中的近 95%。文章指出比特币无中心发行方可冻结资金，调查方只能经由交易所等中介拦截或设法取得私钥。

币安联合首席执行官何一在X平台发帖称，“币安工程师与朝鲜间谍恋爱致被盗”的说法“更具戏剧性，但并非真实”，并称ZachXBT并没有说过那样的话。此前X账号AlphaWire发帖称，有未经证实的指控指一名币安DevOps工程师与朝鲜特工存在恋爱关系，并在攻击当天将笔记本电脑无人看管，相关说法被归于ZachXBT，但其原始表态未获独立核实，该帖浏览量已超22万次。

据深潮 TechFlow 援引 Chainalysis 监测，11 月 2 日与朝鲜有关联的人员从 Tron 中转钱包转出逾 5 亿美元后，开始在 Solana 上洗白 Binance 被盗资金。Chainalysis 称资金在 Tron 上经 1000 多个地址、3000 多笔存款及多个 DeFi 协议分散，现经 Chainflip、THORChain 等渠道流向以太坊、比特币等链上的数十个新钱包，多数 Tron 中转地址已被清空。

Binance 联合创始人何一称，有关 Binance 被盗事件的一则传言不实，ZachXBT 并未作出相关表述。何一是在回复 AlphaWire 的帖子，该帖援引未经证实的说法，称一名 Binance 工程师与朝鲜特工有恋爱关系，并在攻击当天无人看管其笔记本电脑，帖文称这些说法在网上被归于 ZachXBT。

据 Decrypt 的 ETF 追踪数据，Binance 约64亿美元被盗后的首个完整交易日，美国现货比特币ETF周五流出6.432亿美元，为10月最大单日流出，抹去此前四天约4.41亿美元的流入，10月转为净流出约5.16亿美元。以太坊ETF周五流出1.557亿美元，五日累计流出约4.31亿美元；Solana ETF当周流出约7,200万美元。比特币周五跌约4%，周六企稳于约77,520美元。Binance 承诺以公司资金和应急储备弥补全部损失，Tether 和 Circle 冻结超过23亿美元被盗稳定币。

币安联合创始人何一发文提醒用户警惕诈骗手法。其引用的帖文称，诈骗者向用户发送少量 GRAM，并在转账信息中插入假冒币安官方公告，声称用户资产不安全，诱导用户转至所谓的币安保险库。帖文提醒用户不要点击相关链接、连接钱包或向陌生钱包转账。

PANews 11月1日消息，币安联合创始人何一在X平台连发两帖提醒用户警惕新型诈骗。其转发的帖子称，骗子利用Telegram的GRAM转账功能发送少量GRAM，附上假冒币安官方公告，声称币安遭黑客攻击，诱导用户将资产转入所谓币安保险库。此外，币安恢复部分代币提现后，有攻击者向大量地址发送首尾字符相同的投毒交易，用户若直接从交易记录复制地址或剪贴板遭木马篡改，资产可能被转入攻击者地址，提现前应完整核对收款地址。

11 月 1 日，Binance 联合创始人何一发文提醒用户警惕混乱中的新诈骗手法。其引用的帖文称，诈骗者向用户发送少量 GRAM，并在转账信息中插入假冒 Binance 官方公告，声称用户资产不安全，诱导用户转至所谓的「币安保险库」。帖文提醒用户不要点击相关链接、连接钱包或向陌生钱包转账。

链上研究员 Zeeme 在 X 发长帖分析，称黑客能攻击币安、Bybit 和 Bitget 却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击。多数交易所把数十亿美元集中在少数热钱包便于快速提现，Coinbase 则采用多方计算（MPC），完整私钥从不存在于磁盘或内存，密钥生成时即被拆分成片存于相互隔离的硬件芯片。他对比称，10 月黑客入侵币安一名 DevOps 人员电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元；在 Coinbase 即使攻破工程师电脑也只能拿到无用的密钥分片。Zeeme 随后更正，帖中提到的约 6980 万个地址是 Coinbase 充值地址而非存放资金的钱包，Coinbase 同样设有冷热钱包。

Bitcoin.com News 编辑 David Sencil 在本周回顾栏目中称，比特币随 Binance 据报数十亿美元被盗跌向77,000美元，但表现相对坚挺。Dickson Wu 的链上重构估算损失约62.8亿美元、分布在八条链，其中约60.7亿在55分钟内转出；Binance 后续更新称约63亿美元受影响、约30亿美元被冻结，CZ 和何一表示用户将获赔付。初步解释指向工程师笔记本被入侵而非钱包私钥泄露，链上证据显示攻击者代码获得签名授权操控以太坊钱包，被盗稳定币被存入 Aave 借出 ETH。ZachXBT 将事件与此前 Bitget 被盗关联并怀疑朝鲜 Lazarus Group。同期 Polymarket 因第三方供应链攻击损失约220万至273万美元，作者提醒各方应重视 OpSec。

币安联合创始人何一在X平台发帖称，Polygon网络（POL、USDT、USDC）及AVAX C-Chain网络（AVAX、USDT、USDC）已恢复提现。至此，币安已恢复BTC、以太坊、BSC、XRP、Base、DOGE、Optimism、Arbitrum、TRON、Solana、Polygon及AVAX C-Chain共12个网络的部分资产提现；币安此前表示将在安全检查完成后继续分阶段恢复更多资产和网络。

11 月 1 日，跨链协议 Symbiosis 官方称，团队发现有人试图通过该协议转移与币安近期安全事件有关的资金，正设法阻止并已与币安取得联系。Symbiosis 表示其筛查机制针对正常资金流设计，难以追踪快速、复杂的转移尝试，部分机制存在缺口，团队正在逐步修补；资金处于待处理状态或被误退回的用户可联系团队核查。

跨链协议 Symbiosis 11月1日在 X 平台称，发现有人试图通过协议转移与币安近期安全事件相关的资金，团队正尽力阻止并已与币安联系。Symbiosis 表示作为去中心化协议，其筛查机制主要针对正常资金流，难以追踪快速且复杂的转移行为，部分机制存在漏洞，正在逐一修补；用户资金若处于待处理状态或被误退回可联系团队处理。此前 BlockSec 分析显示，部分被盗 TRX 经 Symbiosis 等渠道跨链至以太坊。

据Lookonchain监测，币安被盗事件的黑客正将970522枚SOL（约9590万美元）兑换为BTC，过去一小时内已转出486970枚SOL（约4640万美元），并通过Relay Protocol将SOL兑换为BTC。Arkham数据显示，该黑客地址目前仍持有约48.36万枚SOL，价值约4614万美元。

据 Lookonchain 监测，币安黑客正将盗取的 970,522 枚 SOL（价值约 9590 万美元）兑换为 BTC。过去一小时内该黑客转移了 486,970 枚 SOL（价值约 4640 万美元），目前正通过 Relay Protocol 将 SOL 兑换为 BTC。

深潮 TechFlow 援引 Lookonchain 监测，11 月 1 日币安黑客正将被盗的 970,522 枚 SOL 兑换为 BTC，这批 SOL 价值约 9590 万美元。过去一小时该黑客累计转移约 486,970 枚 SOL，价值约 4640 万美元，并正通过 Relay 将 SOL 兑换为 BTC。

CoinDesk 报道，Binance 在遭遇 63 亿美元被盗事件后重新开放客户提币，开放按分阶段进行，第一阶段以比特币为先。材料为 feed 摘要，未提供进一步细节。

Bitcoin.com News 周报回顾多项要闻：Binance 调查一起疑似数十亿美元级被盗事件，调查指向一名 DevOps 工程师的笔记本电脑被入侵，未经授权提现损失估计在 27.7 亿至 65 亿美元之间，编辑认为按美元计几乎可确定是史上最大规模黑客事件。Kalshi 再融资 10 亿美元，估值升至 400 亿美元。Datavault AI 称无法访问 817.6 枚 BTC，股价下跌 50%。Coinbase 第三季度净利润 7.19 亿美元，其中约 7.15 亿来自加密投资收益，调整后净收入 7800 万美元。DTCC 推出与托管超 114 万亿美元证券的网络相连的代币化服务。