社区

作者 | CZ（赵长鹏） 编译 | 吴说区块链 主持人：Jacquelyn Melinek（Talking Tokens）、Michael Lau（CoinDesk） 来源： https://x.com/jacqmelinek/status/2117572920902094967?a=nv0kBTQbxLJzHU5KLkE&s=20 https://x.com/CoinDesk/status/2117582259771584545?a=9jgOLsjeh7ajUDUvclA&s=20 币安创始人赵长鹏（CZ）11 月 3 日分别接受 Talking Tokens 与 CoinDesk 采访，回应 Binance 10 月 29 日发生的约 63 亿美元黑客攻击。本文根据两场采访整理，并对重复内容进行合并。CZ 回顾了事件发生后的应对、用户资金与提现情况，以及 Tether、Circle、执法机构和其他行业参与者协助冻结和追踪被盗资金的情况。 CZ 认为，这次事件已经不只是单一交易所的安全问题，还涉及加密行业、传统金融乃至国家安全。随着 AI 提升黑客攻击能力，金融机构需要同步升级防御体系，并加强跨平台安全协作。他还谈到此次事件对加密主流采用、自托管风险和市场信心的影响，并表示短期内行业可能仍会面临更多攻击，但长期来看，AI 也会推动整个金融系统变得更加安全。 嘉宾发言不代表吴说观点，不构成任何投资建议，请严格遵循当地法律法规。本文根据两场直播采访整理，音频转录和翻译由 GPT 完成，可能包含错误。 CZ 回顾 63 亿美元黑客事件发生当晚 提问：上周四，Binance 在加密行业史上规模最大的黑客攻击中损失约 63 亿美元，FBI 后来将此次攻击归因于朝鲜的 TraderTraitor 黑客活动。在深入讨论之前，我想先让你回到上周四。当时你是怎么知道这件事的

编辑 | 吴说区块链、ChatGPT TL;DR： · 币安初步报告披露，攻击者通过被篡改的开发工具、虚假招聘及内部 AI 工具逐步入侵，窃取部署凭证并最终访问钱包签名服务；恶意链上委托使暂停提现不足以立即阻止全部资产转移。 · 杨海坡、YQ 等将反思重点放在设备隔离、权限管理和独立交易核验；余弦、Luis 及 Sophos 专家则提醒，入口常见不代表完整攻击链简单，仍需重视长期渗透和对内部资金流程的操纵。 · 何一、Sisi 回应称，币安已有安全培训及权限隔离等机制，目前正加强整改并引入独立第三方审查。CZ 承认此次事件意味着严重安全失误，强调攻击复杂不能成为借口。 · 各方讨论的核心是：员工受骗、终端失守后，其他防线能否阻止攻击继续扩大。具体权限配置、签名核验及控制措施的执行情况，仍有待后续调查进一步说明。 一次搜索下载，一场虚假面试，最终通向交易所的钱包签名服务。币安披露初步调查结果后，这条攻击路径引发行业讨论：为什么看似常见的骗局，能够一路触及 63 亿的巨额资产？ 部分从业者将矛头指向设备隔离、生产权限和签名核验，认为事件暴露了本可避免的安全疏漏；也有安全人士提醒，社工只是入口，真正值得警惕的是攻击者如何持续渗透、跨越权限边界，最终操纵资金转移流程。这些讨论共同指向一个问题：当一名员工受骗、一台电脑失守后，交易所还有哪些防线能够阻止损失扩大？ 一、从软件下载、虚假面试，到钱包签名服务被入侵 根据币安 11 月 3 日发布的初步调查报告，攻击准备可追溯至 2026 年 6 月。相关调查仍在进行，调查发现尚待进一步独立审查。 币安称，6 月，钱包运维工程师 A 为安装 AI 编程工具，通过搜索引擎下载了被篡改的 Homebrew 安装程序。安全团队发现异常后，更换了设备并轮换相关凭证，但该工程师的岗位及钱包基础设施团队相关同事的信息已经暴露。 9 月，软件工程师 B

编辑 | 吴说区块链 币安发布 10 月 29 日黑客攻击事件初步调查报告，披露攻击者通过虚假招聘面试、恶意软件及内部 AI 工具逐步入侵钱包基础设施。今年 9 月，一名工程师在虚假求职面试中下载含恶意代码的项目，导致工作电脑遭入侵；10 月 20 日，攻击者进一步利用受控设备及内部 AI 工具获取其他钱包工程师的系统访问权限。10 月 29 日，攻击者利用窃取的凭证部署恶意容器，非法访问内部钱包签名服务，并通过以太坊 EIP-7702 授权机制向攻击者控制的智能合约委托部分执行权限。币安表示，暂停提现未能立即阻止已建立的链上恶意授权，团队随后通过专门程序撤销相关权限。此次事件涉及约 63.4 亿美元数字资产，约 28.5 亿美元已被冻结或拦截。币安最新报告称，截至 10 月 31 日，98% 的受影响代币资产已完成补足，并已预留超过全部损失所需的资金。调查仍在进行，相关技术结论有待独立审查。 以下为 2026 年 11 月 3 日晚间币安发布的调查报告全文： 2026 年 10 月 29 日，币安遭遇了一起严重且高度复杂的安全事件。这本不该发生，我们为此向用户、合作伙伴以及更广泛的行业所造成的担忧、中断和不确定性深表歉意。 我们的首要责任是保护用户。币安将承担被盗资金的财务影响，而不是由我们的用户承担。我们已经预留了超过所需覆盖损失资金的 100%。截至 2026 年 10 月 31 日，受影响的代币资产中 98%已得到补充，并可在我们的储备证明（Proof of Reserves）页面上验证。我们正在购买剩余的、流动性较低的资产。 此次事件影响了大约 63.4 亿美元的数字资产。截至本次更新，大约 28.5 亿美元的数字资产已被冻结或拦截，具体金额仍需根据对账情况及市场价格波动进行调整。 我们已立即采取行动遏制事件并加强相关系统。攻击中被识别为使用过的入口点已关闭。攻击

作者 | Dr. Tom Robinson（Elliptic） 编译 | 吴说区块链，元宝 原文链接： https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/ TL;DR： · 币安被盗约 64.3 亿美元，涉及 11 条区块链。不到 4 天内，攻击者动用约 12,000 个钱包、进行超 40,000 笔交易，速度之快表明洗钱高度自动化。 · 约 28.5 亿美元已被冻结或扣押（约占 44%），剩余约 32.4 亿美元仍在与盗窃相关的地址中，极小部分可能已被套现。 · Tron 链成为洗钱主通道：6.846 亿 TRX 被拆分至约 7,700 个地址，并通过至少 7 座跨链桥转向以太坊。 · 攻击者综合运用跨链桥跳转、DEX 兑换、借贷金库存取、Coinjoin 混币等手段，极大增加了追踪难度。 · 参考 2025 年 Bybit 案经验，预计 ETH 将先兑换为 BTC，再通过 OTC 经纪商在数月内套现。 一、事件回顾：与冻结赛跑 10 月 29 日，全球最大加密货币交易所之一的币安（Binance）被盗取价值 64.3 亿美元的加密资产，涉及 11 条不同区块链。币安表示攻击始于一名工程师的笔记本电脑被入侵。 被盗资金中，34.6 亿美元（54%）是稳定币（如 USDT、USDC）。由于稳定币发行方可以冻结，攻击者的首要任务是将其兑换为无法冻结的资产（如 ETH 和 TRX）。 以太坊上： Tether 在被盗 USDT 到达后 37 分钟冻结了资金。但在冻结前，攻击者已在 Uniswap 等去中心化交易所（DEX）将 4.34 亿 USDT 兑换为 ETH，并将 5,990 万 USDT 抵押在 Aave 借贷协议借出 19

编辑 | 吴说区块链、ChatGPT TL;DR： · FBI 正式认定朝鲜实施此次盗窃，但未公开完整归因证据链。Chainalysis、TRM Labs 等此前已根据资金混合、攻击准备及行为特征作出相关判断。 · 黑客持续将被盗资产兑换为 ETH，并利用 DeFi 借贷、存款凭证及跨链服务转移资金。 · THORChain 因重复退款触发紧急暂停，意外延缓洗钱进程；Specter 另披露，朝鲜相关黑客在 7 小时内通过 Relay 转移约 3,800 万美元。 · 部分涉案资金已遭冻结，另有约 350 万美元代币因疑似误转被永久锁定。币安称已补足约 95% 的受影响资产，并已恢复部分网络及资产的提现服务。 美国联邦调查局（FBI）发布通报，认定朝鲜对币安超 60 亿美元加密资产盗窃事件负责，并将相关恶意网络活动称为 TraderTraitor。FBI 表示，攻击者正主要将被盗资产兑换为 ETH，预计随后将通过 DeFi 和即时兑换服务进一步洗钱。 币安此前估计，此次事件总影响规模约为 63 亿美元。随着执法部门公布涉案地址，Chainalysis、TRM Labs、Elliptic 等机构也陆续披露了归因线索、资金转移方式及拦截进展。 币安联席 CEO 何一表示，币安需要与美国公司协作冻结并追回资产，美国执法部门介入“非常高效”。她还表示，对于这类受到全球关注的案件，执法机构发布的信息均经过严格验证，有据可依。 一、FBI 正式归因朝鲜，资金混合成为机构判断的重要线索 FBI 通报没有披露此次归因的具体调查过程或完整证据链。通报称，FBI 联合美国特勤局（USSS）及国税局刑事调查部门（IRS-CI），观察到 TraderTraitor 攻击者将被盗资产主要兑换为 ETH，并列出由朝鲜攻击者控制或与其密切关联、目前或曾经持有被盗资产的地址。 在 FBI 发布通报前，Cha

1. 美国 OCC 正式批准 Ripple National Trust Bank，将支持 RLUSD 及企业数字资产托管业务 Ripple 首席执行官 Brad Garlinghouse 表示，美国货币监理署（OCC）已正式批准 Ripple National Trust Bank，使 Ripple 能够通过受联邦监管的银行平台支持其稳定币 RLUSD，并为企业提供数字资产托管服务。 Ripple 宣布与 Coinbase 合作，RLUSD 即日起上线 Coinbase Prime、Coinbase Exchange 和零售应用，支持美元及其他受支持的美元计价稳定币按 1:1 兑换为 RLUSD，后续将在 Coinbase Global Exchange 提供服务，包括支持 RLUSD 作为抵押品。同时支持 XRP Ledger、Base 和 Ethereum 上的 RLUSD 充值及提现，Ripple 将在 Base 上提供流动性。 2. Hyperliquid 宣布 Kraken 母公司拟成首个 CFTC 监管 HIP-3* 部署方 Hyperliquid 宣布，Kraken 母公司 Payward

编辑 | 吴说区块链 2026 年 10 月 30 日凌晨约 4:05（北京时间），币安热钱包遭遇大规模黑客攻击，价值约 63 亿美元的加密资产被盗，涉及 BTC、ETH、USDT、USDC 等多种代币。此次事件可能成为加密货币历史上金额最大的盗窃案。币安随后暂停提现服务，并与稳定币发行方、区块链安全公司及执法机构合作追踪资金。截至 10 月 30 日，约 30 亿美元被盗资产已在链上被冻结，其余资金仍面临追回难题。 根据币安初步调查，攻击可能始于一名工程师的笔记本电脑遭入侵，攻击者借此进入内部系统并发起未经授权的提现。后续调查又发现其他入侵点，攻击者还涉嫌利用以太坊 EIP-7702 账户授权机制绕过正常审批流程。币安表示，目前尚未发现钱包私钥泄露的证据，完整攻击路径仍在调查中。 事件发生后，币安联席 CEO 何一与 Richard Teng 分别发表视频声明，承诺通过用户安全资产基金（SAFU）及公司自有资金承担全部损失。币安已准备超过 63.4 亿美元的资金，其中超过 50 亿美元的对应代币资产已经到位，约占被盗资产的 80%，剩余部分将通过市场及场外交易补足。币安称，受影响的是公司热钱包，用户资金不会承担此次损失。 截至 10 月 30 日晚间，币安提现服务仍处于暂停状态，官方最新预计将在约 34 小时内按代币分阶段恢复，具体取决于安全检查结果。币安计划于 11 月 2 日前公布新的储备证明，并在后续发布完整技术复盘报告。 以下为何一与 Richard Teng 相关发言整理，包括两位 CEO 对事件经过、资产赔付、提币恢复、攻击原因及后续安全措施的回应。文中涉及的资金规模、攻击路径和恢复时间均为币安方面的说法，具体情况仍有待后续审计报告及公开数据核实。 何一：币安约 63 亿美元资产被盗，已冻结 30 亿美元，将以自有资金补足损失 何一： 大家好，我是币安联席 C

作者 | 吴说区块链 本周新闻 Top10 1. 币安疑似遭黑客攻击，Tether 与 Circle 已冻结超 23 亿美元涉事稳定币 Binance 于 10 月 30 日发布安全事件更新称，初步调查显示，此次攻击可能涉及一名 DevOps 工程师的笔记本电脑遭入侵，导致攻击者获得服务容器访问权限，并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，具体原因仍在调查中。Binance 表示，此次事件预计涉及约 63 亿美元资产，已与区块链合作伙伴联合冻结约 30 亿美元链上资产。平台已暂时暂停充值和提现、撤销受影响地址的授权，并与执法及链上分析机构合作追踪资金。 Binance 承诺将通过 SAFU 基金及公司自有资金承担全部损失，保障用户资产安全，并将在修复工作完成后更新储备金证明（PoR），同时公布详细技术复盘报告。 币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 2. 纽交所母公司 ICE 拟携手 Trade xyz 在美国推出永续期货市场 纽约证券交易所母公司洲际交易所（ICE）正与 Trade xyz 达成合作，计划在美国合规市场推出永续期货（Perpetual Futures）产品。双方拟依托 Hyperliquid 的底层基础设施构建全新的交易市场，配套独立的清算、KYC 及反洗钱（AML）系统，并采用与股票、股指、大宗商品及外汇挂钩的衍生品，目前该业务仍待监管批准。作为合作的一部分，ICE 将对 Trade

编辑 | 吴说区块链、ChatGPT TL;DR： · 币安初步调查曾指向 DevOps 工程师电脑疑似受侵，后续又发现额外入侵点。官方称事件涉及多重因素，完整攻击路径及有效签名的产生方式仍待确认。 · 链上有效签名不等于私钥已泄露。攻击者是否滥用了签名服务，以及容器权限如何转化为签名能力，仍待技术复盘确认。 · EIP-7702 被用于批量转币及持续清扫后续入金，但不能解释全部多链异常转移；相关恶意授权已被撤销。 · 币安称已预留超过 63.4 亿美元公司资金覆盖此次事件，其中约 50 亿美元已以对应受影响代币形式持有，其余正通过市场及 OTC 渠道购入。上述资金不包含约 30 亿美元被冻结资产，冻结资产仍待追回及核验。 北京时间 10 月 30 日，币安初步调查称，一名 DevOps 工程师的笔记本电脑可能遭到入侵，攻击者由此获得服务容器的访问权限，并提交未经授权的提现交易，当时尚未发现钱包私钥泄露的证据。后续更新中，币安表示，调查已发现额外的入侵点，并将此次事件描述为一次复杂攻击。 币安另在服务更新中指出，事件涉及多重因素，遭入侵的电脑可能是入侵入口，安全团队正在追查完整攻击路径。这些披露为此前的链上分析补充了内部系统访问层面的线索，但新增入侵点之间的关系，以及攻击者如何取得能够通过链上验证的授权与转账签名，仍未公开。 一、币安公布初步调查：总影响约 63 亿美元，已冻结约 30 亿美元 币安在北京时间 10 月 30 日 10:23 发布的公告中，将此次事件的总影响规模初步估计为约 63 亿美元，并表示已与区块链合作伙伴协作，在链上冻结约 30 亿美元涉事资产。此前，币安公布的已核实冻结总额为 25.4 亿美元。总影响估算并非扣除冻结及追回资产后的最终净损失。 币安最新表示，已预留超过 63.4 亿美元公司资金用于覆盖此次事件，其中价值约 50 亿美元的资金已以受影

1. Dogecoin Labs 正式成立 获狗狗币基金会支持 推动 DOGE 支付与 DeFi 应用 Dogecoin Labs 正式成立，该机构获得狗狗币基金会（Dogecoin Foundation）支持，由 DogeOS 创始人 Jordan Jefferson 担任 CEO，整合 MyDoge 钱包、DogeOS 应用平台及 Such App 支付产品，旨在推动 DOGE 在支付、商业、DeFi 和游戏等领域的应用。其中，MyDoge 钱包拥有超过 50 万用户，DogeOS 已于 9 月 30 日推出兼容 EVM 的公开测试网，Such App 则提供商户开票及线下二维码支付等功能。Dogecoin Labs 将作为独立机构运营，狗狗币基金会继续负责生态管理及开源开发。 2. Circle 股东起诉特朗普及 World Liberty Financial，指控其通过阿联酋交易违宪获利 Circle 股东 Benjamin Greenberg 向华盛顿联邦法院起诉美国总统特朗普及其家族参与创立的加密项目 World Liberty Financial，指控特朗普通过涉及阿联酋的两笔交易非法获利，违反美国宪法《外国薪酬条款》，并通过不正当竞争损害 Circle 股东利益。涉案交易包括阿联酋王室成员支持的投资实体以 5 亿美元收购 World Liberty 49% 股份，以及阿布扎比 MGX 基金使用其稳定币 USD1 完成对 Binance 的 20 亿美元投资。原告要求法院禁止相关违宪行为、追缴非法收益并判处损害赔偿。Circle 强调诉讼由股东个人提起，公司并未参与；World Liberty 则否认相关指控，称其业务符合美国法律法规。 3. Zcash 拟于 11 月 5 日前后激活 NU7 升级，出块间隔将缩短至 25 秒 Zcash 开发者已就 NU7