Bitcoin Core 于11月10日一次公布三个安全公告，全部在2025年10月版本修复，压了13个月才说明。CVE-2025-62860（中风险）使数千个对外可达的主网节点把经 Tor 进来的陌生连线当成受信任连接，根因是厂商将 Bitcoin Core 与 Tor 绑定出货，未设 whitelist 的节点不受影响；高风险 CVE-2025-62861 影响 28.0 到 28.2、29.0 到 29.1，可让矿工节点在重启前做不出有效区块模板；中风险 CVE-2025-62859 可让恶意对等节点把区块处理卡住10分钟且可重复。公告称无实际攻击记录。细节延后公布符合 Core 惯例，即等最后受影响版本 29.x 于2026年10月27日退出支援两周后公开。
推荐理由：Tor 白名单缺陷的根因不是代码算错，而是默认值与厂商打包的部署拓扑对不上，这类问题不会出现在模糊测试里。
Strategy 创始人兼执行主席 Michael Saylor 在 Oranje Summit 2026 上表示，AI 将让金融黑客攻击更快、更便宜，而 Bitcoin 的 SHA-256 哈希与简单底层设计减少了攻击面，比支持复杂智能合约的网络更稳健。他称 Satoshi 当年不让 Bitcoin 成为图灵完备网络是明智之举，并指出交易所、托管平台和钱包软件仍是薄弱环节，企业应持续用最强 AI 模型自查安全漏洞。Saylor 还强调 Bitcoin 的可携带性让持有者能自托管或跨境转移资本，Strategy 公司持有超过 580 亿美元 BTC。
Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。
美国司法部11月13日公布打击朝鲜盗币的两项行动：美国政府与民间业者合计冻结币安窃案逾27亿美元资产，其中逾12亿美元取得法院扣押或限制授权，失窃规模据称为逾60亿美元，司法部指控犯案者是FBI称为TraderTraitor的朝鲜军方成员；另一线由加州中区联邦检察署与FBI洛杉矶分局查扣FaceStealer假视讯诈骗的云端基础设施，司法部称该手法过去18个月已造成逾4亿美元加密货币遭窃，FBI并查扣逾900段受害者网路摄影机影片。FBI指攻击者也锁定开源维护者，今年一名每周下载量达数千万次的JavaScript函式库维护者遭入侵后，骇客企图混入恶意相依套件，但及时侦测阻止大规模危害。朝鲜此前否认涉案，金与正批评FBI归因是政治挑衅。
推荐理由：27亿美元冻结中仅逾12亿美元取得法院扣押或限制授权，其余仍处控制阶段，最终没收须经法律程序。
美国司法部披露已查封朝鲜黑客社会工程攻击工具FaceStealer使用的云基础设施，并经法院授权扣押或冻结逾12亿美元币安被盗资产。据披露，10月29日前后朝鲜军方黑客组织TraderTraitor从币安盗取逾60亿美元资产，目前已被冻结逾27亿美元。FaceStealer通过被盗账号发起视频会议，用预录视频和深度伪造视频骗取目标信任，再以虚假故障诱导其安装恶意软件，该攻击在18个月内窃取逾4亿美元，还瞄准开源软件维护者。
推荐理由：攻击链靠预录和深度伪造视频骗取信任，再借虚假故障诱导安装恶意软件，识别视频会议中的伪造画面是防范重点。
据美国司法部公告，美国执法部门于 11 月 12 日公布两项针对朝鲜相关加密货币盗窃的行动：查封 FaceStealer 攻击所用云端基础设施；另在 Binance 被盗案中与私营机构合计冻结逾 27 亿美元资产，其中逾 12 亿美元已获法院授权扣押或限制转移。FBI 称，FaceStealer 过去 18 个月造成逾 4 亿美元损失，团伙利用视频会议和深度伪造冒充目标信任的联系人，诱导安装恶意软件，攻击对象也越来越多地瞄准开源开发者。
推荐理由：该团伙以深度伪造影像冒充可信联系人诱导安装恶意软件，攻击对象已扩展到开源开发者。
MANTRA在X平台称，受Web3Auth与Keplr钱包私钥泄露影响，黑客盗走用户钱包内流动资产后，又未经同意解绑其质押的MANTRA代币。为防止进一步损失，MANTRA已紧急暂停所有解绑交易7天，到期后再评估。已在进行中的解绑不受影响，用户需在8天解绑期结束前重新委托，以免资产被黑客领取。此前MANTRA已通过第41号治理提案冻结多个黑客钱包。
据 Onchain Lens 报道，一名攻击者今日将 1529 枚 ETH（约 298 万美元）转入一个新钱包，该钱包随后向混币器 Tornado Cash 存入约 270 万美元。Onchain Lens 称该攻击者已持续洗钱数周。
据 Bybit 官方公告，11 月 13 日，近期有关 Telegram 安卓版漏洞的报道引发安全担忧，设备一旦受到攻击，其他应用也可能面临风险。Bybit 建议用户立即将 Telegram 更新至最新版本，避免打开陌生聊天或与未知机器人互动，不打开可疑链接，仅信任 Bybit 经认证的官方渠道。
据 OnchainLens 监测，11 月 13 日，一名攻击者将 1529 枚 ETH（约合 298 万美元）转至新钱包，随后该钱包向 Tornado Cash 存入累计约 270 万美元。OnchainLens 表示，该攻击者已持续数周通过混币服务转移资金。
美国司法部表示，已获法院授权扣押或限制朝鲜黑客从 Binance 窃取的超过 12 亿美元加密资产。司法部称朝鲜军方单位 TraderTraitor 于 10 月 29 日前后窃取超过 60 亿美元虚拟资产，政府与私营部门已冻结超过 27 亿美元，这 12 亿美元包含在冻结总额内；黑客仍在通过桥、混币器和交易所转移资金。同一公告还披露 FBI 摧毁了 FaceStealer 骗局的云基础设施，FBI 将该骗局与过去 18 个月超过 4 亿美元的盗窃相关联。
推荐理由：被冻结的27亿美元中，DOJ仅对其中12亿美元取得扣押或限制的法院授权，其余仍待处置。
印度加密交易所 Unocoin 称，其存取款服务继续暂停，以调查与托管方 BitGo 钱包相关的可疑转账。Unocoin 表示，BitGo 已于11月6日应其要求冻结企业账户且冻结正常生效，问题交易是在 BitGo 平台外签名并广播的，疑似与多签钱包的恢复功能被滥用有关，目前尚未确认转账如何发生或是否有数字资产损失。交易所此前披露其服务器被入侵，未公布恢复服务的时间。
据 Unocoin 官方博客消息，托管方 BitGo 确认已按其要求于 11 月 6 日冻结企业账户且冻结有效，但此前发现的异常转出交易是在链上被外部签名并广播，并未经由 BitGo 平台。Unocoin 称，BitGo 多签钱包中用于 BitGo 不可用时动用资金的备份机制似乎已遭利用，公司正调查是否造成加密资产损失及信息泄露，平台服务仍在暂停中。
据 Digital Asset 报道，韩国议政府地方法院高阳支院对涉案金额约 5.01 亿韩元（约 37.5 万美元）的虚假加密投资诈骗案作出判决，认定涉案洗钱人员违反《虚拟资产用户保护法》等法律，判处有期徒刑两年六个月。报道称这是韩国首次在未经金融监管部门移送的案件中依据该法作出有罪判决。诈骗团伙通过虚假投资网站诱导 14 名受害者购买实际不存在的未上市代币，声称上市后可获利。案件于今年 7 月一审宣判，10 月上诉被驳回，判决已生效。
据 Cryptopolitan 报道，美国司法部11月13日表示，FBI 已拆除朝鲜黑客主导的 FaceStealer 骗局的云基础设施，该骗局18个月内窃取的加密资产被定为超过4亿美元，并依据联邦搜查令查获超过900段受害者摄像头视频。该团伙通过盗取旧受害者账号邀请新目标视频通话，播放熟人预录片段并以深度伪造冒充加密与 Web3 领域有影响力人士，用虚假音频故障诱导安装恶意软件窃取资产，司法部将其与 Sapphire Sleet、UNC1069、APT38、BlueNoroff 等朝鲜相关组织关联。司法部另称已获法院批准查封或限制从 Binance 被窃的超过12亿美元，冻结资金总额超过27亿美元，并将约10月29日从该交易所流出的超过60亿美元归咎于其称为 TraderTraitor 的朝鲜军方黑客，朝鲜否认参与。
据 ChainCatcher 援引社区用户及内部人员爆料，加密交易所 x.me（原名 voox）疑似跑路，目前平台提币通道已被关闭，另有消息称包括 CEO 在内的管理层均已失联。爆料称这是继 Bitmart、websea 相关事件后近期再次发生的交易所疑似跑路事件。x.me 官方尚未对此事作出回应。
印度加密货币交易所 Unocoin 于 11 月 13 日发布事件调查进展，称已收到托管服务商 BitGo 提供的信息及说明，BitGo 已按要求于 11 月 6 日冻结其企业账户。Unocoin 表示涉事交易未通过 BitGo 平台执行，而是在外部直接签名并广播，初步调查显示 BitGo 多签钱包用于保障用户资产访问的备份机制可能遭到利用。Unocoin 正进一步调查攻击机制、资产损失及信息隐私风险，服务恢复仍在进行中。
PANews 11月13日消息，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒所有曾向该Settlement合约授权代币的用户立即撤销授权。
Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。
据慢雾 11 月 13 日监测，在接到用户资金被盗报告后，慢雾调查发现 Pennysia 的以太坊 Settlement 合约遭攻击者通过任意外部调用利用，攻击者得以使用用户剩余的代币授权。慢雾建议曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。
据 Arisk 监测，去中心化交易所 Arcus 黑客开始转移盗窃资金，攻击者地址 0xefb…0b3dd 累计转出 150 枚 ETH，其中 100 枚 ETH 先转至地址 0x7546…9f2633，约 4 分钟后进一步转入币安热钱包，另外 50 枚 ETH 转至地址 0xa91f…33a3e2，该地址此前曾通过 Relay 将 ETH 兑换为 BTC，这 50 枚 ETH 目前仍留存于该地址。截至目前，攻击者地址仍持有约 325.06 枚 ETH。
据Lookonchain监测，一个钱包从Tornado Cash收到1500枚ETH后，以1998美元卖出1499.5枚ETH，约合300万美元。Lookonchain称，市场下跌中该黑客也在恐慌抛售ETH。
据 Odaily 星球日报援引 Lookonchain 监测，一个疑似黑客钱包地址从 Tornado Cash 接收 1500 枚 ETH，随后卖出 1499.5 枚 ETH，成交均价约 1998 美元，套现约 300 万美元。此举发生在加密市场持续下跌之际，该地址是否与黑客活动有关尚待确认。
首都医科大学近日发布反诈通报，该校一名2026级本科新生遭冒充公检法电信诈骗，累计转付近180万元，警方紧急止付拦截37万元，实际损失142万余元。据受骗学生自述，诈骗分子自9月23日起冒充上海警方，10月15日起以缴纳"取保候审保证金"为名要求交款，受害者取现37万元购买加密货币，另交付20万元现金、450克黄金，并通过网络转账71万元。
美国司法部11月12日宣布：已取得法院授权扣押并限制币安失窃案中逾12亿美元赃款，同时查抄朝鲜FaceStealer诈骗网络的云端基础设施。FBI称，TraderTraitor于10月29日从币安热钱包盗走逾60亿美元，迄今已冻结逾27亿美元。FBI另指出FaceStealer过去18个月窃走逾4亿美元加密资产，手法以AI深伪冒充熟人开视频会议诱导执行恶意程序；司法部称该组织近来转向开源软件维护者，疑似意图发起供应链攻击。
据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。
据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。
据彭博社报道，美国司法部于11月13日宣布，针对朝鲜黑客组织10月29日从币安盗取逾60亿美元加密资产的案件，美方已与 Tether、Circle 等主要稳定币发行商合作冻结约27亿美元赃款，并获法院授权扣押或限制其中逾12亿美元。司法部称正追查经跨链桥、混币器转移的其余资金，同时打击过去18个月盗取逾4亿美元的深度伪造社交工程行动 FaceStealer。币安表示已用自有资金覆盖客户损失，朝鲜方面否认相关指控。
推荐理由：稳定币发行商配合执法可冻结链上赃款，但法院授权只覆盖其中逾12亿美元，其余资金仍在追查中。
硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。
推荐理由：固件更新只能防住后续窃取，更新前生成的备份不受保护，仍需换用新恢复短语迁移资金。
币安 11 月 12 日在 X 平台确认，已全额补偿 10 月 29 日黑客入侵中被盗的 63 亿美元加密资产，赔付动用公司利润与紧急储备资金，剩余约 10% 冷僻代币因流动性低耗时更久。币安援引报道称，美国司法部称将扣押价值 12 亿美元的被盗资产，美国政府和私营部门已冻结超 27 亿美元。据彭博社援引 Elliptic 数据，黑客洗钱动用逾 2 万个钱包、至少 6.5 万笔交易，并借 Meme 币清洗约 43 万美元，核心漏洞源于一名工程师遭伪造求职邀请的钓鱼攻击。
推荐理由：赔付动用交易所自有利润与紧急储备，剩余约 10% 冷僻代币因流动性低需更长时间购回，链上追踪仍依赖 Elliptic 等第三方统计。
FATF于11月5日发布《打击与诈骗园区相关的全链条非法资金流动》报告，基于60多个司法管辖区的近120个案例，将虚拟资产列为核心洗钱渠道。报告提出七阶段资金流转模型，指出受害者平均需20小时才意识到被骗，而赃款最快2-5分钟完成初次转移；TRON上的USDT成为电诈洗钱首选工具，并提及Huione Group自建专有稳定币和钱包生态逃避冻结。报告称全球欺诈每年造成约5000亿美元损失，仅缅甸一地估计有12万人被强迫从事网络诈骗。Beosin对该报告进行了解读。
推荐理由：受害者平均20小时才发现被骗，而赃款最快2至5分钟完成初次转移，这个时间差是资产保全的关键缺口。
Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。
推荐理由：防泄漏签名由硬件钱包选 nonce 的泄种风险出发，让主机参与 nonce 生成并校验其被使用，已有厂商实践但此前从未标准化。
据 MapleStory Universe 官方公告，项目于 11 月 12 日发现部分链下服务器基础设施遭未经授权访问，并自北京时间当日 12:43 起对全部服务进行维护。初步调查显示区块链和智能合约未受影响，未发现资产被转移或盗取；部分用户的钱包地址、登录 IP、设备信息及部分邮箱地址被访问，Builder Center 注册的 328 个应用的信息包括 API 密钥也受影响。项目方称已阻断入侵路径并更换受影响服务器，将在恢复服务前更换运营密钥，调查仍在进行。
链游项目 MapleStory Universe 在 X 平台称，因发现外部未授权访问部分链下服务器，已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响，链上显示资产未被转移或盗取，钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日后的钱包地址、昵称、部分邮箱等记录，及328个在 Builder Center 注册应用的信息，暴露的 API 密钥无法影响资产；MSU 已切断攻击路径并撤销泄露凭据。
Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。
推荐理由：固件更新只能阻断植入硬件继续采集，之前已被记录的助记词仍然泄露，换新设备也必须换新的恢复短语。
据 CoinDesk 报道，美国司法部针对与朝鲜相关的 Binance 黑客事件采取执法行动，目标涉及 12 亿美元被盗加密货币。联邦当局称已接管 FaceStealer 骗局所使用的基础设施，该 scheme 曾窃取价值最高 4 亿美元的加密资产。
美国司法部周四表示，朝鲜黑客在过去18个月内通过秘密录制视频与AI深度伪造的社会工程方案窃取超过4亿美元加密资产，并已查封相关基础设施。FBI将该手法称为FaceStealer，攻击者利用被盗账号引诱目标进入视频会议，播放可信联系人的预录画面，再以虚假技术故障诱导目标点击植入恶意软件的链接，可潜伏数月乃至一年以上后清空钱包。FBI称已依搜查令查获超过900段受害者摄像头录像。司法部将该行动与Sapphire Sleet、BlueNoroff、APT38关联，警告其正更多针对开源软件开发者。同日还通报币安被盗案进展，称已获法院授权查封或限制约64亿美元被盗资产中的逾12亿美元，FBI将其归因于朝鲜组织TraderTraitor，朝鲜否认参与。
推荐理由：黑客用预录画面加AI深度伪造冒充熟人开视频会，再借假技术故障诱导安装恶意软件，潜伏可达一年以上。
美国司法部周四表示，朝鲜黑客在过去18个月通过FBI称为FaceStealer的社交工程方案窃取超过4亿美元加密货币。黑客利用先前受害者的被盗账号约目标视频会议，播放偷录的可信联系人画面并生成知名人士AI深伪视频骗取信任，再以修复技术故障为名诱导安装恶意软件，进而清空钱包或利用其系统权限，有时潜伏数月以上才动手。FBI称已在联邦搜查令下扣押900多段受害者摄像头录像，并将行动归因于Sapphire Sleet、BlueNoroff、APT38等组织，同时警告黑客正日益瞄准开源开发者以图实施供应链攻击。司法部另获法院授权扣押或冻结10月29日Binance被盗约64亿美元中的逾12亿美元，迄今已冻结超27亿美元，FBI将该案归因于朝鲜组织TraderTraitor；朝鲜否认参与。
推荐理由：攻击者用偷录画面和AI深伪冒充熟人来诱导安装恶意软件，验证视频通话中的身份不能只依赖画面。
美国司法部于美国时间12日宣布，经法院许可，已扣押或保全朝鲜黑客从 Binance 盗取的超12亿美元加密货币。司法部称朝鲜军成员于10月30日前后盗取超64亿美元资产，与执法机构及加密企业协作追踪后累计冻结超27亿美元；FBI 指其收益用于武器开发资金。据 TRM Labs，朝鲜今年截至10月29日造成的损失达74亿美元，占全球黑客攻击损失的85%。
推荐理由：被扣押的12亿美元是已冻结27亿美元的一部分，追回仍在进行，扣押不等于已返还受害方。
美国司法部11月12日公告，针对朝鲜政府利用加密货币盗窃筹资的行动采取联合执法措施，已查封实施 FaceStealer 社会工程攻击的云端基础设施，该攻击18个月内造成超4亿美元加密货币损失。司法部披露，约10月29日 FBI 认定与朝鲜军方有关的攻击组织 TraderTraitor 从币安盗取超过60亿美元虚拟资产；美国政府与私营部门合作已冻结超过27亿美元被盗资产，其中超过12亿美元获法院授权查封或限制，其余仍在追踪，攻击者持续利用跨链桥、混币器及交易所转移资金。FaceStealer 通过视频会议邀请配合预录视频和 AI 深度伪造冒充熟人，以虚假技术故障诱导受害者安装恶意软件，FBI 已查封超过900段受害者摄像头视频并发布专项安全警报。
推荐理由：FaceStealer 靠预录视频加 AI 深度伪造冒充熟人，再用虚假技术故障诱导安装恶意软件，攻击面从资产延伸到供应链开发者。