Trezor 于10月30日公布，接到报告称东南亚经销商 CryptoBilis 售出的 Trezor Safe 5 内置可疑硬件，建议2026年3月以后在该店购机的用户尽快把资金转入新恢复短语创建的钱包。报告由印尼用户经责任披露渠道提出，据称主板上加装了带移动通信模块的基板，可读取屏幕显示的恢复短语并通过移动网络外传。Trezor 尚未收到实物、未自行验证，目前无资金流出报告。此前 Ledger 已确认同店售出设备遭篡改，据 Arkham 估算损失约9,535万美元，Ledger 称未确认总额。
币安 10 月 30 日凌晨遭骇后，CZ 转发 DefiLlama 创办人 0xngmi 的估算称损失可能更高，但用户损失会获全额赔付。币安官方估算影响金额约 63 亿美元，已在链上冻结约 30 亿美元，损失由 SAFU 基金与公司自有资金支付，提款预计 48 小时内恢复，充值正常。有网友贴出 SBF 在 FTX 2022 年破产前 4 天称资金足以支付所有客户资产的旧推文，马斯克在该留言下只回了一个尴尬表情，未说明针对 CZ 的赔付承诺、网友的对比还是整起事件。CZ 也表示自己已不负责管理币安，是以股东身分预期用户资金会全额补偿。
Elliptic 分析显示，2026 年 10 月 29 日约 64.3 亿美元加密资产从 Binance 热钱包被盗，涉及 11 条区块链，超过 2025 年 Bybit 被盗的 14.6 亿美元，Binance 估计损失约 63 亿美元。Binance 称事件可能源于一名 DevOps 工程师笔记本被入侵，未发现私钥泄露，已暂停充提并承诺用 SAFU 和公司资金承担全部损失。以太坊上损失 38 亿美元、含 19 亿 USDT 和 8.23 亿 USDC，另有 18,270 BTC（14.8 亿美元）。Elliptic 已核实 28.4 亿美元被冻结，约 44%，几乎全是稳定币；攻击者正将剩余资产换成 ETH 等不可冻结资产。Elliptic 认为可能由朝鲜关联的 TraderTraitor 团伙所为，依据包括与 Bitget 被盗资金流向同一地址，但冻结速度慢、洗钱手法差异等疑点使归因尚不确定，无官方机构确认。
推荐理由：可冻结的稳定币与不可冻结的原生资产决定了追回上限，攻击者转入原生资产后只能在其到达交易所等节点时拦截。
据 CoinDesk 报道，与 Binance 相关的黑客将 2017 年发行的小众代币 FUN 及其他小市值代币抛入承接能力不足的市场，导致价格暴跌，FUN 下跌约 90%。附图为 FUN/WETH 日线走势，显示 10 月下旬价格急速崩落。
据彭博社报道，10 月 30 日 Ballet 创始人 Bobby Lee 在彭博电视采访时表示，Binance 安全事件中被盗比特币很可能已无法追回，资产已落入黑客手中。他认为稳定币是较有现实可能追回的资产类型，但冻结并不意味着完成追回，Binance 仍需与执法部门合作并正式申请认领被冻结资产。他还称加密市场总规模已达数万亿美元，较过去更成熟，10 亿至 50 亿美元的损失并非不可承受。
据 Lookonchain 监测，币安黑客完成 PEPE 抛售后，被称作传奇交易员的 dimethyltryptamine.eth（0x4a2C...0614）又买入 450.8 亿枚 PEPE，价值 20.65 万美元。Lookonchain 称，该地址此前仅花费 0.125 枚 ETH（251 美元）买入 5.9 万亿枚 PEPE，这批资产在峰值时价值 1 亿美元。
CoinDCX 表示平台期货交易已在所有市场恢复正常，但 SOPH、ERA、GTC 和 LA 这 4 种代币的交易仍维持仅减仓（Reduce-Only）模式，涉及 INR 和 USDT 交易对。CoinDCX 称此举系受此前全球流动性服务商相关事件影响的预防措施，风险管理团队将继续监控上述代币，以防范潜在市场操纵及异常波动。
据 Lookonchain 监测，10 月 30 日，曾以 0.125 枚 ETH（约 251 美元）买入 5.9 万亿枚 PEPE、持仓最高价值一度达 1 亿美元的交易员 dimethyltryptamine.eth，在 Binance 黑客完成 PEPE 抛售后再次买入 450.8 亿枚 PEPE，价值约 20.65 万美元。
Binance 确认被黑客盗取63亿美元资产后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。Binance 称入侵源于一名 DevOps 工程师的笔记本电脑被攻破，合作方已冻结约30亿美元被盗资金，公司将动用 SAFU 和自有储备弥补剩余客户损失，充提款暂停中；链上分析师 ZachXBT 将事件与关联朝鲜的 Tradertraitor 联系起来。
推荐理由：多数爆仓来自杠杆多头，比特币自报爆仓额近5亿美元，是12小时前不足9900万美元的约五倍。
据 PANews 报道，比特币借贷协议 Zest Protocol 在 X 平台发文称，出于谨慎考虑，在币安事件后暂停了新的借款。Zest 表示其头寸仍保持超额抵押，市场健康，产品对币安没有敞口，此举是为保护用户，将很快与更广泛的生态同步恢复借款。
Biteye 梳理 2014 至 2026 年 30 余起中心化交易所重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。文中列举 Mt.Gox、Bybit 约 15 亿美元、Binance 约 63 亿美元资产受影响（约 30 亿美元已冻结）等案例，并建议启用 Passkey、硬件密钥和提币地址白名单。
据 The Block 报道，Trezor 表示收到一份披露报告，称通过经销商 CryptoBilis 出售的一台 Safe 5 设备可能被植入未经授权的硬件。Trezor 已敦促自 2026 年 3 月以来从 CryptoBilis 购买设备的客户将资金转移至新创建的钱包并使用新的助记词。目前尚未报告损失。
据彭博社报道，Ballet 创始人 Bobby Lee 在采访中表示，币安黑客事件中被盗比特币很可能无法追回，只有稳定币有现实追回可能，冻结不同于追回，币安仍需与执法部门合作并正式申请认领被冻结资产。他称比特币周五亚洲时段未现明显抛售，截至香港时间13:03下跌不到1%至78269美元。币安估计事件影响约63亿美元资产，已暂停充提并承诺承担损失，约30亿美元资产被冻结。
Trezor 官方于 10 月 30 日表示，安全团队收到负责任披露报告，一台 2026 年 8 月经印尼电商平台 Tokopedia 从东南亚授权经销商 CryptoBilis 购买的 Trezor Safe 5 疑似遭供应链攻击，被植入额外电路板、蜂窝通信模块及天线，可读取屏幕显示的助记词并经移动网络外传。Trezor 尚未收到设备做实验室检测，但根据用户描述及视频访谈认为报告可信，目前无资金被盗报告。官方提醒 2026 年 3 月以来通过 CryptoBilis 购买硬件钱包的用户尽快将资产迁移至使用全新助记词创建的钱包，不能直接导入原钱包备份，符合条件者可申请更换新设备或购机代金券。
推荐理由：疑点设备未经实验室检测，Trezor 基于用户描述与视频访谈判定报告可信，且要求迁移时使用全新助记词而非导入旧备份。
币安于10月30日12:36发布公告，预计48小时内恢复提款，最晚约在11月1日中午，目前提款仍未恢复；充值不受影响、持续正常运作。攻击原因从此前称可能与一名DevOps工程师笔电遭入侵有关，改口为多重因素造成，安全团队仍在追查完整攻击路径。储备证明、赔付与恢复方式官方尚未交代。
Zest Protocol 称受 Binance 安全事件影响，已暂停新增借款业务，现有借贷仓位仍保持超额抵押，且平台与 Binance 没有任何风险敞口。平台预计将与整个行业同步逐步恢复借款服务。
19 岁加拿大人 Trenton Johnston 冒充 Google 与 Trezor 客服，骗取加州受害者约 185 枚比特币（约 1300 万美元），10 月 26 日在美国佛州南区联邦法院因洗钱共谋罪被判监禁 25 个月，出狱后另有 3 年监督释放，并须承担 1310 万美元连带赔偿。认罪事实陈述显示，他与同伙从 2024 年 1 月起以社交工程共骗得约 1304.1 万美元；得手次日交易表出现 31 万美元 Lamborghini 购车款，同案被告 Tardibone 经手洗钱约 118.77 万美元。检方因其协助调查依 §5K1.1 声请减刑 40%。起诉时该笔比特币尚未追回，辩方称其净资产为零，已交出 380 万美元赃款。
Reserve 官方 10 月 30 日表示，Binance 热钱包被盗事件涉及的 33.8 亿枚 RSR 已被攻击者全部售出，Reserve 协议合约未受影响，RSR 持有者无需采取行动。链上数据显示，攻击者于 10 月 29 日美东时间 20:53 至 21:08 通过 Uniswap V3 将 RSR 兑换为 1856 枚 ETH，价值约 410 万美元。Reserve 已提前撤出其国库提供的链上流动性，相关 RSR 似乎由套利机器人及交易者买入；由于 RSR 不可升级且无管理员密钥，任何人无法冻结代币。Reserve 根据 Binance 关于由 SAFU 基金及公司资金承担全部损失的声明，认为 Binance 有意回购包括这批 RSR 在内的损失资产，但尚未获悉具体赔付方案。
ignotusnemo 在 Ethereum Research 发布无签名后量子授权方案：权威方公开对可复用密钥的承诺，每次操作用新鲜随机化的零知识证明授权，避免依赖受 Shor 算法威胁的数字签名假设。论文在明确的地址兼容随机补全模型下证明量子选择请求安全归约，并给出递归验证绑定；Parano1d 提供实现与测量，在 i7-1365U 上单输入单输出支付场景中位证明约 893.8 毫秒、验证约 25.59 毫秒。作者欢迎社区讨论固定切片量子模型及具体密码分析。
渣打银行全球数字资产研究主管 Geoffrey Kendrick 表示，币安黑客事件可能加速向去中心化交易所 DEX 的转变，并利好 Uniswap 的 UNI。Kendrick 还称，其此前对 UNI 在 2030 年达到 100 美元的目标可能偏低。
渣打银行全球数字资产研究主管Geoffrey Kendrick称，币安黑客事件可能加速向去中心化交易所（DEX）的转变，并利好Uniswap（UNI）。Kendrick还表示，其此前对UNI在2030年达到100美元的目标可能偏低。
Alphabet 三季度营收不及预期，股价跌 12.64% 至 283.82 美元，市值蒸发 4820 亿美元（WSJ/Yahoo Finance 口径，CNBC 称近 5000 亿美元），创史上最大单日跌幅；盘后 Amazon、Intel 财报亦不及预期，纳指期货跌 1.88%。Binance 称 63 亿美元资产受史上最大规模加密资产攻击影响，多家平台合计冻结逾 25 亿美元，提现一度暂停，BTC 跌破 77,000 美元后现报 78,329 美元。Strategy 三季度录得 209 亿美元营业利润但全部来自比特币公允价值变动，BTC Yield 年初至今 -3.7%，CFO Andrew Kang 离任。
TRM Labs 与独立调查员 ZachXBT 分别以高置信度判断，Binance 约 63.6 亿美元被盗事件由朝鲜 Tradertraitor（Lazarus 生态子单元）实施，尚无政府正式点名。Binance 称已冻结约 30 亿美元；TRM 估计攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元在发行方冻结范围之外，预计后续将通过跨链桥、兑换服务和 OTC 商洗白。Chainalysis 另估约 59.12 亿美元。
推荐理由：TRM Labs 与 ZachXBT 以高置信度归因，但尚无政府正式认定责任方，冻结追回约 30 亿美元后仍有约 24 亿美元在发行方冻结范围之外。
针对 CZ 表示币安拥有充足资金覆盖此次安全事件造成的损失，马斯克在一位社区用户的评论下回复了一个“😬”表情。该用户此前评论称，FTX 倒闭前 SBF 也曾保证平台拥有足够资金。有用户据此猜测马斯克可能对 Binance 或 CZ 持有负面看法，但马斯克未作进一步解释，其评论具体针对何种对象尚不明确。
PANews 援引 SoSoValue Research 的科普文章，复盘 2025 年 2 月 Bybit 被盗约 50 万 ETH（当时约 14 亿美元）后的资金处理路径，用以理解 10 月 29 日币安疑似被盗约 59 亿美元（Chainalysis 估计）事件的可能走向。Bybit 案中黑客约 10 至 12 天将 ETH 全部跨链换成 BTC，经 THORChain 约 72%、eXch 约 16%、OKX Web3 钱包约 8%，两个月后仅 3.8% 被冻结，27.6% 已无法追踪。文章称黑客后续通过地下 OTC 币商对敲变现，常换成波场链上 USDT，法币流向银行账户、礼品卡及东南亚灰色金融平台。币安事件中大头为稳定币，Tether 和 Circle 已冻结约 24 亿美元，无法冻结的 ETH 约 19.5 万枚、约 4.4 亿美元，规模小于 Bybit 案。
币安员工 sisi 就安全事件发文说明，称一台员工电脑被黑只是攻击起点，攻击并非利用某位工程师权限或一键操作完成，现阶段调查未将责任归因于任何个人，已发现重要线索并控制风险。其表示未发现钱包私钥泄露证据，用户资金安全，全部损失由 SAFU 基金和公司资金承担；链上已冻结约30亿美元受影响资产，正配合执法部门和区块链情报机构追查。提现作为预防性措施暂停，预计48小时内恢复。此前币安披露事件或涉 DevOps 工程师电脑被入侵，预计总损失约63亿美元。
推荐理由：单台电脑被入侵只是起点，资金转移不依赖单一工程师权限，调查未归因于任何个人。
ChainCatcher 消息，Gate 创始人兼 CEO 韩林在 X 发文称，针对当晚币安安全事件，Gate 未受影响，安全团队已完成全面排查，用户充值、提现和交易正常，链上储备金可随时核验。Gate 已将涉事地址加入追踪名单，相关资金一旦流入将立即冻结。币安此前表示，该事件影响约 63 亿美元资产，约一半已在其他平台协助下冻结，将覆盖全部损失；初步检查显示事件可能与一名工程师笔记本电脑遭入侵导致的未经授权提现有关，币安正与执法部门合作确认相关人员身份。
推荐理由：Gate 自称未受币安事件波及，措施是把涉事地址加入追踪名单并在资金流入时冻结，属于单方表态而非独立核验。
OneKey 创始人 Yishi 10 月 30 日发文警告，IBIT 持有约 81.5 万枚 BTC、价值约 630 亿美元，Coinbase 仍为主要托管方，可能成为朝鲜黑客组织的潜在目标。他引用 TRM Labs 的判断称，近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 高度相关，该组织还被指与 Bybit 及 DMM Bitcoin 被盗有关。Yishi 指出，60 亿美元规模的盗窃相当于 IBIT 资产的约 9.5%，比特币缺乏稳定币发行方那样的冻结机制，追回更难；Anchorage Digital 虽被任命为额外托管机构，但最新季度文件显示尚无转移比特币的计划，而 Coinbase 披露的商业犯罪保险仅 3.2 亿美元且由客户共享。
PANews 10月30日消息，OneKey创始人Yishi分析称，怀疑贝莱德IBIT已在朝鲜黑客的潜在目标名单上。他援引2025年2月Bybit被盗15亿美元案例，攻击者伪装成Docker工具入侵Safe{Wallet}开发者Mac电脑并获得17天访问权限，操纵签名界面使签名者不知情授权；TRM Labs高度确信币安事件与TraderTraitor组织有关，认为攻击者可能控制了签名基础设施，币安则称无证据显示私钥泄露。Yishi指出IBIT持有约81.5万枚BTC、价值约630亿美元，Coinbase仍是活跃托管人，尽管Anchorage Digital被指定为额外托管人，最新季度文件显示目前没有转移比特币计划。他认为高度集中于单一托管人风险很大，若发生重大盗窃且无法追回或获足够赔偿，剩余损失将由IBIT股东承担，建议分散托管、私钥离线并在可信设备上独立验证交易细节。
OneKey 创始人 Yishi 发文称，贝莱德比特币现货 ETF IBIT 持有约 81.5 万枚 BTC，价值约 630 亿美元，主要由 Coinbase 托管，贝莱德未为其单独购买保险。他指出 Coinbase 的商业犯罪保险额度为 3.2 亿美元，由多个客户共享，托管协议规定每个冷存储地址责任上限为 1 亿美元；即使私钥未泄露，攻击者也可能通过入侵签名审批系统盗取资产，若发生重大盗窃且无法追回或足额赔偿，损失可能由 ETF 持有人承担。IBIT 已引入 Anchorage Digital 作为额外托管机构，但暂无资产转移计划，目前没有证据表明 IBIT 已成为攻击目标。
OKX 向 ChainCatcher 表示，Whale Alert 监测到的 172,000,000 枚 USDT（约合 171,846,059 美元）从 OKX 转入未知钱包，系其内部转移操作。OKX 称针对当天的行业安全事件已完成全面排查，未发现任何入侵迹象，平台运行正常，用户资产安全不受影响。
据CoinDesk 10月28日报道，Google Cloud正在测试名为Google Multi-Party Compute的机构级数字资产安全产品，目前处于私人预览阶段，计划2027年初开放商业使用。Alphabet已在以太坊和Solana上用相关技术保护自有资产。该产品可将密钥份额分布在多个环境，并按金额限制、目标地址和多部门审批等规则控制交易签名，支持三方中两方或七方中五方同意等门槛。作者分析称，企业内部使用不等于适合银行和基金大规模部署，Google尚未公布定价或独立验证的性能数据；SEC于2026年10月1日提出的加密资产托管规则仍处于提案阶段。
Binance 客服 sisi 在社交媒体回应被盗事件称，攻击起点是一名员工电脑被黑，并非利用单一工程师权限可完成的资金转移，调查未将责任归因于任何个人。Binance 称目前没有发现钱包私钥泄露的证据，全部被盗损失由 SAFU 基金和公司资金全额承担，链上已冻结约 30 亿美元受影响资产，正配合执法部门和区块链情报机构追查。充值正常开放，提现已作为预防性措施暂停，预计 48 小时内恢复，具体以官方公告为准。
推荐理由：损失由 SAFU 基金和公司资金承担，提现暂停为预防性措施，官方称预计 48 小时内恢复。
币安 10 月 30 日公布安全事件初步损失约 63 亿美元，称将动用 SAFU 基金和公司资金全额覆盖用户损失。Foresight News 分析称，已核实被冻结资金约 30 亿美元，SAFU 此前披露持有 15,000 BTC 按每枚 7.7 万美元估算约值 11.55 亿美元；币安储备证明 10 月 1 日快照显示 USDT 与 USDC 超额部分合计约 18.36 亿美元、BTC 超额约 2,430.913 枚，四项机械加总约 61.78 亿美元。但文章指出这些数字时点不同、未经同一口径核对，不能等同已备齐的赔付款，具体资金安排仍待披露。
推荐理由：SAFU 约 11.55 亿美元加月初超额储备约 20.2 亿美元加冻结 30 亿美元，机械加总约 61.78 亿美元，但三组数字时点不同，不能等同已备齐的赔付款。
TRM Labs 以高置信度将 63 亿美元 Binance 被盗事件归因于朝鲜 TraderTraitor 组织，Chainalysis CEO 称涉案金额为 64 亿美元，ZachXBT 指出 Binance 与此前 Bitget 被盗资金经 THORChain 转移后在同一地址混同，判断为同一攻击者。此前 Blockaid CEO 也称攻击手法类似朝鲜活动。美国和日本调查机构及 FBI 此前已将 TraderTraitor 与 2025 年 2 月 Bybit 被盗案及 2024 年 5 月 DMM Bitcoin 超 3 亿美元失窃联系起来，FBI 称该组织通过社交工程攻击企业员工。
据CoinDesk报道，印度最大加密交易所CoinDCX因币安安全事件影响其关键流动性提供商，期货市场进入只减仓模式。交易者无法开新仓或加大现有头寸，但仍可调整保证金，未平仓订单继续执行。CoinDCX发言人向CoinDesk确认该流动性提供商为币安，称充提正常、客户资金安全；限制仅针对期货且为临时措施，未给出恢复时间表。
XRP Ledger 开发者推出一组修复，收紧网络上许可型（permissioned）代币的持有资格。XRP Ledger Foundation 称没有用户受到影响。
一份发布于 Ethereum Magicians 讨论区的 ERC 草案提出标准化独立交易模拟结果（STVA）的格式、哈希与验证方式，使任何合规模拟器对相同输入产出一致的规范化输出，从而把模拟从依赖可信前端的服务转变为可复现、可机器校验的产物。草案规定 SimulationResult 需包含 success、gasUsed、returnData、stateDiff 哈希、snapshotId、simulatorId 等字段，并以 keccak256(abi.encode(SimulationResult)) 或域分离的 EIP-712 哈希作为规范化哈希；硬件离线验证器必须能够重新执行或验证证明并在不匹配时拒绝。草案同时列出 Basic、Standard、Strict 三档合规级别，以及 stateDiff 编码方式、前置状态证明要求等尚待讨论的问题，目前处于征求意见阶段。
CoinDCX 限制新的合约仓位，原因是币安的安全事件干扰了该交易所一个关键流动性提供方。交易所表示，充值、提现和客户资金不受影响。
1inch在X平台发文称已知晓币安漏洞事件，正联系币安团队提供支持。其风险管理团队与ZeroShadow、SEAL 911、TRM Labs合作，在事件发生后第一个小时内于1inch dApp、1inch Wallet和1inch API中屏蔽相关地址并持续更新名单，同时提供给解析器和集成方。1inch指出部分被盗资产为1INCH代币，该代币为标准ERC-20，没有冻结或黑名单功能，因此无法被任何人冻结；其将配合币安和执法部门追踪追回。