区块链基础设施服务商Chainstack披露，2026年10月26日至31日遭AI驱动网络攻击，客户账户信息暴露，包括组织名称、账户持有人姓名、成员邮箱及密码哈希。攻击者通过未修改默认凭据的Grafana实例进入开发环境，经未认证的MCP工具服务器获得权限，并使用开源框架ARTEX窃取凭据后读取生产环境客户数据库。Chainstack称无证据表明节点凭据被读取，但要求客户轮换节点凭据、更改密码并重新生成API密钥；事件期间客户节点、控制台和API未被修改。
PANews 11月12日消息，以太坊独立非营利研发机构Ethlabs在Ethereum Magicians论坛发文，提出2027年实现抗量子与抵御AI威胁的“pqai27”目标，理由是AI能力指数级增长、量子计算时间表提前且AI加速发现软件漏洞。Ethlabs建议撤出原计划在Hegotá分叉中推进的缩短出块时间的“Quick Slots”功能，将资源集中到pqai27，并计划2028年再推进Quick Slots。路线分两步：先实现“pqai-ready”，即共识层抗量子且用户拥有抗量子账户路径；再实现“pqai-scaled”，即L1和DA在全容量下支持抗量子交易与blob，作为2027年扩展目标。
Ethlabs 在以太坊社区论坛发文，提出代号为 pqai27 的提案，建议将以太坊实现抗量子（Post-Quantum）及抗 AI 攻击能力（Post-AI）的目标提前至 2027 年，并列为协议开发最高优先级。该团队建议重新评估硬分叉 Hegotá 的升级范围，撤回此前为 Hegotá 争取的 Quick Slots 资源转投 pqai27。初步设想是在 Hegotá 阶段实现抗量子共识机制及账户签名方案，后续通过签名聚合和抗量子数据可用性方案实现全容量运行；2027 年先达到 pqai-ready，全容量的 pqai-scaled 属更具挑战性的延伸目标。
BigTime 发布报告，梳理 2026 年 9 至 11 月 Bitget、币安和 Mercado Bitcoin 三起交易所被盗，并提出机构敞口管理三层框架：按净资产比例设交易所余额上限、通过第三方托管场外结算、结合储备证明与监管要求评估风险。币安一案按其自身估算损失约 63 亿美元，三家均承诺承担损失，但 Mercado Bitcoin 截至发稿仍未恢复提现，币安暂停提币约 54 至 56 小时。报告也指出结算间隔内仍有敞口等局限，机构签约前需问清暂停提币时的结算安排。
推荐理由：限额只能约束单家交易所出事的损失上限，额度内的钱仍在交易所，压力情景下场外结算如何表现还缺少公开检验。
Bitcoin Security Consortium 与 Presidio Bitcoin 联合发布报告，梳理量子计算对比特币的威胁边界。报告指出当前尚无具备密码学破解能力的量子计算机，但签名机制存在静态攻击与在途攻击两类攻击面。Project Eleven 估算，若今天出现算力达标的量子计算机，约 710 万枚 BTC（占总供应量约 35%）面临被盗风险，其中约四分之三存放在复用地址、主要集中于大型交易所，另有约 180 万枚 BTC 沉睡在 P2PK 地址中。应对路线包括迁移复用地址资金、研发 SHRINCS 抗量子签名方案，以及就 P2PK 存量币处置达成共识。
以太坊项目Golem基金会披露，十年前募资的82万枚ETH中现已质押10万枚。ARK Invest称加密行业自2017年以来因黑客攻击损失269亿美元，相当于链上收入的57%。香港警方捣毁虚拟货币洗钱集团拘捕22人，3个月涉案金额达1.5亿港元；MSCI将比特币财库公司Metaplanet从日本小盘股指数中剔除。
Bitcoin Core 开发团队 10 日公布已修复 3 项安全漏洞，其中高危漏洞 CVE-2025-62861 与挖矿相关，影响 28.0 至 28.2 及 29.0 至 29.1 版本，可能导致内存池一致性受损，受影响矿工需重启节点。三项漏洞最早于 2025 年 4 月、其余于 9 月报告，修复已随 Bitcoin Core 30.0 和 29.2 发布。10 月 27 日最后一个受影响版本支持终止约两周后团队才公开细节。中危漏洞 CVE-2025-62859 可被恶意节点利用致区块处理最多延迟 10 分钟，CVE-2025-62860 涉及 Tor 连接被错误赋予 -whitelist 权限，团队称主网上数千个可外部访问节点曾通过 Tor 将连接加入白名单。
推荐理由：公告在受影响版本支持终止两周后才发布，细节披露以旧版本已停用为前提。
ChainCatcher 编译 Bitcoin Security Consortium 与 Presidio Bitcoin 合作的报告称，密码学相关量子计算机尚未演示出来，比特币的量子攻击面限于 ECDSA 签名，表现为针对暴露公钥的静态攻击和内存池约10分钟窗口的在途攻击。Project Eleven 估计约710万枚 BTC（约占总量35%）公钥已暴露，其中约四分之三在复用地址、可通过迁移降低风险，另有约180万枚在 P2PK 地址、多被视为已丢失。当前应对包括停止地址复用、推进 Blockstream 的 SHRINCS 后量子签名方案（已测试并发布 BIP，正式安全性证明尚待完成、部署需软分叉），以及就 P2PK 币处置达成共识。
推荐理由：约710万枚暴露的BTC中约四分之三在复用地址，持有人无需软分叉即可通过迁到一次性地址降低风险，但P2PK中疑已丢失的币难迁移。
深潮 TechFlow 汇总市场动态。摩根士丹利将英伟达从首选股名单移除，维持增持评级。据韩联社报道，韩国金融安全院信息保护常态化评估系统遭黑客攻击，泄露约300条金融机构员工个人信息，11月9日发现异常访问后已封锁系统。Scroll 于11月10日完成主网紧急升级，修复证明验证漏洞，项目方称未发现该漏洞被利用。支持加密的 Tom Emmer 当选美国众议院共和党少数党党鞭。前白宫加密顾问 Patrick Witt 称特朗普仍有意为战略比特币储备购买比特币，但公开市场购买面临法律障碍。Telegram 上线 Bot API 10.4，消息可变身应用且机器人可读取 TON 钱包余额。
PANews 11月12日消息，慢雾创始人余弦发文称，新版Telegram支持在消息中直接嵌入“应用”，但没有沙盒保护，其使用的QuickJS可能成为恶意代码触发执行的途径。他表示这一设计容易引入不必要的风险，并指出当前AI漏洞挖掘和利用能力已远胜从前，建议用户暂缓更新Telegram。
深潮 TechFlow 援引 ARK Invest 数字资产研究主管 Lorenzo Valente 的统计称，自 2017 年以来加密行业因黑客攻击损失约 269 亿美元，同期链上收入约 470 亿美元，相当于每 1 美元链上收入对应约 57 美分资产被盗。其中 Binance 黑客攻击造成 63.6 亿美元损失，超过 2026 年迄今全部链上收入；他认为安全是行业发展的瓶颈。
PANews 11月12日消息，ARK Invest 数字资产研究主管 Lorenzo Valente 发文称，自2017年以来加密行业因黑客攻击累计损失约269亿美元，同期链上收入总额约470亿美元，即每赚取1美元链上收入约有价值57美分的资产被盗。他表示仅币安黑客事件（63.6亿美元）的损失就超过2026年全年链上收入，并认为安全是加密行业发展的瓶颈。
据香港《明报》报道，香港警方于 11 月 12 日捣破一个跨境洗钱集团。该集团涉嫌招揽内地人员赴港开设傀儡银行账户接收犯罪所得，经不同银行 ATM 提取现金后，送入集团主脑经营、以虚拟货币 OTC 交易所作掩饰的店铺，通过买卖虚拟货币等方式洗钱。警方估计仅今年 8 月至 10 月期间清洗超过 1.5 亿港元。行动共拘捕 22 人，包括 2 名香港居民及 20 名内地人员，检获超过 1600 张银行卡、约 585 万港元现金及 200 多部手机。
Odaily 援引 ARK Invest 数字资产研究主管 Lorenzo Valente 的统计称，自 2017 年以来加密行业累计因黑客攻击损失约 269 亿美元，同期链上收入总额约 470 亿美元，即每 1 美元链上收入对应约 0.57 美元资产被窃。其中币安单次被盗金额达 63.6 亿美元。Valente 认为安全问题已成为制约加密行业进一步发展的关键瓶颈。
据 ChainCatcher 援引，ARK Invest 数字资产研究主管 Lorenzo Valente 表示，自 2017 年以来加密行业因黑客攻击累计损失约 269 亿美元，同期链上收入总额约 470 亿美元，相当于每 1 美元链上收入对应约 0.57 美元资产遭窃。其中币安单次被盗金额达 63.6 亿美元。Valente 认为安全问题已成为制约加密行业发展的关键瓶颈。
作者Ken Wong（BitDATA PayFi Infra 创始人）撰文称，近期加密损失近半来自权限与运营失效，安全重心正从合约审计转向身份、授权与运营信任。他援引Hacken三季度报告，当季107起事件损失11.8亿美元，环比增长55%，48%来自智能合约漏洞、40%来自访问控制和运营失败。文中以币安2026年10月29日披露的安全事件为例，约63.4亿美元资产受影响、约28.5亿美元被冻结或拦截，截至10月31日98%受影响代币资产已恢复，攻击路径是未授权访问内部钱包交易签名服务，说明保护私钥不等于保护交易权限。作者提出认证、授权、交易合法性应区分，并建议收窄权限、加强交易级控制、衡量运营韧性和完善审计问责。
Ethlabs 在 Devcon 与核心开发者研讨后发布观点文章，提议以太坊设定 pqai27 目标，在 2027 年实现后量子与后人工智能安全，分 pqai-ready 基础目标和 pqai-scaled 冲刺目标两级。方案建议重新规划 Hegotá 硬分叉，执行层纳入 Frames、SPHINCS 后量子签名与后量子账户 EIP，共识层推进后量子 Gasper 改造或解耦共识；因 FOCIL 会拖慢进度且与 EIP-8288、后量子 Gasper 的兼容性存疑，提议暂缓 FOCIL，并把快速插槽从 Hegotá 移除、改到 2028 年推进。文章称该目标基于 Devcon L1 研讨会上部分核心开发者认为可行的共识，尚属提案性质，并预计实现难度不亚于合并升级。
Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。
Bitcoin Core 于2026年11月10日披露三个此前已修复的安全漏洞。最严重的高危漏洞 CVE-2025-62861 影响 28.0-28.2 和 29.0-29.1 版本，链重组时错误驱逐 TRUC 交易可能导致挖矿节点无法生成有效区块模板，需重启才能恢复，修复已随 Bitcoin Core 30.0、29.2、28.3 于2025年10月发布，但披露时约9%可达节点仍运行易受攻击版本。另两个漏洞涉及构造的紧凑区块拖延区块下载，以及 -whitelist 配置下 Tor 入站连接误获可信节点权限，数千节点可能受影响但默认配置安全。披露等待最后的易受攻击主版本线 29.x 于2026年10月27日终结后进行，三个漏洞均不涉及盗币、增发或共识失败，未发现被利用。
推荐理由：漏洞已在2025年10月修复并延迟披露，风险限于矿工运营中断，不涉及盗币或共识失败。
Ethlabs 在与核心开发者交流后发文提出 pqai27 目标，认为以太坊可在 2027 年做到 pqai-ready，即共识层后量子化且每个用户有后量子账户路径，pqai-scaled 为冲刺目标。文中称将撤回 Hegotá 中的 quick slots，把资源投入 pqai27，并建议重新审视不在关键路径上的内容，包括 FOCIL 的排期；Frames 搭配 pq 签名方案 SPHINCS 仍在关键路径上，pq Gasper 还是解耦共识是最大待定问题。作者引用美国政府将量子风险目标从 2035 提前到 2030、Google 目标 2029 年实现后量子、OpenAI 用内部前沿模型发现并修复约 1000 个 Linux 漏洞作为 AI 与量子时间线加速的依据。此为 Ethlabs 观点，非协议团队的正式决定。
据PANews援引Arkham监测，过去6天里，Bitget黑客标记钱包共转出1052.34枚BTC（约7861万美元），其中847.26枚BTC（约6343万美元）进入CoinJoin混币交易。这些钱包目前仍持有959.29枚BTC（约7144万美元）。
ChainCatcher 援引链上分析平台 Arkham 的追踪结果称，与 Bitget 黑客事件相关的约 6300 万美元被盗资金中，已有 847.26 枚 BTC 被追踪至混币（CoinJoin）交易。Arkham 另报告有 959.29 枚 BTC 存放于其标记的钱包地址中，相关资金的追回工作仍在持续进行。
据 Arkham 监测，过去六日标记为 Bitget 黑客的钱包累计转出约 1,052.34 枚 BTC，价值约 7861 万美元。其中 847.26 枚 BTC（约 6343 万美元）进入 CoinJoin 交易，相关钱包仍持有 959.29 枚 BTC，价值约 7144 万美元。
Bubblemaps 发布调查称，追踪到与交易者 Cupsey 公开 pumpfun 钱包关联的30个钱包，几个月内通过横跨约3000个代币的侧钱包操作获利174万美元。其描述的模式为：4个操作钱包买入并分发代币，Cupsey 公开钱包买入吸引跟单者后，侧钱包开始卖出；Bubblemaps 还称多个链上关联将其与一个部署了数千个代币的部署者相连。
LlamaRisk 在 Aave 治理论坛发布 ARFC 提案，提议通过 LlamaGuard Caps 为 Aave V3 各储备引入借款速率限制：为每个储备的债务之上保留一个随规模伸缩的缓冲额度，用尽后每30分钟自动补充一次，大额还款则在一两个区块内回收额度，使恶意大规模借款需分批等待补充，为 Protocol Guardian 留出响应时间。上限计算在 Chainlink CRE 上进行并在链上执行，Risk Stewards 和治理仍掌握硬性最大值。机构等已知大额借款人可通过拆分补充、原子批次或限时段 pathway 获得快速通道。基于2025年10月15日至2026年10月15日的逐分钟回放，指示性参数为缓冲为债务的10%、上下限100万和2500万美元、触发点20%、延迟30分钟、回收带10%。据其回放，在30分钟内 rsETH 事件中 Core WETH 只会被借出2500万美元。该提案尚处 ARFC 阶段，需经 Snapshot 和 AIP 表决，组件已进入审计。
推荐理由：该提案把静态借款上限改为按储备规模自动补充和回收的速率限制，攻击者最多每30分钟多借一个缓冲额度，为应急响应争取时间。
跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。
Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。
推荐理由：披露时点取决于最后一个受影响版本线 29.x 到达生命周期终点，三个漏洞其实早已在 30.0 和 29.2 中修复。
据 The Defiant 报道，11 月 12 日借贷协议 Moonwell 的 MIP-X75 风险调整已生效，下调 Base 和 Optimism 上部分资产抵押系数，并取消 VELO 和 wrsETH 的抵押资格。Base 上 AERO、WELL、MORPHO 抵押系数分别由 58%、35%、40% 降至 55%、20%、30%；Optimism 上 VELO 和 wrsETH 从 50% 和 20% 降至零，OP 从 55% 降至 50%。抵押系数下降会减少现有贷款可用抵押支持，即使代币价格不跌也可能使仓位达到清算条件，受影响借款人可偿还部分债务或增加其他合格抵押品以恢复安全余量。
11 月 11 日，Sui 官方发文提醒，Sui 生态钱包 Suiet 将在 11 月 14 日之后停止支持，建议用户立即备份每个账户的助记词或私钥并切勿泄露。用户资产仍在 Sui 链上，将账户导入其他 Sui 钱包即可继续访问，Sui 官方同时转发 Slush 钱包的迁移指引，称切换后地址和资产不变。此前 Suiet 团队公告称已决定停止开发和维护，API 服务维持到 2026 年 11 月 14 日，其 Chrome 扩展也将很快下架，且没有移动端应用。
11月10日比特币跌破73,000美元至约72,700美元，创8月以来最低；以太坊和索拉纳（Solana）均跌逾4%，分别约2,011美元和81.25美元，索拉纳为8月19日以来最低。10月CPI高于预期（0.4%与核心0.3%）强化货币政策趋紧预期；CoinGlass数据显示24小时103,397名交易者爆仓共5.298亿美元，多头占70.6%。资金面上，美国现货比特币ETF 11月至今流出约16亿美元，现货索拉纳ETF连续净赎回并延续10月以来周度净流出。币安研究认为若紧缩势头到1月降至约+0.3，比特币或获支撑，但12月加息可能仍存。X平台将Fomo纳入Solana代币交易合作伙伴，用户可经代币话题标签通过Fomo交易相应资产。
据 Coinbase 官方公告，11 月 11 日 Coinbase 正为其智能体交易工具 Coinbase for Agents 推出新控制功能，用户可设置单笔交易金额上限、24 小时交易总额上限及投资组合亏损自动停止阈值。投资组合亏损超过阈值时智能体停止下单，需用户在 Coinbase 应用中重新开启交易。用户还可选择智能体可交易的产品类别，该项标注为即将推出。这些控制在 Coinbase 服务器上运行，用户可在应用或网页端管理，智能体无法自行更改。
据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。
据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。
Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。
据 The Block 报道，苏格兰高等法院判处 Robert Barr 八年监禁，罪名是在爱丁堡监狱服刑期间遥控策划约 200 万英镑（约 270 万美元）的加密资产盗窃案。法庭披露，Barr 让同伙要求屋主下载远程控制软件 AnyDesk，由他操控受害者电脑把资金转入其控制地址；同案 Iain Doyle 与 Sean Favier 分别获刑五年与四年，三人均已认罪。法官称 Barr 此前已因加密欺诈服刑 21 个月，狱中再犯属重大加重情节。
Bitcoin Core 披露三项已修复漏洞，其中一项高危漏洞可导致矿工无法生成区块模板。
据 The Block 报道，Bitcoin Core 于 11 月 11 日披露已修复的中危漏洞 CVE-2025-62860：启用白名单且 IP 范围含 Tor 代理的节点，可能错误向入站 Tor 连接授予白名单权限，数千个主网节点受影响，部分拒绝服务限制和隐私保护失效。30.0 和 29.2 已于 2025 年 10 月包含修复。
据港媒明报报道，香港警方捣毁一个利用虚拟货币场外交易（OTC）渠道洗钱的跨境犯罪集团，拘捕 22 人，包括 21 男 1 女，年龄介乎 21 至 54 岁。警方调查发现，该集团自今年 8 月起活跃，安排持双程证的内地人员来港开设网上银行账户接收犯罪所得，招募提款人员在不同地点、不同银行的 ATM 提取现金，再由跑腿人员运送至集团经营的 OTC 店铺，通过买卖虚拟货币清洗资金。警方估计今年 8 月至 10 月期间涉洗黑钱金额已超过 1.5 亿港元。
据港媒明报报道，香港警方捣毁一个利用虚拟货币场外交易（OTC）渠道洗钱的跨境犯罪集团，拘捕22人，包括21男1女，年龄介乎21至54岁。警方估计，该集团今年8月至10月涉洗黑钱金额已超过1.5亿港元。其运作方式为安排持双程证的内地人员来港开设网上银行账户接收犯罪所得，再由提款人员用集团派发的银行卡在不同地点、不同银行的ATM提取现金，由跑腿集中运送至集团经营的OTC店铺，通过买卖虚拟货币等方式清洗资金。