#安全

据Cointelegraph报道，比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后，紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本，仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换凭证，怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户，盗走约0.023枚比特币。

LNbits 紧急发布 v1.7.0 补丁，称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险，敦促用户立即更新。项目方称此前一波攻击已造成损失，用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis（0.023 Bitcoin）被提走；LNbits 尚未披露漏洞细节和受影响范围，并警告升级前已泄露的凭证升级后仍可能被利用，建议重置钱包密钥、更换资金来源凭证，怀疑被入侵时迁移到全新服务器。

据 Scam Sniffer 监测，11 月 11 日一名用户在以太坊上签署钓鱼签名后，损失了价值约 30.3 万美元的 aEthWETH。

据Scam Sniffer监测，有人在以太坊上签署钓鱼签名后，损失了价值30.3万美元的aEthWETH。

据深潮 TechFlow 援引 Glassnode 11 月 11 日监测，约 712 万枚 BTC 的公钥在链上可见，占比特币供应量的 35.4%，这部分资产可能成为未来量子计算机的攻击目标。其中因地址复用而暴露公钥的 BTC 占供应量的 25.8%，交易所相关占 11.6%；将因地址复用而暴露的代币转移至新地址可消除这种暴露。

PANews 11月11日援引Glassnode数据称，约35.4%的比特币供应量（712万枚BTC）公钥已在链上可见，这部分可能成为未来量子计算机的攻击目标。其中地址复用占25.8%、交易所占11.6%，该比例自2021年初的24.8%持续攀升。Glassnode指出，将这些代币转移至新地址即可消除暴露风险。

据 Bloomberg 采访，Ledger 首席执行官 Pascal Gauthier 表示，完美安全并不存在，这一规则同样适用于 Ledger 和其他参与者。他认为硬件钱包行业因去中心化安全架构而更难遭受攻击，并主张行业需要不断升级安全措施以应对攻击手段的变化。

据 BeInCrypto 报道，Ledger 首席执行官 Pascal Gauthier 在 Bloomberg Crypto 节目中回应客户安全担忧时承认，包括 Ledger 在内的任何设备都无法提供绝对保护。他表示，随着企业应对币安黑客事件的持续影响，硬件制造商面临与市场其他参与者相同的基本风险。

据路透社，Anthropic IPO 拟以每股 70 至 78 美元发行 8.25 亿股，AMD、谷歌、微软、英伟达等基石投资者将通过私募合计认购价值 260 亿美元普通股。Initia 官方称 L1 上多个 Rollup 托管账户出现未经授权转账，约 60.5 万枚 USDC 及约 1 万美元其他代币流出，主网已紧急暂停。NEAR AI 称内部系统遭未授权访问，NEAR AI Cloud 推理服务已暂停，NEAR Protocol 不受影响。

一名韩国交易员 @solyfw34 指控，LBank 在其合约交易盈利后限制提现和交易，约 100 万 USDT 无法提取，平台未提供异常交易证据。LBank 于 11 月 10 日回应称，受限资金被认定与异常交易有关，用户本金已完成提现，并称将采取法律行动。链上调查员 ZachXBT 批评 LBank 为离岸低质量中心化交易所。

据 Arcus 事故报告，北京时间 11 月 10 日 11:07 左右，去中心化交易平台 Arcus 遭账户记账漏洞攻击，一个新建账户利用用户子账户之间转账的处理漏洞虚增余额并请求提现，约 223.4 万美元 USDG 在链上被提取。另有约 300 万美元提现请求被跨链桥限额拦截，未实际支付并已撤销。Arcus Labs 称已从公司金库全额弥补缺口，用户余额未受影响，交易及提现正常运行，团队在监测到异常后一小时内修复漏洞，正与链上调查人员合作追踪被提取资金。

MEXC CEO Vugar Usi 称，在 FinCEN 指控其涉嫌处理至少 160 亿美元涉制裁规避与网络犯罪资金并发布限制令后，平台已通过美国律所与 FinCEN 建立联系，后者确认收到书面请求，限制令尚未撤销，平台称充提与交易正常。币安宣布停止处理涉及 MEXC 及关联实体的转账，相关充值将被暂时扣留审查。MARA 出售 13,597 枚比特币偿还 7.5 亿美元债务并授权 5 亿美元回购。

去中心化交易平台Arcus披露，北京时间11月10日11:07，一个新创建的账户利用交易所处理用户子账户之间转账的会计漏洞，记录远高于实际持有的余额并请求提现。Arcus称在一小时内检测并修复漏洞。停止提现前约223.4万美元USDG在链上被提取，另有300万美元提现请求被跨链桥速率限制拦截并撤销。Arcus Labs已从公司金库全额弥补缺口，用户余额未受影响，正与区块链调查人员追踪资金，并公布攻击者初始地址，请求交易所和服务提供商标记相关资金。

Foresight News 编译 sashed 的长文复盘加密推特（CT）的演变周期，称其从交流机会、捕捉套利空间的社群，经历逐底内卷后转向流量生意和贩卖暴富幻想，如今正与加密行业主线脱钩。作者类比球鞋推特和财经推特，认为 Meme 币靠暴富叙事成为百万富翁的时代基本落幕，10.10 事件留下心理阴影并助长掠夺短期利益的心态，高质量交流已转移至 Telegram 等私域，公开信息流价值下降。

作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。

11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。

跨链协议 Across 官方公告称，其域名注册商 Namecheap 遭社会工程攻击，攻击者获得 Across 域名控制权，攻击发生于北京时间 02:45 左右，团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭，项目方建议可能受影响的用户联系团队并撤销攻击者权限。

Binance 于10日宣布即时拒绝向 MEXC 的转账请求，并对相关交易实施强化审查，缘于 FinCEN 于当地时间6日下令美国金融机构禁止与 MEXC Global 的转账。美国财政部称 MEXC 在2021年5月至2026年5月间为伊朗、朝鲜、俄罗斯的制裁规避及网络犯罪相关交易提供了至少160亿美元的帮助。MEXC CEO 称平台出入门与交易正常运行，已与 FinCEN 沟通；ZachXBT 则认为160亿美元数字过大并要求披露数据。

跨链协议Across在X平台发帖称，北京时间11月11日02:45左右其域名注册商Namecheap遭社工攻击，团队15分钟内收到警报并关闭网站。across.to曾被SEAL911标记为钓鱼网站，Cloudflare随后撤销DNS记录，现已无法访问。此前访问过该站的部分用户可能受影响，Across表示将补偿受影响用户并建议撤销相关授权；域名恢复前前端和API保持关闭，损失金额暂未公布。

Binance 周二宣布拒绝与 MEXC 及其关联公司进行资金进出，同日 FinCEN 针对 MEXC Global 的命令在联邦公报公布，美国金融机构在 12 月 10 日前尚不受禁令约束。来自名单上 MEXC 实体的资金将被扣留待合规审查，可能以移除用户告终。FinCEN 称 MEXC Global 在 2021 年 5 月至 2026 年 5 月间转移约 167 亿美元与俄罗斯非法金融等相关的资金。MEXC CEO Vugar Usi 称存取款和交易完全正常运作。

跨链桥协议 Across Protocol 周二在 X 平台发布警告，称正在调查一起潜在安全事件，提醒用户暂勿访问其应用、连接钱包、签署交易或授权，但未说明事件性质，也未确认网站是否被入侵。多名用户在 X 报告资金损失，分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0，以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。

币安11月10日在官方X账号警告，iOS 26.7.1、27.0.1、27.2 三个版本存在名为 worse_query 的漏洞，恶意应用可读取其他应用在设备内的文件，使种子短语、私钥和登录信息在整个 iOS 使用环境中面临风险。币安说明该漏洞源于 iOS 本身，与币安应用无关，并建议删除非经 App Store 安装的侧载应用和手动签名的 IPA，将 iOS 及所有应用更新到官方最新版；如怀疑受害，应在无恶意应用的设备上新建钱包转入资金并重置所有登录状态。

跨链桥协议 Across 于周二在 X 上警告用户暂勿访问其应用、连接钱包或签署交易与授权，团队正在调查一起潜在安全事件，但未说明事件性质或网站是否被入侵。有用户自称损失 9,000 美元 USDC，另一用户称在 Plasma 区块链上经七笔交易损失 7,053 USDT0，Cointelegraph 表示未经独立核实，Across 已向用户索取交易详情。

据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。

Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。

跨链协议Across在X平台发帖称，正在调查Across域名出现的问题，并提醒用户在另行通知前勿访问其应用、连接钱包，或在应用上签署任何交易或授权，后续将发布最新进展。

XRP Ledger Foundation 发布 2027 协议路线图研究，提议引入 ML-DSA-44 后量子签名，覆盖账户、验证节点和验证节点名单发布者，目标 2028 年实现抗量子就绪。基金会估算交易体积将增约 213%（约 5,331 字节对比 1,704 字节），实施需约 640 小时开发加 400 小时评审，评审、审计等费用预计 21.5 万至 25.5 万美元。方案已在 AlphaNet 测试，2027 年上半年安排迁移研究，尚无主网激活日期获批。

交易员 Ansem 于 11 月 11 日发文称，他已失去对 X 账号 @ansem 的访问权限，提醒用户拉黑该账号并不要与其互动。Ansem 引用了他此前宣布获得 @ansem 账号的帖子。

据 Cointelegraph 报道，巴西加密交易所 Mercado Bitcoin 的代表表示，平台计划于下周恢复通过即时支付系统 Pix 进行巴西雷亚尔存取款，用户只能将资金提取至本人名下账户，固定收益产品结算所得将计入客户账户。加密资产存取款仍处于暂停状态，恢复日期尚未确定。平台已于本周一以只读模式恢复账户访问并计划逐步恢复更多服务。此前该交易所遭攻击，关联钱包估计损失约 4900 万美元。

Mercado Bitcoin 一名代表告诉 Cointelegraph，交易所将于下周通过巴西即时支付系统 Pix 恢复巴西雷亚尔的存取款，距其钱包被盗约4900万美元已超过15天。客户只能提现至本人名下账户，交易所还将把固定收益产品结算所得计入客户账户；加密货币存取款仍暂停，恢复日期未定。交易所称将逐步恢复，新服务上线时间会提前通过官方渠道通知客户。

Binance 于11月10日通过官方 X 账户发出安全警告，称 iOS 漏洞 worse_query 影响 iOS 26.7.1、27.0.1 和 27.2，恶意应用可读取其他应用的本地文件，可能暴露种子短语、私钥和登录凭证，并强调这是 iOS 层面问题而非 Binance 特有。安全研究员 forcequitOS 与 0xjohnny 于11月8日在 Github 发布概念验证，称其为 bad_query 的后继技术，但演示并非完整攻击工具，截至11月10日尚无已确认的加密资产盗窃归因于此漏洞。Apple 于11月9日发布 iOS 27.2.1、iPadOS 27.2.1 和 iOS 26.7.3，但官方说明未明确提及 worse_query；Slowmist 的 23pds 称 iOS 27.2.1 可阻止该技术，尚待 Apple 独立确认。Binance 建议删除来源不明的应用、更新系统，疑似受影响者应将资产转入干净设备上新创建的钱包并终止活跃登录会话。

Solana Mobile 宣布 CLOCK IN 黑客马拉松 11 位获奖名单，该竞赛由 RadiantsDAO 主办，共收到 438 份参赛作品，9 月 8 日开始提交、10 月 12 日截止、11 月 9 日完成评审，共设 5 个大奖、5 个特别奖和一个 $SKR 集成奖。DeFi 应用 Sprouts 获 30,000 美元 $USDC 大奖，该应用将钱包交易找零四舍五入后每日自动投资于 Kamino、Jupiter Lend 等渠道，团队成员每人另获一台 Solana Seeker 设备。Vanna Protocol、Glyf、Battle Cities 和 Gali 分获 25,000 至 10,000 美元奖金，PAYtience 获 10,000 美元 SKR 集成奖，奖金以 $SKR 发放。报道称 Solana dApp Store 应用数已突破 1,500 个，Seeker 手机五折活动（现价 250 美元）延长至 11 月 17 日。

以太坊基金会于11月9日发帖，收到四份关于已部署合约可能在 EIP-8037 和 EIP-8038 气体变更下出错的消息后，要求核心开发者暂缓决定 Glamsterdam 升级的下一步，直到外部审计结果公开。基金会正核查报告并联系可能受影响的团队，未点名。审计方 ChainSecurity 和 Dedaub 的报告预计11月13日至19日间交付并公布。Ethlabs 称这些问题目前不可被利用，仅在按现有规格上线时才适用，若审计问题严重将支持修改规格。此前10月26日的 Hoodi 测试网分叉已因相关风险取消；该升级原计划将每块 gas 上限从6000万提高到2亿。

Binance于周二警告，名为worse_query的漏洞允许恶意应用读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险，并列出受影响的iOS 26.7.1、27.0.1和27.2版本，称这是iOS层面的问题，非Binance独有。其建议用户删除侧载或手动签名的IPA等来源不可信的应用，将系统和应用更新到最新官方版本，怀疑被入侵者应把资金转移至干净设备上的新钱包并退出所有会话。漏洞概念验证代码由GitHub开发者forcequitOS发布，被描述为针对iOS 26.0至26.7.2及27.2的沙盒逃逸，开发者称代码本身不可用，需App Group容器。Apple于11月9日发布iOS 27.2.1，其安全说明列出九项修复，均未提及worse_query。此次警告发生在该交易所热钱包被盗约63亿美元不到两周后，联合创始人Yi He转发了同样的警告。

Aave Labs 按技术资产上架框架对 Circle 发行的 Circle Wrapped Bitcoin（cirBTC）在以太坊主网进行技术评估，结论为技术层面符合上架资格。cirBTC 为托管型 1:1 比特币包装代币，运行与 USDC 相同的 FiatToken V2.2 实现，部署以来未更换且有 Halborn 审计（报告未公开），并可用 Chainlink BTC/USD 喂价。主要风险在控制权：升级、角色、暂停、冻结权限和铸币额度均由单钥匙 EOA 掌握且无链上延时，活跃铸币额度约 1,627 cirBTC，约为以太坊供应量 910.15 cirBTC（约 7,012 万美元）的 1.8 倍；铸造路径中的 CCTS 桥框架审计报告未公开，储备金喂价近期多次报告储备低于供应量。

11 月 10 日，链上分析师 Onchain Lens（@OnchainLens）监测称，在估计规模达 63.4 亿美元的币安黑客事件中，约 8.9137 亿美元可能已被转移或洗钱，28.5 亿美元仍可动用，26 亿美元已被冻结，黑客剩余持有资产合计约 54.5 亿美元。过去 2 至 3 天，黑客持续通过 THORChain 和 Chainflip 转移资金。

PANews援引Onchain Lens统计称，币安约63.4亿美元被盗资金中约8.91亿美元可能已被转移或洗白。剩余54.5亿美元中，28.5亿美元仍在黑客控制下，26亿美元已被冻结。过去两三天黑客持续通过跨链协议THORChain和Chainflip转移资金，目前两家协议尚未限制涉事钱包的交易。

Bubblemaps 调查 Solana 知名交易者 Cupsey 的关联钱包，称其用公开钱包拉盘、30 个侧钱包跟单抛售，自 5 月 7 日以来交易超过 27,000 个代币，侧钱包获利 170 万美元，Cupsey 另获 30 万美元 PumpFun callout 奖励。调查还指 Cupsey 与连环部署者 3z4vj 关联密切，该部署者推出并 rug 了数千个代币（含 $CUPSEY）获利 130 万美元，侧钱包狙击了其中 400 多个。

Binance 警告名为 worse_query 的 iOS 漏洞可让恶意应用读取其他应用的本地文件，使钱包助记词、私钥和登录凭据面临风险，受影响版本为 iOS 26.7.1、27.0.1 和 27.2。该漏洞由研究者 forcequitOS 发布为沙箱逃逸概念验证，目前尚无加密资产因此被盗的确认报告。苹果已发布 iOS 27.2.1 但未说明是否修复此漏洞，SlowMist 首席信息安全官 23pds 称该更新可阻止此沙箱逃逸。

据 BeInCrypto 报道，FinCEN 将 MEXC 列为主要洗钱关注对象后，Binance 加强合规措施，立即拒绝用户向 MEXC 地址转账，并称用户不应通过其平台向 MEXC 及关联实体收发资金，涉及这些实体的直接或间接交易将接受进一步审查，相关资金和账户可能在审查期间被临时限制。此前 FinCEN 指控 MEXC 处理了至少 160 亿美元与非法活动有关的资金，链上调查员 ZachXBT 质疑该数字可能被高估，希望查看相关数据和比较依据。