#安全

据链上侦探 Specter 监测，朝鲜关联地址通过 RelayProtocol Bridge 在 7 小时内桥接了 3800 万美元，且仍在继续桥接。Specter 称，尽管 Relay 声称已启用 KYT 系统，仍未能阻止相关操作。

比特币现货ETF周五净流出6.4333亿美元，抹去周一至周四合计4.4073亿美元的流入，使全周转为约2.026亿美元净流出。Blackrock IBIT流出2.337亿美元、Fidelity FBTC流出2.0104亿美元，成交额升至63.5亿美元，约为前一日的三倍。Ether ETF当日流出1.5585亿美元、周度约4.315亿美元，Solana ETF当日流出1074万美元；文中将抛售与Binance安全事件后的避险情绪相联系。

10月29日Binance遭黑客攻击，据报道约63亿美元加密资产被盗。CFTC主席Michael Selig在10月30日CNBC访谈中提议加密交易所（含Binance等离岸平台）自愿向CFTC联邦注册，纳入网络安全、市场操纵、客户保护与托管监管框架；其10月5日initiative提出Regulation CTX和Regulation CAM，公众意见征求至12月14日，但无国会额外授权无法强制CEX注册。参议员Cynthia Lummis则称受阻的CLARITY法案本可为执法要求下冻结可疑交易的公司提供法律保护，该法案9月15日未获参议院程序性表决所需的60票。Binance据报道已协同合作方冻结约30亿美元，接近损失的一半，并承诺弥补受影响客户余额。Better Markets的Amanda Fischer对此提出异议，认为现有机制已允许自愿冻结，Lummis回应称法案会提供额外授权并降低责任风险。

深潮 TechFlow 消息，11 月 1 日，据 Whale Alert 监测，币安被盗资金相关地址向另一地址转出 158,200,902 枚 TRX，转账价值约 4908 万美元。

据深潮 TechFlow 报道，Binance 联合创始人何一 11 月 1 日称，Binance 将动用 SAFU 基金地址内 50% 的资金弥补此次损失，另一半资金保留在基金中。深潮此前报道，Binance 已确认涉及 7,499 枚 BTC 的 SAFU 资金转移完成。

据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。

Binance 在 10 月 31 日的第三次安全事件更新中表示，被盗资产已补足约 90%，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 共 10 种代币实现 100% 足额覆盖，剩余缺口为流动性较差的代币，正通过市场和 OTC 渠道继续回购。资金来自公司自有资金、合约保险基金和 SAFU 应急储备，Binance 承诺将 SAFU 恢复至约 10 亿美元并自行承担损失。提现仍计划于 11 月 1 日周日恢复，新的储备证明快照需 40 至 50 小时生成零知识证明，持有人预计可在 11 月 3 日 UTC 前后自行验证最低 1:1 背书。初步调查显示事件可能源于一台员工笔记本电脑被入侵，当时未发现钱包私钥泄露证据。

b14g 官方公告称，约 9700 万枚通过该协议质押的 CORE 遭未授权提取并转入攻击者控制的地址，项目方已暂停受影响的合约。b14g 称追踪显示约 6800 万枚 CORE 仍在 Core 链上，交易所合作伙伴已冻结与攻击者相关的约 900 万枚 CORE；通过 b14g 质押的 BTC 因时间锁定未受影响。项目方正与 Core 团队、安全合作伙伴及交易所调查并协调冻结追回，计划公布事件分析报告。

ChainCatcher 援引 Binance 官方消息，其 SAFU 资金转移已完成，涉及此前被监测到的一笔 7,499 枚 BTC 大额转账。Whale Alert 监测到该笔 BTC 从 Binance SAFU 转至未知钱包，价值约 5.81 亿美元，Binance 回复该监测帖时确认转账与 SAFU 资金转移相关。

一名男子在伦敦一家酒吧外被两名陌生人搭讪，数小时后其加密钱包被清空、银行账户被访问、笔记本电脑被禁用，损失 14,000 美元。事件凸显伦敦的加密货币盗窃问题。

Strive CEO Matt Cole 表示，币安约 63 亿美元被盗事件并未改变其对比特币的长期投资判断，比特币跌幅小于预期，但现阶段判断价格是否见底仍为时过早。目前比特币价格约 77,400 美元，较周四攻击开始前下跌约 4%；Strive 截至 10 月 23 日持有 43,000 枚 BTC。Cole 认为市场正处于“早春”式复苏阶段，可能再持续 6 至 9 个月。

币安联合创始人何一在 X 平台回复用户 @LIZHIGE2026 表示，目前的 63 亿美元已覆盖全部被盗资产，被冻结的 30 亿美元仍需通过正式流程取回。针对外界对币安偿付能力的关切，她表示用户可以安心。

PANews 10月31日消息，据链上分析师Ai姨监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，该地址仍剩余7500枚BTC。随后币安联合创始人何一表示，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。

Binance 表示被盗资产已补足 90%，目标在周日恢复提币。剩余缺口来自流动性较低的代币，Binance 正通过市场和场外（OTC）交易持续买入替代资产。

据 Binance 联合创始人何一 10 月 31 日在 X 平台的回复，目前 63 亿美元已覆盖全部被盗资产，Binance 仍需通过正式流程取回被冻结的 30 亿美元。该回复针对用户 @LIZHIGE2026 关于被冻结 USDT 是否返还 Binance 的提问，她还回应外界对偿付能力的关切，表示用户可以安心。

Binance称在63亿美元规模的被盗事件后，已补回90%的被盗加密资产，损失全部由公司资金、期货储备和SAFU承担，用户余额保持不变。

链上信息显示，币安SAFU基金地址已于10时30分、10时48分左右分3笔交易转出共计7500枚BTC，Odaily称或与此前的资产回填有关。该地址目前余额为7500枚BTC，价值约5.8亿美元。币安此前公告称，截至10月31日约90%的受影响资产已完成回填，较此前披露的80%进一步提升。

币安联合创始人何一在 X 平台回复用户时表示，其他山寨币资产完成补足后，将再提供储备证明供用户验证。她此前称币安正在补足尚未完全匹配的山寨币资产，已完成快照的储备证明涉及 10 种代币，预计可在完整零知识证明生成后供持有者验证。

ChainCatcher援引币安联合创始人何一的消息称，币安已向用户资金池划拨63.4亿美元公司资金，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC已实现100%储备覆盖。何一表示币安将继续通过市场及场外交易购买尚未完全匹配的其他资产，直至所有代币补足比例达到100%。储备证明快照已完成，完整零知识证明预计于11月3日生成，届时上述10种代币持有者可自行验证储备情况。

10 月 31 日，Binance 联合创始人何一在 X 平台回复用户时表示，其他山寨币完成补足后将再提供储备证明供用户验证。她此前表示，Binance 正在补足其他尚未完全匹配的山寨币资产，已完成的储备证明快照涉及的 10 种代币，预计可在完整零知识证明生成后供持有者验证。

10 月 31 日，Binance 联合创始人何一称，Binance 已向用户资金池划拨 63.4 亿美元公司资金，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD 和 ZEC 已实现 100% 储备覆盖。她表示将继续通过市场及场外交易购买尚未完全匹配的其他资产，直至所有代币补足至 100%。储备证明快照已完成，完整零知识证明预计 11 月 3 日生成，届时上述 10 种代币持有者可自行验证储备情况。

攻击者于周四美东时间约下午4:05从Binance热钱包转出约64亿美元资产，跨约10条区块链，Chainalysis和TRM Labs估计规模超此前纪录（2025年2月Bybit 15亿美元失窃）四倍以上，双方将事件归因于朝鲜关联组织TraderTraitor。Binance称事件源于一台DevOps工程师笔记本被攻破，未发现钱包私钥泄露，将用公司资金和SAFU应急储备全额承担损失，已划拨超63.4亿美元，计划周日恢复提现、周一发布储备证明。Tether冻结超15亿美元USDT，Circle冻结约8.23亿美元USDC，Elliptic估计攻击者仍控制约33亿美元资产，包括超42万枚ETH和18,270枚BTC。比特币周五跌至约76,400美元，跌幅约4%。

币安发布安全事件更新，称覆盖被盗损失的公司资金比例已由约80%升至90%，其中BTC、ETH、USDT、BNB等十种代币已100%覆盖，剩余10%为流动性较低资产。补足资金来自SAFU部分调用、合约保险基金一部分及公司资金，币安称财务影响由平台承担。公司已于10月31日00:00（UTC）完成新储备证明快照，完整零知识证明预计约11月3日生成。提现仍计划于11月1日周日恢复，并承诺将SAFU补回至约10亿美元。

10 月 31 日，据 Binance 官方公告，安全事件中受影响资产的补足比例已从约 80% 升至 90%，BTC、ETH、USDT 等十种资产已 100% 覆盖；资金来源包括部分 SAFU、期货保险基金及公司资金，公司承诺将 SAFU 补充至约 10 亿美元。Binance 已发布北京时间 10 月 31 日 08:00 的储备证明快照，完整零知识证明预计 11 月 3 日生成，仍计划 11 月 1 日恢复提现。

币安公告称，截至10月31日约90%的受影响资产已完成回填，较此前披露的80%提升。BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均实现100%足额储备支持；其余约10%为此前十大代币之外的其他代币，因流动性较低可能需要更长时间购足。补足资金来自部分SAFU基金（预计未来24小时内完成）、合约保险基金部分资金及币安自有资金。币安已于10月31日08:00（东八区）完成新一轮储备金证明快照，完整证明预计于11月3日（UTC）生成。

Cointelegraph 在 Bitcoin 白皮书发布十八周年之际回顾其历程：从 2010 年 Laszlo Hanyecz 用 10,000 BTC 买两个披萨、2014 年 Mt. Gox 丢失约 850,000 BTC，到 2024 年 1 月美国 SEC 批准首只现货 Bitcoin ETF、年底币价首破 10 万美元。文章同时指出，Binance 63 亿美元黑客事件的余波、量子计算威胁、AI 相关网络威胁加剧及长期安全问题，仍让 Bitcoin 的未来处于脆弱状态。

据币安公告，截至10月31日已完成约90%受影响资产回填，较此前披露的80%提升，剩余约10%为流动性较低的其他代币，购足可能需更长时间。资金来自部分SAFU基金、合约保险基金部分资金及币安自有资金。币安已于10月31日08:00（东八区时间）完成新一轮储备金证明快照，完整证明预计11月3日（UTC）生成，提现服务预计11月1日恢复。

慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，昨日币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。

ChainCatcher 援引慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。

TOLL 在 Ethereum Magicians 发布 ERC-8481 草案，定义风险源对一笔待签名交易返回的报告格式：以 digest 绑定请求，来源用 ERC-8004 身份加 EIP-712 签名，携带代币、授权、地址、x402 支付和文本五类发现，不含评分和建议动作。讨论补充了 7702 委托地址的三类发现、测试向量，并将授权列表纳入 digest 以修复漏洞。其 toll 代理已在 robinhood chain 提供免费 HTTP 和 MCP 签名前检查。

来自得州 Waller 的 Raymond Christian Garcia 与 Isiah Angelo Garcia 兄弟因持枪抢劫加密货币并绑架一家，分别被判处 180 个月和 186 个月监禁，两人已于6月认罪。据法庭文件，2025年9月19日两人从得州前往明尼苏达州 Grant，持枪闯入受害人家中将其一家捆缚超过9小时，索要其加密货币账户，因未获得预期金额又强迫受害人驱车至明尼苏达州北部一处木屋，从其他设备取得更多加密货币，合计超过 800 万美元。受害人之子报警后两人逃离，随后在休斯敦附近被捕。文章援引 CertiK 统计称，2026年上半年全球共核实 52 起 wrench attack，同比上升 33%，其中入室盗窃类达 20 起。

据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，先通过一次真实跨链消息领取写入验证值，再在同一笔交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。慢雾指出，相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。

据 Origin Protocol 官方 10 月 31 日消息，Origin 已恢复 OGN 的链上流动性。此前团队发现攻击者持有 OGN 后，撤出了以太坊和 Base 上的流动性以限制其链上出售。Origin 表示，流动性不足期间攻击者出售 OGN 的平均价格较参考市场价格低约 79%，受影响流动性池价格此后已基本稳定，团队将继续关注事态。

据深潮 TechFlow 报道，CertiK 监测数据显示，2026 年因漏洞利用和网络钓鱼造成的加密资产损失总额约 92 亿美元，其中 10 月损失约 65 亿美元。CertiK 安全仪表盘显示，10 月共记录 89 起安全事件，约 30.3 亿美元资产被冻结或返还，调整后损失为 34.7 亿美元。

纳斯达克上市公司 Next Technology Holding 已授权出售其持有的 5,833 枚比特币或以其进行借款，理由包括交易所安全风险和量子计算威胁。公司称这些比特币均未存放在 Binance。

Chainalysis 官方通报，10 月 31 日消息，公司本月检测到外部攻击者利用攻击性智能体技术未经授权访问其系统及内部工具，部分客户的用户 ID、姓名、邮箱地址及组织角色标签被访问。Chainalysis 表示，截至目前未发现调查内容、交易或查询结果、明文密码、多因素认证密钥或用户会话令牌遭访问的迹象。公司已通知客户，正与第三方网络安全专家调查并修补漏洞，并使用大语言模型辅助审查平台安全，同时强调此次事件与近期币安加密资产被盗事件无关。

ChainCatcher 消息，Aave 官方表示，鉴于 Threshold Network 已预防性暂停 tBTC 铸造与赎回，平台已限制用户新增存入 tBTC 及以 tBTC 为抵押的新增借款。Aave 强调协议合约未受影响，现有仓位不变，仍可正常偿还借款和提取资产，待 Threshold 完成安全维护后恢复相关功能。此前 Threshold 表示因安全维护，已暂停通过其应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。

作者@definikos 编译的 DeFi 金库损失路由图解释坏账发生后损失由谁承担、何时入账，不预测是否亏损。以 1 亿美元存款、300 万美元坏账为例：Morpho 孤立市场在清算同一区块由全体存款人按比例认亏，Aave v3.3 起先记储备赤字、由 Umbrella 质押削减和 DAO 抵扣额度覆盖，缺口由最后留在池中的人承担；Morpho Vault V1.1 损失记入 lostAssets 但份额价格不动，Vault V2 要等下一计息周期才认；队列式金库等估值报告，波动超限会冻结赎回；分级结构中 10% 次级层可全额吸收坏账，但触发权通常在发行人或治理手里。作者总结五个问题：触发、首落、吸收层、触达和认亏时点，损失入账越晚，按旧价格退出者越能把损失转嫁给留下的人。

Bitwise首席投资官Matt Hougan在CNBC直播中表示，币安黑客事件绝对不会影响比特币价格，区块链本身没有被黑，不会改变比特币的长期方向，并预计一周内将看到市场复苏。

据 SolanaFloor 监测，Step Drainer 攻击已扩散至另外 10 个网站，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务钱包盗取工具。