#安全

Circle 首席执行官 Jeremy Allaire 表示，Circle 正密切关注 Binance 遭潜在攻击的相关消息，已与执法部门协调，冻结超过 8 亿枚与该事件有关的 USDC，并将继续支持相关调查工作。

Odaily 星球日报讯，据链上侦探 Specter 监测，Arbitrum 已冻结币安被盗的价值 3050 万美元的 ARB，Paxos 已冻结价值 21.57 万美元的 USDP，币安黑客相关资金冻结总额达到 28.29 亿美元。

ChainCatcher 消息，Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。神鱼称，攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算总额约 58 亿美元。攻击者利用 EIP-7702 授权机制，事前制定了涵盖 64 种代币的转移清单并用测试钱包演练两次，还把部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼认为核心问题可能出在签名环节，未发现合约漏洞，具体原因仍待币安确认；约 58 亿美元为按当时币价估算的多链转移资产总额，并非已确认的最终被盗损失。

据Cointelegraph报道，Blockaid CEO Ido Ben-Natan表示，币安今日黑客事件可能源于签名系统被入侵，而非私钥被盗。攻击者据称将50个EIP-7702授权打包进一笔交易，以劫持币安钱包；币安尚未确认具体攻击方式。

深潮TechFlow消息，据Ai姨监测，Binance攻击者已将热钱包中的7.77万亿枚PEPE全部抛售，兑换为14,049枚ETH，涉及金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。此外，孙宇晨自10月17日以来转出的11.8万亿枚PEPE，目前浮盈已缩小至445万美元，转出均价约0.000004114美元，昨晚其浮盈一度达到1855万美元。

深潮 TechFlow 消息，10 月 30 日，Cobo 联合创始人神鱼发布视频，从链上交易视角复盘 Binance 被盗事件。攻击者于凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，使用 Binance 热钱包私钥签名，约 3 分钟后开始批量转移资产。神鱼指出，此次攻击涉及 EIP-7702 授权机制，攻击者提前制定了涵盖 64 种代币的转移清单，并使用测试钱包进行了 2 次演练，最后一次演练距正式行动约 3 个半小时；随后通过多个钱包及合约钱包转移资产，并将部分 USDT 等稳定币兑换为 ETH 以规避发行方冻结。冻结方面，Tether 已冻结 13.8 亿 USDT，Circle 冻结 8.23 亿 USDC，Ripple 冻结 4054 万 RLUSD 及其他代币。神鱼表示，从链上数据看核心问题指向签名环节，目前未发现合约漏洞，Binance 尚未公布私钥泄露或签名系统遭利用的具体原因。

ChainCatcher 消息，据链上分析师 Ai 姨监测，黑客已将币安热钱包中的 7.77 万亿枚 PEPE 全部抛售换为 14049 枚 ETH，抛售金额超 3190 万美元，均价约 0.0000041 美元，导致 PEPE 价格下跌 12.33%。孙宇晨自 10 月 17 日以来转出的 11.8 万亿枚 PEPE 浮盈缩小至 445 万美元，提出均价约 0.000004114 美元，昨晚一度浮盈 1855 万美元。

PANews 10月30日消息，据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售换为14049枚ETH，抛售金额超3190万美元，均价约0.0000041美元，导致PEPE价格下跌12.33%。孙宇晨自10月17日以来转出的11.8万亿枚PEPE浮盈缩小至445万美元（提出均价约0.000004114美元），昨晚一度浮盈1855万美元。

ChainCatcher 消息，据 CoinDesk 审阅 Binance 储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，该钱包在 10 月 1 日报告中持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日 Binance 的 ETH 储备率恰为 100%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占 Binance 对应持仓的 7% 至 15%。Binance 及联合 CEO 何一称用户资金安全、余额将全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，届时可看出是否已补足被盗资产，Binance 暂未回应置评请求。

据链上分析师Ai姨监测，黑客已将币安热钱包中的7.77万亿枚PEPE全部抛售，换得14,049枚ETH，交易金额超3190万美元，平均抛售价格约0.0000041美元，导致PEPE币价下跌12.33%。孙哥自10月17日以来转出的11.8万亿枚PEPE浮盈因此缩小至445万美元，其提出均价约0.000004114美元，昨晚浮盈一度达1855万美元。

Cobo 联合创始人神鱼发布视频，从链上视角复盘币安疑似被盗事件。他称攻击者于 10 月 30 日凌晨 4 时 20 分广播一笔包含 50 项授权请求的交易，约 3 分钟后开始批量转移资产，涉及以太坊、波场等多条链，按当时币价估算转移总额约 58 亿美元（非确认的最终损失）。攻击者利用 EIP-7702 授权机制，事前制定涵盖 64 种代币的清单并用测试钱包演练两次，最后一次距正式攻击约 3 个半小时，还将部分 USDT 等可冻结资产兑换为 ETH 规避冻结。截至目前 Tether 已冻结 13.8 亿 USDT、Circle 冻结 8.23 亿 USDC、Ripple 冻结 4054 万 RLUSD 及其他代币；以太坊链上被转移的约 37.5 亿美元中约 24 亿美元已冻结，波场链上约 6.3 亿美元中约 3.8 亿美元已冻结。神鱼认为核心问题可能出在签名环节，目前未发现合约漏洞，究竟是私钥泄露还是签名系统遭利用仍待币安确认，并提醒各交易平台排查签名系统是否存在签署非预期授权的风险。

协议工程师Justin Kalland发文称，币安攻击者可能误用MetaMask Gas Station代付Gas。攻击者向新钱包转入1.75亿USDT，约2.5分钟后收到2枚ETH，两分钟后在Gas充足情况下仍使用Gas Station，三笔交易被打包进同一区块：ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT，充值金额精确等于后两笔最大Gas预算之和。Kalland推测攻击者匆忙中误将USDT选为Gas支付方式，并指出使用Gas Station需经MetaMask Sentinel，交易会经过MetaMask而非普通RPC，可能留下含IP元数据的链下记录；在其检查的所有攻击者钱包中，这是唯一显示使用过Gas Station的钱包。

据 CoinDesk 审阅币安储备证明数据，此次遭攻击清空的「Binance 14」热钱包正是其用于证明用户资产 1:1 支持的储备钱包，10 月 1 日报告中该钱包持有约 12.6 亿枚 USDT 和 89,475 枚 ETH，共涉及 37 种资产。报道称 10 月 1 日币安 ETH 储备率恰为 100%、USDC 储备率为 108.26%，此次被盗约 20.45 万枚 ETH，约占其 ETH 储备的 5.6%，据此测算 ETH 储备率或降至约 94%；ENA、UNI、PEPE、AAVE 等被盗资产约占币安对应持仓的 7% 至 15%。币安及联合 CEO 何一称用户资金安全、余额将被全额兑付；CoinDesk 指出下一次储备快照将于 11 月 1 日进行，币安暂未回应置评请求。

深潮 TechFlow 消息，据 ZachXBT 监测，Arbitrum 安全委员会已执行一笔交易，冻结币安攻击事件中约 3050 万美元资金。

币安发文称，团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴协作，追踪并冻结更多相关资产，累计冻结金额有望进一步提升，将在有更多确认信息后同步进展。

PANews 10月30日消息，Bitwise DeFi策略主管Jonathan Man发文表示，Bitwise管理的金库没有币安敞口，管理策略所使用的抵押资产未受影响。他同时称DeFi似乎相对未受波及，但目前资金正流向安全资产，许多主要借贷市场流动性紧张，Bitwise将继续监测情况。

Blockaid 联合创始人兼 CEO Ido Ben-Natan 向 Cointelegraph 表示，其对 Binance 被盗事件的初步评估指向签名基础设施被入侵的 key misuse，即攻击者诱导签名系统授权恶意交易而非提取私钥。Binance 尚未确认造成超过 25 亿美元加密资产被盗的具体方式。Blockaid 链上分析称攻击者将 50 个 EIP-7702 授权打包进一笔针对 Binance 14 的交易，其中一个授权匹配账户所需 nonce 被接受，受影响账户被委托给一个未经验证的 sweeper 合约。Arkham CEO 表示信息不足以下结论，且链上活动显示攻击可能仍在进行。Ben-Natan 认为手法与 2025 年 2 月 Bybit 攻击非常相似，链上准备工作的复杂程度类似朝鲜黑客的作案方式。

PANews 10月30日消息，币安联合创始人何一表示，用户资金安全，币安将承担所有黑客攻击损失。在团队进行安全检查、冻结资金并与执法部门合作期间，充值和提现将暂时暂停；调查完成后，币安将发布完整事后分析，并提醒用户仅依赖官方渠道获取更新。

zkLink 团队称其 zkLink Nova 网络在桥接合约遭攻击、被盗超 78 万美元后停止出块，并已推送修复、临时关闭提币，称在确认风险消除前不会恢复服务，未给出时间表、损失数字和原因。团队承认攻击针对以太坊和 Optimism 上的 Arbitrator 合约，向攻击者提出 20% 白帽赏金并承诺归还资金后不再追责。Blockaid 称攻击者用公共 relayer 注入伪造的 batch root 完成提款，统计损失约 78.6 万美元；SlowMist 估计约 78.31 万美元，zkLink 未确认两家机构的说法。

Odaily 星球日报讯，Ripple 稳定币负责人 Jack McDonald 发文表示，正密切关注币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息，并已主动冻结受影响资金。Ripple 称正与相关方协调，随时准备配合调查并采取适当行动以保护用户资产安全。

币安就安全事件发布更新称，团队正与执法部门、资产发行方、区块链情报机构及行业合作伙伴密切协作，追踪并冻结更多相关资产。币安表示累计冻结金额有望进一步提升，将在有更多确认信息后同步最新进展。

智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后约 2.5 分钟收到 2 枚 ETH，疑似用于支付 Gas 费，但随后在已有足够 ETH 的情况下仍使用 MetaMask Gas Station，并在同一区块完成 ETH 补充、KyberNetwork Router 无限额 USDT 授权及向 Gas Station 支付 127.67 枚 USDT 三笔交易。他指出 Gas Station 补充的 ETH 数量恰好等于后两笔交易最大 Gas 预算总和（精确到 Wei），推测攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产；由于 Gas Station 需通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下含 IP 地址等元数据的链下记录。他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。

PANews 10月30日消息，币安就安全事件发布更新称，其团队正持续与执法部门、资产发行方、区块链情报机构及行业合作伙伴协作，追踪并冻结更多相关资产，累计冻结金额有望进一步提升，将在有更多确认信息后同步最新进展。币安未在该更新中披露具体冻结金额。

深潮 TechFlow 消息，10 月 30 日 Binance 联合 CEO 何一于北京时间 08:04 在 X 发文称用户资金安全，Binance 将承担此次黑客攻击造成的全部损失。她表示目前充值和提现均已暂时暂停，团队正在进行安全检查、冻结相关资金并与执法部门合作，待调查完成后发布完整事故复盘报告，并提醒用户仅以 Binance 官方渠道信息为准。深潮此前报道，CZ 称此次事件实际损失或略超 10 亿美元，并预计用户资金将得到全额覆盖。

据链上分析师余烬监测，币安今日凌晨疑似发生大规模安全事件，约34.3亿美元资产被盗，该金额已剔除稳定币发行方协助冻结的约24.3亿美元稳定币。被盗资产中最大单笔为18,270枚BTC，价值约14.4亿美元，目前尚未发生转移；黑客正将其他山寨币兑换为ETH，目前持有约46.7万枚ETH，价值约10.6亿美元。

据余烬监测，币安10月30日凌晨发生安全事件，涉及资产约34.3亿美元，已剔除稳定币发行方冻结的约24.3亿美元资产。最大单项资产为18,270枚BTC，价值约14.4亿美元，目前尚未被转移；其他山寨币正被陆续兑换为ETH，黑客持有的ETH已增至约46.7万枚，价值约10.6亿美元。

PANews 10月30日消息，Cobo联合创始人神鱼在X平台发文称，标记为Binance 14的热钱包EIP-7702委托已超2小时仍未撤销。另有一笔转往该地址约2961 ETH的交易因Gas偏低长期处于待确认状态，一旦上链且基础费用回落至4.4 gwei以下，攻击者或可将这批ETH再次转走。

ChainCatcher 消息，智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现一处潜在失误，可能通过 MetaMask 留下可定位 IP 的链下记录。他称黑客向新钱包发送 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH 用于支付 Gas 费；两分钟后该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易：Gas Station 的 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT，充值金额与授权和支付合并后的最大 Gas 预算精确吻合到 wei。Kalland 推测使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费；使用 Gas Station 须通过 MetaMask Sentinel 广播交易，相关交互可能留下含 IP 元数据的链下记录。他称在其已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。

ChainCatcher 消息，预测市场平台 Polymarket 于 10 月 29 日通过 X 账号 Polymarket Traders 发文称，已识别并修复影响其国际平台 Polymarket.com 的问题，一名第三方服务商遭到入侵，相关情况已移交执法部门。Polymarket 称受影响用户的损失将被补足，并出于谨慎考虑暂时停止交易，随后更新称平台正在恢复，交易预计于美东时间下午 3 点左右重新开放。

深潮 TechFlow 消息，神鱼在 X 平台发文称，Binance 14 地址的一笔 EIP-7702 授权已超过 2 小时仍未撤销，另有 2961 枚 ETH 转账因 Gas 费过低持续处于 Pending 状态。神鱼表示，若以太坊 Base Fee 回落至 4.4 Gwei 以下，该笔交易可能上链，攻击者届时或可再次转走约 2961 枚 ETH。

运营 ZK 证明用分布式 GPU 网络的 Boundless 于 24 日宣布，开始受理面向安全研究者的 AI 模型提供计划「Defensive Access」的申请，仅向通过审核的团队提供经改版、抑制拒绝回应的模型。首批提供中国 DeepSeek 开放权重模型「DeepSeek V4.1 Flash 1017」的拒绝抑制版（Abliterated 版），仅限获得授权的安 security 研究、红队演练和渗透测试使用，申请者需说明测试对象系统和用途，由 Boundless 逐件审核。Boundless 称此举是为避免通用模型连正当的安全测试请求也一并拒绝，但拒绝抑制版若落入攻击者手中也可能被用于生成恶意代码，Boundless 未公开具体审核标准及获批后的使用监控方式。性能方面，Boundless 引用 AI 评测公司 Vals AI 于 20 日公布的初期基准，称该模型标准版在模拟企业网络的多阶段网络安全任务中超过 OpenAI 的「GPT-6 Sol」，但该结果针对改版前的标准版，并非对拒绝抑制版本身的评测。Boundless 此前于 7 月 14 日宣布将约 4,000 基 GPU 开放用于 AI 推理，以托管形式运营，同时继续运营 ZK 证明网络，并计划要求 AI 推理运营者质押其原生代币 ZKC，但此次发布未提及与 ZKC 的关系。

Foresight News 作者 Joe Zhou 统计称，2022 年 1 月至 2026 年 10 月加密行业至少发生 28 起涉及金额超 1 亿美元的重大安全事件，合计初始涉及金额超 142 亿美元；其中 Binance 约 63 亿美元、Bybit 约 14.6 亿美元。DeFiLlama 数据库同期记录超 1,000 起安全事件。28 起中 7 起发生在中心化交易所、7 起与跨链桥相关，合计占一半；10 起被归因或较高置信度归因于朝鲜相关黑客组织。文章还提到攻击正从代码漏洞转向针对人的信任，如 Bybit 事件中攻击者先入侵 Safe 开发人员环境、Drift Protocol 事件中伪装量化团队耗时数月取得信任后转走约 2.9 亿美元，该归因仍待确认。作者注明统计金额为初始披露金额，不等同最终净损失。

Bitquery 复盘发现，自动化交易服务 Bloom 关联的 48 个钱包被盗共 9408 枚 SOL，全部转出交易均由钱包自身密钥完成有效签名，盗币集中于 UTC 时间 10 月 26 日 01:03:07 至 01:04:41。Bloom 称私钥未被访问或泄露，归因于第三方模块远程代码执行漏洞，并称 9 名受害用户已收到对等总额退款。文章指出，24 小时提现地址锁定仅约束平台内修改地址，无法阻止持复制私钥者直接链上转账；48 个被盗钱包中 24 个在被盗前一个月无 Bloom 交易记录，密钥泄露后风险长期存续，需将资产转入全新密钥生成的钱包。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

据彭博 10 月 30 日报道，Ballet Global 创始人 Bobby Lee 称币安遭黑客窃取的比特币几乎不可能追回，冻结与追回是两回事，仅稳定币因中心化冻结机制存在追回可能。币安确认事件涉及约 63 亿美元资产，约 30 亿美元已被链上冻结；Tether 称冻结逾 15 亿美元稳定币，Circle 称冻结 8 亿美元 USDC。币安称可能涉及一名工程师笔记本电脑被入侵，未发现钱包私钥泄露证据，提款暂停预计 48 小时内恢复。

研究者提出基于 Proof-of-Reserves（PoR）披露的中心化交易所地址分类框架，使用来自 15 家 CEX 和五类 Non-CEX 的 3,033,857 个以太坊地址，提取 58 个链上行为特征。在 30 至 730 天五个回看窗口的 leave-one-exchange-out 协议下，LightGBM 的宏 PR-AUC 从 0.6611 提升至 0.9594（使用筛选出的 17 个特征），730 天窗口下 logistic regression 为 0.7697。SHAP 分析与特征组消融显示 gas 行为、ERC-20 代币活动和内部交易是关键预测信号。该研究为预印本，作者同时发布了特征数据集供后续研究复现。

Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。

Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。

北京时间10月30日凌晨，币安热钱包出现异常大额转出，资金流向新创建地址，行业预估损失在10亿至50亿美元之间，最终数字尚未确认。链上分析显示资金流出覆盖至少9条链，市场判断攻击可能源于签名系统被入侵并滥用EIP-7702授权机制，币安尚未确认具体攻击方式。何一表示币安将承担所有损失，Tether和Circle合计冻结超23.6亿美元稳定币。24小时全网爆仓11.12亿美元，比特币一度跌破79,000美元，BNB跌约7%。

Ethereal News 第45期周报汇总：ENSv2 已上线主网，新增分层注册表与更细粒度权限。Binance 发生约63亿美元安全事件，称将承担损失，约30亿美元已被冻结，Arbitrum 安全委员会冻结约3000万美元 ARB 与 ETH，Circle 冻结约8亿美元 USDC，Tether 冻结约16亿美元 USDT。加拿大财政部提出稳定币拟议规则，要求至少一比一储备、赎回费上限1%、持币不计息，并有60天征求意见期。