链上调查员 ZachXBT 在 Telegram 发文称，疑似欧盟实体被盗金额从最初预警的超过1.06亿美元升至超过1.33亿美元，因同一行为人又在中心化交易所提取超过2700万美元。他列出四个以太坊地址，推测西欧一家大型金融机构遭攻击且正被掩盖，但未点名机构或给出证据。他称资金以 USDC 和 USDT 流出，经即时交易所换为 ETH，部分换成 XMR，受害者未及时披露导致超过3000万美元被洗走；截至发稿无机构或监管方公开确认损失。
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。
据Bloomberg Law报道，知情人士透露，币安已为可能因被盗事件面临监管调查或诉讼的高管投保董事及高管责任险（D&O），但未购买网络安全保险。报道指出，在向约63亿美元被盗事件受影响用户赔付时，保险或仅覆盖一小部分损失，加密资产、犯罪及D&O保单通常也有免责条款。币安此前表示，补足资金来自部分SAFU基金、合约保险基金部分资金及公司自有资金。
朝鲜否认参与Binance被盗事件，金与正通过朝中社声明称美国的网络犯罪指责是针对朝鲜的严重政治挑衅，并暗指特朗普政府将罚没加密货币用作战略储备的计划。FBI周六认定朝鲜黑客组织TraderTraitor盗取逾60亿美元，与TRM Labs和Chainalysis上周的归属一致，该组织也被指应对2025年2月Bybit 15亿美元被盗负责。Chainalysis称截至11月2日超10亿美元ETH和约14.2亿美元BTC尚未大量转移，约28.5亿美元已冻结或查扣。Binance称周日恢复提现以来净流出47.2亿美元，周一晚小时级存款已超过提现，并以零知识证明公布10月31日储备快照，称已覆盖约95%被盗资产。
推荐理由：朝方否认与 FBI 归属并存，交易所自报净流出47.2亿美元约为其1570亿美元总资产的一小部分。
巴西交易所 Mercado Bitcoin 首次给出数字，称周一暂停充提币的安全事件涉及约3800万美元资产。交易所称已与 Tether、Circle、Paxos、BRL1 和 Chainalysis 合作冻结1100万美元，并表示客户不会损失资产；恢复时间将通过官方渠道公布。该估计低于安全公司 Hypernative 估计的被转出超4000万美元，事件原因尚未说明。
推荐理由：交易所自估损失约3800万美元，低于安全公司Hypernative估计的超4000万美元，已冻结1100万美元。
彭博社援引知情人士报道，币安持有董事及高管（D&O）责任保险，可应对监管调查或诉讼对高管的索赔，但与多数加密公司一样未能获得网络（cyber）保险，加密领域的网络保险被认为几乎不可能获取。币安用户保护基金 SAFU 也无外部保险或再保险支持；即便部分公司通过加密、犯罪或 D&O 保单寻求赔付，相关保单通常也存在大量拒赔条款。
据 ZK Nation 论坛公告，ZKsync 开发公司 Matter Labs 宣布旗下 Prividium 平台完成 SOC 2 Type II 审查，由独立审计机构 Thoropass Assurance 执行，涵盖安全性、可用性、保密性及隐私保护四大领域。审查覆盖 2026 年 7 月 1 日至 9 月 30 日，验证内部控制措施在该期间的实际运行有效性，较今年 5 月完成的 Type I 审查进一步评估控制机制的持续执行情况。Matter Labs 表示这是 ZKsync TPP-18 计划的交付成果之一，报告可在签署保密协议后提供给客户及符合条件的潜在客户。
据 OnchainLens 11 月 3 日监测，一名 Hyperliquid 交易员累计亏损约 588 万美元后，仍持有价值约 4300 万美元的 ETH 和 HYPE 杠杆多头。配图显示其已平仓的 BTC 和 HYPE 仓位分别亏损约 440 万和 113 万美元，两笔 ZEC 仓位合计亏损约 60 万美元；当前 ETH 多头约 3306 万美元、杠杆 15 倍，HYPE 多头约 994 万美元、杠杆 10 倍。
imToken 撰文指出，近期 Bybit、Bitget、Binance 等安全事件中攻击者并非直接攻破私钥，而是利用开发者设备、第三方安全产品漏洞或内部运维环境等信任链环节触发未经授权转账。文章提出选择加密产品的三个考察维度：私钥控制权（托管与非托管区别）、数据隐私（数据最小化原则）、安全架构（代码可审查性、独立审计、漏洞奖励与事件披露透明度），并介绍其基于 ERC-4527 的离线钱包二维码签名方案和 imKey 硬件钱包等实践。
Binance 于 11 月 2 日宣布完成 10 月 31 日储备证明快照的完整零知识证明，覆盖 BNB、BTC、ETH、RLUSD、SOL、USD1、USDC、USDT、XRP 和 ZEC 共 10 种代币，持有人可下载其开源验证器在本地核查余额至少 1:1 获得支撑。此前的 10 月 29 日，攻击者从其热钱包盗走超过 63 亿美元，据 TRM Labs 大部分在约 20 分钟内转出，事件被归因于 FBI 追踪的朝鲜背景组织 TraderTraitor。Binance 称已链上冻结约 30 亿美元，并动用 SAFU 基金和公司资金承诺承担全部损失，截至 11 月 1 日赔付覆盖约 95%，剩余部分为证明范围外流动性较低代币。下一轮快照计划于 11 月 4 日进行并纳入更多代币。
推荐理由：Merkle 树证明个人余额计入快照，zk-SNARK 证明总储备足额且不泄露他人余额，用户可在本地运行开源验证器自行核查。
朝鲜方面否认参与 64 亿美元的 Binance 被盗事件，此前 FBI 发布预警，指认与该事件相关的受朝鲜控制的钱包地址，并指向黑客组织 TraderTraitor。CoinDesk 称这是史上金额最大的加密货币盗取事件。
PANews 11月3日日报汇总：币安宣布北京时间当日12:00起恢复更多资产提现，并称将承担被盗资金财务影响；朝鲜官方媒体朝中社报道金与正否认FBI关于朝鲜参与币安数十亿美元盗窃案的指控，称其为捏造，此前Chainalysis、TRM Labs已归因于朝鲜关联组织TraderTraitor。ZachXBT称疑似被盗欧盟实体再现超2700万美元异常提款，总额升至1.33亿美元以上，受害机构身份未经官方确认。其他要闻包括比特币现货ETF昨日净流出3.99亿美元、香港证监会拟试点代币化黄金ETF、SEC更新加密资产FAQ、Tether CEO称持有约15万枚比特币、Mercado Bitcoin确认安全事件暂停充提等。
据 PANews 11月3日报道，Robin Guards 在 X 发文称，其 NFT 项目招募 200 名加密推特 KOL 推广，这些账号粉丝合计超 1000 万，但项目仅售出 200 个 NFT。项目方指控这些 KOL 购买虚假粉丝和互动、通过互动群组刷量并使用 AI 生成回复，并称因拒绝继续付费，部分 KOL 转而称其为骗局；最先指其诈骗的 @grebby 被指本人出售假粉丝及互动服务。
ChainCatcher 作者 Zhou 分析币安被盗后的资金流向，认为 DEX 并非这轮外流的主要承接方。币安恢复提币首日约 9 个半小时净流出约 36.4 亿美元，DefiLlama 显示 11 月 2 日 24 小时净流出一度约 63 亿美元；同期主要 CEX 合计净流入仅约一成，多数资金以稳定币形式流入用户自托管钱包。文章认为，若 ICE 与 TradeXYZ 基于 Hyperliquid 的合规计划获监管批准，其影响可能大于任何一次 CEX 安全事件。
推荐理由：数据显示币安被盗后资金主要流向用户自托管钱包，DEX 份额仅小幅波动，其长期份额上升更多源于交易入口、交易品种和监管路径而非安全事件。
韩国总统李在明在国务会议上提议设立政府级网络安全机构并组建公私工作组，应对以Binance被盗为代表的交易所安全威胁。据DeFiLlama数据，Binance 24小时资金流从日内约70亿美元净流出转为约16亿美元净流入；CZ称损失全部由自有资金承担，未举债或售资产。香港方面，SFC计划推出创新通道，代币化黄金ETF或成下一个试点。
Mercado Bitcoin 在遭遇近4000万美元黑客攻击后承诺承担全部用户损失。据 CoinDesk 报道，Tether、Circle 和 Chainalysis 等合作伙伴已协助冻结其中1100万美元的被盗资产。
PANews 11月3日援引TradingBeats在X平台的追踪称，XPL 4月3日闪崩的资金网络与11月1日操盘清算成员高度重合，一笔资金已被逐笔追踪至4月操盘团队。据披露，4月3日XPL急涨约42%后数分钟内闪崩超40%，五个地址提前建立多仓、浮盈后提取保证金再集中遭清算，资金经多次跳转后约20万枚USDT进入11月1日16地址名单中的地址。11月1日闪崩中该16地址集群抽离保证金，HLP接管逾1200万美元多仓。TradingBeats称此类“自杀式清算”的潜在获利可能来自中心化交易所现货与合约市场配合，跨市场收益或覆盖Hyperliquid多仓的清算损失。
OKX 发布第 49 份连续储备证明报告，11 月 1 日快照显示客户比特币持仓较 10 月 3 日增长 9.66% 至 156,609 BTC，增加 13,800 BTC，按约 $76,800 的币价计价值超 10 亿美元；以太坊增长 2.95% 至 192 万 ETH，USDT 下降 9% 至 79.6 亿枚。报告发布恰逢币安被黑客窃取 63 亿美元，但快照窗口未区分被黑事件后的流入。币安联创何一称将于 11 月 4 日发布新的储备快照，其 10 月 31 日快照的零知识证明已生成，覆盖 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 十种代币。Tether 称 30 分钟内冻结了与该事件相关的超 15 亿美元。
零时科技援引多家区块链安全监测平台统计称，10月加密领域因安全事件损失约65亿美元，其中10月30日币安热钱包授权系统操纵攻击损失约63亿美元，占当月95%以上。币安称已冻结超30亿美元涉案资产并预留超63.4亿美元公司资金覆盖损失；月报还列举CryptoBilis硬件植入、CoinDCX旧钱包失陷等事件，称攻击目标正从链上合约层向链下终端与供应链层转移。
推荐理由：10月损失约65亿美元中逾95%来自币安一起攻击，其手法未触及私钥，而是经员工终端操纵后端授权并滥用EIP-7702委托。
区块链调查员 ZachXBT 于周二表示，又发现2700万美元的交易所提币记录，将某未具名欧盟实体疑似被盗金额从周一报告的1.06亿美元上调至逾1.33亿美元，部分提币发生在其首次披露之后。他在 Telegram 称，初步判断是西欧某大型金融机构遭攻击且正在被掩盖，但受害者身份和掩盖指控尚未得到证实。据 Bitquery 数据，约6298万美元稳定币在约四小时内被换成27553枚 ETH，截至周一13:47 UTC 约7830万美元仍留在疑似攻击者关联钱包中，3050万美元已转出，仅374万美元仍是发行方 Circle 可能冻结的 USDC。ZachXBT 称攻击者通过即时交易所和跨链桥将资金换成 ETH 和 Monero，且洗钱手法与朝鲜 Lazarus Group 通常使用的模式不符。
币安 10 月 30 日发生安全事件，官方初步调查显示黑客入侵一名 DevOps 工程师的笔记本电脑访问服务器，滥用以太坊 Pectra 升级引入的 EIP-7702 授权机制，在未获取私钥的情况下转走资产。币安预计总损失约 63 亿美元，已与合作伙伴冻结约 30 亿美元。Tether、Circle、Ripple、Paxos 分别冻结相关稳定币及 PAXG，币安承诺通过 SAFU 基金和公司资金承担损失并更新储备证明。
推荐理由：问题出在签名环节而非私钥泄露，EIP-7702 授权一旦签出，无需私钥也能转走热钱包资产。
据 K33 Research 分析主管 Vetle Lunde 的测算模型，Binance 在 2021 至 2025 年期间预估税前利润约 192 亿美元，已知监管罚款与黑客事件损失合计约 107 亿美元，占同期预估利润的 56%。其中监管罚款约 43.4 亿美元，主要为 2023 年底与美国司法部等达成的 43.2 亿美元刑事和解；安全事件损失约 63.8 亿美元，含 2019 年约 7000 枚 BTC 被盗及 2026 年 10 月黑客攻击的约 63.4 亿美元潜在账面损失。目前约 30 亿美元被盗资产被链上冻结，平台动用 SAFU 基金 7500 枚 BTC 覆盖约 9% 损失敞口。第三方链上追踪显示，10 月 29 日事件以来其追踪资产储备下降略超 11% 至约 1283 亿美元。研报提示，因 Binance 从未公布集团合并财报，上述数据均基于第三方公开信息估算。
巴西加密交易所 Mercado Bitcoin 11 月 2 日确认热钱包被盗约 4,900 万美元，已冻结约 1,100 万美元，充值和提现暂停，恢复时间未定。Chainalysis 称攻击者分批转移 17 条链上的资产，最大部分来自比特币和以太坊；按深潮 TechFlow 测算，已冻结部分约占被盗总额的 22%，其中 Tether 冻结超过 900 万美元。交易所首份通报称“客户没有损失”，据 The Record 报道，有专家依据链上数据质疑该说法。
Arbitrum 安全委员会于北京时间 10 月 30 日 08:08 无需攻击者私钥，将 Arbitrum One 上与币安被盗案关联地址中的 8,425 枚 ETH 和 74,559,805.2 枚 ARB 转入仅能由 ArbitrumDAO 投票动用的 0DA0 地址，按 11 月 3 日价格测算约值 3,045 万美元，约占币安约 63 亿美元影响金额的 0.48%。委员会通过对以太坊 Inbox 合约的原子化升级新增 sendUnsignedTransactionOverride 函数完成操作；安全公司 Zealynx 分析称，资金能否移动最终取决于掌握升级路径的 12 人委员会中的 9 个签名。FBI 已将币安被盗案归因于朝鲜黑客组织 TraderTraitor，截至 11 月 3 日尚无释放资金的提案。
推荐理由：升级路径由 12 人委员会掌握，9 签名即可移动地址资金，私钥并非唯一控制手段。
链上侦探 ZachXBT 更新调查称，此前疑似遭盗的欧洲机构又被发现超过 2700 万美元中心化交易所异常提款，事件涉及资金总额升至 1.33 亿美元以上，部分提款发生在他首次公开披露之后。他推测受害方为西欧某大型金融机构且在隐瞒事件，并批评其未及时披露导致超过 3000 万美元被转移洗钱，错失欧盟执法机构冻结资金的机会。受害机构身份及实际损失尚未得到官方确认。
推荐理由：机构不及时披露的代价是洗钱窗口拉长，可能错过执法冻结资金的时机。
链上调查者 ZachXBT 更新调查称，此前疑似遭盗的欧洲机构又被发现超过 2700 万美元的中心化交易平台异常提款，事件涉及资金总额升至 1.33 亿美元以上，部分提现发生在其首次披露之后。他推测事件可能涉及一家西欧大型金融机构遭攻击且相关情况或正被掩盖，该推测尚待证实；并称因未进行适当事件披露，已有超 3000 万美元被转移洗白，欧盟执法机构原本可能有机会冻结这部分资金。
PANews援引链上侦探ZachXBT的调查更新称，此前疑似遭盗的欧洲机构又被发现超过2700万美元的中心化交易所异常提款，事件涉及资金总额升至1.33亿美元以上，其中部分提款发生在他首次公开披露之后。他推测受害者是西欧某大型金融机构且正在隐瞒事件，并批评其未及时披露导致超过3000万美元被转移洗钱，错失由欧盟执法机构冻结资金的机会。此前其社区警报显示该实体疑似于11月1日损失超1.06亿美元，资金被以USDC和USDT提取。受害机构身份及实际损失尚未得到官方确认。
推荐理由：披露延迟可能导致错失执法冻结窗口，部分提款发生在事件首次公开之后，受害者身份尚未获官方确认。
币安 SAFU 基金 10 月 31 日转出 7,499 枚 BTC，用于填补 10 月 30 日热钱包被盗造成的约 63 亿美元缺口，余额降至约 7,500 枚 BTC，按 CoinGecko 价格 76,639 美元计算约值 5.748 亿美元，低于币安自定的 8 亿美元再平衡线。深潮 TechFlow 指出，SAFU 规则只为价格下跌设补仓线，未为基金被动用设补回期限，恢复到 10 亿美元按当前价还需约 5,548 枚 BTC。币安 11 月 2 日公告称受影响金额覆盖比例升至约 95%，并计划 11 月 4 日做覆盖更多代币的新快照。
推荐理由：SAFU 规则只为市值跌破 8 亿美元设补仓线，基金被盗动用后没有补回期限，恢复到 10 亿美元尚差约 4.25 亿美元且无时间表。
据路透社报道，韩国总统李在明11月3日在内阁会议上呼吁成立政府级网络安全机构，协调目前分散在各机构的安全职能，并称需讨论组建跨越公私部门的政府级工作组。他提到影响币安的数十亿美元盗窃事件，但未直接点名朝鲜；美国联邦调查局此前将攻击归咎于朝鲜，朝鲜周二否认参与。据韩联社报道，韩国国家情报院已启动紧急安全检查，覆盖超过2100个中央政府部委、地方政府和公共机构。
据 Santiment 监测，XRP 网络在 11 月 1 日新增 7934 个钱包，创 2026 年单日第六高纪录。Santiment 表示，新增钱包增长发生在 Binance 遭攻击之后，可能促使更多用户建立自托管钱包；该机构认为，若 XRP 收复 1.30 美元且每日新增钱包维持在约 4000 个以上，走势将更为有利，若跌破 1.20 美元且新增钱包降至 3000 个以下，信号将减弱。
Cryptonews 报道，比特币因美国对伊朗 Qeshm 岛的有限打击（WSJ 援引，官方称属防御性质）叠加多起加密安全事件而大跌，Brent 原油涨至约每桶 105 美元。安全方面，Binance 称遭涉及 63 亿美元资产的入侵并承担损失，提现后趋稳；Mercado Bitcoin 披露涉及客户系统的安全事件，Polymarket 因第三方服务商被攻破出现未授权提现。
PANews 援引格隆汇报道称，综合 TRM Labs、FBI 通告及交易平台公告，2022年至2026年共12起朝鲜背景或疑似相关的加密盗窃案，合计约97.4亿美元，其中 Binance 约63亿美元、占65%，Bybit 15亿美元次之。Binance、Bybit 及 DMM Bitcoin 案被美国政府点名系 TraderTraitor 所为，另8起多数归入 Lazarus 体系。金额按案发时估值折算，仅收录部分大案。
金球奖主办方 Groupe Amaury 周六表示，正就该届颁奖前押中前五名 exact 顺序的 Polymarket 投注提起诉状，理由是结果泄露及潜在欺诈投注的指控，调查正在进行。比利时媒体 La Dernière Heure 报道诉状定于周一提交，France Football 已报警并启动内部调查，暂无检方公开确认。法国媒体 Upside 此前标记 12 个 10 月 1 日至 20 日创建的账户，共押注 26.4 万美元支持 Kane、Mbappé、Yamal、Rodri、Messi 的排名，赛后合计提现约 50 万美元，首笔在结果公布 19 分钟后；其中一账户资金最初来自可向当局披露客户身份的法国金融应用 Deblock。Upside 同时指出，颁奖当天五个名次的盘口价格均约 60%，押中本身不证明泄密。Polymarket 未公开回应。
据 Odaily 星球日报援引链上监测，Mercado Bitcoin 黑客将价值 800 万美元的 ETH 转移至新钱包，可能准备存入 Tornado Cash。目前该黑客仍持有 4600 万美元加密资产。
据 Arkham 监测，11 月 3 日，Mercado Bitcoin 黑客地址向新钱包累计转移约 800 万美元 ETH。Arkham 配图显示转账分为多笔，接收地址均被其标记为 Mercado Bitcoin 黑客地址。该实体目前持有约 4600 万美元加密资产。
PANews援引Arkham监测称，Mercado Bitcoin黑客转移了价值800万美元的ETH至新钱包，可能准备存入Tornado Cash。据监测，该黑客目前仍持有4600万美元加密资产。
据 Arkham 分析师 Emmett Gallic 的链上监测，巴西加密交易所 Mercado Bitcoin 遭黑客入侵，流失资产超 4600 万美元且仍在扩大；黑客正扫荡该所历史早期充值休眠地址，并快速抛售所盗模因币与山寨代币。交易所官方称已在当天早晨遏制入侵，暂停全网充提是预防性风控措施，客户未受直接利益损害、无敏感数据泄露，并已公开黑客钱包地址请求协同追踪。多家网络安全机构初步推断，近期系列攻击可能与朝鲜黑客组织 Trader Traitor 有关。
深潮 TechFlow 消息，11 月 3 日，据 mempool.space 链上数据，Binance 公布的用户安全资产基金（SAFU）比特币地址余额约 7,500 枚 BTC。Binance 联合创始人何一此前表示，将动用该地址中一半资金弥补损失，另一半留在基金中。Binance 的 SAFU 说明称，若基金市值因 BTC 价格波动跌破 8 亿美元，将重新调整至 10 亿美元。
据 CoinDesk 报道，数据显示 Binance 已花费其 SAFU 用户保护基金中约一半的比特币，价值约 5.8 亿美元。该基金目前低于 Binance 自身规则设定的 8 亿美元补充触发线，交易所尚未说明何时会补足。
泰国网络警察少将Siriwat Deepho表示，三家数字资产交易所已移交与库拉索注册加密赌场Shuffle.com相关的资金流向数据，警方当天开会部署行动，已设立80个专案小组，并称将先对泰国境内玩家立案再处理境外运营方。此前众议院委员会听证中，主席Rangsiman Rome称Gulf Binance发现两个关联44人的钱包，通过400多笔交易向Shuffle转入转出约11.3万美元（380万泰铢）。