据 The Defiant 报道，Loopscale 已恢复所有贷款的抵押品追加功能，以及除 USDC Genesis 金库资助贷款外的还款功能，借款人还清贷款后可取回抵押品；金库提现及其他功能仍受限。Loopscale 称已遏制两条攻击路径：定价参数配置错误使攻击者从 SOL Genesis 金库取得约 41.2 万美元抵押不足贷款；另一路径通过极高利率贷款抬高 USDC Genesis 金库净资产价值进行约 52.1 万美元不成比例赎回，系统在交易生成后 30 秒内阻止。协议表示用户存款不会损失，恢复正常运营需先确定攻击完整范围并加强安全措施。
PANews 11月6日援引Blockaid在X平台的消息称，其检测到Avalanche上DAI.e（Avalanche Bridge）偏离1美元锚定。DAI.e在Avalanche活跃的DEX池中重新定价至约1.10美元，较1美元锚定价格上涨10%。
PANews 11月6日消息，Floki 在 X 平台称正在调查当日发生的一起漏洞利用事件，相关机器人服务已下线，团队正采取措施保护剩余用户资金并确认受影响用户，之后将把受影响用户迁移至新的安全钱包并转移剩余资金。Floki 提醒用户在另行通知前勿向机器人钱包存入资金，已导出私钥且钱包内仍有资金的用户应立即转移至自己完全掌控的钱包，并强调团队绝不会私信索要助记词或私钥，请无视声称可提供退款或恢复服务的人。
据安全机构 Blockaid 披露，以太坊执行客户端 Reth 及其衍生客户端 op-reth 存在状态根计算错误，影响包括多条 OP Stack 链在内的部分 EVM 区块链，未修复节点可能同步停滞或返回错误的状态证明（eth_getProof）。该问题属客户端正确性缺陷，并非已知攻击事件，目前未发现资金损失。修复代码已于 11 月 3 日合并，版本包括 reth v2.10.0、op-reth v2.8.1 和 Base node-reth v1.5.3。LayerZero 已暂停部分受影响链的链下基础设施，相关跨链消息会延迟但不会丢失，部分协议也暂停存款或跨链路由。Blockaid 建议节点运营商及 RPC 服务商尽快升级。
推荐理由：这是客户端正确性缺陷而非攻击，修复版本已合并，跨链消息延迟但不会丢失。
MicroStrategy董事长Michael Saylor在OranjeBTC峰会上警告，币安黑客事件后，加密行业的新威胁是利用AI的黑客，而非比特币本身的缺陷。他表示最先进的AI模型让攻击者能力大幅提升，真正的威胁是针对未充分测试、匆忙上线的新软件发起攻击，并敦促交易所、银行和托管机构每天用前沿AI模型扫描自身系统。Saylor还指出，以太坊、Solana或Cardano上的每个新功能都为攻击者提供了新的入口。
两名英国散户在币安遭黑客攻击后自述对交易平台失去信心并计划离场：33岁的 Max Daniels 投入5000英镑买入XRP，持仓已不足3000英镑，打算等币价回暖就全部卖出；35岁的 Tom Stanley 投入约2万英镑配置比特币、以太坊、狗狗币，已开始把部分资产分散到多家交易平台。币安称被盗的63.4亿美元中已有28.5亿美元被冻结、拦截，美国联邦调查局将攻击归咎于朝鲜黑客组织；Coinbase 回应称用户资产所有权始终属于用户，绝大多数资产存储在离线冷钱包。
Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。
推荐理由：EIP-7702 委托只解释了 Ethereum 钱包如何被变成清扫器，无法解释比特币流出，签名服务为何放行仍是报道未解的环节。
LlamaRisk CEO Adam Sadowski 在 11 月 4 日录制的 Uneasy Money 节目中表示，正在为 Aave 构建风险预言机方案，限制一定时间段内的借款能力，但未给出时间表或限额大小等细节。此举背景是与币安热钱包被盗相关的地址在 10 月 29 日的约三分钟内，用 6000 万 USDT 作抵押借出 19,762 WETH，当时价值约 4460 万美元。该仓位 11 月 5 日仍欠约 9,885 WETH，健康因子约 1.24；一名清算人 11 月 4 日偿还约 9,884 WETH 并取走约 2438 万 USDT，Sadowski 称仓位已开始进入清算。Aave 守护者在借款发生约 40 分钟后冻结市场，Ethereum Core 市场此后重开，但存入的 USDT 和 USDC 因贷款价值比为零仍不产生新借款额度。
Base 发布状态公告称，其底层执行客户端 Reth 的状态根漏洞未影响用户，并已重算状态根确认无误。Reth 维护者在 v2.10.0 中修复并将升级评为高优先级，Base 发布节点版本 v1.5.3，称可消除验证者因无效状态根停摆的风险且无需重新同步。Blockaid 表示这是计算缺陷而非攻击，尚无已知资金损失。
Strategy 董事长 Michael Saylor 在圣保罗 OranjeBTC 峰会上表示，利用 AI 的黑客可能瞄准未经充分测试、保护不足且仓促上线的软件，而比特币本身稳健。他建议交易所、银行和托管机构每天使用前沿 AI 模型检测自身系统，并称 Ethereum、Solana 或 Cardano 上的每项新功能都可能为攻击者提供新的入口。
区块链分析公司BitQuery数据显示，巴西大型加密货币交易所Mercado Bitcoin于2日宣布已
据 Decrypt 报道，链上分析机构 Bitquery 称，巴西交易所 Mercado Bitcoin 宣布遏制安全事件后，攻击者仍在近 4 小时内清空其相关客户充值地址。Bitquery 发现 11 月 2 日共 36,042 个以太坊充值地址被清空，约涉 26.6 万美元，并追踪到约 4860 万美元资产跨 11 条区块链被盗。Mercado Bitcoin 最新估计受影响资产约 3630 万美元，Bitquery 推测攻击者可能掌握私钥或能代表地址签署交易的系统。
区块链分析公司 Chainalysis 披露，黑客获取了平台全部用户的密码哈希和有效认证令牌，较其 10 月 30 日首次披露的仅基本客户信息被访问大幅升级。公司已将 KYT 交易监测、地址筛查、Reactor 调查平台、Data Solutions 和 Chain (Beta) 等服务下线，并直接通知 KYT 账户疑似被未授权访问的客户。恢复计划包括强制重置密码、轮换 API 密钥和 IP 白名单。公司称未发现机密调查数据被访问或链上归因数据被篡改，并强调该事件与上周 Binance 约 63 亿美元被盗无关。攻击者据其描述使用了 AI 辅助的攻击手段，调查仍在进行中。
推荐理由：泄露范围从部分客户信息升级为全部用户的密码哈希和有效令牌，KYT、Reactor 等合规工具被迫下线，影响依赖其做反洗钱监测的机构。
Binance 和 Deribit 周四表示，出于预防已撤销与加密衍生品交易平台 SignalPlus 相关的 API 密钥，两家交易所称自身系统未受影响。SignalPlus 称，攻击者通过第三方技术供应商联系人被入侵的 Telegram 账号，向其工程师发送伪造 Microsoft Teams 会议邀请并控制其电脑，周三利用其权限入侵内网；公司已检测并遏制入侵，损失低于 8.2 万美元并开始全额赔付受影响用户，服务暂停后预计数日内恢复。SignalPlus 承认此前未要求交易所 API 访问进行 IP 白名单限制，并将收紧访问要求。
推荐理由：攻击链从被入侵的第三方联系人 Telegram 账号开始，借伪造 Teams 会议邀请控制员工电脑，再横向渗透内网。
据路透援引知情人士报道，约63亿美元Binance被盗后，美联储和OCC官员周一起联系银行询问异常活动或服务中断情况。CertiK的Stefan Muehlbauer称此举不代表监管退出；Binance发言人称已向银行伙伴分享事件报告，未发现影响它们的漏洞。Binance报告称10月29日攻击影响约63.4亿美元资产，其中28.5亿美元已冻结或拦截。
推荐理由：事后核查属于例行监管动作，CertiK认为这不代表监管收紧，但银行在托管和对手方敞口上的检查可能加码。
据 Blockaid 11 月 6 日披露，Reth 执行客户端及基于其构建的 op-reth 等客户端存在漏洞，可能导致部分区块的节点计算出错误的状态根。Blockaid 表示这是一项正确性漏洞，并非遭到攻击，目前没有已知资金损失。另据深潮此前报道，Gauntlet 已针对部分 OP Stack 链报告的 op-reth 漏洞限制 V1 金库存款并暂停资产配置。
据 The Defiant 报道，11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞，关闭其 V1 金库的供应队列、暂停资产配置，并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款，但不关闭提款或底层借贷市场，提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决，未给出恢复日期。
据 The Defiant 报道，Floki 已下线其 Telegram 交易机器人，正在调查发现的漏洞并确认受影响用户，计划将其迁移至新钱包并转移剩余资金。Floki 提醒用户停止向机器人钱包存款，已导出私钥且钱包内仍有资金的用户应将资金转入仅由自己控制的钱包，并警惕主动私信提供退款或资产找回服务的人员。
TraderTraitor 黑客团伙被指为 Binance 63亿美元盗窃案的幕后黑手，该团伙还参与了加密行业近期多起备受关注的盗窃案。
据彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 提出将结算时间从 T+1 天缩短至 T+1 小时，通过适当延长结算、增加审核环节降低黑客快速转移资金的能力。FalconX 联席市场主管 Joshua Lim 称，随着机构进入加密市场，部分客户不再愿意完全接受不可逆交易的风险。
Binance 于 11 月 5 日撤销所有关联 SignalPlus 的 API key，称 SignalPlus 标记出可能的安全问题，此举为即时预防措施，并称其自身系统未受影响、用户资金安全。API key 失效后 SignalPlus 无法再操作相关账户，直至用户重新创建并绑定。Binance 建议用户直接登录检查持仓和挂单，在 SignalPlus 确认问题解决前不要重新绑定，并开启 IP 白名单。赵长鹏建议在其他交易所使用 SignalPlus 的用户也撤销全部 API key，并称 Deribit 也报告了该问题；Deribit 是否撤销 key 的说法未经 Unchained 独立核实。问题具体原因、涉及账户数量及是否有用户损失资金尚不清楚。
SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户；团队已撤销所有关联 API 密钥并暂停终端服务，官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务。币安表示已主动撤销所有关联 SignalPlus 的 API 密钥，其自身系统未受影响，并提醒用户在 SignalPlus 确认问题彻底解决前不要重新绑定 API 密钥。
SignalPlus 发文披露，平台于 11 月 4 日凌晨遭遇网络攻击，总损失不足 8.2 万美元，受影响用户将获得全额赔偿。攻击源于第三方供应商联系人的 Telegram 账号被入侵，攻击者伪造 Microsoft Teams 会议邀请诱导一名工程师下载恶意内容，进而控制设备并入侵内部网络。SignalPlus 称已阻断攻击，联系合作交易所禁用关联 API 密钥，并暂停服务进行安全审查，承认此前未强制 API 密钥启用 IP 白名单，预计未来数日内分阶段恢复。
PANews 援引 SignalPlus 安全公告报道，该公司11月4日凌晨检测到异常活动并确认遭受网络攻击，事件源于一个第三方 Telegram 账户被入侵，部分未设置 IP 白名单的用户账户受到影响。SignalPlus 已与各 CEX 合作伙伴协作撤销所有关联 API 密钥，并暂停终端服务，称总损失低于8.2万美元，受影响用户将获全额赔偿，预计未来几天内全面恢复服务。
GoPlus Security 11 月 5 日预警，多个 iOS 自托管钱包用户报告资产被盗，涉及多名 Trust Wallet 用户及一名 Uniswap Wallet 用户，已报告损失约 56.1 万美元。其安全团队 SEAL 初步怀疑事件与针对 iOS 系统的网络攻击有关，攻击者疑似利用旧版 iOS 未修复漏洞窃取隐私数据并转移资产。GoPlus 提醒用户升级最新 iOS 并检查恶意应用。
金融行动特别工作组（FATF）发布新报告《打击与诈骗窝点相关的全链条非法资金流动》，呼吁各国协调行动瓦解诈骗园区及其犯罪网络。报告称虚拟资产已成为洗钱核心渠道，部分诈骗窝点设有场外交易柜台办理兑换；一起案例中区块链分析发现受害者汇入资金超 1 亿美元，流入与诈骗园区关联的钱包集群。FATF 提出六项核心原则，包括端到端阻断非法资金流、跨境快速行动（尤其事发后 24-72 小时）及以受害者为中心。
据 PANews 援引 Lookonchain 监测，一个沉寂 3 年多的钱包（可能与黑客有关）动用 416 万枚 DAI 购入 1734.1 枚 ETH，随后将其存入 Tornado Cash。
11 月 5 日，Polymarket 和币安向 Polygon 提出硬分叉提案，拟将黑客地址中约 7049 万枚 POL（价值约 670 万美元）清零并划入指定回收地址，POL 总供应量不变。此前 10 月 30 日两方遭攻击，验证者冻结了 4 个 Polymarket 地址（2386 万枚 POL）和 1 个币安地址（4663 万枚 POL），黑客曾向验证者提出付现金换解封。北京时间 11 月 5 日 22:30 两团队将在 Polygon 协议治理会议答辩。作者认为冻结与无密钥转移资产性质不同，此举违背链上不可篡改原则，且两方已全额赔付用户，提案通过概率不大。文中还回顾以太坊 The DAO 与 Core Network 硬分叉追回资金的先例。
据 CoinDesk 报道，Binance 在收到安全警告后切断了与第三方平台 SignalPlus 的交易连接，称此举为预防措施，并提醒用户检查自己的账户。Binance 表示其自身系统未受影响。
文件托管平台GitBook于台北时间约11月5日公布安全事件复盘：攻击者利用SSO登录流程漏洞伪造员工会话，进入内部代码库并取得Cloudflare API密钥，最终获得生产环境完整基础设施权限，平台停机约16小时后于UTC 11月3日11:56全面上线。官方称证据指向攻击瞄准单一客户，账单信息、密码与IP未外泄，但将全部客户资料视为已暴露，要求客户换发API token并轮换第三方密钥。建基于Hyperliquid的美股永续平台TradeXYZ确认文件异常源自GitBook入侵，称自身基础设施未被攻破，并宣布几天内搬离GitBook。
币安 11 月 5 日宣布，因 SignalPlus 报告潜在安全问题，作为预防措施删除了所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资产安全。交易所建议曾使用 SignalPlus 的用户直接登录币安账户核对持仓和未成交订单，在 SignalPlus 确认完全解决前暂勿重新关联 API 密钥，并保持 IP 白名单开启。Deribit 也出于预防删除了相关 API 密钥，称未发现影响自身系统的迹象。
据马新社报道，马来西亚警方在马六甲捣毁一个涉嫌婚恋诈骗及虚假加密货币交易所骗局的团伙，逮捕13名嫌疑人。该团伙以中国公民为目标，通过 Telegram、QQ 及 Soul 等应用以高额回报为诱饵，要求受害者向所谓加密货币交易转账。受害者全部损失仍在调查中，警方查获12台笔记本电脑、1台台式电脑及26部手机等设备。
据马新社报道，马来西亚马六甲警方于 11 月 4 日在 Taman Kota Shahbandar 一处住宅突击行动，逮捕 13 名涉嫌网络诈骗的外国人，包括 11 名中国籍男子、1 名中国籍女子和 1 名台湾籍男子，年龄 24 至 36 岁。警方称，该团伙通过 Telegram、QQ Chat 和 Soul 等平台以恋爱关系和虚假承诺诱骗中国受害者，引导其参与虚构加密货币交易所交易并承诺高额回报。现场查获 12 台笔记本电脑、1 台台式电脑、26 部手机及 1 台路由器，估值约 5 万马来西亚林吉特。受害者损失金额仍在调查中，嫌疑人被扣留至 11 月 8 日。
Binance 于11月5日表示，在第三方期权交易平台 SignalPlus 报告潜在安全问题后，已作为即时预防措施删除所有与 SignalPlus 关联的 API 密钥，并称自身系统未受影响、用户资金安全。Binance 建议 SignalPlus 用户直接登录查看持仓和未结订单，待 SignalPlus 确认问题完全解决再重新连接，并启用 IP 白名单。此举发生在此前一周 Binance 遭黑客攻击之后，Decrypt 正文称攻击者10月29日从其热钱包盗走约64亿美元（简报中写约63亿美元），FBI 将事件归因于其称为 TraderTraitor 的朝鲜黑客，朝鲜方面否认。Binance 称已从自有资金补足约98%被盗资产，正通过市场和场外渠道购入其余部分，并已拍摄覆盖44种代币的新储备证明快照，用户可在零知识证明生成后验证，提现正分阶段恢复。
11 月 5 日，据 Lookonchain 监测，CryptoBilis Ledger 攻击者地址向 Tornado Cash 累计存入约 885 枚 ETH，价值约 214 万美元。
据 PANews 11月5日消息，Lookonchain 监测显示，CryptoBilis Ledger Drainer 于 2 小时前又向 Tornado Cash 存入 885 枚 ETH，价值约 214 万美元。
据 ChainCatcher 援引 Lookonchain 监测，篡改东南亚经销商 CryptoBilis 所售 Ledger 硬件钱包的黑客于 2 小时前再向 Tornado Cash 存入 885 枚 ETH，价值约 214 万美元。
据美国司法部公告，加拿大男子 Ryan James Roach 因涉嫌入侵美国大学计算机并秘密挖掘加密货币，于 10 月 28 日被引渡至美国；同案被告 Mathiew James Stubbings 的引渡程序仍在加拿大进行。起诉书称，两人于 2016 年 6 月至 2019 年 12 月期间，针对拥有超级计算机的美国教育机构部署恶意软件、窃取登录凭证并利用受害计算机算力挖矿，受害机构涉及纽约州、田纳西州、北卡罗来纳州和马萨诸塞州。司法部称，相关指控尚未定罪。
据彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 提出希望结算时间缩短至 T+1 小时，通过适当延长结算时间、增加审核环节来降低黑客快速转移资金的能力。FalconX 联席市场主管 Joshua Lim 称，随着机构客户增多，部分机构不再愿完全接受不可逆交易的风险。
彭博社报道，币安黑客事件促使加密行业重新审视去中心化理念及传统金融的交易审核、结算延迟和资金干预机制。加密对冲基金 Third Eye CEO Tian Zeng 希望结算时间从 T+1 天缩短至 T+1 小时，通过适当延长结算、增加审核环节降低黑客快速转移资金的能力；FalconX 联席市场主管 Joshua Lim 称部分机构客户不再愿意完全接受不可逆交易的风险。