#安全

据PeckShieldAlert监测，被标记为BlueMove黑客的地址再次从以太坊跨链19.3万枚USDC至Hyperliquid，并以630美元价格买入306.59枚XMR。该地址还通过Wormhole将20万枚USDC从以太坊跨链至Solana，随后经deBridge转回以太坊并存入隐私协议Railgun。

链上调查员 ZachXBT 于11月4日指认，超1.33亿美元（超204亿日元）加密资产流出的受害机构是法国银行集团 Crédit Mutuel Arkéa，银行方和当局尚未官方确认。他此前报告一家欧盟主体11月1日在多个中心化交易所账户损失超1.06亿美元，3日又发现超2700万美元出金后上调估计。疑似攻击者以 USDC 和 USDT 提取资金，换成以太坊和隐私币门罗币后跨链转送；ZachXBT 认为手法与 Lazarus Group 典型模式不符。据链上分析企业 Bitquery 统计，约6298万美元稳定币在约4小时内被换成 ETH。ZachXBT 还称，因事件未及时披露，超3000万美元已被用于洗钱，错失欧盟当局冻结机会。

据 Ai 姨监测，11 月 4 日某地址持有 BTC、ETH、HYPE 和 ZEC 杠杆多单，四笔仓位价值合计约 1.01 亿美元。其中 BTC 多单 30 倍杠杆、仓位约 3925 万美元，标记价 76067 美元、清算价 75668.3 美元；ETH 多单 15 倍杠杆、仓位约 3261 万美元，清算价 2152.06 美元；HYPE 和 ZEC 多单均 10 倍杠杆，仓位分别约 1923 万美元和 1016 万美元。

ChainCatcher 援引 Lookonchain 监测称，Binance 黑客正持续将 SOL 兑换为 BTC。路径为先将 SOL 分散至多个钱包并卖出换取 USDC，随后通过跨链桥把 USDC 转至以太坊网络买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。

据 Lookonchain 监测，币安黑客将 SOL 拆分至多个钱包并卖出换取 USDC，随后将 USDC 跨链至以太坊买入 ETH，最后通过 THORChain 将 ETH 兑换为 BTC。

深潮 TechFlow 11 月 4 日援引 Lookonchain 监测称，Binance 黑客继续将 SOL 兑换为 BTC。路径为：资金先分散至多个钱包，将 SOL 卖出换成 USDC，USDC 跨链至以太坊购买 ETH，再通过 THORChain 将 ETH 兑换为 BTC。

据PANews 11月4日援引Lookonchain监测，币安黑客持续将SOL兑换为BTC，路径为先把SOL分散至多个钱包卖出换成USDC，再将USDC跨链至以太坊买入ETH，最后通过THORChain将ETH兑换为BTC。

据韩联社报道，金与正11月4日通过朝中社就币安遭骇案发表第二份声明，称对话不一定等同朝鲜国家利益，美国不放弃敌视政策，朝方就无需与美方对话。她将约63.4亿美元失窃案定性为美国对朝敌视政策的延伸。此前FBI于10月31日点名黑客组织TraderTraitor为幕后主谋；币安初步调查报告称约28.5亿美元资产已冻结或拦截。

深潮 TechFlow 援引 OnchainLens 监测称，11 月 4 日 BNB Chain 上涉及 InsurancePool 和 CoreVault 的攻击造成 InsurancePool 净流失约 17.95 万美元的 BNB。攻击者扣除 Gas 费前获利约 160.26 枚 BNB，价值约 11.1 万美元。监测显示，攻击者疑似借助闪电贷操纵流动性池价格，通过 CoreVault 触发 InsurancePool 支付 260.21 枚 BNB，约 18.03 万美元，随后反向交易并偿还闪电贷。

深潮 TechFlow 援引 CertiK Alert 监测称，11 月 4 日攻击者利用闪电贷发起预言机攻击，将 CoreVault 的一笔赎回金额放大约 33 倍，耗尽 InsurancePool 的资金。CertiK 称攻击者在反向交易后获得 160.26 枚 BNB，价值约 11.22 万美元。深潮此前报道，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。

Grayscale 于11月3日发布报告，分析10月29日 Binance 大规模被盗事件对美国投资者的含义，报告由研究主管 Zach Pandl 撰写。据 TRM Labs 估算约 63.6 亿美元资产流出，为史上最大盗窃事件，FBI 认定系朝鲜黑客组织 TraderTraitor 所为。Pandl 称 2026 年累计损失已超 80 亿美元创新高，但 Binance 已补足约 95% 受影响资产，约 29 亿美元（约45%）被盗资金被 Tether、Circle 等冻结并预计返还。他认为事件或短暂影响市场信任，最终将推动交易所加强安全，并以 ETP 的机构级托管（分别保管、离线保管、多签、保险等）作为另一选择。

ChainCatcher 援引慢雾创始人余弦在 X 平台的发文称，币安披露的被盗过程不应只归咎涉事工程师权限过大或犯低级错误。余弦认为这类事件属于高级持续性威胁（APT），涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。

深潮 TechFlow 消息，11 月 04 日，链上侦探 ZachXBT 更新调查称，遭攻击损失超 1.33 亿美元的欧盟金融机构据称是法国银行 Crédit Mutuel Arkéa，该行资产规模达 2350 亿美元。

链上侦探 ZachXBT 更新调查称，遭攻击损失超1.33亿美元的欧盟金融机构据称是法国银行 Crédit Mutuel Arkéa。原文称该行资产规模达2350亿美元，被盗主体身份目前仍属其调查更新中的指认，暂无该行或监管方的确认。

慢雾创始人余弦（@evilcos）11 月 4 日在 X 平台发文称，不少人看完币安披露的被盗过程后，认为涉事工程师犯了低级错误且权限过大，但这类事件属于高级持续性威胁（APT）攻击。他指出攻击涉及人性利用、情报踩点、恶意代码免杀、信任链利用、针对性横向投毒、云环境渗透、风控绕过及 0day 漏洞等多个环节，不能只看最初的社工环节。

PANews汇总11月3日至4日要闻。币安初步调查称10月29日约63.4亿美元资产被盗，已冻结或拦截约28.5亿美元并补足98%受影响代币，事件始于虚假招聘及被篡改的Homebrew安装包，FBI称朝鲜应负责。韩国监管拟将交易所冷钱包保管比例由80%上调至约99%，CFTC宣布美股个股永续期货可在其注册交易所上线。

GitBook公布遭利用AI代理的定向攻击，攻击者于中欧时间2日19时（日本时间3日凌晨3时）获取部分基础设施凭据，公司检测阻断后停运应用和需认证文档站点，并作废全部客户API令牌、要求重新签发。可能被接触的信息包括集成令牌、Git Sync密钥、API令牌及AI助手输入的问题，暂无内容被篡改证据。日本时间4日凌晨应用和公开文档已恢复。PancakeSwap称其文档和应用未被入侵，已迁移至自管基础设施并恢复公开。

深潮 TechFlow 援引 TenArmor Alert 11 月 4 日监测称，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。

PANews援引TenArmorAlert消息，其系统检测到BSC上涉及InsurancePool和CoreVault合约的可疑攻击，造成约11.23万美元损失。

据 Bitcoin.com News 报道，巴西交易所 Mercado Bitcoin 于11月2日披露约3,800万美元数字资产被盗，称用户不会因此遭受损失，平台已暂停充值、提现及平台服务，初步分析显示攻击者可能控制了交易授权的签名凭证。Arkham Intelligence 分析师 Emmett Gallic 估计可疑转账超过4,600万美元，两项数据尚未核对。交易所称已联合 Tether、Circle 等冻结1,100万美元资产，恢复服务时间未公布。

研究者在 IACR ePrint 发布预印本，指出仅按已提交纪元计算暴露预算不足：中止的刷新尝试发布候选更新令牌即可泄露秘密。方案以覆盖已提交纪元与中止尝试的细粒度状态索引安全性，通过不回滚的追加式发布账本，将加密更新记录锚定在区块链 blob 存储，使离线参与者无需联系 dealer 即可非交互恢复。Rust 实现在 EVM 链上对最多 1,280 名参与者完成基准测试，组恢复低于一秒。预印本未经同行评审，仅依据作者摘要。

巴西交易所 Mercado Bitcoin 于11月2日披露安全事件，其运营钱包被盗取约3800万美元数字资产，并承诺客户不会因该事件承受任何资产损失。Arkham Intelligence 分析师 Emmett Gallic 估计可疑转账超过4600万美元，与官方数字存在至少800万美元差距，双方数字尚未对齐。交易所已暂停充提币和平台服务并通知有关部门，称攻击者获得了可授权交易的签名凭据，可疑活动涉及 Ethereum、Bitcoin、Solana、Stellar、Arbitrum、Tron 和 Polygon 等多条链。其与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作已冻结1100万美元，公司称还有其他可冻结金额待确认，复服时间未定。

币安公布黑客事件初步报告，称 98% 受影响资产已补足，28.5 亿美元资产被冻结。Lighter 称十月总交易量 729 亿美元，手续费收入 409 万美元。亚马逊、特斯拉、SpaceX 等 6 家公司反对 OKXICE 代币化股票计划，异议企业增至 56 家；摩根士丹利成为首批采用 DTCC 代币化服务的银行。

Bubblemaps 官方回应并驳斥 X 用户 jujudog69 的指控，称其所谓与 Proxima 签署的秘密合同系伪造的 AI 生成内容。该用户自称 Bubblemaps 前员工，声称自 2025 年 4 月起 Proxima 每月向 Bubblemaps 支付 4.5 万美元以获取聚类算法参数等顾问支持。Bubblemaps 指出发布者并非前员工而是在推销自己的竞争产品，且合同所列总部地址与公开法律注册记录不符。

币安11月3日发布报告称，10月29日约63.4亿美元（约1万亿日元）虚拟货币流出事件中，攻击者通过虚假招聘面试逐步入侵内部。攻击始于6月一名工程师下载被篡改的Homebrew；9月另一名工程师在面试末段按指示下载的代码中暗藏恶意软件，未被当时的安全产品检测到。10月20日攻击者借内部AI工具控制两名钱包部门工程师的终端，29日非法访问内部钱包签名服务；币安援引FBI信息称朝鲜负有责任，并称2026年已检测并阻止57起疑似朝鲜相关网络威胁。

OKX 创始人 Star Xu 发文称，很多包装和表演最后都被证明是草台班子，并提醒加密行业用户，过度以营销为导向的企业文化可能极其危险。他援引据报道一起涉及 63 亿美元的安全事件，称其始于一名员工落入虚假招聘面试陷阱，随后波及另外两名员工，内部 AI 工具也可能被卷入。他称用户可能更在意活动奖励，黑客盯上的却是全部本金，安全、责任和合规应永远排在营销之前。

币安10月29日安全事件初步调查报告显示，约63亿美元被盗始于虚假招聘：9月一名软件工程师经假面试被诱导下载含零日木马的代码库，攻击者借此控制钱包工程师电脑、窃取部署凭证并转移资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报道称该手法与2022年Lazarus组织假招聘盗取Ronin跨链桥约6.25亿美元一案相似。

据The Block援引韩联社报道，朝鲜劳动党中央委员会部长金与正就币安黑客事件发表第二份声明，称朝鲜愿意对话，但这不一定符合国家利益。金与正是朝鲜领导人金正恩的妹妹，她此前批评美国将63亿美元币安漏洞事件归咎于朝鲜。

PANews 11月4日报道，灰度研究主管Zach Pandl称，10月币安被盗超60亿美元，使2026年加密安全损失创下超80亿美元新高；剔除该事件则与去年相当。他称币安已恢复客户头寸，约95%受影响资产完全补足且客户不承担损失，约29亿美元（约45%）被盗资金已被Tether、Circle等稳定币发行方冻结，预计将归还币安。Pandl认为事件或暂时打击市场信心，但将促使交易所加强安全，并凸显机构托管的重要性。

灰度研究主管 Zach Pandl 发布分析文章称，尽管 10 月 19 日针对币安超过 60 亿美元的黑客攻击将 2026 年加密行业安全损失推高至逾 80 亿美元的新高，但长期来看安全损失占加密总市值的比例已大幅下降。Tether 和 Circle 等稳定币发行方已协助冻结约 29 亿美元被盗资金，约占被盗总额 45%，预计将归还币安；币安已覆盖 95% 受影响资产，客户无需承担损失。他认为事件将推动交易所建立更严格安全实践，并凸显机构级托管重要性。

Unchained根据公开链上数据称，10月31日转出币安SAFU基金的7500枚BTC于11月3日05:56 UTC整体转入一个无标签地址，该地址随后将币拆成150笔约50 BTC的输出，其中4800 BTC参与一笔9346 BTC的转账。SAFU地址此后仅收到灰尘转账，11月3日20:53 UTC余约7500 BTC，按mempool.space价格约合5.83亿美元。币安称10月31日的SAFU部分动用是其应对约63亿美元热钱包被盗损失的方式之一，并承诺将基金回补至约10亿美元但未给出日期；其FAQ写明基金因BTC价格波动跌破8亿美元时会再平衡至10亿美元。

据CryptoBriefing报道，以太坊基金会研究员Justin Drake于11月3日宣布，极简zkVM leanVM已实现端到端形式化验证，每秒可处理超过1000次leanXMSS聚合，后者是计划在共识层替代BLS的基于哈希的后量子签名方案。他在Devcon 8将以太坊全面后量子安全过渡的目标时间调整至2028年12月，该计划依赖leanVM、leanXMSS和leanSpec三个开源项目。报道指出，形式化验证证明代码符合规范，但2028年12月仍是目标而非承诺。

Foresight News「加密故事会」栏目长文梳理朝鲜黑客组织 Lazarus Group 的加密盗窃与洗钱链条。文中引用 FBI 归因称，2026 年 10 月币安约 63.4 亿美元资产被盗源于假招聘植入恶意代码，攻击者借内部 AI 工具渗透并攻破钱包签名系统，约 28.5 亿美元被冻结。据 Chainalysis 与韩国大韩贸易投资振兴公社数据，2025 年朝鲜黑客窃取至少 20.2 亿美元加密资产；TRM Labs 测算，2026 年朝鲜占全球 87 亿美元加密黑客损失的 85%。文章还复盘孟加拉国央行 8100 万美元失窃、Ronin 桥、DMM Bitcoin 与 Bybit 约 15 亿美元失窃案例，以及 ZachXBT 追踪洗钱中间人 Jimmy Green 的过程。截至 11 月 3 日，币安称约 95% 受影响资产已补足，调查仍在进行。

作者统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中79.6%为回复、3354条经核实为虚假信息。敌意主题随币安每次公开回应切换：承诺赔付后转向「内鬼」，披露63亿美元影响规模后转向「资不抵债」，提现恢复阶段「挤兑动员」达每小时11.2条峰值。641个最活跃账号中452个存在可观察协同，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率为基线的24.6倍；同时粉丝超5万的账号仅发6.2%负面推文却占68.0%曝光。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

币安11月3日公布10月29日安全事件初步调查报告，称事件涉及约63.4亿美元数字资产，攻击者利用对内部钱包签名服务的未授权访问在正常提现流程之外发起交易，FBI将事件归因于朝鲜。报告还原的多阶段攻击路径为：6月一名钱包工程师下载被篡改的Homebrew安装包，币安当时更换设备并轮换凭证；9月另一名工程师在假招聘面试中运行含零日恶意软件的代码仓库；10月20日攻击者借被入侵设备和内部AI工具控制更多员工电脑，并发现工程师电脑上保存的容器部署权限令牌；10月29日部署容器触发恶意脚本发动攻击，还利用以太坊EIP-7702授权机制使攻击者控制的智能合约获得币安热钱包部分执行权限。币安称2026年以来已检测并阻止57起疑似与朝鲜相关的网络威胁，已聘请独立第三方审查并筹建安全研究基金。

THORChain 在周末停摆后恢复大部分网络的交易与签名，RUNE 过去 24 小时上涨约 15%，据 CoinMarketCap 报价约 0.64 美元。协议账号称，故障始于以太坊单区块重组移除一笔已入账的 10 ETH 存款，swap 未达价格限制后协议对金库未收到的资金退款，加上原存款也退还，多付出 10 ETH 并触发自动暂停。网络状态页显示 13 条外部链中 10 条标记 OK，BNB Smart Chain、Cosmos Hub 和 Solana 仍显示警告。Chainalysis 称此次暂停意外延迟了朝鲜黑客洗钱 63 亿美元 Binance 被盗资金的尝试。

据韩联社援引朝中社报道，朝鲜劳动党总务部长金与正于11月4日就币安黑客事件发表谈话，称朝鲜不视其为偶发或孤立事件，而是华盛顿对朝敌对政策的延伸，美国企图借此获取政治利益。这是她三天内第二次表态，11月2日她曾称相关指控是“美国的政治挑衅”和“荒诞无稽的谣言”。她表示对话不一定等同于国家利益，并暗示可能采取强硬反制措施。美国总统特朗普此前表示，若黑客事件幕后是朝鲜，将就此与朝鲜沟通。

一名 cbBTC 供应商于 11 月 3 日在 Moonwell 论坛提交正式治理请求，要求协议贡献者和风险服务商 Anthias Labs 为 8 月 27 日 MAMO 攻击后的 Base cbBTC Core 市场提出带时间表的赔付方案。Unchained 在区块 53,474,710 读取市场合约，显示仅剩约 0.0000221 cbBTC（约 1.72 美元）现金可供提取，借出约 58.65 cbBTC（约 456 万美元）。Anthias 称 9 月 29 日建议中该市场 93.5% 债务属于资不抵债账户。MIP-X66 将约 24.7 万美元储备偿付给了 USDC 市场，MIP-X69 于 10 月 17 日将 cbBTC 借款利率定为 1%、储备系数定为 99%，请求者称两项提案均未涉及偿付供应商，并要求任何赔付按比例分配给现有供应商。发帖时该帖尚无回复。

ViaBTC 及 CoinEx 创始人杨海坡在 X 发文称，币安安全事件暴露三项本可避免的失误，问题不在复杂技术而在纪律：开发与运维环境未隔离；单一密钥即可操作生产服务，缺少有效双重验证；MPC 多签有名无实，签名方未独立核验交易。币安公布初步调查结果称，约 63.4 亿美元数字资产受影响，约 28.5 亿美元已冻结或拦截，98% 受影响代币已补足，并引述 FBI 信息称朝鲜应对事件负责。