据 PANews 援引巴西加密交易所 Mercado Bitcoin 在 X 平台的消息，平台于当地时间11月9日启动分阶段恢复，用户可重新登录账户，访问权限自16:00起逐步开放，预计18:00前所有客户恢复。首阶段仅可查看总余额及资产明细，暂无法交易。交易所称客户余额记录完好，用户资产、投资及雷亚尔余额未受影响，将以自有资金恢复客户余额，余额随访问恢复及市场重新开放同步更新，并提醒用户直接输入官方网址登录，勿点击其他消息中的链接。
比特币开发者Cory Fields于台北时间11月5日在bitcoin-dev邮件列表提出量子地雷构想，仍属思想实验。持有人在Q-Day前预埋抗量子证明，之后动用旧式输出须押等额担保并经约30天挑战期，原主及时揭露证明可取回比特币并没收押金。该规则也约束诚实持有人，搬迁1枚旧式BTC同样需额外1枚抗量子BTC，资金不足者可能难以迁币。
OKX 官方文章称，币安事件发生后，OKX 检查了自身系统、托管基础设施和交易控制，未发现平台遭入侵或受影响的证据，平台继续正常运行。OKX 表示客户资产以 1:1 持有并与平台自有资产分离，绝大多数存于离线冷存储，热钱包仅保留处理提现所需的余额，另设专门储备以应对热钱包遭入侵造成的损失。
据 The Defiant 报道，PeckShield 发现一个可能通过中间钱包与 UXLINK 被盗事件有关的 Hyperliquid 账户持有 ETH 多单，快照显示仓位约 20,919 枚 ETH，价值约 4400 万美元，浮亏约 65.2 万美元，平均入场价 2,134.45 美元，15 倍全仓杠杆，预估清算价 1,630.63 美元。关联依据是中间地址曾向该账户转入 1100 万枚 USDC，且该地址曾与被标记的 UXLINK 攻击者地址交互，报道指出这一间接联系不能证明交易者控制攻击者钱包。深潮此前报道，相关地址已分批平掉 ETH、SOL 和 XRP 多单，原仓位总价值约 1.48 亿美元。
据PeckShield披露，一个疑似与UXLINK攻击者相关的地址（0xDE8d9...d9524）目前在Hyperliquid持有约2.155万枚ETH多单，价值约4530万美元，开仓均价约2134.45美元，使用15倍全仓杠杆。该地址此前从另一地址（0x35Eb7...5D43）收到1100万枚USDC。
黄仁勋承认对妻子不忠后，比特币 24 小时内跌近 3%、一度跌破 74,000 美元，Coinglass 数据显示过去 12 小时超 2.97 亿美元 BTC 多头头寸被清算。美国市场开盘前，Hyperliquid 上 NVDA-USDC 永续合约 24 小时跌近 6%，Nvidia 代币化股票 NVDAX 也跌约 6%。Nvidia 董事会周日宣布就《纽约时报》关于中国国安部招募 Alice Huang（黄乐）收集黄仁勋情报的指控启动“独立调查”，中方否认该指控。
币安Alpha已恢复BSC、以太坊、Base和Arbitrum四条网络的提现，此前已恢复ETH和SOL网络上的多个代币及HYPE、APT，币安称将继续分阶段恢复更多资产和网络。英伟达官网发布黄仁勋致员工邮件，其承认对妻子不忠并道歉，称英伟达董事会已启动独立调查、他将全力配合；据彭博社报道，特朗普称黄仁勋是“很好的人”，应继续担任英伟达CEO。据SoSoValue数据，上周（美东时间11月2日至11月6日）比特币现货ETF净流出12.82亿美元，其中贝莱德IBIT周度净流出12.09亿美元居首。
据慢雾 11 月 9 日监测，Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易，提交五份伪造跨链收据并修改收款人、代币及提款金额，五份收据均带有可信共识签名者的有效签名，而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查，尚未确认签名者遭到入侵。
黑客组织ShinyHunters声称窃取3.35亿条币安用户记录，含KYC文件、密码、交易记录和钱包信息，并索要90万美元。币安客服在X上回应称正在调查，根据已审阅样本此事更可能是骗局，未发现系统、KYC数据、账户凭证或私钥泄露，币安不以明文存储密码、不持有用户外部钱包私钥，且数据涉及币安已退出的司法管辖区；以往类似数据多来自用户设备上的信息窃取恶意软件。
Binance 表示，一则声称出售 3.359 亿条用户数据的信息可能是骗局，目前未发现其系统、身份验证数据、账户凭证或钱包私钥遭入侵的证据，调查仍在继续。安全监测公司 ThreatMon 称，论坛卖家索要 90 万美元并威胁不支付便公开数据，声称数据涵盖约 170 个国家用户，但说法及样本尚未证实。Binance 指出平台不以明文存储密码、不持有用户外部钱包私钥，该传闻与 10 月 29 日的钱包攻击事件无关。
据 The Defiant 11 月 9 日报道，Ankr 以太坊跨链桥遭攻击，攻击者通过 5 笔提款转出 5 种代币，其中 3 种按 Etherscan 显示价格估算价值约 30.36 万美元，另两种因没有报价未计入。这 5 笔提款均引用 11 月 3 日 Optimism 上的一笔小额存款，而该存款此前已在以太坊完成提款；新提款使用修改后的收据数据，指向不同收款地址和更大金额。链上记录显示提款通过了桥合约的授权检查，但无法确定攻击者如何获得被接受的授权。
据 Blockaid 监测，Ankr 跨链桥在以太坊上遭攻击，损失约 29.2 万美元。攻击者发起五次提款调用，利用 Optimism 网络上的一笔小额存款，将跨链桥中锁定的资产全部转移到一个新钱包地址。
据 Odaily 星球日报援引 Onchain Lens 监测，攻击者据称通过在 Optimism 进行小额存款，触发 Ankr 以太坊跨链桥的 5 笔提款，约 29.2 万美元资产被转出。
PANews报道，Hyperliquid首个L2生态Elysium于11月9日晚开启主网，上线前市场热度回落。Elyscan数据显示测试网累计交易超637.9万笔，11月8日单日一度突破140万笔；跨链桥累计流入超21万枚HYPE，价值约1548万美元。GMGN数据显示市值达百万美元的代币仅6个，龙头e/acc约730万美元。主网前一日主网交易笔数约26.8万笔，较峰值下降约80.9%。同时社区质疑某被标记为MEV机器人的地址（链上盈利近百万美元）利用特权权限夹击用户，Elysium团队先称已撤销其RPC权限，后改称交易经HyperEVM Delayed Inbox正常路径完成并否认滥用排序器；KOL @y_cryptoanalyst 称官方文档宣称Priority Fee排序、无特权通道，但实际存在合作伙伴直连排序器的低延迟路径。femtos.xyz数据显示过去7天31个三明治机器人实施超2.4万次攻击，涉及超6000名交易者，获利约30.3万美元，受影响交易单笔损失中位数3.4%。
11 月 9 日深潮 TechFlow 援引 e27、The Defiant 与 Crypto Briefing 报道，10 月初新加坡 TOKEN2049 期间，交易员 Frogman 的两个钱包被转走 9 种代币、价值超 400 万美元，Lookonchain 最先披露，The Defiant 称盗取发生在其参会首日、与线下新联系人互动之后。同期名为 Don't Get Played 的安全边会上，一名参会者向新加坡警方报案，称主办方施压安装可远程控制电脑的软件；该活动由自称 Apex Accelerator 与 Stone Venture 的团体于 10 月 11 日举办，宣传嘉宾包括 Spartan Group、Bybit 安全团队与新加坡警察部队网络部门，报案人称未安装软件、无资金损失，警方立案尚无证实，指控仍属单方说法。e27 将事件与 Evil Twin 假 Wi-Fi 攻击联系起来，但未给出独立信源。
据 The Defiant 报道，Binance 于 11 月 9 日表示，一则声称出售 3.359 亿条用户数据的信息可能是骗局，未发现系统、身份验证数据、账户凭证或钱包私钥被入侵的证据，调查仍在继续。安全监测公司 ThreatMon 称，论坛卖家索要 90 万美元并威胁公开数据，声称涵盖约 170 个国家用户的身份信息、密码和私钥，相关说法尚未证实。Binance 指出平台不以明文存储密码、不持有用户外部钱包私钥，且传闻提及了其已不再运营的地区。
据 Blockaid 11 月 9 日监测，Ankr 的以太坊跨链桥遭到攻击，约 29.2 万美元资产经约 5 笔交易被转出，攻击仍在进行。Blockaid 表示，攻击者向跨链桥提交了 5 次提款调用，利用 Optimism 上一笔小额存款，将桥中锁定的全部资产解锁至一个新钱包。
作者 Zealynx 在 Ethereum Magicians 发文，说明如何核验可升级合约仍运行其审计覆盖的代码。浏览器 verified 徽章只证明源码能编译出地址上的字节码，不指明来自哪个 commit。方法是按相同 solc 版本、optimizer runs、viaIR 和 evmVersion 重建审计 commit 并比对 runtime bytecode，有 immutables 时需用 evm.deployedBytecode.immutableReferences 将对应区段清零再比对。尾部 32 字节是元数据 IPFS 哈希，改一行注释只改这 32 字节，对应 Sourcify 的 exact match 与 match 区别。代理需读 EIP-1967 implementation 与 admin 槽位，旧代理如 ZeppelinOS 与 EternalStorage 用不同存储位置和事件主题；Diamond 通过 facets() 查看，EIP-7702 账户代码为 0xef0100 加委托地址且无变更事件。作者引用 Arbitrum 10 月 30 日冻结事件称，在区块 26301885 与 26301886 之间，一笔交易曾两次将 Inbox 指向其他代码再改回，仅四个 Upgraded 日志可见，因此监控需同时读日志和状态，读取失败应记为 unknown。
推荐理由：字节码比对需区分 exact 与 match，尾部 32 字节 IPFS 元数据哈希不同说明源码已变而逻辑未变。
Anza 工程师 Gabe Rodriguez 于 11 月 5 日提出 SIMD-0723，计划废除让签名交易长期有效的 durable nonce 机制。该机制在今年 4 月被攻击者用于事先取得签章并放置一周以上，搬走交易平台 Drift 至少 2.7 亿美元（此前官方口径为 2.85 亿美元）。提案写明不早于 2027 年 5 月 5 日在 mainnet-beta 启动，并给予至少六个月迁移期，但需 Anza 与 Firedancer 各一名工程师签核才能合并。据研究员 Max Resnick 的数据，durable nonce 交易仅占总交易量约 3%，却支付全网约 30% 优先费；提案点名 air-gapped 签名的托管商与交易所受影响最大，替代方案为链上程序验证离线签章。
推荐理由：durable nonce 交易只占总交易量约3%，却贡献全网约30%的优先费，废除后托管商不能假设交易失败等于授权失效。
比特币开发者 Cory Fields 在开发者邮件组提出量子地雷概念及两套拍卖机制，他强调这只是思想实验，不是定稿升级方案。针对公钥暴露、易被量子计算机用 Shor 算法破解的旧地址，持币人可提前埋入隐藏所有权凭证，黑客转币须押等额抗量子保证金，凭证出示后保证金判给受害者；对私钥遗失的沉睡币另设质押拍卖和类似美元拍卖的聪拍卖，让攻击大概率亏损。方案代价是合法转币也需保证金，Fields 称部分机制可经软分叉引入，但未提供代码和上线时间表。
据余烬监测，11 月 9 日，与 UXLINK 黑客相关的地址开始通过 TWAP 工具分批平掉 Hyperliquid 上的 ETH、SOL 和 XRP 多单，原仓位价值约 1.48 亿美元。这些多单包括约 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，计划在 16 小时内全部平仓，余烬预计全部平仓后亏损约 330 万美元。
推荐理由：黑客地址用 TWAP 分批平仓而非一次性砸盘，这一方式会放慢对市场的冲击节奏。
据余烬监测，UXLINK 黑客开始平掉其在 Hyperliquid 上价值约1.48亿美元的多仓，包括30,282枚 ETH、55万枚 SOL 和3503万枚 XRP，这些仓位系其8月份开出。2小时前黑客通过 TWAP 工具设置在16个小时内平掉全部多单，预计到次日早上6点全部完成，平完后预计亏损330万美元。
据链上分析师余烬监测，UXLINK 黑客（0xde8d...9524）今天开始通过 TWAP 工具平掉其在 Hyperliquid 上的多单，计划在 16 小时内完成，涉及 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，仓位价值约 1.48 亿美元，预计明天早上 6 点左右全部执行完毕，平仓后预计亏损 330 万美元。
据 BeinCrypto 报道，加密投资者 Evan Luthra 是 2025 年 11 月英国牛津绑架抢劫案的受害者，五名蒙面男子在约 30 分钟内迫使其转移逾 200 万美元加密资产，并抢走估值约 45 万英镑的理查德米勒手表。劫匪利用其面部识别解锁手机，从币安转出超 150 万美元，从 Gate 转走约 60 万美元以太坊，部分赃款被充值进 MEXC。币安与 MEXC 冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元，警方拘捕四名男子后均获保释，审判推迟至 2027 年 11 月。CertiK 2026 年 7 月报告显示，上半年全球验证的扳手攻击达 52 起，较 2025 年上半年的 39 起增长 33.3%，欧洲案件占 75%。
Lighthouse 团队 Sigma Prime 发布 v8.3.3，称其为包含安全修复的高优先级补丁版本，建议所有 Lighthouse 信标节点尽快升级；质押用户对信标节点的更新优先级为高、验证器客户端为低。漏洞细节将在网络运维者有时间升级后另行披露，本次发布无破坏性变更。更新包括 libp2p、crypto-bigint、libz-sys 等依赖升级及 RPC 子流超时回收等修复，二进制文件用 Sigma Prime 的 PGP 密钥签名，并提供 Docker 镜像 sigp/lighthouse v8.3.3。
推荐理由：质押用户的验证器客户端只需低优先级更新，但信标节点属于高优先级，漏洞细节待运维升级后才公布。
Solana 出现一项草案提案，拟废除 durable nonces 功能，该功能曾被用于 2.7 亿美元的 Drift 相关黑客事件。提案计划最早于2027年5月5日终止该功能，依赖离线签名的托管机构需要重建其转移代币的方式。
据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。GoPlus 表示，受影响的是通过 Google 或 Apple 登录创建的钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
推荐理由：只有通过 Google 或 Apple 登录创建的 Keplr 钱包受影响，助记词和硬件钱包账户不在泄露范围内。
PANews 11月9日消息，加州金融保护与创新部（DFPI）下令大型加密货币ATM运营商CoinFlip向加州诈骗受害者赔偿超过480万美元，并额外支付逾35万美元非法收取的超额费用。调查发现，自2021年以来CoinFlip未能有效识别用户身份并检测、防范可疑交易，骗子利用其约500台主要位于超市、加油站等场所的ATM实施诈骗，尤其针对老年人；公司还存在单日接受超1000美元交易、收费过高、未提供必要披露等多项违规。
11 月 9 日，据 GoPlus 监测，Keplr 钱包因社交登录服务提供商 Web3Auth 的漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是通过 Google 或 Apple 登录创建的 Keplr 钱包，使用助记词或硬件钱包创建的账户不受影响。Web3Auth 已公布恢复地址，并称部分保护资产的转账被误认为攻击者活动。
推荐理由：仅经社交登录创建的钱包受影响，助记词和硬件钱包账户不在泄露范围内。
据 GoPlus 监测分析，Keplr 钱包因社交登录服务商 Web3Auth 漏洞导致部分用户私钥泄露或交易签名能力被盗，至少约 100 万美元资产遭窃，另有约 600 万美元资产被转入官方确认的救援地址。受影响的是使用 Google 或 Apple 登录创建的 Keplr 钱包地址，助记词钱包和硬件钱包用户不受影响。
Threshold Network于11月8日称，tBTC桥完成安全维护后已在链上部分恢复，节点运营商正以修补后的系统重连，全面恢复存入、铸造与赎回前应用端仍不接受新请求。桥此前因严重的Linux核心漏洞于10月30日暂停，项目方称未发现节点遭攻击的证据，桥上钱包仍持有约4,320枚BTC。Aave已于10月31日冻结以太坊主网约1.2亿美元tBTC准备金，禁止新存入与新增借款，既有用户仍可提领和还款；LlamaRisk表示待运营恢复后将提案解冻。
推荐理由：tBTC因Linux核心漏洞主动停机九天，桥上BTC与流通tBTC数量大致对账，风险应对从出事后补救转向事前冻结。
据PANews 11月9日消息，币安 Alpha 已恢复 BSC、以太坊、Base 和 Arbitrum 四条网络的提现。此前已恢复 ETH 和 SOL 网络上的多个代币以及 HYPE 和 APT。币安表示将继续分阶段恢复更多资产和网络，相关安全检查完成后会通过官方渠道进一步更新。
据 Binance 官方公告，11 月 9 日 Binance Alpha 已恢复 BSC、以太坊、Base 和 Arbitrum 四条网络的提现。Binance 表示，随着安全检查完成，将分阶段恢复更多资产和网络的提现，此前平台已恢复 HYPE、APT 及以太坊和 Solana 网络上部分资产的提现。
据 Bitcoin.com News 报道，加州金融保护与创新部（DFPI）宣布责令比特币 ATM 运营商 Coinflip 向加州诈骗受害者支付超 480 万美元赔偿，并支付超 35 万美元违规超额收费款项。调查发现其自 2021 年以来未充分履行身份核验与可疑交易监测义务，部分交易超过每人每日 1000 美元限额，还被要求停止相关违法行为，涉及其在加州约 500 台加密货币 ATM。
慢雾安全团队确认，X 账号 @cryptotrice 推广的所谓破解版 TradingView Premium 的 Windows 样本为窃密木马，可收集浏览器凭据、加密钱包及 Telegram 数据，并通过 WinINet 向 C2 回传。其利用 Telegram、Steam 动态获取并轮换 C2，下载站 arche-hypnose[.]com 疑似为被入侵的正规网站；macOS 链接当前 404，暂未获取样本。慢雾提醒已运行该软件的用户立即断网，用干净设备转移资产并更换助记词，修改相关账号密码并清理 Telegram 活跃会话。
慢雾 11 月 9 日披露，X 账号 cryptotrice 自 10 月中旬起推广所谓 TradingView Premium 破解版，其 Windows 样本确认为信息窃取软件，可窃取浏览器凭证、加密钱包及 Telegram 数据并发送至控制服务器。慢雾建议已运行该软件的用户立即断网，将资产转入干净设备上的新钱包，更换密码并终止 Telegram 活跃会话。
Threshold Network 的 tBTC 桥在因 Linux 内核漏洞暂停九天后恢复链上运行。桥于10月30日停机以便运营商修复可远程执行代码的关键漏洞，项目方称未发现漏洞被用于攻击 tBTC 节点。补丁后的节点运营商正陆续重连，停机前提交的请求将随节点回归逐步处理，但在足够节点上线前，应用仍不接受新存款、铸造和赎回，重启日期未公布。Aave 于10月31日冻结 Ethereum Core 上的 tBTC 储备，禁止新增存款和将该代币用作借款抵押，存量用户仍可提现和还款。Threshold 称桥钱包约有4,320 BTC，对应流通约4,185 tBTC，未发现未授权转账或铸造。Aave 风险服务商 LlamaRisk 表示待 Threshold 运营恢复正常后将提议恢复该储备。
推荐理由：桥已部分恢复但应用仍不接受新存款、铸造和赎回，Aave 侧冻结只限制新增，存量用户仍可取回和还款。
Delta 团队 11 月 9 日声明称，8 月 24 日项目启动时通过场外交易向合作方分配 2600 万枚 DELTA（占总供应量 2.6%）换取运营资金及营销支持，其中 1650 万枚已被出售，团队承认未设置锁仓、归属期或出售限制，也未能提前沟通。据其披露的链上记录，11 月 7 日三个代币接收地址向与 Frogmanhaha 相关的钱包转入合计 10.15 万枚 USDG。团队称协商未果，将继续推进开发。
《华尔街日报》报道称，币安黑客得手后立即启动大规模洗钱行动，据 Chainalysis 数据，资金被分散至超过 1 万个加密钱包。报道称部分加密服务商在 FBI 呼吁停止后仍继续处理相关交易并收费，THORChain 在盗窃后 72 小时内处理超过 4600 万美元被盗资金并收取逾 20 万美元费用，近 400 万美元通过 Wasabi Wallet 混币。部分开发者表示无法阻止朝鲜黑客通过其平台洗钱。
据 The Defiant 报道援引 Lookonchain 数据，Hyperliquid 上被归为同一巨鲸的两个账户于 11 月 8 日被清算，剩余合计约 56,667 枚 ETH 多头头寸全部出清。清算记录显示约 15,623 枚 ETH 通过订单簿减仓，约 41,044 枚 ETH 转移至清算方。报道称两账户目前均无未平仓永续合约头寸，历史累计亏损约 4480 万美元，该数字并非最后一次清算的单次损失。