社区

编辑 | 吴说区块链 近日，知名风险投资机构 a16z 宣布将旗下加密投资部门 a16z Crypto 更名为 a16z Frontier，投资范围从 Crypto 扩展至 AI、机器人等前沿科技领域。这一变化也反映出部分加密 VC 正在重新审视投资方向。 本期吴说播客邀请水滴资本联合创始人大山，以及某 Crypto VC 从业者小杨，讨论加密一级市场的真实生存状况。两位嘉宾分别来自不同规模的投资机构，却面临相似的问题：大量项目难以持续运营，投资人退出困难，传统 Crypto 投资机会减少，资金与注意力逐渐转向 AI 等新兴领域。 水滴资本自 2017 年成立以来，累计投资接近 300 个项目，目前管理资金规模达数亿美元。大山透露，仍保持良好运营状态的被投项目不足三分之一，约 20%–30% 的项目涉及跑路、归零、违约或投资人权益受损。2026 年，水滴资本投资的十余个项目中，仅三四个属于 Crypto 领域，其余主要集中在 AI 和芯片。大山认为，Crypto 不再需要成为数字经济的主角，而应成为 AI Agent 支付、数据隐私和操作验证等领域的基础设施。 相比之下，小杨所在基金规模约 2000 万美元，累计投资约 100 个项目，其中 2024 年就投资了 70 多个，但自 2025 年第一季度后已停止新投资。小杨表示，约三分之二的被投项目仍在运营，但超过一半难以与投资人保持有效沟通。基金账面收益接近持平，实际退出仍面临困难。两位嘉宾均认为，未来投资应更加关注创始人诚信、真实用户需求和可持续商业模式，而非短期市场热点。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。 音频转录由 AI 完成，可能包含错误。请收听完整播客： 小宇宙： https://www.xiaoyuzhoufm.com/episode/6aee01575b7c4709bfe23

作者 | Coinbase 编译 | 吴说区块链 原文链接： https://www.coinbase.com/zh-cn/blog/how-coinbase-protects-customer-assets TL;DR： Coinbase 发文表示未受近日报道的币安热钱包安全事件影响，目前将超过 99% 的客户资产存放在冷钱包中，并根据客户的充值和提现需求调配热钱包资金。资产转移受到多层保护，包括分布式密钥保护、提现限额、异常检测，以及可立即停止签名的紧急开关。我们按 1:1 足额持有客户资产，资产所有权归客户。只有在客户明确指示时，我们才会出借或使用这些资产。人工智能的快速发展正在改变安全形势，Coinbase 将继续投资于先进安全技术的研发。 以下为 Coinbase 发布文章全文： 币安热钱包安全事件的相关报道，让一些客户开始关心一个问题：Coinbase 如何保护客户资产，防范类似事件？此次事件未影响 Coinbase 的系统或客户资金。本文将介绍 Coinbase 的机构级多层防护体系如何运作，以及我们如何通过这套体系，在各项产品中保护不同类型客户的资产。 Coinbase 采用热钱包和冷钱包两种存储方式。热钱包仅存放少量资产，以便客户随时提现或在 Coinbase 平台外使用。目前，超过 99% 的客户资产存放在冷钱包中。我们通过运营人员、软件服务和密码学系统，主动调配并密切监控热钱包余额，及时满足客户不断变化的资金需求，同时持续将多余资金转入冷钱包。我们专门提供的 Custody 金库产品采用与机构托管业务相同的安全体系，其中的资产全部存放在冷钱包中，并在链上隔离存储。 妥善保管钱包只是托管工作的一部分，每笔钱包交易也需要经过安全验证。Coinbase 对冷热钱包均设置了多层控制措施，以核实资金转移是否符合预定用途。具体措施包括： · 分布式密钥保护：在冷钱

作者 | CZ（赵长鹏） 编译 | 吴说区块链 主持人：Jacquelyn Melinek（Talking Tokens）、Michael Lau（CoinDesk） 来源： https://x.com/jacqmelinek/status/2117572920902094967?a=nv0kBTQbxLJzHU5KLkE&s=20 https://x.com/CoinDesk/status/2117582259771584545?a=9jgOLsjeh7ajUDUvclA&s=20 币安创始人赵长鹏（CZ）11 月 3 日分别接受 Talking Tokens 与 CoinDesk 采访，回应 Binance 10 月 29 日发生的约 63 亿美元黑客攻击。本文根据两场采访整理，并对重复内容进行合并。CZ 回顾了事件发生后的应对、用户资金与提现情况，以及 Tether、Circle、执法机构和其他行业参与者协助冻结和追踪被盗资金的情况。 CZ 认为，这次事件已经不只是单一交易所的安全问题，还涉及加密行业、传统金融乃至国家安全。随着 AI 提升黑客攻击能力，金融机构需要同步升级防御体系，并加强跨平台安全协作。他还谈到此次事件对加密主流采用、自托管风险和市场信心的影响，并表示短期内行业可能仍会面临更多攻击，但长期来看，AI 也会推动整个金融系统变得更加安全。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。本文根据两场直播采访整理，音频转录和翻译由 GPT 完成，可能包含错误。 CZ 回顾 63 亿美元黑客事件发生当晚 提问：上周四，Binance 在加密行业史上规模最大的黑客攻击中损失约 63 亿美元，FBI 后来将此次攻击归因于朝鲜的 TraderTraitor 黑客活动。在深入讨论之前，我想先让你回到上周四。当时你是怎么知道这件事的

编辑 | 吴说区块链、ChatGPT TL;DR： · 币安初步报告披露，攻击者通过被篡改的开发工具、虚假招聘及内部 AI 工具逐步入侵，窃取部署凭证并最终访问钱包签名服务；恶意链上委托使暂停提现不足以立即阻止全部资产转移。 · 杨海坡、YQ 等将反思重点放在设备隔离、权限管理和独立交易核验；余弦、Luis 及 Sophos 专家则提醒，入口常见不代表完整攻击链简单，仍需重视长期渗透和对内部资金流程的操纵。 · 何一、Sisi 回应称，币安已有安全培训及权限隔离等机制，目前正加强整改并引入独立第三方审查。CZ 承认此次事件意味着严重安全失误，强调攻击复杂不能成为借口。 · 各方讨论的核心是：员工受骗、终端失守后，其他防线能否阻止攻击继续扩大。具体权限配置、签名核验及控制措施的执行情况，仍有待后续调查进一步说明。 一次搜索下载，一场虚假面试，最终通向交易所的钱包签名服务。币安披露初步调查结果后，这条攻击路径引发行业讨论：为什么看似常见的骗局，能够一路触及 63 亿的巨额资产？ 部分从业者将矛头指向设备隔离、生产权限和签名核验，认为事件暴露了本可避免的安全疏漏；也有安全人士提醒，社工只是入口，真正值得警惕的是攻击者如何持续渗透、跨越权限边界，最终操纵资金转移流程。这些讨论共同指向一个问题：当一名员工受骗、一台电脑失守后，交易所还有哪些防线能够阻止损失扩大？ 一、从软件下载、虚假面试，到钱包签名服务被入侵 根据币安 11 月 3 日发布的初步调查报告，攻击准备可追溯至 2026 年 6 月。相关调查仍在进行，调查发现尚待进一步独立审查。 币安称，6 月，钱包运维工程师 A 为安装 AI 编程工具，通过搜索引擎下载了被篡改的 Homebrew 安装程序。安全团队发现异常后，更换了设备并轮换相关凭证，但该工程师的岗位及钱包基础设施团队相关同事的信息已经暴露。 9 月，软件工程师 B

编辑 | 吴说区块链 币安发布 10 月 29 日黑客攻击事件初步调查报告，披露攻击者通过虚假招聘面试、恶意软件及内部 AI 工具逐步入侵钱包基础设施。今年 9 月，一名工程师在虚假求职面试中下载含恶意代码的项目，导致工作电脑遭入侵；10 月 20 日，攻击者进一步利用受控设备及内部 AI 工具获取其他钱包工程师的系统访问权限。10 月 29 日，攻击者利用窃取的凭证部署恶意容器，非法访问内部钱包签名服务，并通过以太坊 EIP-7702 授权机制向攻击者控制的智能合约委托部分执行权限。币安表示，暂停提现未能立即阻止已建立的链上恶意授权，团队随后通过专门程序撤销相关权限。此次事件涉及约 63.4 亿美元数字资产，约 28.5 亿美元已被冻结或拦截。币安最新报告称，截至 10 月 31 日，98% 的受影响代币资产已完成补足，并已预留超过全部损失所需的资金。调查仍在进行，相关技术结论有待独立审查。 以下为 2026 年 11 月 3 日晚间币安发布的调查报告全文： 2026 年 10 月 29 日，币安遭遇了一起严重且高度复杂的安全事件。这本不该发生，我们为此向用户、合作伙伴以及更广泛的行业所造成的担忧、中断和不确定性深表歉意。 我们的首要责任是保护用户。币安将承担被盗资金的财务影响，而不是由我们的用户承担。我们已经预留了超过所需覆盖损失资金的 100%。截至 2026 年 10 月 31 日，受影响的代币资产中 98%已得到补充，并可在我们的储备证明（Proof of Reserves）页面上验证。我们正在购买剩余的、流动性较低的资产。 此次事件影响了大约 63.4 亿美元的数字资产。截至本次更新，大约 28.5 亿美元的数字资产已被冻结或拦截，具体金额仍需根据对账情况及市场价格波动进行调整。 我们已立即采取行动遏制事件并加强相关系统。攻击中被识别为使用过的入口点已关闭。攻击

作者 | Dr. Tom Robinson（Elliptic） 编译 | 吴说区块链，元宝 原文链接： https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/ TL;DR： · 币安被盗约 64.3 亿美元，涉及 11 条区块链。不到 4 天内，攻击者动用约 12,000 个钱包、进行超 40,000 笔交易，速度之快表明洗钱高度自动化。 · 约 28.5 亿美元已被冻结或扣押（约占 44%），剩余约 32.4 亿美元仍在与盗窃相关的地址中，极小部分可能已被套现。 · Tron 链成为洗钱主通道：6.846 亿 TRX 被拆分至约 7,700 个地址，并通过至少 7 座跨链桥转向以太坊。 · 攻击者综合运用跨链桥跳转、DEX 兑换、借贷金库存取、Coinjoin 混币等手段，极大增加了追踪难度。 · 参考 2025 年 Bybit 案经验，预计 ETH 将先兑换为 BTC，再通过 OTC 经纪商在数月内套现。 一、事件回顾：与冻结赛跑 10 月 29 日，全球最大加密货币交易所之一的币安（Binance）被盗取价值 64.3 亿美元的加密资产，涉及 11 条不同区块链。币安表示攻击始于一名工程师的笔记本电脑被入侵。 被盗资金中，34.6 亿美元（54%）是稳定币（如 USDT、USDC）。由于稳定币发行方可以冻结，攻击者的首要任务是将其兑换为无法冻结的资产（如 ETH 和 TRX）。 以太坊上： Tether 在被盗 USDT 到达后 37 分钟冻结了资金。但在冻结前，攻击者已在 Uniswap 等去中心化交易所（DEX）将 4.34 亿 USDT 兑换为 ETH，并将 5,990 万 USDT 抵押在 Aave 借贷协议借出 19

编辑 | 吴说区块链、ChatGPT TL;DR： · FBI 正式认定朝鲜实施此次盗窃，但未公开完整归因证据链。Chainalysis、TRM Labs 等此前已根据资金混合、攻击准备及行为特征作出相关判断。 · 黑客持续将被盗资产兑换为 ETH，并利用 DeFi 借贷、存款凭证及跨链服务转移资金。 · THORChain 因重复退款触发紧急暂停，意外延缓洗钱进程；Specter 另披露，朝鲜相关黑客在 7 小时内通过 Relay 转移约 3,800 万美元。 · 部分涉案资金已遭冻结，另有约 350 万美元代币因疑似误转被永久锁定。币安称已补足约 95% 的受影响资产，并已恢复部分网络及资产的提现服务。 美国联邦调查局（FBI）发布通报，认定朝鲜对币安超 60 亿美元加密资产盗窃事件负责，并将相关恶意网络活动称为 TraderTraitor。FBI 表示，攻击者正主要将被盗资产兑换为 ETH，预计随后将通过 DeFi 和即时兑换服务进一步洗钱。 币安此前估计，此次事件总影响规模约为 63 亿美元。随着执法部门公布涉案地址，Chainalysis、TRM Labs、Elliptic 等机构也陆续披露了归因线索、资金转移方式及拦截进展。 币安联席 CEO 何一表示，币安需要与美国公司协作冻结并追回资产，美国执法部门介入“非常高效”。她还表示，对于这类受到全球关注的案件，执法机构发布的信息均经过严格验证，有据可依。 一、FBI 正式归因朝鲜，资金混合成为机构判断的重要线索 FBI 通报没有披露此次归因的具体调查过程或完整证据链。通报称，FBI 联合美国特勤局（USSS）及国税局刑事调查部门（IRS-CI），观察到 TraderTraitor 攻击者将被盗资产主要兑换为 ETH，并列出由朝鲜攻击者控制或与其密切关联、目前或曾经持有被盗资产的地址。 在 FBI 发布通报前，Cha

1. 美国 OCC 正式批准 Ripple National Trust Bank，将支持 RLUSD 及企业数字资产托管业务 Ripple 首席执行官 Brad Garlinghouse 表示，美国货币监理署（OCC）已正式批准 Ripple National Trust Bank，使 Ripple 能够通过受联邦监管的银行平台支持其稳定币 RLUSD，并为企业提供数字资产托管服务。 Ripple 宣布与 Coinbase 合作，RLUSD 即日起上线 Coinbase Prime、Coinbase Exchange 和零售应用，支持美元及其他受支持的美元计价稳定币按 1:1 兑换为 RLUSD，后续将在 Coinbase Global Exchange 提供服务，包括支持 RLUSD 作为抵押品。同时支持 XRP Ledger、Base 和 Ethereum 上的 RLUSD 充值及提现，Ripple 将在 Base 上提供流动性。 2. Hyperliquid 宣布 Kraken 母公司拟成首个 CFTC 监管 HIP-3* 部署方 Hyperliquid 宣布，Kraken 母公司 Payward

编辑 | 吴说区块链 2026 年 10 月 30 日凌晨约 4:05（北京时间），币安热钱包遭遇大规模黑客攻击，价值约 63 亿美元的加密资产被盗，涉及 BTC、ETH、USDT、USDC 等多种代币。此次事件可能成为加密货币历史上金额最大的盗窃案。币安随后暂停提现服务，并与稳定币发行方、区块链安全公司及执法机构合作追踪资金。截至 10 月 30 日，约 30 亿美元被盗资产已在链上被冻结，其余资金仍面临追回难题。 根据币安初步调查，攻击可能始于一名工程师的笔记本电脑遭入侵，攻击者借此进入内部系统并发起未经授权的提现。后续调查又发现其他入侵点，攻击者还涉嫌利用以太坊 EIP-7702 账户授权机制绕过正常审批流程。币安表示，目前尚未发现钱包私钥泄露的证据，完整攻击路径仍在调查中。 事件发生后，币安联席 CEO 何一与 Richard Teng 分别发表视频声明，承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失。币安已准备超过 63.4 亿美元的资金，其中超过 50 亿美元的对应代币资产已经到位，约占被盗资产的 80%，剩余部分将通过市场及场外交易补足。币安称，受影响的是公司热钱包，用户资金不会承担此次损失。 截至 10 月 30 日晚间，币安提现服务仍处于暂停状态，官方最新预计将在约 34 小时内按代币分阶段恢复，具体取决于安全检查结果。币安计划于 11 月 2 日前公布新的储备证明，并在后续发布完整技术复盘报告。 以下为何一与 Richard Teng 相关发言整理，包括两位 CEO 对事件经过、资产赔付、提币恢复、攻击原因及后续安全措施的回应。文中涉及的资金规模、攻击路径和恢复时间均为币安方面的说法，具体情况仍有待后续审计报告及公开数据核实。 何一：币安约 63 亿美元资产被盗，已冻结 30 亿美元，将以自有资金补足损失 何一： 大家好，我是币安联席 C

作者 | 吴说区块链 本周新闻 Top10 1. 币安疑似遭黑客攻击，Tether 与 Circle 已冻结超 23 亿美元涉事稳定币 Binance 于 10 月 30 日发布安全事件更新称，初步调查显示，此次攻击可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，导致攻击者获得服务容器访问权限，并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，具体原因仍在调查中。Binance 表示，此次事件预计涉及约 63 亿美元资产，已与区块链合作伙伴联合冻结约 30 亿美元链上资产。平台已暂时暂停充值和提现、撤销受影响地址的授权，并与执法及链上分析机构合作追踪资金。 Binance 承诺将通过 SAFU 基金及公司自有资金承担全部损失，保障用户资产安全，并将在修复工作完成后更新储备金证明（PoR），同时公布详细技术复盘报告。 币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 2. 纽交所母公司 ICE 拟携手 Trade xyz 在美国推出永续期货市场 纽约证券交易所母公司洲际交易所（ICE）正与 Trade xyz 达成合作，计划在美国合规市场推出永续期货（Perpetual Futures）产品。双方拟依托 Hyperliquid 的底层基础设施构建全新的交易市场，配套独立的清算、KYC 及反洗钱（AML）系统，并采用与股票、股指、大宗商品及外汇挂钩的衍生品，目前该业务仍待监管批准。作为合作的一部分，ICE 将对 Trade