#安全事件

11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。

据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。

Threshold Network于11月8日称，tBTC桥完成安全维护后已在链上部分恢复，节点运营商正以修补后的系统重连，全面恢复存入、铸造与赎回前应用端仍不接受新请求。桥此前因严重的Linux核心漏洞于10月30日暂停，项目方称未发现节点遭攻击的证据，桥上钱包仍持有约4,320枚BTC。Aave已于10月31日冻结以太坊主网约1.2亿美元tBTC准备金，禁止新存入与新增借款，既有用户仍可提领和还款；LlamaRisk表示待运营恢复后将提案解冻。

据 Bitcoin.com News 报道，加州金融保护与创新部（DFPI）宣布责令比特币 ATM 运营商 Coinflip 向加州诈骗受害者支付超 480 万美元赔偿，并支付超 35 万美元违规超额收费款项。调查发现其自 2021 年以来未充分履行身份核验与可疑交易监测义务，部分交易超过每人每日 1000 美元限额，还被要求停止相关违法行为，涉及其在加州约 500 台加密货币 ATM。

慢雾安全团队确认，X 账号 @cryptotrice 推广的所谓破解版 TradingView Premium 的 Windows 样本为窃密木马，可收集浏览器凭据、加密钱包及 Telegram 数据，并通过 WinINet 向 C2 回传。其利用 Telegram、Steam 动态获取并轮换 C2，下载站 arche-hypnose[.]com 疑似为被入侵的正规网站；macOS 链接当前 404，暂未获取样本。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理 Telegram 活跃会话。

慢雾 11 月 9 日披露，X 账号 cryptotrice 自 10 月中旬起推广所谓 TradingView Premium 破解版，其 Windows 样本确认为信息窃取软件，可窃取浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。慢雾建议已运行该软件的用户立即断网，将资产转入干净设备上的新钱包，更换密码并终止 Telegram 活跃会话。

《华尔街日报》报道称，币安黑客得手后立即启动大规模洗钱行动，据 Chainalysis 数据，资金被分散至超过 1 万个加密钱包。报道称部分加密服务商在 FBI 呼吁停止后仍继续处理相关交易并收费，THORChain 在盗窃后 72 小时内处理超过 4600 万美元被盗资金并收取逾 20 万美元费用，近 400 万美元通过 Wasabi Wallet 混币。部分开发者表示无法阻止朝鲜黑客通过其平台洗钱。

PANews援引Ai 姨监测称，随着ETH/BTC汇率下跌3.56%，Drift黑客（地址0x45d…c00ca）一天浮盈65.8万美元。该黑客于昨天早上开启价值2000万美元的20倍ETH空单和20倍BTC多单，今早六点BTC和ETH均大幅下跌，随后BTC反弹力度大于ETH，使其仓位浮盈扩大。

据链上分析师 Ai 姨监测，11 月 9 日消息，疑似 Drift 黑客关联地址 0x45d…c00ca 于昨日建立总价值约 2000 万美元的 20 倍杠杆 ETH 空单及 BTC 多单，押注 ETH 相对 BTC 走弱。今日早间 6 时左右 BTC 和 ETH 均大幅下跌，随后 BTC 反弹幅度高于 ETH，ETH/BTC 汇率下跌 3.56%，该多空组合仓位单日浮盈达约 65.8 万美元。

据链上分析师 Ai 姨监测，ETH/BTC 汇率下跌 3.56% 期间，Drift 黑客（0x45d…c00ca）于昨日早上开启价值 2000 万美元的 20 倍 ETH 空单和 20 倍 BTC 多单，仅一天浮盈 65.8 万美元。今早 6 点比特币和以太坊大幅下跌，随后比特币反弹力度大于以太坊，使其仓位浮盈扩大。

闪电网络钱包LNbits 发文表示，出于安全考虑已停用 SaaS 平台 my.lnbits.com 上的所有实例，所有服务将在 24 小时内恢复。此前 LNbits 称遭遇一波攻击，并提醒所有用户立即停止服务器。

ACryptoS 官方 11 月 9 日披露其金库遭到攻击，团队已采取紧急修复措施，禁用存款功能，提款仍保持开放。项目方表示已无资源继续维护 ACryptoS，项目现已停止维护，呼吁用户尽快提取资产。

DeFi 收益聚合协议 ACryptoS 发文称金库因缺少输入校验遭攻击，攻击者存入极少量代币即可铸造金库绝大部分份额，波及 5 条链上的 77 个金库，损失约 66.5 万美元。协议已禁用存款、保留提款，被盗资金经多个跨链协议转移，项目方提出返还资金可保留 10% 赏金的条件，并称无力继续维护、已停止运营，要求用户尽快提取资产。

Coinbase 发文表示，近日报道的币安热钱包安全事件未影响其系统或客户资金，目前超过 99% 的客户资产存放于冷钱包，热钱包仅保留少量资金满足提现需求。防护措施包括私钥拆分为多个分片且签名时不重建完整密钥、转账速率限制与异常检测、可从密码学层面阻断签名的紧急停止机制，以及限制生产环境常驻访问和强制多方确认。Coinbase 称按 1:1 足额持有客户资产且所有权归客户，截至 2026 年 9 月 30 日持有 86 亿美元现金及现金等价物、价值 22 亿美元投资用加密资产，平台资产总额 3,770 亿美元。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

据 Foresight News 援引 BeinCrypto 报道，加密投资者 Evan Luthra 于 2025 年 11 月 4 日在英国牛津遭五名蒙面男子绑架约 30 分钟，被迫从币安转出超 150 万美元、从 Gate 转走约 60 万美元以太坊，一块估值约 45 万英镑的理查德米勒手表被抢。劫匪用其面部识别解锁手机转账，事后经币安与 MEXC 协助冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元。警方拘捕四人后均获保释，审判推迟至 2027 年 11 月。CertiK 报告称 2026 上半年全球扳手攻击达 52 起，较 2025 年同期增长 33.3%，欧洲占比升至 75%。

据 The Defiant 报道，闪电网络钱包及账户系统 LNbits 在遭遇一波攻击后，预防性关闭托管服务 my.lnbits.com 的所有实例，预计 24 小时内恢复。LNbits 贡献者 Ben Arc 表示，安全补丁预计将在 24 至 48 小时内合并并发布。此前 LNbits 已呼吁所有运营者立即停止其 LNbits 服务器。

据The Block报道，Consensys旗下Web3Auth表示，因其服务漏洞导致部分通过Google或Apple登录创建的Keplr钱包私钥泄露，已抢先攻击者一步将资金转移至安全地址。链上数据显示，其公布的12个恢复地址共持有约560万美元资产，其中Cosmos Hub上约249万枚ATOM价值约330万美元。Web3Auth提及存在原始攻击者，暗示部分钱包在恢复前已被盗，但未披露被盗金额。Keplr联合创始人Josh Lee估计约20%的Google和Apple登录账户受影响，实际被利用的只是其中一小部分。

据 The Block 报道，Web3Auth 表示已将存在风险的 Keplr 钱包资产转移至恢复地址以防攻击者取得。链上数据显示，截至报道时，Web3Auth 公布的 12 个恢复地址持有约 560 万美元加密资产，其中 Cosmos Hub 上的恢复地址持有约 249 万枚 ATOM，价值约 330 万美元。Web3Auth 提及原始攻击者，但尚未说明涉及的钱包数量或盗取金额。Keplr 建议社交登录用户将剩余流动资产转移至使用助记词或硬件钱包创建的账户。

深潮 TechFlow 消息，11 月 8 日 LNbits 官方公告称，闪电网络钱包及账户系统 LNbits 遭遇一波攻击，呼吁所有用户立即停止其 LNbits 服务器。团队表示需要推送多项安全补丁，在补丁发布前采取谨慎措施，并将尽快公布后续进展。攻击方式与损失情况当前材料未提供。

比特币闪电网络开源钱包及账户系统LNbits在X平台发文警告，所有用户应立即停止其LNbits服务器。LNbits表示，在遭遇一波攻击后，团队需推送多项安全补丁，在此之前最好保持谨慎，后续将尽快发布更新。

据 Electrum 官方发布说明，比特币钱包 Electrum 于 11 月 6 日发布 4.8.4 安全更新，修复闪电网络漏洞：来自任意来源的畸形洋葱消息可能导致 Electrum 与其通道对等节点断开连接，新版本将丢弃传入的洋葱消息，直至实现实际使用场景。更新还修复了部分 2.0 版本之前的助记词无法恢复的问题。

比特币钱包Electrum在X平台宣布发布4.8.4安全更新，GitHub更新日志显示发布日期为11月6日。该版本修复闪电网络洋葱消息相关漏洞，任意来源的畸形洋葱消息可能导致Electrum与通道对等节点断开连接；目前Electrum将丢弃所有传入的洋葱消息，直至实现实际使用场景。新版本还修复了恢复2.0版本以前部分助记词失败等问题。上一版本4.8.3于10月下旬发布，修复了一项已遭在野利用的高危漏洞。

比特币开发者 Cory Fields 在 11 月 4 日的比特币开发邮件列表中提出量子地雷构想，让用量子计算机窃取旧钱包私钥的攻击者必须从抗量子钱包抵押等额 BTC，30 天挑战期内原持有人可出示 Q-Day 前的隐藏所有权证明，取回自己的币及攻击者抵押物。他还提出质押拍卖和 sats 拍卖两种机制，针对看似被遗弃的币剥夺窃贼的可靠收益。Fields 称这些只是思想实验，目前比特币不具备相关共识规则，他也未提供实现或激活时间表。

币安在X平台发帖称，联席CEO Richard Teng和何一将与首席安全官Jimmy Su于北京时间11月9日20:00举行X Space炉边谈话，由Jessica主持。此前币安于10月29日遭遇约63亿美元资产被盗的安全事件，并于11月3日发布初步调查报告。

Web3Auth 于 11 月 8 日公告，针对部分 Keplr 钱包安全事件，在 Keplr 协助下将资产转入安全的恢复钱包，并公布经其核实的恢复地址。Web3Auth 表示，部分相关转账被误认为攻击者活动，该地址用于保护受影响资产，并非攻击者控制的钱包。深潮此前报道，Keplr 建议使用 Google 或 Apple 登录的用户将剩余流动资产转至通过助记词或硬件钱包创建的账户。

深潮 TechFlow 情报局汇总今日要闻：中文社区曝出 ChatGPT 大规模封号，OpenAI 尚未给出官方解释；Binance 首席财务官在 60 亿美元黑客攻击一周后以"个人原因"离职，WSJ 同时曝光黑客正使用影子加密服务洗钱。其他要点包括 Anthropic 坚持感恩节前 IPO、目标估值 1.5 万亿美元，以及美国现货 BTC ETF 周五净流出 4.119 亿美元、IBIT 单日流出 4.03 亿美元。

据 PANews 援引 Lookonchain 的报道，过去20小时内，有1670枚ETH（约373万美元）从 Tornado Cash 转出后存入 Hyperliquid，随后全部卖出，换成 ZEC。该地址被标记为疑似黑客，交易行为来自链上监测，非官方确认。

CZ 在 Binance 遭受创纪录的 63 亿美元黑客攻击后首次接受采访，警告 AI 正在加速网络攻击，速度超过加密公司强化防御的能力。Binance 提醒用户提币恢复后可能出现冒充者的虚假赔偿骗局；Strategy 的 STRC 优先股在改为每日分红后于周三回到 100 美元，为 5 月以来首次。Bitmine 已完成其 5% ETH 供应量目标的 99%，Grayscale 则以 Blackrock、JPMorgan 和 Visa 为例说明加密正嵌入主流金融。

据 Lookonchain 11 月 8 日监测，疑似黑客在过去 20 小时将来自 Tornado Cash 的累计约 1670 枚 ETH 转入 Hyperliquid 并出售，买入约 2959 枚 ZEC，两者价值均约 373 万美元。

据Cointelegraph查阅的泄露通知，Gnosis Pay数据泄露暴露完整支付卡号、有效期、CVV码、姓名、住址、关联钱包地址、邮箱、电话及国籍，部分用户的IBAN和BIC等银行信息也被泄露。Gnosis Pay官方博客称，其于11月3日发现旧版消费者卡系统遭未授权访问并在两小时内开始处置，已更换相关凭证，并对所有线上卡支付强制启用3D Secure验证，直至该系统于12月20日下线；用户资金及企业级平台未受影响，受影响用户数量未披露。

PANews 11月8日消息，Web3Auth 发布 Keplr 钱包安全事件后续更新，称正与 Keplr 合作，将受影响资产转移至安全恢复钱包，并公布用于保障受影响资产安全的已核实恢复地址。Web3Auth 表示将持续更新地址列表，并提醒用户仅通过官方渠道获取信息，警惕冒充与虚假恢复请求。

PANews 11月8日消息，X账号@cryptotrice自10月中旬起多次推广所谓逆向破解版TradingView Premium，相关推文最高浏览量超30万。该软件需下载带密码压缩包并通过KeyGen生成授权码安装；账号虽称项目在GitHub开源，但下载链接并非指向GitHub，且称仓库已转私有，链接仅能在应用内获取并单次使用后失效。多名用户在评论区警告该软件疑似窃取账户信息及加密钱包，有用户称解压后即被杀毒软件识别为病毒并删除。

Keplr Wallet 发文称，Web3Auth 基础设施漏洞导致部分通过 Google 或 Apple 登录的 Keplr 用户私钥泄露，使用助记词或硬件钱包创建钱包的用户不受影响。Keplr 正协助 Web3Auth 保护受影响用户资产，质押及锁定资产处理需更长时间，部分相关账户可能已显示余额减少或为空。Keplr 建议受影响用户停止向相关账户转入新资金，将剩余流动资产转至助记词或硬件钱包账户，并仅信任官方账号更新、忽略私信和声称可恢复资产的链接。

ChainCatcher 援引 SignalPlus 发文称，11 月 4 日发现异常活动后，已在 72 小时内对全部 23 名受影响用户完成全额赔付，总额 81897 美元。SignalPlus 表示事发后立即通知合作交易所并推动暂停相关 API 密钥，同时暂停受影响平台服务并启动安全审查；现正提升 API 访问要求、实施 IP 白名单验证并收紧员工设备与内部访问控制，服务将在审查与升级完成后逐步恢复。

11 月 8 日，Keplr Wallet 官方公告称，Web3Auth 基础设施漏洞导致部分使用 Google 或 Apple 登录的 Keplr 用户私钥泄露，Keplr 正协助保护受影响用户资产。Keplr 建议社交登录用户勿再转入新资金，并将剩余流动资产转至助记词或硬件钱包创建的账户，质押和锁定资产处理可能需更长时间。Keplr 称正与 Web3Auth 研究用户查询受影响情况，助记词或硬件钱包账户不受影响。

SignalPlus 发文称，自 11 月 4 日发现异常活动后，已在 72 小时内对全部 23 名受影响用户完成全额赔付，总计 81897 美元。据此前公告，攻击源于一个第三方 Telegram 账户被入侵，导致部分未设置 IP 白名单的用户账户受影响。SignalPlus 表示已通知合作交易所暂停相关 API 密钥，并提升 API 访问要求、实施 IP 白名单验证、收紧内部访问控制，服务将在系统审查与升级完成后逐步恢复。

PANews 11月8日消息，Keplr Wallet发布安全事件进展更新，因Web3Auth基础设施漏洞导致部分通过Google或Apple社交登录的用户私钥泄露。Keplr正协助Web3Auth团队保护受影响用户资产，处置仍在进行中，质押和锁定资产处理时间可能更长。社交登录用户应暂停向相关账户转入新资金，并将剩余可转移资产转至助记词或硬件钱包创建的账户；部分受影响账户可能因资产保护措施显示余额减少或清零。Keplr此前通报部分社交登录账户出现未授权交易，Google/Apple登录功能已暂停，并提醒用户仅信任Keplr及Web3Auth官方账号信息，警惕冒充资产恢复服务的私信和链接。

据 Lookonchain 监测，某黑客新建钱包从 Tornado Cash 收到 3100 枚 ETH，卖出换得 692 万枚 USDC 后存入 Hyperliquid，随后以 20 倍杠杆开设 169.47 枚 BTC 多单，仓位价值约 1284 万美元，同时以 20 倍杠杆开设 5740 枚 ETH 空单，仓位价值约 1283 万美元。

据 Lookonchain 监测，一名黑客新创建的钱包从 Tornado Cash 接收 3,100 枚 ETH，卖出换取 692 万枚 USDC 并存入 Hyperliquid。该黑客随后在 Hyperliquid 上建立 169.47 枚 BTC（价值 1,284 万美元）的 20 倍多头仓位，以及 5,740 枚 ETH（价值 1,283 万美元）的 20 倍空头仓位，合计约 2,500 万美元。