1.币安披露 63.4 亿美元黑客攻击初步调查：假招聘面试植入恶意软件，内部 AI 工具遭利用

币安发布 10 月 29 日黑客攻击事件初步调查报告，披露攻击者通过虚假招聘面试、恶意软件及内部 AI 工具逐步入侵钱包基础设施。今年 9 月，一名工程师在虚假求职面试中下载含恶意代码的项目，导致工作电脑遭入侵；10 月 20 日，攻击者进一步利用受控设备及内部 AI 工具获取其他钱包工程师的系统访问权限。10 月 29 日，攻击者利用窃取的凭证部署恶意容器，非法访问内部钱包签名服务，并通过以太坊 EIP-7702 授权机制向攻击者控制的智能合约委托部分执行权限。事件涉及约 63.4 亿美元数字资产，其中约 28.5 亿美元已被冻结或拦截；截至 10 月 31 日，98% 的受影响代币资产已补足。

2.BitMart 关停期间遭黑客攻击，创始人称或与 Mercado Bitcoin 攻击同团伙

已宣布关停并正推进重组清算的加密交易所 BitMart 创始人 Sheldon Xia 发文证实，BitMart 昨日同样遭遇黑客攻击，涉案金额较小，团队已迅速展开调查并强化安全防御。初步调查显示，本次攻击或与昨日针对巴西主流加密交易所 Mercado Bitcoin 的攻击者为同一团伙。Sheldon 透露，因重组导致团队精简至仅保留核心人员，目前安全与技术团队严重人手不足，平台正极力挽留核心技术人员并尽全力保障数据与资产安全。

3.香港立法会通过加密资产申报框架条例草案，2028 年起自动交换税务资料

据香港立法会议员严刚 11 月 4 日披露，香港立法会当日通过《2026 年税务（修订）（加密资产申报框架及经修订的共同汇报标准）条例草案》，落实经济合作与发展组织（OECD）的加密资产申报框架（CARF）。根据相关安排，符合条件的加密资产服务提供商须自 2027 年起履行客户尽职审查及交易资料申报义务，香港计划自 2028 年起与合作税务管辖区自动交换加密资产交易税务资料。申报内容涉及用户税务居民身份、加密资产买卖及转账等信息。

4.Circle 公布 2026 年第三季度财报：营收增长 17%至 8.65 亿美元，USDC 平均流通量达 733 亿美元

Circle 官方披露，2026 年第三季度营收及储备收入同比增长 17% 至 8.65 亿美元，持续经营净利润同比增长 5% 至 2.26 亿美元；其他收入中包含 1.82 亿美元 ARC 代币预售收入。同期，USDC 平均流通规模为 733 亿美元，同比增长 8%。Circle 还表示，已完成总量 100 亿枚 ARC 代币的创世铸造，并签署收购跨境支付平台 Tazapay 的最终协议，交易预计于 2027 年完成，仍待监管批准。公司在第三季度实施了约 5% 的人员裁减，以使组织架构更符合其运营模式及战略重点。此次调整产生约 914.5 万美元重组费用，主要包括遣散费、通知期薪酬及员工福利等相关成本。

5.法国银行 Crédit Mutuel Arkéa 确认遭欺诈转账，ZachXBT 估算被盗资金超 1.33 亿美元

链上侦探 ZachXBT 11 月 4 日更新此前披露的欧盟金融机构被盗事件，称疑似受害方为法国银行 Crédit Mutuel Arkéa，该银行资产规模约 2350 亿美元。ZachXBT 此前报告称，一家欧盟实体于 11 月 1 日疑似从多个中心化交易所账户被盗超过 1.06 亿美元，攻击者通过 USDC、USDT 提取资金，并利用即时兑换平台、隐私币 XMR 及跨链桥转移资产。最新披露的疑似被盗金额已升至超过 1.33 亿美元。