王小草

自托管收款工具 BTCPay Server 出事了：官方北京时间今早 6:25 发警报，多台服务器的热钱包被未授权攻击者转空，要求运营者立刻执行 ./btcpay-down.sh 关机，等调查结束再开。

创始人 Dorier 8:28 补充：受影响的都是 2.4.2 之前的旧版本，攻击者是以管理员身份登录的，入口还没查清；跑 2.4.7 的公共服务器没被打。

损失金额和受影响商家数官方还没公布。用 BTCPay 收 $BTC 的商家，先关机、升级，热钱包里的币尽快挪去冷钱包。

$BTC 现报约 78,658 美元，24 小时 +1.2%。

#BTCPay #比特币 #加密安全

「虚拟货币」写进了中共中央的纲领性文件。

11 月 1 日新华社全文播发二十届五中全会 10/29 通过的《决定》，约 1.7 万字，明确提出坚决查处利用网络、虚拟货币、跨境资金、区块链等实施的腐败。

同时要求建设数字纪检监察体系、公权力大数据监督平台，加大跨境腐败案件查办力度。

这条针对的是用币做利益输送、链上转移资产，不是对交易本身的新规定；链上记录可追溯，地址一旦对上身份，整条资金路径都会暴露。

盘面暂时没反应：$BTC 约 78,400（+1.0%），$ETH 约 2,293（+1.3%）。

#加密监管 #中国 #区块链

币安恢复提币首日数据出来了：11/1 北京时间 14:00–23:30，提币约 46.5 亿美元、充值约 10.1 亿，净流出约 36.4 亿。

按 10/28 储备证明约 1710 亿总资产算，净流出只占 2.1%。官方说提币量在最初一波高峰后已回落企稳，充值依然不小。

首批 15 个网络已全部恢复，其余还在测试；63 亿被盗资产已补约 95%，剩下 5% 是低流动性币，要慢慢买。CZ 的说法是「98% 的人选择留下」，大部分净流出发生在开放后头几个小时。

盘面没被这笔流出吓到：$BTC 约 78400（+0.9%），$ETH 约 2288，$BNB 约 713（+1.3%）。

#币安 #提币恢复 #BTC

10月の成績が発表：$BTC は約7.2％下落し、10月としては2年連続の陰線に。過去に同じことがあったのは2011～2012年。

アルトコインはさらに大きく下落：$ETH は約16％、$SOL は約19％下落。XRP、DOGE、ADAも軒並み16～22％下落。

例年、10月のBTCは中央値で約11％上昇するが、今年の「Uptober」はほぼ期待外れに。ハッキング事件やETFからの資金流出も重なり、月足は軟調に推移した。

11月は比較的穏やかなスタート。BTCは現在7.77万付近、ETHは約2268、SOLは約95.6。

#BTC #加密市场 #10月の振り返り

イーサリアムで発生したブロック再編により、バイナンスの盗難資金のマネーロンダリング経路の一つが、思いがけず塞がれました。

Chainalysisによると、10月31日にイーサリアムでリオーグが発生し、THORChainが同じ10枚の$ETH の入金に対して2度返金しました。これを受けて緊急停止が発動し、対応する13のチェーンのうち12チェーンでスワップが停止しました。

サービスが再開するまで、ハッカーも一般ユーザーもTHORChainの大半のクロスチェーンブリッジを利用できませんでした。ただし、これは時間稼ぎにすぎず、資金は凍結も回収もされていません。

一方、CircleとTetherは約28億ドルの凍結に協力しました。ハッカーは凍結を回避するため、Tron上でレンディングプロトコルの預入証明書を使い始めました。

$RUNE 24hは約4.9％下落し、現在は0.64ドル前後です。

#币安被盗 #THORChain #Chainalysis

ナスダック上場企業のNext Technology（NXTT）の取締役会は10月30日、保有する約5,833枚の$BTC を分割売却または担保にした資金調達を承認しました。

現在価格の約77,700ドルで計算すると、この暗号資産の価値は約4億5,000万ドル。一方、同社の時価総額は約780万ドルで、暗号資産の価値は時価総額の50倍以上に上ります。

理由として挙げられたのは、バイナンスのハッキング事件、取引所のセキュリティ上の脆弱性、量子コンピューティングのリスクで、保有する暗号資産はバイナンスに預けていないことも強調しました。

現時点では承認を得ただけで、取引はまだ成立していません。このうち5,000枚は2025年3月に平均約31,600ドルで取得したもので、売却するかどうか、いつ売却するかはCEOが決定します。

#比特币 #BTC #暗号資産市場

ロシアが暗号資産を正規の取引所に持ち込む：モスクワ取引所は12月1日から、試験的に$BTC 、$ETH 、$USDTの取引を開始する計画です。

取引には既存の株式市場システムを使用し、注文板とスワップに対応。取引時間はモスクワ時間の午前7時から深夜までで、カストディはデジタル預託機関が担います。

一般投資家の年間購入上限は30万ルーブルで、事前に知識テストに合格する必要があります。適格投資家には上限がありません。

現在、$BTC は約77,670米ドル（24時間で+0.5%）、$ETH は約2,264米ドル（+0.9%）です。

#俄罗斯 #加密监管 #BTC

ウォルマート系金融アプリのOnePayが10/30にステーブルコインの入金に対応。一部の米国ユーザーは、$USDC をOnePayの当座預金口座に直接送金でき、着金すると米ドル残高になる。

手順は簡単。アプリで入金アドレスを生成し、外部ウォレットや取引所からUSDCを送金すると、Stripe傘下のBridgeがコンプライアンス審査と交換を行い、通常は数分以内に入金される。

サービス開始時はTempo、Base、$SOL 、$ETH を含む12のチェーンに対応。開始期間中は交換手数料が無料で、今後、ほかのステーブルコインへの対応も検討する。

ステーブルコイン専用の残高を別途開設する必要はなく、オンチェーンで受け取った資金をそのまま請求書の支払いに使える。日常的な小売決済にまた一歩近づいた。

#稳定币 #USDC #OnePay #暗号資産速報

$BTC 現物ETFは金曜日（10/30）、純流出額が6億4,320万ドルとなり、4日連続の資金流入が途切れました。

IBITは2億3,370万ドル、FBTCは2億100万ドル、ARKBは1億2,950万ドルの流出。月曜日から木曜日までの累計流入額は約4億4,080万ドルでしたが、1日で吐き出し、週間の純流出額は約2億200万ドルとなりました。

$ETH 現物ETFも同日、1億5,570万ドルの流出となり、ETHAは7,660万ドルを占めました。

それでもコイン価格は比較的安定しています。BTCは現在約7万7,100ドル、ETHは約2,238ドルです。セキュリティインシデント後の資金動向は、週末の終値に注目です。

#比特币ETF #资金流向 #BTC

Chainalysisの最新データによると、2026年に入ってからの暗号資産盗難被害のうち、約89％が北朝鮮のハッカーに関連するとみられています。2021年には、この割合はわずか15％でした。

攻撃1件あたりの被害も深刻化しています。北朝鮮関連の事件における平均被害額は、2021年の5,065万ドルから今年は1億8,565万ドルへと増加し、約3.7倍になりました。

2021年から10月29日までに、業界全体で約223億4,000万ドルが盗まれ、そのうち約132億4,000万ドル、59％が北朝鮮関連でした。

今年の被害の大半は、バイナンスでの約64億ドルの盗難と、9月に発生したBitgetでの約3億8,700万ドルの盗難です。ChainalysisはいずれもTraderTraitorによるものとしています。バイナンスから盗まれた資金は、すでにオンチェーンでBitgetから盗まれた資金と混ざっています。

ハッカーはまた、凍結される前に、約20分で3億2,500万ドル相当のステーブルコインを約2億8,500万ドル相当の$ETH に交換しました。$BTC は現在約77076（-1.1%）、$ETH は約2238です。

#朝鲜黑客 #Chainalysis #加密安全 #バイナンス

ハードウェアウォレットでまた問題発生：Trezorは、東南アジアの元正規販売代理店CryptoBilisが販売したSafe 5の1台に「盗聴基板」が隠されていたとの報告を受け、警告を発しました。

インドネシアのユーザーが8月にTokopediaで購入したこの端末は、メインボードと画面の間に、セルラーモジュールとアンテナを備えた基板が追加されていたとのことです。画面に表示されたリカバリーフレーズを読み取り、電源を入れるとモバイルネットワーク経由で送信できるとされています。

Trezorは10/28に報告を受けました。端末はまだ検査機関に届いていませんが、信頼できる報告として対応しています。現時点で、資産を失ったというユーザーからの報告はありません。

3月以降にCryptoBilisからTrezorを購入した方は、できるだけ早く資産を新しいリカバリーフレーズの新しいウォレットに移してください。古いリカバリーフレーズは再利用しないでください。まだ有効化していない端末は電源を入れず、公式窓口に連絡して交換またはクーポンを受け取ってください。

これは、Ledgerの東南アジアの販売経路に不正な仕掛けが埋め込まれた事件に続くものです。ハードウェアウォレットは公式ルートからのみ購入してください。$BTC は現在約77,350米ドルで、24時間ではほぼ横ばいです。

#硬件钱包 #Trezor #暗号資産セキュリティ

バイナンスがセキュリティインシデントに関する第2回進捗報告を発表：技術チームは、安全確認がすべて完了することを前提に、約34時間以内に段階的な出金再開を目指しています。入金など、影響を受けていないサービスは通常どおり稼働しています。

補償については、バイナンスは63.4億ドル超の自社資金を確保済みです。そのうち約50億ドルは盗まれた銘柄の現物で、損失の約80%をカバーします。残りは市場取引および店頭取引を通じて買い入れを進めています。オンチェーンでは約30億ドル相当を凍結済みです。

調査では、当初疑われていたエンジニアのノートパソコン以外にも侵入経路が見つかりました。現時点で秘密鍵が漏えいした証拠はありません。初回の準備金証明スナップショットは12時間以内に完了し、結果は11月2日までに公表される予定です。

市場心理はやや落ち着きを取り戻しています：$BTC は約77300（+0.9%）、$ETH は約2242（+2.5%）、$BNB は約706（+0.6%）。

#币安 #安全事件 #準備金証明

市場全体が下落する中、これだけが上昇：$HYPE 24時間で約17%上昇し、現在は約92.7ドル。9月につけた約98ドルの史上最高値まで、あと約6%です。

材料となったのは、NYSEの親会社ICEです。Trade[XYZ]と正式契約を締結し、Hyperliquid HIP-3を基盤とする規制に準拠した無期限先物を米国で提供する予定です。対象は暗号資産、米国株、指数、コモディティ、外国為替です。

ICEは取引所と清算を担い、Trade[XYZ]にも戦略的に出資します。ドラッケンミラーもXで同社に投資したと明かしました。

同じ頃、バイナンスをめぐる出来事が市場全体の重荷となり、$BTC は約78,470（-2.1%）に。市場全体の24時間の清算額は約14億9,000万ドルで、ロングポジションが中心でした。

ただし、規制当局の承認待ちで、開始日は未定です。9月にクラーケンが同様の計画を発表した後、HYPEは最高値を更新したものの、その後数週間にわたって下落しました。

#Hyperliquid #HYPE #ICE #永续合约 #暗号資産速報

バイナンスの出金再開に見通し：共同CEOの何一氏は北京時間12:17、48時間以内に出金の再開を開始する見込みで、入金はすでに正常に機能していると述べました。

その後、公式アカウントは、出金停止中にチームが出金サービスと関連するアドレスの権限を再構築しており、修復完了後に新たな準備金証明を公開すると確認しました。

オンチェーン分析機関のTRM Labsは「高い確信度」で、今回の約63億ドルの事件を組織「TraderTraitor」によるものと特定しました。規模は2025年のBybitの15億ドルを大きく上回ります。

相場は回復中：$BTC は約78360（-2.4%）、$ETH は約2244（-3.5%）、$BNB は約719（-5.0%）。

#币安 #Binance #暗号資産市場

バイナンスが今回ハッキングされたウォレットは、準備金証明でユーザー資産を裏付けていたウォレットそのものだった。

CoinDeskがバイナンスの10月1日付の準備金証明と照合したところ、攻撃を受けたホットウォレット「Binance 14」がリストに記載されており、当時は約12.6億USDTと89,475 ETHを保有していた。

攻撃者はEIP-7702を利用して承認を得て、ウォレットを自動送金する「スイーパー」に変更し、合計で約20.45万ETHを持ち去った。これはバイナンスのETH準備金の約5.6%に相当する。10月1日時点でバイナンスのETH準備率はちょうど100%だったが、補充前は約94%だったと推定される。

凍結については、Tetherが約15.67億USDT、Circleが約8.23億USDCを凍結したほか、Rippleも約2億ドル相当を凍結し、World Libertyは2,700万USD1を凍結した。バイナンスは、ユーザー資産は安全であり、損失は全額補償すると表明した。

次は11月1日の新たな準備金スナップショットを確認しよう。不足分が補填されたかどうかは一目瞭然だ。現在、$BTC は約78,100（-2%）、$ETH は約2,234（-3.1%）、$BNB は約718（-3.7%）。

#币安 #储备证明 #ETH

バイナンスの初期調査結果が発表されました。問題は、DevOpsエンジニア1人のノートPCが侵害され、攻撃者がそれを足掛かりにサービスコンテナへ侵入し、無許可の出金取引を送信したことにある可能性があります。公式発表によると、現時点でウォレットの秘密鍵が漏えいした形跡は確認されていません。

影響規模について、初めて公式の数字が示されました。総額は約63億ドルで、そのうち約30億ドルはすでにオンチェーンで凍結されています。損失はSAFU基金と会社の資金で全額補填され、対応完了後に新たな準備金証明が公表される予定です。

入出金は現在も停止中で、影響を受けたアドレスの承認は取り消されました。PREDICTの上場も延期されています。

市場はまだこの状況を消化しているところです。$BTC は約77230（-3.4%）、$ETH は約2206（-4.5%）、$BNB は約709（-5.3%）。

#币安 #安全事件 #暗号資産市場

バイナンスがハッキング被害か：今朝4時半ごろ（北京時間）からホットウォレットで異常な送金が発生。6時過ぎにまず出金を停止し、現在は入金・出金をすべて停止、Binance Alphaの取引も一時停止している。

公式の最新発表：これまでに約30億ドルを凍結したことを確認。内訳はTetherが約15.7億USDT、Circleが約8億USDC。バイナンスは「損失はすべてバイナンスが負担する」と約束し、ユーザー資金は安全だとしている。調査終了後、完全な事後検証を公表する。

盗難総額は公式にはまだ発表されていない。オンチェーン調査機関の推定は30億ドル超から50億ドル超まで幅があるため、まずは公式に確認された数字を基準にしたい。

市場はまず大きく下落：$BTC は約76460（24時間で-4.3%）、$ETH は約2183（-5.3%）、$BNB は約702（-6%）。24時間の市場全体の清算額は約14.9億ドルで、約9割がロングポジションだった。

今後注目すべき点は3つ：確認された損失額、補償資金の出所、入出金の再開時期。情報は公式チャンネルの発表のみを信頼しよう。

#币安 #BTC #暗号資産市場

AIがBitcoin Coreの脆弱性を3件発見し、本日公開されました。最も深刻なものは、ノードに接続できるマシンならどれでも、Windows、macOS、BSD上のノードに大量のデータを送りつけ、メモリを使い果たしてクラッシュさせることができるというものです。

この脆弱性は10/23にAIのスキャンで発見され、同日確認、10/27に修正、10/28に詳細が公開されました。もう1件は、悪意あるノードが接続を滞らせるもので、インバウンド接続1つにつき1時間で最大2MB、アウトバウンド接続では5MBのメモリが積み上がる可能性があります。

背景として、Coreは10/22に方針を変更しました。AIが見つけやすい中危険度の脆弱性は、最長1年間秘密にするのではなく、できるだけ早く修正して公表することになりました。また、バージョン30.0ですでに修正された中～高危険度の脆弱性がほかに3件あり、2週間後に公開される見込みです。

ノードを運用している皆さんは、忘れずにアップグレードしてください。$BTC は現在約80130、24時間で-0.8%。

#比特币 #BitcoinCore #ネットワークセキュリティ

Strategyの株主総会で10/28、「毎日利息を計算する」修正案が可決。賛成票は約99.3%：STRF、STRC、STRK、STRDの4種類の優先株は、暦日ごとに利息が計算され、週末や祝日も対象となり、翌営業日に利息が支払われる。

配当率と配当総額の義務に変更はなく、あとは取締役会の最終承認を待つのみ。順調に進めば、STRCの初回基準日／支払日は11/1、11/2、残る3銘柄は2027年1/1、1/4となる。

Strategyは現在848,517 BTCを保有し、平均取得価格は約75,446ドル。先週はビットコインの購入を一時停止し、約48.3億ドルの現金準備を手元に保有している。$BTC は現在約80,260（24時間で-0.7%）。

#Strategy #MSTR #比特币 #BTC財庫