#安全

FBI宣布朝鲜对币安10月29日前后发生的逾60亿美元虚拟资产被盗事件负责，称该恶意网络活动为“TraderTraitor”，并公布数百个相关ETH、BTC及SOL地址，呼吁DeFi服务等屏蔽相关交易。币安将于11月1日14:00至17:00（东八区时间）恢复第一阶段提现服务，首批为比特币网络，共涵盖15个网络并陆续开放；币安称已补足约95%受影响资产，剩余5%为十大代币以外、流动性较低的币种。

PANews 11月1日援引链上数据监测称，XPL从0.086431美元快速跌至0.069429美元引发多头连环清算，Hyperliquid的HLP金库实现亏损约55.6万美元。此前16个通过中心化交易所注资的钱包自10月29日起建立XPL多头，合计持有约2.69亿枚XPL，名义敞口约2300万美元，其中12个钱包在下跌前提取约202万枚USDC降低保证金敞口。HLP金库被动接手约1.6039亿枚XPL多头，最终以0.0725美元平仓。

据链上数据监测，XPL 从 0.086431 美元快速跌至 0.069429 美元，引发多头仓位连环清算。Hyperliquid 的 HLP 金库被动接手约 1.6039 亿枚 XPL 多头头寸，平均成本 0.07592 美元，名义价值约 1218 万美元，最终以 0.0725 美元平仓，录得约 55.6 万美元亏损。此前 16 个通过中心化交易所注资的钱包自 10 月 29 日起建立多头，合计约 2.69 亿枚 XPL、敞口约 2300 万美元，其中 14 个钱包资金约两个月前经币安转入，12 个钱包在下跌前提取约 202 万枚 USDC 以降低保证金敞口。

FBI 将 Binance 超60亿美元被盗案归因于朝鲜 TraderTraitor 组织，称赃款主要被换成 ETH 并经 DeFi 和即时兑换服务流转，已公布数百个 ETH、BTC 和 SOL 地址并呼吁相关平台拦截交易。Binance 已恢复以太坊和 BNB Smart Chain 部分提币，计划逐步恢复15条网络，称已补足约90%受影响资产。据 PeckShieldAlert 统计，10月共56起重大攻击损失约64.8亿美元，环比增745%。

ChainCatcher 援引链上分析师 Darkfost 统计称，随着此次币安遭攻击事件，朝鲜黑客组织 Lazarus Group 窃取资金总额已达 118.7 亿美元。据 2025 年数据，该金额相当于朝鲜 GDP 的 45% 和国民总收入的 35%。Darkfost 称洗钱过程中部分资金已损失，近期币安攻击是该组织获利最多的一次。

PANews 11月1日消息，分析师 Darkfost 发文称，随着针对币安的攻击事件发生，Lazarus 组织窃取的资金总额现已达到118.7亿美元。据韩国银行2025年数据，这一金额相当于朝鲜国内生产总值（GDP）的45%、国民总收入（GNI）的35%。Darkfost 称近期针对币安的攻击是该朝鲜黑客组织迄今获利最丰厚的一次行动。

据韩国 News1 报道，韩国金融委员会委员长李亿源将于 11 月 5 日召开金融行业人工智能安全威胁应对会议，召集五大商业银行行长、行业协会负责人及 DAXA 代表，讨论 AI 黑客攻击防范、AI 语音钓鱼识别与网络安全体系建设。报道称韩国近期网络安全事件受影响机构已增至 20 家，其中 Bithumb、Streami 等 3 家虚拟资产服务提供商列入名单。

FBI 发布通告称，朝鲜组织"TraderTraitor"对币安逾 60 亿美元虚拟资产被盗案负责，该组织也被指认为此前 Bybit 约 15 亿美元被盗案的幕后攻击者。FBI 与特勤局、IRS 刑事调查部观察到被盗资产主要被兑换为 ETH，并公布涉案地址，呼吁 THORChain 节点运营商、即时兑换平台、DeFi 服务等拦截相关交易。Elliptic 监测显示主要分发钱包已向约 150 个钱包转出约 9350 万美元，连续 31 小时每小时转出，操作疑似自动化。币安公告称约 90% 受影响资产已完成回填，何一表示将划拨 SAFU 基金 50% 资金弥补损失，链上显示该地址已转出 7500 枚 BTC；完整零知识证明预计 11 月 3 日生成，提现服务以今日恢复为目标。

据币安公告，以太坊网络的USDC、USDT、ETH，以及BNB智能链（BSC）的USDC、USDT、BNB提现服务已恢复。币安称将继续进行安全检查，完成相关检查后分阶段恢复更多资产及网络的提现服务。

币安在 X 平台更新提现恢复进展，已恢复以太坊网络上 USDC、USDT 和 ETH 的提现，以及 BNB Smart Chain（BSC）网络上 USDC、USDT 和 BNB 的提现。币安表示，在完成相关安全检查后，将继续分阶段恢复其他资产及网络的提现服务，后续进展将通过官方渠道公布。

币安在 X 平台更新提现恢复进展，已恢复以太坊网络上 USDC、USDT 和 ETH 的提现，以及 BNB Smart Chain（BSC）网络上 USDC、USDT 和 BNB 的提现。币安表示，完成相关安全检查后将继续分阶段恢复其他资产及网络的提现服务，后续进展将通过官方渠道公布。

Trezor 于 10 月 30 日公告，要求今年 3 月起向东南亚经销商 CryptoBilis 购买硬件钱包的用户尽快把资产转移到新助记词建立的新钱包。10 月 28 日一名印尼买家以负责任揭露方式通报，其 8 月经 Tokopedia 购买的 Safe 5 主机板与屏幕之间藏有一块带移动通讯模块和天线的电路板，据回报会读取屏幕内容并外传。Trezor 尚未收到实机验证，截至 11 月 1 日无鉴识结果，也无人回报资金损失，但视其为可信通报。此前寄回的 4 部装置均未查出窜改。Trezor 称该植入物运作方式类似 Ledger 篡改案，正与 Ledger 等合作调查。符合条件买家可领取新机或抵用凭证，勿自行拆机，客服不会索要助记词。

FBI 在周六的新闻稿中指认朝鲜对周四 Binance 约 63 亿美元数字资产失窃负责，并将该恶意网络活动代号为 TraderTraitor。FBI 称其最新观察到赃款大多被换成以太坊（ETH），预计还将通过 DeFi 和即时兑换服务进一步转换，并呼吁 THORNode 运营方、RPC 节点、即时交易所、DeFi 服务和分析公司等封锁相关地址。文中援引 CertiK 报告称 2025 年约 34 亿美元加密安全损失中超过 20 亿美元与朝鲜关联组织有关。

据 Lookonchain 监测，币安黑客在 EVM 链上累计抛售超过 130 种山寨币，换得约 12.34 万枚 ETH 和 169 万枚 USDC，合计价值约 2.79 亿美元。其中抛售约 701.88 万枚 UNI 换得 17,585 枚 ETH，约 2.17 亿枚 ENA 换得 15,288 枚 ETH，约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。

据 Lookonchain 监测，仅在 EVM 链上，币安攻击者抛售了超过 130 种山寨币，换取 12.34 万枚 ETH（价值 2.7726 亿美元）和 169 万枚 USDC，总价值约 2.79 亿美元。

据 Lookonchain 监测，11 月 1 日，币安黑客在 EVM 链上累计抛售超过 130 种山寨币，换得约 12.34 万枚 ETH 和 169 万枚 USDC，合计价值约 2.79 亿美元。其中抛售约 701.88 万枚 UNI 换得 17,585 枚 ETH，约 2.17 亿枚 ENA 换得 15,288 枚 ETH，约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。

据 Lookonchain 监测，币安黑客仅在 EVM 链上就抛售了超过 130 种山寨币，获得 12.34 万枚 ETH（价值 2.7726 亿美元）和 169 万美元 USDC，总计价值 2.79 亿美元。

币安公告已更新“储备金证明”地址列表，纳入新生成的钱包地址，此后所有提现操作都将通过这些新地址处理。币安称这是持续安全应对措施的一部分。

ChainCatcher 援引币安发文称，币安作为持续安全响应措施的一部分，已更新储备证明（PoR）地址列表，加入新生成的钱包地址，后续所有提现将统一通过这些新钱包地址处理。

Binance 官方 11 月 1 日称，作为持续安全应对措施，平台已更新储备证明地址列表，纳入新生成的钱包地址，此后所有提现将从这些新地址处理。此前 Binance 表示将在安全事件后分阶段恢复提现，比特币网络提现现已开放。

PANews 11月1日消息，Echelon 发布域名安全事件进展称，官网访问权限已完全恢复，域名解析恢复正常。经调查，事件起因是域名注册商层面发生未经授权的域名服务器变更：其域名由 Vercel 管理、Name.com 为注册商，域名服务器被从未授权地从 Vercel 的 DNS 配置改为 Name.com 的 DNS 服务器，导致访问者被重定向至钓鱼克隆页面。Echelon 称问题仅限域名注册商及 DNS 配置层面，智能合约未受损害。

Binance 官方 11 月 1 日称，第一阶段恢复提现的首批网络为比特币网络，该网络现已开放提现。Binance 此前表示，将在安全及准备情况检查完成后分阶段恢复其他网络和资产的提现。

币安官方宣布，安全事件后分阶段恢复提现的首批网络为比特币网络。此前币安公告称计划于11月1日14:00至17:00（UTC+8）恢复第一阶段提现，首批支持BTC、ETH、BNB、TRX、SOL、XRP、ZEC、DOGE、TON、POL、AVAX、ARB、BASE、OP及SUI等网络和资产；初期可能因流量出现短暂延迟，其他网络和资产将在准备就绪后陆续开放，充值服务保持开放。

币安官方称，安全事件后分阶段恢复提现的首批网络为比特币网络，计划于北京时间 11 月 1 日 14:00 至 17:00 启动第一阶段提现服务恢复。币安表示将在完成安全和准备情况检查后，逐步恢复其他网络及资产的提现。

币安联合创始人赵长鹏发文表示，FBI、美国特勤局（USSS）及国税局（IRS）等执法机构在币安被盗事件中提供了追踪和冻结等重要帮助，他对此表示感谢，并认为其工作是比特币没有进一步下跌的重要原因之一。此前 FBI 表示朝鲜对币安超 60 亿美元虚拟资产盗窃案负责，FBI 与 USSS、IRS 刑事调查局观察到攻击者主要将被盗资产兑换为 ETH。

Binance 官方 11 月 1 日称，安全事件后分阶段恢复提现的首批网络为比特币网络。Binance 此前表示计划于北京时间 11 月 1 日 14:00 至 17:00 启动第一阶段提现服务恢复，并在完成安全和准备情况检查后逐步恢复其他网络及资产的提现。

观源科技黄键撰文分析币安约63亿美元失窃事件，指私钥未泄露、签名合法，失窃根源在于以太坊热钱包执行权限被委托给攻击者合约。文中称攻击从一台DevOps工程师笔记本进入容器发起，约20分钟内10条链资产被转出，Blockaid检测后一小时内冻结约30亿美元；作者据Aviatrix推测攻击者批量提交约50份预签名授权，其中1份命中。文章结合密评制度与《网络安全法》修订，提出密码行业应从保护数据转向保护操作、绑定内容、可撤销等五个方向。

据 Binance 联合创始人 CZ 11 月 1 日发文，美国联邦调查局（FBI）、美国特勤局（USSS）及国税局（IRS）等执法机构在币安被盗事件中协助追踪和冻结被盗资金，CZ 表示感谢，并认为这是比特币没有进一步下跌的重要原因之一。此前 FBI 表示朝鲜对币安超 60 亿美元虚拟资产盗窃案负责，FBI 与 USSS、IRS 刑事调查局观察到攻击者主要将被盗资产兑换为 ETH。

币安计划于今日 14 时至 17 时恢复第一阶段提现服务，何一称应急团队实行 24 小时值班并已先行发现异常处置。特朗普称若确认朝鲜参与币安被盗事件将与其交涉；THORChain 联创回应 FBI 拦截要求，称 THORNode 信息均可公开获取。另据星球午讯，比特币 11 月历史平均回报率 34.59%，16 次行情中 10 次收涨；币安黑客卖出价值约 500 万美元 PROM 仅换得 71 美元。

据 PANews 11月1日援引 PeckShieldAlert 监测，Premia Labs 遭受攻击，损失达 46.46 万美元。攻击者将窃取的资金从 Arbitrum 跨链转移至 Ethereum，随后通过 Chainflip 和 NEAR Intents 兑换为 BTC。

据 Tech in Asia 报道，印尼加密货币交易所 Indodax 因 10 月 29 日检测到异常活动而暂停充值和提现后，于 10 月 31 日开始分阶段恢复服务。Indodax 称，经对交易系统、钱包及用户账户的安全审查，未发现资产损失、未经授权的转账或用户数据泄露，目前正完成系统修复和安全检查，并提醒用户启用双重身份验证（2FA）、避免点击不明链接。

据区块链安全公司 PeckShield 监测，2026 年 10 月加密行业发生 56 起重大黑客攻击，损失约 64.8 亿美元，较 9 月的 7.6649 亿美元激增约 745%。其中币安被盗涉及约 63 亿美元，约 30 亿美元已被冻结。PeckShield 称，截至 10 月 31 日，2026 年累计损失约 86 亿美元，数据尚未扣除已冻结及追回的资金。

PANews 援引 PeckShieldAlert 统计称，10 月加密行业共发生 56 起重大黑客攻击，总损失约 64.8 亿美元，较 9 月的 7.665 亿美元环比增长约 745%。其中币安事件损失约 63 亿美元、已冻结 30 亿美元，居年内首位。截至 10 月 31 日，年度前十大黑客事件合计损失占全年总损失 86 亿美元的 92.3%，未扣除已冻结及返还资金。

币安官方公告称已补足约95%的受影响资产，高于上次更新时的90%，尚待补足的5%是此前十大代币以外的币种，因市场流动性较低需更长时间购足所需数量。币安提醒，提现恢复初期流量较大，部分提现可能暂时延迟或处理时间较长，失败需稍等后重试，属于分阶段恢复期间的正常现象。

币安宣布今日14:00至17:00（台北时间）逐步开放第一阶段提款，首批覆盖15条网络上的15种币，其他币种暂无时间表。官方称已购足约95%受影响资产，其中BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC这10种已100%足额，剩余5%为十大代币以外的低流动性代币，需更久补足。何一称其他币种钱包仍在反复安全审计与外围检查，排序参考平台市值、锁仓资金与用户数。

Binance 联合创始人 CZ 于 11 月 1 日发文称，网传一张显示他试图联系 Pauly 的聊天截图是伪造的，其他相关说法他无法核实。CZ 引用了 X 用户 TuanX 关于币安被盗事件是否曾被提前预测的帖子，该帖提及多个未经证实的预测说法及上述截图。CZ 表示截图和视频容易伪造，并对有关预测能力的说法表示怀疑。

Binance 发布安全事件恢复更新，宣布将于北京时间 11 月 1 日 14:00 至 17:00（UTC 06:00 至 09:00）恢复第一阶段提现，首批支持 BTC、ETH、BNB、SOL、XRP 等网络和资产，充值未受事件影响。提现分阶段恢复，优先级依据过去一周用户需求数据确定，其余待安全及稳定性检查完成后陆续开放；初期流量较大，部分用户可能遇到延迟或失败，可稍后重试。

据 Lookonchain 监测，11 月 1 日消息，币安黑客地址将约 90.88 万枚 PROM 卖入流动性接近枯竭的 Uniswap V2 池子，仅换得 0.0316 枚 ETH，价值约 71 美元。Lookonchain 估算卖出代币价值约 500 万美元，Etherscan 交易记录显示兑换发生于 10 月 31 日。

据 Lookonchain 监测，币安黑客将价值约 500 万美元的 90.8793 万枚 PROM 卖入流动性几乎为空的 Uniswap V2 流动性池，仅收到 0.0316 枚 ETH，价值约 71 美元。

据 Blockaid 11 月 1 日监测，Arbitrum 上的 Premia Labs 遭遇攻击，约 40.05 万美元通过约两笔交易从金库中被提走，攻击在其披露时仍在进行。Blockaid 分析称，攻击者创建空期权池，通过闪电贷购买期权，使金库抵押品锁定在这些池中，随后以流动性形式提取资金。