#安全事件

Pi Network 公布首届生态峰会议程，活动将于 11 月 17 日至 19 日在线举行，最后一天启动奖金池 20 万 USDT 的开发者竞赛 Pi Next。据 BeInCrypto 报道，峰会首日聚焦开发者平台，11 月 18 日以人工智能为重点，前两天将在 YouTube 直播，联合创始人 Chengdiao Fan 和 Nicolas Kokkalis 将出席。

据 TV5MONDE 报道，法国巴黎刑事法院判处 Holograph Foundation 一位前员工 5 年有期徒刑，其中 2 年实刑。法院裁定其在 2024 年 5 月至 8 月间篡改代币生成规则，非法创建并盗取当时价值约 1400 万美元的 10 亿枚 HLG 代币，并与两名共犯将代币转移至多个交易所账户；两名共犯分别被判罚款加监禁或缓刑。法院驳回了 Holograph Foundation 就币价下跌提出的赔偿请求，认为缺乏证据证明币价下跌由此次欺诈直接导致。

据法新社报道，巴黎轻罪法院周五判处 Holograph 前员工五年监禁，其中两年实刑并附加 36 个月缓刑考验期。检方称其通过篡改代币生成条件非法铸造 10 亿枚 HLG 并转入自己控制的钱包，当时价值约 1400 万美元（1250 万欧元），法院认定其犯破坏自动数据处理系统、有组织诈骗、洗钱及犯罪团伙等罪名。两名同案被告分别被处 8 万欧元罚金加两年监禁（其中 14 个月缓刑）和 4 万欧元罚金加两年缓刑。法院驳回了 Holograph Foundation 的赔偿请求，认为事发前币价已大幅下跌，无法认定贬值与欺诈直接相关。

CoinPost 编辑部总结 10/31〜11/6 一周最受关注的加密货币新闻，包括针对 Binance 的攻击手法、美国中期选举结果及影响、美国众议院民主党关于加密货币新市场结构法案的协商。当周行情：BTC 报 76,023 美元（-1.3%），ETH 报 2,236 美元（+0.9%），XRP 报 1.22 美元（-0.6%），SOL 报 89.97 美元（-4.8%）。

Blockaid 研究团队报告复盘 2026 年 10 月 29 日币安多链热钱包被盗事件，据链上公开统计黑客至少盗走 63 亿美元资产。攻击者持泄露的私钥在 50 份覆盖连续 Nonce 区间的 EIP-7702 授权中一份命中，将 Binance 14 钱包委托给恶意清扫合约，单笔转移 167,464 枚 ETH、16.15 亿枚 USDT 及约 60 种代币，价值约 25 亿美元。随后 12 分钟内四条公链上另外 10 个热钱包向同一归集地址转账。因委托与地址绑定持续生效，黑客 21:44 无需新签名再度清走后续充值的 2 亿枚 USDT，唯有用泄露私钥签署新授权重置为零地址才能解除。Tether 与 Circle 冻结约 18 亿美元，其中 Paolo Ardoino 称冻结 USDT 超 15 亿美元；ETH、AVAX、OP、ARB 等原生资产无法中心化冻结。

据 Bitcoin.com News 报道，加密支付服务商 Gnosis Pay 确认发生数据泄露，11 月 3 日监控系统发现针对其品牌卡 B2C 业务线系统的未授权访问，11 月 6 日披露，发现后两小时内启动处置并更换凭证、修复漏洞。公司称泄露范围限于 12 月 20 日退役的 B2C 卡系统，白标卡企业级平台与客户资金未受影响，但未公布受影响人数。Rotki 创始人 Lefteris Karapetsas 称其姓名、家庭住址、卡号及关联加密钱包地址均被泄露。报道指出此类组合可能被用于定向钓鱼或人身威胁，目前无证据显示数据已被利用。

Gnosis Pay 于 2026 年 11 月 6 日披露，其消费卡系统于 11 月 3 日遭未授权访问，部分客户信息暴露。公司称发现后两小时内启动遏制，已更换受影响凭证并修复漏洞，客户资金未受影响，支持白标支付项目的企业平台不受影响。Rotki 创始人 Lefteris Karapetsas 称泄露信息包括其全名、住址、卡号及关联加密货币钱包地址，受影响人数尚未公布。Gnosis Pay 已为线上刷卡启用强制 3D Secure 验证，加强可疑卡片及钱包活动监控，措施将持续至该系统计划于 12 月 20 日退役，公司并已通知发卡机构及数据保护机构。

Gnosis Pay 于11月6日确认数据泄露，其监测系统11月3日发现为 Gnosis Pay 品牌卡提供支持的 B2C 系统遭未授权访问，公司在两小时内启动遏制。Rotki 创始人 Lefteris Karapetsas 称其姓名、住址、卡号及账户关联的所有加密钱包地址被泄露。公司称客户资金未受影响，企业白标平台不受影响，涉事系统原定12月20日退役；已上线强制 3D Secure 验证，受影响人数未公开。

PANews援引区块链分析公司Elliptic的追踪称，截至北京时间11月7日16:00，币安被盗资金中已有约2300枚BTC（约1.75亿美元）转入新地址，主要由其他被盗资产兑换而来。其中约4400万枚XRP经THORChain换成了比特币，另有约53枚BTC同期进入Wasabi类CoinJoin混币交易，累计混币约88枚BTC；黑客主要的BTC和ETH持仓仍未移动。

据韩联社报道，美国国务院发言人就币安被盗事件书面回应称，各国政府协同应对朝鲜网络活动至关重要，并呼吁所有联合国成员国执行现有对朝制裁，阻止朝鲜为武器项目筹集资金。该发言人称协调一致的单边制裁是阻断武器扩散资金流动的有力工具，但未透露是否已与韩国分享调查结果或就追加制裁进行双边磋商。此前美国FBI已将此次被盗事件归咎于朝鲜黑客。

据 CoinDesk 报道，Gnosis Pay 发生数据泄露，涉及卡号、家庭住址以及账户关联的加密钱包信息。有用户称，泄露数据将其住址和卡号与其账户关联的每个加密钱包绑定，可能带来被针对性诈骗的风险。

Elliptic 联合创始人 Tom Robinson 的分析显示，2026年10月29日 Binance 被盗 18,270.2 BTC 后，攻击者已将价值约 1.75 亿美元的被盗山寨币转换为约 2300 枚 BTC。洗钱动用 16 条区块链上超过 2 万个钱包、至少 36 项服务和约 6.5 万笔交易，涉及 SOL、XRP、TRX 等并通过 Thorchain 跨链，约 88 枚 BTC 经过 Wasabi Wallet coinjoin 处理；主要 BTC 和 ETH 持仓仍未动。Robinson 将攻击者与朝鲜多次关联。Bitcoin.com News 援引 Arkham Intelligence 的数据则未见相应新增 2300 枚 BTC，截至 11 月 7 日攻击者地址 BTC 为 18,384.725 枚。

据 Keplr 联合创始人 Josh Lee 披露，钱包 Google 和 Apple 登录安全事件源于服务提供商 Web3Auth，初步估计约 20% 用这两种方式创建的账户受影响，其中仅一部分已被利用，其余可能仍可恢复。Lee 表示 Keplr 代码并未遭黑客攻击，团队正与 Web3Auth 和 MetaMask 合作追踪受影响账户并追回资产。Keplr 已暂停 Google 和 Apple 登录，并提醒相关用户不要向账户转入新资金，也不要在其他地方重新导入或创建账户。

据 BeInCrypto 报道，比特币核心开发者 Cory Fields 于 11 月 7 日提出量子地雷方案，通过抵押机制提高量子攻击者盗取旧钱包比特币的成本。按提案，转移易受量子攻击的比特币需提供额外抵押并经历等待期，合法持有人可在期限内出示事先准备的秘密所有权证明，取回资产并获得攻击者抵押品。因区块链无法区分攻击者与合法持有人，后者转移也需抵押；对私钥已丢失的休眠资产，Fields 还提出可供挑战的拍卖机制。该方案仍属提议，并非已实施的网络规则。

Bloomberg 确认 OpenAI 110 亿美元融资已于周五电汇完成，估值 1.25 万亿美元，总融资规模可能最终达到 200 亿美元，软银正洽谈跟投数亿美元。NBC 报道特斯拉终止 Cybertruck 生产，将产能转向自动驾驶出租车 Cybercab。微软终止与甲骨文 AI 算力租赁，甲骨文股价跌超 3%；Anthropic IPO 下周路演，估值预期从 1.5 万亿缩水至 1 万亿。

据观察者网报道，台湾宜兰东林寺住持张清羽及已出家的儿子张维夫被指涉嫌侵吞善款，办案人员在禅房外碎石地下挖出十多个藏金银的铁箱，市值超3.3亿元新台币（约7000万元）。调查显示寺庙资金被转入私人账户，通过购买虚拟货币、黄金白银洗白，案件仍在侦办。

PANews 11月7日消息，Web3Auth 发文称其服务出现安全问题，部分第三方平台受到波及，已暂停嵌入式钱包服务，初步调查未发现 MetaMask 用户受影响。Keplr Wallet 表示已收到部分通过 Google 或 Apple 登录创建的账户发生未授权交易的报告，已反馈 Web3Auth 并联合调查；使用助记词或硬件钱包创建的账户经初步评估不受影响。调查期间请勿向相关账户转入新资金或重新导入，Google/Apple 登录功能已暂停。

ChainCatcher 消息，加密钱包 Keplr 已暂停 Google 与 Apple 社交登录功能，此前有用户报告其账户出现未授权交易。Keplr 在初步评估中表示，使用助记词恢复短语和硬件钱包的账户未受影响，通过社交登录创建账户的用户应停止向账户转入资金。

PANews 11月7日消息，Dash 在 X 平台呼吁用户不要使用 Eclipse 交易，称已有用户在尝试交易时损失资金，且尚未得到全额补偿。Dash 建议优先使用 Maya Protocol、NEAR Intents 等可通过区块浏览器查看兑换过程的平台。

币安遭黑客攻击、被盗资产达63.4亿美元后，英国散户投资者对加密资产安全感到焦虑，开始计划止损离场。33岁的Max Daniels投入5000英镑买入XRP，持仓已不足3000英镑，他称等币价回暖就全部卖出；35岁的Tom Stanley投入约2万英镑配置比特币、以太坊、狗狗币，已开始将部分资产分散到多家交易平台。币安称攻击源于人为失误，被盗63.4亿美元中已有28.5亿美元被冻结拦截，美国联邦调查局将此次攻击归咎于朝鲜黑客组织。

ChainCatcher 作者谷昱撰文分析称，加密行业最大损失已不在智能合约代码，而是转向人员与基础设施攻击。文章援引 CertiK 数据称上半年钱包入侵损失 4.44 亿美元、代码漏洞仅占损失 11.5%，TRM Labs 称针对基础设施与密钥的攻击占事件 15% 却造成 76% 损失；文中以 Binance 10 月 29 日遭多阶段渗透、约 63.4 亿美元资产受影响为例，并提及 AI 辅助攻击与朝鲜黑客布局等风险。

韩国加密货币交易所GOPAX称6日收到黑客威胁邮件，于下午2时55分暂停提现、下午3时53分暂停买卖，并取消所有未成交订单。GOPAX相关人员向京乡新闻表示威胁邮件属实，但尚未发生攻击或资产夺取企图，此举是按金融当局建议采取的预防措施。GOPAX已着手将热钱包资产转入冷钱包，9月末其冷钱包保管比例为80.54%，低于Upbit等同行。恢复时间尚未公布，提现将由客服受理后经内部确认逐步人工处理。

PANews精选一周优质内容，涵盖民主党横扫中期选举后AI数据中心建设与美国加密监管的变局，以及币安63亿美元被盗案复盘。币安披露攻击链从虚假招聘到AI工具失陷，63.4亿美元中28.5亿已冻结；CZ复盘称行业安全投入不够，AI让攻击从每月一次变成每周多次。

加密支付卡服务商 Gnosis Pay 于 6 日在官方博客公布，其运行个人卡业务的旧系统遭未授权访问，部分客户信息泄露；事件 3 日被检测到，公司 2 小时内开始遏制，更换受影响的认证凭据，并称客户资金及企业级基础平台未受影响。此后所有线上卡支付强制 3D Secure 验证，持续至 12 月 20 日旧系统完全停用，公司已邮件通知受影响客户，提醒勿点击可疑链接、不索要种子短语等敏感信息。

加密 Visa 借记卡服务 Gnosis Pay 于周五披露，其旧版消费者卡系统 11 月 3 日遭未授权访问，两小时内开始控制，泄露完整卡号、有效期、CVV、姓名、住址、钱包地址，部分含 IBAN、BIC 等银行信息。公司称客户资金和企业白标签平台未受影响，已更换凭证、修复漏洞，并将线上支付强制 3D Secure 验证至旧系统计划 12 月 20 日退役为止。据 OpenRate 数据，其约有 2,400 名日活持卡人；受影响客户数未披露。

据 Cointelegraph 报道，TRM Labs 全球政策及政府事务主管 Ari Redbord 在谈及 Binance 被盗事件时表示，政府应对朝鲜黑客采取攻势网络行动，并打击其用于套现的洗钱网络和银行。他认为只要攻击有利可图朝鲜就会继续实施，预计此类攻击将进一步增加，并称这是「网络战」。TRM Labs 此前将 Binance 约 63 亿美元被盗事件归因于朝鲜黑客组织，并称稳定币发行方合计冻结了约 26.7 亿美元的代币。

TRM Labs全球政策与政府事务负责人Ari Redbord接受Cointelegraph采访，称63亿美元的币安被盗事件是网络战争，并预计此类国家支持攻击将更多出现。TRM较早将攻击归因于朝鲜黑客组织TraitorTrader，与2025年2月Bybit 15亿美元被盗同一组织。币安11月3日的事后说明称，攻击者假扮招聘人员向工程师工作电脑植入恶意软件，再利用被攻破的内部AI工具进入钱包签名服务。Redbord指出Tether在主转移37分钟内冻结971.1百万USDT，稳定币发行方合计冻结约26.7亿美元，约40%资金在初期被追回。他援引TRM报告称朝鲜10月29日窃取金额约相当于该国GDP的三分之一，占2017年以来国家支持黑客125亿美元窃取额的一半，并呼吁政府开展进攻性网络行动。

链上分析公司 Elliptic 更新分析称，Binance 10月29日64.3亿美元失窃案的攻击者已开始转移赃款，周四下午起约4200万枚 XRP（价值5000万美元）转出，大部分经 THORChain 换成比特币，累计兑换约1650枚 BTC（周五上午价值1.24亿美元）。约31.1亿美元仍留在关联地址，约28.5亿美元已被冻结或查扣，主要靠稳定币发行方干预。FBI 将攻击归因于朝鲜 TraderTraitor 组织，朝方否认。

加密卡服务商 Gnosis Pay 于11月6日披露，11月3日监测到其自有品牌卡系统遭到未授权访问，部分客户信息被暴露，公司称客户资金未受影响，并在两小时内开始遏制，已更换失陷凭证并修复漏洞。事件仅涉及其消费者业务，该平台原定12月20日退役；为 fintech、钱包和 neobank 提供白标卡服务的企业平台未受影响。公司未说明受影响客户数量和被暴露的数据类型，但称已逐一邮件通知受影响客户，并对所有线上卡支付强制启用 3D Secure 额外验证，同时向合作伙伴、发卡机构和数据保护部门报告，提醒用户防范钓鱼和注意分享住址与持仓信息。

37岁前FBI探员Patrick Steven Yaroch于11月5日就电汇欺诈和洗钱认罪，检方称其利用FBI系统可访问的钱包凭据窃取约247万美元加密资产。检方表示，不晚于2024年12月起他与35起FBI调查相关的钱包共约100笔欺诈转账，损害多起FBI案件。金额约为其7月自报数字的两倍半。约102万美元曾转入Suilend账户，他同意政府扫入约925,426美元。量刑定于2027年3月4日，最高面临20年监禁。

据 Gnosis Pay 官方公告，其监控系统于 11 月 3 日发现支持 Gnosis Pay 品牌消费者卡的系统遭未授权访问，导致部分客户信息泄露。公司表示用户资金未受影响，支持白标卡项目的企业平台也未受影响。安全团队在发现问题后两小时内启动遏制措施，随后更换受影响的安全凭证并修复漏洞，已向所有受影响客户发送邮件，并要求所有线上卡支付通过 3D Secure 验证。该消费者卡系统原定于 12 月 20 日停用。

据Gnosis Pay官方博客，其监控系统于11月3日检测到支持Gnosis Pay品牌卡（B2C业务线）的系统遭未授权访问，导致部分客户信息泄露，用户资金未受影响。团队在检测后两小时内开始处置，已更换受影响的安全凭证并修复漏洞；支持所有白标卡项目的企业平台未受影响。Gnosis Pay已邮件告知受影响用户，并对所有在线卡支付强制启用3D Secure验证，该措施将持续至B2C系统按计划于12月20日停用，同时提醒用户警惕钓鱼信息、勿泄露助记词、私钥、PIN或完整卡号。

CertiK 于 2026 年 11 月 6 日发布紧急警讯称，iOS 漏洞利用套件 DarkSword 出现新变种，正攻击未修补漏洞的 iPhone。据其披露，攻击链串连 6 个系统级漏洞，用户在 Safari 打开恶意网站即可被窃取私钥与助记词，无需连接钱包、签名或下载文件，影响 iOS 18.4 至 18.7 版本，MetaMask、Trust Wallet、Phantom、Exodus、Coinbase Wallet 等主流钱包均被列为目标。10 月捕获的 P7 变种具备双向远控能力，地下论坛已传出原始码兜售。CertiK 建议立即升级系统、勿将助记词数字化保存、大额资产转冷钱包，疑似中招者应在全新干净设备上重建钱包，不再使用旧助记词。

据 ChainCatcher，Rotki 创始人表示 Gnosis Pay 泄露了他的住址、银行卡及钱包相关信息。其分享的通知截图显示，Gnosis Pay 的消费者银行卡系统于 11 月 3 日发生未经授权的访问，通知同时说明企业级项目未受影响。Rotki 是开源加密资产组合追踪工具，Gnosis Pay 是 Gnosis 生态内面向消费者的支付卡产品。

Odaily 星球日报整理币安逾60亿美元资产被盗案中的协助方榜单，称各方合计冻结约30亿美元。Tether 冻结逾15.67亿枚 USDT，Circle 冻结逾8亿美元 USDC，两家贡献逾23亿美元；FBI 将事件归因于朝鲜黑客组织并公布600多个涉案地址；Arbitrum 与 Optimism 分别移出约3050万和约500万美元资产至保护地址，币安已通过治理提案申请返还。文章指出冻结不等于资金已追回，后续仍有赖于 OTC、混币平台及交易所出口的二次拦截。

Bloomberg 披露黑客仅用15美元就完成了对币安钱包的一次性攻击，Cointelegraph 此前报道称黑客拥有长达8周的访问权限。美股纳指单日跌5.52%创19个月最大跌幅，纳指100跌6.4%蒸发2.3万亿美元，英伟达跌9.3%。作者认为民主党中期选举大胜后AI监管预期成为导火索，叠加数据中心暂停审批、铜价与油价上行压力，AI成本端与收入端同时承压。

据 Decrypt 报道，链上分析公司 Elliptic 11 月 6 日表示，Binance 遭盗的约 64.3 亿美元资产中，约 31.1 亿美元仍留在与盗窃相关的地址，主要为 ETH 和比特币，另有约 28.5 亿美元被冻结或扣押。Elliptic 称，洗钱活动涉及 16 条区块链上逾 2 万个钱包、至少 36 项服务及至少 6.5 万笔交易。

区块链分析公司Elliptic在周五更新的报告中称，Binance上月被盗的64.3亿美元中约31.1亿美元仍留在与攻击关联的地址，主要为ETH和比特币，"很可能"仍由朝鲜持有；另有28.5亿美元即44%已被冻结或查扣，主要由Tether和Circle等发行方在盗窃发生后一小时内冻结。洗钱动用了16条链上超过2万个钱包、至少36项服务和约6.5万笔交易。FBI将10月29日的盗窃归因于其称为TraderTraitor的朝鲜黑客，朝鲜否认参与。Binance称用户可用零知识证明核验最新储备快照余额1:1足额支撑，并计划在下周结束前恢复所有代币提现。

据 BeInCrypto 报道，区块链情报公司 BitOK 估计，朝鲜黑客今年 1 月至 10 月在 38 起事件中盗取约 76.1 亿美元加密资产，其中约 28.6 亿美元被冻结或扣押。报告称 Binance 遭袭涉及约 64.1 亿美元，占大部分；六起主要攻击均涉及控制提款签名人员或系统。BitOK 还表示，共用结算地址将 4 月至 10 月的五起攻击联系起来，资金可能由同一洗钱操作者处理，但实施攻击的团队可能不同。

PANews 援引 SEAL（Security Alliance）称，币安10月29日约64亿美元被盗案的细节与朝鲜黑客组织 TraderTraitor 惯用的“空壳公司+多轮面试”攻击模式吻合，该组织在币安潜伏约8周。SEAL 称，TraderTraitor 近一年还曾用恶意 Terraform 编程测试入侵 LayerZero，用自建 GitLab 恶意仓库入侵 AFX，并疑似利用第三方安全产品的0day漏洞入侵 Bitget，在上述机构分别潜伏约3至6周；其与同样以招聘为诱饵的 Contagious Interview 不是同一团伙。SEAL 同时披露了 citalab、bitfit、oddium 等空壳公司域名。