Symbiosis 称发现币安黑客试图经协议转移资金，正与币安联系
内容摘要
跨链协议 Symbiosis 11月1日在 X 平台称，发现有人试图通过协议转移与币安近期安全事件相关的资金，团队正尽力阻止并已与币安联系。Symbiosis 表示作为去中心化协议，其筛查机制主要针对正常资金流，难以追踪快速且复杂的转移行为，部分机制存在漏洞，正在逐一修补；用户资金若处于待处理状态或被误退回可联系团队处理。此前 BlockSec 分析显示，部分被盗 TRX 经 Symbiosis 等渠道跨链至以太坊。
来源：PANews · panewslab.com
打开原文所属事件
Symbiosis称发现币安黑客经其协议转移资金
跨链协议 Symbiosis 11月1日在 X 平台称，发现有人试图通过其协议转移与币安近期安全事件相关的资金，团队正尽力阻止并已与币安联系。Symbiosis 表示，作为去中心化协议，其筛查机制主要针对正常资金流，难以追踪快速且复杂的转移行为，部分机制存在漏洞，正在逐一修补；用户资金若处于待处理状态或被误退回，可联系团队处理。此前 BlockSec 分析显示，部分被盗 TRX 经 Symbiosis 等渠道跨链至以太坊。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
跨链已扣款却未到账怎么查？来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本，再分别核对来源回执、消息或证明、目标交易、收款人及资产；消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序，其他桥不能照搬其状态与费用规则。
怎样提交一份能继续排查的跨链记录？
记录桥／版本与转移类型／来源网络及 domain／来源交易和回执／消息标识与证明状态／目标网络及 domain／目标交易及回执／收款人／目标资产与数量／查询时间／卡住阶段。未知字段保留未知，钱包未显示图标不是资产未到账的充分证据。
参考依据：Circle：CCTP 跨链转移机制 ↗ · Circle CCTP 技术指南：消息、domain、nonce 与状态查询 ↗
稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Symbiosis 发现币安事件关联资金试图经其协议转移并联系币安
查看摘要与出处
11 月 1 日，跨链协议 Symbiosis 官方称，团队发现有人试图通过该协议转移与币安近期安全事件有关的资金，正设法阻止并已与币安取得联系。Symbiosis 表示其筛查机制针对正常资金流设计，难以追踪快速、复杂的转移尝试，部分机制存在缺口，团队正在逐步修补；资金处于待处理状态或被误退回的用户可联系团队核查。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
Chainalysis 称以太坊重组致 THORChain 紧急暂停，延缓币安被盗资金转移
查看摘要与出处
ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。
核对原文 ↗同主题资料PANews
链上分析师称币安黑客7小时内经Relay跨链转移约3800万美元
查看摘要与出处
PANews 援引 Onchain Lens 在 X 平台的发帖称，与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元资金，转移仍在进行中，尽管 Relay 声称已部署 KYT 系统。Onchain Lens 指出，黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现，相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
慢雾分析 zkLink 遭攻击损失约 78.3 万美元，涉及瞬态存储漏洞
查看摘要与出处
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，先通过一次真实跨链消息领取写入验证值，再在同一笔交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。慢雾指出，相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。
核对原文 ↗同主题资料PANews
Circle 将 CCTP 跨链协议支持范围从 USDC 扩展至 ERC-20 代币
查看摘要与出处
PANews 消息，Circle 将允许其跨链传输协议 CCTP 支持除 USDC 之外的 ERC-20 代币。代币发行方可发行与 CCTP 兼容的新代币，或连接现有 ERC-20 代币，实现跨多条区块链转账。该模型在源链销毁代币，并在目标链铸造等量代币，Circle 还发布了在 Arc 区块链测试网上实现此功能的指南。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
以色列将涉嫌盗取 Nomad 280 万美元的嫌疑人引渡至美国
查看摘要与出处
据 Jerusalem Post 报道，以色列检察机关于 10 月 29 日将以色列—俄罗斯双重国籍公民亚历山大·布洛克引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元数字资产的指控。美国检方称其于 2022 年 8 月 1 日利用 Nomad 验证机制漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换并多钱包转移以掩盖来源。加州北区法院于 2023 年 8 月提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱；布洛克 2025 年 5 月在本-古里安机场被捕，耶路撒冷地区法院 2025 年 7 月批准引渡，以色列最高法院驳回其上诉和再审请求，认为利用程序漏洞即使在技术上允许仍可能构成非法计算机入侵。上述程序并非对其罪责的最终判决。
核对原文 ↗