#安全

据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。

PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。

@yq_acc 撰文、Foresight News 编译的分析称，Devcon 8 上以太坊基金会研究员 Justin Drake 提出到 2028 年 12 月完成抗量子与后 AI 转型，比 EF 官方 2029 年 12 月的目标早一年，这意味着 Glamsterdam 之后 24 个月内推出三个硬分叉。文章认为真正瓶颈不是算法而是发版节奏：10 月 22 日 Glamsterdam 因 EIP-8037 gas 重新定价打破已部署合约假设被撤出第二个测试网，AllCoreDevs 摘要统计 13 个 DeFi 项目受影响，协调人 Nixo 称这很可能把主网推到 2027 年。攻击紧迫感来自两方面，今年 3 月联合论文估算攻破以太坊椭圆曲线签名需不到 1200 个逻辑量子比特，7 月 Anthropic 报告其模型把 HAWK-256 密钥恢复难度从约 2^64 降到约 2^38。

火币 HTX 11 月 10 日发布最新默克尔树储备证明（PoR）数据，显示截至 11 月 1 日（UTC+8）平台各主流资产储备率均在 100% 以上，其中 BTC 102%、ETH 101%、TRX 107%、USDs 105%、HTX 102%、XRP 105%、DOGE 101%、SOL 105%。火币 HTX 称已连续 49 个月公开该数据，并承诺 1:1 储备与 100% 刚性兑付，用户可在官网“资产-储备金证明报告”页面查看。

火币HTX发布截至2026年11月1日（UTC+8）的默克尔树储备证明（PoR）数据，称各主流资产储备率均保持在100%以上，其中BTC 102%、ETH 101%、TRX 107%、USDs 105%、HTX 102%、XRP 105%、DOGE 101%、SOL 105%。火币HTX称已连续49个月公开披露PoR数据，并承诺1:1储备与100%刚性兑付，用户可在官网“资产-储备金证明报告”页面查看。

据CoinPost报道，日本金融厅于11月10日更新“无牌金融及加密资产交易平台”警告页面，新增消费者厅防诈骗对策链接，提醒投资者防范未在日本注册的平台。金融厅指出，无牌平台缺乏投资者保护机制，常出现拒绝提现、收取天价手续费甚至突然失联等问题，建议交易前通过“金融业者统一检索功能”核实资质。9月更新的警告名单新增了运营IZAKA-YA的香港公司，日本消费者厅已于9月出台防诈骗措施，将利用AI分析各地消费者咨询数据以及早识别恶性诈骗手法。

据 Token Terminal 数据，自 4 月 18 日 KelpDAO 遭攻击以来，以太坊上稳定币与代币化基金的总市值已从 2067 亿美元降至 1683 亿美元，近 7 个月累计下跌约 19%。

巴西大型加密交易所Mercado Bitcoin于9日开始分阶段恢复遭黑客攻击后停止的平台，第一阶段仅开放余额和资产查询，交易和出入金仍暂停，出金恢复时间未定。该公司称损失仅限热钱包，冷钱包未受影响，正以自有资金补足流出部分。下一步将恢复巴西即时支付系统Pix的出入金，出金初期限本人名义并绑定纳税人号CPF的账户，全部客户需在应用上重新确认注册信息并设置新密码。据其公告，超过33%的流出资产已联合Tether、Circle等冻结，未回收部分约占托管资产3%；Cointelegraph报道损失约4,900万美元，公司表示数字可能随行情更新。ETH质押暂停期间不产生收益，11月到期的CriptoCrédito贷款免息延期至12月1日。

据链上分析师余烬监测，一名此前持有约 2.53 亿美元多头仓位的巨鲸在市场下跌中遭大规模清算，约 1.4 亿美元的 BTC、ETH 多单被强制平仓，实现亏损超 4,900 万美元。据 The Defiant 报道，比特币跌破 Strategy 每枚 75,451 美元的平均买入成本，其 849,327 枚 BTC 持仓较 640.8 亿美元购入成本浮亏约 5 亿美元。纳斯达克综合指数于 11 月 9 日收盘报 25,253.14 点，上涨 2.7%。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

Foresight News 援引链上数据分析机构 Bubblemaps 的调查称，拥有超过 23 万 X 粉丝的 Solana Meme 币交易员 Cupsey，其关联的约 30 个隐秘地址自今年 5 月 7 日以来交易超过 2.7 万种代币，其中在约 3000 种代币上以提前建仓、公开喊单、借买盘出货的手法套现约 174 万美元。流程为 4 个核心钱包进场、筹码分散至 12 个关联钱包，公开钱包买入并发布推荐后小号抛售；Cupsey 还获得约 33.1 万美元 Pump.fun 喊单奖励。截至发稿 Cupsey 与 Pump.fun 均未公开回应，调查同时点名 Anglio、0xEthan、Solstice 等交易员的类似抢跑模式。

据 The Defiant 报道，以太坊共识客户端 Lighthouse 开发团队 Sigma Prime 于 11 月 10 日发布 v8.3.3 安全补丁，敦促信标节点运营者尽快升级。该更新对质押和非质押用户的信标节点均列为高优先级，对验证者客户端列为低优先级，不引入破坏性变更；从 v8.2.x 或更早版本升级需查阅 v8.3.0 发行说明。Sigma Prime 表示将在网络运营者有时间升级后提供安全公告链接。

Fitch Ratings 称，约 63 亿美元资产被盗的 Binance 事件后，比特币在初步报道后 10 小时内仅跌约 6%，远小于 2020 年新冠抛售的单日 35%、2022 年 FTX 崩盘后的 14% 及 2015 年 Bitstamp 被黑时的 21%；其援引日交易量激增 67% 至 409 亿美元，认为市场结构更深、更多元。Fitch 同时警告网络安全与运营中断风险仍显著。

Bitcoin Core 长期开发者 Cory Fields 于11月4日在比特币开发邮件列表提出三个实验性机制，用经济惩罚阻止量子攻击导致的盗币。其 Quantum Landmines 方案让持有人预先隐藏提交所有权证明，攻击者动用易受攻击的旧币须提供等额抵押并进入30天等待期，失主可在期内揭示证明，取回原币并没收攻击者抵押。针对私钥已丢失的旧输出，他还提出 Staked Auction 和 Sated Auction 之外的 Sats Auction 两种拍卖机制，提高攻击成本。这些仍是思想实验，未在比特币上实施；据 Project Eleven 2026年2月统计，约690万枚 BTC 的公钥可能暴露于足够强大的量子计算机，但目前没有公开演示的量子计算机能对比特币网络执行此类攻击。

区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。

Unchained 报道，Solana 验证软件核心开发方 Anza 的 Gabe Rodriguez 于11月5日提交 SIMD-0723 草案，拟弃用 durable nonces，即允许交易先行签名、延后广播的机制；激活后每笔交易都需 recent blockhash，该引用在150个区块后失效。内置 System Program 中初始化、推进和升级 nonce 账户的指令将被关闭，存量账户不受影响。草案定下至少六个月的迁移窗口，并写明2027年5月5日前不会在主网 beta 激活，提案仍为 Draft 状态，尚无 pull request 批准。草案点名托管机构和交易所需重构流程，Fireblocks 的 Michael Gutkin 曾认为机构规模下12个月才是可行底线。提案给出的替代方案是 Anza 的 Programmatic Signer 和 Blueshift 的 Vector。草案列举Nonce 相关故障，包括2022年主网约4.5小时停摆，并引 Max Resnick 的统计称 nonce 交易约占一个 epoch 交易的3.1%，却占优先费的约30%。

PANews 援引安全机构 Socket 的分析报告称，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击，攻击者于11月9日向 npm 发布恶意版本的 bee-js 13.3.0，并经自动更新推送被植入木马的 Swarm Desktop 0.56.2。恶意代码读取 Bee 节点配置文件及加密钱包密钥库回传攻击者，配置文件中明文保存的密钥库密码可能导致节点钱包暴露，并在设备植入远程控制后门。目前 npm 已下架该版本，Ethersphere 已撤下相关桌面端版本，暂无确认的资金损失。Socket 建议受影响用户卸载相关版本，在干净设备上生成新密钥并转移钱包资金及质押。

美国财政部 OFAC 制裁八家加拿大场外兑换（OTC）货币服务业务，指其代表伊朗政权促进金融交易。Chainalysis 分析称，这些 OTC 收到来自受制裁司法辖区的流入超 600 万美元、来自受制裁实体约 370 万美元，另有 230 万美元来自其归于 IRGC、哈马斯和胡塞关联恐怖融资网络的钱包；同一批 OTC 还向 Ryan Wedding 犯罪组织转出超 680 万美元，向其他卡特尔关联洗钱钱包转出超 250 万美元，并充当代币兑换通道，把贩毒现金换成 USDT。

据安全研究团队 Socket 报告，攻击者利用 Ethersphere 的发布流程，将恶意代码植入 npm 软件包 @ethersphere/bee-js 13.3.0 和 Swarm Desktop 0.56.2 桌面应用。Socket 分析称，恶意加载器会下载并执行远程代码，后续载荷读取 Swarm Desktop 的配置文件和节点钱包密钥。受影响的桌面版本通过项目自身构建流程发布，并曾通过自动更新提供给部分用户。npm 已移除受影响的软件包版本。

区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。

据福布斯报道，一份此前未公开的搜查令显示，币安一名前高级金融犯罪调查员今年5月接受IRS问询时称，管理层忽视了对约2000个疑似伊朗境内人员使用、涉及约12亿美元资金流动的账户（代号Operation Loclock）展开内部调查的呼吁。该调查员此前因调查两个疑似违反美国制裁的账户被停职并离职，已收到在华盛顿特区联邦大陪审团作证的传票。币安回应称未违反伊朗制裁，涉事调查员系违反数据隐私政策被依规解雇，相关调查从未关闭，将配合执法部门；目前尚未提出任何指控。

ChainCatcher 编译报道称，以太坊基金会研究员 Justin Drake 在 Devcon 8 提出 2028 年 12 月实现全面后量子与后 AI 升级，较原 2029 年规划提前一年，需 24 个月内交付三次硬分叉，而近期实际间隔为 11、14 和 7 个月。下一阶段升级 Glamsterdam 因 Gas 水库重定价规则破坏八项合约核心不变量，已于 10 月 22 日从 Sepolia 撤回，主网升级大概率推迟至 2027 年。

区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。

据链上分析师余烬称，4 年前从 Pando Rings 盗取约 2,200 万美元资产的黑客，再将 3,500 枚 ETH（约 742 万美元）转入 Tornado Cash。此前该黑客趁币安被盗事件导致市场下跌之际，花费 1,698 万枚 DAI 以 2,249 美元成交价买入 7,548 枚 ETH，并已将其中 4,000 枚 ETH（约 922 万美元）转入 Tornado Cash，目前这批 ETH 中已有 7,500 枚经 Tornado Cash 转出。

据 ChainCatcher 援引链上分析师余烬的监测，Pando Rings 黑客地址（0x303...3d9F）在监测前 5 分钟又通过 Tornado 洗走 3500 枚 ETH，价值 742 万美元。

DWF Labs 市场洞察负责人 Martin Lee 表示，币安能以自身资产负债表承担被盗损失，此次事件似乎未产生广泛传染效应，投资者已转向关注美国中期选举影响。报道援引 DefiLlama 数据称，截至报道时 24 小时内币安净流出 4.58 亿美元，低于恢复提现后 11 月 2 日的 61 亿美元。Bitfinex 分析师认为黑客事件影响大部分已被市场消化，比特币能否确认触底取决于 11 月 10 日公布的美国 CPI 数据。

多位分析师告诉 Cointelegraph，Binance 承诺用自身资产负债表覆盖 10 月 29 日热钱包被盗的约 63 亿美元损失，遏制了事件外溢，未出现传染效应。据 DefiLlama 数据，Binance 日净流出在复提后降至 4.58 亿美元，低于 11 月 2 日的 61 亿美元。CryptoQuant 报告称比特币被盗后五日最多跌 5.7%，幅度小于 2025 年 Bybit 14 亿美元被盗后的约 13.6% 和 2018 年 Coincheck 被盗后的约 9.9%。Bitfinex 分析师认为影响大多已被定价，市场底部确认取决于 11 月 10 日 CPI 数据。

区块链分析公司 Elliptic 发布报告称，币安黑客利用自建 Meme 币及 DEX 流动性池洗钱，手法已在 Tron、NEAR 和 Solana 网络出现：黑客创建新代币并与 NEAR 或稳定币配对建池，再用不同钱包分别买卖，使资金转移表现为普通交易以增加追踪难度。11 月 5 日至 7 日，黑客在 NEAR 链上创建至少 6 个 Meme 币，每个成本约 25 枚 NEAR，累计转移约 11.7 万枚 NEAR，价值约 43 万美元；相关代币自 11 月 8 日起停止交易，仍有约 1180 万枚 NEAR（约 4370 万美元）尚未移动。Elliptic 指出该手法无法真正隐藏资金流向，只能延缓调查，2025 年 Bybit 被盗事件中朝鲜黑客曾以类似手法转移至少 2400 万美元。

比特币跌破 74,000 美元、ETH 跌破 2,125 美元、SOL 跌破 90 美元，10 分钟内爆仓 10 亿美元。英伟达董事会在黄仁勋公开承认婚外情后启动调查，对象被指涉嫌与中国情报部门有关，英伟达股价盘前跌超 5%。纳指单日暴跌 5.5%，市值蒸发 2.5 万亿美元，创 19 个月最大单日跌幅。

ChainCatcher 援引 Elliptic 披露，朝鲜关联的 Binance 黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产建池，一组钱包用赃款买入，另一组卖出取回资产，避免钱包间直接转账；该手法见于 Tron 和 NEAR，Solana 上有使用已有低流动性代币的类似操作，相关交易仍可经链上记录追踪。

深潮 TechFlow 援引 Elliptic 11 月 9 日披露，朝鲜关联的币安黑客利用自制代币和去中心化交易所流动性池转移被盗资金，约 11.7 万枚 NEAR 经 6 种自制 Meme 币流转，价值约 43 万美元。手法是先以新代币与 NEAR 等资产配对建池，一组钱包用赃款买入，另一组钱包卖出代币取出资产，避免买卖与收款钱包直接转账。该机构在 Tron 和 NEAR 上发现此手法，Solana 上有类似操作但使用已有的低流动性代币，相关交易仍可通过链上记录追踪。

区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。

Capitalixe 联合创始人 Lissele Pratt 撰文称，FBI 指控朝鲜制造了 63 亿美元 Binance 被盗案，其中 28.5 亿美元已被冻结，94% 为稳定币。黑客一小时内换出 3.25 亿美元 USDT；Tether 在赃款进入主钱包 37 分钟后首次冻结，Circle 三分钟后冻结 USDC。她认为冻结依赖少数公司实时自主决定，缺乏统一标准，建议英国将可联系、可执行并设定冻结时限作为稳定币上市条件。

Elliptic 11 月 9 日发布分析称，朝鲜洗钱者正通过自制无人购买的低价值 meme 币，将 Binance 被盗资金经去中心化交易所流动性池转移，使资金不直接从被盗钱包流向接收钱包。该手法出现在 Tron 和 NEAR 上，Solana 上也有变体，此前曾用于 Bybit 被盗资金洗钱，Bybit 案中至少转移了 2400 万美元。NEAR 上至少 6 个新代币（FUK、OLCCL、MEILI、MMLI、DABI、SINU）在 11 月 5 至 7 日创建，每个成本约 25 NEAR（约 90 美元），共约 117,000 NEAR（约 43 万美元）被盗资金经其转移。11.8M NEAR（4370 万美元）尚未移动，链上路径仍可追，Elliptic 提示合规团队不应默认把来自流动性池的资金视为干净。

据 The Block 报道，CoinGlass 数据显示，11 月 9 日加密市场过去 24 小时爆仓总额超过 11.5 亿美元，其中多头爆仓 10.4 亿美元，空头爆仓 1.17 亿美元，约 16.8 万名交易者遭清算。以太坊相关仓位爆仓超过 5 亿美元，比特币约为 3.09 亿美元，最大单笔为 Binance 上价值 4820 万美元的 ETH-USDT 多头仓位。报道指出部分交易所上报不完整，实际总额可能更高。

ChainCatcher 消息，币安首席安全官 Jimmy Su 在币安 X Space 炉边谈话中表示，币安正聘请外部安全专家，对 10 月 29 日的安全事件开展全面独立审查，以核实内部调查结论并提出改进建议；同时正与头部 AI 公司及安全企业等合作伙伴筹建安全研究基金，重点研究区块链领域与 AI 相关的安全威胁，未来将按关键基础设施标准管理内部 AI 工具及开发环境。他解释称，攻击者利用的交易授权存在于链上，不经过币安提现系统，暂停提现无法阻止资金转移，须通过新的链上交易撤销授权；因热钱包采用 MPC 技术，不存在可直接撤销授权的单一私钥，团队需临时制定撤销流程，耗费数小时才控制住局面。

据 ChainCatcher，巴西加密交易所 Mercado Bitcoin 宣布本周一起分阶段恢复平台访问，客户可重新登录账户，自当地时间 16:00 起逐步开放，预计 18:00 前覆盖全部客户。该交易所此前因黑客攻击暂停充提，媒体与链上分析机构对损失规模的估计在 3800 万至 4600 万美元之间。交易所称客户余额记录保持完整，将用自有资金补足被转走余额。本阶段客户仅能查询余额与持仓，提现与交易功能仍暂停，需待安全检查完成后分阶段恢复。

Odaily星球日报报道，币安首席安全官Jimmy Su在X Space炉边谈话中表示，币安正聘请外部安全专家对10月29日安全事件开展全面独立审查，并与头部AI公司及安全企业筹建安全研究基金，重点研究区块链与AI相关安全威胁。他解释称，攻击者利用的交易授权存在于链上，不经过币安提现系统，暂停提现无法阻止资金转移；因热钱包采用MPC技术、无单一私钥可撤销授权，团队临时制定流程耗费数小时才控制局面。币安未来还将按关键基础设施标准管理内部AI工具及开发环境。

据PANews，币安首席安全官Jimmy Su在X Space表示，币安正聘请外部安全专家，对10月29日安全事件做全面独立审查，并与AI公司、安全公司等筹建安全研究基金，重点研究区块链领域与AI相关的安全威胁。他解释称，攻击者利用的交易授权存在于链上、不经过币安提现系统，暂停提现挡不住资金外流；热钱包采用MPC技术，无单独私钥可即时撤销授权，团队临时制定撤销流程花了几个小时。他还称攻击使用零日恶意软件，当时第三方终端防护软件未识别。

11 月 9 日，巴西加密交易所 Mercado Bitcoin 宣布本周一起分阶段恢复平台访问，客户自当地时间 16:00 起可逐步重新登录网站账户，预计 18:00 前覆盖全部客户。此前该交易所因黑客攻击暂停充提，媒体与链上分析机构估计损失规模在 3800 万至 4600 万美元之间。交易所称客户余额记录保持完整，将用自有资金补足被转走的余额。当前第一阶段仅开放余额与持仓查询，提现与交易仍暂停，需待安全检查完成后分阶段恢复。