Unchained Premium 节目采访 Coinbase Wallet 交易负责人 Ox Bid，她称钱包内 Solana 交易三个月增长12倍，并非来自 Solana 专项激励，而是源于兑换执行成功率达99%（含跨链兑换）、Discover 标签页改版和 Live Coins 功能，后者让用户在新代币上链数秒内即可交易。对话还涉及从 Base app 改回 Coinbase Wallet 品牌名、7月以来现货交易量增长2.5倍、三类交易者画像，以及通过 Hyperliquid 集成推出的 perps 吸引了新用户而非分流现货，Polymarket 支持的预测市场活跃度落后于现货和 perps，后续计划包括面向专业交易者的 Coinbase Terminal 和目标年底上线的 AI agent 功能。
据 Keplr 联合创始人 Josh Lee 披露，钱包 Google 和 Apple 登录安全事件源于服务提供商 Web3Auth，初步估计约 20% 用这两种方式创建的账户受影响，其中仅一部分已被利用，其余可能仍可恢复。Lee 表示 Keplr 代码并未遭黑客攻击，团队正与 Web3Auth 和 MetaMask 合作追踪受影响账户并追回资产。Keplr 已暂停 Google 和 Apple 登录，并提醒相关用户不要向账户转入新资金，也不要在其他地方重新导入或创建账户。
币安联合创始人何一回应称，币安用户每人只有一个独立唯一 UID，不存在撞号导致资产丢失的情况。该用户从币安主站向币安泰国站转账时错误地直接输入 UID，虽有二次确认环节但未仔细核对。事发后何一及 4 名员工协助冻结了相关资金，因收款用户不活跃且未响应，仍在联系协商。她提醒币安土耳其、泰国、美国等本地法币交易平台是独立平台，不共享账号系统，转账提币时请仔细检查地址和 UID。
PANews 11月7日消息，Web3Auth 发文称其服务出现安全问题，部分第三方平台受到波及，已暂停嵌入式钱包服务，初步调查未发现 MetaMask 用户受影响。Keplr Wallet 表示已收到部分通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈 Web3Auth 并联合调查；使用助记词或硬件钱包创建的账户经初步评估不受影响。调查期间请勿向相关账户转入新资金或重新导入，Google/Apple 登录功能已暂停。
推荐理由：影响范围按账户创建方式区分，助记词和硬件钱包账户不受影响，社交登录账户在调查期间不应转入新资金。
ChainCatcher 消息，加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能，此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示，使用助记词恢复短语和硬件钱包的账户未受影响，通过社交登录创建账户的用户应停止向账户转入资金。
加密支付卡服务商 Gnosis Pay 于 6 日在官方博客公布，其运行个人卡业务的旧系统遭未授权访问，部分客户信息泄露；事件 3 日被检测到，公司 2 小时内开始遏制，更换受影响的认证凭据，并称客户资金及企业级基础平台未受影响。此后所有线上卡支付强制 3D Secure 验证，持续至 12 月 20 日旧系统完全停用，公司已邮件通知受影响客户，提醒勿点击可疑链接、不索要种子短语等敏感信息。
Pons 官方平台公告称推出 Pons profiles，可在一个页面集中展示持仓与收益，并称永续合约（perps）功能即将上线。
Sanctum 在其移动应用的钱包中引入 2/3 多签名安全机制，基于 Squads 智能账户计划构建，每个钱包配备 3 把分存于不同位置的密钥，需至少 2 把才能批准交易。设备密钥由手机生物识别保护且不云同步，云密钥存于 iCloud 或 Google Drive，恢复密钥由 Turnkey 管理在 AWS Nitro 隔离区中，可通过 6 位邮箱验证码访问。丢失或泄露单把密钥时，可用其余两把完成替换而不改变钱包地址。据 CEO FP Lee 介绍，目标是结合机构级多签安全性与热钱包便捷性。攻击者获取 2 把密钥仍可转移资金，用户可添加第二个恢复邮箱转为 2/4 模式。更新已上线 iOS、Android 及 Solana Seeker 设备。
PANews 援引 Coinbase Assets 在 X 平台的发帖称，因 ZetaChain 宣布代币迁移并弃用原生 L1 网络，Coinbase 将于 12 月 7 日至 10 日支持把原生 ZetaChain（ZETACHAIN）迁移为以太坊网络上的 ZetaChain（ZETA）。ZETACHAIN 订单簿已转为仅限价模式，交易将于 12 月 7 日停用，充提服务也将受影响；持有以太坊网络 ZETA 的用户不受影响。此前 ZetaChain 宣布 ZETA 将于 12 月 9 日迁移为 Solana 原生代币，ZetaChain L1 将同期停止运行。
加密卡服务商 Gnosis Pay 于11月6日披露，11月3日监测到其自有品牌卡系统遭到未授权访问，部分客户信息被暴露，公司称客户资金未受影响，并在两小时内开始遏制，已更换失陷凭证并修复漏洞。事件仅涉及其消费者业务，该平台原定12月20日退役；为 fintech、钱包和 neobank 提供白标卡服务的企业平台未受影响。公司未说明受影响客户数量和被暴露的数据类型，但称已逐一邮件通知受影响客户，并对所有线上卡支付强制启用 3D Secure 额外验证，同时向合作伙伴、发卡机构和数据保护部门报告，提醒用户防范钓鱼和注意分享住址与持仓信息。
Zerion 发文介绍如何在 Hyperliquid L2 网络 Elysium 上构建应用。Elysium 由 Kinetiq 开发，是结算到 HyperEVM 的 EVM 兼容 Arbitrum Orbit 链，用 HYPE 作 gas，每 100 ms 出块，主网定于 2026 年 11 月 9 日上线。Zerion API 计划从上线首日起支持 Elysium，开发者可用 filter[chain_ids]=kinetiq-elysium 调用钱包端点获取代币持仓、PnL、交易历史和 NFT，且与 Ethereum、Solana、Base、Robinhood Chain、HyperEVM 等网络共用同一套端点；发交易和部署合约仍需自备 RPC。两家还合作提供 2 个月免费完整版 Zerion API 订阅。
硬件钱包 Keystone 在 X 平台称，其 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，团队已加固服务器，目前调查尚未发现用户资产或个人信息受影响。公司已发布 v1.3.7 版本，安卓版已上线 Google Play，iOS 版仍待 App Store 审核，安装前需确认开发者为 Yanssie HK Limited。
Keystone Hardware Wallet 11 月 6 日在 X 平台称，旗下 Nexus App 部分服务近期遭网络攻击，部分用户一度无法使用，调查尚未发现用户资产或个人信息受影响的证据。团队已推出强化防护的 v1.3.7 版本，Android 可经 Google Play 更新，iOS 版仍在等待 App Store 审核，期间可用 Keystone 支持的第三方钱包签名。官方提醒安装前确认开发者名称为 Yanssie HK Limited。
PANews 11月6日援引币安在X平台的发帖称，币安正努力在下周末前重新开放HYPE、INJ、APT、PLASMA、NEAR、LTC的提现，并计划届时重开BSC、ETH、MATIC、ARB、POL、OP等已恢复网络上所有代币的提现。此前币安已于11月5日、6日起分批陆续开放更多资产的提现服务。
CoinPost援引区块链分析公司Bitquery的分析称，利用iPhone漏洞的攻击套件DarkSword疑被用于窃取加密货币，10月5日至11月4日（UTC）间TRON上43个收集地址从365个钱包转出至少406万美元USDT，8个地址占损失总额的63%。Bitquery称链上记录无法确认所有损失均源于DarkSword。该套件利用6个iOS漏洞无需授权即可窃取密钥链和种子，iOS 26.3及18.7.7已修复，建议离线保管种子。
推荐理由：攻击无需任何授权操作，撤销授权或重装应用无法拦截，唯一自救手段是用新种子重建钱包并转移资产。
据Bitquery研究报告，自10月中旬起，同一团伙盗取多名iPhone用户的430个钱包，合计约416万美元。该团伙通过一个共同手续费钱包，在TRON上从365个钱包盗走至少406万枚USDT，并在以太坊、BNB Chain等八条链上清空另外65个钱包，损失超10.3万美元。报告称无证据表明Trust Wallet等应用本身有漏洞，主要风险是iPhone上的黑客工具（如DarkSword）窃取助记词，建议及时更新iOS，勿将助记词存于手机照片或备忘录。
据官方消息，Samsung Wallet 将集成 Sui 网络，预计 2026 年 11 月正式推出 USDC 钱包功能，首批面向符合条件的美国 Galaxy 用户开放，潜在覆盖约 8,200 万台兼容设备。该集成结合 Sui 的免 Gas 稳定币转账能力，用户无需额外安装加密钱包或持有 SUI 即可通过 Samsung Wallet 转账 USDC，双方称此举将拓展 Sui 稳定币的跨境转账与日常支付场景。
据多位安全研究员及加密行业KOL披露，针对iOS 18的漏洞利用工具包DarkSword正威胁加密用户资产安全，攻击者通过受感染网站利用Safari触发漏洞，无需连接钱包或签名授权即可窃取密码、文件及钱包私钥、助记词。安全研究人员统计称已发现至少18个恶意网站，涉及20多个受影响钱包，累计损失约557万美元。币安创始人CZ提醒用户及时更新iOS系统，称钱包软件无法代替用户更新操作系统，自我托管需自行承担安全责任。
据多位安全研究员和KOL警告，iOS漏洞利用工具包DarkSword利用iOS 18底层缺陷，用户通过Safari打开受感染网站后恶意代码即可在后台运行，无需连接钱包或签名授权，可窃取密码、文件及加密钱包私钥和助记词。目前已发现至少18个恶意网站，受害者损失达557万美元，涉及20多个钱包。赵长鹏提醒用户及时更新iOS系统，称自我托管意味着自我负责。
Binance 联合创始人 CZ 于 11 月 6 日发文，建议用户更新 iOS 系统，尤其是长时间未更新系统的用户。CZ 表示，钱包软件无法更新操作系统，自托管意味着用户需要自行承担责任。
MetaMask 于11月5日在官网公布9月安全事件后续：攻击者经存放收款地址的基础设施非法访问，临时改写以太坊质押奖励的收款地址，约0.385 ETH（执行层奖励）流出，当日发现并处理。公司称本金与出金钥匙未被侵害的迹象，钱包用户无需行动。受影响验证者已全部退出，Lido 上退出已于10月7日前完成的预期下，部分客户因预防性退出出现临时出金延迟，退出 ETH 回到协议最长约需45天。
Solana Labs 旗下 Leap Platforms 于 2026 年 11 月 5 日宣布推出基于 Solana 的自托管移动交易应用 Leap 测试版，率先开放 iPhone 早期访问。Leap 整合代币化股票、ETF、商品金属、货币相关资产和加密货币的交易入口，由 Solana Labs 于 2026 年早些时候收购的 Dialect 团队构建，Chris Osborn 担任总经理。产品引入 Jupiter 负责交易路由、Helius 提供数据、Birdeye 提供行情，PnL 功能将存款、提款、买卖及手续费纳入盈亏核算，并提供盈亏平衡价格。目前 Leap 不收取自身交易手续费，用户仍需承担网络费用和路由成本，未来正式收费后计划将部分费用用于回购并销毁 SOL。法律披露说明代币化股票等工具由第三方发行，不赋予底层资产所有权。其推出也引发 Solana 生态内关于核心团队与独立开发者竞争边界的讨论。
GoPlus Security 11 月 5 日预警，多个 iOS 自托管钱包用户报告资产被盗，涉及多名 Trust Wallet 用户及一名 Uniswap Wallet 用户，已报告损失约 56.1 万美元。其安全团队 SEAL 初步怀疑事件与针对 iOS 系统的网络攻击有关，攻击者疑似利用旧版 iOS 未修复漏洞窃取隐私数据并转移资产。GoPlus 提醒用户升级最新 iOS 并检查恶意应用。
BitPay 在 BitPay Wallet 中推出一键加密货币购买功能，合格用户可通过 Apple Pay、Google Pay、银行卡及面向欧盟用户的 SEPA 支付购买，由 MoonPay 提供支持，覆盖 100 多个国家和地区的 iOS 与 Android 设备。结算页面在钱包内打开并按用户偏好预填，新用户需一次性注册和身份验证；购买的资产直接进入应用内自托管钱包，原有多服务商比价购买并存。
Bitget Wallet 宣布将于 11 月 05 日起在 Elysium 主网上线首日支持该网络，提供代币行情查看、资产转账、DEX 交易及第三方跨链桥入口。Elysium 是 Hyperliquid 生态 L2 网络，主网将于 11 月 9 日上线，原生 Gas 代币为 HYPE。
Binance Wallet发布 $PREDICT 空投批次合并通知：若 $PREDICT 在原定发放日期之后上线，该批次及此前未发放的所有批次将合并，在代币上线后的首批发放中一并分发。原定五个发放日期（上线日、11月6日、11月13日、11月20日、11月27日）及对应问卷提交截止日期保持不变，用户无需重新提交问卷，各批次资格仍按原定截止日期判定。
据 Binance Wallet 公告，PREDICT 空投原定五个发放日期（代币上线日、11 月 6 日、13 日、20 日和 27 日）及对应问卷截止时间保持不变；若 PREDICT 在任一预定发放日期之后才上线，该日期及此前未发放的批次将合并至上线后首个批次统一发放。用户无需重新提交问卷，各批次资格仍按原定问卷截止时间确定。
Coincheck 于 2026 年 11 月 4 日在网页端推出新功能 Coincheck Chat，用户可发布和浏览关于加密资产行情的感想和意见，每条帖子限 200 字。浏览无需开户，发帖、表情回应和举报需完成开户并同意聊天使用条款；昵称最长 20 字，修改后 7 天内不可再改。帖子发布前经系统自动审核，不支持删除或回溯查看旧帖，App 版尚在准备中。Coincheck 提示帖子为用户个人观点，不构成投资建议。
据 Bitget 官方消息，Bitget 将推出开放式托管网络 Open Custody Network（OCN），以“资产存银行，交易在 Bitget”为理念，连接银行、托管公司等金融机构与 Bitget 交易基础设施。OCN 通过资产映射机制让符合条件的用户在保留资产独立托管权的同时参与 Bitget 现货、杠杆及合约交易。CEO Gracy Chen 表示，该网络旨在打破用户须将资产托管于交易所才能使用交易服务的传统模式。
PANews 11月5日消息，针对安全研究员披露的假冒Trust Wallet钓鱼网站，赵长鹏在X平台转发提醒称，该网站使用的是.cam域名而非.com，提醒用户小心辨别。据安全研究员介绍，该网站会诱导用户连接钱包，其JS脚本支持Trust Wallet、Phantom和OKX，并通过后端API扫描钱包余额，准备向固定地址转账。
11 月 5 日，Binance 联合创始人 CZ 发文提醒用户警惕钓鱼网站，注意区分 .cam 与 .com 域名。其引用安全研究人员 Anurag 的帖文称，一个仿冒 Trust Wallet 的网站以审查转账为由诱导用户连接加密钱包，脚本支持 Trust Wallet、Phantom 和 OKX 钱包，可扫描钱包余额并准备向固定地址转账，当时交易签名功能处于禁用状态。
币安发布安全事件恢复更新 #8，自 2026-11-05 04:00（UTC）起分阶段重启一批资产提现，充值服务保持开放。本次涉及 ETH、BSC、BASE、TRX、MATIC、SUI 等网络，包括 UNI、AAVE、PAXG、VIRTUAL、WLFI、ASTER、AERO、SUN、SUI 等资产。币安称将根据过去一周的用户需求确定优先级，在完成安全与就绪检查后逐步开放，上线期间用户可能遇到处理延迟。
币安发布安全事件恢复进展更新#8，宣布自北京时间2026年11月5日12:00起陆续开放更多资产提现，包括ETH网络的UNI、AAVE、PAXG、VIRTUAL、MORPHO等，BSC网络的ASTER、PROM、FIL等，BASE网络的AERO、VIRTUAL等，以及TRX、MATIC、SUI网络的部分资产。资产将在完成安全检查后分批恢复，币安称优先按过去一周用户需求安排；充值保持正常，恢复期间可能延迟，提现失败可稍后重试。
Crypto.com 宣布自 2027 年 2 月 1 日起停止香港消费者 App 服务，等同退出当地散户市场，受影响用户已收到通知并可关闭账户、提取资金。公司发言人称此举是优化全球营运，通知信则将原因指向监管环境变动。营运消费者 App 的是 Foris DAX MT Limited，申请香港 VATP 牌照的是另一法人 Foris DAX HK Limited，该申请于 2024 年 2 月 9 日递交，目前仍处被当作获发牌的过渡状态，机构业务申请将继续推进。
Binance 发布 10 月 29 日约 63.4 亿美元数字资产失窃的初步报告，称入侵始于 6 月一名钱包 DevOps 工程师下载被篡改的 Homebrew 安装包，9 月第二名工程师在求职平台遭假招聘面试诱导下载恶意仓库，其零日恶意软件当时未被终端检测发现。10 月 29 日攻击者用被盗凭证部署容器执行恶意脚本，转出 2.3346 亿枚 XRP、约 97.05 万枚 SOL、4420 万枚 OP、18270 枚 BTC，并利用 EIP-7702 让合约获得热钱包部分权限，最后一笔 2961.9 枚 ETH 于 23:56 UTC 完成。Binance 称 10 月 31 日已补足 98% 受影响代币资产，但其自身恢复更新为 10 月 31 日 90%、11 月 2 日约 95%。
推荐理由：MPC 钱包没有单一私钥，攻击者通过 EIP-7702 拿到的委托授权无法一键撤销，只能靠专门流程清除。
CoinDesk 报道，Binance 在创纪录黑客攻击后净流出达 53 亿美元。46 小时内约 110 亿美元流出该交易所，不过 CEO Richard Teng 表示，小时级存款已开始超过提款，资金正在回流。
imToken 撰文指出，近期多起安全事件中官方反复强调「私钥未泄露」，但攻击者可通过控制交易指令、审批流程或钱包执行系统绕过私钥直接转移资产。文中回顾 Bybit 事件涉及入侵 Safe 开发者设备、Bitget 事件涉及第三方安全产品漏洞、Binance 事件疑似始于 DevOps 工程师笔记本被入侵，以及 Coinbase 内部人员数据窃取和 Keystone 官网被获取 WebAuth 密钥等案例，并提出用户选择加密产品的三个维度：私钥控制权、数据隐私最小化和经过持续验证的安全架构，最后介绍 imToken 自身的非托管架构、与 SlowMist 的审计合作及基于 ERC-4527 的离线签名方案。
币安创始人赵长鹏在受访时称，攻击事件后有用户和机构提现，但只有不到 10% 的资金流向其他中心化交易平台，大部分可能转入用户自托管钱包；他提到近期硬件钱包遭遇供应链攻击和助记词生成环节攻击，自托管需妥善备份助记词。他表示不到 24 小时内平台按小时统计的资金流向已转为净流入，预计若市场重回牛市将有更多资金流入，并建议散户主动学习安全工具、关注行业动态。
澳大利亚研究员 Jake Pahor 撰文复盘币安被盗约 63 亿美元事件（深潮 TechFlow 编译），援引 TRM Labs 研判称攻击者无需私钥、通过控制提现签名系统在约 20 分钟内洗走资金，Tether 和 Circle 冻结约 18 亿美元，FBI 点名朝鲜组织 TraderTraitor 所为。文章比较全自托管、协作多签、中心化交易所与比特币现货 ETF 四种路径的风险与风控措施。作者自述大部分资产仍存于受监管的本土交易所。
推荐理由：多签只有在每位签名人核验底层签名内容时才有效，Bybit 事件正是签名人被篡改前端误导后批准了盗币指令。
imToken 发文分析近期 Bybit、Bitget、Binance、Coinbase、Keystone 等安全事件，指出攻击者往往不需要直接攻破私钥，而是从员工终端、第三方安全产品、软件供应链、内部权限等信任链环节突破，或通过窃取用户数据实施社会工程攻击。文章提出选择加密产品的三个考察维度：私钥控制权（托管与非托管的区别）、数据隐私（是否遵循数据最小化原则）、安全架构（代码可审查性、独立审计、漏洞奖励与事件披露透明度）。文中还介绍了 imToken 的非托管架构、TokenCore 开源代码、与 SlowMist 的审计合作，以及基于 ERC-4527 协议二维码的离线钱包签名方案和 imKey 硬件钱包的 CC EAL6+ 认证安全芯片。