链小知 月报 · 2026 年 10 月链小知每月盘点
链小知
阅读完整本期 · 21 条内容与快讯
内容截止：2026/11/01 00:00（北京时间） · 第 1 版
币安热钱包被盗约63亿美元，稳定币监管与代币化股票落地加速
本期覆盖2026年10月1日至10月31日。10月29日至30日，币安多个热钱包在以太坊、比特币、Tron等至少8至10条链上被转出资产，币安官方估计总损失约63亿美元，为加密货币历史上金额最大的交易所失窃案。币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，攻击者借此提交未经授权的提现交易，未发现钱包私钥泄露证据；TRM Labs与Chainalysis将攻击归因于朝鲜组织TraderTraitor。币安称已与区块链伙伴协作在链上冻结约30亿美元资产，Tether和Circle分别冻结逾15.67亿美元USDT和逾8亿美元USDC，并将通过SAFU基金和公司资金全额承担损失，已拨备逾63.4亿美元。事件引发全市场超15.4亿美元爆仓，比特币一度跌至76,320美元。监管方面，ESMA要求欧盟加密平台三个月内下架不合规稳定币；OCC发布GENIUS Act最终规则；SEC拟放宽投资顾问托管加密资产规则；CFTC提出两项加密杠杆交易监管规则。
币安热钱包被盗约63亿美元
本版导读10月29日至30日，币安多个热钱包在以太坊、比特币、Tron等至少8至10条链上被转出资产，币安官方估计总损失约63亿美元。币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，攻击者借此提交未经授权提现交易，未发现钱包私钥泄露证据；后续更新称存在更多入侵点。TRM Labs与Chainalysis将攻击归因于朝鲜组织TraderTraitor，依据包括被盗资金与此前归因于朝鲜的Bitget被盗资金链上混用。CertiK工程师Dickson链上统计称截至北京时间10月30日约8点损失约62.8亿美元，Arkham称从九条链转出60.1亿美元，各链上统计口径存在差异。
Unchained · 采访与独立报道10.30Binance 估计热钱包被盗损失约 63 亿美元，TRM 指向朝鲜组织
Binance 估计热钱包被盗总损失约 63 亿美元，称初步调查显示可能与一名 DevOps 工程师笔记本电脑被入侵有关，未发现私钥泄露，将用 SAFU 基金和公司资金覆盖全部损失，并已预留超 63.4 亿美元公司资金。联合 CEO 何一表示预计 48 小时内恢复提现，并全额买回被盗山寨币。TRM Labs 以高置信度将攻击归因于朝鲜组织 TraderTraitor，统计约 63.6 亿美元资产经 10 条链流出；截至周五 00:30 UTC 约 27 亿美元已被 Tether、Circle 等冻结，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC。ZachXBT 称资金经 THORChain 后与 Bitget 3.88 亿美元失窃资金混同，两案可能为同一攻击者。
Decrypt10.30Binance 称 63 亿美元黑客事件存在更多入侵点，约 30 亿美元资产已被冻结
Binance 周五称，周四安全事件损失估计约 63 亿美元，调查发现除最初指认的被入侵 DevOps 工程师笔记本外还存在更多入侵点，未发现钱包私钥泄露证据。约 30 亿美元受影响资产已在区块链伙伴协助下冻结，Tether 和 Circle 冻结主接收钱包中约 9.751 亿 USDT 和 8.23 亿 USDC。Binance 称将从 SAFU 基金和公司资金覆盖全部损失，充值已恢复，提现仍暂停，预计约 45 小时后恢复。Arkham 统计黑客从九条链的热钱包盗取约 60.1 亿美元，攻击者仍在转移资金。
币安热钱包疑似被盗，币安称预计总损失约63亿美元、已冻结约30亿美元
币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。
深潮 TechFlow · Web3 资讯10.30CertiK工程师Dickson复盘币安8条链热钱包被盗62.8亿美元全过程
CertiK工程师、SEAL成员Dickson发文称，截至北京时间10月30日约8点的链上统计显示，币安热钱包在8条链上共损失约62.8亿美元，其中60.7亿美元在头55分钟内被转走，尚未获币安官方确认。攻击者10月28日起从Tornado Cash取款筹备，部署清扫合约并用EIP-7702授权接管币安以太坊钱包Binance 14，随后在XRP、Solana、比特币、波场、Arbitrum、Avalanche等链上转移资金。Tether、Circle、Ripple、Paxos、World Liberty和币安已冻结约28.0亿美元，仍有约32.7亿美元可自由转移，主要是BTC和ETH；另有6000万USDT作为Aave抵押品被困。
Arkham 称币安热钱包遭攻击被转出 60.1 亿美元，其中 28 亿已冻结
链上情报平台 Arkham 称，其标记的币安黑客于 10 月 29 日 20:10 至 23:05（UTC）从币安热钱包在九条链上转出 60.1 亿美元，其中约 49 亿美元在 15 分钟内转出，发行方已冻结其中 28 亿美元，仍可转移的代币约 29 亿美元。按链统计，以太坊约 37.39 亿美元（含 18.75 亿美元 USDT、8.23 亿美元 USDC），比特币约 14.67 亿美元，波场约 6.28 亿美元，Solana 约 9590 万美元，Arbitrum、Avalanche、Polygon、Optimism 与 Base 合计约 7770 万美元。Arkham 援引币安表态称用户资金安全、提现已暂停，CZ 表示情况看起来像是针对币安的攻击。
Decrypt10.31币安拨备逾63.4亿美元自有资金承担黑客攻击损失
币安 CEO Richard Teng 称，将用公司资金承担本周黑客攻击全部损失，已拨备逾63.4亿美元，其中50亿美元按被盗代币原样持有，客户资金未受影响。TRM Labs 和 Chainalysis 将攻击归因于朝鲜黑客组织 TraderTraitor，攻击者利用 EIP-7702 绕过审批控制并仍在 Tron 上转移资金。币安计划周日恢复提币，周一前发布储备证明；Aave 已解冻 V3 和 V4 全部市场。
TRM Labs · 链上安全与执法研究10.31TRM Labs 称朝鲜已窃取 128 亿美元加密资产，其中 74 亿美元发生在 2026 年
TRM Labs 发布报告称，朝鲜关联黑客自 2017 年以来通过 100 起事件窃取约 128 亿美元加密资产，其中 74 亿美元发生在 2026 年，朝鲜占 2026 年迄今全球加密被盗价值的 85%。报告将 10 月 29 日 Binance 约 63.6 亿美元被盗归因于朝鲜支持的 TraderTraitor，资金跨十条链流出，大部分在约 20 分钟内完成。截至 10 月 30 日，稳定币发行方和 Arbitrum 安全委员会已冻结近 27 亿美元，约占总额 42%；攻击者仍持有约 24 亿美元的 ETH 和 BTC 等无发行方可冻结的资产。Binance 未公布根因，尚无政府作出归因；Bitget 事件的归因仍非确定性结论。
Chainalysis Research10.30Chainalysis 称 64 亿美元 Binance 被盗事件与朝鲜 TraderTraitor 组织有关，约 28 亿美元已被冻结
Chainalysis 评估称，10 月 29 日约 64 亿美元的 Binance 热钱包被盗是朝鲜网络犯罪组织 TraderTraitor 所为，依据包括被盗资金与上月归因于朝鲜的 Bitget 被盗资金链上混用。Chainalysis、执法机构与稳定币发行方已协同冻结约 28 亿美元，调查仍在进行中。
冻结约30亿美元与全额赔付安排
本版导读币安称已与区块链合作伙伴协作在链上冻结约30亿美元受影响资产，其中Tether冻结逾15.67亿美元USDT、Circle冻结逾8亿美元USDC。币安联合CEO何一与Richard Teng称将用SAFU基金和公司资金承担全部损失，已拨备逾63.4亿美元，其中约50亿美元按被盗代币原样持有。币安目标在约34至48小时内以安全检查完成为前提分阶段恢复提现，充值不受影响。攻击者通过Uniswap和Aave将可被冻结的稳定币换成ETH，Aave在16条网络冻结V3和V4共292个储备以应对。
Odaily 星球日报 · 重要快讯10.30币安称安全事件损失约63亿美元，已链上冻结约30亿美元并将全额赔付
币安发布安全事件进展公告称，初步调查显示事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此提交未经授权的提现交易，目前尚未发现钱包私钥泄露的证据。币安称此次事件预计造成约 63 亿美元损失，已与区块链合作伙伴协作在链上冻结约 30 亿美元受影响资产，将通过 SAFU 基金及公司自有资金承担全部损失。作为紧急措施，币安已暂停充值和提现、撤销受影响地址授权，并联合执法机构及区块链情报合作伙伴追踪追回资金，安全修复完成后将更新储备金证明（PoR）。
Binance 称目标约 34 小时内分阶段恢复提现，已预留资金约覆盖八成损失
ChainCatcher 援引 Binance 由联席 CEO 何一与 Richard Teng 署名的第二次安全事件更新，交易所目标在约 34 小时内、以安全检查完成为前提分阶段恢复提现，充值等服务正常运行。Binance 称已预留超 63.4 亿美元，其中 50 亿美元为被盗同类代币，约覆盖受影响金额的 80%，剩余正通过市场及场外渠道购入。首次储备证明快照将在 12 小时内进行，结果于 11 月 2 日公布。调查发现除最初怀疑的笔记本电脑遭入侵外还有其他突破点，暂未发现钱包私钥泄露证据，预计约 48 小时内披露进一步技术发现。ChainCatcher 此前报道，此次事件损失约 63 亿美元，链上已冻结约 30 亿美元。
Bitcoin.com News · 海外资讯10.30Binance 遭黑客攻击后，Aave 在 16 条网络冻结借贷市场
Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。
Decrypt10.30币安疑似被盗资金经 Uniswap 与 Aave 换出 ETH，多个 DeFi 协议暂停市场
据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。
市场爆仓与比特币下探76320美元
本版导读币安确认被盗63亿美元后，加密市场周五上午爆仓额超15.4亿美元，其中多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。亚太科技股同期全线下跌。
Bitcoin.com News · 海外资讯10.30Binance 被盗事件引发全市场超15.4亿美元爆仓，比特币一度跌至76,320美元
Binance 确认被黑客盗取63亿美元资产后，加密市场周五上午爆仓额超过15.4亿美元，多头仓位占12.9亿美元、约80%。比特币一度跌至76,320美元的多周低点，相关爆仓接近5亿美元，以太坊多头爆仓也超过3亿美元。Binance 称入侵源于一名 DevOps 工程师的笔记本电脑被攻破，合作方已冻结约30亿美元被盗资金，公司将动用 SAFU 和自有储备弥补剩余客户损失，充提款暂停中；链上分析师 ZachXBT 将事件与关联朝鲜的 Tradertraitor 联系起来。
PANews交易时刻：币安63亿美元失窃拖累比特币下探7.646万美元，亚太科技股全线下跌
PANews复盘称，币安遭遇涉及约63亿美元资产的安全漏洞，比特币从8万美元上方跳水至最低7.646万美元，现于7.7万至7.8万美元区间震荡，TRM Labs与ZachXBT高度确信系朝鲜黑客组织TraderTraitor所为。黑客为逃避冻结链上换仓，一度把ETH拉至5000美元附近、单笔Gas破800美元，随后以太坊跌破2200美元，现货ETF净流出1.05亿美元；BNB单日跌超8%，Aave暂停新增存借款并最低跌至115美元。渣打银行Kendrick认为资金将加速流向DEX，维持UNI在2030年达100美元的目标价；恒指逆势收涨1.46%，A股创业板指跌4.13%。
ESMA下架不合规稳定币与OCC最终规则
本版导读ESMA于10月8日发布意见，要求欧盟获授权加密平台停止提供买入、交易或增持不符合MiCA规则稳定币的服务，存量持仓须在2027年1月8日前处置完毕，期间仅允许卖出、转换、提现、转移或托管，意见未点名具体代币。OCC于10月21日发布GENIUS Act实施最终规则，2027年1月18日生效，要求储备一比一、赎回两个工作日内，保留发行人付息禁令但删除第三方收益安排的可反驳推定，申请窗口尚未开放。FinCEN同月发布拟议规则，拟禁止美国金融机构与A7 Network子代理往来。
CoinDesk · RSS分发（FeedBurner）10.08ESMA 要求欧盟加密平台 3 个月内下架不合规稳定币
ESMA 于 10 月 8 日发布意见，要求欧盟获授权的加密平台停止提供买入、交易或增持不符合 MiCA 规则的稳定币的服务，存量持仓须在三个月内（2027 年 1 月 8 日前）处置完毕，期间仅允许卖出、转换、提现、转移或托管。该意见未点名具体代币，但 USDT 和 PayPal USD 均未获 MiCA 授权。
TRM Labs · 链上安全与执法研究10.02FinCEN拟禁止美国金融机构与A7 Network子代理往来
FinCEN发布认定与拟议规则（NPRM），拟禁止受覆盖的美国金融机构向A7 Network控制的非美公司（Sub-Agents）收付款项，包括可转换虚拟货币；同日OFAC将A7 Network列为重大跨国犯罪组织。
全球支付周报 2026W43：官方货币上链从试点走向规则与产品
PANews 全球支付周报 2026W43（10月19日—10月23日）总结称，主线是官方货币上链从试点走向规则和产品：10月21日美国货币监理署发布 GENIUS 法案最终规则，2027年1月18日生效，要求储备一比一、赎回两个工作日内、奖励计划逐案判断，申请窗口尚未打开；10月23日汇丰 RedCoin 港元稳定币在 PayMe 上线，覆盖逾 330 万用户和 10 万家商户；10月19日摩根大通把 JPM Coin 放上以太坊主网，仅对核准机构开放；10月19日泰国央行就泰铢稳定币监管原则征求意见，发行人与钱包服务商分开持牌。周报还列出关键数据：数字人民币 2026 年 9 月月度交易金额约 1.87 万亿元，同比 +123%；美国运通第三季度账单业务量 4,540 亿美元，同比 +8%；稳定币链上调整后转账量第三季度 8,910 亿美元（Coinbase 委托研究，剔除非终端用户转账）。深度观察认为，RedCoin 与 JPM Coin 两条链路的客户归属都在银行，第三方支付公司可争取的是钱包牌照、出入金通道和合规服务；RedCoin 首周交易量、JPM Coin 独立交易量及泰国首轮钱包牌照条件尚未披露。
OCC 发布 GENIUS Act 实施最终规则：储备更灵活、大额赎回不再自动延期
美国货币监理署（OCC）10 月 21 日公布《GENIUS Act》实施最终规则，将于 2027 年 1 月 18 日生效；截至 10 月 22 日 OCC 尚未开放申请，待 OMB 批准申请表。相比草案，最终版保留发行人付息禁令但删除第三方收益安排的「可反驳推定」，储备要求改为原则导向加 5% 即时可用资金底线，500 万美元最低资本延伸至持续经营阶段，并取消大额赎回自动延至七日的机制，改为 24 小时内通报 OCC 并另行申请延期。
SEC托管松绑与CFTC杠杆新规
本版导读SEC提案拟放宽投资顾问与基金持有加密资产的规则，在没有合格托管人时允许顾问自托管客户加密资产，并允许州信托公司担任加密托管方；自托管需逐项证明无可用托管人、按季度复核并满足私钥与资产隔离等要求，提案将在联邦公报发布后开放60天公众意见征询。CFTC提出Regulation CTX和Regulation CAM两项规则，设立加密资产市场这一新交易所注册类别，监管涉及杠杆、保证金或融资的加密交易，相关活动须由期货佣金商中介并遵守反洗钱要求，60天意见征询期已开启，现货市场缺口仍在。
Cointelegraph10.02SEC 拟放宽投资顾问托管加密资产规则
SEC 提案拟放宽投资顾问与基金持有加密资产的规则，在没有合格托管人时允许顾问自托管客户加密资产，并允许州信托公司担任加密托管方。自托管需逐项证明无可用托管人、按季度复核并满足私钥与资产隔离等要求；提案将在联邦公报发布后开放 60 天公众意见征询。
CoinDesk · RSS分发（FeedBurner）10.05美国CFTC跟进SEC提出两项加密监管规则，现货市场缺口仍在
美国CFTC周一提出两项加密监管规则，设立加密资产市场（CAM）这一新交易所注册类别，监管涉及杠杆、保证金或融资的加密交易，相关活动须由期货佣金商中介并遵守反洗钱要求。60天公众意见征询期已开启，现货市场缺口仍在。
Unchained · 采访与独立报道10.06CFTC 就首套加密杠杆交易规则征求意见，现货市场不在范围内
CFTC 发布了两项加密规则的立法前拟议制定通知，Regulation CTX 和 Regulation CAM，公众在联邦公报刊登后有 60 天时间提交意见。