Unchained 报道，Trezor CTO Tomáš Sušánka 表示，比特币社区领先的后量子签名候选方案 SHRINCS（由 Blockstream 研究总监 Jonas Nick 与密码学家 Mikhail Kudinov 于去年底提出）依赖需要严格状态跟踪的有状态签名，密钥若超预算重复使用，他人可伪造签名盗取资金。Trezor 正考虑把更大但可安全复用的无状态签名设为默认，将有状态选项放进高级设置。Sušánka 还指出硬件设备本身的固件与身份认证也需后量子密码，Trezor Safe 7 已支持钱包认证的后量子密码，但交易要量子安全仍需比特币本身先升级。
Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
推荐理由：Tor 白名单缺陷的根因不是代码算错，而是默认值与厂商打包的部署拓扑对不上，这类问题不会出现在模糊测试里。
Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。
imToken 撰文指出，AI 时代加密安全正从「保护私钥」转向建立完整可验证的安全体系。文章以 Binance 10 月 29 日事件为例，说明攻击者经软件供应链、虚假招聘和内部权限渗透触及钱包签名服务；Ledger 分销环节被植入、Trezor 确认 3 台 Safe 5 存在硬件植入并缩减授权经销商约 80%，显示安全边界延伸到供应链。文章提出最小权限、持续验证、纵深防御等方向，并认为非托管钱包少一层托管信任环节但仍不能免疫钓鱼与助记词泄露。
据 Cointelegraph 报道，比特币基础设施公司 Blockstream 与法国科技集团 Thales 合作推出机构数字资产托管方案，将 Thales 的硬件安全模块与 Blockstream 的安全多方计算技术结合。Blockstream 称签名协议在硬件安全模块受保护环境内执行；其 CEO Adam Back 表示传统多方计算协议难以用于完全离线冷存储，主张机构采用冷存储以降低网络攻击风险。
Blockstream 与法国科技集团 Thales 合作推出机构数字资产托管方案，结合 Thales 硬件安全模块与 Blockstream 的 Secure-MPC 技术。Blockstream 称整套签名协议在 HSM 保护环境内执行，而常规 MPC 实现可能在专用安全硬件外完成部分签名步骤。CEO Adam Back 表示常规 MPC 协议复杂、交互性强，难以用于完全离线的冷存储，并以 Binance 63 亿美元被盗事件说明联网托管的风险，建议机构将资产转入冷存储。
Strategy 创始人兼执行主席 Michael Saylor 在 Oranje Summit 2026 上表示，AI 将让金融黑客攻击更快、更便宜，而 Bitcoin 的 SHA-256 哈希与简单底层设计减少了攻击面，比支持复杂智能合约的网络更稳健。他称 Satoshi 当年不让 Bitcoin 成为图灵完备网络是明智之举，并指出交易所、托管平台和钱包软件仍是薄弱环节，企业应持续用最强 AI 模型自查安全漏洞。Saylor 还强调 Bitcoin 的可携带性让持有者能自托管或跨境转移资本，Strategy 公司持有超过 580 亿美元 BTC。
据 BitGo 披露，Unocoin 账户已于 11 月 6 日被冻结，Unocoin 钱包近期转出交易由 Unocoin 持有的用户密钥和备份密钥签名，BitGo 未参与，交易从外部直接广播上链。该钱包采用 2-of-3 多签自托管方案，Unocoin 持有两把密钥，BitGo 只持有第三把且从未被使用，BitGo 表示其系统未遭入侵，其他客户未受影响。今日稍早 Unocoin 称 BitGo 多签备份机制疑遭利用，正调查资产损失。
Coinbase 首席执行官 Brian Armstrong 发文称，Coinbase 将其托管的逾 99% 加密资产存放在冷钱包，并使用最新 AI 模型加强防御，任何单个人、单台电脑或单一系统都无法独立转移用户资金。他还称全球规模最大的银行中有 7 家选择与 Coinbase 合作，公司持有 80 多项牌照。Armstrong 援引预测称，到 2030 年 AI 智能体处理的交易规模可能达到 3 万亿至（原文此处截断）。
Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。
以太坊研究团体 Ethlabs 提出名为 pqai27 的提案，希望把网络的后量子安全准备时间从基金会原定的 2029 年 12 月提前到 2027 年，理由是 AI 进展加速了量子计算风险；提案包含 pqai-ready 和 pqai-scaled 两个 2027 年里程碑，Ethlabs 表示愿从 Hegotá 硬分叉撤回 Quick Slots 提案（原计划将出块间隔从 12 秒缩至 10 秒）以腾出资源。同期，纳斯达克上市公司 BTCS 在最新季报中披露已低于买入成本出售 ETH 以管理抵押品水平并偿还 DeFi 借款，截至报道日其在 Aave 的未偿债务为 6410 万美元（含应计利息），由价值 9930 万美元的 46,676 枚 ETH 作抵押，估算清算阈值接近每 ETH 1,717 美元；2026 年前九个月其数字资产交易已实现亏损 3060 万美元，公司称截至 11 月 11 日未发生全部或部分清算。
英国智库 RUSI 召集的工作组发布报告，称加密资产是英国在2027年 FATF 互评估前的重大风险。伦敦警察局评估英国66%的投资欺诈涉及加密资产，2025年国家风险评估将加密洗钱风险上调为高；而英国强制加密监管制度到2027年10月25日才生效，晚于 FATF 评估人员预计6月的到访。工作组还警告，聚焦可识别加密企业的制度可能把 Tether USDT 等最高风险活动挤出 FCA 监管范围。
据 Bitcoin.com News 报道，巴西民事警察于 11 月 13 日逮捕 42 岁的 Ítalo Francisco Mendes Barbiot，当地媒体称其为“巴西Unabomber”。他涉嫌向圣保罗金融高管及豪华公寓居民寄送数十封死亡威胁信，信中描述用装载炸药和 C4 的无人机发动袭击，并附真实爆炸物，要求向二维码地址支付价值 170 万雷亚尔（近 30 万美元）的比特币。警方通过追踪其邮局行动轨迹及监控中用手机应用支付地铁票的画面确认身份。此次逮捕还牵出另一起类似案件，该案嫌疑人向一家未具名加密交易所高管寄送含蓖麻毒素的信件并索要比特币赎金。Mendes Barbiot 承认对两起事件负责，称因失业和经济窘迫作案；警方称其为“独狼”，正调查是否有受害者支付赎金及是否存在其他关联人员。
巴西民警经调查逮捕42岁的Ítalo Francisco Mendes Barbiot，当地媒体称其为“巴西大学炸弹客”。他向圣保罗金融高管和豪华公寓住户寄送含爆炸物的威胁信，要求支付170万雷亚尔（近30万美元）比特币以免遭无人机爆炸袭击，警方通过邮局包裹轨迹及地铁App支付画面锁定嫌疑人。其被捕还牵出另一起向某未具名加密交易所高管寄送蓖麻毒素索要比特币赎金的案件，嫌疑人承认两案均系其所为，警方仍在调查是否有受害者实际支付赎金。
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
推荐理由：27亿美元冻结中仅逾12亿美元取得法院扣押或限制授权，其余仍处控制阶段，最终没收须经法律程序。
据 Cointelegraph 报道，以色列警方周二在涉案约1600万谢克尔（约500万美元）的洗钱调查中逮捕五人，相关加密交易通过 WhatsApp 群组安排。警方称该团伙无证提供加密服务、未向税务部门报告交易，并利用虚构协议把转入银行账户的加密收益伪装成贷款；搜查中查获钱包、电脑及数万谢克尔现金，五人以涉嫌洗钱、欺诈及无证提供金融资产服务被讯问。
微软365于日本时间13日凌晨发生大规模故障，Outlook、Teams、Copilot出现异常，微软称部分服务器意外不可用导致剩余服务器负载集中，并否认遭网络攻击。据彭博报道，Euronext、纳斯达克、德意志交易所邮件服务受影响，交易员被迫改用电话、WhatsApp和传真，核心交易未中断，13日尚未全面恢复。加密方面，需邮件验证的出金或延迟，Kraken对该确认链接设1小时有效期。
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
推荐理由：攻击链靠预录和深度伪造视频骗取信任，再借虚假故障诱导安装恶意软件，识别视频会议中的伪造画面是防范重点。
BitMart 于 11 月 13 日发布重组进度说明，称已于 11 月 2 日及 12 日与受邀的前 50 大用户完成两场正式协商会议，并按 9 月底公告的指示性时间表启动长篇法律文件编制，作为后续制定受偿选项的依据。官方此前坦承资产负债表缺口主因是 2021 年黑客攻击造成的约 3.195 亿美元历史损失，目标于 2026 年 12 月至 2027 年 1 月间向法院申请批准重组方案。公告未公布受偿比例或重新开放提领时间表，官方同时提醒绝不存在付费加速提领服务。
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
推荐理由：该团伙以深度伪造影像冒充可信联系人诱导安装恶意软件，攻击对象已扩展到开源开发者。
以色列警方周二逮捕五人，调查约1600万谢克尔（500万美元）通过WhatsApp群组安排的加密交易洗钱案。警方怀疑该团伙无照提供加密服务、未向税务部门申报，并涉嫌用虚构协议把转入银行账户的加密收益伪装成贷款，已查获钱包、电脑和数万谢克尔现金。据以色列税务局10月6日通报，另有两人因涉嫌未申报加密活动被捕，其中一起涉及2019至2021年约1300万美元交易收入。
Odaily 星球日报发布分析文章称，AI 和社会工程推动下，加密攻击从破解私钥转向渗透企业内部权限与供应链，行业安全逻辑正从单点设防转向纵深防御。文章以 Binance 10 月 29 日安全事件为例，指出攻击者通过被篡改的安装程序、虚假招聘和内部 AI 工具逐步渗透钱包签名服务，持续数月；并梳理 Binance 重建内部系统、Coinbase 披露超 99% 客户资产存放冷钱包、Ledger 收紧经销商管理、Trezor 确认 3 台 Trezor Safe 5 存在硬件植入并缩减约 80% 授权经销商网络、发布 2.13.1 固件防护，以及韩国监管要求交易所审视冷钱包比例等回应。文末提出从权限分离、持续验证到非托管钱包控制权等安全体系建议，文中观点含 imToken 的立场。
MANTRA在X平台称，受Web3Auth与Keplr钱包私钥泄露影响，黑客盗走用户钱包内流动资产后，又未经同意解绑其质押的MANTRA代币。为防止进一步损失，MANTRA已紧急暂停所有解绑交易7天，到期后再评估。已在进行中的解绑不受影响，用户需在8天解绑期结束前重新委托，以免资产被黑客领取。此前MANTRA已通过第41号治理提案冻结多个黑客钱包。
据 Onchain Lens 报道，一名攻击者今日将 1529 枚 ETH（约 298 万美元）转入一个新钱包，该钱包随后向混币器 Tornado Cash 存入约 270 万美元。Onchain Lens 称该攻击者已持续洗钱数周。
Blur 前端网站已正式关停。据相关爆料，比特币财库公司 Nakamoto 欠 Kraken 约 1.65 亿美元贷款；glassnode 称美国 BTC 需求趋于沉寂，Coinbase 溢价指数自 9 月高点以来持续为负。Arthur Hayes 称将于 11 月 24 日启动 Flop Labs 测试网并开放空投，Arcus DEX 黑客已将约 100 枚 ETH 转入币安。
据 Bybit 官方公告，11 月 13 日，近期有关 Telegram 安卓版漏洞的报道引发安全担忧，设备一旦受到攻击，其他应用也可能面临风险。Bybit 建议用户立即将 Telegram 更新至最新版本，避免打开陌生聊天或与未知机器人互动，不打开可疑链接，仅信任 Bybit 经认证的官方渠道。
据 OnchainLens 监测，11 月 13 日，一名攻击者将 1529 枚 ETH（约合 298 万美元）转至新钱包，随后该钱包向 Tornado Cash 存入累计约 270 万美元。OnchainLens 表示，该攻击者已持续数周通过混币服务转移资金。
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
推荐理由：被冻结的27亿美元中，DOJ仅对其中12亿美元取得扣押或限制的法院授权，其余仍待处置。
作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
johba 在 Ethereum Magicians 发布 ERC 草案，规定钱包如何从 BIP-39 助记词短语经 HKDF 派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、FORS、XMSS），并征集反馈。草案指出目前缺乏统一标准，同一短语在不同钱包会得到不同密钥，无法跨钱包恢复；两个合规钱包可从同一短语得到相同 SLH-DSA 公钥，有状态密钥用随机实例、不做恢复。草案附测试向量、Python 参考实现和一个 no_std Rust 第二实现。
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
据 Unocoin 官方博客消息，托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效，但此前发现的异常转出交易是在链上被外部签名并广播，并未经由 BitGo 平台。Unocoin 称，BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用，公司正调查是否造成加密资产损失及信息泄露，平台服务仍在暂停中。
据 Digital Asset 报道，韩国议政府地方法院高阳支院对涉案金额约 5.01 亿韩元（约 37.5 万美元）的虚假加密投资诈骗案作出判决，认定涉案洗钱人员违反《虚拟资产用户保护法》等法律，判处有期徒刑两年六个月。报道称这是韩国首次在未经金融监管部门移送的案件中依据该法作出有罪判决。诈骗团伙通过虚假投资网站诱导 14 名受害者购买实际不存在的未上市代币，声称上市后可获利。案件于今年 7 月一审宣判，10 月上诉被驳回，判决已生效。
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
据 Cryptopolitan 报道，美国司法部与欧洲刑警组织 11 月 12 日宣布，2025 年 5 月至今年 10 月开展的 TorNado 行动中，14 国执法机构共逮捕 354 人，查获逾 2.34 亿美元现金和加密货币。其中美国逮捕 132 人，英国 59 人，匈牙利 45 人，德国 41 人，法国 23 人。执法部门另查获约 5.7 吨毒品、209 支枪械和 38 台压片机。官方未披露其中加密货币的具体金额，欧洲刑警组织报告查获犯罪资产超 2.1 亿欧元。
HTX Research 研究员 Chloe 在 HTX DeepThink 专栏分析称，BTC 从约 76,000 美元走弱并于 11 月 13 日跌破 70,000 美元，衍生品市场出现大规模多头清算。其认为本轮调整由通胀预期上升、美债收益率走高与现货 ETF 赎回、杠杆平仓相互强化所致；短期关注 68,000 美元支撑，失守后观察 65,000 美元及 62,000—63,000 美元区域，上方 73,000—75,000 美元构成反弹阻力。
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展，称已收到托管服务商 BitGo 提供的信息及说明，BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行，而是在外部直接签名并广播，初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险，服务恢复仍在进行中。
ChainCatcher 消息，币安发布 11 月 12 日储备证明快照：与 11 月 4 日相比，用户 BTC 持仓增 0.35% 至约 687,900 枚，ETH 增 1.04% 至 348 万枚，USDT 降 3.68% 至 243 亿枚，BNB 增 1.03% 至 4,295 万枚。币安称，此次快照不同于按月发布的常规储备证明，是在 10 月 29 日涉及约 63.4 亿美元加密资产的黑客事件后的额外核查，并表示已全额补足受影响资产。
PANews 11月13日消息，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒所有曾向该Settlement合约授权代币的用户立即撤销授权。
Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。