#安全

THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。

快讯汇总多条行业动态。币安宣布 15 条网络已恢复提现，并称 11 月 1 日累计净流出约 36.4 亿美元；XPL 闪崩调查显示 16 个关联钱包提前撤出保证金，致 Hyperliquid HLP 接手 XPL 多单并亏损 55.6 万美元；方程式创始人 Vida 称计划投入约 2000 万美元抄底 A 股，已买入中际旭创、CQQQ 和腾讯控股。其他动态包括 THORChain 称金库恢复偿付能力、用户退回 10 枚 ETH，BTCPay Server 因热钱包遭攻击敦促运营者关闭实例，以及韩国对银行和证券公司虚拟资产业务的调查。

据 Talis Protocol 披露，10 月 31 日攻击者利用其在 Injective 上的市场和拍卖合约漏洞，取走约 5700 枚托管 NFT，并将其出售给公开的系列收购报价。深潮 TechFlow 于 11 月 2 日报道该披露。

Talis Protocol 发文披露，10 月 31 日攻击者利用其在 Injective 链上市场与拍卖合约的漏洞，盗取约 5700 枚托管 NFT，并通过公开的系列收购报价售出。团队已暂停 Injective 上的新挂单与拍卖，并从合约中返还超过 2.6 万枚 NFT 给原所有者；其他链上的新挂单与拍卖也已作为预防暂停，正在部署修复。Talis 称已记录受影响 NFT、被盗前所有者及成交出价信息，将制定方案归还原所有者并补偿出价方，完整事后分析报告将随后发布。

FBI 于 10 月 31 日称，币安超 60 亿美元资金流出的黑客事件系朝鲜黑客组织 TraderTraitor 所为，被盗资产主要被兑换为 ETH，FBI 预计其将通过 DeFi 和即时兑换服务进一步洗钱。CoinPost 援引报道称含 BTC 在内约 63 亿美元资产被盗，为加密货币史上最大规模盗窃；币安称将以 SAFU 基金和自有资金全额补偿，并已准备超 63.4 亿美元资金。特朗普同日表示仍在了解情况，若确认朝方参与愿与朝方协商。

这是一篇解读 EIP-7702 的指南。该以太坊改进提案由 Vitalik Buterin 等人于 2024 年 5 月撰写，随 Pectra 升级于 2025 年 5 月 7 日上线，允许 EOA 钱包保留地址和资金的同时临时借用智能合约代码，支持批处理、Gas 赞助和权限降级子密钥，但被委托代码对钱包资金拥有完全访问权限。文章称，2026 年 10 月 29 日攻击者在 10 条链上从币安钱包转移约 64 亿美元，多数资金约 20 分钟内被转移；TRM Labs 和 Chainalysis 将其归咎于朝鲜组织 TraderTraitor，指攻击者利用预签的 50 份 EIP-7702 授权将币安一个热钱包变成归集器。TRM 表示币安其余 9 条链通过常规签名转账转出资金，问题源于币安热钱包签名基础设施沦陷而非以太坊漏洞；币安称调查始于一名工程师被入侵的笔记本电脑。文章还提到 EIP-8141 有望在 Hegotá 升级中实现完整账户抽象。

币安于11月1日06:00（UTC）起分阶段恢复提现，12:36完成首阶段15条网络及资产恢复，截至15:30累计处理提现46.49亿美元、充值10.1亿美元，净流出约36.4亿美元，占其1710亿美元AUM的2.1%。币安称提现量初期激增后已趋稳，并已于10月31日完成新一轮储备证明快照。另据PeckShield数据，10月加密行业发生56起重大攻击，累计损失约64.8亿美元，较9月增长约745%，其中币安安全事件造成约63亿美元损失、约30亿美元已被冻结。

潮向研究美股周报梳理称，币安确认遭加密行业史上金额最大的黑客攻击，估计损失约63亿美元，攻击者据报与朝鲜有关联；币安暂停充提，并与Ripple、Circle等机构冻结约30亿美元被转移资金，币安称将全额覆盖用户损失。比特币一度跌至约76300美元的六周低点，全市场24小时清算超16亿美元。英特尔因四季度指引大幅低于预期收跌约29%。

链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。据其统计，被盗资金经多个跨链桥转移，其中 Relay 处理 4800 万美元，THORChain 处理 4400 万美元，Chainflip 处理 3210 万美元，Symbiosis 处理 1600 万美元，合计约 1.4 亿美元；资金最终去向尚未查明。同时美国联邦调查局正向 THORChain 等施压，要求阻止相关交易。

深潮 TechFlow 援引美国特勤局 11 月 2 日通报称，该机构仍在调查 Binance 超过 60 亿美元加密货币被盗事件。特勤局表示，事发后数分钟内调查人员与行业伙伴合作，锁定并冻结了相当一部分被盗加密货币。参与调查的机构包括美国联邦调查局、国税局刑事调查处及司法部相关部门，调查仍在进行中。

PANews 11月2日消息，美国特勤局称仍在调查针对 Binance 的加密货币盗窃案，涉案金额超过 60 亿美元。特勤局称事发后调查人员在几分钟内与行业合作伙伴协作，锁定并冻结了被盗加密货币中的很大一部分。调查参与方包括 FBI、IRS-CI、USAO-DC、加州中区联邦检察官办公室、司法部 CCIPS 及国家安全司，并列出了持有或曾持有涉案资产的地址清单。

THORChain 官方公告称，用户已退回因以太坊区块重组而被错误支付的 10 ETH，相关金库恢复偿付能力。此前 10 月 31 日以太坊发生单区块重组，一笔 10 ETH 存款所在区块被丢弃，但协议已确认该存款并退款，自动偿付能力检查发现缺口后暂停 ETH 兑换。截至公告发布时，AVAX、BASE、RUNE 和 XRPL 交易已开放，ETH、BTC、SOL 等链仍暂停，节点将视安全情况决定重新开放。

THORChain 在 X 平台表示，10 月 31 日以太坊发生单区块重组，导致 THORChain 错误支付了从未实际到账的 10 枚 ETH。自动偿付能力检查触发后暂停 ETH 兑换，节点运营者约两分钟内进一步暂停 ETH 交易签名，并作为预防措施暂停所有相关链交易以便核心开发团队调查。目前用户已主动退回这 10 枚 ETH，金库恢复偿付能力。此前消息提及该暂停意外延缓了币安被盗资金的洗钱。

据 DefiLlama 数据，币安在恢复提现后 24 小时净流出达 58 亿美元，相关资金流出发生在币安遭遇 63 亿美元黑客攻击、用户重新提取资产之后。币安称已于周日 UTC 6:00 开始恢复提现，已处理 46 亿美元提现、同期存入约 10 亿美元，净流出 36 亿美元，并称提现量在初期上升后已放缓并趋于稳定，流出规模占其持有的约 1710 亿美元资产的一小部分。币安在 UTC 12:36 更新显示已开放比特币、以太坊、BNB Smart Chain 和 XRP Ledger 等 15 个网络上的代币提现，早期数据显示提现占比最高的是 USDT，其次为 USDC 和比特币。

THORChain 发文称，10月31日以太坊一次单区块重组导致其错误支付了从未实际到账的 10 ETH，自动偿付能力检查随即触发并暂停 ETH 兑换，节点运营者约两分钟内暂停 ETH 交易签名，随后暂停所有相关链交易以便调查。目前该 10 ETH 已由用户主动退回，金库恢复偿付能力。AVAX、BASE、RUNE 和 XRPL 交易保持活跃；ATOM、BCH、BSC、BTC、DOGE、ETH、LTC、SOL、TRON、ZEC 仍处暂停，核心开发团队正推进修复，节点将在确认各链安全后决定是否重新启用。THORChain 强调紧急暂停机制由节点投票控制，不赋予节点对资产的控制权。

猎豹移动董事长兼 CEO、猎户星空董事长傅盛 11 月 2 日在 X 发文称，币安这次巨额失窃不是说明币安的安全建设不到位，而是说明在 AI 时代基于传统的安全策略都很脆弱。他表示，比特币算法在传统数学理论上的确无解，但从人的习惯这一大逻辑出发，问题会收敛很多。

FBI 呼吁 THORChain 节点运营者协助审查与最新币安盗案相关的交易。作者 Joel Valenzuela 指出，NEAR Intents 和 Chainflip 已阻止被盗资金交易，THORChain 与 Maya Protocol 仍拒绝审查。参照 Tornado Cash 先例，他认为 THORChain 有节点可被关停，节点不到 120 个、规模约 2 亿美元且经常宕机，若失败更可能败在停机而非审查，届时其社区可能转向 Maya Protocol。

Liang、Trimborn 与 van Giersbergen 在 arXiv 预印本中称，广泛使用的 Elliptic++ 比特币取证数据集存在未来信息泄漏，其位置划分未遵循时间顺序，地址级特征定义也缺乏文档。作者通过与公开账本数据关联恢复了 55 个地址级特征的精确定义，并提出按地址首次出现时间划分的抗泄漏流程。在此流程下随机森林对非法类别的 F1 从 0.846 降至 0.291，且不再优于简单逻辑回归基线。作者提供了特征定义与可执行代码供复现。

据华尔街见闻援引彭博报道，币安在遭遇约 63 亿美元黑客盗窃后于周日恢复提款，随后公布净流出加密资产 36 亿美元，约占其 1710 亿美元管理资产规模的 2%。提款分阶段恢复，第一阶段覆盖 15 种代币，包括以太坊、USDT 和 USDC，随后开放 15 条区块链网络。币安称已动用企业财库和应急保险基金补足约 95% 被盗资产并承诺全额赔付，联合首席执行官 Yi He 表示部分转账发生在内部钱包之间。FBI 和美国特勤局已介入调查。

作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。

FBI 于 11 月 1 日认定币安 10 月 29 日前后被盗的超 60 亿美元系朝鲜黑客组织 TraderTraitor 所为，马斯克在 X 上嘲讽引发 CZ 公开回击，OKX 创始人徐明星则呼吁交易所建立行业级安全标准与协同响应机制。CZ 称被盗 60 多亿美元、已冻结 30 亿、SAFU 有 10 多亿，缺口约 20 亿美元；币安联席 CEO 何一表示公司全年营收足以覆盖损失。链上分析显示攻击者利用热钱包预先签署的 50 份 EIP-7702 授权转移资产，币安尚未公布完整技术复盘。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

10月29日晚，币安热钱包在约20分钟内被转走约63亿美元，涉及约10条公链，FBI将攻击归因于朝鲜的TraderTraitor小组。作者认为问题不在区块链而在运营漏洞：一名DevOps工程师电脑被黑后，攻击者经热钱包签名系统提交未授权提款。币安和分析机构核实冻结总额约30亿美元，包括Tether冻结超15.67亿USDT、Circle超8亿USDC；币安承诺全额赔付，称11月1日已补足约95%。

CryptoQuant寄稿分析师Darkfost于11月1日在X发文称，朝鲜黑客组织Lazarus Group累计窃取加密货币达118.7亿美元，其中币安单笔超60亿美元的流出事件占一半以上，相当于朝鲜GDP的45%、GNI的35%（按韩国银行2025年推计值折算）。FBI于10月31日（美国时间）宣布币安10月29日左右的流出系朝鲜网络活动“TraderTraitor”所为，被盗资产主要被转换为ETH；币安已停止全部出金，称将用SAFU和自有资金全额补填，已补回约90%并从BTC网络逐步恢复出金。Chainalysis在2025年12月年报中估算的累计窃取额至少为67.5亿美元，统计口径与Darkfost不同，两者不可直接比较。

Binance 在上周遭朝鲜 TraderTraitor 黑客盗取63亿美元后重新开放15条链的提币，公司称已处理约46.5亿美元提币、收到10亿美元存款，CZ 称前12小时净流出仅2.1%。Elliptic 估计约28.4亿美元稳定币已被链上冻结，FBI 归因于朝鲜组织并公布地址清单。THORChain 创始人 JP Thor 反对节点冻结地址，其九条链因无关原因暂停；渣打预计该事件将加速 DEX 份额提升。

BTCPay Server 官方表示，11 月 2 日收到有关其热钱包资金遭未经授权攻击者转走的报告。官方建议运行实例的用户在调查完成前关停服务器，并提供了关停命令 ./btcpay-down.sh。

BTCPay Server 在 X 平台发文称，收到多个实例热钱包遭未授权攻击者清空的报告，建议运行实例的用户在调查完成前立即关停服务器（执行./btcpay-down.sh）。攻击原因及损失规模尚未披露。此前10月29日，BTCPay Server 曾发布2.4.7紧急更新，修复1个严重及多个中危安全漏洞。

币安于日本时间11月1日15时起分阶段恢复因黑客攻击暂停的提款，21时36分完成第一批15条网络及币种的全部恢复。据其官方X披露，至11月2日0时30分约9个半小时内净流出约36.4亿美元，相当于10月28日PoR托管资产1710亿美元的2.1%，公司称提款量初期激增后正趋于稳定。此次暂停源于10月29日的不法访问，币安估算损失约63亿美元，已链上冻结约30亿美元资产，计划以SAFU基金和自有资金全额补偿，新PoR快照已于10月31日取得并预计近日公开。

加密市场 10 月整体下跌 10%，总市值从 3 万亿美元降至 2.7 万亿美元。据 Bitcoin.com News 援引 Coingecko 七日数据，比特币最后一周跌 3.3%，年内跌幅扩大至 11%，为 2014 年以来最差 10 月表现；Binance 黑客事件引发的抛售将比特币推向近两个月低点，但此前其未能突破 87,000 美元阻力位时已跌逾 7%。ETH 30 天跌超 15%，SOL 和 ADA 一周分别跌 7% 和 6.6%；HYPE 逆势周涨 13.6%。

深潮 TechFlow 援引消息，针对 FBI 呼吁拦截 Binance 被盗资产相关交易，THORChain 联合创始人 Barraford 于北京时间 11 月 1 日 08:02 回应称，THORNode 运营商掌握的信息均已公开且可实时获取，调查人员无需传票即可获取。其表态仅涉及信息获取，并未承诺拦截相关地址。FBI 此前将 Binance 超 60 亿美元资产被盗事件归因于朝鲜黑客组织 TraderTraitor，并呼吁 THORNode 运营商等拦截涉及所列地址或源自这些地址的交易。

以太坊周六发生一区块重组，10 ETH 存款双倍退款触发 Thorchain 自动偿付保护，紧急暂停波及 13 条支持外部网络中的 12 条，中断数小时并逐链恢复。Chainalysis 称该故障无意间延误了与 Binance 10月29日被盗64亿美元资金相关的洗钱活动，调查人员将其归因于朝鲜 Tradertraitor 组织。FBI 与美国特勤局及国税局刑事调查部门于10月31日发布警报，呼吁包括 Thorchain 节点运营者在内的基础设施提供方拦截相关钱包交易，该请求属自愿性质而非法院命令；Thorchain 技术联合创始人 Chad Barraford 称所需信息公开可查。

Solana Mobile 称，恶意第三方应用 SKR Claim 被提交至 Solana dApp Store 并要求用户输入助记词，攻击者未经授权访问 dApp 发布门户后修改了应用推荐及任务界面。该应用在推荐区域展示约 1 小时后被下架，目前正从已安装设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒用户其不会索要助记词、加密资产或要求连接钱包领取空投。

链上分析师 SomaXBT 称，币安被盗事件发生两天后，攻击者通过波场路径洗钱约 2.42 亿美元。SomaXBT 还称，冻结措施实施后，攻击者仍控制约 35 亿美元资产；其追踪图显示，波场资金流向包括 THORChain、Relay、Chainflip 和 Symbiosis 等服务。

PANews援引链上分析师、SEAL贡献者SomaXBT在X平台的发帖称，币安被盗两天以来，攻击者仅经波场一路已洗钱约2.42亿美元。被盗约63亿美元资产中约6.28亿美元位于波场，Tether冻结3.787亿枚USDT后约2.49亿美元仍可转移；已洗钱资金中约1.94亿美元经跨链桥及兑换服务转出，另有约4170万美元经Bitget Wallet处理，去向尚未明确。

作者 MichaelYip 在 Ethereum Magicians 发帖，以 10 月 29 日 Binance 约 63 亿美元资产在 31 分钟内被盗事件为切入点，分析不同链上资产的冻结能力。据 FBI 归因朝鲜组织，Tether 和 Circle 冻结约 26.7 亿美元稳定币，约 24 亿美元 ETH 和 BTC 因无人有权冻结而无法追回。作者提出 ERC-8415（Asynchronous Register Projection for NFTs），主张权威登记册保持权威，链上只是投影登记册状态，owner 与 holder 分开追踪，注册异步进行且可处于 pending、accepted 或 rejected 状态。该提案已以 PR #2006（Draft）提交至 ethereum/ERCs，采用 CC0 许可，参考实现在 ERC8415-Kit 中，60 项集成测试在 Hoodi 测试网全部通过。作者征求意见，讨论主题包括 owner 与 holder 是否为正确的原语，以及登记册证明应如何被信任。

Bitcoin.com News 报道，10 月 29 日 Binance 遭黑客攻击中被盗的约 18,270.2 BTC（现值 14 亿美元）至今未动，分散在 19 个钱包，其中 17 个各持 1,000 BTC。Chainalysis、Elliptic、TRM Labs 将攻击归因于与 Lazarus Group 关联的 Tradertraitor，FBI 于 10 月 31 日认定朝鲜为主要实施方。资金经 11 笔转账从热钱包 bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h 转出，不到 20 分钟被抽走该钱包约 19,200 BTC 中的近 95%。文章指出比特币无中心发行方可冻结资金，调查方只能经由交易所等中介拦截或设法取得私钥。

币安联合首席执行官何一在X平台发帖称，“币安工程师与朝鲜间谍恋爱致被盗”的说法“更具戏剧性，但并非真实”，并称ZachXBT并没有说过那样的话。此前X账号AlphaWire发帖称，有未经证实的指控指一名币安DevOps工程师与朝鲜特工存在恋爱关系，并在攻击当天将笔记本电脑无人看管，相关说法被归于ZachXBT，但其原始表态未获独立核实，该帖浏览量已超22万次。

作者 frisitano 在 Ethereum Magicians 发布 EIP-9999 讨论稿，提出为 PeerDAS 引入抗量子数据可用性构造，用 Keccak-256 Merkle 承诺和证明 Reed–Solomon 编码关系的 LeanDA STARK 替换 KZG blob 承诺与 cell 证明，现有列托管、抽样、子网分配和恢复机制保持不变。提案还允许 2 KiB 至 512 KiB 的 2 的幂 blob 尺寸，保留每 blob 128 列，让 rollup 按所需容量发布和付费。作者称 blob 交易以 EIP-8141 帧交易表示，LeanDA 证明作为 EIP-8288 依赖折叠进区块级递归 STARK 聚合。截至 2026-11-01 为初稿，无外部评审，待办包括定稿 LeanDA guest 程序、原型实现及基准测试。

作者 dlebee 在 Ethereum Research 发帖探讨密钥泄露防护的策略执行位置问题。当前多数方案在账户代码中执行限额，作者指出两个漏洞：持有 transferFrom 授权的合约可不经过钱包校验逻辑转走代币；EIP-7702 下被盗 EOA 密钥可重新委托并移除原有策略。作者提出在资产层执行限额的草案，包含滚动窗口支出限额、约 14 天延迟的安全削弱性变更、不可逆的 declareCompromised() 状态以及仅在失陷状态可扫币的预注册恢复地址。ERC-20 层面无需协议改动，原生 ETH 则需要类似 EIP-7002 模式的系统合约，作者称这可能代价过大。作者明确表示不确定资产层是否严格更优，征求关于授权绕过、griefing 风险与 mempool 校验兼容性等问题的意见。

据深潮 TechFlow 援引 Chainalysis 监测，11 月 2 日与朝鲜有关联的人员从 Tron 中转钱包转出逾 5 亿美元后，开始在 Solana 上洗白 Binance 被盗资金。Chainalysis 称资金在 Tron 上经 1000 多个地址、3000 多笔存款及多个 DeFi 协议分散，现经 Chainflip、THORChain 等渠道流向以太坊、比特币等链上的数十个新钱包，多数 Tron 中转地址已被清空。