imToken 撰文指出，近期 Bybit、Bitget、Binance 等安全事件中攻击者并非直接攻破私钥，而是利用开发者设备、第三方安全产品漏洞或内部运维环境等信任链环节触发未经授权转账。文章提出选择加密产品的三个考察维度：私钥控制权（托管与非托管区别）、数据隐私（数据最小化原则）、安全架构（代码可审查性、独立审计、漏洞奖励与事件披露透明度），并介绍其基于 ERC-4527 的离线钱包二维码签名方案和 imKey 硬件钱包等实践。
ChainCatcher 作者实测稳定币钱包 Changer+，称其上线两周下载量已突破 10 万。产品仅支持 USDT、USDC、PYUSD，USDT 覆盖 BNB Chain、以太坊、Solana、Tron 四条网络，Gas 可用稳定币支付，并支持多地址批量转账、钱包内购买 eSIM 流量套餐和部分地区景点门票。安全方面采用自托管架构，项目方称已完成慢雾和 Echo Pulse 审计，CertiK 审计结果预计 11 月公布。
ChainCatcher 作者实测稳定币钱包 Changer+，项目方称其上线两周下载量突破 10万。钱包仅支持 USDT、USDC、PYUSD，Gas 可用稳定币支付，支持多地址批量转账，并可在钱包内购买 eSIM 流量套餐及新加坡等四地门票，新加坡覆盖 26 个景点。安全性方面采用自我托管架构，已完成慢雾和 Echo Pulse 的审计，CertiK 审计正在进行中。2026年10月6日至11月6日新用户每台设备每条链可享 3 笔免费交易。
Trezor 在 11 月 1 日的 Suite 更新中宣布，多数钱包口令上限从 50 字符提升至 128 字符，需最新 Suite 应用加设备固件更新，旧固件仍限 50 字符。Model T、Safe 3、Safe 5、Safe 7 支持新上限，Model One 除外。Trezor 将此与 7 月底开始的 Coldcard 失窃事件关联：Coinkite 称 2021 年 3 月的一次构建链接错误使种子生成改用通用软件随机数生成器，攻击者可离线重建弱种子。Galaxy Research 8 月 3 日估计约 1,596 枚 BTC 从约 7,300 个地址被窃，损失超 1 亿美元。Trezor 称自家设备不受影响，但在 Coldcard 创建后恢复到 Trezor 的钱包应迁移，并警告口令输错或遗忘可能导致资金丢失。
imToken 撰文指出，「私钥未泄露」不足以覆盖用户面临的全部风险，攻击者可能从信任链的其他环节突破：Bybit 事件中攻击者入侵 Safe 开发者设备取得访问凭证，Bitget 事件中利用第三方安全产品漏洞获取内部高权限凭证，Binance 事件攻击路径可能始于一名 DevOps 工程师笔记本被入侵。Coinbase 与 Keystone 事件还说明用户数据泄露可被用于社会工程攻击和伪造通过官方认证的仿冒硬件设备。文章提出选择加密产品的三个维度，即私钥控制权、数据隐私最小化和持续验证的安全架构，并介绍 imToken 的非托管架构、与 SlowMist 的审计合作、基于 ERC-4527 的离线签名方案及 imKey 硬件钱包的 CC EAL6+ 认证芯片。
据PANews 11月2日报道，币安钱包宣布完成新一轮Agentic Wallet安全升级，新机制依据实时风控规则限制第三方高风险网站的扫码登录，触发规则的网站将被强制登出，平台还将定期进行安全扫描。币安钱包表示近期有用户反馈扫码登录失败，提醒用户不要通过非官方平台扫码登录，只使用Binance AI Pro及Claude、Codex、Grok等受信任的Agent。
Binance Wallet 11 月 02 日在 X 平台称，已完成新一轮 Agentic Wallet 安全升级，依据实时风控规则限制部分高风险第三方网站的二维码登录，并对触发规则的网站强制登出，同时持续定期安全扫描。其提醒用户勿扫描非官方平台二维码登录，并建议仅使用 Binance AI Pro 及 Claude、Codex、Grok 等可信 AI Agent。
据 Trezor 官方公告，11 月 2 日，其钱包可选密码短语长度上限从 50 个字符提高至 128 个字符，用户需更新设备固件，旧版固件仍限制为 50 个字符。Trezor 表示，密码短语是添加在钱包备份之外的可选秘密信息，不同短语对应独立钱包；该公司援引 7 月 Coldcard 部分设备的固件缺陷称，强且独特的密码短语帮助部分受影响用户保护了资产，并争取到转移资金的时间。
Solana Mobile 称，恶意第三方应用 SKR Claim 被提交至 Solana dApp Store 并要求用户输入助记词，攻击者未经授权访问 dApp 发布门户后修改了应用推荐及任务界面。该应用在推荐区域展示约 1 小时后被下架，目前正从已安装设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒用户其不会索要助记词、加密资产或要求连接钱包领取空投。
币安在X平台发帖称，DOGE网络（DOGE）及OP（Optimism）网络（ETH、USDT、USDC）已恢复提现。至此，币安已恢复BTC、以太坊、BSC、XRP、Base、DOGE及Optimism共7个网络的部分资产提现，并表示将继续分阶段恢复更多资产和网络。
Trezor 于 10 月 30 日公告，要求今年 3 月起向东南亚经销商 CryptoBilis 购买硬件钱包的用户尽快把资产转移到新助记词建立的新钱包。10 月 28 日一名印尼买家以负责任揭露方式通报，其 8 月经 Tokopedia 购买的 Safe 5 主机板与屏幕之间藏有一块带移动通讯模块和天线的电路板，据回报会读取屏幕内容并外传。Trezor 尚未收到实机验证，截至 11 月 1 日无鉴识结果，也无人回报资金损失，但视其为可信通报。此前寄回的 4 部装置均未查出窜改。Trezor 称该植入物运作方式类似 Ledger 篡改案，正与 Ledger 等合作调查。符合条件买家可领取新机或抵用凭证，勿自行拆机，客服不会索要助记词。
ChainCatcher 援引币安发文称，币安作为持续安全响应措施的一部分，已更新储备证明（PoR）地址列表，加入新生成的钱包地址，后续所有提现将统一通过这些新钱包地址处理。
Binance 发布安全事件恢复更新，宣布将于北京时间 11 月 1 日 14:00 至 17:00（UTC 06:00 至 09:00）恢复第一阶段提现，首批支持 BTC、ETH、BNB、SOL、XRP 等网络和资产，充值未受事件影响。提现分阶段恢复，优先级依据过去一周用户需求数据确定，其余待安全及稳定性检查完成后陆续开放；初期流量较大，部分用户可能遇到延迟或失败，可稍后重试。
PANews 11月1日消息，OneKey创始人Yishi发文提醒，将旧款iPhone抹除数据并开启飞行模式仅作助记词存储设备并不安全。iPhone 11及更早机型（包括XS、XR、11系列、第二代SE等）存在无法通过软件更新修复的BootROM硬件漏洞（checkm8、usbliter8），攻击者只需物理接触设备，通过DFU模式接入特制USB设备即可在系统启动前执行代码，飞行模式无效且攻击后手机表面无异常。Yishi建议这些机型用户尽快迁移助记词到新设备，生成全新助记词并转移资产，旧种子下新建地址无效，使用长字母数字密码，避免简单6位PIN，自备充电器并开启锁定模式。
OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。
OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。
币安发布安全事件更新，称覆盖被盗损失的公司资金比例已由约80%升至90%，其中BTC、ETH、USDT、BNB等十种代币已100%覆盖，剩余10%为流动性较低资产。补足资金来自SAFU部分调用、合约保险基金一部分及公司资金，币安称财务影响由平台承担。公司已于10月31日00:00（UTC）完成新储备证明快照，完整零知识证明预计约11月3日生成。提现仍计划于11月1日周日恢复，并承诺将SAFU补回至约10亿美元。
据币安公告，截至10月31日已完成约90%受影响资产回填，较此前披露的80%提升，剩余约10%为流动性较低的其他代币，购足可能需更长时间。资金来自部分SAFU基金、合约保险基金部分资金及币安自有资金。币安已于10月31日08:00（东八区时间）完成新一轮储备金证明快照，完整证明预计11月3日（UTC）生成，提现服务预计11月1日恢复。
推荐理由：剩余未回填的多为流动性较低的长尾代币，十大主流资产已足额储备，但完整储备证明要等零知识证明生成后才能验证。
PANews 10月31日援引 Stellar 发文称，Stellar 现已成为 MetaMask 移动端及浏览器扩展程序中的默认网络。即日起每个现有 MetaMask 账户会自动生成一个由用户已有助记词派生的 Stellar 地址，无需额外设置；用户可直接持有、管理、发送和接收 XLM、Trustline 资产及 Soroban 代币，并在 Stellar 与其他支持网络之间兑换，现有 Stellar 用户也可通过助记词导入。
Trezor 称接到可信报告，一台从东南亚前授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似被植入恶意硬件：主板与屏幕间加装带蜂窝模块的电路板，可在通电时将屏幕显示的恢复短语经移动网络外传。该设备 8 月经印尼电商平台 Tokopedia 购买，用户 10 月 28 日上报。此前 Ledger 经 CryptoBilis 渠道遭遇供应链攻击，用户损失估计 9300 万美元。Trezor 建议自 2026 年 3 月以来经 CryptoBilis 购买设备的用户将资金转入新钱包并生成全新恢复短语，并称尚无资金被盗报告，调查仍在进行。
Keystone 硬件钱包官方于10月30日更新数据泄露事件整改措施：收货信息保存期限从180天缩短至90天，即日生效，用户可联系客服要求立即删除数据。团队已向所有受影响用户发送邮件，暂停全部发货，包括亚马逊仓库在内的合作仓库均已隔离受影响设备。官方提醒防范钓鱼攻击，事件相关邮件只会来自 [email protected]，官方不会索要助记词，并将在未来几天公布后续措施。
Bitget Wallet 发文称，针对 Binance 发生的安全事件，已第一时间与 Binance 安全团队展开协作，追踪涉案资金流向，包括经由 Bitget Wallet 跨链桥转移的资金。其已采取的措施包括将已识别的涉案地址列入黑名单并限制相关服务、实时监测链上可疑交易、向 Binance 安全团队同步信息，并与跨链桥服务商、流动性合作伙伴协作限制资金进一步转移。
Trezor 于 10 月 30 日警告从经销商 CryptoBilis 购买设备的用户转移资金。一名印尼买家 10 月 28 日通过漏洞披露报告称，8 月从 Tokopedia 购买的 Safe 5 内有植入电路板，带蜂窝模块和天线，可读取屏幕显示的钱包备份并通过移动网络发送。Trezor 称尚未检验设备，但认为报告可信，目前暂无买家报告资金损失。Trezor 建议自 2026 年 3 月起从 CryptoBilis 购买钱包的用户尽快将资金转入使用新恢复短语的新钱包，未开箱的设备不要使用，可联系 Trezor 支持换新。此前 Ledger 的 Donjon 安全团队在 CryptoBilis 售出的 Ledger 设备中发现类似植入，已确认的损失中有受害者损失超过 60 BTC（约 480 万美元，据 Chainalysis）。
推荐理由：Trezor 尚未拿到设备实物，仅凭买家描述和视频采访就提前警告，等待实验室确认会让买家持续暴露。
D-Wallet 在针对币安安全事件的评论中指出，事件引发的讨论正从资产损失延伸至托管方式、操作权限及资金可用性，用户考虑自托管时也需评估凭证保管、备份和日常使用的实际需求。D-Wallet 认为，复杂的管理流程和频繁的协调可能影响用户长期使用安全功能，钱包产品应让账户规则更容易理解、资产取用更便捷，帮助用户形成可持续的安全管理习惯。
Trezor 在尚未收到实物的情况下，将一则客户通过负责任披露渠道报告的 Safe 5 硬件植入事件视为可信。据其博客描述，植入物为带蜂窝模块的附加电路板，可在设备通电后捕获屏幕显示的恢复短语并经移动网络传出，此说法尚未经实物检验确认。Trezor 称已收到的四台 CryptoBilis 客户设备均未发现篡改，无买家报告资金损失，并建议 2026 年 3 月以来的 CryptoBilis 买家将资产转入新种子钱包，未拆封设备不要初始化。
推荐理由：Trezor尚未实物检测该设备，可信判断仅基于客户描述，植入机制未经检验确认。
Trezor 呼吁自 3 月以来经前授权经销商 CryptoBilis 购买其硬件钱包的用户转移资金。一名印尼用户报告 8 月在 Tokopedia 购得的 Trezor Safe 5 内有未经授权电路板，疑似可读取屏幕上的恢复短语并经蜂窝网络传输。Trezor 称尚未检验设备、未收到损失报告，但视报告为可信，尚未确定篡改环节。此前 Ledger 已确认一台经 CryptoBilis 售出设备存在硬件植入，新加坡警方称相关损失达 270 万美元。
推荐理由：疑似植入装置可不改动固件而读取屏幕上的恢复短语并经蜂窝网络外传，封条和包装防篡改并不足够。
Gate 创始人韩林发文提出保险箱 Vault 方案，核心是不让任何一方单独拥有动用资金的能力：私钥经 MPC 拆成三个分片，分别由用户设备、Gate 和一家灾备恢复方持有，Vault 转出设 48 小时延迟，期间用户可随时冻结；若 Gate 服务不可用，可用设备分片加第三方分片经开源工具恢复资产。韩林称，2026 年至今已发生超 600 起安全事件，损失超 80 亿美元，其中 10 月尚未结束单月损失已超 60 亿美元。
Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
推荐理由：疑点设备未经实验室检测，Trezor 基于用户描述与视频访谈判定报告可信，且要求迁移时使用全新助记词而非导入旧备份。
Binance Wallet 10 月 30 日表示，PREDICT Alpha 交易已延期，调整后的启动时间将通过官方公告另行公布，提醒用户关注后续通知。
道说区块链撰文认为，加密生态的未来在以太坊，只有它才能承载真正落地并产生海量现金流的应用生态和商业场景。作者指出，随着每四年区块奖励减半，比特币区块奖励趋近于零后，网络安全维护将基本依赖交易手续费，届时若技术架构不变，唯一解是比特币价格必须是天价，而这仅靠比特币本身的故事肯定不行。作者还表示，闪电支付和 TACIT 等比特币应用协议因比特币核心基本改不动，只能在条件极其有限的地方挖掘潜力，最终做出的东西总是「四不像」，实际应用中几乎不会考虑。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。
ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。
协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。
据链上数据，Binance 被盗热钱包之一 Binance 14 已于 10 月 30 日北京时间 8:10 撤销 EIP-7702 授权。此次攻击中，攻击者诱导 Binance 热钱包签署 EIP-7702 授权，将钱包控制权委托给其预部署的恶意清扫器合约，该合约获得操作钱包权限后可自动批量转走资产，无需钱包主人额外签名。
据Cointelegraph报道，Blockaid CEO Ido Ben-Natan表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将50个EIP-7702授权打包进一笔交易，以劫持币安钱包；币安尚未确认具体攻击方式。
智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后约 2.5 分钟收到 2 枚 ETH，疑似用于支付 Gas 费，但随后在已有足够 ETH 的情况下仍使用 MetaMask Gas Station，并在同一区块完成 ETH 补充、KyberNetwork Router 无限额 USDT 授权及向 Gas Station 支付 127.67 枚 USDT 三笔交易。他指出 Gas Station 补充的 ETH 数量恰好等于后两笔交易最大 Gas 预算总和（精确到 Wei），推测攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产；由于 Gas Station 需通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下含 IP 地址等元数据的链下记录。他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。
ChainCatcher 消息，智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现一处潜在失误，可能通过 MetaMask 留下可定位 IP 的链下记录。他称黑客向新钱包发送 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH 用于支付 Gas 费；两分钟后该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易：Gas Station 的 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT，充值金额与授权和支付合并后的最大 Gas 预算精确吻合到 wei。Kalland 推测使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费；使用 Gas Station 须通过 MetaMask Sentinel 广播交易，相关交互可能留下含 IP 元数据的链下记录。他称在其已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
道说区块链撰文认为，随着比特币区块奖励每四年减半并趋近于零，若技术架构不变，矿工维护安全将只能依赖交易手续费，届时比特币价格必须达到天价，而仅靠比特币自身的故事无法实现，必须依靠能产生海量现金流的应用生态和商业场景，因此加密生态的未来在以太坊。作者同时表示，自己在本轮不再定投比特币（除非跌到 3.5 万美元以内），并认为 Ledger 冷钱包被盗后，普通人应更信任开源冷钱包或自制方案，而非中心化交易所。