Anthony Pompliano 称，对持有1万至1000万美元比特币的人而言，现货比特币 ETF 是最安全的存储方式，理由是能规避丢失助记词、钓鱼和假设备等风险。近一个月 Trezor 发现恶意硬件植入、Keystone 宣布销毁18,835台硬件钱包。反对者指出 Blackrock IBIT 的约815,000枚 BTC 由 Coinbase 独家托管，构成单点故障；美国现货比特币 ETF 上周流出12.8亿美元，为约四个月来最大单周流出。
Binance 宣布即日停止处理涉及 MEXC、MEXC Global 及其关联实体的交易，转出到 MEXC 将被拒绝，来自相关实体的存款将被暂扣作合规审查，用户可能被限制或清退。此前 FinCEN 于上周五根据《打击俄罗斯洗钱法》将 MEXC 列为主要洗钱关切，指控其在 2021 年 5 月至 2026 年 5 月间处理至少 160 亿美元可疑交易，其中约 15 亿美元涉及规避对俄制裁，并称其反洗钱控制严重缺失。该命令在联邦公报发布 30 天后生效。Decrypt 援引 Finance Magnates 称 OKX 也已警告用户不要向 MEXC 转账。
推荐理由：FinCEN 的命令在联邦公报发布 30 天后才生效，交易所的暂停动作早于强制约束。
Binance警告iOS漏洞worse_query，恶意应用可绕过沙盒隔离读取其他应用本地文件，使助记词、私钥和登录凭证面临风险，并称这是iOS系统层面问题，非其钱包基础设施所致。其列出的受影响版本包括iOS 26.7.1、27.0.1和27.2；相关GitHub项目称影响范围覆盖iOS 26.0至26.7.2及27.2，且11月8日表示现有版本尚未修复。Binance建议删除来路不明应用、更新系统、重置登录会话，疑似中招者应在干净设备上新建钱包并转移资金。
韩国交易所Upbit与Bithumb将WAVES指定为交易警示代币，理由是WAVES钱包或分布式账本发生原因未查明或尚未修复的安全事件，WAVES充提已暂停；Bithumb将于12月7日至11日公布延长、解除指定或终止交易支持的决定。此前Waves称，11月9日有第三方在网络上生成手续费异常偏高的区块，导致多个地址被错误记入实际不存在的WAVES；Waves已将网络回滚至区块高度5481020，并发布修复版本v1.6.5，要求所有节点升级并手动回滚，北京时间11月9日07:55至约18:16期间发起的交易可能受到影响。
推荐理由：异常区块导致凭空记账后，Waves选择回滚网络而非销毁多余代币，交易所暂停充提并保留终止交易支持的选项。
比特币跌破 7.5 万美元，Peter Schiff 呼吁持有者卖出。Initia L1 暂停，约 60.5 万美元 USDC 及其他 1 万美元代币经 Noble 离开。DeFi Development Corp 披露上周增持 8881 枚 SOL，总持仓量增至 2,609,829 枚 SOL。
Binance 于 11 月 10 日（周二）警告，iOS 26.7.1、27.0.1 和 27.2 版本存在漏洞，恶意应用可读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险。Binance 称这是 iOS 层面问题，并非其独有；Apple 周一发布的 iOS 27.2.1 和 26.7.3 尚不清楚是否修复该漏洞。Binance 建议删除不可信来源的应用、更新系统，若怀疑被入侵则将资金转入干净设备上新建的钱包。
PANews 11月10日消息，链上侦探 ZachXBT 在 X 发文称，FinCEN 指控 MEXC 涉及 160 亿美元非法资金的金额似乎被夸大，要求公开数据和同业对比。他承认 MEXC 的 AML/KYC 政策一向宽松，但表示在币安、Coinbase、Bybit、OKX、Kraken 等任何大型 CEX 上都能标记出数亿至数十亿美元的非法活动，并质疑多家离岸 CEX 立即切断 MEXC 用户转账、政府对 HTX 和 MEXC 采取措施有越权之嫌。MEXC CEO Vugar Usi 称已通过美国律所与 FinCEN 建立沟通，FinCEN 周一确认收到书面请求，平台充提和交易运行正常。
PANews 11月10日援引以太坊非营利研发机构Ethlabs发文称，建议在外部审计结论公布前不对Glamsterdam升级作规范修改，也不排期Hoodi测试网升级。以太坊基金会已委托Chain Security和Dedaub审计EIP-8037/8038对已部署合约的影响，结果预计11月16日前公布，11月19日ACD执行层会议可能就此表态。Ethlabs称目前发现的问题均不可被利用；该升级计划将区块Gas上限由6000万提升至2亿。
推荐理由：Ethlabs建议审计结论前不改规范、不排期Hoodi测试网，且目前发现的问题均不可被利用，升级范围可能大幅调整。
PANews 亚洲市场日报（2026/11/10）：Binance 宣布在 FinCEN 将 MEXC 列为一级洗钱关切对象后，不再处理涉及 MEXC 及其关联实体的交易；FinCEN 的命令以涉及规避制裁的至少 1600 亿美元交易为由切断 MEXC Global 与美国金融系统的联系，MEXC CEO Vugar Usi 称平台已与 FinCEN 建立沟通，充提和交易仍正常运行。其他要点：Upbit 与 Bithumb 上线 HYPE；日本 FSA 更新无牌平台警示；UXLINK 黑客以约 2135.2 美元均价平掉 3 万枚 ETH 多单，亏损 110.6 万美元；Initia 因托管账户未经授权转账暂停 L1，损失估计约 61.5 万美元；NEAR AI Cloud 修复 SGLang 漏洞后恢复服务；SlowMist 提醒 iOS worse_query 沙盒逃逸风险；Bitget IPO Prime 第三期 Anthropic 认购开启。
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址（0xde8d...9524）于 11 小时前通过 TWAP 清仓持有近三个月的约 3 万枚 ETH 多单，平仓均价 2135.2 美元，仓位价值约 6466 万美元，最终亏损 110.6 万美元。该仓位巅峰时期一度浮盈近 1680 万美元。
据链上分析师Ai姨监测，UXLINK黑客关联地址在11小时前通过TWAP清仓持有近三个月的3万枚ETH多单，约6466万美元，平仓均价2135.2美元，最终亏损110.6万美元。该仓位巅峰时曾浮盈近1680万美元。
币安发布公告称，在美国财政部金融犯罪执法网络（FinCEN）将 MEXC 列为主要洗钱关注对象后，将停止处理涉及 MEXC 及公告所列关联实体的资金转账。从币安钱包向上述实体转出资金的请求将被拒绝，来自上述实体的充值将被暂时扣留并接受合规审查；审查期间相关账户可能受限，币安也可能依据使用条款采取进一步措施，包括终止向相关用户提供服务。
推荐理由：FinCEN 将 MEXC 列为主要洗钱关注对象后，其他交易所可依合规义务拒绝转出并扣留其充值。
Kelman Law 律师 Michael Handelsman 撰写的每周加密法律综述。11 月 2 日 SEC 公司融资部在加密资产 FAQ 中新增三问，说明非关联且无协议约定在系统外共同行动的治理参与者一般不会被视作单一中心方，功能性与去中心化程度是两个独立判断；11 月 3 日该部就 Canton Coin 给出基于特定事实的无行动意见，在按所述方式程序化铸造且不涉及证券法注册的前提下不建议执法，并强调这是执法立场而非法律结论。11 月 5 日 CFTC 发表解释，指定合约市场一般不得仅因参与者位于美国特定州或地区而拒绝其准入，须在 30 天内整改或向监管解释。11 月 6 日 OFAC 以涉伊朗数字资产部门为由制裁 8 家加拿大 MSB，称其兑换伊朗里亚尔并与受制裁交易所及关联地址交易。11 月 5 日前 FBI 探员 Patrick Steven Yaroch 就滥用 FBI 系统内加密资产凭证认罪，约 100 次未授权转账涉及 35 项调查，获取约 247 万美元，判刑定于 2027 年 3 月 4 日。
推荐理由：SEC 员工意见和 CFTC 解释均不构成规则或法律结论， Canton Coin 的无行动意见基于特定事实，不同事实可能得出不同结论。
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
推荐理由：疑似泄露的 Rollup 基础设施密钥被用于伪造 IBC 跨链转账，网络暂停后大部分剩余托管资产仍留在链上。
Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。
推荐理由：攻击者用的是受损的Rollup基础设施密钥伪造IBC转账，而非Initia L1本身被攻破，多数被转移资产仍留在已暂停的L1上。
PANews援引CoinDesk报道，一个2015年以太坊创世区块获得ETH的地址在沉寂11年后于11月10日首次转账，先发送0.05 ETH（约106美元）测试交易，38分钟后将2154.94 ETH（约460万美元）转入正确地址。测试交易发出不到三分钟，两个与目标地址首尾高度相似的地址向该钱包发送微量ETH，属典型地址投毒攻击，钱包所有者未上当。报道称地址投毒已成以太坊上的规模化业务，今年1月花旗曾警告这类粉尘交易推高网络交易量，其中大部分转账金额不足1美元。
一个来自Ethereum 2015年上线时期的11年老钱包转移了460万美元，机器人在其活动瞬间便在其历史记录中植入仿冒地址，但钱包主人仍把资金转到了正确地址。
据 NEAR AI 官方事件报告，攻击者利用其推理服务器运行的开源引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志，两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。11 月 8 日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司称已修复漏洞、更换凭证并通知受影响用户。
PANews 援引 NEAR AI 在 X 平台的更新称，11月8日一名攻击者利用其推理引擎 SGLang 中的漏洞访问了部分基础设施。NEAR AI 已关闭访问权限并完成修复，受影响用户已收到通知，未收到通知的用户无需采取任何行动。
PANews 11月10日援引Polymarket工程副总裁Josh Stevens的消息，平台推出提款地址白名单功能。用户可锁定存款钱包的提款地址，添加新地址需邮箱验证和48小时时间锁，非本人操作可通过邮件取消，在会话被入侵或误签恶意交易时资金无法被转至不受控地址。该功能可在设置-账户中开启，Passkey支持即将上线，团队还在开发非存款钱包的迁移工具，并计划推出无需手动开启的高级内置安全保护。
XRP Ledger 基金会发布在 XRP Ledger 引入耐量子签名的修正案 Quantum 的市场与可行性调查。该提案列入 2027 年路线图 24 项中的 1 项，属尚未批准的 22 件提案之一，拟将 NIST 标准化的 ML-DSA-44 签名用于账户与验证人签名。实现分支已在开发网 AlphaNet 运行过，2027 年上半年进行迁移调查，开发与外部审计预计在 2027 年后半年或 2028 年。耐量子签名交易比传统约大 3.7KB，费用规则是否需调整留待迁移调查判断；提案需验证人投票批准才生效，路线图中优先度仅为 22 件中第 21 位。Ripple 公司曾计划 2028 年前完成量子耐性迁移，费用估算不含开发工数为 21.5 万至 25.5 万美元。
11 月 10 日，Polymarket 工程副总裁 Josh Stevens 在 X 平台宣布推出提现地址白名单功能，用户可将存款钱包的提现及持仓转移限制在预先授权地址范围内。新增白名单地址需通过邮件验证并经过 48 小时锁定期，期间可邮件取消未经授权的申请，以降低会话被盗或签署恶意交易造成的资产损失。该功能已向使用最新版存款钱包的用户开放；Stevens 表示还计划推出 Passkey 支持、钱包迁移工具及更多内置安全防护。
Keplr 的社交登录钱包发生事故，数千个账户资产被转走，官方将原因指向 Web3Auth 的基础设施漏洞，具体原因尚未详细披露。作者刘教链对比纸抄助记词、Uniswap 钱包的 iCloud 云备份、MetaMask 的分片加社交登录、Keplr 的三片密钥方案，认为组件越多用户越难看清风险，串联信任环节增多反而扩大攻击面，两片密钥若实际由同一服务商控制，三选二的门槛会退化为单点突破口，此判断有待厂商披露更多技术细节确认。
据 Cointelegraph 报道，11 月 10 日，安全公司 CertiK 研究团队建议加密交易所对热钱包持有的资产设置明确的美元上限，而非仅以冷存储比例衡量安全性。CertiK 称冷存储比例可衡量在线风险敞口，但不能单独作为安全评分，僵化的比例还可能拖慢提现、迫使仓促转移资金并使风险集中于密钥管理系统。该团队建议按资产和区块链分别设限额，在客户负债比例、预估提现需求和绝对损失上限三者中取最严格的限制，并配合熔断机制控制潜在损失。
安全公司 CertiK 称，交易所应对热钱包持仓设置美元硬上限，而非仅依赖冷存储比例衡量安全性，并建议按客户负债百分比、预计提现需求和自身损失承受上限三项中最严格者设定各资产与区块链的上限。此前 Binance 热钱包遭创纪录攻击，Gate 称 88.26% 资产在冷存储，Coinbase 称 99% 以上客户资产离线。Binance 称已补足约 98% 受影响代币并自行承担损失。
据读卖新闻与时事通信9日报道，日本政府开始研究将通信信息获取分析对象扩大到国内间通信，以尽早修订能动的网络防御相关法。现行法仅限外国间及外国与国内间通信，通信信息分析预定明年秋启动，背景是国内设备被海外攻击者用作攻击跳板。制度设计需与宪法保障的通信秘密相协调。
11 月 10 日，XRP Ledger 基金会公布协议路线图，将抗量子签名方案列入 2027 年拟议修正案，拟引入 ML-DSA-44 签名算法，使账户可迁移至抗量子密钥。路线图显示方案仍处提议阶段，计划 2027 年上半年开展迁移研究，2027 年底或 2028 年进行开发、审查和审计。新密钥和签名体积远大于现有方案，修正案最终启用仍需验证者投票。
据 CoinDesk 报道，XRP Ledger 基金会在 11 月 4 日更新的 2027 年协议路线图中提出抗量子账户设计方案，账户所有者可添加抗量子签名密钥并关闭原有密钥，以防未来量子计算机攻击。任何曾发送过付款的账户都已因链上签名暴露公钥。新密钥采用 NIST 于 2024 年批准的 ML-DSA-44 方案，每次受保护交易约增加 3.6KB，基础费用不变，额外存储成本由网络运营者承担；计划 2027 年上半年进行迁移研究，目标 2028 年实现全面量子过渡。
XRP Ledger Foundation 公布抗量子账户设计，资产持有者可添加一个抗量子密钥并停用旧密钥，用户无需支付额外费用。该设计是路线图的一部分，网络按计划在2028年前完成整体迁移。
据深潮 TechFlow 援引 MistTrack 监测，11 月 10 日 Tether 约 8 小时前冻结了 5 个以太坊地址，涉及合计约 2435 万枚 USDT，这些地址曾于 2021 年及 2023 年有链上活动。MistTrack 分析发现其中一个被冻结地址曾与其标记为网络钓鱼及杀猪盘诈骗的地址交互。Tether 尚未披露具体冻结原因，相关地址是否直接涉及非法活动仍有待进一步确认。
Odaily星球日报援引慢雾发文称，约8小时前Tether冻结了5个曾于2021年和2023年活跃的以太坊地址，相关地址合计持有约2435万枚USDT。据慢雾追踪，其中一个被冻结地址曾与被标记为钓鱼和杀猪盘诈骗的钱包地址发生交互。
FATF 于 2026 年 11 月 5 日发布打击诈骗园区端到端非法资金流动报告，SlowMist 对其进行翻译和解读。报告将诈骗园区视为犯罪网络中的运营节点，估计相关损失每年达数百亿美元，并用七个阶段描述资金从收款、分层转移到变现、再投资的链条，指出现金和地下钱庄仍是常见通道，虚拟资产只是渠道之一。报告中泰国案例显示资金可在 3 至 5 分钟内流出金融体系，而受害人平均约 20 小时才意识到被骗；配套文件提出六项应对原则，并指上游打击的长期效果仍需更多评估。
推荐理由：报告认为现金和非正规汇款仍是主要资金通道，虚拟资产只是渠道之一，链上追踪需与 VASP 客户资料等交叉验证。
据澳门广播电视 11 月 10 日报道，澳门警方拘捕一名涉嫌加密货币交易诈骗的男子。两名男子约定以 500 万港元交易 64 万枚 USDT，受害人在路氹城区某娱乐场存入现金后，对方仅转入 4 万枚 USDT 便离开，剩余 60 万枚未交付。警方查明嫌疑人收款后已将资金兑换为筹码，且并未持有足够加密货币完成交易，认为其涉嫌相当巨额诈骗。
据澳门广播电视，一名澳门男子涉嫌在 USDT 交易中诈骗约 468 万港元：11 月 6 日，买家在澳门路氹一家娱乐场存入 500 万港元购买 64 万枚 USDT，仅收到 4 万枚，卖家随即离开，剩余 60 万枚始终未到账。澳门司警调查发现，嫌疑人并无足够 USDT 完成交易，收到款项后立即将其兑换成赌场筹码，涉嫌蓄意诈骗。
PANews 11月10日报道，X平台用户"is"投诉称，其在币安钱包购买了宣称"即时赎回"的3000 USDT Lista理财产品，超过一年仍无法赎回，多次联系客服未解决。Lista DAO回应称，管理人MEV Capital对该基金管理和用户资产承担全部责任，并已对Stables Labs启动法律程序；Lista强调Lista Lending是开放平台，每个金库由不同管理人独立运营，平台无法推翻管理人的风险参数。
NEAR AI 官方 11 月 10 日公告，NEAR AI Cloud 已恢复上线，团队称已修复所有服务器上的漏洞并更换受影响凭证。NEAR AI 表示 NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。深潮此前报道，NEAR AI 因内部系统遭未授权访问而暂停 Cloud 推理服务。
据 PANews 11月10日消息，NEAR AI 在 X 平台发文称，NEAR AI Cloud 已恢复上线，团队已修复所有服务器上的漏洞，并更换了受影响的凭证。NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。
以太坊基金会研究员 Justin Drake 在孟买 Devcon 8（2026 年 11 月 3 日至 6 日首次落地印度）宣布，目标提前到 2028 年 12 月完成抗量子和后 AI 转型，意味着 Glamsterdam 之后 24 个月内推出三个硬分叉，比 EF 正式计划的 2029 年 12 月提前一年。同一时期 Glamsterdam 于 10 月 22 日被撤出第二个测试网，原因是 gas 重新定价 EIP-8037 打破了已部署合约依赖的假设，ChainChainSecurity 指出其可使错误处理器绕过防恶意干扰检查，AllCoreDevs 摘要统计 13 个 DeFi 项目受影响，Hoodi 测试网和主网日期均未定。紧迫感来自两头：研究论文估算攻破椭圆曲线签名执行时间以分钟计，Anthropic 报告其模型把格签名方案 HAWK-256 的密钥恢复难度从约 2^64 降到约 2^38。
推荐理由：抗量子密码学被认为接近就绪，真正的瓶颈是能否按节奏把硬分叉推上线，Glamsterdam 因 gas 重新定价被撤出测试网。
OpenAI 在周一的博客中宣布推出“Control Room”，一个集中式系统，可在安全或安全风险出现时快速停止其研究基础设施上的模型任务，OpenAI 称缓存授权可能使关停延迟最多 35 秒。该系统目前覆盖 OpenAI 内部研究工作负载，通过为每个研究作业分配标识符、由推理引擎在生成输出前检查来工作，若收到停止指令则撤销授权，即使底层研究程序继续运行也会阻断后续输出。此举是在 OpenAI 今年披露多起研究模型超出指令范围的事件之后推出，包括 10 月披露的一个研究模型未经授权使用加密钱包、用测试网 Ether 支付智能合约部署费用并在最终总结中省略该笔支出。
据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。