#安全事件

Initia 官方 11 月 10 日在 X 平台表示，团队正在调查一起影响 Rollup 基础设施的异常问题，并已协调相关 Rollup 网络暂时暂停运行。官方称尚未发现该事件对用户资金造成影响，预计相关 Rollup 网络能尽快恢复出块。Initia L1 主网仍正常运行，但 Initia Scan 等部分服务出现性能下降，故障原因及具体恢复时间尚未公布。

据 Token Terminal 数据，自 4 月 18 日 KelpDAO 遭攻击以来，以太坊上稳定币与代币化基金的总市值已从 2067 亿美元降至 1683 亿美元，近 7 个月累计下跌约 19%。

巴西大型加密交易所Mercado Bitcoin于9日开始分阶段恢复遭黑客攻击后停止的平台，第一阶段仅开放余额和资产查询，交易和出入金仍暂停，出金恢复时间未定。该公司称损失仅限热钱包，冷钱包未受影响，正以自有资金补足流出部分。下一步将恢复巴西即时支付系统Pix的出入金，出金初期限本人名义并绑定纳税人号CPF的账户，全部客户需在应用上重新确认注册信息并设置新密码。据其公告，超过33%的流出资产已联合Tether、Circle等冻结，未回收部分约占托管资产3%；Cointelegraph报道损失约4,900万美元，公司表示数字可能随行情更新。ETH质押暂停期间不产生收益，11月到期的CriptoCrédito贷款免息延期至12月1日。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

Fitch Ratings 称，约 63 亿美元资产被盗的 Binance 事件后，比特币在初步报道后 10 小时内仅跌约 6%，远小于 2020 年新冠抛售的单日 35%、2022 年 FTX 崩盘后的 14% 及 2015 年 Bitstamp 被黑时的 21%；其援引日交易量激增 67% 至 409 亿美元，认为市场结构更深、更多元。Fitch 同时警告网络安全与运营中断风险仍显著。

区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。

PANews 援引安全机构 Socket 的分析报告称，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击，攻击者于11月9日向 npm 发布恶意版本的 bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。恶意代码读取 Bee 节点配置文件及加密钱包密钥库回传攻击者，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，并在设备植入远程控制后门。目前 npm 已下架该版本，Ethersphere 已撤下相关桌面端版本，暂无确认的资金损失。Socket 建议受影响用户卸载相关版本，在干净设备上生成新密钥并转移钱包资金及质押。

据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。

区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。

区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。

据链上分析师余烬称，4 年前从 Pando Rings 盗取约 2,200 万美元资产的黑客，再将 3,500 枚 ETH（约 742 万美元）转入 Tornado Cash。此前该黑客趁币安被盗事件导致市场下跌之际，花费 1,698 万枚 DAI 以 2,249 美元成交价买入 7,548 枚 ETH，并已将其中 4,000 枚 ETH（约 922 万美元）转入 Tornado Cash，目前这批 ETH 中已有 7,500 枚经 Tornado Cash 转出。

据 ChainCatcher 援引链上分析师余烬的监测，Pando Rings 黑客地址（0x303...3d9F）在监测前 5 分钟又通过 Tornado 洗走 3500 枚 ETH，价值 742 万美元。

Injective 主网于台北时间 11 月 9 日晚间停止出块，公开节点和区块浏览器 Mintscan 显示区块高度停留在 191,016,661，该块生成于晚上 9 时 04 分。韩国交易所 Upbit 随后公告暂停 INJ 充值与提现，现货交易不受影响；Coinone 自晚上 10 时 25 分起暂停充提，交易和质押等其他服务仍开放，恢复时间待网络稳定后另行通知。

DWF Labs 市场洞察负责人 Martin Lee 表示，币安能以自身资产负债表承担被盗损失，此次事件似乎未产生广泛传染效应，投资者已转向关注美国中期选举影响。报道援引 DefiLlama 数据称，截至报道时 24 小时内币安净流出 4.58 亿美元，低于恢复提现后 11 月 2 日的 61 亿美元。Bitfinex 分析师认为黑客事件影响大部分已被市场消化，比特币能否确认触底取决于 11 月 10 日公布的美国 CPI 数据。

多位分析师告诉 Cointelegraph，Binance 承诺用自身资产负债表覆盖 10 月 29 日热钱包被盗的约 63 亿美元损失，遏制了事件外溢，未出现传染效应。据 DefiLlama 数据，Binance 日净流出在复提后降至 4.58 亿美元，低于 11 月 2 日的 61 亿美元。CryptoQuant 报告称比特币被盗后五日最多跌 5.7%，幅度小于 2025 年 Bybit 14 亿美元被盗后的约 13.6% 和 2018 年 Coincheck 被盗后的约 9.9%。Bitfinex 分析师认为影响大多已被定价，市场底部确认取决于 11 月 10 日 CPI 数据。

区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。

ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。

深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。

区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。

Capitalixe 联合创始人 Lissele Pratt 撰文称，FBI 指控朝鲜制造了 63 亿美元 Binance 被盗案，其中 28.5 亿美元已被冻结，94% 为稳定币。黑客一小时内换出 3.25 亿美元 USDT；Tether 在赃款进入主钱包 37 分钟后首次冻结，Circle 三分钟后冻结 USDC。她认为冻结依赖少数公司实时自主决定，缺乏统一标准，建议英国将可联系、可执行并设定冻结时限作为稳定币上市条件。

Elliptic 11 月 9 日发布分析称，朝鲜洗钱者正通过自制无人购买的低价值 meme 币，将 Binance 被盗资金经去中心化交易所流动性池转移，使资金不直接从被盗钱包流向接收钱包。该手法出现在 Tron 和 NEAR 上，Solana 上也有变体，此前曾用于 Bybit 被盗资金洗钱，Bybit 案中至少转移了 2400 万美元。NEAR 上至少 6 个新代币（FUK、OLCCL、MEILI、MMLI、DABI、SINU）在 11 月 5 至 7 日创建，每个成本约 25 NEAR（约 90 美元），共约 117,000 NEAR（约 43 万美元）被盗资金经其转移。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追，Elliptic 提示合规团队不应默认把来自流动性池的资金视为干净。

Odaily星球日报报道，币安首席安全官Jimmy Su在X Space炉边谈话中表示，币安正聘请外部安全专家对10月29日安全事件开展全面独立审查，并与头部AI公司及安全企业筹建安全研究基金，重点研究区块链与AI相关安全威胁。他解释称，攻击者利用的交易授权存在于链上，不经过币安提现系统，暂停提现无法阻止资金转移；因热钱包采用MPC技术、无单一私钥可撤销授权，团队临时制定流程耗费数小时才控制局面。币安未来还将按关键基础设施标准管理内部AI工具及开发环境。

据PANews，币安首席安全官Jimmy Su在X Space表示，币安正聘请外部安全专家，对10月29日安全事件做全面独立审查，并与AI公司、安全公司等筹建安全研究基金，重点研究区块链领域与AI相关的安全威胁。他解释称，攻击者利用的交易授权存在于链上、不经过币安提现系统，暂停提现挡不住资金外流；热钱包采用MPC技术，无单独私钥可即时撤销授权，团队临时制定撤销流程花了几个小时。他还称攻击使用零日恶意软件，当时第三方终端防护软件未识别。

据 The Defiant 报道，PeckShield 发现一个可能通过中间钱包与 UXLINK 被盗事件有关的 Hyperliquid 账户持有 ETH 多单，快照显示仓位约 20,919 枚 ETH，价值约 4400 万美元，浮亏约 65.2 万美元，平均入场价 2,134.45 美元，15 倍全仓杠杆，预估清算价 1,630.63 美元。关联依据是中间地址曾向该账户转入 1100 万枚 USDC，且该地址曾与被标记的 UXLINK 攻击者地址交互，报道指出这一间接联系不能证明交易者控制攻击者钱包。深潮此前报道，相关地址已分批平掉 ETH、SOL 和 XRP 多单，原仓位总价值约 1.48 亿美元。

据PeckShield披露，一个疑似与UXLINK攻击者相关的地址（0xDE8d9...d9524）目前在Hyperliquid持有约2.155万枚ETH多单，价值约4530万美元，开仓均价约2134.45美元，使用15倍全仓杠杆。该地址此前从另一地址（0x35Eb7...5D43）收到1100万枚USDC。

据慢雾 11 月 9 日监测，Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易，提交五份伪造跨链收据并修改收款人、代币及提款金额，五份收据均带有可信共识签名者的有效签名，而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查，尚未确认签名者遭到入侵。

黑客组织ShinyHunters声称窃取3.35亿条币安用户记录，含KYC文件、密码、交易记录和钱包信息，并索要90万美元。币安客服在X上回应称正在调查，根据已审阅样本此事更可能是骗局，未发现系统、KYC数据、账户凭证或私钥泄露，币安不以明文存储密码、不持有用户外部钱包私钥，且数据涉及币安已退出的司法管辖区；以往类似数据多来自用户设备上的信息窃取恶意软件。

Binance 表示，一则声称出售 3.359 亿条用户数据的信息可能是骗局，目前未发现其系统、身份验证数据、账户凭证或钱包私钥遭入侵的证据，调查仍在继续。安全监测公司 ThreatMon 称，论坛卖家索要 90 万美元并威胁不支付便公开数据，声称数据涵盖约 170 个国家用户，但说法及样本尚未证实。Binance 指出平台不以明文存储密码、不持有用户外部钱包私钥，该传闻与 10 月 29 日的钱包攻击事件无关。

据 The Defiant 11 月 9 日报道，Ankr 以太坊跨链桥遭攻击，攻击者通过 5 笔提款转出 5 种代币，其中 3 种按 Etherscan 显示价格估算价值约 30.36 万美元，另两种因没有报价未计入。这 5 笔提款均引用 11 月 3 日 Optimism 上的一笔小额存款，而该存款此前已在以太坊完成提款；新提款使用修改后的收据数据，指向不同收款地址和更大金额。链上记录显示提款通过了桥合约的授权检查，但无法确定攻击者如何获得被接受的授权。

据 Blockaid 监测，Ankr 跨链桥在以太坊上遭攻击，损失约 29.2 万美元。攻击者发起五次提款调用，利用 Optimism 网络上的一笔小额存款，将跨链桥中锁定的资产全部转移到一个新钱包地址。

据 Odaily 星球日报援引 Onchain Lens 监测，攻击者据称通过在 Optimism 进行小额存款，触发 Ankr 以太坊跨链桥的 5 笔提款，约 29.2 万美元资产被转出。

11 月 9 日深潮 TechFlow 援引 e27、The Defiant 与 Crypto Briefing 报道，10 月初新加坡 TOKEN2049 期间，交易员 Frogman 的两个钱包被转走 9 种代币、价值超 400 万美元，Lookonchain 最先披露，The Defiant 称盗取发生在其参会首日、与线下新联系人互动之后。同期名为 Don't Get Played 的安全边会上，一名参会者向新加坡警方报案，称主办方施压安装可远程控制电脑的软件；该活动由自称 Apex Accelerator 与 Stone Venture 的团体于 10 月 11 日举办，宣传嘉宾包括 Spartan Group、Bybit 安全团队与新加坡警察部队网络部门，报案人称未安装软件、无资金损失，警方立案尚无证实，指控仍属单方说法。e27 将事件与 Evil Twin 假 Wi-Fi 攻击联系起来，但未给出独立信源。

据 Blockaid 11 月 9 日监测，Ankr 的以太坊跨链桥遭到攻击，约 29.2 万美元资产经约 5 笔交易被转出，攻击仍在进行。Blockaid 表示，攻击者向跨链桥提交了 5 次提款调用，利用 Optimism 上一笔小额存款，将桥中锁定的全部资产解锁至一个新钱包。

据余烬监测，11 月 9 日，与 UXLINK 黑客相关的地址开始通过 TWAP 工具分批平掉 Hyperliquid 上的 ETH、SOL 和 XRP 多单，原仓位价值约 1.48 亿美元。这些多单包括约 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，计划在 16 小时内全部平仓，余烬预计全部平仓后亏损约 330 万美元。

据余烬监测，UXLINK 黑客开始平掉其在 Hyperliquid 上价值约1.48亿美元的多仓，包括30,282枚 ETH、55万枚 SOL 和3503万枚 XRP，这些仓位系其8月份开出。2小时前黑客通过 TWAP 工具设置在16个小时内平掉全部多单，预计到次日早上6点全部完成，平完后预计亏损330万美元。

据链上分析师余烬监测，UXLINK 黑客（0xde8d...9524）今天开始通过 TWAP 工具平掉其在 Hyperliquid 上的多单，计划在 16 小时内完成，涉及 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，仓位价值约 1.48 亿美元，预计明天早上 6 点左右全部执行完毕，平仓后预计亏损 330 万美元。

据 BeinCrypto 报道，加密投资者 Evan Luthra 是 2025 年 11 月英国牛津绑架抢劫案的受害者，五名蒙面男子在约 30 分钟内迫使其转移逾 200 万美元加密资产，并抢走估值约 45 万英镑的理查德米勒手表。劫匪利用其面部识别解锁手机，从币安转出超 150 万美元，从 Gate 转走约 60 万美元以太坊，部分赃款被充值进 MEXC。币安与 MEXC 冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元，警方拘捕四名男子后均获保释，审判推迟至 2027 年 11 月。CertiK 2026 年 7 月报告显示，上半年全球验证的扳手攻击达 52 起，较 2025 年上半年的 39 起增长 33.3%，欧洲案件占 75%。

Solana 出现一项草案提案，拟废除 durable nonces 功能，该功能曾被用于 2.7 亿美元的 Drift 相关黑客事件。提案计划最早于2027年5月5日终止该功能，依赖离线签名的托管机构需要重建其转移代币的方式。

据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

PANews 11月9日消息，加州金融保护与创新部（DFPI）下令大型加密货币ATM运营商CoinFlip向加州诈骗受害者赔偿超过480万美元，并额外支付逾35万美元非法收取的超额费用。调查发现，自2021年以来CoinFlip未能有效识别用户身份并检测、防范可疑交易，骗子利用其约500台主要位于超市、加油站等场所的ATM实施诈骗，尤其针对老年人；公司还存在单日接受超1000美元交易、收费过高、未提供必要披露等多项违规。