#观点/分析

ChainCatcher 消息，加密 KOL 加密无畏（@cryptobraveHQ）分析称，Binance 此次被盗损失可能在 30 亿美元左右，或不到 1 年即可赚回。其援引福布斯等第三方估算称，Binance 2024 年、2025 年收入大约均在 160 亿至 170 亿美元，按约一半利润率计算年利润约 80 亿至 85 亿美元；按 2025 年 BNB 销毁约 44 亿至 45 亿美元计，损失约相当于 8 至 9 个月的销毁金额。损失金额为该 KOL 的估算。

杜均在 X 平台发文称，早年被他建议配置 BTC、ETH 的家办，在经历中心化交易所被盗和冷钱包供应链安全事件后，纷纷将 BTC 换成 IBIT，还有一部分干脆卖币买入实物黄金等传统资产，他表示“貌似无解”。

Gemini 联合创始人 Cameron Winklevoss 表示，Zcash 无需重新发明治理机制，持币者投票只是利益相关者投票在链上的实现形式，隐私才是其真正目标。他呼吁终止 Zcash Community Grants（ZCG），以消除由此带来的干扰及利益方向不一致问题。

Odaily 星球日报讯，Gemini 联合创始人 Cameron Winklevoss 在 X 平台发文称，Zcash 无需重新设计治理机制，利益相关者投票已在资本市场运行数百年，代币持有者投票只是其链上形式。他强调实验性治理并非 Zcash 的使命，隐私才是核心目标，并呼吁终止 Zcash Community Grants（ZCG）及其带来的干扰和目标分歧。此前，Winklevoss 旗下 Winklevoss Asset 已向 SEC 提交 Winklevoss Zcash ETF 的 S-1 注册声明，该 ETF 拟直接持有 ZEC，计划以代码 WINK 在纳斯达克上市，费率 0.25%，由 Gemini Trust Company 担任托管机构。

交易员 Killa 在 X 平台发文称，仍持有自 76400 美元附近建立的 BTC 多头仓位，并认为币安黑客事件可能成为加密市场大幅上涨前最后一个重要低点。他指出比特币较高点已下跌约 13%，预计本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

交易员 Killa 在 X 平台发文称，币安黑客事件可能成为加密市场大幅上涨前的最后一个关键低点，他目前仍持有自 76400 美元附近建立的 BTC 多头仓位。Killa 指出比特币较高点已下跌约 13%，认为本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

Animoca Brands 执行主席兼联合创始人 Yat Siu 与 Latham & Watkins 合伙人 Haim Zaltzman 对谈，讨论智能体时代数字产权的重要性、代币化如何扩大资产可及性并培养金融素养，以及清晰监管对建设者长期规划的帮助。完整对话已在 YouTube 发布。

ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）在 X 平台发文称，币安黑客事件后不认为市场已脱离险境，此前中心化交易所大额被盗后，比特币曾在一周内继续下跌 21%。他表示该事件让人回想起 10.11 事件，当时许多人以为大规模清洗后底部会立即到来，结果市场经历了行业很长时间内规模和持续时间都最严重的加密货币寒冬之一。他称很难想象情况变得更糟，也不认为这次会像 10 月 10 日那样糟糕，但仍建议用户谨慎抄底，提防二次下跌。

Bitwise 于10月28日发布报告，将比特币2036年基准价格目标从此前针对2035年的130万美元上调至159.9766万美元，对应自2026年9月30日参考价83,557美元起34.3%的年化增长。该估值假设比特币占据黄金与比特币合计市场25%的份额，该市场预计到2036年从31.1万亿美元增至109.8万亿美元，并假设获得303.5万亿美元机构投资市场的1%。熊市情景下比特币为130,686美元，牛市情景为366.7911万美元。研究主管 Ryan Rasmussen 表示比特币仍将剧烈波动，但机构采用加深或使波动减弱；报告同时提示量子安全风险和监管逆转可能削弱上述预测。

风险投资人 Tim Draper 10月28日在 X 上表示，商家将从接受比特币过渡到只接受比特币，进而削弱美元等法币需求并引发银行挤兑，他称不持有比特币“不负责任”。他此前在 Bitcoin 2026 大会上建议公司配置 5% 至 15% 的比特币储备。其 25 万美元比特币目标价最早提出于2018年4月，此前设定的2022年、2023年中及2025年期限均已错过，4月14日他以18个月窗口重申该预测。

CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

加密 KOL Seven research 称，币安被盗或卡住做市商资金链，导致 Solana 及山寨币波动更剧烈。其表示，绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，币安暂停提现可能使跨所套利或对冲机构资金链当场卡死，无法提币去补其他地方的保证金，为防爆仓只能被迫在其他交易所和链上平仓抽回现金，这也是被盗的是以太坊系资产、当天 Solana 和一堆山寨币反而跟着下跌的原因。

加密 KOL Seven research 发文称，当前市场中绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，其中很多机构从事跨所套利或对冲。币安若因被盗事件暂停提现，可能导致这些机构资金链受阻——无法从币安提币去补其他平台的保证金，为避免爆仓只能被迫在其他交易所和链上平仓抽回现金。他认为，这正是被盗资产虽属以太坊系、Solana 和一批山寨币却反而领跌的原因。

OKX 创始人兼 CEO Star 针对近期涉及 Bybit、Bitget 及 Binance 的安全事件表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任，任何交易所发生重大安全漏洞都可能损害整个行业的信任。他呼吁主要交易所加强合作，对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制，同时建立实时安全事件通报、可疑资金联合监控及快速响应机制，推动抗量子密码学及 AI 安全威胁防御的协同研究。

道说区块链撰文认为，加密生态的未来在以太坊，只有它才能承载真正落地并产生海量现金流的应用生态和商业场景。作者指出，随着每四年区块奖励减半，比特币区块奖励趋近于零后，网络安全维护将基本依赖交易手续费，届时若技术架构不变，唯一解是比特币价格必须是天价，而这仅靠比特币本身的故事肯定不行。作者还表示，闪电支付和 TACIT 等比特币应用协议因比特币核心基本改不动，只能在条件极其有限的地方挖掘潜力，最终做出的东西总是「四不像」，实际应用中几乎不会考虑。

PANews 10月30日消息，OKX创始人兼CEO Star表示，近期Bybit、Bitget和币安的安全事件应为行业敲响警警钟，安全不应成为商业竞争领域。他称目前尚未看到币安热钱包私钥泄露的确凿证据，更大担忧可能在于访问控制和钱包管理系统漏洞。Star建议行业CEO联合建立安全标准与协调响应机制：经核实的交易所间转账可实时处理，向未知或未验证地址的大额提款及授予智能合约权限的交易应接受额外验证和安全延迟，且这些保护应在密码学签名层执行而非仅依赖应用层控制；同时建立行业级安全事件通知、可疑资金协调监控机制，并推动向后量子密码学过渡。

ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

OKX 创始人 Star 在 X 发文称，Bybit、Bitget 及 Binance 近期接连发生的安全事件应为行业敲响警钟，安全不应成为商业竞争领域。他呼吁行业 CEO 像 2017 年比特币分叉危机期间那样团结起来，建立更强有力的全行业安全标准和协调响应机制：经核实的交易所间转账可实时处理，向未知地址的大额提现及授予智能合约权限的交易应接受额外验证和安全延迟，且这些保障应在加密签名层强制执行，而非仅依赖应用层控制。此外，他还呼吁建立全行业实时安全事件通知机制，与稳定币发行方等合作对涉嫌被盗资产进行快速合法的临时冻结，并共同加速向抗量子密码学过渡、加强对 AI 驱动安全威胁的防御。

链上追踪者 Dickson 在 X 平台发文称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由移动，主要为比特币与以太币。Dickson 追踪显示，攻击者提前一天从 Tornado Cash 取出 ETH 筹资，部署 sweeper 合约并演练，随后利用 EIP-7702 授权让币安以太坊钱包执行攻击者代码，一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT。按 UTC 20:24 价格计算，以太坊损失约 37.4 亿美元占比最高，比特币损失 18,270.2 BTC 约 14.7 亿美元。

Robinhood 执行长 Vlad Tenev 在第三季财报电话会议表示，SEC 的创新豁免是正面一步，但五年期限不足以让大型发行方放心把核心资产搬上链，他要的是更长久可预期的制度基础。SEC 豁免要求代币化股票具备与传统股票相同的股利与表决权，而 Robinhood 在欧盟发行的代币化美股按其自身披露只提供经济曝险，不等于股东身分。截至 9 月 15 日全球代币化股票总市值约 44.3 亿美元，Binance Research 基准情境预计 2030 年达 3,490 亿美元。同季 Robinhood 总净营收 12.8 亿美元、年增 12%，加密货币营收 2.68 亿美元、年减 55%，加密名义交易量年减 38%；事件合约营收 2,500 万美元，为去年同期六倍。财报与 Tenev 谈话曝光后，Robinhood 盘后股价走弱。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 表示，EIP-7702 本身并未出现安全漏洞，支持该机制的钱包用户无需恐慌。他指出此次 Binance 攻击中，攻击者通过 EIP-7702 在一笔交易中转移 ETH、USDT 及另外 62 种代币，而使用该机制必须获得私钥访问权限，或诱使 Binance 签署 EIP-7702 授权，后者可能性较低，仍需等待官方事后调查报告确认。他建议钱包开发者和交易平台不要向第三方开放 EIP-7702 授权或原始消息签名接口，用户应优先使用知名钱包，并认为未来 EIP-8141（Frame Transactions）有望通过多签合约和转账后置条件进一步提升账户安全性。

ZeroDev 创始人、EIP-7702 相关开发者 Derek Chiang 在 X 上表示，EIP-7702 本身没有漏洞，使用支持该提案的钱包（如 MetaMask、Uniswap、Ambire）的用户不必惊慌。他解释称，EIP-7702 允许外部账户签署 7702 授权，将智能合约嵌入账户以实现交易批处理，但同一特性也让黑客在币安黑客事件中用一笔交易转走了 ETH、USDT 及其他 62 种代币；若无 EIP-7702，黑客需为每种代币单独发送交易，且当时会与币安合法提现交易争夺 Nonce 而部分失败。Derek Chiang 认为，黑客使用 EIP-7702 的前提是已获取私钥或诱骗币安签署 7702 授权，后者可能性很小，但在官方复盘报告出炉前不能完全排除；他同时表示作为账户抽象贡献者之一，对此次事件感到有一定责任。

CertiK工程师、SEAL成员Dickson发文称，截至北京时间10月30日约8点的链上统计显示，币安热钱包在8条链上共损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走，尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备，部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14，随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元，仍有约32.7亿美元可自由转移，主要是BTC和ETH；另有6000万USDT作为Aave抵押品被困。

ChainCatcher消息，币安遭攻击期间，一名社区用户复盘称，攻击者为规避Tether冻结将大量USDT通过DEX兑换为ETH，导致Uniswap上ETH价格一度升至2560至2750美元，而Aave通过Chainlink预言机获取的ETH报价仍维持在2250至2290美元，价差达15%至30%并持续近一小时。套利者向Aave存入USDC/USDT作为抵押，按预言机价格借出ETH后在DEX高价卖出，待价差收窄后买回偿还。据该用户统计，事发后6小时内共有61个地址在Aave主网借入ETH（不含黑客地址），获利最高地址卖出12289枚ETH、均价约2580美元，随后以约2297美元均价买回12314枚ETH，获利约347万美元，前十名合计获利约636万美元。该用户称套利利用的是中心化交易所与DEX之间的价格脱节，Aave合约本身并无漏洞；随着DEX价格回落及Aave冻结主网V3市场，套利窗口逐渐关闭，上述收益为链上逐笔统计结果，尚未扣除Gas费用。

一名社区用户复盘称，币安遭攻击期间，攻击者为规避 Tether 冻结将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，而 Aave 通过 Chainlink 预言机获取的报价仍维持在 2,250 至 2,290 美元，价差达 15% 至 30%，持续近一小时。套利者向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH 后在 DEX 高价卖出，待价差收窄再买回偿还。据该用户统计，事发后 6 小时内共 61 个地址在 Aave 主网借入 ETH（不含黑客地址），获利最高地址卖出 12,289 枚 ETH、均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元，前十名合计获利约 636 万美元。该用户称 Aave 合约本身并无漏洞，随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭；上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。

协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。

北京时间 10 月 30 日凌晨，币安多个热钱包向新地址转出共约 56.43 亿美元资产，其中以太坊 35.28 亿、比特币 14.49 亿、波场 6.28 亿，成为加密货币历史上金额最大的交易所失窃案。币安称已冻结资产 25.4 亿美元，联合创始人何一表示承担全部被盗损失；DefiLlama 创始人 0xngmi 估算扣除冻结稳定币后净损失约 10 亿美元，CZ 称损失可能略高于此但会全额覆盖。文章指出，攻击手法与 Bybit、Bitget 案相似，落点均在密钥与流程的接缝处而非密码学本身；同期 Polymarket 因第三方服务商 DebugBear 被攻破暂停交易，约一小时后恢复。

ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）发文称，币安此次黑客事件不太可能引发系统性风险。他表示，币安据称年收入约 160 亿至 170 亿美元，事件涉及资金中近一半已被冻结或可能追回，最终可能无法追回的金额约 32 亿美元，相当于币安约 2 至 2.5 个月营收，对其经营规模仍在可承受范围内。他同时指出赵长鹏和何一均已公开表示用户资金安全、损失将全额覆盖，并提醒投资者警惕恐慌性抛售，不要因恐慌情绪做出交易决策。

深潮 TechFlow 消息，10 月 30 日，Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时；随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH 以规避发行方冻结。冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。

协议工程师Justin Kalland发文称，币安攻击者可能误用MetaMask Gas Station代付Gas。攻击者向新钱包转入1.75亿USDT，约2.5分钟后收到2枚ETH，两分钟后在Gas充足情况下仍使用Gas Station，三笔交易被打包进同一区块：ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT，充值金额精确等于后两笔最大Gas预算之和。Kalland推测攻击者匆忙中误将USDT选为Gas支付方式，并指出使用Gas Station需经MetaMask Sentinel，交易会经过MetaMask而非普通RPC，可能留下含IP元数据的链下记录；在其检查的所有攻击者钱包中，这是唯一显示使用过Gas Station的钱包。

智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后约 2.5 分钟收到 2 枚 ETH，疑似用于支付 Gas 费，但随后在已有足够 ETH 的情况下仍使用 MetaMask Gas Station，并在同一区块完成 ETH 补充、KyberNetwork Router 无限额 USDT 授权及向 Gas Station 支付 127.67 枚 USDT 三笔交易。他指出 Gas Station 补充的 ETH 数量恰好等于后两笔交易最大 Gas 预算总和（精确到 Wei），推测攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产；由于 Gas Station 需通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下含 IP 地址等元数据的链下记录。他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。

ChainCatcher 消息，智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现一处潜在失误，可能通过 MetaMask 留下可定位 IP 的链下记录。他称黑客向新钱包发送 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH 用于支付 Gas 费；两分钟后该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易：Gas Station 的 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT，充值金额与授权和支付合并后的最大 Gas 预算精确吻合到 wei。Kalland 推测使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费；使用 Gas Station 须通过 MetaMask Sentinel 广播交易，相关交互可能留下含 IP 元数据的链下记录。他称在其已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

Foresight News 作者 Joe Zhou 统计称，2022 年 1 月至 2026 年 10 月加密行业至少发生 28 起涉及金额超 1 亿美元的重大安全事件，合计初始涉及金额超 142 亿美元；其中 Binance 约 63 亿美元、Bybit 约 14.6 亿美元。DeFiLlama 数据库同期记录超 1,000 起安全事件。28 起中 7 起发生在中心化交易所、7 起与跨链桥相关，合计占一半；10 起被归因或较高置信度归因于朝鲜相关黑客组织。文章还提到攻击正从代码漏洞转向针对人的信任，如 Bybit 事件中攻击者先入侵 Safe 开发人员环境、Drift Protocol 事件中伪装量化团队耗时数月取得信任后转走约 2.9 亿美元，该归因仍待确认。作者注明统计金额为初始披露金额，不等同最终净损失。

SoSoValue Research 分析 Coinbase 2026 年第三季度财报：总营收 12.16 亿美元，同比下降 35%、环比基本持平；净利润 7.19 亿美元结束连续三个季度亏损，但其中含 7.15 亿美元加密资产投资收益，剔除后调整后净利润仅 7770 万美元，同比下降 82%。交易收入 5.90 亿美元，同比下降约 44%，现货交易量由 1464 亿美元降至 1345 亿美元，但加密交易量市场份额升至 10.7%，连续第四个季度提升。订阅与服务收入 5.70 亿美元，环比增长 3%，占净收入 49%；稳定币收入 3.07 亿美元，产品内平均 USDC 余额升至 220 亿美元，同比增长 49%。预测市场季度收入年化超 2 亿美元，日均交易用户环比增长逾 60%，公司已获 CFTC 批准上线自有预测市场合约。公司预计第四季度订阅与服务收入中值 5.9 亿美元，低于市场预期的约 6.11 亿美元，而调整后费用中值预计增至 10.82 亿美元，环比增长约 11%，费用回升或限制利润继续扩张。

Tiger Research 发文分析称，欧洲 MiCA 框架下持牌托管商一年内从 50 家增至 230 家，但托管收费按资产价值比例计算，收入增长有天花板，行业正向信托服务延伸。文中对比美国保管箱公司和道富从保管走向遗产管理、资管与 ETF 分销的历史路径，指出 Anchorage、BitGo 已获 OCC 国家信托银行牌照并在托管上叠加交易、结算、抵押借贷和稳定币发行，Agora 与 Catena 于 2026 年 9 月 18 日获 OCC 初步有条件批准设立国家信托银行，仍需满足开业条件并取得最终批准，其投资顾问和资管业务尚在准备阶段。文章认为托管正成为底线能力，下一阶段竞争在于托管之上的附加服务。

Bitquery 复盘发现，自动化交易服务 Bloom 关联的 48 个钱包被盗共 9408 枚 SOL，全部转出交易均由钱包自身密钥完成有效签名，盗币集中于 UTC 时间 10 月 26 日 01:03:07 至 01:04:41。Bloom 称私钥未被访问或泄露，归因于第三方模块远程代码执行漏洞，并称 9 名受害用户已收到对等总额退款。文章指出，24 小时提现地址锁定仅约束平台内修改地址，无法阻止持复制私钥者直接链上转账；48 个被盗钱包中 24 个在被盗前一个月无 Bloom 交易记录，密钥泄露后风险长期存续，需将资产转入全新密钥生成的钱包。

10月29日，德鲁肯米勒在X平台确认已投资基于Hyperliquid的链上衍生品平台trade.xyz，金额未披露，并称期待用其产品优化投资流程。同日纽交所母公司洲际交易所（ICE）宣布对trade.xyz进行战略股权投资，将担任其美国受监管市场的独家运营方，双方将新建独立的交易所与清算系统。据DefiLlama，10月29日Hyperliquid永续合约成交额达174.4亿美元。

Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。

Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。