#安全

巴西交易所 Mercado Bitcoin 暂停存款和提款，此前其至少10条链上的钱包资金被转出，金额约4000万美元。CoinDesk 报道称，该事件发生在币安63亿美元被盗事件数天之后。

Relay 官方消息，11 月 2 日，为阻止币安被盗资金流经其协议，Relay 采取的措施导致部分交易和路由暂停或延迟，用户无需采取行动。Relay 称正使用多层风险及合规筛查措施拦截与黑客有关的地址，并与 Binance、执法机构及生态安全团队合作，因工作仍在进行，可披露信息有限。

OKX 创始人 Star 11 月 2 日发文称，币安近期安全事件发生后，OKX 团队正追踪相关被盗资金，识别可疑地址和交易，并采取措施防止资金经 OKX 交易所或 Web3 DEX 聚合器洗钱。他表示团队在评估事件对市场的潜在影响，必要时加强风险控制，为流动性冲击或连锁清算做准备，同时研究攻击手法、软件开发供应链及 AI 编程代理相关风险，并审查内部控制、访问管理、钱包基础设施和安全架构。Star 强调 OKX 并未因此次事件遭到入侵，也不能承诺自身绝对安全。

PANews 11月2日消息，巴西加密货币交易所 Mercado Bitcoin 公布与安全事件相关的资金转出目标地址，涉及 EVM、BTC、SOL、XLM 和 TRON 网络，并表示公布地址只用于识别和追踪。平台尚未说明涉事资产规模，也没有给出服务恢复时间。

据 Tether CEO Paolo Ardoino 披露，Tether 已冻结超过 450 万枚与 Mercado Bitcoin 安全事件相关的 USDT。Mercado Bitcoin 此前表示，其一个系统发生安全事件，客户没有遭受损失，也没有数据泄露，作为预防措施平台暂时暂停充值和提现。

Tether CEO Paolo Ardoino 表示，Tether 已冻结与 Mercado Bitcoin 安全事件相关的超过 450 万枚 USDT。Mercado Bitcoin 此前称其一个系统发生安全事件，客户没有遭受损失，也没有数据泄露；作为预防措施，平台已暂时暂停充值和提现。

据 CoinGlass 数据，11 月 02 日过去 24 小时全网共 58,837 人被爆仓，总金额 1.76 亿美元，其中多单爆仓 9555.10 万美元、占 54.4%。按币种看，BTC 爆仓约 4113.54 万美元（空单占 70.6%），ETH 约 3745.63 万美元（空单占 71.2%）。最大单笔为 Hyperliquid 上约 400.66 万美元的 BTC-USD 空单，爆仓价 78,717.00 美元；Binance 占全网爆仓金额的 46.7%。

币安发布安全提醒称，提现服务正在分阶段恢复，不法分子可能借机冒充币安，通过私信、邮件、群聊或小额转账附言声称可“加速提现”“优先处理”“领取补偿”，或诱导将资产转入所谓“币安保险库”。币安表示绝不会主动联系用户询问账户情况、出售提现队列优先名额、以解锁网络为由收费、要求连接钱包签名授权或转账“解锁”提现、发送“资格核验”“补偿领取”类链接，或索要密码、2FA 验证码和助记词。币安提醒，恶意授权或交易一旦完成，链上交易通常无法撤销；提现仍在处理中的用户应在币安 App 内查看进度。

11 月 2 日，据 Binance 官方消息，随着提现分阶段恢复，诈骗者可能冒充 Binance，通过私信、邮件、群聊或附带留言的小额转账，诱骗用户付费加速提现、领取补偿或将资产转入所谓安全账户。Binance 表示平台不会出售提现队列名额、收取费用解锁资产，也不会要求连接钱包、签名授权或转账以解锁提现；用户可在应用内查看待处理提现状态，并通过官方验证页面核实渠道、账户或网站。

Bitmine Immersion Technologies 宣布，截至11月1日的一周购入 8,573 ETH，为近期周度披露中最小一次，总持仓达 6,060,506 ETH，约占 1.222 亿枚 ETH 供应量的 4.9%，距其 5% 目标还差约 49,500 ETH。加密资产、现金及其他投资合计价值降至 145 亿美元，公司按 11 月 1 日 Coinbase 上 ETH 价格 2,261 美元计价。其 ETH 中 5,227,037 枚已质押，董事长 Tom Lee 称全部质押后按 3.03% 七日年化收益每年可获 4.15 亿美元。Lee 还就币安被盗事件（约 63 亿美元从热钱包被窃、被指与朝鲜有关）表示，ETH 自披露以来仅跌 4%，远小于 2025 年 2 月 ByBit 被盗 15 亿美元后的跌幅，说明行业抗冲击能力增强。

作者在 Ethereum Magicians 发布一份尚无编号的 EIP 草案，提议将共识层最关键安全相关的 BLS 签名从 BLS12-381 迁移到更高安全性的配对友好曲线，候选曲线为 BLS48-581，RANDAO reveal、选择证明和聚合签名仍留在 BLS12-381。该草案用于对冲一种假设性的椭圆曲线安全减半攻击，目前没有已知此类攻击。验证者将通过 EIP-8450 与后量子密钥一同注册新密钥，注册后保持休眠，后续由硬分叉切换签名曲线或改用后量子密钥。草案覆盖共识层，不含 blobs，执行层或另行考虑。开放问题包括节点负载尚未在客户端验证、休眠密钥是否值得付出成本、G2 与 G1 签名选择及最终曲线选择等。

深潮 TechFlow 援引 DefiLlama 数据称，11 月 02 日币安 24 小时净流出规模从日内高点约 70 亿美元回落至约 35 亿美元，降幅超过 50%。平台存款与提币比例从事件初期的约 20% 回升至约 78%，平台总资产约 1278 亿美元，各网络提现服务正陆续恢复。

11 月 2 日，据链上调查员 SomaXBT 称，Arkham 将 THORChain Asgard Vault 地址误认作币安黑客地址，相关币安充值由 THORChain 账户支付，并非黑客存入被盗资金。此前 Arkham 称币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址可能属于使用币安流动性及托管服务的第三方交易平台。SomaXBT 对此提出异议，并列出两个相关 THORChain 账户。

据 PANews 报道，Arkham 此前称币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址属于使用币安流动性和托管服务的第三方交易平台。SomaXBT 回应称，Arkham 将 Thorchain Asgard Vault 地址误认作币安黑客地址，相关充值实际由 Thorchain 账户支付，并非黑客将资金存入币安，并公布了两个相关 Thorchain 账户地址。

据 DefiLlama 数据，币安 24 小时净流出规模从日内高点约 70 亿美元回落至约 35 亿美元，降幅超过 50%。平台存款与提币比例从事件初期的约 20% 回升至约 78%，平台总资产约 1278 亿美元，各网络提现服务正陆续恢复。

巴西加密货币交易所 Mercado Bitcoin 于 X 平台公告称，11 月 2 日凌晨发现一起涉及内部系统的安全事件，并已迅速采取措施控制事态。该平台强调事件未造成客户资产损失、未发生数据泄露，作为预防性措施已暂停充值和提现服务。目前相关团队正在调查事件原因、追踪涉及资产，并与主管部门协调后续措施。

据The Block报道，巴西加密交易所Mercado Bitcoin确认发生安全事件，已暂停存款和提款，并称客户未受影响。另据巴西当地媒体BitNotícias报道，区块链安全公司Hypernative此前在多条网络上发现超过4000万美元的可疑转账。

据 The Block 报道，巴西加密货币交易所 Mercado Bitcoin 确认发生安全事件，已暂时暂停用户存款和提现业务，并表示客户资产未受到影响。此前区块链安全公司 Hypernative 监测到多个区块链网络出现超过 4000 万美元的可疑转账；据当地媒体 BitNotícias 报道，相关异常资金流动可能与此次事件有关。

巴西加密货币交易所 Mercado Bitcoin 确认发生安全事件，暂时暂停用户存款和提现业务，同时称客户资产未受影响。此前区块链安全公司 Hypernative 监测到多个区块链网络出现超过 4000 万美元的可疑转账，据当地媒体 BitNotícias 报道，相关异常资金流动可能与此次事件有关。（The Block）

PANews援引Lookonchain消息称，此前花费6297万美元买入27,553枚ETH、被称为“巨鲸”的地址，疑似与一欧盟实体交易所账户被盗事件有关，买入均价约2286美元，相关资金随后经多个平台转移。链上调查员ZachXBT此前称，该欧盟实体疑似从多个中心化交易所账户被盗逾1.06亿美元。

攻击者周四下午在约 20 分钟内从 Binance 热钱包盗取约 64 亿美元，规模超 2025 年 2 月 Bybit 15 亿美元失窃的四倍，两家公司均归因于朝鲜关联的 TraderTraitor。FBI 和 Secret Service 已立案调查，Binance CEO Richard Teng 称公司资金加 SAFU 已拨出 63.4 亿美元覆盖损失。据 QCP 统计，提币重启后净流出已达 36.4 亿美元。

据 Lookonchain 监测，某欧盟实体疑似遭盗取超 1.06 亿美元加密资产，相关地址曾在链上以 6297 万美元买入 27,553 枚 ETH，平均买入价 2,286 美元。链上调查员 ZachXBT 此前称，该实体疑似从多个中心化交易所账户损失资产，资金被以 USDC 和 USDT 形式提走；Lookonchain 的资金流向图将上述买入地址与该事件相关地址相连。

据链上分析师 Ai 姨监测，涉嫌攻击币安的朝鲜黑客转移被盗资产时出现多项失误：将约350万美元多种代币转入NEWT合约地址；未检查流动性池状况，约500万美元PROM代币仅卖出71美元；用MetaMask代付Gas费，可能留下IP等链下日志；向Gate充值约25万美元，Gate已冻结两个相关账户并表示将协助调查。相关分析认为资产种类和经手环节越复杂，攻击者越易留下追踪线索。

深潮 TechFlow 统计称，2017 至 2026 年间与 Lazarus 及朝鲜关联的黑客涉及 37 起加密盗窃案件，估值合计约 118.17 亿美元，从 2017 年 Bithumb 的 700 万美元到 2026 年 10 月币安超 62.6 亿美元热钱包失窃。文章复盘 Ronin Bridge 6.2 亿美元被盗（假 offer 投放间谍软件加被遗忘的 Axie DAO 授权）、Bybit 15 亿美元（渗透服务商 Safe{Wallet} 植入恶意代码）等案例，并援引 CoinDesk 与 CrowdStrike 数据称朝鲜 IT 工人渗透大量加密公司，联合国估算其每年为政权赚取高达 6 亿美元。

11 月 2 日，据 Lookonchain 监测，某欧盟实体疑似遭盗取超 1.06 亿美元加密资产，相关地址曾在链上斥资 6297 万美元买入 27,553 枚 ETH，平均买入价 2,286 美元。链上调查员 ZachXBT 此前称该实体疑似从多个中心化交易所账户损失资产，资金被以 USDC 和 USDT 形式提走。Lookonchain 披露的资金流向图将上述买入地址与该事件相关地址相连。

Binance 确认周六从用户安全资产基金（SAFU）转出 7,499 枚比特币，用于覆盖周四 63 亿美元黑客攻击造成的损失。截至周一该钱包余额约 7,500 BTC（约 5.83 亿美元），较此前约 15,000 BTC 减半。FBI 周六将攻击归因于朝鲜黑客组织 TraderTraitor。Binance 周日起分阶段恢复提币，称已补足约 95% 受影响资产，正通过市场和场外交易购入剩余流动性较差的代币，资金来源包括公司金库、SAFU 及部分合约保险基金。SAFU 政策规定市值跌破 8 亿美元时回补至 10 亿美元，但未设定事发后补足资金的时限。Binance 周一发布周六储备快照的密码学证明，称快照涵盖比特币、Ether、USDT 等 10 种加密货币的客户持仓至少 1:1 支持，并计划周三再拍快照覆盖更多代币。

币安于台北时间 11 月 2 日晚间在官方 X 发布 Recovery Update #5，称 10 月 31 日（UTC）储备证明快照的完整零知识证明已生成。持有 BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC 的用户可通过官网工具验证账户至少 1:1 足额储备。币安还计划 11 月 4 日再拍一轮涵盖更多代币的快照，受影响资产约 95% 已补齐，提款将逐步恢复。

据官方消息，OKX 发布第 49 期储备金证明（PoR），达成连续发布四周年里程碑。公示的 20 余种主要币种储备金率均达 100%，其中 BTC、ETH、USDT、USDC 储备金率分别为 108%、101%、106% 和 100%，四项合计储备资产价值约 278 亿美元。OKX 自 2022 年 11 月起按月发布 PoR，公示币种从 3 个增至 20 余个，并先后引入默克尔树、全览默克尔树及 zk-STARK 零知识证明等技术支持用户自主核验。

链上侦探 ZachXBT 在 Telegram 调查频道称，欧盟境内某未公开实体疑似于 11 月 1 日从多个中心化交易所账户合计损失逾 1.06 亿美元，金额与手法尚未获受害方或第三方证实。他称疑似被盗资金以 USDC、USDT 提领，约 24 小时内经 WellWallet、Kyrrex 等即时兑换服务换成 ETH，再经 Wagyu 换成门罗币 XMR 并跨链转移；他判断行为者高度可能并非 Lazarus Group，身份仍未确认。

据深潮 TechFlow 援引 Binance 公告，10 月 31 日储备证明快照的完整零知识证明已完成，持有 BTC、ETH、USDT、BNB 等十种代币的用户可自行验证余额是否获得至少 1:1 储备支持。Binance 称计划 11 月 4 日再拍快照并覆盖更多代币，生成证明预计耗时约 40 至 50 小时；公司还计划明日逐步恢复更多网络和资产的提现，细节待公布。

据币安公告，2026年10月31日00:00（UTC）储备金证明快照的零知识证明已生成完毕，持有BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD及ZEC的用户可通过币安PoR验证工具核实余额是否获得至少1:1储备支持。币安表示，此次安全事件受影响资产已回填约95%，剩余约5%为流动性较低的代币，需更长时间购足；计划11月4日进行覆盖更多代币的新一轮快照，并明日分阶段恢复更多提现，被盗资金损失由币安而非用户承担。

币安公告称已完成约95%受影响资产的回填，10月31日储备金证明快照的零知识证明已生成，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 及 ZEC 均获100%足额储备支持。剩余约5%资产多为市值排名前十之外、流动性较低的代币，购入需更长时间。币安计划于11月4日生成新一轮储备金快照并扩大代币覆盖范围，预计需约40至50小时完成零知识证明；下一阶段提现恢复预计明天开放，具体安排待公布。

作者@0xJaehaerys对比Lighter、Hyperliquid、Aster和Variational四家永续合约DEX，以币安63亿美元热钱包被盗为引，考察同样的三个问题，钱在哪、谁能动、团队失守后能否自行退出。结论称仅Lighter设计上扛得住服务器被黑，支持14天强制提款和沙漠模式全员退出，但运营方掌握价格且升级走快车道；Hyperliquid约86%的USDC放在Coinbase单钥钱包；Aster本质是托管模型，每小时上限只是速度限制；Variational 17把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约权限分析而非审计。

FBI 指认 Binance 遭 63 亿美元攻击系朝鲜所为，两天内用户从 Binance 提走约 47 亿美元，Binance 称已补回 90% 被盗资产，剩余 10% 因流动性低暂未补齐。霍尔木兹海峡两艘油轮触雷爆炸，ADNOC CEO 称断供以来全球库存已减少近 10 亿桶，柴油库存降至 35 年低位。伊朗称制裁解除前不会重开海峡，石油运输成本占比从 5% 升至 30%。

据 Chainalysis 周日统计，币安 63 亿美元被盗案的黑客在基本清空 Tron 上的临时钱包后，开始把被盗 Solana 代币换成比特币。Lookonchain 称黑客经 Relay 转移了 486,970 枚 SOL（约 4640 万美元），涉及 escaping 冻结的资金；SomaXBT 估计攻击者仍控制约 35 亿美元。FBI 周六将事件归因于朝鲜 TraderTraitor 组织，并联合美国特勤局和 IRS 刑事调查部门要求 THORChain 节点、交易所和 DeFi 服务封锁相关地址交易。Gate 表示已冻结两个关联账户并将配合执法。

据 CoinDesk 报道，XRP Ledger 一项可能让稳定币合作方增发新代币的漏洞修复按计划于周三进行。此前验证者支持短暂下降，导致两周的激活时钟重新计时。原文说明 XRP 本身不受影响。

ZachXBT 于 11 月 2 日发出安全预警，称某欧盟实体疑似于 11 月 1 日从多个中心化交易所账户损失超过 1.06 亿美元加密资产，资金以 USDC 和 USDT 形式被疑似攻击者提走。过去 24 小时内相关地址持续将 USDC 兑换为 ETH，并向 WellWallet、Kyrrex 等即时兑换平台转移资金，同时通过 Wagyu 兑换为 XMR 并在多条区块链之间跨链转移。

链上侦探 ZachXBT 发布社区警报称，某欧盟实体疑似于 11 月 1 日遭攻击，多个中心化交易所账户被盗，损失超过 1.06 亿美元，资金以 USDC 和 USDT 形式被提取。其监测显示，过去 24 小时内攻击者持续将 USDC 兑换为 ETH，转入 WellWallet、Kyrrex 等即时兑换平台，再经 Wagyu 兑换为门罗币（XMR），并利用跨链桥在多条区块链间转移资金。ZachXBT 公布 11 个涉案地址，提醒社区关注资金流向。

链上侦探ZachXBT在Telegram频道发布社区警报称，一家欧盟实体疑似于11月1日从多个中心化交易所账户损失逾1.06亿美元，资金被以USDC和USDT形式提出。其称过去24小时内不法分子大量将USDC兑换为ETH，转入WellWallet、Kyrrex等即时兑换平台，通过Wagyu兑换为XMR并跨链转移至多条链，同时公布了11个涉事地址。

据PANews 11月2日报道，币安钱包宣布完成新一轮Agentic Wallet安全升级，新机制依据实时风控规则限制第三方高风险网站的扫码登录，触发规则的网站将被强制登出，平台还将定期进行安全扫描。币安钱包表示近期有用户反馈扫码登录失败，提醒用户不要通过非官方平台扫码登录，只使用Binance AI Pro及Claude、Codex、Grok等受信任的Agent。