#安全事件

Strategy 执行主席 Michael Saylor 于10月30日表示，预计加密行业将从 Binance 估计损失约63亿美元的黑客事件中吸取教训、加强安全，并支持交易所用自有资产负债表赔付用户。Binance 称已预留逾63.4亿美元公司资金，其中50亿美元已持有受影响加密货币，另冻结约30亿美元被盗资产，提现计划在10月30日更新后约34小时内分阶段重启，储备金证明计划于11月3日前发布。

ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。

据 Chainalysis 11 月 1 日披露，以太坊当天早些时候发生区块重组，导致 THORChain 错误地向一名存入 10 枚 ETH 的用户执行双重退款，异常触发协议紧急暂停机制。暂停期间包括朝鲜黑客在内的所有用户无法使用其大部分跨链兑换服务，部分币安被盗资金的洗钱流程暂时受阻。

PANews 11月1日消息，OneKey创始人Yishi发文提醒，将旧款iPhone抹除数据并开启飞行模式仅作助记词存储设备并不安全。iPhone 11及更早机型（包括XS、XR、11系列、第二代SE等）存在无法通过软件更新修复的BootROM硬件漏洞（checkm8、usbliter8），攻击者只需物理接触设备，通过DFU模式接入特制USB设备即可在系统启动前执行代码，飞行模式无效且攻击后手机表面无异常。Yishi建议这些机型用户尽快迁移助记词到新设备，生成全新助记词并转移资产，旧种子下新建地址无效，使用长字母数字密码，避免简单6位PIN，自备充电器并开启锁定模式。

FBI 确认朝鲜参与 60 亿美元的币安被盗案，并在公告中列出数百个相关地址，呼吁 DeFi 社区封禁涉及 BTC、ETH、SOL 的地址。Chainalysis 表示币安攻击者已使用数千个地址，并预计这一数字还会继续增长。

约 90% 受影响资产完成回填，币安公布储备金证明快照。FBI 将币安逾 60 亿美元被盗事件归因于朝鲜，敦促包括 THORSwap 在内的 DeFi 平台及运营方拦截相关交易。OneKey 创始人称 iPhone 11 及更早机型存在无法通过系统更新修复的硬件漏洞，不建议用于存储助记词。

OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。

美国总统特朗普就 Binance 遭黑客攻击一事表示，正在了解相关情况，目前尚不清楚这是否与朝鲜有关，但如果确实如此，将就此事与朝鲜进行交涉。

11 月 1 日，据白宫快速响应团队发布的现场视频，美国总统特朗普在回答有关币安被盗案的提问时表示，正在了解情况，尚不知道是否为朝鲜所为，但如果是，美方会和朝鲜谈这件事。

SOON 基金会宣布暂停 svmBNB 与 SOON 主网的跨链桥服务。官方称，10 月 31 日 19:00 左右该跨链桥出现异常提现活动，基金会于 22:00 发现并立即关闭服务，目前已控制住跨链桥并进行深入调查。调查期间跨链桥将持续暂停，后续进展将另行公布。

OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。

ChainCatcher 援引 b14g 安全更新称，10 月 31 日 09:29 UTC，约 9700 万枚通过 b14g 质押的 CORE 被未授权提取并转入攻击者地址，项目方已暂停受影响合约。b14g 表示正与 Core 团队、安全合作方及交易所调查并追踪资金，约 6800 万枚 CORE 仍留在 Core 网络，交易所已冻结约 900 万枚相关 CORE；通过 b14g 质押的 BTC 因处于比特币网络时间锁状态未受影响。

SOON 官方账号称，基金会已暂时关闭 svmBNB 与 SOON 主网的跨链桥。公告称，2026 年 10 月 31 日约 11:00 UTC 该桥出现异常提现活动，基金会于当日 14:00 UTC 发现后立即关闭桥服务，目前已控制相关跨链桥并展开调查。调查期间跨链桥持续暂停，后续进展将另行公布。svmBNB 以 SVM 为执行层、BNB Chain 为结算层，SOON 主网是基于解耦 SVM 的 Rollup 网络。

币安发布安全事件更新，称已预留超过 63.4 亿美元资金覆盖被盗损失，覆盖比例从 80% 升至 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 与 ZEC 已实现 100% 覆盖；补足资金来自 SAFU、合约保险基金和公司资金，SAFU 部分调用预计未来 24 小时内进行。据 Whale Alert 监测，7,499 枚 BTC 从 Binance SAFU 转至未知钱包，价值约 5.81 亿美元。币安还计划在 10 月 31 日 15:33 前完成首次储备证明快照，11 月 1 日 13:33 前开始分阶段恢复提现；约 30 亿美元受影响资产已在链上被冻结。Kintsu 官网确认因域名注册商遭遇 DNS 劫持，提醒用户暂勿访问官网或签署交易。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

PANews 援引 Onchain Lens 在 X 平台的发帖称，与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元资金，转移仍在进行中，尽管 Relay 声称已部署 KYT 系统。Onchain Lens 指出，黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现，相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。

ChainCatcher 援引美国联邦调查局（FBI）通报称，朝鲜应对 Binance 于 10 月 29 日前后发生的超 60 亿美元虚拟资产被盗事件负责，FBI 将相关网络活动称为 TraderTraitor。FBI 表示，其与美国特勤局、国税局刑事调查部门共同观察到涉案人员主要将被盗资产兑换为 ETH，预计后续将通过 DeFi 和即时兑换服务进一步洗钱，三家机构呼吁节点运营商及相关平台拦截并通报所列涉案地址的交易。

Odaily 星球日报援引 FBI 通报称，朝鲜应对币安 10 月 29 日前后发生的逾 60 亿美元虚拟资产被盗事件负责，相关网络活动被称为“TraderTraitor”。FBI 称其与美国特勤局、美国国税局刑事调查部观察到攻击者主要将被盗资产兑换为 ETH，预计还将通过 DeFi 及即时兑换服务洗钱，并呼吁 THORChain 节点运营商、RPC 节点运营商、即时兑换平台、DeFervices 服务及区块链分析公司屏蔽相关地址交易，公布数百个相关 ETH、BTC 及 SOL 地址。此前特朗普曾表示正在调查此事是否由朝鲜所为。

据PANews 11月1日消息，美国联邦调查局（FBI）官网宣布，朝鲜应对币安于10月29日前后发生的逾60亿美元虚拟资产被盗事件负责，FBI将该恶意网络活动称为"TraderTraitor"。FBI称其与美国特勤局、国税局刑事调查部观察到攻击者主要将被盗资产兑换为ETH，预计将进一步通过DeFi及即时兑换服务洗钱，并呼吁THORChain节点运营商、即时兑换平台、DeFi服务及区块链分析公司等屏蔽相关地址交易，同时公布了数百个相关ETH、BTC及SOL地址。

据深潮 TechFlow 消息，FBI 于 11 月 1 日通报，朝鲜应对 Binance 于 10 月 29 日前后发生的超 60 亿美元虚拟资产被盗事件负责，FBI 将相关网络活动称为 TraderTraitor。FBI 与美国特勤局、国税局刑事调查部门共同观察到，涉案人员主要将被盗资产兑换为 ETH，预计后续将通过 DeFi 和即时兑换服务进一步洗钱，三家机构呼吁节点运营商、即时兑换平台、DeFi 服务及其他虚拟资产服务商拦截并通报涉案地址相关交易。

Elliptic 追踪发现，10月29日 Binance 被盗的约64.3亿美元中，主 Tron 分发钱包已向约150个钱包转出约9350万美元，连续31小时每小时都有转账、无过夜间歇，最长暂停46分钟，Elliptic 认为洗钱几乎肯定由软件驱动。其中约2500万美元经 THORChain 兑换，约2500万美元、530万美元走 SunSwap、Bitget Swap 和 USDT0 等路径；截至10月31日已核实冻结28.4亿美元。Elliptic 建议合规团队持续筛查并已发布免费的漏洞利用地址黑名单。

ChainCatcher 援引链上侦探 Specter 的监测称，朝鲜关联地址在 7 小时内通过 Relay 跨链桥转移超过 3800 万美元，相关转移仍在继续。Specter 称，尽管 Relay 表示已启用交易监测（KYT）系统，该系统未能阻止上述资金流转。

比特币现货ETF周五净流出6.4333亿美元，抹去周一至周四合计4.4073亿美元的流入，使全周转为约2.026亿美元净流出。Blackrock IBIT流出2.337亿美元、Fidelity FBTC流出2.0104亿美元，成交额升至63.5亿美元，约为前一日的三倍。Ether ETF当日流出1.5585亿美元、周度约4.315亿美元，Solana ETF当日流出1074万美元；文中将抛售与Binance安全事件后的避险情绪相联系。

10月29日Binance遭黑客攻击，据报道约63亿美元加密资产被盗。CFTC主席Michael Selig在10月30日CNBC访谈中提议加密交易所（含Binance等离岸平台）自愿向CFTC联邦注册，纳入网络安全、市场操纵、客户保护与托管监管框架；其10月5日initiative提出Regulation CTX和Regulation CAM，公众意见征求至12月14日，但无国会额外授权无法强制CEX注册。参议员Cynthia Lummis则称受阻的CLARITY法案本可为执法要求下冻结可疑交易的公司提供法律保护，该法案9月15日未获参议院程序性表决所需的60票。Binance据报道已协同合作方冻结约30亿美元，接近损失的一半，并承诺弥补受影响客户余额。Better Markets的Amanda Fischer对此提出异议，认为现有机制已允许自愿冻结，Lummis回应称法案会提供额外授权并降低责任风险。

深潮 TechFlow 消息，11 月 1 日，据 Whale Alert 监测，币安被盗资金相关地址向另一地址转出 158,200,902 枚 TRX，转账价值约 4908 万美元。

据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。

Binance 在 10 月 31 日的第三次安全事件更新中表示，被盗资产已补足约 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 共 10 种代币实现 100% 足额覆盖，剩余缺口为流动性较差的代币，正通过市场和 OTC 渠道继续回购。资金来自公司自有资金、合约保险基金和 SAFU 应急储备，Binance 承诺将 SAFU 恢复至约 10 亿美元并自行承担损失。提现仍计划于 11 月 1 日周日恢复，新的储备证明快照需 40 至 50 小时生成零知识证明，持有人预计可在 11 月 3 日 UTC 前后自行验证最低 1:1 背书。初步调查显示事件可能源于一台员工笔记本电脑被入侵，当时未发现钱包私钥泄露证据。

b14g 官方公告称，约 9700 万枚通过该协议质押的 CORE 遭未授权提取并转入攻击者控制的地址，项目方已暂停受影响的合约。b14g 称追踪显示约 6800 万枚 CORE 仍在 Core 链上，交易所合作伙伴已冻结与攻击者相关的约 900 万枚 CORE；通过 b14g 质押的 BTC 因时间锁定未受影响。项目方正与 Core 团队、安全合作伙伴及交易所调查并协调冻结追回，计划公布事件分析报告。

一名男子在伦敦一家酒吧外被两名陌生人搭讪，数小时后其加密钱包被清空、银行账户被访问、笔记本电脑被禁用，损失 14,000 美元。事件凸显伦敦的加密货币盗窃问题。

Strive CEO Matt Cole 表示，币安约 63 亿美元被盗事件并未改变其对比特币的长期投资判断，比特币跌幅小于预期，但现阶段判断价格是否见底仍为时过早。目前比特币价格约 77,400 美元，较周四攻击开始前下跌约 4%；Strive 截至 10 月 23 日持有 43,000 枚 BTC。Cole 认为市场正处于“早春”式复苏阶段，可能再持续 6 至 9 个月。

Strive CEO Matt Cole 在 Cointelegraph 的 Chain Reaction 节目中表示，币安被盗事件后比特币的抗跌表现强于其预期，但现在判断价格已见底仍为时过早。他认为交易所钱包遭攻击类似银行遭抢劫，不代表比特币网络失效，也未改变其长期投资逻辑；他将当前市场形容为复苏的“早春”阶段，预计可能再持续六至九个月，价格将逐步回升而非迅速冲向新高。

币安联合创始人何一在 X 平台回复用户 @LIZHIGE2026 表示，目前的 63 亿美元已覆盖全部被盗资产，被冻结的 30 亿美元仍需通过正式流程取回。针对外界对币安偿付能力的关切，她表示用户可以安心。

Binance 表示被盗资产已补足 90%，目标在周日恢复提币。剩余缺口来自流动性较低的代币，Binance 正通过市场和场外（OTC）交易持续买入替代资产。

据 Binance 联合创始人何一 10 月 31 日在 X 平台的回复，目前 63 亿美元已覆盖全部被盗资产，Binance 仍需通过正式流程取回被冻结的 30 亿美元。该回复针对用户 @LIZHIGE2026 关于被冻结 USDT 是否返还 Binance 的提问，她还回应外界对偿付能力的关切，表示用户可以安心。

Binance称在63亿美元规模的被盗事件后，已补回90%的被盗加密资产，损失全部由公司资金、期货储备和SAFU承担，用户余额保持不变。

攻击者于周四美东时间约下午4:05从Binance热钱包转出约64亿美元资产，跨约10条区块链，Chainalysis和TRM Labs估计规模超此前纪录（2025年2月Bybit 15亿美元失窃）四倍以上，双方将事件归因于朝鲜关联组织TraderTraitor。Binance称事件源于一台DevOps工程师笔记本被攻破，未发现钱包私钥泄露，将用公司资金和SAFU应急储备全额承担损失，已划拨超63.4亿美元，计划周日恢复提现、周一发布储备证明。Tether冻结超15亿美元USDT，Circle冻结约8.23亿美元USDC，Elliptic估计攻击者仍控制约33亿美元资产，包括超42万枚ETH和18,270枚BTC。比特币周五跌至约76,400美元，跌幅约4%。

币安发布安全事件更新，称覆盖被盗损失的公司资金比例已由约80%升至90%，其中BTC、ETH、USDT、BNB等十种代币已100%覆盖，剩余10%为流动性较低资产。补足资金来自SAFU部分调用、合约保险基金一部分及公司资金，币安称财务影响由平台承担。公司已于10月31日00:00（UTC）完成新储备证明快照，完整零知识证明预计约11月3日生成。提现仍计划于11月1日周日恢复，并承诺将SAFU补回至约10亿美元。

10 月 31 日，据 Binance 官方公告，安全事件中受影响资产的补足比例已从约 80% 升至 90%，BTC、ETH、USDT 等十种资产已 100% 覆盖；资金来源包括部分 SAFU、期货保险基金及公司资金，公司承诺将 SAFU 补充至约 10 亿美元。Binance 已发布北京时间 10 月 31 日 08:00 的储备证明快照，完整零知识证明预计 11 月 3 日生成，仍计划 11 月 1 日恢复提现。

慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，昨日币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。

ChainCatcher 援引慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。