10 月 31 日，World Liberty 顾问 Ogle 在 X 平台称收到安全公司 Blockaid 的预警。Blockaid 表示检测到一起与 StepDrainer 工具包有关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers，受影响网站被注入恶意脚本，用户点击连接钱包后可能被引导至恶意页面，面临资产被盗风险。Blockaid 建议用户暂时不要访问相关网站或连接钱包，目前仍在调查并收集更多信息。
ChainCatcher 援引 World Liberty 顾问 Ogle 在 X 平台发布的消息称，安全公司 Blockaid 预警一起与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers。受影响站点被注入恶意脚本，用户点击连接钱包后可能被引导至恶意资产盗取页面，Blockaid 提醒用户暂勿访问相关网站或连接钱包，目前正在调查并收集信息，后续将公布进展。
Flap 在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，称正在处理，待确认网站安全后将发布更新。
Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。
Hifi Finance 发文披露 Hifi DAO 遭治理接管攻击，HIFI 代币持有者实际上已无法控制协议、治理合约及代币供应，团队要求在协议中存有抵押品的用户立即提现。团队称已大幅限制攻击影响范围，初步估计损失约 2 万美元，最终损失尚未确定，DAO 将补偿受影响者。以 RWA 为抵押的未偿债务改由核心团队直接管理，预计按原定到期日 2027 年 3 月 26 日全额偿还，协议不再发放新债。
财新网报道，币安黑客事件或让去中心化交易所（DEX）迎来机遇，推动 DEX 交易量（Volume）和锁仓量（TVL）在短期内激增。文章称，DEX 的安全性由计算机和密码学保证，链上硬性规则（如时间锁、自动熔断）强制执行，即使黑客获得密钥也须遵守合约规则；用户出于对中心化托管安全性的担忧将资产提取至个人冷钱包或链上非托管钱包后，沉淀资金的交易、流动性挖矿及理财需求将由 Uniswap、Jupiter 等头部 DEX 接盘。
PANews整理一周精选。币安安全事件预计总损失约63亿美元，链上追踪显示62.8亿美元跨8条链流出，攻击者用50个EIP-7702授权接管Binance 14，ZachXBT称疑似Lazarus Group，币安称未发现私钥泄露、经核实的冻结金额约30亿美元，将承担全部损失并预计45小时内恢复提款。Anthropic递交招股书，半年收入162.9亿美元，已签算力合同最低付款义务约4170亿美元。33家发行人反对代币化股票方案，涉约17万亿美元市值，争议核心是发行人授权。
财新网报道，币安黑客事件或让 DEX 迎来机遇，用户出于对中心化托管安全性的担忧将资产提取至个人冷钱包或链上非托管钱包，回流链上的资金将由 Uniswap、Jupiter 等头部 DEX 接盘，推动其交易量（Volume）和锁仓量（TVL）短期激增。财新网同时指出，DEX 的安全性由计算机和密码学保证，链上规则（如时间锁、自动熔断）强制执行，即使黑客获得密钥也须遵守合约规则。
据 Onchain Lens 监测，攻击币安的黑客团伙近期转移 1.2 亿枚 TRX，约合 3878 万美元，随后将资金拆分并转至多个目标地址。深潮 TechFlow 援引该监测称，该团伙通过自动化转账反复拆分资金，分散至多个钱包后又回转至此前使用过的地址，再转入新的目标地址，以增加资金追踪难度。
币安称约80%被盗资金已补齐，预计34小时内分阶段恢复提现。Ethena 向币安存入1.286亿枚ENA，或为币安回购被盗资产。特朗普称正在调查币安被盗事件是否为朝鲜所为。
据 Onchain Lens 监测，币安黑客团伙正通过自动化转账反复将资金拆分至多个钱包，再转回此前地址并重新分发至新地址，以掩盖资金流向。该团伙最近转移了 1.2 亿枚 TRX，价值约 3878 万美元，随后又进行了进一步分发。
据 Onchain Lens 监测，攻击币安的黑客团伙最近转移了 1.2 亿枚 TRX（约合 3878 万美元），随后进行进一步的分散转账。该团伙利用自动化转账将资金反复拆分至多个钱包，回转至先前地址后再次分发到新目标地址，以掩盖资金流向。
据 PANews 援引 TRM 的数据，2026 年 1 月 1 日至 9 月 7 日期间，柬埔寨西哈努克市 34 家实体赌场共接收约 10.7 亿美元加密货币，其中 64% 流向与 OFAC 制裁网络有关联的赌场，99.9% 以 TRON 链上的 USDT 转移。月度流入从 1 至 5 月平均每月 1.48 亿美元降至 7、8 月的约 9500 万美元，但未完全停止。这些赌场将 USDT 兑换为现金且几乎未对客户尽职调查，当地典当行、超市和兑换柜台也提供加密货币兑现金服务。
Chainalysis 于10月30日称，对估算规模64亿美元的 Binance 被盗事件观察到前所未见的洗钱模式，短时间内的数千笔转账和地址重复使用表明攻击者以程序化方式转移资金，并将约3.25亿美元稳定币在近20分钟内换成约2.85亿美元以太币，以抢在资产冻结前把可冻结资产换成不可冻结资产。Chainalysis 将攻击归因于朝鲜黑客组织 Tradertraitor，TRM Labs 也以高置信度作出相同归因。截至10月30日，Chainalysis 报告约28亿美元资金被冻结，Binance 称冻结总额约30亿美元，并已预留逾63.4亿美元公司资金覆盖损失。
推荐理由：攻击者把可冻结的稳定币换成无冻结机制的以太币，抢在冻结程序前完成转移，揭示了稳定币冻结控制的适用边界。
据链上分析师余烬监测，过去2小时内Ethena向币安存入1.286亿枚ENA，价值约2433万美元。币安目前正通过场内外交易买回被盗资产，以补足储备证明（PoR）中的资产缺口。余烬推测此次转入可能与币安向Ethena场外购买ENA有关；此前一天币安被盗ENA数量为2.175亿枚。
据 ChainCatcher 援引链上分析师余烬的监测，过去 2 小时内 Ethena 向币安存入 1.286 亿枚 ENA，价值约 2433 万美元。余烬推测，币安正通过场内外交易买回被盗资产以补足储备证明中的缺口，此次转入可能与币安向 Ethena 场外购买 ENA 有关。此前币安遭攻击事件中共有 2.175 亿枚 ENA 被盗，具体交易性质尚未确认。
Odaily援引The Defiant报道，开发者 nicolashw 于 10 月 30 日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用 EIP-7702 委托功能，同时保留原有地址、普通转账及合约调用能力。该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行，但无法阻止私钥泄露后的资金转移，也不撤销已有代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前草案尚未合并、未获正式 EIP 编号，若获采纳仍需通过网络升级激活。
链上分析师余烬监测称，10 月 31 日过去 2 小时内，Ethena 向币安存入 1.286 亿枚 ENA，价值约 2433 万美元。余烬推测，这笔转账可能是币安通过场外交易购买 ENA，以弥补昨日被盗的 2.175 亿枚 ENA 缺口，从而完成资产储备证明（PoR）。
Chainalysis 发邮件告知客户，本月有外部主体利用“攻击性代理技术”未经授权访问其系统及内部工具，用户 ID、姓名、电子邮件地址和组织角色标签等部分非敏感客户数据被访问。Chainalysis 称没有迹象表明调查内容、交易或查询结果、明文密码、MFA 密钥或会话令牌被未经授权访问，并声明该事件与近期涉及币安的加密货币被盗事件无关。
据深潮 TechFlow 报道，10 月 31 日隐私公链 Iron Fish 宣布终止对其网络的所有剩余支持。团队数日前发现涉及 wIRON 和 ChainPort 跨链桥的异常活动，联合调查确认根源是区块链自身的通胀漏洞，而非跨链桥：该漏洞可追溯至 2019 年初一次 Merkle 树代码提交，使攻击者能重复花费同一票据并经跨链桥转出资产。团队称相关代码此前经内部及外部审计但未被发现，现已提交修复补丁，后续将关闭并归档代码仓库。
据链上分析师余烬监测，过去 2 小时内 Ethena 地址向币安存入 1.286 亿枚 ENA，价值 2433 万美元。币安目前正通过场内和场外方式买回被盗资产以完成资产储备证明（PoR），这笔存入可能是币安通过场外交易向 Ethena 购买 ENA 以弥补缺口。昨日币安被盗 ENA 数量为 2.175 亿枚。
据 Chainalysis 数据，截至 2026 年 10 月 29 日，疑似与朝鲜有关的黑客攻击占今年已报告加密黑客攻击损失的近 89%，2021 年该比例为 15%。单次攻击平均损失从 2021 年的 5065 万美元升至 2026 年的 1.8565 亿美元，约为 3.7 倍。2021 年至 2026 年 10 月 29 日累计已报告黑客损失 223.4 亿美元，其中疑似朝鲜相关攻击为 132.4 亿美元，约占 59%。
Chainalysis 数据显示，截至2026年10月29日，疑似与朝鲜有关的黑客攻击造成的损失占今年已报告加密黑客攻击损失的近89%，2021年这一比例为15%。疑似朝鲜相关攻击的单次平均损失从2021年的5065万美元升至2026年的1.8565亿美元，约为3.7倍。2021年至2026年10月29日累计已报告加密黑客攻击损失达223.4亿美元，其中疑似朝鲜相关损失为132.4亿美元，约占59%。
隐私公链 Iron Fish 官方发文称，于当日正式终止对网络的全部剩余支持。团队数日前发现涉及 wIRON 与跨链桥 ChainPort 的异常活动，经与 ChainPort 合作审阅日志确认，原因是区块链本身存在通胀漏洞，可追溯至 2019 年初 Merkle 树实现的一次提交，攻击者得以多次花费同一票据并经 ChainPort 转出。官方称该代码路径曾纳入审计但未被发现，已在关闭并归档 ironfish 代码库前提交补丁。
据 Bitcoin News 报道，区块链分析公司 Chainalysis 10 月 31 日表示，攻击者利用“攻击性智能体技术”未经授权访问其内部系统和工具，导致部分客户信息泄露，包括姓名、电子邮箱、用户 ID 及组织职位信息。Chainalysis 称目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并表示此次事件与近期币安遭遇的 60 亿美元黑客攻击无关。
ChainCatcher 早报整理，币安官方称安全事件可能涉及一名 DevOps 工程师笔记本电脑被入侵，攻击者进入服务容器并提交未经授权的提现交易，估计总影响约 63 亿美元，已冻结约 30 亿资产，损失将由 SAFU 基金及公司资金覆盖，平台已暂停充值和提现。神鱼称攻击者于 10 月 30 日凌晨转移约 58 亿美元资产，Tether、Circle 和 Ripple 已冻结部分资产。ZachXBT 称 Binance 与 Bitget 约 3.88 亿美元被盗资金或为同一攻击者。
推荐理由：币安官方称影响约 63 亿美元并已冻结约 30 亿，损失由 SAFU 基金及公司资金覆盖，暂停充值和提现。
币安热钱包北京时间10月30日凌晨遭黑客攻击，预估涉资63亿美元，为加密行业史上最大安全事故，币安承诺全额赔付；据Lookonchain监测，黑客已将UNI、ENA、PEPE等代币兑换为70,480枚ETH（约1.5825亿美元）。Robinhood 2026年第三季度财报显示，加密业务收入降至1.2亿美元，同比下降55%，预测市场收入1.73亿美元，连续两季度反超加密业务。香港证监会10月26日首次批准代币化货币市场基金在持牌平台开展7×24小时二级市场交易。
作者在arXiv预印本中提出一种针对KGW水印的预算内逃逸构造，用独立模型给出的替选短语改写，在不使用水印密钥、检测器反馈或查询被水印模型的情况下移除计分token对。在受控短文测试中，82个最初被检出的合格文本有39个改写后检测Z<4并通过盲评，平均token编辑成本16.0%，预算上限20%；95篇历史文本研究估计初始Z0相关性0.793，但未证明优于更简单的选择和普通受限改写。预印本未经同行评审，仅基于作者摘要。
ChainCatcher 援引 Binance 由联席 CEO 何一与 Richard Teng 署名的第二次安全事件更新，交易所目标在约 34 小时内、以安全检查完成为前提分阶段恢复提现，充值等服务正常运行。Binance 称已预留超 63.4 亿美元，其中 50 亿美元为被盗同类代币，约覆盖受影响金额的 80%，剩余正通过市场及场外渠道购入。首次储备证明快照将在 12 小时内进行，结果于 11 月 2 日公布。调查发现除最初怀疑的笔记本电脑遭入侵外还有其他突破点，暂未发现钱包私钥泄露证据，预计约 48 小时内披露进一步技术发现。ChainCatcher 此前报道，此次事件损失约 63 亿美元，链上已冻结约 30 亿美元。
推荐理由：恢复提现以安全检查完成为前提，80% 覆盖中的 50 亿美元是购回同种代币而非美元赔付，剩余部分仍在购入。
据彭博社报道，美国总统特朗普当地时间 10 月 30 日在白宫表示正在关注 Binance 被盗事件，被问及是否为朝鲜黑客所为时称“我们不知道，我们正在调查此事”。他表示 Binance 方面称将追回资金并称基本已控制局面，还表示一直觉得这“有点危险”。Binance 本周遭遇的安全事件影响资产约 63 亿美元，TRM Labs 等链上分析机构将其归因于朝鲜黑客组织 TraderTraitor。
以色列检察院称，涉嫌利用 Nomad 跨链桥漏洞获取超 280 万美元代币的 Alexander Block 已于周四早间被移交美国当局。其律师辩称他只是按合约原样使用代码，最高法院于 2026 年 3 月 8 日驳回，认为利用智能合约漏洞与利用其他程序缺陷无异。起诉书称 2022 年 6 月的更新使提款可绕过锁定验证，其操作示范引发他人效仿，Nomad 钱包随后被抽走超 1.86 亿美元存款。Block 尚未被定罪，美国出庭日期未公布。
CFTC主席迈克尔·塞利格30日在CNBC节目中表示，针对币安29日发生、报道称约63亿美元损失的黑客事件，拟设立交易所可自愿向CFTC联邦注册的选项，适用与衍生品市场相当的网络安全与客户保护规则，并称币安等属缺乏此类保护的“不受监管的海外交易所”。他表示注册非强制，要求所有交易所注册需国会立法，且区块链记录公开、被盗资金追回有相当希望。CFTC本月5日已就虚拟货币交易规则案（CTX）与市场规则案（CAM）发布意见征集事前通知，截止12月14日。
区块链分析公司 Chainalysis 称，黑客利用其所谓攻击性智能体技术未经授权访问其内部系统和工具，导致客户姓名、电子邮箱、用户 ID 及组织职位信息泄露。Chainalysis 表示，目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并称此次攻击与近期币安遭遇的 60 亿美元黑客攻击无关。
据 Aave 风险服务方 LlamaRisk 在治理论坛的更新，Aave 正分四阶段解冻因 Binance 被盗事件而冻结的市场，此次冻结的 Aave V3 储备已全部解冻，LTV 暂维持为 0，后续将为 V3 多数储备恢复 LTV 并解冻 V4 储备。USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0，仅限制新增借款，存取、借款和还款不受影响。LlamaRisk 还下调主要借款路径上限，削减 V3 约 37 亿美元及 V4 约 1.3 亿美元闲置借款容量。
SEC 在加州北区联邦法院起诉 BG Wealth Sharing 与 DSJ Exchange，指控两家科罗拉多注册公司利用提交到 SEC 公共数据库的文件和加盖 SEC 印章的假注册证书，声称加密交易计划获政府批准，骗取超 1.3 亿美元。指控称 2026 年 3 月至 6 月中旬资金来自超 22.3 万个区块链地址，平均每笔约 580 美元；投资者损失超 1 亿美元，作为庞氏式付款返回的不足 2500 万美元。SEC 表示 Form ADV 和 Form D 均非许可，且 SEC 从不签发注册证书。FBI 已于 4 月 23 日查封 BG Wealth 原域名，此后 DSJ Exchange 关闭提现并要求投资者缴税解锁。
@MATOBOYCRYPTO65 于 10 月 30 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案，提出独立模拟结果（STVA）标准，将交易模拟从依赖前端的可信服务转为可复现、可机器校验的产物。草案规定了 SimulationResult 的输入输出格式与 keccak256 规范哈希，要求硬件离线验证器必须能重新执行或验证证明并在不匹配时拒绝，合规分 Basic、Standard、Strict 三档。当前状态为 Draft，尚待社区反馈。
特朗普 30 日在白宫对记者称，政府正在调查 Binance 遭遇的大规模黑客攻击是否有朝鲜黑客组织参与，并表示 Binance 正在处理以使资金返还客户。30 日晨资金开始跨多条区块链从 Binance 流出，据路透社报道 Binance 已与 FBI 及美国特勤局等执法机构合作。Chainalysis 高确度判断此次攻击为朝鲜所为，并分析称约 28 亿美元已被冻结以防止资金流出扩大。
CFTC 主席 Michael Selig 对 CNBC 表示，Binance 约 64 亿美元被盗事件“恰好证明了我们的观点”，即离岸加密交易所需要美国联邦监管。他称攻击源于笔记本电脑漏洞而非 Ethereum 区块链本身缺陷，但 Binance 首席执行官 Richard Teng 表示调查发现“更多入侵点”，攻击过程“更为复杂”。Binance 已预留 63.4 亿美元覆盖损失，美国特勤局和联邦调查局已介入调查，TRM Labs 和 Chainalysis 将此次盗窃与朝鲜 TraderTraitor 组织关联。
Unchained 报道并查询其公开 Earn API 显示，Solana 借贷协议 Jupiter Lend 约 4.137 亿 USDC 的金库周五下午仅 8.44 USDC 可提取，JupUSD 金库约 44.5 百万中可提不足 1%。Jupiter Earn 称流动性紧缩由大盘行情导致，协议运作正常、资金安全、未接触币安，未给出恢复时间表。据其文档，金库滚动提现限额通常每六小时允许约四分之一存量可提。
Chainalysis 官方通报其近期成为网络安全事件的目标，称与近期多家科技平台遭遇的情况类似。截至目前调查未发现调查内容、身份验证凭证或会话令牌被未授权访问的证据。团队正与网络安全专家合作调查并加固系统，已主动通知全部客户并将持续更新进展。官方称该事件与近期 Binance 加密资产被盗事件无关。