安全事件

PANews 10月30日消息，Whale Alert在X平台发帖称，Tron网络上一个持有约3.13亿枚USDT的地址已被冻结，该冻结与币安疑似被盗事件相关。加上此前Tether冻结的约9.71亿枚USDT及Circle冻结的8.23亿枚USDC，相关被冻结稳定币累计约21.07亿美元；SolanaFloor亦称两家发行方已冻结约21亿美元。目前币安尚未披露损失金额及原因。

Binance 正在调查涉及其一个 Ethereum 钱包的潜在重大安全漏洞，区块链研究员 Spreek 首先在 X 上披露相关资产被转移至新地址。Tether 与 Circle 随后分别宣布冻结超过 15.67 亿美元 USDT 和 8 亿美元 USDC，合计冻结逾 23.6 亿美元。Binance 发言人称尚未确认用户资金受损，联合创始人赵长鹏（Changpeng Zhao）预计用户资金将获全额覆盖。

据 Whale Alert 监测，北京时间 05:13 一个持有约 8.23 亿枚 USDC（约 8.24 亿美元）的地址被冻结；Whale Alert 称该地址及此前被冻结的两个 USDT 地址（分别约 3.13 亿枚和 9.71 亿枚）均与市场传闻的 Binance 被盗事件相关，合计约 21 亿美元。北京时间 05:22 另有约 6599 万枚 USDT 地址被冻结，是否关联该事件尚未说明。深潮此前报道 Binance 热钱包出现大额异常转出，Binance 称正在调查潜在安全问题，尚未确认用户资金受影响。

Odaily 星球日报讯，据 CZ 发文称，这看起来确实是针对币安的黑客攻击，用户资金是安全的。CZ 感谢 Tether 和 Circle 迅速冻结相关资金，冻结金额分别约为 9.71 亿美元和 8.23 亿美元。CZ 表示他已不再管理币安.com，但作为股东，预计所有用户资金都将得到全额覆盖。此前币安官方表示正在调查潜在安全问题，目前尚未确认用户资金受到影响。

Odaily 星球日报讯，据链上消息，Circle 在疑似币安黑客攻击中冻结了价值 8.23 亿美元的 USDC。当前材料未提供攻击细节与冻结执行的具体依据。

据链上消息，Tether 在疑似币安黑客攻击中冻结了价值 9.71 亿美元的 USDT。当前材料未提供攻击细节、冻结时间及受影响地址等信息。

据市场消息结合链上数据，Binance 以太坊热钱包疑似遭遇大额异常流出，涉及 60 余种代币，规模约 25.3 亿美元。该消息尚未得到 Binance 官方证实，具体情况有待进一步核实。

据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash。标题称疑似被盗资产价值超33亿美元，正文则称被盗资金价值超25亿美元，两处数字不一致。

PANews 10月30日消息，据Etherscan数据，在币安热钱包“Binance 14”于北京时间04:24疑似遭盗转出约25亿美元资产后，同一发起地址（0x7C86…5CA0）于04:41再次触发交易，从“Binance: Hot Wallet 34”向同一接收地址0x5227…CB2f8c转出7.8亿枚USDC，两笔合计约33亿美元。接收地址已将约19.55万枚ETH转至新地址0x8532…43D4。截至发稿，币安尚未作出回应。

据Etherscan数据，币安热钱包Binance 14（0x28C6…1d60）于北京时间04:24通过一笔交易向新地址0x5227…CB2f8c转出约16.75万枚ETH（约3.79亿美元）、16.15亿枚USDT，以及RLUSD、wBETH、XAUt、UNI、USD1等60余种代币，总价值约25亿美元。链上数据显示，发起该交易的地址0x7C86…5CA0资金来源为Tornado Cash，BWEnews、Tree News等称该热钱包疑似遭盗。截至发稿，币安尚未作出回应。

PANews 10月30日消息，Bubblemaps在X平台发帖称，Polymarket此次因第三方服务商遭入侵引发的盗币事件中，超过700名用户受影响，被盗资金约270万美元，主要攻击者地址为0x3F99…Ffc18，资金已被换成POL并转出。Bubblemaps同时更正称，此前自称被盗约80万美元的交易员Car系伪造被盗，其资产转出模式与其他受害钱包不符。截至发稿，Car此前发布的相关帖子已被删除。

Polymarket 于 10 月 29 日 2:33 p.m. ET 在 X 上宣布发现国际平台 Polymarket.com 的第三方供应商被入侵，出于预防暂停交易，约 3:00 p.m. ET 恢复，并承诺全额赔付受影响交易者。DeFiLlama 开发者 0xngmi 称追踪到约 270 万美元损失，攻击针对一家为 Polymarket 提供网页性能追踪脚本的公司，所有访问者都曾暴露，但用户钱包助记词未泄露。Polymarket 此前 5 月曾因六年期内部私钥被攻破被盗约 70 万美元。

据链上分析机构 Bubblemaps 监测，Polymarket 第三方服务商遭入侵已导致超过 700 名用户账户资产被盗，总额约 346 万美元。其中约 270 万美元已被兑换为 POL 并转出，另有约 75 万美元仍停留在 Polymarket 上，主要攻击者地址为 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18，资金已被拆分至多个地址。Polymarket 官方此前确认一家第三方服务商遭入侵，表示将全额赔付受影响用户，平台交易目前仍处于暂停状态。

据The Block及Decrypt报道，Arkham数据显示，疑似Polymarket攻击者地址（0x3F99…Ffc18）将所得USDC.e、USDC兑换为POL，一度持有约265万美元POL，随后经Polygonscan显示已分三笔转出约2864万枚POL。网络安全公司Hudson Rock称，该地址被硬编码在网页性能监测服务DebugBear托管的一段含钱包盗取代码的脚本中，作为备用收款地址。此前Polymarket称一家第三方服务商遭入侵，受影响用户将获全额赔付；据Decrypt报道，这是Polymarket今年第三起安全事件，此前5月、6月曾分别损失约70万美元、约300万美元。

据 Decrypt 报道，预测市场 Polymarket 疑似遭遇安全事件，交易已切换为仅可撤单模式，中继（relayer）操作暂停，多名用户反映资产被未经授权转出，有交易者称损失约 80 万美元。Arkham 数据显示，一个被标记为疑似攻击者的地址已通过 Relay 将多笔 USDC.e 兑换为 POL，目前持有约 265 万美元的 POL。安全公司 Hudson Rock 称，一段托管在 DebugBear 上的脚本含盗取钱包资产的代码，并将同一地址写死为备用收款地址；事件起因与受影响用户数量尚未明确，Polymarket 官方暂未说明原因。

Polymarket 宣布暂停交易，此前有用户报告账户资金被清空。Polymarket 称其一家第三方服务商遭到入侵。据 CoinDesk 报道，具体损失规模和受影响用户数量尚未披露。

Polymarket 将交易 API 置于重大故障状态、交易所改为仅撤单模式并暂停 relayer 操作，用户报告账户资产被未经许可提走。公司确认一家第三方供应商被入侵，已移交执法部门，并称受影响用户将获全额赔付。Arkham 数据显示，被标记为疑似攻击者的钱包 0x3F99139F1C5854bb628c2e576Aaf638e99dFfc18 持有价值约 265 万美元的 POL，此前通过 Relay 完成多笔 USDC.e 兑 POL 的跨链兑换。Hudson Rock 称从 DebugBear 加载的一段脚本会寻找已登录用户的交易会话，尝试卖出仓位并转移资产，且该脚本硬编码了同一钱包地址作为回退收款方；该机构尚未确认入侵如何发生或影响多少用户。交易者 CarOnPolymarket 在 X 上称自己被卷走 80 万美元，一位朋友损失约 60 万美元。Polymarket 此前在 5 月因私钥泄露损失约 70 万美元，一个月后又因第三方供应商被入侵导致前端被注入恶意代码，少于 15 个账户被盗约 300 万美元。

PANews 10月30日消息，Polymarket Traders 在 X 平台发帖称，已发现并修复一起影响其国际版平台 Polymarket.com 的问题，原因为一家第三方服务提供商遭入侵，已移交执法部门，所有受影响用户将获全额赔付，平台已暂时停止交易并努力恢复上线。此前多名 Polymarket 用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元。截至发稿，官方尚未披露涉事服务商名称及损失总额。

据 The Defiant 报道，美国 SEC 起诉在科罗拉多州注册、由境外人员运营的 BG Wealth Sharing 与 DSJ Exchange，指控其向数万名散户募资逾 1.3 亿美元，投资者损失超 1 亿美元。起诉书称，2025 年 10 月至 2026 年 6 月间，两公司以加密交易“信号”承诺无风险高收益，并提交虚假 Form ADV 和 Form D 备案冒称已获监管许可，同时向部分投资者定期付款以维持骗局，具庞氏特征。案件已在北加州联邦地区法院提起，SEC 寻求永久禁令、追缴非法所得及民事罚款。

Polymarket 于台北时间 10 月 30 日凌晨将交易切换为仅能取消委托（cancel-only）并暂停 relayer 动作，官方状态页将 Predictions Trading API（CLOB）标为重大中断、调查中。社群流传前端可能被窜改、钱包资产遭未经授权提领的用户回报，加密媒体 CryptoBriefing 称用户回报损失约在数十万美元量级，惟前端入侵与具体损失金额尚未获官方确认。cancel-only 可挡下新开仓，但无法回溯已签出的恶意授权。