据 SolanaFloor 监测，Step Drainer 攻击已在另外 10 个网站被发现，包括 stonkfun.xyz、pickle.finance、fluxbeam.xyz、echelon.market 等，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务（MaaS）钱包盗取工具。
Binance 黑客事件重新点燃了关于去中心化究竟是数字资产行业最大安全优势还是最大弱点的争论。原文指出，中心化既是此次黑客攻击得以发生的原因，同时也帮助挽回了 30 亿美元。
ArcBlock创始人兼CEO Robert Mao发布行业自救倡议，起因是2026年10月29日币安安全事件：其初步公告估计约63亿美元资产受影响、约30亿美元已冻结，调查仍在进行，尚未发现私钥泄露证据。文章批评把EVM兼容当行业默认答案造成风险集中，并提出七项加固工作，涵盖底层风控约束资产处置、钱包承担安全责任、最小必要披露、去集中托管、分层隔离、轻量验证和公共安全验证基础，并建议借助coding agents公开协作建设共享安全基础设施。
10 月 31 日，据 Chainalysis 监测，币安黑客在 Tron 链上将 TRX 换成稳定币后存入 DeFi 借贷协议获得存款凭证，再把凭证转至新钱包赎回稳定币，经跨链桥换成 ETH，以此规避发行方冻结。该机构以归属朝鲜 TraderTraitor 团伙的 50 万美元资金流展示了这一过程，并称该手法自攻击初期即被使用；Circle 和 Tether 已协助冻结约 28 亿美元相关资产。
香港银行同业结算有限公司披露发现两个仿冒其官方网站的诈骗网站，诱导用户通过虚拟钱包充值和提款，并声称提供转数快（FPS）网上交易安全支援。该公司强调，一般情况下不会直接向个别公众人士提供转数快服务，也不会主动联络个别公众人士，提醒公众切勿向相关网站提供个人或银行资料。
CZ 澄清其 SPCX 持仓争议，称从未表示要出售，认为该资产值得长期持有。币安黑客地址转移 1.2 亿枚 TRX，价值超 3800 万美元；Coinbase 比特币溢价指数连续 38 日录得负值，报 -0.2434%。Bitdeer 本周出售 265.5 枚 BTC，维持比特币零持仓；Rates Exchange 获 Coinbase Ventures 投资，金额未披露。
Chainalysis 表示公司遭遇网络安全事件，部分非敏感客户数据被暴露，包括用户ID、姓名和电子邮箱地址。
10 月 31 日，Aave 官方表示，因 Threshold Network 已预防性暂停 tBTC 铸造与赎回业务，平台已限制用户新增存入 tBTC 以及以 tBTC 为抵押发起新增借款。Aave 强调协议合约未受影响，现有仓位不变，仍可正常偿还借款和提取资产，待 Threshold 完成安全维护后恢复相关功能。此前 Threshold 称，因安全维护已暂时暂停通过其应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。
据英国《金融时报》报道，币安遭遇63亿美元盗窃后，多家加密交易平台正加强安全措施。Coinbase首席安全官Jeff Lunglhofer称完全出于审慎考虑对冷存储系统作出部分调整，产品副总裁Will Megson表示正大幅升级电话防护以应对诱导用户更改账户设置的诈骗电话。Gemini针对资金转移增设预警和限制，Kraken称平台服务运行正常；Chainalysis将攻击归因于朝鲜关联黑客组织TraderTraitor。
Foundation 提醒用户警惕新一轮钓鱼邮件攻击，称攻击者正利用遭入侵的其他公司域名发送钓鱼邮件，这些邮件并非通过 Foundation 官方域名发出。据 Bitcoin News 在 X 平台发文报道。
据《金融时报》10 月 31 日报道，币安遭 63 亿美元盗窃事件后，多家加密交易平台加强安全措施。Coinbase 首席安全官 Jeff Lunglhofer 称已审慎调整冷存储系统，产品副总裁 Will Megson 表示正大幅升级电话防护以防范诈骗电话；Gemini 对资金转移增设预警和限制，Kraken 称正密切关注、平台服务正常。OKX CEO Star Xu 呼吁行业建立实时安全事件通报机制，加强可疑资金协同监控、快速响应及对 AI 驱动安全威胁的防御。
据 The Defiant 报道，以太坊开发者 nicolashw 于10月30日提交草案核心 EIP 提案“永久退出EOA委托”，拟允许密钥控制的钱包永久禁用 EIP-7702 委托。提案编号尚未分配，仍处于开放未合并状态，激活需网络升级；草案将利用一种当前无效的类型4交易在账户中安装不可执行标记，使未来委托授权被跳过，账户仍保留地址、普通转账和合约调用能力。草案指出该功能无法防范私钥泄露后的资金转移等风险，退出委托还可能禁用依赖委托的恢复功能。
据 Aave 风险服务商 LlamaRisk 10 月 31 日发布的治理论坛公告，因 Threshold Network 暂停 tBTC 铸造和赎回，Aave 已预防性冻结 V3 以太坊核心市场的 tBTC 储备，停止新增 tBTC 存款及以 tBTC 为抵押的新增借款。用户仍可还款和提取资产，清算继续运行，现有仓位健康因子不会因冻结改变；其他储备不受影响，市场本身未暂停。LlamaRisk 表示将继续关注 tBTC 仓位和二级市场流动性，待业务恢复后提出恢复措施。
据 Aave 官方消息，因 Threshold 进行 tBTC 维护更新，Aave 已限制新增 tBTC 存款及以 tBTC 为抵押的新增借款。Aave 称其合约未受影响，现有仓位保持不变，用户仍可正常还款和提取资产，维护完成后将恢复相关功能。此前 Threshold 表示，安全维护期间已暂停通过其应用进行的新 BTC 存款、tBTC 铸造及新的比特币赎回请求。
微软威胁情报部门10月30日发布报告，梳理朝鲜黑客组织扩大AI应用的动向，称受监控的8个组织中已有3个在微软AI应用成熟度模型中达到最高等级。据韩联社报道转述，今年8月至9月某组织针对韩国目标制作超过100份定制化PDF钓鱼诱饵，部分场景数分钟可产出数十份；Onyx Sleet与Pearl Sleet自10月下旬起被证实将开源AI渗透测试框架ARTEX用于一线行动。微软同时研判相关组织尚未具备完全自主化攻击能力，AI现阶段仍是辅助角色。
10 月 31 日，美国众议院金融服务委员会民主党首席议员 Maxine Waters 回应币安被盗事件，称此次安全事件凸显加密行业加强问责的必要性。她批评特朗普及国会共和党推动的放松监管议程，认为其削弱了对加密行业的合规要求与监督，并表示将与委员会民主党人继续推动更强的消费者保护、更严格的金融犯罪防范和网络安全标准，以及对加密行业的切实问责。
币安在安全事件进展公告#2中称已准备超过63.4亿美元公司资金，已填回约80%被盗资金，并计划在约34小时内按代币分阶段恢复提现，12小时内进行首次储备证明快照、11月2日（周一）前公布结果。币安联席CEO Richard Teng称提现有望约40小时内恢复，初步调查显示事件可能涉及一台被入侵的笔记本电脑，攻击者利用EIP-7702获得一个热钱包的链上执行授权。据CZ在X平台发文，此次损失约60余亿美元，其中30亿美元已被冻结，SAFU基金约10余亿美元，剩余缺口约20亿美元。
据 Odaily 星球日报援引 Arkham 监测，被标记为币安黑客的地址在大约 20 分钟前转移 1.2 亿枚 TRX 代币，价值约合 3854 万美元，随后这些代币又被再次转移到多个地址。
币安创始人 CZ 在 X 上回复一则提及马斯克的评论时表示，他无意与「世界上最强的建设者之一」交锋，并称「让我们去对付朝鲜黑客」。这番回应延续了围绕 SPCX 持仓的讨论，CZ 稍早澄清他从未表示要出售 SPCX 股票，此前提及持仓是为说明币安也持有加密资产以外的资产。
OKX 社交媒体主管海腾发文称，部分账号依据一笔从 OKX 转出至“未知钱包”的链上交易传播“OKX 被盗”说法，实为误读；该笔 1.72 亿枚 USDT 转账是 OKX 自行进行的内部资金划转，“未知钱包”仅表示链上监测平台尚未识别地址归属。海腾邀请链上监测平台 Whale Alert 与 OKX 联系，称平台愿意提供相关地址信息以协助完善标注。
Stonk 于 10 月 31 日发文称，StonkFun 官网已恢复访问，此前团队因遭遇域名攻击主动下线网站并迁移至新的基础设施，目前链上功能已恢复正常，暂未发现用户受到影响。团队提醒，部分网络同步 DNS 变更最多可能需要一小时，建议用户等待一小时后再通过官网连接钱包。
StonkBrokers 创始人 SimpleFarmer 表示，Blockaid 此前发布的 StonkBroker 遭遇域名攻击警报属于误报，相关恶意域名并非官方网站。Blockaid 已将 StonkBroker 从相关列表及推文中移除，团队也已将该恶意域名下架。
ChainCatcher 消息，币安联合创始人何一在 X 平台回应币安被盗事件引发的“监守自盗”质疑。对于用户担心币安偿付能力，她表示可以理解，并称币安的交易量、手续费、用户规模及 BNB 季度销毁等数据均为公开信息，还称投资考验的是判断和从复杂信息中提取有效信息的能力。
币安联合创始人何一在 X 平台回应币安被盗事件引发的“监守自盗”质疑，称币安的交易量、手续费、用户规模以及 BNB 季度销毁等数据均为公开信息，可回应部分用户对币安偿付能力的担忧。她同时表示，投资是对判断能力、逻辑博弈以及从复杂信息中提取有效信息能力的考验。
10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。
Flap 在 X 平台发文称，为保障用户安全及平台稳定运行，已迁移至新域名 flap.cool，并提醒用户暂勿访问 flap.sh，也不要在该域名下连接钱包或签署交易。
Ethereum Magicians 讨论区出现一份 ERC 草案，提出 STVA 账户权限生命周期标准，覆盖 EOA（经 EIP-7702）、智能账户与多签的权限签发、激活、衰减、审查、暂停、撤销与恢复。草案要求高权限变更（如添加 owner、修改阈值、安装模块、升级实现、设置 EIP-7702 委托）必须通过独立模拟并由 Scoped Capability 授权，可选时间锁或双人控制。待讨论事项包括与 Safe ERC-7579 模块系统的映射，以及生命周期状态是否上链强制。
OKX 创始人 Star 10 月 31 日发文回应有关 OKX 被盗的传闻，称该说法为谣言。他表示，OKX 13 年来持续投入安全建设，积累的技术能力、安全体系和实战经验远超外界认知。
10 月 31 日，基于 Monad 的流动性质押协议 Kintsu 发文称官网 kintsu.xyz 已重新指向项目方基础设施，但因 DNS 缓存未刷新，未来一小时部分网络仍可能访问到恶意网站，官方安全确认前请勿访问或连接钱包。此前 Blockaid 警告检测到与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers 三个网站，用户点击连接钱包后可能被重定向至恶意资产转移页面，Blockaid 建议暂停使用并正在调查。
区块链分析公司 Chainalysis 于10月30日在官网公布，检测到外部攻击者10月使用代理型攻击手法（offensive agentic techniques）非法访问其系统与内部工具，客户用户ID、姓名、邮箱、组织内角色等低敏感数据被访问。公司称目前调查未发现调查内容、交易与查询结果、明文密码、多因素认证秘密信息及会话令牌被访问，已与第三方网络安全专家合作调查。
StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。
CoinDesk 报道，从币安被盗的 18,270 枚比特币价值约 14 亿美元，规模超过特斯拉持有的比特币，并且是萨尔瓦多储备量的两倍多，与 SpaceX 披露的持仓数量相差 442 枚。区块链调查人员将此次攻击与朝鲜联系起来。
安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。
DMG Blockchain Solutions 就 Binance 安全事件发表声明，并同步更新其专利获批情况。当前材料仅提供新闻稿标题与主题概述，未包含声明的具体内容及专利的名称、数量等细节。
隐私公链 Iron Fish 发文宣布将于10月31日晚些时候终止对网络的所有剩余支持。团队称近日发现 wIRON 与 ChainPort 跨链桥出现异常活动，排查确认根因是链自身的通胀漏洞，可追溯至2019年初 Merkle 树实现中 nullifier 计算方式的细微差异，攻击者得以重复使用同一笔票据并经 ChainPort 桥转出资金。该代码路径虽在内外部审计范围内但未被发现。团队已提交修复补丁和事后分析报告，随后将关闭并归档代码库。
Kintsu 官方发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；若自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易，应通过 Revoke 平台撤销相关授权并转移资产。官方称将在确认网站恢复安全后另行发布通知。
Kintsu 官方 10 月 31 日发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易的用户，应立即通过 Revoke 平台撤销相关授权并转移资产。官方表示将在确认网站恢复安全后另行发布通知。
Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。
据最高人民检察院公众号，江苏徐州近日审理一起涉U币诈骗案，王某等人以购买U币为名诈骗被害人肖某120万元。案件最初以涉嫌抢夺罪移送审查起诉，检察机关认为其以虚假交易为饵实质骗取U币，涉嫌诈骗罪并提起公诉。庭审中辩护人提出构成合同诈骗罪，公诉人指出虚拟货币交易属国家明令禁止的非法金融活动，不属于合同诈骗罪规制范围，两罪认定将导致量刑存在明显差异。
币安共同执行长何一与 Richard Teng 于台湾时间 10 月 31 日凌晨发公告称，被盗约 63 亿美元代币资产已填回约 80%，超 63.4 亿美元资金已准备，其中 50 多亿美元同款代币到位，其余正通过公开市场与 OTC 买入；链上冻结约 30 亿美元。提款预计约 34 小时内按币种分阶段恢复（前提是安全检查完成），入金照常。首次储备证明快照将在 12 小时内进行、11 月 2 日前公布，初步调查怀疑一台笔电遭入侵，暂无私钥外泄证据。
推荐理由：50 多亿美元同款代币到位约对应损失的 79%，其余通过公开市场和 OTC 买入，链上冻结约 30 亿美元未变。