#安全

马斯克转发 Binance 黑客事件相关报道，并评论称“Everyday is Zeroday”。Zero-day（零日漏洞）指软件、系统或硬件中开发者或厂商尚无可用修复方案的安全漏洞，攻击者可能利用其发起攻击；之所以叫 Zero-day，是因为厂商在漏洞被发现或获知时已没有提前修复的时间（0 天）。

据 Cointelegraph 报道，First Digital CEO Vincent Chok 在书面声明中表示，已冻结币安攻击中被盗的 FDUSD，First Digital 正与币安团队合作，有进展时将分享更新。Chok 称首要任务是保护 FDUSD 持有者、阻止不法分子转移被盗资金。

交易员 Killa 在 X 平台发文称，仍持有自 76400 美元附近建立的 BTC 多头仓位，并认为币安黑客事件可能成为加密市场大幅上涨前最后一个重要低点。他指出比特币较高点已下跌约 13%，预计本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

交易员 Killa 在 X 平台发文称，币安黑客事件可能成为加密市场大幅上涨前的最后一个关键低点，他目前仍持有自 76400 美元附近建立的 BTC 多头仓位。Killa 指出比特币较高点已下跌约 13%，认为本轮回撤幅度不会达到 20%，并提到币安黑客事件与美国中期选举时间重合的巧合。

ChainCatcher 消息，Binance 最新公告确认，在此次黑客事件中将从 SAFU 基金和公司资金中承担所有损失，并再次强调用户资金安全，表示修复完成后将发布更新的储备证明。作为即时预防措施，Binance 已在安全检查完成前暂时暂停存款和提款，撤销受影响地址的授权，并联系执法机构和区块链情报合作伙伴追踪并追回资金。

据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。

The Sandbox 在 X 平台发文称，已注意到影响币安的安全事件，正与币安团队密切合作；用户自有钱包中的 SAND 不受影响，存放于币安的 SAND 应关注币安官方更新。The Sandbox 表示官方不会私信用户或要求用户“领取”任何东西，任何声称可领取或要求点击链接的消息均为骗局。

USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。

ChainCatcher 消息，跨链稳定币协议 USDT0 发推称已恢复以太坊与波场之间的 USDT 转账，并表示其自身基础设施未受影响、保持完全安全。此前 USDT0 因 Binance 攻击事件采取预防措施，临时暂停相关跨链转账，以防被盗资金流动。

ChainCatcher 消息，加密交易员 Bonk Guy（X 账号 Unipcs）在 X 平台发文称，币安黑客事件后不认为市场已脱离险境，此前中心化交易所大额被盗后，比特币曾在一周内继续下跌 21%。他表示该事件让人回想起 10.11 事件，当时许多人以为大规模清洗后底部会立即到来，结果市场经历了行业很长时间内规模和持续时间都最严重的加密货币寒冬之一。他称很难想象情况变得更糟，也不认为这次会像 10 月 10 日那样糟糕，但仍建议用户谨慎抄底，提防二次下跌。

MistTrack 新增两项功能：KYA Batch Screening 支持批量导入钱包地址并自动分配风险评分，按 Severe、High、Moderate、Low 四级汇总，可查看单个地址的风险评分与可疑交易报告（STR）并导出结果；Tracing Canvas 通过交互式交易图谱呈现资金流向，提供 AI Smart Tracing（可按最低金额阈值、起始日期、前后追溯层级、交易所或实体相关路径筛选）和 Path Finder（在指定网络、时间范围和搜索深度下查找多个地址之间的可见资金路径）。官方提示 Path Finder 仅识别指定条件下的可见链上路径，未找到路径不代表地址间不存在其他形式的关联。

深潮 TechFlow 消息，链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示，攻击者可能是朝鲜黑客组织 Lazarus Group。

链上侦探 ZachXBT 在 X 平台回复有关币安安全事件攻击者身份的提问时表示，攻击者可能是朝鲜黑客组织 Lazarus Group（拉撒路集团）。

币安发布安全事件更新，称热钱包遭攻击预计总损失约63亿美元，链上已冻结约30亿美元，将通过SAFU基金和公司资金承担损失，初步调查指向一名DevOps工程师笔记本被入侵。Polymarket称一家第三方服务提供商遭入侵，受影响用户将获全额赔付，平台一度进入仅撤单模式；Bubblemaps统计称事件超700名用户被盗约270万美元，并称此前自称被盗80万美元的交易员Car系伪造。Galaxy Digital向美国货币监理署（OCC）申请成立国家信托银行；Kalshi完成10亿美元G轮融资，红杉资本和惠灵顿管理领投；Coinbase三季度净利润7.19亿美元，Strategy三季度净利润195.3亿美元。

ChainCatcher 消息，加密 KOL Kuai Dong 发文称，链上追踪者 ZachXBT 猜测攻击币安并盗取 58.75 亿美元的一方为朝鲜 Lazarus Group，ZachXBT 在相关讨论中回复称此事很可能与该组织有关。Kuai Dong 称币安已追回约一半资产，但比特币、以太坊等追回难度较高，黑客最终目标是将资产流入朝鲜。公开信息显示 10 月 30 日前后币安相关热钱包出现大规模资产流出，跨链统计约 55 亿至 62 亿美元；赵长鹏表示看起来确实被黑了，实际净损失可能略高于 10 亿美元，但会全额覆盖。

据币安官网首页实时展示，其客户资产规模约1,294.04亿美元。另据币安储备证明官方页面，截至2026年10月1日，主要资产储备率均不低于100%，其中BTC储备率100.35%、ETH 100.00%、USDT 103.88%、USDC 108.26%，BNB、SOL、XRP分别为100.47%、100.00%、100.77%。按现价计算，6个主流币种链上钱包余额加总约1,358亿美元；本期PoR共约55个币种，第三方Verifelse对同一期全量定价约1,661亿美元。币安说明储备证明覆盖的是托管用户资产，超额部分不代表公司自有资产总量，且与官网首页客户资产口径不是同一汇总表。

CertiK 工程师、SEAL 成员 Dickson 的链上追踪（由深潮 TechFlow 编译）称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者此前从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 委托，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

币安热钱包于30日凌晨遭骇，官方初步调查指向一名 DevOps 工程师笔电被入侵，攻击者经服务容器送出未授权提款，官方估总影响约63亿美元，未发现私钥外泄，将由 SAFU 基金与公司自有资金全额赔付。币安已冻结约30亿美元，12:36 称提款预计48小时内恢复，充值与现货交易照常。链上追踪者 Dickson 统计约62.8亿美元，其中约32.7亿美元仍可移动；Tether 与 Circle 合计冻结逾23亿美元稳定币。币安提醒理赔登记类链接均为诈骗。

ChainCatcher 消息，据 Onchain Lens 监测，币安黑客已开始出售 STRK，增加市场抛压。两名 Hyperliquid 交易者的 STRK 空头仓位合计浮盈 446 万美元，其中一名浮盈 161 万美元，另一名浮盈 285 万美元。

加密 KOL Seven research 称，币安被盗或卡住做市商资金链，导致 Solana 及山寨币波动更剧烈。其表示，绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，币安暂停提现可能使跨所套利或对冲机构资金链当场卡死，无法提币去补其他地方的保证金，为防爆仓只能被迫在其他交易所和链上平仓抽回现金，这也是被盗的是以太坊系资产、当天 Solana 和一堆山寨币反而跟着下跌的原因。

深潮 TechFlow 消息，Onchain Lens 表示 Binance 攻击者已开始抛售 STRK，进一步增加市场卖压。与此同时，两名 Hyperliquid 交易员持有的 STRK 空头头寸浮动盈利合计达到 446 万美元，其中交易员 1 浮盈 161 万美元，交易员 2 浮盈 285 万美元。

加密 KOL Seven research 发文称，当前市场中绝大部分做市商和量化机构的大头资金与主保证金账户都在币安，其中很多机构从事跨所套利或对冲。币安若因被盗事件暂停提现，可能导致这些机构资金链受阻——无法从币安提币去补其他平台的保证金，为避免爆仓只能被迫在其他交易所和链上平仓抽回现金。他认为，这正是被盗资产虽属以太坊系、Solana 和一批山寨币却反而领跌的原因。

TRM Labs 称，10月29日攻击者在十条链上从币安钱包转出约63.6亿美元，约20分钟内完成主要盗取，为史上最大加密盗窃案，约为2025年2月Bybit被盗15亿美元的四倍。币安已确认安全事件并暂停多条网络提现，称用户资金安全。TRM 以高置信度将其归因于朝鲜黑客组织 TraderTraitor。以太坊上攻击者利用 EIP-7702 授权把币安热钱包变成受控清扫器，配合50份预签授权；TRM 判断这指向币安热钱包签名基础设施被攻破，币安尚未公布根因。Tether、Circle、Ripple、World Liberty Financial 及 Arbitrum 安全委员会合计冻结约27亿美元资产；攻击者通过向做市商抛售 USDT、在 Aave 借出 ETH 抢在冻结前转换，仍持有超42万枚 ETH 和 18,270 枚 BTC，约24亿美元资产已超出任何发行方可冻结范围。

据链上分析师 Specter 监测，First Digital 已将与此次攻击事件相关的地址列入黑名单，该地址持有约 340 万枚 FDUSD。当前材料未提供攻击事件的具体细节及损失规模。

据Onchain Lens监测，币安黑客已开始出售STRK，增加市场抛压。两名Hyperliquid交易者的STRK空头仓位合计浮盈446万美元，其中一名浮盈161万美元，另一名浮盈285万美元。

OKX 创始人兼 CEO Star 针对近期涉及 Bybit、Bitget 及 Binance 的安全事件表示，安全不应成为商业竞争的领域，而是整个加密行业共同的责任，任何交易所发生重大安全漏洞都可能损害整个行业的信任。他呼吁主要交易所加强合作，对未知地址的大额提现及智能合约授权交易增加验证与安全延迟，并在加密签名层落实关键安全限制，同时建立实时安全事件通报、可疑资金联合监控及快速响应机制，推动抗量子密码学及 AI 安全威胁防御的协同研究。

ChainCatcher 消息，据 Onchain Lens 披露，据称涉及 Binance 58 亿美元资金被盗事件的黑客团伙正向新钱包转移价值逾 10 亿美元的 ETH，可能准备通过 Tornado 及其他混币器清洗资金。

10月30日凌晨4时左右，币安多个热钱包出现大规模异常资金流出，链上统计流出资产约56.43亿美元，其中以太坊网络约35.28亿美元、比特币网络约14.49亿美元、波场网络约6.28亿美元。币安已暂停提币及部分交易服务，称将承担全部损失；据其披露，累计冻结涉事资金约30亿美元，Tether冻结约15.667亿美元USDT，Circle协助冻结约8.23亿美元USDC。Blockaid CEO、慢雾余弦和Cobo神鱼分析称，攻击者将50项EIP-7702授权请求打包进同一笔交易并使用热钱包私钥签名，正式攻击前曾进行数小时演练；协议工程师Justin Kalland指出攻击者疑似在使用MetaMask Gas Station时操作失误，可能留下追踪线索。CoinGecko数据显示比特币一度跌破7.7万美元、日内跌5.1%，以太坊跌至约2200美元、BNB跌至693美元；CoinGlass数据显示过去24小时加密市场爆仓总额超15.5亿美元。Coinkarma创始人Benson Sun分析认为，被盗BTC因缺乏大规模混币渠道、变现难度高，短期内形成大规模抛压的可能性相对有限。

据 Lookonchain 监测，Binance 攻击者已抛售全部 2.175 亿枚 ENA（价值 3393 万美元），随后一个新创建的钱包地址（0xedc0）向 Hyperliquid 存入 200 万枚 USDC，以 3 倍杠杆开立 2278 万枚 ENA 多头头寸，价值约 409 万美元。

PANews 10月30日消息，OKX创始人兼CEO Star表示，近期Bybit、Bitget和币安的安全事件应为行业敲响警警钟，安全不应成为商业竞争领域。他称目前尚未看到币安热钱包私钥泄露的确凿证据，更大担忧可能在于访问控制和钱包管理系统漏洞。Star建议行业CEO联合建立安全标准与协调响应机制：经核实的交易所间转账可实时处理，向未知或未验证地址的大额提款及授予智能合约权限的交易应接受额外验证和安全延迟，且这些保护应在密码学签名层执行而非仅依赖应用层控制；同时建立行业级安全事件通知、可疑资金协调监控机制，并推动向后量子密码学过渡。

ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

OKX 创始人 Star 在 X 发文称，Bybit、Bitget 及 Binance 近期接连发生的安全事件应为行业敲响警钟，安全不应成为商业竞争领域。他呼吁行业 CEO 像 2017 年比特币分叉危机期间那样团结起来，建立更强有力的全行业安全标准和协调响应机制：经核实的交易所间转账可实时处理，向未知地址的大额提现及授予智能合约权限的交易应接受额外验证和安全延迟，且这些保障应在加密签名层强制执行，而非仅依赖应用层控制。此外，他还呼吁建立全行业实时安全事件通知机制，与稳定币发行方等合作对涉嫌被盗资产进行快速合法的临时冻结，并共同加速向抗量子密码学过渡、加强对 AI 驱动安全威胁的防御。

据 Lookonchain 监测，Binance 攻击者已抛售全部 2.175 亿枚 ENA（价值 3393 万美元），随后一个新创建的钱包地址（0xedc0）向 Hyperliquid 存入 200 万枚 USDC，并以 3 倍杠杆开立 2278 万枚 ENA 多头头寸，价值约 409 万美元。

币安遭骇后，何一、官方账号及执行长 Richard Teng 均承诺承担全部损失，但官方目前尚未公布任何需要用户填表、登记或连接钱包的赔偿流程，凡收到「领取补偿」「赔偿登记」类讯息或网站应先视为诈骗。文章援引前例指出，Bybit 2025 年 2 月被骇约 15 亿美元后三周内出现 596 个可疑网域；Trust Wallet 2025 年 12 月遭恶意程式窃走约 700 万美元后，官方确认受影响地址 2,596 个却收到约 5,000 份申请，出现大量冒领。建议用户不点任何来路链接，自行打开币安 App 或手动输入 binance.com 查看公告中心，并在安全设定中建立防钓鱼码以核验官方邮件。

Odaily 星球日报讯，据链上侦探 Specter 监测，First Digital 已将币安攻击者地址列入黑名单，该地址持有 340 万枚 FDUSD。

慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移且绕过风控系统，入侵路径是私钥泄露还是签名机被攻破仍需确认；他个人更倾向于私钥泄露假设，认为攻击者大概率使用了定制化提币工具，建议安全部门溯源时重点排查私钥泄露链路及异常提币工具特征。

PANews 10月30日消息，慢雾首席信息安全官23pds发文谈币安资产一次性被盗事件，称攻击者能够绕过风控系统，入侵路径是私钥泄漏还是签名机被攻破仍需重点确认，他个人更倾向于私钥泄漏的假设，并称攻击者大概率使用了定制化的提币工具，建议安全部门溯源取证时重点围绕私钥泄露链路及异常提币工具特征排查。

链上追踪者 Dickson 在 X 平台发文称，币安热钱包在 8 条链上共损失约 62.8 亿美元，其中 60.7 亿美元在事发后头 55 分钟内被转出。他估算 Tether、Circle、Ripple、Paxos、World Liberty 与币安合计已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由移动，主要为比特币与以太币。Dickson 追踪显示，攻击者提前一天从 Tornado Cash 取出 ETH 筹资，部署 sweeper 合约并演练，随后利用 EIP-7702 授权让币安以太坊钱包执行攻击者代码，一次 sweep() 转走 167,464 ETH 与 16.15 亿 USDT。按 UTC 20:24 价格计算，以太坊损失约 37.4 亿美元占比最高，比特币损失 18,270.2 BTC 约 14.7 亿美元。

深潮 TechFlow 早报汇总多条消息：据 Lookonchain 统计，Binance 疑似被盗事件涉及资产已超 58 亿美元，其中约 24.1 亿美元的 USDT 和 USDC 已被冻结，约占四成；Binance 此前表示正在调查潜在安全问题，尚未确认用户资金受影响，最终数字以其官方披露为准。纽交所母公司洲际交易所（ICE）正与 Trade.xyz 合作，计划在美国受监管市场推出永续期货产品，配套独立清算、KYC 及反洗钱系统，仍需监管批准，基于 Hyperliquid 基础设施运行，ICE 还将入股 Trade.xyz。支付宝官方声明不支持虚拟货币交易，称此前 P2P 出入金协议 Peer 宣传的支付宝可购买 USDC 的说法不实。美联储维持基准利率于 3.75% 至 4% 区间不变，投票结果 10 比 2，两名官员主张加息 25 个基点。

Bitcoin Core 开发团队公布漏洞 CVE-2026-117350：Windows、macOS、BSD 节点可能因恶意对等节点发送 TCP 紧急数据、绕过接收量限制而堆积数据直至内存耗尽崩溃，Linux 节点不受影响，严重度评为「中」，影响限于单个节点停止而非整个网络。该漏洞由 Block 旗下 Spiral 的 Elias Rohrer 的 Project Loupe 用 LLM 自动扫描发现，修复已在 29.5、30.4、31.2、32.1 四个版本中发布。