#安全

ChainCatcher 援引币安联合创始人何一在 X 上对吴说区块链相关报道的回复称，币安设有应急机制，相关部门 24 小时值班；值班同事先发现异常并已开始处理，她随后通过 X 得知并加入处理。

比特币双重质押协议 b14g 发文称，约 9700 万枚通过其质押的 CORE 代币被未经授权提取并转移至攻击者地址，官方已暂停受影响合约，并正与 Core 团队、安全伙伴及交易所追踪资金、协调冻结。追踪显示约 6800 万枚 CORE 仍在 Core 链上，合作交易平台已冻结约 900 万枚相关 CORE；b14g 强调受影响资产仅限于通过 b14g 质押的 CORE。

Binance 联合创始人何一称，团队先发现异常并已开始处理，她随后通过 X 得知并加入，回应了吴说区块链关于 Binance 遭黑客攻击的报道中称其最初通过 X 发现异常的说法。何一还称 Binance 有应急机制，相关部门 24 小时值班。

TRM Labs 追踪发现，10 月 29 日 20:05 至 20:09 UTC，Binance 五个钱包向单一攻击者地址转出 2.3346 亿枚 XRP，约 2.96 亿美元，是当晚首笔被盗资产。Ripple 已冻结 4050 万枚被盗 RLUSD，攻击者此前已卖出 8850 万枚中的 4800 万枚；发行方冻结不适用于 XRP，追回依赖追踪和交易所拦截。Binance 称 10 种加密资产 100% 全额备付，并维持 11 月 1 日恢复提币的目标。

Chainalysis 在官方博客自揭近期遭遇网络安全事件，部分非敏感客户资料被读取，包括使用者 ID、全名、电子邮件地址及所属组织的角色标签。公司称没有证据显示调查内容、身份验证凭证或工作阶段权杖遭未授权访问，正逐笔确认受影响组织纪录，之后会提供完整清单，并已主动通知客户，提醒警惕异常密码重设请求，未启用两步骤验证的用户应尽快开启。

PANews 消息，Starknet 生态 DeFi 协议 Troves 披露，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞利用，初步损失约 8.6 BTC，攻击仅限该金库。原因是已替换的旧版再平衡合约仍保留权限，团队已撤销相关权限，并预防性暂停 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 等可能暴露的金库。Troves 称正追溯资金并提供 1 WBTC 白帽赏金换取剩余资金返还，后续将发布详细事后报告及存款人处理方案。

ChainCatcher 援引币安官方消息，币安已完成本次黑客攻击所涉约 60 亿美元被盗资产的补足，SAFU 安全资产基金资金划转已完成，涉及 7,499 枚 BTC。币安此前公告称已预留超过 63.4 亿美元公司资金弥补损失，受影响资产补足比例由 80% 提升至 90%，其中 BTC、ETH、USDT、BNB 等 10 种资产已实现 100% 储备覆盖；剩余待补足资产主要为流动性较低的代币，将通过公开市场及场外交易继续购买，损失不转嫁给用户。

币安 11 月 1 日宣布，已完成对本次黑客攻击所涉损失中约 60 亿美元资产的补足，并确认 SAFU 基金的资金划转完成，涉及 7,499 枚 BTC。币安此前在第 3 号安全事件更新中称已预留超过 63.4 亿美元公司资金，受影响资产补足比例由 80% 提升至 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 等 10 种资产已实现 100% 储备覆盖。资金来源包括部分 SAFU 基金、期货保险基金及公司自有资金，剩余待补足资产主要为流动性较低的代币，将继续通过公开市场及场外交易购买，币安承诺承担全部财务损失、不转嫁给用户。

PANews 11月1日消息，币安更新黑客事件进展，披露目前已覆盖此次攻击所造成损失金额中的60亿美元。此前币安宣布已完成约90%受影响资产回填，较此前披露的80%提升，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。

据深潮 TechFlow 援引 Cardano 生态治理组织 Intersect 的周报，编号 CVE-2026-98432 的严重 Linux 内核漏洞可能影响包括 Ubuntu 在内的多个发行版，CVSS 风险评分 9.8 分（满分 10 分）。Intersect 提醒质押池运营商（SPO）立即检查区块生产节点及中继节点的 Linux 内核版本，在对应发行版发布补丁后尽快更新并重启服务器。目前部分发行版已提供修复补丁，Ubuntu 等仍在准备更新。

针对美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易，THORChain 联创 Chad Barraford 回应称，THORNode 节点运营商不掌握任何非公开信息，所有相关数据均已实时公开，调查人员无需传票即可获取，这对调查是最理想的情况。他表示，攻击者通常经中心化平台将加密资产兑换成美元洗钱，这些平台掌握不法分子身份信息，理应配合执法。FBI 此前公布了数百个相关 ETH、BTC 及 SOL 地址。

DeFi 协议 Troves 11 月 1 日公告称，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞攻击，初步估计损失约 8.6 枚 BTC。协议方称攻击仅涉及该金库，其他金库未发现受影响，原因与一份已被替换但仍保留操作权限的旧版再平衡合约有关。Troves 已撤销相关合约权限，并暂停受影响及可能存在风险的金库，正与安全合作伙伴追踪被盗资金、评估完整损失并探索追回方案，后续将公布复盘及受影响存款用户的处理方案。

Strategy 执行主席 Michael Saylor 于10月30日表示，预计加密行业将从 Binance 估计损失约63亿美元的黑客事件中吸取教训、加强安全，并支持交易所用自有资产负债表赔付用户。Binance 称已预留逾63.4亿美元公司资金，其中50亿美元已持有受影响加密货币，另冻结约30亿美元被盗资产，提现计划在10月30日更新后约34小时内分阶段重启，储备金证明计划于11月3日前发布。

ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。

ChainCatcher 消息，THORChain 联合创始人 Chad Barraford 发文称，THORNode 运营商掌握的信息均已公开且可实时获取，执法部门无需传票即可调取，他认为这对调查是最理想的情况。此前 FBI、美国特勤局及 IRS-CI 呼吁 THORNode 运营商、RPC 节点运营商、即时兑换平台及 DeFi 服务商拦截与朝鲜 TraderTraitor 攻击者相关地址的交易及衍生资金流动，该请求涉及 Binance 超 60 亿美元资产被盗事件。

11 月 1 日，THORChain 联合创始人 Chad Barraford 在 X 平台发文称，THORNode 节点运营商并不掌握任何非公开信息，所有相关数据均已实时公开，调查人员无需传票即可获取，并称这对调查是最理想的情况。此前美国联邦调查局（FBI）呼吁 THORSwap、RPC 节点运营商、DeFi 平台及其他虚拟资产服务提供商阻止涉及币安被盗资金及其关联地址的交易，以遏制朝鲜黑客进一步清洗被盗资产。

针对美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易一事，THORChain 联创 Chad Barraford 在 X 平台回应称，THORNode 运营商掌握的信息并不超出公开信息范围，且可实时获取，执法部门无需传票即可获得相关信息。

据 Chainalysis 11 月 1 日披露，以太坊当天早些时候发生区块重组，导致 THORChain 错误地向一名存入 10 枚 ETH 的用户执行双重退款，异常触发协议紧急暂停机制。暂停期间包括朝鲜黑客在内的所有用户无法使用其大部分跨链兑换服务，部分币安被盗资金的洗钱流程暂时受阻。

PANews 11月1日消息，OneKey创始人Yishi发文提醒，将旧款iPhone抹除数据并开启飞行模式仅作助记词存储设备并不安全。iPhone 11及更早机型（包括XS、XR、11系列、第二代SE等）存在无法通过软件更新修复的BootROM硬件漏洞（checkm8、usbliter8），攻击者只需物理接触设备，通过DFU模式接入特制USB设备即可在系统启动前执行代码，飞行模式无效且攻击后手机表面无异常。Yishi建议这些机型用户尽快迁移助记词到新设备，生成全新助记词并转移资产，旧种子下新建地址无效，使用长字母数字密码，避免简单6位PIN，自备充电器并开启锁定模式。

FBI 确认朝鲜参与 60 亿美元的币安被盗案，并在公告中列出数百个相关地址，呼吁 DeFi 社区封禁涉及 BTC、ETH、SOL 的地址。Chainalysis 表示币安攻击者已使用数千个地址，并预计这一数字还会继续增长。

约 90% 受影响资产完成回填，币安公布储备金证明快照。FBI 将币安逾 60 亿美元被盗事件归因于朝鲜，敦促包括 THORSwap 在内的 DeFi 平台及运营方拦截相关交易。OneKey 创始人称 iPhone 11 及更早机型存在无法通过系统更新修复的硬件漏洞，不建议用于存储助记词。

OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。

美国总统特朗普就 Binance 遭黑客攻击一事表示，正在了解相关情况，目前尚不清楚这是否与朝鲜有关，但如果确实如此，将就此事与朝鲜进行交涉。

11 月 1 日，据白宫快速响应团队发布的现场视频，美国总统特朗普在回答有关币安被盗案的提问时表示，正在了解情况，尚不知道是否为朝鲜所为，但如果是，美方会和朝鲜谈这件事。

SOON 基金会宣布暂停 svmBNB 与 SOON 主网的跨链桥服务。官方称，10 月 31 日 19:00 左右该跨链桥出现异常提现活动，基金会于 22:00 发现并立即关闭服务，目前已控制住跨链桥并进行深入调查。调查期间跨链桥将持续暂停，后续进展将另行公布。

CoinPost 编辑部发布 10 月 24 日至 30 日一周加密货币新闻汇总，最受关注的四条新闻为 Ripple 公布年度产品收入运行率、Google 安全工具限定公开、Bitwise 的比特币价格预测，以及 Binance 不正当流出相关报道。当周 BTC 报 77,331 美元、跌 5.8%，ETH 报 2,212 美元、跌 8.5%，XRP 报 1.22 美元、跌 8.1%，SOL 报 95.16 美元、跌 9.8%。

OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。

SOON 官方账号称，基金会已暂时关闭 svmBNB 与 SOON 主网的跨链桥。公告称，2026 年 10 月 31 日约 11:00 UTC 该桥出现异常提现活动，基金会于当日 14:00 UTC 发现后立即关闭桥服务，目前已控制相关跨链桥并展开调查。调查期间跨链桥持续暂停，后续进展将另行公布。svmBNB 以 SVM 为执行层、BNB Chain 为结算层，SOON 主网是基于解耦 SVM 的 Rollup 网络。

币安发布安全事件更新，称已预留超过 63.4 亿美元资金覆盖被盗损失，覆盖比例从 80% 升至 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 与 ZEC 已实现 100% 覆盖；补足资金来自 SAFU、合约保险基金和公司资金，SAFU 部分调用预计未来 24 小时内进行。据 Whale Alert 监测，7,499 枚 BTC 从 Binance SAFU 转至未知钱包，价值约 5.81 亿美元。币安还计划在 10 月 31 日 15:33 前完成首次储备证明快照，11 月 1 日 13:33 前开始分阶段恢复提现；约 30 亿美元受影响资产已在链上被冻结。Kintsu 官网确认因域名注册商遭遇 DNS 劫持，提醒用户暂勿访问官网或签署交易。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

PANews 援引 Onchain Lens 在 X 平台的发帖称，与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元资金，转移仍在进行中，尽管 Relay 声称已部署 KYT 系统。Onchain Lens 指出，黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现，相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。

Bitcoin.com News 作者 Jamie Redman 汇总报道称，2026年10月29日 Binance 约63亿至64亿美元数字资产被转出，或成按美元计最大加密失窃案，链上调查者称其中含18,270枚 BTC 并归因于朝鲜 Tradertraitor 组织，数据仍属初步。文章按事发时美元价值列出20大失窃案，Bybit 2025年2月约14.6亿至15亿美元居次，其后为 Ronin Network、Poly Network 等。若改按被盗 BTC 数量并以每枚78,000美元参考价估算，Mt Gox 约85万枚缺口折合约663亿美元，远超 Binance 事件；Bitfinex 119,756枚约合93.4亿美元。Binance 创始人 CZ 在 X 上表示，63亿美元按美元计最大，但按 BTC 数量、占供应量比例和受影响用户比例看 Mt Gox 仍最严重，并称 Binance 将通过应急储备保护用户。

深潮 TechFlow 援引链上调查员 Specter 11 月 1 日的监测称，朝鲜关联地址在 7 小时内通过 Relay 跨链桥转移超过 3800 万美元，相关转移仍在继续。Specter 称，尽管 Relay 表示已启用交易监测（KYT）系统，该系统未能阻止上述资金流转。

ChainCatcher 援引美国联邦调查局（FBI）通报称，朝鲜应对 Binance 于 10 月 29 日前后发生的超 60 亿美元虚拟资产被盗事件负责，FBI 将相关网络活动称为 TraderTraitor。FBI 表示，其与美国特勤局、国税局刑事调查部门共同观察到涉案人员主要将被盗资产兑换为 ETH，预计后续将通过 DeFi 和即时兑换服务进一步洗钱，三家机构呼吁节点运营商及相关平台拦截并通报所列涉案地址的交易。

Next Technology Holding（Nasdaq: NXTT）于 10 月 30 日宣布，董事会一致授权管理层出售或质押其约 5,833 枚 BTC，可分一笔或多笔进行，交易时机、定价和数量由 CEO 决定，公告未披露任何已完成出售。该公司是按发文时统计排名第 18 的上市公司比特币持有者，其比特币并未存放在 Binance，此举是对 Binance 安全事件的回应。董事会列举的理由包括国际黑客攻击、交易所漏洞、AI 驱动的网络攻击及量子计算的潜在威胁，并称质押可融资而出售可降低敞口，但任何交易的规模和完成均无保证。

Odaily 星球日报援引 FBI 通报称，朝鲜应对币安 10 月 29 日前后发生的逾 60 亿美元虚拟资产被盗事件负责，相关网络活动被称为“TraderTraitor”。FBI 称其与美国特勤局、美国国税局刑事调查部观察到攻击者主要将被盗资产兑换为 ETH，预计还将通过 DeFi 及即时兑换服务洗钱，并呼吁 THORChain 节点运营商、RPC 节点运营商、即时兑换平台、DeFervices 服务及区块链分析公司屏蔽相关地址交易，公布数百个相关 ETH、BTC 及 SOL 地址。此前特朗普曾表示正在调查此事是否由朝鲜所为。

据PANews 11月1日消息，美国联邦调查局（FBI）官网宣布，朝鲜应对币安于10月29日前后发生的逾60亿美元虚拟资产被盗事件负责，FBI将该恶意网络活动称为"TraderTraitor"。FBI称其与美国特勤局、国税局刑事调查部观察到攻击者主要将被盗资产兑换为ETH，预计将进一步通过DeFi及即时兑换服务洗钱，并呼吁THORChain节点运营商、即时兑换平台、DeFi服务及区块链分析公司等屏蔽相关地址交易，同时公布了数百个相关ETH、BTC及SOL地址。

据深潮 TechFlow 消息，FBI 于 11 月 1 日通报，朝鲜应对 Binance 于 10 月 29 日前后发生的超 60 亿美元虚拟资产被盗事件负责，FBI 将相关网络活动称为 TraderTraitor。FBI 与美国特勤局、国税局刑事调查部门共同观察到，涉案人员主要将被盗资产兑换为 ETH，预计后续将通过 DeFi 和即时兑换服务进一步洗钱，三家机构呼吁节点运营商、即时兑换平台、DeFi 服务及其他虚拟资产服务商拦截并通报涉案地址相关交易。

Elliptic 追踪发现，10月29日 Binance 被盗的约64.3亿美元中，主 Tron 分发钱包已向约150个钱包转出约9350万美元，连续31小时每小时都有转账、无过夜间歇，最长暂停46分钟，Elliptic 认为洗钱几乎肯定由软件驱动。其中约2500万美元经 THORChain 兑换，约2500万美元、530万美元走 SunSwap、Bitget Swap 和 USDT0 等路径；截至10月31日已核实冻结28.4亿美元。Elliptic 建议合规团队持续筛查并已发布免费的漏洞利用地址黑名单。

ChainCatcher 援引链上侦探 Specter 的监测称，朝鲜关联地址在 7 小时内通过 Relay 跨链桥转移超过 3800 万美元，相关转移仍在继续。Specter 称，尽管 Relay 表示已启用交易监测（KYT）系统，该系统未能阻止上述资金流转。