#安全

美国数字商会 CEO Cody Carbone 于 10 月 30 日致信参众两院领导层，以 Binance 约 63 亿美元被盗事件为由，敦促国会在本届休会前通过专项法案，赋予 CFTC 对美国数字商品交易所的注册、检查及执法权，并要求客户资产与公司资产隔离、破产时保护客户资产、设立基本安全标准。参议员 Lummis 在 X 表示，Clarity Act 可为加密企业在接到执法部门通知时立即冻结可疑交易提供法律保障。

币安公告称，10月30日热钱包遭攻击，损失约63亿美元代币，将由SAFU基金及公司自有资金全额承担，不转嫁给用户；目前约80%被盗资金已补齐，链上冻结约30亿美元资产。币安初步调查称可能涉及一台遭入侵的笔记本电脑，后续发现其他入侵点，尚未发现私钥泄露证据。提现争取约34小时内分阶段恢复，计划12小时内进行首次储备证明快照，11月2日前公布结果。

特朗普表示正在关注币安被盗事件，被问及是否为朝鲜所为时称“我们不知道”“我们正在调查此事”，并提到币安称局势已得到控制。此前 Chainalysis、TRM Labs 等区块链分析机构已将此次约 63 亿美元的攻击归因于朝鲜关联黑客组织 TraderTraitor，美国政府尚未正式作出归因。

据彭博社报道，美国总统特朗普表示正在关注币安被盗事件，被问及是否为朝鲜所为时称“我们不知道”“我们正在调查此事”，并表示币安称局势已在控制之中。此前 Chainalysis、TRM Labs 等区块链分析机构已将此次约63亿美元的攻击归因于朝鲜关联黑客组织 TraderTraitor，美国政府尚未正式作出归因。

据彭博社报道，美国总统特朗普 10 月 30 日在白宫回应记者提问时表示正在关注并调查 Binance 被盗事件，尚不确定是否朝鲜黑客所为。他转述 Binance 方面的说法称将追回资金、基本已控制住局面，但也表示实体资金已看不到，自己一直觉得这有点危险。深潮此前报道，该事件影响资产约 63 亿美元，TRM Labs 等链上分析机构将其归因于朝鲜黑客组织 TraderTraitor。

Binance 发布由联席 CEO 何一与 Richard Teng 署名的安全事件第二次更新，称技术团队目标在约 34 小时内、以安全检查完成为前提分阶段恢复提现。Binance 表示已预留超 63.4 亿美元资金，其中 50 亿美元为被盗同类代币，约覆盖受影响金额的 80%；首次储备证明快照将在 12 小时内进行，结果于 11 月 2 日公布。调查发现除最初怀疑的笔记本电脑遭入侵外还有其他突破点，目前未发现钱包私钥泄露证据。

Cantor Fitzgerald、TD Cowen 和 Compass Point 在周五研报中称，约 63 亿美元的 Binance 被盗事件是史上最大加密黑客攻击，但不太可能阻碍市场复苏，建议在价格低迷时买入 Coinbase、Robinhood、Strategy 等加密相关股票，逻辑是受监管上市股票可规避托管风险。Cantor 指出稳定币发行方已冻结约 30 亿美元被盗资金，其中 Tether 超 15 亿、Circle 约 8 亿、Ripple 约 2 亿；Compass Point 称 Binance 流动性足以弥补缺口，但赔付或令稳定币供应承压。Moody's 则警示热钱包和中心化中介的风险集中。事件后比特币一度跌向 7.7 万美元，Binance 已拨出 63.4 亿美元覆盖损失，特勤局和 FBI 已立案调查，TRM 和 Chainalysis 将攻击归因于朝鲜 TraderTraitor 组织。

据 CoinDesk 报道，币安遭遇黑客攻击后，Tether、Circle 等在数小时内冻结了数十亿美元的被盗加密资产，但法律专家对此举意见分歧，并警告资产追回是另一回事，规模较小的受害者能否获得同样的保护也存在疑问。

币安发布安全事件进展公告#2称，已准备超过63.4亿美元公司资金，其中50多亿美元等值的USDC、USDT、BTC、ETH、BNB等代币资产已到位，填回约80%被盗资金，剩余正通过市场及场外交易渠道购买。已在链上冻结约30亿美元资产，现阶段未发现钱包私钥泄露证据。币安计划在约34小时内按代币分阶段恢复提现，12小时内进行首次储备证明快照并于11月2日前公布结果，预计约48小时内公布进一步技术调查结果。

Trezor 称接到可信报告，一台从东南亚前授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似被植入恶意硬件：主板与屏幕间加装带蜂窝模块的电路板，可在通电时将屏幕显示的恢复短语经移动网络外传。该设备 8 月经印尼电商平台 Tokopedia 购买，用户 10 月 28 日上报。此前 Ledger 经 CryptoBilis 渠道遭遇供应链攻击，用户损失估计 9300 万美元。Trezor 建议自 2026 年 3 月以来经 CryptoBilis 购买设备的用户将资金转入新钱包并生成全新恢复短语，并称尚无资金被盗报告，调查仍在进行。

CFTC 主席 Michael Selig 于台北时间 10 月 30 日接受 CNBC 采访时称，本周币安约 63 亿美元资安事件恰好印证该机构本月稍早提出的加密监管提案论点，即未受监管的境外交易所缺少美国级资安防护。他表示 CFTC 拟提供向 CFTC 联邦注册的自愿选项，适用与美国市场相近的资安标准，但全面强制注册仍需国会立法。他还称区块链公开账本使追踪被盗资金比银行抢案更有机会，CFTC 将配合执法调查。

Binance 遭遇约 64 亿美元黑客攻击后，Bitcoin 周五跌至约 76,400 美元，较美联储决议后水平低约 6%，跌幅远小于 2018 年 3 月同类事件中数分钟内近 11% 的暴跌。Chainalysis 和 TRM Labs 将此次盗窃规模定为约 64 亿美元，超过 2025 年 2 月 Bybit 的 15 亿美元纪录；Binance 称已预留逾 63.4 亿美元公司资金覆盖损失，约 30 亿美元已被冻结，提币预计 45 小时内恢复。Decrypt 认为，加密市场总市值已从 2018 年 3 月的逾 4000 亿美元增至约 2.6 万亿美元，美国现货 Bitcoin ETF 持有约 130 万枚 BTC（约占供应量 6%），且这些基金股东不把币放在 Binance，是恐慌未全面蔓延的重要原因。

PANews援引DefiLlama在X平台发帖称，币安被盗次日（10月30日），DeFi总锁仓价值（TVL）下跌5.30%至839.5亿美元，为8月21日以来最低水平。此外稳定币总供应量降至2966亿美元，自10月24日以来一直低于3000亿美元。

得州兄弟 Raymond 和 Isiah Garcia 因2025年9月闯入明尼苏达州一户人家、持枪胁迫超过九小时并迫使户主转出逾800万美元加密资产，被美国联邦法官分别判处180个月和186个月监禁，两人已于6月认罪。报道称二人曾强迫受害者开车去小屋取回硬件钱包转账，其子报警后两人逃离并在休斯敦附近被捕。Chainalysis 统计2026年上半年发生46起针对加密持有人暴力事件，被盗超3000万美元。

作者 TOLL 在以太坊 Magicians 发布 Pre-ERC 草案，指出 x402 支付的 payTo 地址来自 HTTP 402 响应，与收款代理的 ERC-8004 身份没有任何绑定，被劫持的域名或代理可决定资金去向。据其在 robinhood chain (4663) 于 2026-10-28 的统计，20,046 个已注册代理中 5,575 个要求 x402 支付，其中仅 5 个的 payTo 等于已注册的 agentWallet，多数不匹配来自同一运营方将资金统一收入国库。草案要求支付要求中标明卖家身份，payTo 须等于 agentWallet 或持有该钱包签署的限时 EIP-712 收款委托，资源 origin 须列入注册文件，检查器输出 eight 种固定结果并声明读取区块。参考实现 toll（该链上代理 #20030）已在签名前执行此检查。作者提出身份存放位置、委托撤销机制、跨链收款方规则等讨论问题，PR 稍后发布。

作者在 Ethereum Magicians 发布 ERC-8478 草案，解决 x402 代理间支付中收款地址与 ERC-8004 身份无绑定的问题：402 响应中的 payTo 若被劫持域名、代理或注入指令控制，资金会被转走。方案是在支付要求中加入卖家身份，payTo 须等于已签名的 agentWallet，或持有该钱包签署的带时限 EIP-712 收款委托，并要求资源 origin 列于代理注册文件中。作者统计称 2026-10-28 在 robinhood chain（4663）上 20,046 个注册代理中有 5,575 个返回 x402 支付要求，其中仅 5 个的 payTo 是注册的 agentWallet，多数不匹配来自一名运营者统一收款至金库。检查器输出固定结果集并在签名前比对收款人和金额，PR 链接随后发布。

据 Decrypt 援引 Reuters 报道，Binance 遭黑客窃取 64 亿美元后正配合 FBI 和美国特勤局调查，提现暂停中，公司目标周日恢复。Circle 称已冻结逾 8 亿美元涉案 USDC，Tether 称冻结逾 15.67 亿枚 USDT。TRM Labs 和 Chainalysis 将攻击归因于朝鲜关联组织 TraderTraitor。Binance 称将动用公司资金和 SAFU 储备赔付全部损失。

周五上市加密公司股价大幅下跌，Coinbase 跌超 13%，此前一天其公布第三季度收入下滑，行业同时消化币安披露的 63 亿美元被盗事件。Circle 跌超 9%，Strategy 跌约 8%，IREN 跌超 10%，Figure Technology Solutions 跌约 9%。币安周五确认约 63 亿美元被窃，为有记录以来最大加密盗窃案。财报方面，Coinbase 净利润 7.19 亿美元，其中约 7.15 亿美元来自加密投资收益，调整后净利润 7800 万美元，净收入同比下滑约 34% 至 11.6 亿美元，预测市场业务年化收入超 2 亿美元；Strategy 净利润 195.3 亿美元，主要来自比特币持仓 209.1 亿美元增值，收入同比降 3% 至 1.254 亿美元，CFO Andrew Kang 将于 11 月 5 日卸任。

TRM Labs 发布报告称，朝鲜关联黑客自 2017 年以来通过 100 起事件窃取约 128 亿美元加密资产，其中 74 亿美元发生在 2026 年，朝鲜占 2026 年迄今全球加密被盗价值的 85%。报告将 10 月 29 日 Binance 约 63.6 亿美元被盗归因于朝鲜支持的 TraderTraitor，资金跨十条链流出，大部分在约 20 分钟内完成。截至 10 月 30 日，稳定币发行方和 Arbitrum 安全委员会已冻结近 27 亿美元，约占总额 42%；攻击者仍持有约 24 亿美元的 ETH 和 BTC 等无发行方可冻结的资产。Binance 未公布根因，尚无政府作出归因；Bitget 事件的归因仍非确定性结论。

比特币在币安披露63亿美元黑客事件后一度跌至76,320美元的数周低点，随后回升至77,000美元上方。据Coinglass数据，过去24小时比特币清算约5.56亿美元，其中多头占约4.64亿美元；全市场清算达16.6亿美元。Global Settlement Network CEO Ryan Kirkley称，行业最大的威胁来自网络犯罪和AI的快速发展而非立法者，机构需要可验证的资产所有权和可靠的托管控制。

据CNN报道，美国特勤局发言人表示，调查人员正与包括Circle在内的私营部门合作伙伴全天候协作，识别、冻结、追踪并追回币安被盗资金，同时与美国哥伦比亚特区联邦检察官办公室及执法伙伴协调，追查相关网络犯罪分子。此前路透社报道称，币安正与美国联邦调查局和特勤局合作调查涉及63亿美元的加密货币盗窃案。

Cointelegraph 回顾币安被盗事件：黑客周四窃取约 63 亿美元，链上调查者归因于朝鲜支持的黑客，为迄今最大加密货币失窃。联合 CEO Richard Teng 称攻击者利用 EIP-7702 委托绕过常规审批获得热钱包执行权限，并非仅靠一名工程师权限，自毁机制销毁了痕迹。币安已拨出逾 63.4 亿美元公司资金覆盖损失，计划在最新更新后 40 小时内恢复提现，周一前发布储备证明报告；Aave 已于周五下午重开市场。

zkLink发文称，针对近期影响zkLink Nova的安全事件，团队正设立悬赏计划以推动受影响资金追回。安全研究人员或白帽贡献者若提供对资金追回有实质帮助的信息，最高可获得追回金额20%的奖励，具体资格及金额由zkLink视信息价值决定；若漏洞利用者归还全部资金，可保留其中20%作为白帽赏金，zkLink承诺不就已归还资金采取进一步法律行动。相关沟通可通过zkLink官方X账号或邮箱进行。

Binance 周四发生约 63 亿美元损失的安全事件后，Gate 创始人兼 CEO Lin Han 呼吁行业立即组建安全联盟，统一安全标准、入侵检测协议和应急响应系统。Gate 还提议标准化金库方案，私钥由用户、Gate 和恢复伙伴三方分持，动用资金需攻破至少两方，金库提币设 48 小时延迟以便冻结。Gate 称其系统未受影响，已标记黑客地址并将在平台冻结相关非法资金。Circle 和 Tether 此前已在各自平台冻结超 23 亿美元稳定币。

开发者 nicolashw 在 Ethereum Magicians 发布草案 EIP-8476，允许 EOA 通过一笔空授权列表的 type-4 交易安装不可执行代码标记 0xef0200，永久禁用 EIP-7702 委托，固定收取 33500 gas；账户保留地址和普通交易能力，但不防私钥泄露。回帖指出该保证仅限单条链，且已标记账户无法接收 OpenZeppelin ERC1155 转账和 ERC721 安全转账，操作不可逆。

nicolashw 在 Ethereum Magicians 发起草案 EIP 讨论并提交 PR，允许 EOA 通过安装不可执行的账户代码标记 0xef0200 永久禁用 EIP-7702 委托。退出操作由一种目前无效的 type-4 set-code 交易完成，收取固定 33500 gas，账户保留地址和普通交易能力，后续委托授权无法覆盖该标记。作者说明该机制不能防护普通私钥泄露，并就标记前缀、gas 定价及与 EIP-8151 的交互征求反馈。

币安 CEO Richard Teng 称，将用公司资金承担本周黑客攻击全部损失，已拨备逾63.4亿美元，其中50亿美元按被盗代币原样持有，客户资金未受影响。TRM Labs 和 Chainalysis 将攻击归因于朝鲜黑客组织 TraderTraitor，攻击者利用 EIP-7702 绕过审批控制并仍在 Tron 上转移资金。币安计划周日恢复提币，周一前发布储备证明；Aave 已解冻 V3 和 V4 全部市场。

Binance CEO Richard Teng 表示，针对 Binance 的 63 亿美元攻击事件漏洞范围比此前了解的更大，黑客抹除了证据并绕过了安全检查。Binance 计划周日重启提币，并于周一发布储备证明（proof of reserves）。

Allora 在 X 平台称，币安被盗事件中部分存于币安的 ALLO 被盗，团队发现后执行 ALLO 代币合约内置的紧急保护机制，攻击者已无法转移、出售或使用这部分代币，被盗 ALLO 均未被卖出或转出钱包。目前正将被盗 ALLO 全额归还币安，ALLO 总供应量不变；Allora 网络及 ALLO 合约安全，币安以外持有的 ALLO 未受影响。

Binance 关联钱包于 10 月 29 日被盗至少 64 亿美元加密资产，Chainalysis 和 TRM Labs 将攻击归因于朝鲜关联黑客组织 TraderTraitor。CZ 公开请马斯克停止嘲讽，提及 Binance 因 5 亿美元投资 Twitter 收购持有的 SpaceX 股份价值超 10 亿美元；联合 CEO 何一称公司年度收入足以覆盖损失，无需出售这些股份，CZ 随后澄清从未建议卖股。Tether 和 Circle 已冻结约 23.9 亿美元相关资产，攻击者转而通过 Uniswap 和 Aave 将资金转入以太坊，其中包括用约 6000 万美元 USDT 借出 19762 ETH。Binance 称已预留超 63.4 亿美元公司资金覆盖损失，其中 50 亿美元为被盗同种代币，其余正通过场内和场外购买补足。

据BlockSec分析，币安约63亿美元被盗资产中约27.98亿美元已确认冻结，主要为USDT、USDC等稳定币及wBETH、XAUt、PAXG等；另有约3847万美元由项目方或链方救援处置，包括销毁约9.84亿枚BEAM，以及Arbitrum安全委员会将约8430枚ETH和7456万枚ARB转入临时冻结地址。已核验的BTC、ETH、XRP、SOL四类资产合计约29.24亿美元仍滞留攻击者地址，资金流出涉及至少10条链。

赵长鹏发文回应币安被盗规模讨论称，此次 63 亿美元被盗事件按美元计规模最大，但按 BTC 数量衡量并非如此，Mt. Gox 事件涉及 650,000 枚 BTC、占当时 BTC 供应量的 5% 以上。他认为评估市场影响还应看受影响用户数量、受影响资产占用户资产的比例，以及损失最终由谁承担、平台能否全额覆盖。赵长鹏表示此次事件对行业、币安及他本人仍是一场重大灾难，但能够挺过这一冲击。

PANews 10月31日消息，CZ发文称币安被盗63亿美元按美元计是最大规模，但按比特币数量计不及Mt.Gox——后者当年损失约65万枚BTC，占总供应量5%以上。他表示Mt.Gox和FTX事件中受影响用户及资产接近全面覆盖，而此次受害方仅为币安自身，用户资产未受影响。CZ承认事件是重大打击，但称币安能挺过危机。

Odaily 星球日报讯，CZ 发文称，币安此次被盗 63 亿美元按美元计是最大规模，但按比特币数量计算并非如此：Mt.Gox 当年损失约 65 万枚 BTC，占比特币总供应量 5% 以上，影响更大。他指出 Mt.Gox 和 FTX 事件中受影响用户资产接近全面覆盖，而币安此次受害方仅为平台自身，用户资产未受影响，平台承担全部损失。CZ 承认事件仍是重大打击，但强调币安能挺过危机，最重要的是保护用户。

21Shares 发布币安黑客事件分析报告，称10月29日币安遭遇约63亿美元攻击，约30亿美元被盗资产已被冻结，币安承诺通过 SAFU 基金及公司资金承担全部损失。报告指出事件后24小时内比特币跌幅略超2%，明显低于2022年11月 FTX 事件后约26%的跌幅，并强调此次属于币安单一公司安全漏洞，比特币网络本身未遭攻击。按约78,509美元的币价计算，SAFU 基金持有的1.5万枚 BTC 价值约11.8亿美元，可覆盖约36%的未冻结资产损失。

币安联合创始人何一在X发布视频称，此次热钱包被盗事件净受影响资金为三十几亿美元，占用户资产和公开储备资产的2%多。她表示用户资金SAFU，暂停提币是为了确保资产安全，币安将继续加大安全投入，加强对黑客的打击，并感谢行业从业者的协助。

据路透社援引 CNBC 采访，CFTC 主席 Michael Selig 于 10 月 30 日谈及 Binance 被盗事件时称，希望为加密交易所提供联邦层面的注册选项。他表示联邦注册是自愿路径，强制注册需国会立法；涉及保证金、杠杆或融资的零售加密交易需纳入联邦监管，CFTC 已就相关规则征求意见至 12 月 14 日。

据路透社报道，CFTC主席Michael Selig在接受CNBC采访时就币安被盗事件表示，CFTC希望为加密货币交易所提供联邦层面的注册选项。他此前表示，在国会尚未就相关立法采取行动的情况下，CFTC正在推进面向加密交易所的自愿联邦注册路径，使加密市场享有与美国衍生品市场相同的保护机制。

unfolded. 在X平台发帖统计称，2019年以来与朝鲜相关的加密黑客攻击累计涉及金额约96亿美元，其中币安被盗事件约64亿美元、占约三分之二，约30亿美元已被冻结。该金额超过其后9起最大黑客事件总和（约54亿美元），其他事件包括Bybit（14亿美元）、Ronin跨链桥（6.24亿美元）等。unfolded. 指出，币安、Bitget、Drift等近期事件的归因主要来自安全公司，尚未获FBI确认。

据 Decrypt 报道，区块链分析公司 TRM Labs 以高置信度将 Binance 被盗事件归因于朝鲜黑客组织 TraderTraitor，依据包括链上及链下情报。TRM 统计显示，攻击者从 10 条区块链上的 Binance 钱包转出约 63.6 亿美元资产，金额按各笔转账发生时价格计算，多数资金在约 20 分钟内转出。攻击前从 Tornado Cash 小额提款注资操作钱包、提前部署攻击代码、预先获取签名后集中执行等特征，与此前 Bybit 等朝鲜关联攻击相符。TRM 说明该结论为其调查判断。