#安全

链上侦探 ZachXBT 发布社区警报称，某欧盟实体疑似于 11 月 1 日遭遇攻击，多个中心化交易所账户被盗，损失超过 1.06 亿美元，被盗资金以 USDC 和 USDT 形式提取。其监测显示，过去 24 小时内攻击者持续将 USDC 兑换为 ETH，转入 WellWallet、Kyrrex 等即时兑换平台，再通过 Wagyu 兑换为门罗币（XMR），并利用跨链桥在多条区块链间转移资金。ZachXBT 公布了 11 个涉案地址，提醒社区关注资金流向。

Binance Wallet 11 月 02 日在 X 平台称，已完成新一轮 Agentic Wallet 安全升级，依据实时风控规则限制部分高风险第三方网站的二维码登录，并对触发规则的网站强制登出，同时持续定期安全扫描。其提醒用户勿扫描非官方平台二维码登录，并建议仅使用 Binance AI Pro 及 Claude、Codex、Grok 等可信 AI Agent。

区块链分析公司 Elliptic 表示，暂无证据表明参与币安 64 亿美元盗窃案的朝鲜黑客使用 AI 清洗被盗资金。其联合创始人 Tom Robinson 指出，黑客在不到三天内经去中心化交易所、借贷协议和跨链桥转移资金，但重复相同操作、反复使用相同金额、先小额测试再转大额等行为更符合人工编写和监督的预设脚本，而非能自主决策的 AI。黑客仍控制分散在 950 多个钱包中的约 32.8 亿美元，约 28.5 亿美元、占总额 44% 的资产已被冻结或追回。

据深潮 TechFlow 消息，Elliptic 11 月 2 日分析称，币安被盗资金的洗钱活动呈现自动化迹象，但链上数据无法确定其使用的是 AI 智能体还是传统脚本。部分钱包多次跨链桥交易失败，行为更像脚本在未解决问题时重复尝试；攻击者在大额转移前进行小额测试、尝试不同资金转出服务，则可能涉及人工决策。

Joel Valenzuela 撰文称，FBI 公开要求 THORChain 节点运营商审查并拦截最新币安黑客事件相关交易；NEAR Intents 与 Chainflip 已实施拦截，THORChain 与 Maya Protocol 尚未妥协。作者指出 THORChain 节点不足 120 个、市值约 2 亿美元且频繁宕机，可能因非法交易占比升高触发黑名单孤立；近期部署官方前端亦削弱了此前的法律隔离。

链上分析公司 Elliptic 追踪了朝鲜黑客转移被盗 Binance 资金的上千笔转账，发现其中存在失败的兑换和重复交易，这些模式表明黑客依赖脚本而非 AI 代理，目前没有证据显示 AI 参与其中。

PANews援引区块链分析机构Elliptic报告称，截至北京时间11月2日15:30，币安被盗资产中约32.4亿美元仍在相关地址，主要为ETH和BTC，约28.5亿美元已被冻结或扣押。Elliptic表示，洗钱活动在不到四天内涉及11条区块链上的约1.2万个钱包及超过4万笔交易；截至当日14:02，约28枚BTC已通过18次CoinJoin混币交易。该机构认为迄今可能仅有极少资金被变现，链上迹象显示资金转移使用了常规自动化，尚无证据表明AI智能体参与决策。

ChainCatcher 援引 Arkham 监测称，币安黑客地址累计向三个 Binance 充值地址转入约 400 万美元。Arkham 认为这些地址可能属于嵌套服务，即使用币安提供流动性和托管服务的第三方交易所。

据PANews援引Arkham监测，11月2日消息，币安黑客向3个币安充值地址转入约400万美元。Arkham认为这些地址可能属于嵌套服务，即利用币安提供流动性和托管的第三方交易所，地址归属尚属监测方推测。

据 Arkham 监测，币安黑客向 3 个币安充值地址转入 400 万美元。Arkham 指出，这些地址可能属于嵌套式服务，即使用币安流动性和托管服务的第三方交易平台，因此此次转账并不一定意味着黑客直接向币安交易所充值。

深潮 TechFlow 援引 Arkham 11 月 2 日监测称，Binance 黑客地址累计向三个 Binance 充值地址转入约 400 万美元。Arkham 认为这些地址可能属于嵌套服务，即使用 Binance 提供流动性和托管服务的第三方交易所。

币安比特币钱包余额连续四天下降，较黑客攻击前减少逾2.3万枚BTC。Initia L1及Rollups已恢复正常上线运行。ETH在10月下跌16.1%，创2016年以来表现第二差纪录。

自午夜 UTC 起 Bitcoin 下跌 0.4% 至约 77,900 美元，期间 Binance 提币重开后客户净流出 36.4 亿美元，ETF 流出 6.43 亿美元。

据 Elliptic 11 月 2 日监测，Binance 被盗资金首次进入比特币混币交易，自 11 月 1 日以来约 28 枚 BTC（约 220 万美元）通过 18 笔 CoinJoin 交易混币。这些比特币最初来自 Tron 链上的被盗资金，部分停留地址中的 ETH 被兑换为比特币后流入混币。直接被盗的 18,270 枚 BTC 已分散至 19 个地址，此后尚未移动。Elliptic 称盗窃发生后不到四天，资金流经 11 条区块链上约 1.2 万个钱包，涉及超 4 万笔交易，关联地址仍持有约 32.4 亿美元资产，另有约 28.5 亿美元被冻结或扣押。

Elliptic 发布报告，梳理 10 月 29 日 Binance 被盗 64.3 亿美元加密资产的洗钱过程。四天内资金经约 12,000 个钱包、11 条链和逾 4 万笔交易转移，Tron 上约 7,700 个地址是主要通道，之后跨至少七座桥换成 ETH。发行方共冻结 28.5 亿美元，其中 Circle 在互换前冻结全部 8.23 亿 USDC，Tether 在到账 37 分钟后冻结 USDT，但攻击者此前已在 Uniswap 等平台换出 4.34 亿 USDT。约 32.4 亿美元仍在关联地址，多为 ETH 和 BTC，FBI 已将事件归因于 TraderTraitor。Elliptic 预计攻击者将小额把 ETH 换成比特币，再经 OTC 商用数月套现；截至 11 月 2 日约 28 BTC（220 万美元）已经 Wasabi 式 coinjoin 混币。

据 Trezor 官方公告，11 月 2 日，其钱包可选密码短语长度上限从 50 个字符提高至 128 个字符，用户需更新设备固件，旧版固件仍限制为 50 个字符。Trezor 表示，密码短语是添加在钱包备份之外的可选秘密信息，不同短语对应独立钱包；该公司援引 7 月 Coldcard 部分设备的固件缺陷称，强且独特的密码短语帮助部分受影响用户保护了资产，并争取到转移资金的时间。

BTCPay Server 周日称有报告显示部分实例的热钱包被未授权攻击者扫走，要求商家运行其关机脚本暂时离线。创始人 Nicolas Dorier 表示项目官方公共服务器未被攻击，报告涉及 2.4.2 之前版本，攻击者以管理员身份登录，团队仍在查明方式。项目随后表示调查发现攻击向量针对 2.4.1 及更旧版本，未收到运行最新 2.4.7 版本用户的热钱包被盗报告。三则帖子均未公布损失金额或受影响服务器数量，截至周一上午也未发布正式安全公告。此次资金存放于热钱包，入口疑为管理员登录，与8月泄露 Lightning 节点凭证文件的事件不同，双方未说明两起事件是否相关。

域名注册商 Name.com 周六表示，平台上多个域名于周五晚被不当重定向，意图窃取访客的加密钱包，目前已恢复。Vercel 通报称其关联域名中有 10 个受影响。Flap、Kintsu、Origami Finance 确认自身网站遭 DNS 劫持，但强调智能合约和资金未受影响；Origami 暂停金库，并提示在 UTC 10月31日午夜后连接钱包或签名的用户撤销陌生授权。Blockaid 警告另有九个站点在运行 Step Drainer。Unchained 查到被点名的 12 个域名均注册于 Name.com，记录均显示 10月31日有变更。劫持成因仍有争议：Kintsu 和 Origami 指向 Vercel 侧问题，Vercel 则称是 Name.com 正在调查的接管攻击；Vercel 4月曾确认内部系统遭入侵，但双方均未将两起事件关联。

FBI 在周六发布警报，确认朝鲜黑客组织 TraderTraitor 是 10 月 29 日前后 Binance 超过 60 亿美元虚拟资产失窃案的幕后黑手，并公布数百个相关地址，敦促节点运营商、DeFi 服务和即时兑换平台封禁涉案交易。Binance 周日凌晨起分阶段恢复提现，前九个半小时处理 46.49 亿美元提现和 10.1 亿美元存款，净流出约 36.4 亿美元，占其 1710 亿美元储备资产的 2.1%。CEO Richard Teng 称已补足约 95% 受影响资产，损失将由平台承担。Chainalysis 称黑客已在 Tron 上转移超 5 亿美元，并经 Chainflip、THORChain 等跨链服务流向以太坊、比特币等链。据 Reuters 报道，Binance 称已筹集 60 亿美元用于覆盖损失，Circle 冻结了超 11 亿美元 USDC。

Chainalysis 于 10 月 30 日发布博客并邮件通知受影响客户，称 10 月检测到外部攻击者以代理式攻击技术入侵其系统与内部工具，获取用户 ID、全名、邮箱和组织角色标签等非敏感数据。公司称无迹象显示调查图表、案卷、查询结果或明文密码、MFA 密钥、会话 token 被访问。受影响人数与入侵途径尚未披露，公司已引入第三方安全专家，并称事件与 10 月 29 日 Binance 热钱包被盗无关。

据 PANews 11月2日消息，币安联合创始人何一在 X 平台回应储备质疑时表示，DefiLlama 的统计基于公开披露的储备金证明（PoR）数据，包括冷钱包和热钱包地址，总值按相关日期的加密货币价格以美元计算，因此会受价格波动影响；如有疑问可联系相关平台。此前有 X 用户发帖称，币安储备总额已从9月29日的1510亿USDT降至1270亿USDT并对此提出质疑。

据 b14g 官方公告，11 月 2 日 Core 网络通过硬分叉，从三个攻击者控制的地址追回 68,146,177.22 枚 CORE。10 月 31 日的安全事件共影响约 97,045,563 枚 CORE。追回通过一次性状态调整将资金转移至指定恢复地址，未回滚交易、增发代币或改变 CORE 总供应量。追回代币尚未分配给受影响用户，交易所持有或冻结的资金也尚未返还；b14g 称正与交易所及执法部门协调，并制定分配方案，目前尚无官方索赔流程。

PANews援引Bitcoin双重质押协议b14g的进展通报称，Core网络11月2日执行硬分叉，通过一次性链上状态调整从三个攻击者地址转移并追回68,146,177.22枚CORE，约占10月31日事件中97,045,563枚受影响CORE的70.2%，未回滚交易、增发代币或改变总供应量。追回代币尚未分配给受影响用户，交易所持有或冻结的相关资金也未返还，b14g称仍在核对余额并制定分配方案，目前没有官方索赔流程。

FBI 在 10 月 31 日发布警报，将 10 月 29 日前后超过 60 亿美元的 Binance 被盗事件正式归因于朝鲜黑客组织 TraderTraitor，并公布含 608 个以太坊地址、19 个比特币地址和 1 个 Solana 地址的清单，要求 THORChain、节点运营商、即时兑换和 DeFi 平台等拒绝相关交易。特勤局称调查人员在攻击发生后数分钟内与行业伙伴合作冻结了相当大比例的被盗加密资产。Chainalysis 称被盗约 64 亿美元，已冻结约 28 亿美元，洗钱者已通过逾 1000 个 TRON 地址转移超过 5 亿美元并开始转向 Solana。TRM Labs 和 Chainalysis 此前已分别得出相同归因结论。

2026年10月30日币安9条链上的热钱包被攻破，链上转出超62.6亿美元，FBI宣布朝鲜黑客组织参与其中。深潮 TechFlow 统计称，2017年至2026年间 Lazarus 及朝鲜关联黑客共涉及37起加密盗窃案，估值合计约118.17亿美元。文章复盘 Ronin Bridge 被盗6.2亿美元、Bybit 因多签服务商 Safe{Wallet} 供应链被渗透损失15亿美元等案例，并援引联合国估算称朝鲜IT工人每年为政权赚取最高6亿美元。

11 月 2 日，据韩国金融委员会公告，该委员会就 Binance 被盗事件召集金融监督院、金融安全院、DAXA 及主要虚拟资产经营者召开紧急会议，检查事件对韩国市场的影响。委员会重点检查了经营者的信息系统访问控制、钱包资产转出审批与签名体系及管理员权限管理，要求提高冷钱包资产比例、持续监测资产出入、增加应急人员，并加强异常访问报告和信息共享，同时考虑追加储备金等安全措施。

据韩国媒体Bizwatch报道，韩国金融委员会于11月2日就币安被盗事件紧急召集金融监督院、金融安全院、DAXA及国内主要虚拟资产交易所开会，检查IT系统访问控制、热钱包资产转出审批与签名体系及管理员权限管理，并要求提高冷钱包比例、实时监控资产流入流出、增配应急响应人员和追加计提准备金。此前币安热钱包于10月30日被未授权转出约63亿美元资产。

BTCPay Server 官方 11 月 2 日通报，事件响应调查已发现针对运行 2.4.1 及更早版本实例的攻击路径，2.4.1 版本发布于 2026 年 7 月 23 日。官方表示目前没有可信报告显示运行最新版 2.4.7 的用户遭遇热钱包资金被盗，敦促用户更新软件，受影响用户可向其安全团队提交事件详情及日志。此前 BTCPay Server 曾收到热钱包资金被未经授权攻击者转走的报告，并建议用户在调查期间关停实例。

比特币在币安被盗事件后的震荡中守住7.8万美元附近，截至发稿报78,531美元，24小时涨0.2%。币安称已用公司资金覆盖被盗损失中的60亿美元、链上冻结约30亿美元资产，并自11月1日14:00起分阶段恢复提现，截至当晚23:30净流出约36.4亿美元，占其总资产的2.10%。亚太股市方面，韩国综合指数收涨2.24%报5,859.08点，机构资金全天净买入约1.23万亿韩元。

Talis Protocol披露10月31日攻击者利用Injective链上市场与拍卖合约漏洞盗取约5700枚托管NFT并通过公开收购报价售出，团队已暂停新挂单与拍卖、从合约返还超过2.6万枚NFT给原所有者，正制定归还与补偿方案。币安公告法币提现新增支持USD、AED、VND、PHP、IDR，并恢复BTC、XRP、Base及Solana等网络部分资产提现；币安称11月1日恢复提现后净流出约36.4亿美元，占总资产2.10%。其他要闻包括美国特勤局仍在调查涉案超60亿美元的币安盗窃案，以及BTCPay Server多个实例热钱包遭盗取、官方建议用户暂时关停。

BTCPay Server 在 X 平台通报，事件响应调查发现针对运行 2.4.1（2026年7月23日发布）及更早版本实例的攻击路径。官方称尚无可信报告显示运行最新版 2.4.7 的用户热钱包资金被盗，敦促用户及时更新软件，受影响者需向其安全团队提交事件详情和日志。此前 BTCPay Server 称多个实例的热钱包遭攻击者清空。

币安11月1日恢复提款后，据DefiLlama追踪，相关钱包24小时内链上流出超61亿美元，约占其遭骇前自报1710亿美元总资产的3.6%；币安自述前9.5小时净流出36.4亿美元。OKX与Bybit同期分别录得约4.5亿和1.34亿美元净流入。币安称已回填约95%被盗资产，链上约30亿美元资产被冻结，FBI认定朝鲜TraderTraitor组织作案，赃款正集中转换成以太坊洗白。

CoinDesk 为 11 月 2 日起的一周列出三项关注事件：Binance 黑客事件余波、美国中期选举和就业报告。原文仅给出标题与一句导语，未提供具体数据或分析。

链上分析师 SomaXBT 追踪称，币安被盗案三天内攻击者仅经波场一条路径已洗出约2.42亿美元，冻结行动后仍控制约35亿美元赃款。其中约1.94亿美元经跨链桥转出，主要通道为 Relay（4800万美元）、THORChain（4400万美元）、Chainflip（3210万美元）；THORChain 路径约12%损耗于手续费和滑点。剩余18,270 BTC、约51.9万 ETH 等资产目前基本尚未转移。

作者 shargon 在 Ethereum Magicians 发布 ERC-8475 草案征求意见，这是一个可选的 ERC-20 扩展，为持有人增加单笔转出上限和按区块窗口计算的总转出配额，transferFrom、销毁、自转账和签名授权支出等所有扣款路径共用同一计数，转入不补充配额。持有人注册时可设单笔上限、窗口上限、窗口区块长度、变更延迟和独立 guardian，持有人或 guardian 可立即收紧上限，只有持有人能在延迟后更换上限，注册、guardian、窗口长度和变更延迟不可更改。作者指出固定窗口在边界前后可被用满配额，保障限于单代币和持有人，guardian 可将上限收紧到零拒绝服务，与互补的 ERC-8474 延迟解锁提案相互独立。

据DefiLlama统计，OKX录得约4.45亿美元的24小时净流入，为所追踪交易所中最大；Binance净流出超70亿美元，高于周一早些时候的58亿美元。Binance在上周四晚约63亿美元被盗后于周五暂停提现，周日起分阶段恢复，其称已补足约95%被盗资产，剩余5%为流动性较低的代币，将通过市场和场外交易继续买入。Binance表示损失由公司金库、部分SAFU和合约保险基金承担，不由用户承担。

作者 shargon（Fernando Díaz Toledano）发布 ERC-8474 提案草案，在 Ethereum Magicians 征求反馈。该提案是一个可选加入的 ERC-20 扩展，持有人设置非零冷却期和独立守护者后即锁定转出，只有持有人能请求解锁，转账在请求区块加冷却期后恢复；持有人或守护者可随时重新锁定并取消倒计时，守护者不能解锁或转出资金。限制覆盖 transfer、transferFrom、销毁及通过既有授权的支出，转入不受影响。作者说明该方案需要代币侧支持，无法改造已有的不可变代币，也不保证守护者交易在解锁期限的排序中获胜，并征求关于互操作性、不可变注册模型和钱包托管集成的意见。

周一 Nasdaq 由涨 1% 转为跌 1%，尽管利率回落、油价因中东和平希望大跌，Bitcoin 反弹仍告回落，Binance 攻击与 AI 平仓持续施压。

Binance 遭盗 63 亿美元一事重新引发争论：加密交易所究竟是安全性不如银行，还是黑客一旦攻入后更难被阻止。

中国外交部发言人毛宁在例行记者会上回应称，对 FBI 指认朝鲜参与 Binance 约 63 亿美元资产被盗事件一事“不了解情况”。此前美国联邦调查局于 10 月 31 日指出朝鲜是该事件幕后黑手，美国总统特朗普表示若情况属实将与朝鲜讨论此事。