Zero Knowledge Group 创始人 Austin Campbell 在 Unchained 节目中称，加密行业只围绕技术风险设计系统，缺少传统金融的基础风控，并提出对十亿美元级转账设置协议级24小时延迟的规则。Binance 于10月29日热钱包被盗约63.4亿美元，TRM Labs 发现资金在约20分钟内流向十条区块链，FBI 归因于朝鲜 TraderTraitor 组织。Binance 称将承担损失，其11月3日复盘称截至10月31日已补足98%受影响代币资产，修复措施包括重建钱包系统，但未提及提币延迟或 timelock。
推荐理由：大额转账可设协议级24小时延迟，无需逐笔人工审核，类似传统金融熔断机制。
63亿美元的 Binance 黑客事件显示加密货币在区块链上消失得有多快。作者认为，代币化证券在被盗后可能比加密货币有更好的追索途径，但围绕它们的市场在压力来临时仍可能崩溃。
据 Bloomberg Law 援引知情人士报道，币安未能获得网络安全保险，在涉及约 63 亿美元被盗资产的黑客攻击后，外部商业保险预计只能覆盖少部分损失。币安目前持有董事及高管责任保险，可能为事件后针对董事或高管的监管调查及诉讼提供一定保障，但不直接覆盖被盗加密资产，具体赔付范围仍取决于保单条款及除外责任限制。
ChainCatcher 援引 Onchain Lens 发文称，与币安黑客相关的地址已开始使用混币工具处理被盗资金，已混币金额约 80 万美元。其中一个关联地址向 Solana 隐私混币工具 Privacy Cash 存入 8567 枚 SOL，价值约 79.8 万美元。
据 THORNode 节点数据，THORChain 已恢复 10 月 31 日以太坊单区块重组触发退款漏洞后暂停的大部分链兑换，Bitcoin Cash、Dogecoin、Litecoin、Zcash、Bitcoin、Ethereum 和 Tron 已于 11 月 3 日陆续恢复，BNB Smart Chain 以及重组前就暂停的 Cosmos Hub 和 Solana 仍处暂停状态，截至当时 THORChain 未发布恢复公告。Pangolin Intelligence 创始人 Jonty 称节点运营者投票重启时明知朝鲜可能借此洗钱数十亿美元，并估计 TraderTraitor 攻击当日 THORChain 99% 以上交易量为朝鲜洗钱，该数字为其估计且无数据集佐证。THORChain 官方称各链在 deemed safe 时由节点决定重启，且无单一开发者或实体控制网络。Jonty 还反驳 Arkham 关于 Binance 黑客直接入金 Binance 的说法，认为被标记地址是 Asgard 金库，入金由套利交易者支付。
推荐理由：重启决定由节点投票做出，分析师估计黑客攻击当日 THORChain 绝大部分交易量来自朝鲜资金洗钱，但未提供数据集支持。
韩国金融委员会11月2日召开紧急会议，要求主要加密交易所将更多客户资产转入冷钱包，此前Binance热钱包约63亿美元资产被盗。会议要求加强离线存储、监控出入金、增加应急人员并及时上报异常访问，但未点名韩国交易所也未设定新比例。Upbit、Bithumb、Coinone、Digital X和Gopax等运营方参会。现行监管要求至少80%用户加密资产经济价值离线存储，据金融监督院数据，截至9月30日Upbit线下占比99.17%，Bithumb为94.76%。News1援引业界人士称有提案要求提高至99%，FSC声明未提及该数字。Binance此前表示将通过SAFU基金和公司资金承担损失，FBI将窃取归因于朝鲜TraderTraitor组织。
推荐理由：现行规则只要求80%线下存储，Upbit已达99.17%，而贴近下限的Gopax若提高到99%，在线份额将缩减约95%。
币安发布10月29日安全事件初步调查报告，称约63.4亿美元数字资产在多条区块链上被盗。报告称攻击者自2026年6月起通过篡改的Homebrew安装程序和虚假招聘入侵员工设备，10月29日利用窃取的凭据和内部AI工具部署容器发起攻击，并借以太坊EIP-7702授权在未持有私钥的情况下获得热钱包执行权限。币安称已补足98%受影响代币，约28.5亿美元资产被冻结或拦截，并承诺承担全部损失；FBI将攻击归咎于朝鲜TraderTraitor组织，朝方否认。
推荐理由：关闭提币不会使链上授权失效，MPC 架构没有单一私钥可撤销，攻击者借助 EIP-7702 委托绕过常规提币流程转移资金。
巴西大型加密货币交易所 Mercado Bitcoin 官方 X 宣布，11月2日检测到的黑客攻击损失资产目前达3630万美元（57亿日元）规模，其中1290万美元资产已被冻结。该所称平台将继续暂停服务直至能确认安全重启，此次暂停是保护性措施，检测后立即启动安全流程并已向当局报告。该所表示客户没有损失，攻击损失不会由客户承担，目前正与协议、全球交易所及安全专业企业等合作追踪并冻结相关资产，计划在各项功能通过安全确认后逐步恢复服务。
推荐理由：损失发生时平台已先行冻结其中1290万美元资产，客户损失由平台承担，恢复按功能逐项通过安全确认后分阶段进行。
文档平台 GitBook 披露，11月2日欧洲中部时间晚7点，攻击者利用 AI agents 发起高度针对性攻击，未经授权获取其部分基础设施凭证。可能暴露的信息包括 API token、集成密钥、Git Sync secrets 及提交给其 AI 助手的问题；公司称未发现托管内容被修改的证据，已撤销客户 API token 并敦促用户更换。PancakeSwap 曾临时下线文档，随后将文档迁至自有基础设施并恢复上线，称其自身系统未被入侵。
Chainalysis 分析称，朝鲜相关黑客在 Binance 约 6.4 billion 美元被盗事件前，已通过数十次类似的假面试攻击演练手法。过去 18 个月，Chainalysis 将超过 1430 万美元损失归因于此类 DPRK 关联的假面试和恶意软件攻击，目标涵盖个人持币人、组织、协议和 DAO。Binance 披露，攻击始于 9 月，一名工程师通过正规求职平台收到假职位邀请，经过与虚构公司两轮面试后被要求下载含恶意代码的面试作业，攻击者随后部署恶意软件并利用内部 AI 工具的访问权限深入系统。Chainalysis 还观察到区块链被用于存储恶意软件 C2 指令（TRON 和 Aptos 指向 BSC），并指出联合国估计 DPRK 的 IT worker 生态每年为该政权带来逾 6 亿美元收入。调查仍在进行，Chainalysis 预计被盗资金未来数日将继续转移。
推荐理由：Binance 事件前的数十起小额假面试攻击可能用于演练手法，伪造招聘本身即是长期战术，而非一次性的新攻击方式。
Liquid Federation 周二早间在 X 宣布，Liquid Network 储备已完全恢复，为所有流通 LBTC 重新建立 1:1 比特币支持，填补了自 9 月漏洞事件以来约 600 BTC 的缺口。Unchained 周二核查其公共仪表盘 API，显示储备持有 4,270.54 BTC，对应 4,270.54 BTC 锚定进 Liquid，仅差 52 satoshis。Federation 的帖子未说明谁提供了比特币或新增数量；董事会成员 Samson Mow 周一在 X 称资金由 Blockstream 提供。9 月 6 日 Elements 软件缺陷让攻击者凭空铸造约 4,000 LBTC 并转出比特币，次日归还 3,400 BTC，留有约 598.5 BTC。BTC 与 LBTC 互换已于几周前按 1:1 恢复，直接 peg-out 通道未在帖子中提及；Federation 还在重构治理结构，计划数周内公布更多细节。
推荐理由：储备缺口补齐由 Federation 官方宣布，但资金来源仅有董事会成员 Mow 的说法，Federation 官方帖子并未确认出资方。
巴西最大加密交易所 Mercado Bitcoin 称11月2日遭黑客攻击后，客户无需承担损失，由交易所自行吸收。交易所自报涉案资产约3800万美元，已与 Tether、Circle、Chainalysis 等合作冻结1100万美元；Hypernative、Arkham、Chainalysis 分别统计超4000万、至少4600万、约4900万美元。目前充提仍暂停且未公布恢复日期。
Bubblemaps 回应一名自称其前员工用户的指控，称与 Proxima 每月 4.5 万美元的咨询协议系伪造。该用户称 Proxima 自 2025 年 4 月起向其支付咨询费用，涉及钱包聚类和交易打包可见性；Bubblemaps 称合同所列 CEO 邮箱和总部地址均不正确，并否认指控者曾在该公司任职。
作者 dangerousfood 在 Ethereum Magicians 提出 EIP-8477，动机是近期 Binance 16 上的 EIP-7702 签名扫袋事件，核心是阻止长期存储 EIP-7702 签名供日后回放。每条授权需额外签署一个近期执行区块号及其区块头哈希，纳入区块 N 时签署区块须为其前 256 个祖先之一且哈希匹配，过期或不匹配的授权按现有跳过逻辑处理，不消耗 nonce 也不清除已有委托。该限制不使已安装的委托失效。提案需协调网络升级，激活后旧的六字段授权将被拒绝，八字段格式成为强制。截至 2026-10-30 为初始草稿，尚无外部技术评审。
Decrypt 援引 Binance 的说法梳理朝鲜黑客的五种攻击手法：伪装员工入职、假招聘面试投毒设备、污染 NPM 公共代码库、攻击第三方基础设施以及用 AI 增强各环节效果。文章称上周 alleged 朝鲜黑客通过假面试在一名工程师工作电脑植入恶意软件，窃取凭证后劫持内部钱包签名服务，20 分钟内转走 63 亿美元，为史上最大加密被盗事件。此前 Bybit 2025 年 2 月被盗 14 亿美元，安全公司称是 Safe 基础设施被注入恶意代码所致。
推荐理由：Binance 被盗的关键一环是链上授权在暂停提款后仍生效，多方计算热钱包没有单一私钥可快速撤销。
据PANews援引GitBook官方公告，攻击者利用AI智能体发起针对性攻击，于北京时间11月3日凌晨2时获取部分基础设施凭证，集成令牌、Git Sync密钥、API令牌及访客向GitBook Assistant提出的问题可能遭泄露。GitBook称未发现客户内容遭篡改，已撤销个人API令牌并更换凭证，服务已于当日23时21分恢复，建议用户轮换GitBook及第三方API令牌并重新认证GitBook MCP服务器。PancakeSwap已暂时下线其托管于GitBook的文档。
据CoinDesk报道，韩国总统李在明表示，在63亿美元的Binance被盗事件后，韩国需要一位网络安全专职官员，并希望设立一个覆盖全政府的机构来应对网络攻击。他提到AI正在加剧金融机构和关键基础设施的安全担忧。
据深潮 TechFlow 援引 Salus 监测，11 月 4 日消息，约 3600 枚币安被盗 SOL 在经过自动化脚本和剥离链模式的多路径转移后，于 11 月 3 日北京时间 16:51 流入 HitBTC 热钱包。Salus 称，HitBTC 此前也出现在重大加密盗窃案的资金转移路径中，黑客常借助即时兑换服务、小型交易所及场外交易柜台等嵌套服务转移被盗资金。
PANews援引安全机构Salus在X平台的发文称，币安被盗资金中约3600枚SOL经自动化脚本多路径转移并采用剥离链模式，于北京时间11月3日16:51流入HitBTC热钱包。Salus称截至今年7月已有约2200万美元非法资金流入该平台；在Bybit约14亿美元被盗事件中，至少368万美元与朝鲜洗钱网络相关的资金也曾流入HitBTC，Bybit协查请求几乎未获回应。
ChainCatcher援引币安10月29日安全事件初步调查报告称，攻击始于虚假招聘：9月一名币安软件工程师经求职平台被冒充项目总监者联系，经假面试后被诱导在工作电脑下载含零日木马的代码库，攻击者借被入侵设备和一款内部AI工具窃取部署凭证，10月29日转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告称手法与2022年3月Lazarus攻击Ronin跨链桥盗取约6.25亿美元几乎一致，并称今年以来已拦截57起疑似朝鲜相关网络攻击。
推荐理由：攻击入口不是协议漏洞而是假招聘诱导下载木马，再借内部工具横向控制钱包工程师设备窃取部署凭证。
Binance 发布 10 月 29 日约 63.4 亿美元数字资产失窃的初步报告，称入侵始于 6 月一名钱包 DevOps 工程师下载被篡改的 Homebrew 安装包，9 月第二名工程师在求职平台遭假招聘面试诱导下载恶意仓库，其零日恶意软件当时未被终端检测发现。10 月 29 日攻击者用被盗凭证部署容器执行恶意脚本，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP、18270 枚 BTC，并利用 EIP-7702 让合约获得热钱包部分权限，最后一笔 2961.9 枚 ETH 于 23:56 UTC 完成。Binance 称 10 月 31 日已补足 98% 受影响代币资产，但其自身恢复更新为 10 月 31 日 90%、11 月 2 日约 95%。
推荐理由：MPC 钱包没有单一私钥，攻击者通过 EIP-7702 拿到的委托授权无法一键撤销，只能靠专门流程清除。
币安共同创始人何一于台北时间11月3日晚间在X发文，引述币安同日发布的初报，称2026年迄今币安资安团队已侦测并阻止57起疑似朝鲜相关网络攻击，手法集中在假征才面试、伪装开发工具的恶意软件、被植入恶意代码的软件包与浏览器扩展等。文中提及10月29日约63.4亿美元资产受影响的安全事件，约28.5亿美元遭冻结、代币回填约98%；FBI定调为朝鲜骇客单位TraderTraitor所为，朝方否认。
币安发布10月29日安全事件初步调查报告，称攻击始于虚假招聘：9月一名软件工程师经假HR和假CEO面试后，在工作电脑下载含零日木马的代码库，攻击者进而控制两名钱包工程师的电脑窃取部署凭证，于10月29日运行恶意脚本转走约63亿美元。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。报告指出该手法与2022年3月Lazarus组织经LinkedIn假招聘盗取Ronin跨链桥约6.25亿美元的手法几乎一致，并称今年以来已检测并拦截57起疑似与朝鲜相关的网络攻击。
推荐理由：两起大规模被盗都从虚假招聘和木马植入开始，入职环节可能比链上代码更早成为攻击入口。
Binance 在周二发布的报告中披露，一场持续数月的攻击于 10 月 29 日盗走约 63.4 亿美元加密货币，黑客通过假面试、恶意软件和被攻陷的内部 AI 工具渗透钱包基础设施，并利用以太坊 EIP-7702 授权机制转移资产。Binance 称约 28.5 亿美元被盗资产已被冻结或拦截，截至 10 月 31 日 98% 受影响代币资产已补足。FBI 与 TRM Labs、Chainalysis 将攻击归因于朝鲜黑客，朝方否认。
PANews 11月3日消息，币安联合创始人何一在X平台称，币安安全团队2026年以来检测并阻止57起疑似与朝鲜有关的网络威胁事件。手法包括虚假求职面试、伪装常用开发者工具的恶意软件、遭篡改的软件包和浏览器插件、假冒视频会议应用及窃取凭证或植入远程控制木马的社会工程攻击。该帖引用币安10月29日安全事件初步调查结果，币安称当天遭遇一起严重且高度复杂的安全事件并向用户致歉。何一表示许多攻击被拦截，但哪怕一次未能拦截代价也很严重。
ChainCatcher 消息，币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击事件。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用，以及窃取账户凭证或部署远程访问恶意软件的社会工程攻击。何一表示，哪怕有一次未能拦截，代价也十分严重。
据 Binance 联合创始人何一 11 月 3 日披露，Binance 安全团队在 2026 年发现并阻止了 57 起疑似与朝鲜有关的网络威胁。她表示，攻击手法包括虚假招聘面试、伪装成热门开发工具的恶意软件、被植入恶意代码的软件包及浏览器扩展、虚假视频会议应用，以及旨在窃取凭证或部署远程访问恶意软件的社会工程活动。
Odaily 星球日报援引币安联合创始人何一表示，2026 年以来币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击。她称相关手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展、虚假视频会议应用以及窃取凭证或部署远程访问恶意软件的社会工程攻击，并提醒哪怕一次未拦截代价也十分严重。
据 Mercado Bitcoin 官方公告，这家巴西加密货币交易平台确认于 11 月 2 日发生安全事件，已启动安全及治理应急机制并向有关部门报告。作为预防措施，平台已暂停运营，App 暂时无法访问，恢复时间取决于安全评估结果。平台称客户资产余额仍记录在各自账户中，受影响资产约 3630 万美元，其中 1290 万美元已成功冻结，追踪及冻结工作仍在继续；平台提醒用户不会主动索要密码、验证码或要求转账。
推荐理由：平台暂停运营是预防措施，恢复时间取决于安全评估结果，1290 万美元冻结仍属进行中而非全部追回。
11月3日，ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，自2018年以来，加密市场每年因黑客攻击损失平均相当于市值的24个基点，而美国银行系统因欺诈损失的金额相当于存款的1.7个基点，两者相差约14倍。他认为黑客攻击是加密资产交易和价值存储的隐形成本，最终由用户承担并削弱加密网络竞争力。其配图显示，2026年截至10月30日加密资产被盗约85亿美元，相当于当年平均市值的0.33%，其中包括 Binance 被盗的63.6亿美元。
PANews 11月3日报道，ARK Invest加密分析师Lorenzo Valente在X平台发文称，黑客攻击是加密领域交易和储存价值的隐形税，成本最终计入价格并由用户承担，每次黑客事件都会削弱加密网络的竞争力。据其援引DefiLlama数据，自2018年以来加密市场平均每年因黑客攻击损失约24个基点的市值，而美国银行系统因欺诈损失的存款约为1.7个基点，相差约14倍。
ChainCatcher 消息，币安联席 CEO Richard Teng 周二在香港金融科技周表示，币安财务状况非常稳健，平台每小时资金流入流出已基本恢复正常，95% 受影响代币已补足，剩余 5% 为流动性较低的代币，正与场外交易服务商合作恢复。损失由用户安全资产基金（SAFU）及公司其他预留资金承担。截至周一，客户累计净流出约 47.2 亿美元，约占平台资产的 3%，其中大部分为 USDT。FBI 此前指认朝鲜对事件负责，朝鲜方面否认。
推荐理由：本次事故损失由 SAFU 和公司自有资金承担，平台自报客户净流出约占资产 3%，风险未直接转嫁给用户资金。
巴西加密交易所 Mercado Bitcoin 通报安全事件进展称，受影响资产当前价值约3630万美元，已冻结1290万美元，相关工作仍在继续，此前其称已冻结1100万美元。平台及 App 仍暂停使用直至确认恢复安全，公司表示客户资产有保障，余额仍记录在各自账户中。
币安11月3日发布10月29日安全事件初步调查报告，称攻击者经虚假招聘面试、恶意软件及被攻陷的内部AI工具控制多名员工设备，最终获取钱包签名权限并滥用EIP-7702授权绕过提现流程，涉及资产约63.4亿美元，其中约28.5亿美元已被冻结或拦截，受影响代币资产中98%已完成补足，损失由币安承担。报告称攻击者共提交50笔签名交易建立恶意委托授权，最后一笔未经授权转账为2,961.9枚ETH，于23:56 UTC确认，10月30日00:10 UTC币安通过Binance14热钱包清除EIP-7702委托代码。币安表示调查仍在进行并将聘请独立第三方审查；报告援引美国联邦调查局（FBI）最新信息称朝鲜（DPRK）应对此次事件负责。
朝鲜否认策划约 63 亿美元的 Binance 加密资产被盗事件，金与正周二通过朝中社声明称 FBI 将攻击归因于朝鲜是严重政治挑衅。FBI 周六认定与 Lazarus Group 相关的 TraderTraitor 组织负责，TRM Labs、ZachXBT 和 Chainalysis 也分别将窃案与朝鲜黑客联系起来。Elliptic 追踪到被盗资金经约 1.2 万个钱包、11 条区块链、超 4 万笔交易转移；Binance 称近 30 亿美元已被冻结，Tether 称其在 30 分钟内冻结超 15 亿美元 USDT。
推荐理由：朝鲜方面否认涉案并质疑美方动机，但多家链上分析机构各自独立将资金流向指向同一黑客组织。
据 CoinDesk 报道，交易所称这起约 63 亿美元的攻击由与朝鲜关联的攻击者发起，其用数月时间渗透 Binance 员工和内部系统，攻击入口是一次假工作面试，最终通过以太坊 EIP-7702 机制利用了交易所的热钱包签名基础设施。
推荐理由：攻击入口不是代码漏洞，而是以假面试为起点的长期社工渗透，最终利用热钱包签名基础设施和 EIP-7702 机制。
ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，加密货币黑客攻击构成隐性交易税和价值存储成本，类似零售业的商品盗窃，损失最终通过定价转嫁给用户，每次攻击都会削弱加密网络的竞争力。其引用数据显示，自 2018 年以来加密行业每年因黑客攻击损失的市值平均占总市值 24 个基点，而美国银行体系因欺诈造成的存款损失为 1.7 个基点，相差约 14 倍。
韩国央行（BOK）对其最大型银行发起首次此类调查，询问若发生重大加密黑客攻击会对银行造成何种影响。调查还涉及加密价格暴跌、其他机构亏损的冲击，以及各机构的加密团队、预算和投资情况。
币安发布安全事件初步报告，称此次攻击涉及约 63.4 亿美元数字资产，截至 11 月 3 日已准备超过 100% 的赔付资金并补足 98% 受影响代币，约 28.5 亿美元资产被冻结或拦截，金额仍需核对并受价格波动影响。报告称攻击者利用内部钱包签名服务的未授权访问权限，并借以太坊 EIP-7702 授权机制获取热钱包部分执行权限，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP 及 18270 枚 BTC 等资产；攻击链条包括虚假招聘诱导员工下载恶意代码、恶意软件、内部 AI 工具遭利用等环节。币安称已重建钱包系统和内部 AI 工具、撤销相关凭证，将聘请独立网络安全机构审查并设立安全研究基金，调查仍在进行中。
推荐理由：攻击者经虚假招聘植入恶意代码，再借 EIP-7702 授权机制拿到热钱包部分执行权限，涉及面不止单一漏洞。
币安官方初步调查报告称，10月29日安全事件涉及约63.4亿美元数字资产，已冻结或拦截约28.5亿美元，损失由平台承担，截至10月31日已补足98%的受影响代币。据路透社报道，攻击者通过虚假招聘面试、被篡改的 Homebrew 安装包和内部 AI 工具入侵员工设备，获取钱包签名权限，并借以太坊 EIP-7702 机制从热钱包转走 XRP、SOL、BTC、ETH 等资产。FBI 称朝鲜应对事件负责，币安已重建受影响系统并拟聘独立第三方审查。
推荐理由：攻击链从虚假招聘和被篡改的 Homebrew 安装包入手，入侵员工设备后再借 EIP-7702 授权动用钱包签名权限。