#安全

10月29日币安发生约63亿美元资产被盗的安全事件，FBI于10月31日发布警报，将其归因于朝鲜相关组织TraderTraitor，并称攻击者正将部分被盗资产转换为以太坊、可能经DeFi协议转移。币安承诺承担损失，据路透社11月2日报道补足比例已接近95%，提币分阶段恢复。文章梳理了CFTC主席Selig借事件主张建立联邦注册监管路径、CLARITY法案围绕资产冻结权限的争论，以及数字商会呼吁制定交易所最低安全标准等进展，并指出白宫关注尚不构成新的监管行动。

PANews分析称，币安逾60亿美元盗币事件后THORChain以协议中立为由拒绝FBI等机构屏蔽黑客地址的请求，而多数项目配合冻结约30亿美元资金。10月31日以太坊链重组致其向存入10枚ETH的用户错误发放双倍退款并触发紧急暂停，官方称用户已退回多发的10枚ETH。CoinGecko数据显示RUNE过去24小时下跌约17.7%，作者认为市场更关注其监管与安全风险。

据 Coinglass 监测，币安比特币钱包余额连续四天下降，今日约 65.23 万枚 BTC，较 10 月 30 日遭黑客攻击时的约 67.55 万枚减少约 2.32 万枚。数据还显示其比特币钱包余额过去 24 小时减少约 15,894.17 枚 BTC，媒体称或与币安开放提币有关。

据中国基金报报道，外交部发言人毛宁在11月2日例行记者会上回应韩联社提问时表示，对美方指称朝鲜参与攻击币安、致约63亿美元资产被盗一事不了解情况。此前美国联邦调查局于10月31日发布相关指控，特朗普称若属实将就此与朝方沟通。

ChainCatcher 消息，中国外交部发言人毛宁在例行记者会上回应韩联社记者提问时表示，不了解币安攻击事件与特朗普提及朝鲜的相关情况。提问中引述，10 月 31 日美国联邦调查局指出朝鲜是币安遭网络攻击案的幕后黑手，被盗资产约 63 亿美元，特朗普称若情况属实将与朝鲜讨论此事。

比特币自托管支付软件 BTCPay Server 于 11 月 2 日证实有营运者热钱包遭不明人士掏空，初步锁定 7 月 23 日发布的 2.4.1 及更早版本为突破口，紧急呼吁旧版节点立即关机。最新版 2.4.7 尚无可信失窃通报，官方建议升级并把热钱包余额压到最低。受影响营运者数量与失窃金额尚未公布，与 8 月 LND 凭证被盗事件是否相关仍待厘清。

据最高人民检察院微信公众号11月2日发布的典型案例，林某锋等21人通过虚假招聘非法获取求职者个人信息共计87万余条并向境外出售，涉案金额746万余元，全部以虚拟货币结算，再由宁某兑换为人民币。团伙还冒充求职者利诱其他企业人力资源人员用企业账号非法获取应聘者信息，并组建前端引流与后端数据团队汇总收购信息。

深潮 TechFlow 援引 Whale Alert 监测称，11 月 2 日有 40,000,000 枚 XRP（约 5045.67 万美元）从标记为 Binance Hack 2026 的钱包转入一个未知钱包。钱包标记本身不等于对攻击事件的核实，当前材料仅提供该笔转账监测信息。

纳斯达克上市公司 Next Technology Holding 于10月30日宣布，董事会一致批准出售或质押所持约5,833枚BTC，实际数量和时机未定，CEO获权分批通过交易所直售、大宗交易或质押融资执行。公司称此举旨在降低比特币托管与市场风险，并表示其比特币不保管在 Binance。此次决议的背景是10月29日 Binance 约63亿美元的大规模盗取事件。据 SEC 文件，公司实际执行办公室位于日本埼玉县，持有BTC估值约4.5亿美元，而市值仅约780万美元；CoinDesk 对其托管透明性提出质疑，称托管方名称和钱包地址均未公开。

BTCPay Server 发出警告，称收到多起攻击者未经授权转走热钱包资金的报告，敦促运营商关停服务器。据其标题所述，事件涉及运行过时软件版本的服务器，当前材料未提供受影响范围与损失金额等细节。

PANews 11月2日消息，Initia 发文表示 Initia L1 及 Rollups 现已重新上线并正常运行，预计跨链桥和交易平台将于当日晚些时候恢复转账功能。出于审慎考虑，LayerZero OFT 资产 WETH 和 AUSD0 的提现处理时间设定为 24 小时，Noble USDC 提现实施每小时限额。Initia 称 AUSD0、USDC.n 和 WETH 的资产支撑已完全恢复。

分析称比特币过去三轮周期底部均出现在美国中期选举后，下一窗口或在 2026 年底至 2027 年初。Pando Rings 黑客将 4000 枚 ETH（价值约 922 万美元）通过 Tornado 转移；Kanye West 关联地址从币安提取 2074 枚 ETH，POAP 创始人抛售 2000 枚 ETH 兑换 453 万枚 USDC 后转至 ICO 远古巨鲸地址。马斯克回应 Grok Bot 额度消耗过快称运营成本相较收入过高；李在明称韩国政府明年 AI 投资支出将翻倍至 160 亿美元。

BTCPay Server 创始人 Nicolas Dorier 11 月 2 日表示，收到的被盗报告似乎涉及 2.4.2 之前的版本，攻击者以管理员身份登录了受影响实例，团队仍在调查登录方式。Dorier 称运行 2.4.7 版本的公共服务器未遭攻击。此前 BTCPay Server 收到热钱包资金遭未经授权转走的报告，建议用户在调查完成前关停实例。

比特币回升至79,000美元附近，市场正消化加密行业最大规模的黑客事件。ZEC 在主流币中领涨；另有报道称特朗普希望给伊朗外交更多时间，油价下跌，美国中期选举于周二举行。

开源比特币支付工具 BTCPay 建议用户关闭自己的服务器，此前有用户报告钱包资金被盗。项目方表示仍在调查，尚未公布损失金额，也未发布修复方案。其创始人称相关报告似乎涉及 2.4.2 之前的旧版本。

深潮 TechFlow 援引链上分析师 @somaxbt 的追踪称，币安被盗案发生两天后，黑客掌握的 30 多亿美元比特币和以太坊主体资产基本静止；稳定币发行方冻结约 27 亿美元后，波场成为最初 48 小时内的主要洗售通道，链上共计流失约 6.28 亿美元（含 6.12 亿 USDT 和 4640 万 TRX），案发首日 Tether 冻结 3.78 亿枚 USDT。黑客将约 2.49 亿美元兑换为 TRX，两天内经跨链桥洗出约 2.42 亿美元，主要通过 THORChain（2697 笔存款，汇入 1.85 亿 TRX 和 383 万 USDT）、Relay Protocol（3764 万 USDT 和 3928 万 TRX）、Chainflip（571 笔存款推入 4947 万 USDT，出现自动归集退款并重试的脚本特征）和 Symbiosis（1367 笔小额存款汇入 4971 万 TRX，兑换 6846 枚 ETH 扇出至 402 个地址）四条通道。作者称波场中转钱包已被清空，仅余约 750 万美元残值，单链拦截窗口已丧失。

据余烬监测，4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在 3 天前 Binance 被盗引发的市场下跌后，花 1698 万 DAI 以 2249 美元的价格买入 7548 枚 ETH。2 小时前，该黑客将其中 4000 枚 ETH（约 922 万美元）通过 Tornado 洗走。

据余烬 11 月 2 日监测，Pando Rings 黑客地址三天前以约 1698 万枚 DAI 买入 7548 枚 ETH，均价约 2249 美元，随后将其中累计约 4000 枚 ETH 转入 Tornado Cash，价值约 922 万美元。余烬称该地址与四年前 Pando Rings 约 2200 万美元资产被盗事件有关。

Odaily 星球日报援引链上分析师余烬的监测称，4 年前从 Pando Rings 项目盗取约 2200 万美元资产的黑客，在 3 天前币安被盗引发市场下跌后，花费 1698 万枚 DAI 买入 7548 枚 ETH，均价 2249 美元。2 小时前，该黑客将其中 4000 枚 ETH（价值约 922 万美元）通过 Tornado 转移。

11 月 2 日，Liquid Capital 创始人 JackYi 发文称，从目前情况看币安盈利足以覆盖此次被盗金额，资产安全和流动性均无问题，与当年 FTX 事件完全不同。他认为核心问题是交易所如何防止二次被盗，市场担忧 AI 时代黑客攻击能力是否已超过交易所防御能力，以及黑客是否在交易所系统中埋下隐患，并呼吁各交易所公布详细、可靠的安全方案。

PANews华尔街早报复盘上周五市场：英特尔四季度营收指引150亿至160亿美元低于预期，股价单日跌28.58%，纳指跌2.86%，费城半导体指数跌7.20%。AI开支回报遭质疑，高盛统计2026年以来AI相关债务发行达4890亿美元，超其此前预测的3220亿美元。OpenAI将融资目标从300亿美元降至约200亿美元，估值从1.4万亿美元降至1.25万亿美元。微软完成250亿美元10批次美元债定价，为2017年以来首次。币安热钱包约63亿美元资产被盗，FBI认定朝鲜为幕后黑手，币安恢复提现后净流出约36.4亿美元。苹果Apple智能将于11月4日起在中国开放测试，接入阿里千问。

Gate 官方于 11 月 2 日表示，交易所已识别并冻结两个与 Binance 攻击者相关的账户，相关信息已进入尽职调查流程，将配合执法部门及后续调查。此前 Lookonchain 监测称，Binance 黑客曾在 12 小时内向 Gate 存入约 25 万美元。

10 月 31 日，比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回，以预防 Linux 内核高危漏洞 CVE-2026-98432 被用于攻击节点运营商服务器。11 月 2 日 Threshold 说明称 tBTC 仍有足额储备，跨链桥钱包约有 4320 枚 BTC、流通 tBTC 约 4185 枚，未发现资金损失或未经授权增发；所有节点运营商已打补丁或暂时离线。Aave 也暂停了新的 tBTC 存款与借款，其官网显示 tBTC 总储备约 1.37 亿美元已被冻结。据 CoinGecko，tBTC 较 BTC 折价约 0.11%，暂未明显脱锚，恢复时间尚未公布。另有一节点运营商支付手续费的以太坊账户约 0.5 ETH 被转出，官方称与该漏洞无关。

Gate 发文称，已识别并冻结两个币安攻击者相关账户，相关信息进入尽职调查流程，将配合执法部门及后续调查。此前消息显示，币安攻击者 12 小时内向 Gate 存入 25 万美元。

据链上分析师 Ai 姨监测，Kanye West 关联地址在币安被盗消息披露后抛售 1390 枚 ETH 以降低清算风险；今日大批提现开放后，该地址又从币安提取 2074 枚 ETH，暂不确定是用于加仓还是单纯提取。目前该地址共抵押 21,109 枚 ETH，借出 2771 万美元稳定币，健康度分别为 1.44 和 1.62。

链上分析师 Ai 姨（@ai_9684xtpa）监测称，循环做多 ETH 的侃爷关联地址今日从币安提出 2,074 枚 ETH，价值约 470 万美元，疑似加仓。此前 10 月 30 日币安被盗消息披露后，该地址曾分批抛售 1,390 枚 ETH 以降低清算风险，均价约 2,275.6 美元，亏损约 31.7 万美元；当前该地址抵押 21,109 枚 ETH。

据链上分析师 Ai 姨监测，Kanye West 关联地址在币安被盗消息披露后，曾链上抛售 1390 枚 ETH 以降低清算风险；今日大批提现开放后，该地址又从币安提取 2074 枚 ETH，暂不确定是用于加仓还是单纯提取代币。目前该地址共抵押 21,109 枚 ETH，借出 2771 万美元稳定币，健康度分别为 1.44 和 1.62。

韩国金融委员会于11月2日上午紧急召集Upbit、Bithumb、Coinone等交易平台代表召开安全检查会议，检查大规模黑客攻击应对准备及用户资产保护体系，并针对币安近期资产失窃事件了解行业应对、讨论提高冷钱包存储比例。按韩国《虚拟资产用户保护法》，用户虚拟资产须至少80%存放于冷钱包，各平台目前存储比例从80%出头到超过99%不等。

Btcpay Server 于 11 月 1 日约 22:25 UTC 发布紧急通知，称收到多起自托管服务器热钱包被攻击者扫空的报告，要求运营者用 ./btcpay-down.sh 关停实例。创始人 Nicolas Dorier 初步判断指向 2.4.2 之前版本的漏洞，运行 2.4.7 的公共与演示服务器未受攻击，被盗总额和受影响商户数尚未披露，Coincards 等商户已下线服务器。

据法新社报道，马达加斯加司法部表示，涉嫌在该国从事网恋、加密货币及虚假投资诈骗的148名中国公民已被引渡回中国。此前马达加斯加于今年8月至9月展开突击搜查，捣毁13个由中国公民营运的电骗园区，单日行动中搜获价值高达5200万美元（约人民币3.46亿元）的加密货币，并扣查逾3200部电子设备。

据 Lookonchain 监测，过去 12 小时内，币安攻击者已向 Gate 存入 25 万美元。

深潮 TechFlow 援引链上监测账号 Lookonchain 11 月 2 日的消息称，Binance 黑客相关地址在过去 12 小时累计向 Gate 充值地址转入约 25 万美元 USDD，配图显示该地址分七笔完成充值。此为链上监测数据，当前材料未提供 Gate 方或统计方法的进一步说明。

Cardano治理组织Intersect在10月30日周报中呼吁质押池运营者（SPO）关注Linux内核高危漏洞CVE-2026-98432，检查区块生成与中继服务器的内核版本，待所用发行版发布修复版后更新并重启。该漏洞CVSS评分9.8，影响4.4及以上内核，被利用可致服务器停机，特定条件下可能被无认证远程操控，目前未报告针对Cardano池的滥用案例。Anthropic报告称其研究用Claude模型曾编写利用该漏洞的攻击代码，在验证环境约53分钟获得root权限，攻击代码未公开。截至10月31日约213亿ADA被委任，占流通量约57%（Cardanoscan数据），ADA在委任期间不离开钱包，预期影响主要为停机导致的奖励减少。

币安自北京时间11月1日14:00起分阶段恢复提现，截至20:36首阶段15个网络及资产已全部恢复，14:00至23:30净流出约36.4亿美元，占其1710亿美元总资产的2.10%（基于10月28日储备证明数据）。DefiLlama数据显示，币安过去24小时净流出约12.63亿美元，近7日净流出约80.06亿美元（统计区间包含10月29日至30日被盗事件期间）。链上分析师SomaXBT称，被盗事件发生两天以来，攻击者仅通过波场一路就已洗钱约2.42亿美元。

Binance 联合创始人 CZ 11 月 2 日发文称，用户发布的提现暂停补偿截图是虚假信息或骗局。该截图显示一项任务声称 Binance 因暂停提现提供 150 美元补偿，CZ 在回复用户询问时否认了这一说法。

Bitwise 首席投资官 Matt Hougan 表示，币安 63 亿美元被盗不会改变比特币的长期走势，因为这属于传统网络安全事件，并非比特币区块链本身的漏洞；若同等规模的黑客攻击发生在十年前，足以令币安倒闭。他同时指出，短期比特币 ETF 资金流向仍有待观察。

币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。

Solana 基金会验证者关系负责人 Tim Garcia 发推称，Linux 内核漏洞 CVE-2026-98432 已在 Linux 内核中修复，但 Ubuntu 尚未发布补丁。他建议运行 Ubuntu 的验证者暂时阻止含 IPv4 选项的入站 TCP 数据包，并禁用多路径 TCP 及 TCP 请求套接字迁移。

10 月 31 日，十余个 DeFi 项目网站被劫持，代码未改动，被改的是域名指向，Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名，注册商全部是 Name.com，其中 7 个在当天登记有修改；截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52，该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论，Vercel 和 Name.com 截至查询时未公开说明。

猎豹移动董事长兼 CEO 傅盛发文评论币安黑客事件，称币安此次巨额资产失窃并非安全建设不到位，而是反映 AI 时代传统安全策略的脆弱性，基于人的习惯的大逻辑下问题会收敛很多。币安联创何一回应称：“蜡烛时代的防火措施救不了电灯时代的火。大家摸着石头过河，就是成本有点高。”