#安全

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

imToken 撰文指出，「私钥未泄露」不足以覆盖用户面临的全部风险，攻击者可能从信任链的其他环节突破：Bybit 事件中攻击者入侵 Safe 开发者设备取得访问凭证，Bitget 事件中利用第三方安全产品漏洞获取内部高权限凭证，Binance 事件攻击路径可能始于一名 DevOps 工程师笔记本被入侵。Coinbase 与 Keystone 事件还说明用户数据泄露可被用于社会工程攻击和伪造通过官方认证的仿冒硬件设备。文章提出选择加密产品的三个维度，即私钥控制权、数据隐私最小化和持续验证的安全架构，并介绍 imToken 的非托管架构、与 SlowMist 的审计合作、基于 ERC-4527 的离线签名方案及 imKey 硬件钱包的 CC EAL6+ 认证芯片。

Rekt 复盘十月安全事件指出，PHP 两个评分 9.2 的漏洞已可被实际利用，CISA 于 10 月 26 日将其列入已知被利用漏洞目录，但 Unit 42 和 Sophos 先后撤回早前的利用归因，规模远小于标题渲染。eMudhra 弱密钥、PingCAP 和 Railway 凭据泄露等事件未证明密码学被破解，问题出在密钥生成与保管。文中还介绍 Newton Labs 在 Sepolia 测试网用测试 USDC 部署演示钱包，公开所有者签名私钥但要求额外 TOTP 审批才能转账，每笔限 10 USDC，以探讨签名与授权分离能否让窃取密钥不足以转走资金。

PANews 11月3日消息，VanEck数字资产研究主管Matthew Sigel表示，花旗财富发布报告向合适客户推介现货BTC和ETH ETF，花旗8月18日称其Custody+平台将于今年开始为机构客户持有比特币。Sigel统计，这将使花旗成为29家全球系统重要性银行中第6家已上线或宣布机构比特币托管的银行，此前为BNY、渣打银行、法国兴业银行、道富银行和德意志银行。他称，上周的币安黑客事件可能是花旗未公布时间的原因之一，其听说该服务原定上周上线。

据 Mercado Bitcoin 公告，该交易所安全事件涉及资产价值约 3800 万美元，已与 Tether、Circle、Paxos、BRL1 及 Chainalysis 等合作方冻结 1100 万美元，其他可冻结资金已被识别，处置仍在进行。交易所已暂停服务以保护客户资产，称用户不会因此遭受损失，恢复时间将另行公布。另据 OnchainLens 此前监测，相关 3 个地址中累计约 555 万美元资产已被冻结。

巴西加密交易所Mercado Bitcoin在X平台称，此次安全事件涉及资产价值约3800万美元，已与Tether、Circle、Paxos、BRL1及Chainalysis等合作方协作冻结1100万美元，其他可冻结资金已被识别，处置仍在进行。交易所重申用户不会因此次事件遭受资产损失，服务恢复时间将仅通过官方渠道公布。

朝鲜领导人金正恩的妹妹金与正 via 朝中社发表声明，否认朝鲜参与 63 亿美元 Binance 被盗事件，拒绝 FBI 将攻击归因于朝鲜支持黑客组织的说法，并在无证据情况下暗示美国可能是幕后方，同时再次否认 FBI 对 2025 年 2 月 15 亿美元 Bybit 被盗事件的指责。此前 TRM Labs 以高置信度将 Binance 攻击归因于朝鲜 TraderTraitor 组织，Chainalysis 和 ZachXBT 也将事件与朝鲜黑客关联；ZachXBT 称 Binance 与 Bitget 被盗资金经 THORChain 后在同一地址混同。

朝鲜劳动党官员金与正11月2日经朝中社发表声明，否认 FBI 关于朝鲜黑客于10月29日前后窃取 Binance 超过 60 亿美元的指认，称这是严重的政治挑衅，并暗示应留意被盗资产被追回后归谁，暗指华盛顿可能是幕后方，但未提供证据。FBI 在10月31日预警中称此事属其追踪的 TraderTraitor 活动，被盗资产主要被兑换为 ether。她另称美国去年曾试图将约 15 亿美元的 Bybit 被盗案归咎于朝鲜。

Chainalysis周六称，THORChain的紧急暂停无意中推迟了朝鲜黑客洗钱从Binance盗取的大笔资金。THORChain自述，暂停源于周六以太坊单区块重组触发的一笔10 ETH存款重复退款，金库短缺后自动停止ETH兑换，随后三节点投票暂停所有链。周一节点数据显示十条链仍停用，AVAX、Base和XRP正常交易，发送者已补回10 ETH，核心开发者正修复漏洞，恢复无日期。Binance称其热钱包损失为63亿美元。

Chainalysis 称，巴西最大加密交易所 Mercado Bitcoin 于 11 月 2 日凌晨遭攻击，约 4900 万美元资产从 17 条链上被盗，其中以比特币和以太坊为主，Base、Tron、Polygon 上资产也被扫走。作为 Chainalysis 客户的交易所凌晨通报后，其调查团队在 30 分钟内联系执法部门并提供可冻结地址，并与 Paxos、Anchorage Digital、Ripple、Circle 和 Tether 沟通，协助 Tether 冻结超过 900 万美元被盗资金，截至当日上午已协助冻结约 400 万美元稳定币，后续冻结总额接近 1000 万美元。Chainalysis 表示仍在追踪剩余资金。数据来自 Chainalysis 自述。

据 Yonhap 和 The Herald Business 援引韩国央行的消息，韩国银行于10月23日向18家银行和13家证券公司发问卷，要求11月4日前答复。问卷假设国内市占率第一的交易所因大规模黑客攻击暂时停业，并涵盖比特币等价格暴跌后交易长期低迷、另一家金融机构发生重大加密亏损等情景。BOK 称答案仅作内部参考，因机构向金融监督院提交的业务报告在加密方面不足。

据 Cointelegraph 报道，Swan Bitcoin 创始人 Cory Klippsten 在接受采访时表示，AI 对比特币安全的近期威胁比量子计算更大，黑客正利用大语言模型探测安全漏洞。他预计能威胁比特币密码学的量子计算机至少还需 10 年甚至更久才会出现，若威胁变得可信，比特币网络可采用抗量子保护措施，但现在匆忙实施会增加不必要的复杂性。

Swan Bitcoin 创始人 Cory Klippsten 在 Cointelegraph 的 Chain Reaction 节目中表示，黑客正用大语言模型以少量提示词探测安全漏洞，AI 是比特币安全的更迫切近期威胁。他估计能威胁比特币密码学的量子计算机至少还需十年，现在仓促实施抗量子保护会引入不必要的复杂性，并称部分初创公司和投资者借量子恐惧融资，属于 FUD。

Tether 于 11 月 2 日发文称，在 10 月 29 日币安遭攻击后 30 分钟内冻结了超过 15 亿美元 USDT，使相关资金在被转移、兑换或清洗前被截停；Tether 称美国联邦调查局已认定朝鲜应对此次攻击负责，FBI 于 10 月 31 日通报朝鲜在 10 月 29 日前后从币安盗取超过 60 亿美元虚拟资产。Tether 披露，截至 10 月 31 日已协助美国司法部、特勤局和 FBI 冻结超过 3590 个钱包、约 16 亿美元 USDT，计入此次冻结后其在二级市场地址累计冻结超过 70 亿美元 USDT，其中约 12 亿美元已通过重新发行返还权利人或执法机构。

据朝中社报道，朝鲜劳动党中央委员会部长金与正在 11 月 2 日发表的谈话中，否认美国联邦调查局（FBI）有关朝鲜支持的黑客组织参与 Binance 被盗事件的指控，称美方说法荒谬。金与正指责美国将国际网络犯罪事件与朝鲜联系起来，称这是针对朝鲜的政治挑衅，并表示朝鲜政府反对网络空间中的恶意行为。

朝中社报道，朝鲜劳动党中央委员会部长金与正于11月2日发表谈话，否认朝鲜参与币安数十亿美元（约63亿美元）加密货币盗窃事件，称FBI将事件与朝鲜挂钩的说法是“荒唐无稽的谣言”，并指责美国借网络安全事件抹黑朝鲜。她还提及美国此前将Bybit黑客攻击归咎于朝鲜，质疑美国追回被盗资产后的处置方式，称朝鲜将从多方面重新考虑相关问题。

据路透社报道，朝鲜官方媒体朝中社（KCNA）11月3日称，有关朝鲜是币安约63亿美元被盗事件幕后黑手的说法系捏造。此前美国联邦调查局（FBI）已将此次攻击归因于朝鲜，Chainalysis、TRM Labs等区块链分析机构也将其归因于朝鲜关联黑客组织TraderTraitor。

链上调查员 ZachXBT 称，欧盟一身份不明实体周日可能在多家交易所账户损失超过 1.06 亿美元。其周一发帖称，疑似被盗资金先以 USDC 和 USDT 提取，攻击者将 USDC 兑换为 ETH，经 WellWallet、Kyrrex 等即时兑换服务，并通过 Wagyu 换成 Monero（XMR），资金流向显示与朝鲜 Lazarus 组织无关的迹象，受影响实体和交易所未公开，已识别 11 个相关钱包地址。另据链上监测账号 Onchain Lens，Solana 套利机器人 King 关联钱包周一可能损失约 78.6 万美元，资金经多个 Solana 钱包后通过跨链服务 Mayan 转至以太坊，Onchain Lens 认为快速转移显示掩盖资金来源的意图和潜在钱包失陷，King 运营方尚未确认被盗。

链上侦探 ZachXBT 称，一家未具名的欧盟实体 11 月 1 日在多个中心化交易所账户中损失超过 1.06 亿美元，资金以 USDC 和 USDT 被提走。攻击者在随后 24 小时内将 USDC 换成 ETH，经 WellWallet、Kyrrex 等即时兑换服务，部分经 Wagyu 转为 Monero，并跨链转移资产，ZachXBT 公布了 11 个相关以太坊地址。他表示有很高把握攻击者不是朝鲜 Lazarus 组织，区别于被 FBI 归因于朝鲜 TraderTraitor 的 64 亿美元 Binance 被盗案。此案资金是否已被冻结尚不清楚。

K33 Research 研究主管 Vetle Lunde 估算，Binance 2021至2025年税前利润约192亿美元，罚款与被盗损失合计约107亿美元，相当于约56%。其中已知罚款约43.4亿美元，主要为2023年美国43.2亿美元刑事和解；两次重大被盗合计约63.8亿美元，其中约30亿美元已冻结，实际损失或下降。因 Binance 未公布集团合并财务报表，利润为估算值；交易所称已覆盖约95%受影响资产，储备证明定于11月3日发布。

深潮 TechFlow 援引 Blockscout 链上数据称，11 月 3 日，Mercado Bitcoin 此前公布的安全事件涉事以太坊地址向另一地址转出 2800 枚 ETH，交易已成功。Mercado Bitcoin 此前公布了与安全事件相关的多个接收地址，用于资产识别和追踪。

据 OnchainLens 监测，与 Mercado Bitcoin 安全事件相关的 3 个地址中，累计约 555 万美元资产已被冻结，包括 USDT、USDC 和代币化黄金。Mercado Bitcoin 此前公布了相关资产接收地址；Tether CEO Paolo Ardoino 此前表示已冻结超 450 万枚与该事件相关的 USDT。

巴西大型交易所 Mercado Bitcoin 确认周一发生安全事件，超 4600 万美元加密资产被从钱包转出。Certik 高级安全工程师 Dickson Wu 称，攻击者在约四小时内波及 Base、Optimism、Arbitrum 等约八条链，随后从 27,160 个地址转出小额 ETH；充提暂停后相关地址资金仍持续移动。发言人称客户无损失、数据未泄露，截至 16:42 UTC，Tether 和 Circle 已冻结约 620 万美元，事件尚无组织归因。

区块链分析公司Elliptic发布分析称，朝鲜黑客正以约每25秒一个新钱包的速度清洗从Binance盗取的64.3亿美元，不到四天分散至11条链上约1.2万个钱包。Tether在失窃USDT到账37分钟后冻结，Circle在8.23亿美元USDC被兑换前全部冻结，约44%（28.5亿美元）已被冻结或查扣。FBI将攻击归因于朝鲜关联组织TraderTraitor，Elliptic预计剩余约32.4亿美元将通过OTC券商用时数月套现。

币安热钱包被盗后，研究者 jaehaerys 在 X 分析四家永续合约 DEX 的合约架构，称若遭遇同样的服务器入侵，仅 Lighter 能阻止攻击者提走用户余额。Lighter 提款需 ZK 证明且只能打到首次存款绑定的钱包，14 天未处理可启动强制退出机制，但价格由运营方提供且多签可无通知改代码。Hyperliquid 约 65 亿美元 USDC 中 86% 存于 Coinbase 单钥钱包，链上无法验证；Aster 需运营地址发起并经两把金钥签批，Variational 17 把运营金钥任一把可转走池内 USDC。

币安创办人赵长鹏（CZ）于台北时间 11 月 3 日凌晨在 X 发文称，针对 10 月 30 日左右币安热钱包遭骇、官方估计约 63 亿美元的损失，币安没有对外借钱、没有卖资产、也没有募资，资金直接来自公司资产负债表，来源包括 SAFU、部分合约保险基金与公司资金。他表示资金已 100% 配置到位，剩约 5% 流动性较差的小币仍在转换；币安公告称 BTC、ETH、USDT、BNB 等十种主流币已 100% 足额，低流动性币种仍通过市场和 OTC 买进，提款分阶段恢复中。

比特币周一跌破77,000美元，日内跌1.4%，市值停在1.55万亿美元以下，市场仍在消化币安被盗事件的信心冲击，Strategy的最新比特币买入也未能提振情绪。币安称已用自有资金补足被盗资产，BTC、ETH、USDT、BNB等10种代币100%足额 backing，并完成零知识证明的储备证明快照。此前币安遭63亿美元规模的攻击，引发大量资金流出，等待其储备证明报告。全市场加密货币合约强平达2.56亿美元，其中多头超1.76亿美元。周一巴西头部交易所Mercado Bitcoin也报告被盗，Arkham Intelligence分析师称损失至少4,600万美元，交易所称客户资金未受影响但尚未公布官方损失数字。Bitget Wallet的Alvin Kan提醒托管风险不止于私钥，还包括运营访问与交易授权。

币安创始人 CZ 在 X 平台称，此次被盗损失由币安自身资产负债表覆盖，没有借钱、没有出售资产、也没有融资。其此前表示币安已拨付 100% 的资金，仅剩 5% 需兑换成部分小币种，需要一些时间。联合首席执行官何一随后称，还需把一部分稳定币和比特币换成相关山寨币，币安没有资金缺口。

链上调查员 ZachXBT 称，一个身份未公开的欧盟实体疑似因加密交易所账户被盗损失 1.06 亿美元。其表示攻击者通过以太币、即时兑换和 Monero 转移资金，受害实体及受影响的交易所身份目前仍未知。

据彭博社援引知情人士报道，币安在遭遇约63亿美元被盗事件后，已联系规模较小的做市商，上调其现货及合约市场返佣激励。为期一周的促销活动中，二级和三级做市商将获得与四级做市商相同的返佣费率，以激励较小流动性提供者报价并维持更深订单簿。币安发言人表示会立即采取措施维护流动性这一核心优势。

据 Binance 联合创始人 CZ 11 月 3 日发文，Binance 已分配全部相关补偿资金，剩余约 5% 的资金仍需转换为部分小币种，需要时间。该说明是在引用 Binance 被盗损失补足进展的帖子时作出。此前 Binance 称已补足约 95% 的受影响资产，剩余代币流动性较低，仍在采购中。

据彭博社报道，巴西加密交易所Mercado Bitcoin表示将自行承担此次黑客攻击造成的4000万美元损失，预计客户不会蒙受损失。该交易所称攻击针对热钱包，已迅速得到控制，目前正调查事件、追踪资产并与有关部门协调。另据Onchain Lens在X平台发帖，Arkham标记的黑客实体在46个地址中持有约4650万美元加密资产，包括约3677枚ETH、约106枚BTC及约800万美元稳定币。

巴西最大加密交易所Mercado Bitcoin周一凌晨发现系统安全事件后暂停充提，称客户未受损失、数据未泄露，未披露攻击入口和恢复时间。安全公司Hypernative初步分析标记至少10条链上超4000万美元可疑转账，交易所未确认该数字。Tether CEO Paolo Ardoino称已冻结与此事件相关的超450万枚USDT。

巴西最大加密交易所 Mercado Bitcoin 周一称其一个系统早期发现安全事件并迅速控制，作为预防措施暂停存取款，称客户资金和用户数据未受影响。安全公司 Hypernative 估算损失近 4000 万美元，涉及 Bitcoin、Ethereum、Solana、Tron 等多条链；Arkham Intelligence 分析师 Emmett Gallic 称追踪到的损失已超 4600 万美元，黑客正扫走旧的充值地址并抛售 Meme 币和山寨币。Tether CEO Paolo Ardoino 称已冻结相关事件的逾 450 万枚 USDT。可疑转账据报为交易所自有资产而非客户资金。

链上调查员 ZachXBT 于 11 月 2 日在 Telegram 发布预警称，11 月 1 日某欧盟实体在多家中心化交易所的账户疑似被盗，金额超过 1.06 亿美元，资金以 USDC 和 USDT 被提出。他基于多项洗钱指标高度确信此事并非朝鲜 Lazarus Group 所为。案发后 24 小时内，嫌疑人大量将 USDC 换成 ETH，转入 WellWallet、Kyrrex 等即时交易所，部分经 Wagyu 换成 Monero 并跨链转移。ZachXBT 列出 11 个相关以太坊地址；截至发稿，尚无交易所或受害者公开确认损失，攻击者身份不明。

Bitmine Immersion Technologies周一表示，公司增持8573枚ETH（约1900万美元），持仓达6,060,506枚ETH，按每枚2261美元计约137亿美元，占以太坊供应量4.9%，自称已完成5%持仓目标的99%。董事长Tom Lee就Binance约64亿美元被盗事件（FBI归因于朝鲜）称，ETH仅跌4%，远小于2025年2月Bybit被盗15亿美元后一周20%的跌幅，显示行业更具韧性。

据 Arkham 监测，其标记的 Mercado Bitcoin 黑客实体持有约 4600 万美元加密资产，其中价值约 837 万美元的 ETH、824 万美元的 BTC 和 176 万美元的 PEPE。深潮此前报道，Mercado Bitcoin 已公布该安全事件相关的接收地址，涉及比特币、以太坊兼容网络、Solana、Stellar 和 Tron。

Trade.xyz 于周一在 X 发文称，其托管在 GitBook 上的文档页面当天早上检测到未授权活动，截至美东时间上午 9:15 文档已恢复到之前的状态。该公司建议用户在调查期间不要点击文档中的任何链接，但未说明活动的具体性质、起因、是否改动过页面或链接，也未说明交易平台、智能合约或用户资金是否受影响。Trade.xyz 在 Hyperliquid 上运营股票、指数和大宗商品永续合约市场。

Bitmine Immersion Technologies 宣布上周再购入 8,573 ETH，总持仓达 6,060,506 ETH，约占以太坊流通供应量 4.9%，按近期价格约 138.5 亿美元，达成其 5% 累积目标的 99%。董事长 Tom Lee 称，市场对约 63 亿美元 Binance 被盗事件的温和反应（ETH 约跌 4%，此前 2025 年 2 月 Bybit 被盗后首日跌 8%、一周跌 20%）显示行业抗风险能力增强。公司另有约 522.7 万枚 ETH 质押，年化收入估计 3.58 亿美元。Binance 链上资产追踪价值从 10 月 29 日约 1449 亿降至 11 月 2 日 1283 亿美元，含价格波动与被盗资金。

OKX 创始人 Star 发文称，币安近期安全事件发生后，OKX 团队正追踪相关被盗资金，识别可疑地址和交易，防止资金经 OKX 交易所或 Web3 DEX 聚合器洗钱。他表示团队在评估事件对市场的潜在影响，必要时加强风险控制，为流动性冲击或连锁清算做准备，并研究攻击手法、软件开发供应链及 AI 编程代理相关风险，审查内部控制、访问管理、钱包基础设施和安全架构。Star 强调 OKX 并未因此次事件遭到入侵，也不能承诺自身绝对安全或免受攻击。