黑客

ChainCatcher 消息，ARK Invest 数字资产研究主管 Lorenzo Valente 发文表示，加密货币黑客攻击实际上构成了一种隐性交易税和价值存储成本，类似零售行业的商品盗窃，相关损失最终会通过成本定价转嫁给用户。每一次黑客攻击都会削弱加密网络的竞争力。 数据显示，自 2018 年以来，加密行业每年因黑客攻击损失的市值平均占总市值的 24 个基点（0.24%），而美国银行体系因欺诈造成的存款损失仅为 1.7 个基点（0.017%），两者相差约 14 倍。

ChainCatcher 消息，据路透社报道，币安称黑客利用虚假求职面试攻击员工设备并窃取加密货币。

ChainCatcher 消息，币安创始人赵长鹏在接受采访时表示，“被盗事件在真正发生之前，似乎永远不会发生，对吧？但往往就在事情发生前，你会忽略一些细节。因此，只要投入足够的精力和关注度，每一起安全事件其实都是可以避免的。我认为，我们可以从中吸取很多教训。 如果没有足够的技术应用和市场采用，技术领域可能就无法获得足够的投资。因此，市场需求也需要同步增长，二者必须相互促进。我们不能等到技术达到 100% 的成熟度才开始行动，因为技术永远不可能达到绝对成熟，而是始终处于持续改进的过程中。 AI 技术的发展速度非常快，但同时也带来了许多问题，例如安全问题。过去，我们可能每个月甚至每隔一段时间才会看到一起黑客攻击事件，如今则可能每周发生一起。而就在昨天，就有四家加密交易平台遭遇了不同的黑客攻击。 我预计，未来黑客攻击的频率和速度还会进一步提升，因为攻击者也在更多地利用 AI。与此同时，我们也必须更多利用 AI 技术来加强防御。要对抗一个强大的对手，有时就必须掌握与之相当的能力。 因此，我们实际上也需要具备 AI 技术能力来应对这些威胁。所以，不存在一个所谓的完美时机，让我们等到技术完全成熟、所有安全问题都得到解决后再采取行动。技术和安全防护能力始终都在不断演进。”

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 BlueMove 黑客的地址将 11.5 万枚 USDC 从以太坊跨链至 Hyperliquid，并以 608.43 美元的价格买入 188.25 枚 XMR。2026 年 7 月 11 日，运行于 Sui 和 Aptos 上的 AMM 协议 BlueMove DEX 遭受攻击，攻击者窃取了 710,670 枚 SUI。

ChainCatcher 消息，据链上分析师监测，疑似盗走欧盟实体 1.06 亿美元资金的黑客昨日单日买入 2.7553 万枚 ETH（6283 万美元），建仓操作均在链上完成，均价 2280.34 美元，目前似乎已暂停买入。

ChainCatcher 消息，据链上分析平台 Lookonchain 监测，巴西加密货币交易所 Mercado Bitcoin 遭黑客攻击，损失超过 4600 万美元，其中超过 900 万美元被盗资产已被冻结。黑客目前仍持有合计价值约 920 万美元的山寨币，可能面临抛售压力。具体包括 3729.9 亿枚 PEPE，价值约 179 万美元；1.282 万枚 AAVE，价值约 161 万美元；76.995 万枚 PENDLE，价值约 135 万美元；2.983 万枚 EVA，价值约 126 万美元。此外还包括 198 万枚 VIRTUAL，价值约 115 万美元；14.784 万枚 UNI，价值约 104 万美元；267 万枚 ONDO，价值约 103 万美元。

ChainCatcher 消息，加密做市商 Wintermute 在最新市场报告中指出，上周市场主要方向由币安黑客事件决定，而非美联储和 PCE 数据。币安在 10 月 29 日损失约 63 亿美元，据称与朝鲜相关的 TraderTraitor 有关，约 30 亿美元已被冻结。事件后清算额达 15 亿美元，其中约 85% 为多单。Wintermute 表示，此轮下跌后的抄底资金主要来自杠杆永续合约，缺乏现货买盘和新增资金支撑，市场短期仍显疲弱。比特币已跌破 80000 美元关键水平，目前从 78000 美元附近观察，50 周移动平均线约 76800 美元是下一支撑。若比特币收复并守住 80000 美元，且买盘来自现货和 ETF 资金，才会停止短期谨慎；若失守 50 周均线，则将进一步看空。

ChainCatcher 消息，VanEck 数字资产研究主管 Matthew Sigel 表示，花旗财富发布报告《扩大可投资范围：加密 ETF 入门》，向合适客户推介现货 BTC 和 ETH ETF，作为通过受监管券商账户在股票和债券之外配置数字资产的方式。此外，花旗 8 月 18 日表示，其新的 Custody+ 平台将于今年开始为机构客户持有比特币。Sigel 统计，这将使花旗成为 29 家全球系统重要性银行中第 6 家已上线或宣布机构比特币托管的银行，此前为 BNY、渣打银行、法国兴业银行、道富银行和德意志银行。BNY、渣打银行和 SG-Forge 已获牌照并服务机构，德意志银行称数周内推出，摩根大通表示暂不提供托管。Sigel 称，上周的币安黑客事件可能是花旗未公布时间的原因之一，其听说该服务原定上周上线。

ChainCatcher 消息，Swan Bitcoin 创始人 Cory Klippsten 认为，黑客利用大语言模型探测安全漏洞的风险比量子计算威胁更迫近。

ChainCatcher 消息，朝鲜劳动党中央委员会部长金与正称，美国将 Binance 被盗事件与朝鲜联系起来的说法荒谬，并指责美方进行政治挑衅。

ChainCatcher 消息，Arkham 此前发文称，币安黑客向 3 个币安充值地址存入约 400 万美元，并推测这些地址可能属于使用币安提供流动性和托管服务的第三方交易平台。 对此，SomaXBT 回应称，Arkham 将 Thorchain Asgard Vault 地址误认作币安黑客地址，相关币安充值实际由 Thorchain 账户支付，并非币安黑客将资金存入币安。SomaXBT 还公布了两个相关 Thorchain 账户地址。

ChainCatcher 消息，据 Arkham 监测，币安黑客地址累计向三个 Binance 充值地址转入约 400 万美元。 Arkham 认为，这些地址可能属于嵌套服务，即使用币安提供流动性和托管服务的第三方交易所。

ChainCatcher 消息，据余烬监测，Pando Rings 黑客地址此前买入 7548 枚 ETH，近期将其中 4000 枚转入 Tornado Cash。

ChainCatcher 消息，据韩媒《先驱经济》报道，韩国金融委员会于 11 月 2 日上午紧急召集 Upbit、Bithumb、Coinone 等交易平台代表，召开安全检查会议，重点检查各平台应对大规模黑客攻击的准备情况，以及用户资产保护体系。此次会议安排在 11 月 5 日面向整个金融行业的安全检查会议之前，针对 Binance 近期发生的大规模资产失窃事件，提前了解韩国加密行业的应对措施。会议还将讨论提高用户资产冷钱包存储比例等方案。根据韩国现行《虚拟资产用户保护法》，交易平台须将至少 80% 的用户虚拟资产存放在与互联网隔离的冷钱包中。报道称，Upbit 冷钱包存储比例超过 99%，Bithumb 约为 94%，Coinone 约为 85%，Digital X 和 Gopax 则处于 80% 出头水平。

ChainCatcher 消息，据 Lookonchain 监测，币安黑客 (TTra...Ybr) 过去 12 小时向 Gate 存入 25 万美元。

ChainCatcher 消息，链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。与此同时，美国联邦调查局正向 THORChain 等施压，要求其阻止相关交易。SomaXBT 表示，被盗资金通过多个加密货币跨链桥转移，其中 Relay 处理了 4800 万美元的资金流出，THORChain 处理了 4400 万美元，Chainflip 处理了 3210 万美元，Symbiosis 处理了 1600 万美元，合计约 1.4 亿美元。这些资金的最终去向尚未查明。

ChainCatcher 消息，据 Cointelegraph 报道，加密交易平台币安在恢复提现后，DefiLlama 数据显示过去 24 小时净流出达 58 亿美元。相关资金流出发生在币安遭遇 63 亿美元黑客攻击、用户重新提取资产之后。币安表示，已于周日 UTC 时间 6:00 开始恢复提现，并已处理 46 亿美元提现，同期存入约 10 亿美元，净流出 36 亿美元。币安称，提现量在初期上升后已放缓并趋于稳定，流出规模占其持有的约 1710 亿美元资产的一小部分。Cointelegraph 已联系币安置评，但尚未立即获得回应。币安在 UTC 时间 12:36 的更新显示，已开放比特币、以太坊、BNB Smart Chain 和 XRP Ledger 等 15 个网络上的代币提现，并将继续分阶段恢复更多资产与网络。币安分享的早期数据显示，提现占比最高的是 USDT，其次为 USDC 和比特币。周六，币安称已动用公司财库、用户安全资产基金及期货保险基金，补足此次被盗资产的 90%。

ChainCatcher 消息，链上研究员 Zeeme 在 X 发长帖分析，为何黑客能攻击币安、Bybit 和 Bitget，却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击。 Zeeme 表示，多数交易所把数十亿美元集中在少数热钱包里，以便快速提现；Coinbase 则采用多方计算（MPC）技术，完整私钥从不存在于磁盘或内存中，每把密钥生成时就被拆分成分片，存放在相互隔离的硬件芯片上。 他对比称，10 月黑客入侵币安一名 DevOps 人员的电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元；而在 Coinbase，即使攻破工程师电脑，也只能拿到一片无用的密钥分片。 此外，Zeeme 随后更正称，帖中提到的约 6980 万个地址是 Coinbase 的充值地址，并非其存放资金的钱包，Coinbase 同样设有冷热钱包。