链小知 周报 · 2026 年第 45 周 · 11.02 — 11.08链小知每周综述
链小知
阅读完整本期 · 14 条内容与快讯
内容截止：2026/11/09 00:00（北京时间） · 第 1 版
币安64亿美元被盗案发酵，FBI指认朝鲜组织
本期覆盖2026年11月2日至11月8日。最重大的变化是币安10月29日热钱包被盗案的调查与善后推进：FBI周六发布警报，指认朝鲜TraderTraitor组织并公布数百个相关地址，币安自周日凌晨起分阶段恢复提现，至11月2日0时30分约9个半小时内净流出约36.4亿美元，相当于其10月28日PoR托管资产1710亿美元的2.1%。Elliptic估计损失64.3亿美元，四天内经约12,000个钱包、11条链和逾4万笔交易转移；Tether、Circle等发行方已冻结约27亿美元。攻击路径方面，Binance与Blockaid均指向EIP-7702授权机制。监管层面，FinCEN于11月6日下令美国金融机构停止与MEXC Global的资金转移，刊登后30天生效。
币安被盗案调查与资金追踪
本版导读FBI周六发布警报，指认朝鲜TraderTraitor组织为10月29日前后币安超60亿美元失窃案幕后黑手，公布数百个相关地址，敦促节点运营商、DeFi服务和即时兑换平台封禁涉案交易；FBI与美国特勤局已立案调查。Elliptic估计损失64.3亿美元，四天内资金经约12,000个钱包、11条链、逾4万笔交易转移，Tron上约7,700个地址是主要通道；TRM Labs称约27亿美元已被Tether、Circle、Ripple等冻结。Chainalysis周日统计称黑客在清空Tron临时钱包后开始将被盗Solana代币换成比特币。
Decrypt11.02FBI 指认朝鲜 TraderTraitor 组织盗取 Binance 超 60 亿美元，Binance 恢复提现
FBI 在周六发布警报，确认朝鲜黑客组织 TraderTraitor 是 10 月 29 日前后 Binance 超过 60 亿美元虚拟资产失窃案的幕后黑手，并公布数百个相关地址，敦促节点运营商、DeFi 服务和即时兑换平台封禁涉案交易。Binance 周日凌晨起分阶段恢复提现，前九个半小时处理 46.49 亿美元提现和 10.1 亿美元存款，净流出约 36.4 亿美元，占其 1710 亿美元储备资产的 2.1%。CEO Richard Teng 称已补足约 95% 受影响资产，损失将由平台承担。Chainalysis 称黑客已在 Tron 上转移超 5 亿美元，并经 Chainflip、THORChain 等跨链服务流向以太坊、比特币等链。据 Reuters 报道，Binance 称已筹集 60 亿美元用于覆盖损失，Circle 冻结了超 11 亿美元 USDC。
Elliptic · 链上安全与监管研究11.02Elliptic 拆解 Binance 被盗 64.3 亿美元洗钱路径
Elliptic 发布报告，梳理 10 月 29 日 Binance 被盗 64.3 亿美元加密资产的洗钱过程。四天内资金经约 12,000 个钱包、11 条链和逾 4 万笔交易转移，Tron 上约 7,700 个地址是主要通道，之后跨至少七座桥换成 ETH。发行方共冻结 28.5 亿美元，其中 Circle 在互换前冻结全部 8.23 亿 USDC，Tether 在到账 37 分钟后冻结 USDT，但攻击者此前已在 Uniswap 等平台换出 4.34 亿 USDT。约 32.4 亿美元仍在关联地址，多为 ETH 和 BTC，FBI 已将事件归因于 TraderTraitor。Elliptic 预计攻击者将小额把 ETH 换成比特币，再经 OTC 商用数月套现；截至 11 月 2 日约 28 BTC（220 万美元）已经 Wasabi 式 coinjoin 混币。
TRM Labs · 链上安全与执法研究11.03TRM Labs 更新 Binance 被盗案追踪：朝鲜黑客用自铸代币和跨链桥洗钱
TRM Labs 称，10 月 29 日约 64 亿美元资产离开 Binance 钱包，其中约 27 亿美元已被 Tether、Circle、Ripple、World Liberty Financial 和 Arbitrum Security Council 冻结，攻击者仍持有约 24 亿美元 ETH 和 BTC。10 月 31 日至 11 月 2 日追踪发现三种新洗钱路径：攻击者在 TRON 上自铸代币并以盗取资金填充流动性池，用独立钱包卖出套现，买卖双方无直接转账；通过借贷协议凭证代币在钱包间转移价值，仅追踪 USDT 看不出关联；以及将两次跨链兑换串联，资金直接进入第二座桥的充值地址，消除中间钱包。TRM 将事件归因于朝鲜支持的黑客组织 TraderTraitor，Binance 尚未公布根本原因。
Cointelegraph11.02Chainalysis称币安被盗案黑客开始将 stolen Solana 代币换成比特币
据 Chainalysis 周日统计，币安 63 亿美元被盗案的黑客在基本清空 Tron 上的临时钱包后，开始把被盗 Solana 代币换成比特币。Lookonchain 称黑客经 Relay 转移了 486,970 枚 SOL（约 4640 万美元），涉及 escaping 冻结的资金；SomaXBT 估计攻击者仍控制约 35 亿美元。FBI 周六将事件归因于朝鲜 TraderTraitor 组织，并联合美国特勤局和 IRS 刑事调查部门要求 THORChain 节点、交易所和 DeFi 服务封锁相关地址交易。Gate 表示已冻结两个关联账户并将配合执法。
EIP-7702授权成攻击关键
本版导读Binance 11月3日报告称攻击路径为假招聘面试植入恶意代码；Blockaid研究团队复盘称，攻击者持泄露私钥在50份覆盖连续Nonce区间的EIP-7702授权中一份命中，将Binance 14钱包委托给恶意清扫合约，批量转出约16.7万枚ETH。SEAL估算攻击前黑客已潜伏约8周。Rekt复盘亦聚焦EIP-7702委托与签名服务疑点。
Blockaid 复盘币安热钱包被盗案 EIP-7702 委托成关键一环
Blockaid 研究团队报告复盘 2026 年 10 月 29 日币安多链热钱包被盗事件，据链上公开统计黑客至少盗走 63 亿美元资产。攻击者持泄露的私钥在 50 份覆盖连续 Nonce 区间的 EIP-7702 授权中一份命中，将 Binance 14 钱包委托给恶意清扫合约，单笔转移 167,464 枚 ETH、16.15 亿枚 USDT 及约 60 种代币，价值约 25 亿美元。随后 12 分钟内四条公链上另外 10 个热钱包向同一归集地址转账。因委托与地址绑定持续生效，黑客 21:44 无需新签名再度清走后续充值的 2 亿枚 USDT，唯有用泄露私钥签署新授权重置为零地址才能解除。Tether 与 Circle 冻结约 18 亿美元，其中 Paolo Ardoino 称冻结 USDT 超 15 亿美元；ETH、AVAX、OP、ARB 等原生资产无法中心化冻结。
币安疑遭超60亿美元盗币事件，攻击者利用EIP-7702授权转出资产
币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。
Odaily 星球日报 · 重要快讯11.06SEAL 推算币安 63 亿美元攻击前黑客已潜伏约 8 周
Odaily 星球日报援引 Cointelegraph 报道，非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜关联的黑客组织 TraderTraitor 在 10 月 29 日 63 亿美元币安攻击前约 8 周已取得系统访问权限，可能于 9 月入侵后长期隐蔽。SEAL 称 TraderTraitor 在 2026 年虚假招聘中关联至少 4 家空壳公司，包括 citalab.net、citalab.com、bitfit.io 和 oddium.io；并估算 Bitget 3.88 亿美元攻击前约有 6 周访问权限，Kelp DAO 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，AFX 2400 万美元攻击前潜伏约 3 周。币安称攻击源于虚假求职面试，攻击者借此控制一名员工设备并窃取凭证入侵钱包基础设施，活动可追溯至 6 月；FBI 将攻击归因于 TraderTraitor。
Rekt 安全事件复盘11.06Rekt 复盘 Binance 11 条链约 64.3 亿美元盗窃：EIP-7702 委托与签名服务疑点
Rekt 复盘 Binance 热钱包失窃事件。Elliptic 估计损失 64.3 亿美元，TRM Labs 称大部分在约二十分钟内被转走，FBI 归因于朝鲜 TraderTraitor 组织。Binance 11 月 3 日报告称攻击路径为假招聘面试植入恶意代码、利用内部 AI 工具扩展权限、再用窃取的凭证部署容器并访问内部钱包签名服务，在 Ethereum 上通过一笔含 50 个 EIP-7702 授权的交易把 Binance 14 委托给清扫器合约，持续约 3 小时 49 分钟。BTC、XRP、SOL、OP 走的是签名服务通道而非 EIP-7702。约 28.5 亿美元被冻结或拦截，Binance 称截至 10 月 31 日已补充 98% 受影响代币资产；Elliptic 11 月 5 日更新称约 33.5 亿美元仍在涉案地址。文章指出 Binance 尚未解释签名服务为何接受攻击者请求。
币安恢复提现与赔付承诺
本版导读币安自11月1日15时起分阶段恢复提现，21时36分完成第一批15条网络全部恢复；至11月2日0时30分约9个半小时内净流出约36.4亿美元，占10月28日PoR托管资产1710亿美元的2.1%，公司称提款量初期激增后趋于稳定。币安中文社区负责人sisi 11月4日称责任在平台、损失由平台赔付，被冻结和拦截部分将与执法部门逐笔追回。BigTime分析称暂停提币约56小时期间，币安在前十大交易所现货成交份额由约48%降至约42%。
CoinPost · 日本加密资讯11.02币安恢复提款后9个半小时净流出约36.4亿美元，占托管资产2.1%
币安于日本时间11月1日15时起分阶段恢复因黑客攻击暂停的提款，21时36分完成第一批15条网络及币种的全部恢复。据其官方X披露，至11月2日0时30分约9个半小时内净流出约36.4亿美元，相当于10月28日PoR托管资产1710亿美元的2.1%，公司称提款量初期激增后正趋于稳定。此次暂停源于10月29日的不法访问，币安估算损失约63亿美元，已链上冻结约30亿美元资产，计划以SAFU基金和自有资金全额补偿，新PoR快照已于10月31日取得并预计近日公开。
币安中文社区负责人sisi回应被盗事件称平台担责并赔付用户损失
11月4日，币安中文社区负责人sisi发文回应10月底安全事件，称约63亿美元被转走，责任在平台，损失由平台赔付，被冻结和拦截部分将与执法部门及链上机构逐笔追回。她援引FBI通报称对手为国家级行为体，今年以来已拦下57起疑似同源攻击；截至11月3日受影响钱包系统已在新环境重建，并聘请独立第三方机构审查。币安此前初步调查称涉及资产约63.4亿美元，约28.5亿美元已被冻结或拦截。
深潮 TechFlow · Web3 资讯11.05币安暂停提币56小时后流动性去向分析：份额降约6个百分点，资金更多回到用户钱包
BigTime 撰文分析币安热钱包被盗后暂停提币约 56 小时期间的流动性变化。期间现货和合约交易照常，前十大交易所现货成交中币安份额由约 48% 降至约 42%，OKX 由约 11% 升至约 14%；黑客换币付出约 1.19 亿美元执行损失，交易者和套利者扣除成本后获约 6,000 万美元。提币恢复后，流入其他中心化交易所的资金约占提币额一成，作者倾向于认为更多资金回到用户自有钱包。文中比较了 FTX 与 Bybit 两次事件，并列出做市商评估交易所敞口的五个问题。
Cointelegraph11.02Binance 恢复提币后净流出36.4亿美元，THORChain 创始人反对冻结请求
Binance 在上周遭朝鲜 TraderTraitor 黑客盗取63亿美元后重新开放15条链的提币，公司称已处理约46.5亿美元提币、收到10亿美元存款，CZ 称前12小时净流出仅2.1%。Elliptic 估计约28.4亿美元稳定币已被链上冻结，FBI 归因于朝鲜组织并公布地址清单。THORChain 创始人 JP Thor 反对节点冻结地址，其九条链因无关原因暂停；渣打预计该事件将加速 DEX 份额提升。
FinCEN禁令与MEXC回应
本版导读11月6日，美国财政部FinCEN下令要求受覆盖的美国金融机构停止与MEXC Global之间的资金转移，禁令将在《联邦公报》正式刊登30天后生效，无预设终止日期；FinCEN估计2021年5月至2026年5月MEXC促成至少167亿美元相关资金转移。MEXC于11月7日发声明称平台营运正常、用户资产安全，已启动反洗钱与制裁管控独立审查，但未说明执行机构与时程。
FinCEN 命令美国金融机构停止与 MEXC Global 资金转移，刊登后 30 天生效
11 月 6 日，美国财政部 FinCEN 下令要求受覆盖的美国金融机构停止与 MEXC Global 之间的资金转移，禁令将在《联邦公报》正式刊登 30 天后生效，无预设终止日期。FinCEN 估计，2021 年 5 月至 2026 年 5 月，MEXC 促成至少 167 亿美元与制裁规避、网络犯罪等相关的资金流动，包括与 Garantex 约 1.29 亿美元、与 40 多家伊朗交易平台超 10 亿美元直接交易，以及超 3790 万美元疑似勒索软件付款。命令定义涵盖关联及继承实体，更换注册主体不必然规避；MEXC 称正审查命令并已启动独立反洗钱审查，平台运营正常。
动区 BlockTempo · 中文资讯11.07MEXC 回应 FinCEN 断金流命令，称营运正常并启动反洗钱独立审查
MEXC 于台湾时间11月7日上午发声明，回应美国财政部 FinCEN 依《打击俄罗斯洗钱法》第9714(a)条禁止美国金融机构处理进出 MEXC Global 资金的命令。MEXC 称平台营运正常、用户资产安全，已启动反洗钱与制裁管控独立审查，但未说明执行机构与时程，也未回应 FinCEN 指控的167亿美元非法金流（财政部新闻稿概称至少160亿美元）。命令须在联邦公报刊登30天后生效，且无终止日期，截至7日上午尚未刊登，确切生效日未定。