#安全事件

10 月 31 日，Flap 创始人在 X 平台说明官网域名异常事件，称风险仅涉及公告发布前几十分钟内访问异常网站并连接钱包或签署授权的用户，此前正常连接过 FLAP 官网的用户不受影响、无需更换钱包地址。其强调 FLAP 不存储用户私钥、助记词或钱包数据；问题解决前用户应暂避访问官网，恢复后团队将通过官方账号通知，刚在异常网站连接过钱包的用户可私信其寻求协助。

据最高人民检察院公众号，江苏徐州近日审理一起涉U币诈骗案，王某等人以购买U币为名诈骗被害人肖某120万元。案件最初以涉嫌抢夺罪移送审查起诉，检察机关认为其以虚假交易为饵实质骗取U币，涉嫌诈骗罪并提起公诉。庭审中辩护人提出构成合同诈骗罪，公诉人指出虚拟货币交易属国家明令禁止的非法金融活动，不属于合同诈骗罪规制范围，两罪认定将导致量刑存在明显差异。

币安共同执行长何一与 Richard Teng 于台湾时间 10 月 31 日凌晨发公告称，被盗约 63 亿美元代币资产已填回约 80%，超 63.4 亿美元资金已准备，其中 50 多亿美元同款代币到位，其余正通过公开市场与 OTC 买入；链上冻结约 30 亿美元。提款预计约 34 小时内按币种分阶段恢复（前提是安全检查完成），入金照常。首次储备证明快照将在 12 小时内进行、11 月 2 日前公布，初步调查怀疑一台笔电遭入侵，暂无私钥外泄证据。

Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。

10 月 31 日，World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响网站被注入恶意脚本，用户点击连接钱包后可能被引导至恶意页面，面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包，目前仍在调查并收集更多信息。

ChainCatcher 援引 World Liberty 顾问 Ogle 在 X 平台发布的消息称，安全公司 Blockaid 预警一起与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers。受影响站点被注入恶意脚本，用户点击连接钱包后可能被引导至恶意资产盗取页面，Blockaid 提醒用户暂勿访问相关网站或连接钱包，目前正在调查并收集信息，后续将公布进展。

Flap 在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，称正在处理，待确认网站安全后将发布更新。

Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。

Hifi Finance 发文披露 Hifi DAO 遭治理接管攻击，HIFI 代币持有者实际上已无法控制协议、治理合约及代币供应，团队要求在协议中存有抵押品的用户立即提现。团队称已大幅限制攻击影响范围，初步估计损失约 2 万美元，最终损失尚未确定，DAO 将补偿受影响者。以 RWA 为抵押的未偿债务改由核心团队直接管理，预计按原定到期日 2027 年 3 月 26 日全额偿还，协议不再发放新债。

财新网报道，币安黑客事件或让去中心化交易所（DEX）迎来机遇，推动 DEX 交易量（Volume）和锁仓量（TVL）在短期内激增。文章称，DEX 的安全性由计算机和密码学保证，链上硬性规则（如时间锁、自动熔断）强制执行，即使黑客获得密钥也须遵守合约规则；用户出于对中心化托管安全性的担忧将资产提取至个人冷钱包或链上非托管钱包后，沉淀资金的交易、流动性挖矿及理财需求将由 Uniswap、Jupiter 等头部 DEX 接盘。

PANews整理一周精选。币安安全事件预计总损失约63亿美元，链上追踪显示62.8亿美元跨8条链流出，攻击者用50个EIP-7702授权接管Binance 14，ZachXBT称疑似Lazarus Group，币安称未发现私钥泄露、经核实的冻结金额约30亿美元，将承担全部损失并预计45小时内恢复提款。Anthropic递交招股书，半年收入162.9亿美元，已签算力合同最低付款义务约4170亿美元。33家发行人反对代币化股票方案，涉约17万亿美元市值，争议核心是发行人授权。

财新网报道，币安黑客事件或让 DEX 迎来机遇，用户出于对中心化托管安全性的担忧将资产提取至个人冷钱包或链上非托管钱包，回流链上的资金将由 Uniswap、Jupiter 等头部 DEX 接盘，推动其交易量（Volume）和锁仓量（TVL）短期激增。财新网同时指出，DEX 的安全性由计算机和密码学保证，链上规则（如时间锁、自动熔断）强制执行，即使黑客获得密钥也须遵守合约规则。

据 Onchain Lens 监测，攻击币安的黑客团伙近期转移 1.2 亿枚 TRX，约合 3878 万美元，随后将资金拆分并转至多个目标地址。深潮 TechFlow 援引该监测称，该团伙通过自动化转账反复拆分资金，分散至多个钱包后又回转至此前使用过的地址，再转入新的目标地址，以增加资金追踪难度。

币安称约80%被盗资金已补齐，预计34小时内分阶段恢复提现。Ethena 向币安存入1.286亿枚ENA，或为币安回购被盗资产。特朗普称正在调查币安被盗事件是否为朝鲜所为。

据 Onchain Lens 监测，币安黑客团伙正通过自动化转账反复将资金拆分至多个钱包，再转回此前地址并重新分发至新地址，以掩盖资金流向。该团伙最近转移了 1.2 亿枚 TRX，价值约 3878 万美元，随后又进行了进一步分发。

据 Onchain Lens 监测，攻击币安的黑客团伙最近转移了 1.2 亿枚 TRX（约合 3878 万美元），随后进行进一步的分散转账。该团伙利用自动化转账将资金反复拆分至多个钱包，回转至先前地址后再次分发到新目标地址，以掩盖资金流向。

Chainalysis 于10月30日称，对估算规模64亿美元的 Binance 被盗事件观察到前所未见的洗钱模式，短时间内的数千笔转账和地址重复使用表明攻击者以程序化方式转移资金，并将约3.25亿美元稳定币在近20分钟内换成约2.85亿美元以太币，以抢在资产冻结前把可冻结资产换成不可冻结资产。Chainalysis 将攻击归因于朝鲜黑客组织 Tradertraitor，TRM Labs 也以高置信度作出相同归因。截至10月30日，Chainalysis 报告约28亿美元资金被冻结，Binance 称冻结总额约30亿美元，并已预留逾63.4亿美元公司资金覆盖损失。

据 ChainCatcher 援引链上分析师余烬的监测，过去 2 小时内 Ethena 向币安存入 1.286 亿枚 ENA，价值约 2433 万美元。余烬推测，币安正通过场内外交易买回被盗资产以补足储备证明中的缺口，此次转入可能与币安向 Ethena 场外购买 ENA 有关。此前币安遭攻击事件中共有 2.175 亿枚 ENA 被盗，具体交易性质尚未确认。

链上分析师余烬监测称，10 月 31 日过去 2 小时内，Ethena 向币安存入 1.286 亿枚 ENA，价值约 2433 万美元。余烬推测，这笔转账可能是币安通过场外交易购买 ENA，以弥补昨日被盗的 2.175 亿枚 ENA 缺口，从而完成资产储备证明（PoR）。

Chainalysis 发邮件告知客户，本月有外部主体利用“攻击性代理技术”未经授权访问其系统及内部工具，用户 ID、姓名、电子邮件地址和组织角色标签等部分非敏感客户数据被访问。Chainalysis 称没有迹象表明调查内容、交易或查询结果、明文密码、MFA 密钥或会话令牌被未经授权访问，并声明该事件与近期涉及币安的加密货币被盗事件无关。

Threshold Network 于 10 月 31 日宣布临时暂停通过其应用进行的新 BTC 存入与 tBTC 铸造，以及新的比特币赎回请求，称这是安全维护完成前的预防措施。待处理赎回仍可能在比特币网络完成支付，但以太坊上的最终结算已暂停。暂停期间用户不应向此前生成的存款地址发送 BTC，已存入用户应保留存款凭证与交易哈希，可在应用内 Explorer 查询状态。此次暂停不影响持有、转账或使用 tBTC，恢复时间待官方更新。

据深潮 TechFlow 报道，10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动，联合调查确认根源是区块链自身的通胀漏洞，而非跨链桥：该漏洞可追溯至 2019 年初一次 Merkle 树代码提交，使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现，现已提交修复补丁，后续将关闭并归档代码仓库。

据链上分析师余烬监测，过去 2 小时内 Ethena 地址向币安存入 1.286 亿枚 ENA，价值 2433 万美元。币安目前正通过场内和场外方式买回被盗资产以完成资产储备证明（PoR），这笔存入可能是币安通过场外交易向 Ethena 购买 ENA 以弥补缺口。昨日币安被盗 ENA 数量为 2.175 亿枚。

据 Chainalysis 数据，截至 2026 年 10 月 29 日，疑似与朝鲜有关的黑客攻击占今年已报告加密黑客攻击损失的近 89%，2021 年该比例为 15%。单次攻击平均损失从 2021 年的 5065 万美元升至 2026 年的 1.8565 亿美元，约为 3.7 倍。2021 年至 2026 年 10 月 29 日累计已报告黑客损失 223.4 亿美元，其中疑似朝鲜相关攻击为 132.4 亿美元，约占 59%。

Chainalysis 数据显示，截至2026年10月29日，疑似与朝鲜有关的黑客攻击造成的损失占今年已报告加密黑客攻击损失的近89%，2021年这一比例为15%。疑似朝鲜相关攻击的单次平均损失从2021年的5065万美元升至2026年的1.8565亿美元，约为3.7倍。2021年至2026年10月29日累计已报告加密黑客攻击损失达223.4亿美元，其中疑似朝鲜相关损失为132.4亿美元，约占59%。

隐私公链 Iron Fish 官方发文称，于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动，经与 ChainPort 合作审阅日志确认，原因是区块链本身存在通胀漏洞，可追溯至 2019 年初 Merkle 树实现的一次提交，攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现，已在关闭并归档 ironfish 代码库前提交补丁。

据 Bitcoin News 报道，区块链分析公司 Chainalysis 10 月 31 日表示，攻击者利用“攻击性智能体技术”未经授权访问其内部系统和工具，导致部分客户信息泄露，包括姓名、电子邮箱、用户 ID 及组织职位信息。Chainalysis 称目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并表示此次事件与近期币安遭遇的 60 亿美元黑客攻击无关。

ChainCatcher 早报整理，币安官方称安全事件可能涉及一名 DevOps 工程师笔记本电脑被入侵，攻击者进入服务容器并提交未经授权的提现交易，估计总影响约 63 亿美元，已冻结约 30 亿资产，损失将由 SAFU 基金及公司资金覆盖，平台已暂停充值和提现。神鱼称攻击者于 10 月 30 日凌晨转移约 58 亿美元资产，Tether、Circle 和 Ripple 已冻结部分资产。ZachXBT 称 Binance 与 Bitget 约 3.88 亿美元被盗资金或为同一攻击者。

币安热钱包北京时间10月30日凌晨遭黑客攻击，预估涉资63亿美元，为加密行业史上最大安全事故，币安承诺全额赔付；据Lookonchain监测，黑客已将UNI、ENA、PEPE等代币兑换为70,480枚ETH（约1.5825亿美元）。Robinhood 2026年第三季度财报显示，加密业务收入降至1.2亿美元，同比下降55%，预测市场收入1.73亿美元，连续两季度反超加密业务。香港证监会10月26日首次批准代币化货币市场基金在持牌平台开展7×24小时二级市场交易。

据彭博社报道，美国总统特朗普当地时间 10 月 30 日在白宫表示正在关注 Binance 被盗事件，被问及是否为朝鲜黑客所为时称“我们不知道，我们正在调查此事”。他表示 Binance 方面称将追回资金并称基本已控制局面，还表示一直觉得这“有点危险”。Binance 本周遭遇的安全事件影响资产约 63 亿美元，TRM Labs 等链上分析机构将其归因于朝鲜黑客组织 TraderTraitor。

以色列检察院称，涉嫌利用 Nomad 跨链桥漏洞获取超 280 万美元代币的 Alexander Block 已于周四早间被移交美国当局。其律师辩称他只是按合约原样使用代码，最高法院于 2026 年 3 月 8 日驳回，认为利用智能合约漏洞与利用其他程序缺陷无异。起诉书称 2022 年 6 月的更新使提款可绕过锁定验证，其操作示范引发他人效仿，Nomad 钱包随后被抽走超 1.86 亿美元存款。Block 尚未被定罪，美国出庭日期未公布。

CFTC主席迈克尔·塞利格30日在CNBC节目中表示，针对币安29日发生、报道称约63亿美元损失的黑客事件，拟设立交易所可自愿向CFTC联邦注册的选项，适用与衍生品市场相当的网络安全与客户保护规则，并称币安等属缺乏此类保护的“不受监管的海外交易所”。他表示注册非强制，要求所有交易所注册需国会立法，且区块链记录公开、被盗资金追回有相当希望。CFTC本月5日已就虚拟货币交易规则案（CTX）与市场规则案（CAM）发布意见征集事前通知，截止12月14日。

区块链分析公司 Chainalysis 称，黑客利用其所谓攻击性智能体技术未经授权访问其内部系统和工具，导致客户姓名、电子邮箱、用户 ID 及组织职位信息泄露。Chainalysis 表示，目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并称此次攻击与近期币安遭遇的 60 亿美元黑客攻击无关。

据 Aave 风险服务方 LlamaRisk 在治理论坛的更新，Aave 正分四阶段解冻因 Binance 被盗事件而冻结的市场，此次冻结的 Aave V3 储备已全部解冻，LTV 暂维持为 0，后续将为 V3 多数储备恢复 LTV 并解冻 V4 储备。USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0，仅限制新增借款，存取、借款和还款不受影响。LlamaRisk 还下调主要借款路径上限，削减 V3 约 37 亿美元及 V4 约 1.3 亿美元闲置借款容量。

CFTC 主席 Michael Selig 对 CNBC 表示，Binance 约 64 亿美元被盗事件“恰好证明了我们的观点”，即离岸加密交易所需要美国联邦监管。他称攻击源于笔记本电脑漏洞而非 Ethereum 区块链本身缺陷，但 Binance 首席执行官 Richard Teng 表示调查发现“更多入侵点”，攻击过程“更为复杂”。Binance 已预留 63.4 亿美元覆盖损失，美国特勤局和联邦调查局已介入调查，TRM Labs 和 Chainalysis 将此次盗窃与朝鲜 TraderTraitor 组织关联。

Chainalysis 官方通报其近期成为网络安全事件的目标，称与近期多家科技平台遭遇的情况类似。截至目前调查未发现调查内容、身份验证凭证或会话令牌被未授权访问的证据。团队正与网络安全专家合作调查并加固系统，已主动通知全部客户并将持续更新进展。官方称该事件与近期 Binance 加密资产被盗事件无关。

币安公告称，10月30日热钱包遭攻击，损失约63亿美元代币，将由SAFU基金及公司自有资金全额承担，不转嫁给用户；目前约80%被盗资金已补齐，链上冻结约30亿美元资产。币安初步调查称可能涉及一台遭入侵的笔记本电脑，后续发现其他入侵点，尚未发现私钥泄露证据。提现争取约34小时内分阶段恢复，计划12小时内进行首次储备证明快照，11月2日前公布结果。

特朗普表示正在关注币安被盗事件，被问及是否为朝鲜所为时称“我们不知道”“我们正在调查此事”，并提到币安称局势已得到控制。此前 Chainalysis、TRM Labs 等区块链分析机构已将此次约 63 亿美元的攻击归因于朝鲜关联黑客组织 TraderTraitor，美国政府尚未正式作出归因。

据彭博社报道，美国总统特朗普表示正在关注币安被盗事件，被问及是否为朝鲜所为时称“我们不知道”“我们正在调查此事”，并表示币安称局势已在控制之中。此前 Chainalysis、TRM Labs 等区块链分析机构已将此次约63亿美元的攻击归因于朝鲜关联黑客组织 TraderTraitor，美国政府尚未正式作出归因。

据彭博社报道，美国总统特朗普 10 月 30 日在白宫回应记者提问时表示正在关注并调查 Binance 被盗事件，尚不确定是否朝鲜黑客所为。他转述 Binance 方面的说法称将追回资金、基本已控制住局面，但也表示实体资金已看不到，自己一直觉得这有点危险。深潮此前报道，该事件影响资产约 63 亿美元，TRM Labs 等链上分析机构将其归因于朝鲜黑客组织 TraderTraitor。