#安全

币安披露10月29日安全事件初查结果：事件涉及约63.4亿美元数字资产，截至报告发布时约28.5亿美元已被冻结或拦截，金额待核对并受币价波动影响。币安初步调查称，攻击者借虚假招聘面试和恶意软件入侵员工设备，利用内部AI工具和窃取凭证触及钱包签名服务，并利用以太坊EIP-7702授权机制使恶意合约获得热钱包部分执行权限。币安表示将承担被盗资金的财务影响，截至10月31日受影响代币资产98%已补足，其余仍在购买中，并正聘请独立安全专家审查。

据 Binance 官方 11 月 3 日披露，10 月 29 日安全事件涉及约 63.4 亿美元数字资产，截至报告发布时约 28.5 亿美元已被冻结或拦截，金额有待核对。初步调查显示，攻击者借虚假招聘面试和恶意软件入侵员工设备，利用窃取的凭证触及钱包签名服务，并借以太坊 EIP-7702 授权机制使恶意合约获得热钱包部分执行权限。Binance 称将承担被盗资金损失，截至 10 月 31 日受影响代币资产的 98% 已补足，并已聘请独立安全专家审查。

币安表示，黑客利用虚假求职面试攻击员工设备并窃取加密货币。据深潮 TechFlow 消息，该说法于 11 月 03 日由币安方面披露。

据 ChainCatcher 援引路透社报道，币安称黑客利用虚假求职面试攻击其员工设备并窃取加密货币。当前材料仅提供摘要，未披露攻击时间、损失金额等细节。

据路透社报道，币安表示黑客利用虚假招聘面试攻击其员工并窃取加密货币。币安称，攻击者利用篡改的 Homebrew 安装包和内部 AI 工具入侵多名员工的设备，拿到钱包签名权限。

CZ 警告称，自动化工具正在降低复杂入侵的门槛，AI 驱动的黑客攻击或将增多。调查人员此前未发现 AI 代理洗白 Binance 被盗资金的证据。

据Decrypt报道，Aztec基金会宣布推出以太坊隐私Layer 2网络Aztec的Tierra升级（Alpha V6），修复了V5版本中发现的一个严重漏洞，并加入AI驱动的安全测试工具，对核心密码学组件做了形式化验证。性能上，普通设备上客户端生成证明约需1秒，速度提升一倍；以太坊到Aztec的消息传递从平均2分钟缩短到最快12秒。

Elliptic 发起问答活动，创始人兼首席科学家 Tom Robinson 将录视频回答关于币安被盗事件的提问，截止 11 月 4 日周三，可经表单或 LinkedIn 评论提交。文中称 10 月 29 日约 64.3 亿美元资产从 Binance 被盗，为有记录以来最大加密资产盗窃案；FBI 将其归因于朝鲜关联组织 TraderTraitor，Elliptic 调查人员称已在 11 条区块链上逾 1.2 万个钱包追踪资金流向，并提示接触被盗资金涉及制裁和反洗钱风险。

TRM Labs 称，10 月 29 日约 64 亿美元资产离开 Binance 钱包，其中约 27 亿美元已被 Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 冻结，攻击者仍持有约 24 亿美元 ETH 和 BTC。10 月 31 日至 11 月 2 日追踪发现三种新洗钱路径：攻击者在 TRON 上自铸代币并以盗取资金填充流动性池，用独立钱包卖出套现，买卖双方无直接转账；通过借贷协议凭证代币在钱包间转移价值，仅追踪 USDT 看不出关联；以及将两次跨链兑换串联，资金直接进入第二座桥的充值地址，消除中间钱包。TRM 将事件归因于朝鲜支持的黑客组织 TraderTraitor，Binance 尚未公布根本原因。

Binance 创始人 CZ 在 Talking Tokens 播客中复盘上周四平台遭 63 亿美元黑客攻击的处置过程，FBI 将事件归咎于朝鲜黑客组织 TraderTraitor。CZ 称事发时他身处阿联酋，采取封堵漏洞与安抚市场双轨应对；Binance 全额承担损失、用户资产未受损，不到 24 小时链上转为净流入。他提出加密安全已涉及国家安全层面，AI 加速了攻击频率，呼吁组建行业安全防御联盟，并称本人未与 Trump 或华盛顿方面直接沟通。

据Cointelegraph报道，链上调查员ZachXBT将一家未具名欧盟实体的疑似被盗规模上调至逾1.33亿美元。Kraken称已限制相关账户并配合执法追索，表示事件并非源于其平台，系统与客户账户未遭入侵；Crypto.com称已阻止相关资金经其平台流转，OKX表示正在核查。Bitquery数据显示，涉案资金曾从三家平台提出，约6.298亿美元稳定币在约4小时内被兑换为约27553枚ETH。

Tyler Warner 在 Morning Minute 专栏中转述，Tom Lee 称市场对约63亿美元 Binance 被盗事件的反应

据 Cointelegraph 报道，Kraken 已限制与欧盟某实体疑似超 1.33 亿美元加密资产盗窃案相关的账户并配合执法部门追回资金，其表示事件并非源于其平台，平台安全系统和客户账户未被入侵。Crypto.com 称已阻止涉案资金经其平台转移，OKX 表示正在调查。此前链上侦探 ZachXBT 发现涉案人员新增超 2700 万美元中心化交易所提款，使疑似被盗金额从 1.06 亿美元升至超 1.33 亿美元；Bitquery 发现涉案资金曾从 Kraken、Crypto.com 和 OKX 相关账户提出，其中约 6298 万美元稳定币在约 4 小时内兑换为 27,553 枚 ETH。

币安创始人 CZ 在 Talking Tokens 采访中回顾约 63 亿美元黑客攻击事件，FBI 将攻击归因于朝鲜的 TraderTraitor 组织。他表示自己已不直接管理币安，事发时主要负责向社区传递信息；承认币安和整个行业安全投入不足，认为 AI 正加快攻击节奏，行业应与 AI 公司合作防御，并希望推动建立可交叉审计、协助冻结资金的行业安全联盟。他还称币安已覆盖全部用户损失，流出资金中约 6% 至 10% 流向其他中心化交易所，但采访未说明该数据来源。

CoinDesk 报道，Binance 在创纪录黑客攻击后净流出达 53 亿美元。46 小时内约 110 亿美元流出该交易所，不过 CEO Richard Teng 表示，小时级存款已开始超过提款，资金正在回流。

ChainCatcher 援引 Talking Tokens 采访，币安创始人赵长鹏首次回应币安约 63 亿美元被盗事件，称所有黑客攻击均可预防，并呼吁加密行业组建安全联盟，共享安全实践、开展交叉审计、协同冻结被盗资金。他表示被盗资金流向其他中心化交易所的比例不到 10%，币安在不到 24 小时内按小时统计口径从净流出转为净流入；尚未就事件与华盛顿方面沟通，希望获得美国政府帮助。他同时提醒散户加强资产保护工具的使用。

深潮 TechFlow 消息，11 月 3 日，币安创始人 CZ 在接受 Talking Tokens 采访时回应币安约 63 亿美元被盗事件，称所有黑客攻击均可预防，交易所遭攻击频率已从每月约一次升至几乎每周一次。他呼吁行业组建安全联盟，共享安全实践、交叉审计并快速协同冻结被盗资金。CZ 称被盗资金流向其他中心化交易所的比例不到 10%，币安在不到 24 小时内按小时统计口径从净流出转为净流入。

币安创始人赵长鹏（CZ）在 Talking Tokens 采访中首次就币安约63亿美元被盗事件发声，称所有黑客攻击都可以预防，事件反映长期未出事导致松懈，且因代币化股票、RWA 和稳定币已将加密行业与传统金融绑定，问题上升到国家安全层面。他表示 AI 正加快攻击，交易所被盗频率从约每月一起升至几乎每周一起，呼吁组建行业安全联盟共享最佳实践、交叉审计并快速协同冻结资金，希望获得美国政府帮助。他还称事发当天币安不到24小时内转为净流入，被提走资金不到10%流向其他中心化交易所。

据DefiLlama中心化交易所追踪数据，币安在63亿美元窃案恢复提款后，过去24小时录得约23亿美元净流入，在主要交易所中排名第一，扭转周一超过70亿美元的净流出；同期Bitfinex约2.8亿美元、Bitget约1.27亿美元。币安称已回补约95%受影响资产，损失由自有资源与SAFU承担。FBI将攻击指向朝鲜，朝鲜否认涉案。

币安创办人 CZ 于台北时间 11 月 3 日在 Talking Tokens 主持人 Jacquelyn Melinek 的直播中，接受 63 亿美元热钱包遭骇后的首场访谈。他表示攻击后立即对外说明用户资金未受影响，以挡住恐慌扩散；赔付来源为 SAFU 用户安全资产基金、合约保险基金与公司资产负债表，未对外借钱或募资。他称事发当天加密市场跌幅小于科技股，反映市场将事件读作机构自行吸收而非系统性挤兑。他还称攻击端正使用 AI 使攻击更频繁，防御也须跟进，并提到昨天已有四家加密交易所分别遭攻击；若安全事件持续而防护未见改善，机构和用户采用速度会变慢。他希望美国政府协助与北韩方面沟通，FBI 稍早点名北韩相关活动，北韩方面否认。

Binance 自 2023 年 3 月起每月月初销毁一部分 Luna Classic（LUNC）交易费，但据 StatsBin 数据，11 月的销毁尚未发生。社区成员将其与上周 63 亿美元黑客攻击联系起来，FBI 将该攻击归因于朝鲜组织 TraderTraitor。社区成员 Vegas 称 Binance 正在将 LUNC 转入更安全的钱包后再恢复销毁，此说法未经验证，Binance 未回应 Decrypt 的置评请求。LUNC 过去一周下跌 7.9% 至 $0.0000417。

imToken 撰文指出，近期多起安全事件中官方反复强调「私钥未泄露」，但攻击者可通过控制交易指令、审批流程或钱包执行系统绕过私钥直接转移资产。文中回顾 Bybit 事件涉及入侵 Safe 开发者设备、Bitget 事件涉及第三方安全产品漏洞、Binance 事件疑似始于 DevOps 工程师笔记本被入侵，以及 Coinbase 内部人员数据窃取和 Keystone 官网被获取 WebAuth 密钥等案例，并提出用户选择加密产品的三个维度：私钥控制权、数据隐私最小化和经过持续验证的安全架构，最后介绍 imToken 自身的非托管架构、与 SlowMist 的审计合作及基于 ERC-4527 的离线签名方案。

币安创始人 CZ 在接受采访时表示，尚未就币安约 63 亿美元黑客攻击事件与美国总统特朗普或华盛顿官员沟通，但希望获得美国政府协助。他透露加密行业内已开始讨论建立安全联盟，以共享安全经验、开展交叉审计并协调快速冻结被盗资金。CZ 认为，随着代币化股票、RWA 和稳定币发展，大规模黑客攻击已涉及国家安全，朝鲜黑客活动也对传统金融体系构成风险。

币安创始人赵长鹏在受访时称，攻击事件后有用户和机构提现，但只有不到 10% 的资金流向其他中心化交易平台，大部分可能转入用户自托管钱包；他提到近期硬件钱包遭遇供应链攻击和助记词生成环节攻击，自托管需妥善备份助记词。他表示不到 24 小时内平台按小时统计的资金流向已转为净流入，预计若市场重回牛市将有更多资金流入，并建议散户主动学习安全工具、关注行业动态。

CZ 在接受采访时表示，币安遭遇攻击并完成修复后，部分用户因机构内部政策或安全担忧选择提现，但大部分资金并未流向其他中心化交易平台，而是转入自托管钱包；他提醒自托管同样存在助记词丢失、损毁等风险。CZ 称资金流动可能在未来几周乃至几个月持续波动，但不到 24 小时内平台已出现按小时统计的资金净流入，并呼吁行业加大安全投入、引入更多 AI 安全工具。

区块链基础设施提供商 Instanodes 宣布为 EVM 兼容网络和 Solana 推出后量子账户工程，采用基于哈希的数字签名做账户级授权，并配套量子就绪评估与定制密码学工程服务。在 Ethereum 上，后量子签名验证可集成进 ERC-4337 可编程智能账户架构；在 Solana 上需自定义程序级签名验证，且不替换其原生 Ed25519 交易签名基础设施。Instanodes 称其 RPC 端点覆盖 50 多条区块链网络。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

Memento Research 安全研究员 Ash 撰写的 Macbook 安全自检指南，由深潮 TechFlow 编译。指南以币安遭 63 亿美元黑客攻击、黑客仅控制一名运维工程师电脑便取得提现签名系统为背景，介绍约 15 分钟的排查流程：在系统设置中检查辅助功能、屏幕录制、完全磁盘访问、输入监控等权限，确认屏幕共享与远程登录关闭、设备管理列表为空、清理登录项与浏览器扩展；并用只读终端命令检查设备注册状态、FileVault、防火墙、系统完整性保护、LaunchAgents 自启动项及 CPU 占用前 15 的进程。作者强调所有命令仅读取系统信息、不改配置，且应先把命令交给 AI 助手弄清含义再执行；该检查无法覆盖所有 APT 威胁。

赵长鹏在接受采访时表示，币安在攻击事件后迅速表态用户资金未受影响，有效阻止了恐慌蔓延。他称币安拥有SAFU用户安全资产基金、期货保险基金及雄厚资本实力，足以承担并弥补损失，且事件当日加密市场跌幅小于科技股市场，反映出平台信任度相当稳固。

DefiLlama追踪数据显示，Binance过去24小时净流入23亿美元，居中心化交易所之首，此前一周遭63亿美元黑客攻击后其提币一度暂停。Binance周二在X上称，截至03:00 UTC每小时存款已超过提币，资金流趋稳；周一其24小时净流出曾超70亿美元。Binance周日恢复提币并称已替换约95%受影响资产，承诺以公司资源和保护基金承担损失；美国FBI将攻击归因于朝鲜，朝方否认。

稳定币总市值降至一年多来最低，6个月缩水约170亿美元。币安24小时资金流向转为净流入，规模约16亿美元，较此前明显改善。Bloomberg Law 称币安未购买网络安全保险，保险覆盖损失较少。

澳大利亚研究员 Jake Pahor 撰文复盘币安被盗约 63 亿美元事件（深潮 TechFlow 编译），援引 TRM Labs 研判称攻击者无需私钥、通过控制提现签名系统在约 20 分钟内洗走资金，Tether 和 Circle 冻结约 18 亿美元，FBI 点名朝鲜组织 TraderTraitor 所为。文章比较全自托管、协作多签、中心化交易所与比特币现货 ETF 四种路径的风险与风控措施。作者自述大部分资产仍存于受监管的本土交易所。

以太坊基金会于 11 月 03 日发文称，近期外界对硬件设备的信任度持续下降，用户不应被迫通过破解电视或拆解硬件钱包来验证设备安全性。基金会表示，行业需要发展易于使用、开放且可验证的芯片技术（Silicon），并欢迎相关领域的建设者参与。

Liquid Federation 周一表示，Liquid 侧链的比特币储备已完全恢复，为所有 LBTC 重建1:1支持，数周前已恢复服务商的 BTC 与 LBTC 兑换。9月6日自称白帽黑客从联邦钱包转出约4000枚BTC（当时约3.2亿美元），次日归还3400枚，保留约598枚，Blockstream 拒付赎金并称其为盗窃。CEO Adam Back 称已更换冷钱包中的 peg-out 授权密钥并加固共识规则，网络经多家第三方审计，联邦未说明缺口如何补足。

SlowMist 与君合律师事务所于 11 月 2 日在香港金融科技周期间，于中环友邦金融中心联合举办“2026 HK 机构 RWA 与稳定币论坛”。SlowMist 合伙人兼 CPO Keywolf 在开场演讲中指出，AI 降低了攻击门槛，机构应关注长期存在的“灰犀牛”风险并建立覆盖人员、系统和代码的零信任机制，同时介绍了 MistTrack 和 SlowMist KYT 两款合规产品。论坛还围绕 RWA 代币化、跨境支付与稳定币、AI 攻防下的链上资金安全展开三场圆桌讨论。

币安创始人赵长鹏在接受采访时表示，加密行业安全事件可能持续发生，他非常希望得到美国政府的帮助。他称若安全攻击无法控制且防护无明显改善，市场采用速度将放缓，影响行业普及；并认为在整体好转前可能还会遭遇更多问题，而美国政府是可能与朝鲜方面沟通的一方。

以太坊基金会发文称，人们对硬件的信任近期“进入自由落体”，并认同 Vitalik Buterin 在印度孟买 Devcon 8 上表达的观点，认为这种状况不可接受。基金会表示，用户不应需要黑进电视或拆开硬件钱包才能确认设备可信，可访问、开放且可验证的芯片是必要的，以太坊欢迎开发这类芯片的团队。帖子附有一段 Vitalik 约 26 秒的视频，标题为“我们需要能够信任我们的硬件”。

Backpack 官方公告称，11 月 3 日平台发现有人以分发 Backpack Securities 发行的代币化股票为名推广虚假空投，相关活动与 Backpack Securities 无关。Backpack 表示诈骗者可能使用真实代币地址使活动看似可信，提醒用户谨慎对待陌生链接及钱包连接请求，并通过官方资产目录核对代币化证券的规范地址。

imToken 发文分析近期 Bybit、Bitget、Binance、Coinbase、Keystone 等安全事件，指出攻击者往往不需要直接攻破私钥，而是从员工终端、第三方安全产品、软件供应链、内部权限等信任链环节突破，或通过窃取用户数据实施社会工程攻击。文章提出选择加密产品的三个考察维度：私钥控制权（托管与非托管的区别）、数据隐私（是否遵循数据最小化原则）、安全架构（代码可审查性、独立审计、漏洞奖励与事件披露透明度）。文中还介绍了 imToken 的非托管架构、TokenCore 开源代码、与 SlowMist 的审计合作，以及基于 ERC-4527 协议二维码的离线钱包签名方案和 imKey 硬件钱包的 CC EAL6+ 认证安全芯片。

据 Bloomberg Law 援引知情人士 11 月 03 日报道，币安在约 63 亿美元加密资产被盗后可能无法获得大规模保险赔付。知情人士称币安持有董事及高管责任保险（D&O），可为事件引发的监管调查或诉讼提供保障，但未针对网络攻击损失购买网络安全保险。报道指出加密货币企业普遍面临网络安全保险获取困难，即使持有数字资产保险、犯罪保险或高管责任保险，免责条款也可能限制实际赔付范围。