Huiqiang

我前几篇写这件事时，每次都留了同一句：TRM Labs 和 Chainalysis 高置信度指向朝鲜，但币安官方尚未确认归因。

现在这个空白被官方填上了。FBI 周六发布网络警报，正式指认朝鲜对 10 月 29 日币安超过 60 亿美元资产失窃负责，并将行动命名为 TraderTraitor——去年 Bybit 那笔 15 亿美元也是这个单位干的。

几个细节值得注意：

这次不是币安自说自话，是 FBI 联合美国特勤局和国税局刑事调查局共同调查的结论。三部门表示已观察到涉案人员主要把赃款换成 $ETH ，并预判后续会通过 DeFi 平台和即时兑换服务继续洗钱。

FBI 同时公布了涉案的以太坊、比特币、Solana 地址清单，要求所有虚拟资产服务商阻断相关交易。这一步比抓人更实用——公开黑名单等于让赃款在合规场所寸步难行。

另一边币安联席 CEO Richard Teng 承认"后续调查发现了更多入侵点"，比最初"工程师笔记本"的说法又扩了一圈。赔付已到 90%，提币目标周日重启。

归因清楚了，但钱还在链上跑。接下来看的不是谁干的，而是那些地址能被冻住多少。

A Binance acabou de publicar o segundo comunicado de segurança, elevando a compensação de cerca de 80% ontem para 90%.

Vamos destrinchar os números: a Binance transferiu internamente US$ 6,34 bilhões de fundos próprios da empresa para o fundo dos usuários, dos quais US$ 5 bilhões foram usados diretamente para repor as moedas afetadas, na mesma moeda. Atualmente, os dez principais ativos — BTC, ETH, USDT, BNB, $SOL , USDC, XRP, USD1, RLUSD e ZEC — já alcançaram cobertura de reservas de 100%.

Os 10% restantes são principalmente altcoins de cauda longa com menor liquidez, que estão sendo recompradas em etapas no mercado e no mercado de balcão (OTC).

Duas coisas merecem ainda mais atenção:

Primeiro, o novo snapshot de prova de reservas (PoR), referente a 31 de outubro, às 00:00 UTC, já foi concluído. A geração do conjunto completo de provas de conhecimento zero zk-SNARKs está prevista para 3 de novembro. Nessa data, os detentores dessas 10 moedas poderão verificar por conta própria, na blockchain, a cobertura de 1:1.

Segundo, o cronograma para a retomada dos saques prevê um prazo de cerca de 34 horas, com o objetivo de reiniciá-los gradualmente no domingo (1º de novembro).

As perdas foram de US$ 6,3 bilhões, e foram transferidos US$ 6,34 bilhões; as principais moedas já estão 100% cobertas. Essa velocidade de cumprimento realmente afastou o risco mais extremo de uma corrida por saques. Mas o verdadeiro teste final ainda será a prova zk de 3 de novembro; só então saberemos se os números fecham matematicamente.

这场 63 亿盗案真正的赢家，不是黑客，也不是抢跑回购的巨鲸，而是一家你可能从没听过的公司。

Titan Builder，伦敦注册，16 个人，不发币、没有 App、从不做公关。过去 24 小时它的协议收入是 2,283 万美元，超过 Tether 的 1,699 万和 Circle 的 676 万，登顶 DeFiLlama 收入榜第一。DeFiLlama 联合创始人 0xngmi 说这个数字高到系统一度判定为数据错误，直接拦下了统计。

它干的事只有一件：决定以太坊每个区块里放哪些交易、按什么顺序放。10 月它包办了约 52% 的 MEV-Boost 区块。

钱是怎么来的？黑客急着把稳定币换成 $ETH ，MEV 机器人冲上去抢价差，抢顺序就得给小费。事发那晚同样 4.5 小时窗口，机器人给区块构建者的打赏从前一晚的 4.6 枚 ETH 涨到 10,251 枚。构建者只留了约 564 枚，其余转给验证者。当天以太坊全网手续费 4,425 万美元，次日 5,640 万，是四月以来最高。

更值得警惕的是历史规律：Titan 四次收入峰值里有两次来自别人的灾难。今年 3 月一次滑点事故，单个区块分发 5,043 万美元，它拿走了约 3,400 万。

我在意的不是它赚了多少，而是排序权已经集中到这种程度——一家 16 人的公司拿下半数区块，系统越乱它越赚。这个激励结构本身，比黑客更值得讨论。

A versão oficial mudou três vezes em 24 horas. O próprio processo merece mais atenção do que a conclusão.

Na primeira versão, dizia-se que “o notebook de um engenheiro de DevOps pode ter sido invadido”. Na segunda, a explicação do co-CEO da Binance, Richard Teng, foi mais longe: os invasores abusaram do EIP-7702 para contornar as verificações habituais; os fundos foram transferidos em cerca de 20 minutos; havia mais de um participante; e eles também usaram um “mecanismo de autodestruição” para destruir ferramentas e rastros enquanto avançavam. Na terceira, a Binance afirmou que já “começou a recuperar parte dos fundos”.

As autoridades também entraram oficialmente em cena. O FBI declarou que está ciente do caso e envolvido na investigação. O Serviço Secreto dos EUA, principal órgão federal responsável por crimes financeiros, disse que está trabalhando “24 horas por dia” para identificar, congelar, rastrear e recuperar os fundos, em coordenação com o Gabinete do Procurador dos EUA para o Distrito de Colúmbia. Em uma coletiva de imprensa, Trump foi questionado diretamente se a Coreia do Norte estava por trás do ataque. Ele respondeu que ainda não se sabe e que o FBI está investigando.

O que mais me chama a atenção é o “mecanismo de autodestruição”. Ele reduz diretamente a possibilidade de rastreamento e também explica por que a corrida para congelar os fundos é mais importante do que rastreá-los depois: assim que os fundos na blockchain são convertidos em ETH, já não podem ser congelados. Só é possível interceptá-los durante aqueles poucos minutos em que ainda são stablecoins.

Há três datas e etapas verificáveis daqui para a frente. Não prestem atenção à narrativa; observem o que será entregue: a Binance se comprometeu a divulgar um relatório completo de comprovação de reservas na segunda-feira; os saques serão retomados após testes rigorosos — Teng disse que isso deve acontecer em cerca de 40 horas —; e haverá novas informações sobre o progresso da recuperação dos fundos.

Teng também acrescentou algo que vale a pena lembrar: a Binance não usa os fundos dos usuários, a grande maioria dos ativos fica em carteiras frias e apenas parte deles é transferida para carteiras quentes quando há saques. O relatório de reservas de segunda-feira será a primeira prova de que essa afirmação se sustenta.

O que mais deve ser lembrado desta vez não é o número de 6,3 bilhões de dólares, mas um problema estrutural.

A Binance 14, que foi saqueada, era justamente uma das carteiras listadas pela Binance em seus relatórios mensais de comprovação de reservas. No relatório de 1º de outubro, esse endereço detinha 1,26 bilhão de USDT e 89.475 $ETH , distribuídos por 37 ativos. Agora, ao consultá-lo no Etherscan, o saldo é de 0,812 ETH, cerca de 1.784 dólares.

O problema está em um número daquele relatório: a taxa de reserva de ETH era exatamente 100%. Não havia margem nenhuma. Foram roubados cerca de 204,5 mil ETH, o equivalente a 5,6% das reservas de ETH, o que fez a cobertura de ETH cair diretamente para cerca de 94%. As posições menores em ENA, UNI, PEPE e AAVE foram ainda mais afetadas: foram levados de 7% a 15% delas. Na época, o USDC estava em 108,26%, portanto tinha uma margem.

Assim, a comprovação de reservas atesta «quanto eu tenho em determinado momento», mas não prova que «esses ativos não podem ser transferidos de uma só vez». Uma taxa de 100% sem margem, em essência, transforma qualquer imprevisto em um déficit.

O método também merece ser lembrado: o atacante usou o EIP-7702 para delegar a um contrato o controle da carteira e assinou de uma só vez autorizações para 50 nonces. Assim, bastou executar sweep() uma única vez para transferir ETH e 63 tokens, pagando 0,93 dólar em taxas de gas.

A Binance afirma que as perdas serão totalmente cobertas pelo SAFU e por recursos da empresa, e que cerca de 3 bilhões de dólares já foram congelados. Tanto a TRM Labs quanto a Chainalysis apontam, com alto grau de confiança, para o grupo norte-coreano TraderTraitor, mas a Binance ainda não confirmou oficialmente essa atribuição.

先把事实和推测分开说。

币安官方口径是"正在调查潜在安全问题，用户资金完全安全"，同时以预防为由暂停了多条网络的提币。CZ 的表态更直接："看起来确实像是币安被黑"，但他也说作为股东预期用户资金会被全额覆盖。币安美国站声明独立运营、未受影响。

再说市面上那几个数字。链上追踪到从"Binance 14"热钱包转出约 25.3 亿美元、涉及 64 种代币；Arkham 标记了 55 个地址，合计持仓约 57.8 亿美元。注意后者是这些地址里的资产总额，不等于确认被盗金额，目前没有任何官方确认的损失数字。

真正值得记的是冻结速度。Tether 冻结超 15.67 亿美元 USDT，Circle 冻结超 8 亿美元 USDC，Ripple 协助拦截约 2 亿美元。按 25.3 亿的受损口径算，两家稳定币加起来冻了 23.9 亿，实际净损失可能压到 1.4 亿美元左右。

这个差额说明稳定币发行方的地址冻结能力，在这次事件里第一次成了止损主力。

马斯克那句"everyday is zeroday"说得很轻巧，但对普通用户来说，现在该做的是别信任何非官方渠道的"协助提币"话术。

A ICE, controladora da Bolsa de Valores de Nova York, e a Trade[XYZ] assinaram um acordo definitivo para trazer os contratos perpétuos da Hyperliquid para o marco regulatório dos EUA. $HYPE subiu 17,7% hoje, com um volume negociado de 96 milhões de dólares.

Analisando a estrutura: a Hyperliquid fornece a infraestrutura, a Trade[XYZ] desenvolve os produtos e a ICE oferece uma plataforma de negociação e compensação regulamentada. A nova plataforma se chamará ICE[XYZ], e os contratos abrangerão ações, índices, commodities, câmbio e criptomoedas. As operações seguirão as regras de KYC/AML, e os clientes terão acesso por meio de FCMs. Os canais de distribuição também incluirão a joint venture entre a ICE e a OKX.

Há um detalhe intrigante: em maio deste ano, a ICE e a CME pediram juntas aos reguladores que investigassem o risco de manipulação na Hyperliquid. Seis meses depois, a própria ICE se tornou parceira da plataforma e também investiu na Trade[XYZ]. Druckenmiller também está entre os participantes desta rodada.

Mas é preciso deixar claro: o acordo ainda não foi aprovado. O texto prevê que ele depende da aprovação da CFTC. Até o momento, não há registro público de qualquer pedido ou aprovação, e a própria Hyperliquid continua inacessível aos americanos.

Portanto, os 17% de alta de hoje refletem expectativa, não um fato consumado. A plataforma da Trade[XYZ] na Hyperliquid movimentou 650 bilhões de dólares em um ano — um volume real e substancial. Mas ainda é preciso esperar a aprovação dos reguladores para que isso aconteça «na ICE[XYZ]».

新加坡警察部队 10 月 28 日发了正式公告，这事对每个用硬件钱包的人都重要。

自 9 月 10 日以来至少 2 起案件，损失约 350 万新币（约 270 万美元）。初步调查发现，在新加坡部分实体零售店买到的 Ledger 硬件钱包里被装了恶意硬件，能直接读取你的助记词和私钥。

手法比想象中狠：拆开真机，塞进额外芯片和 eSIM，你初始化时屏幕显示的 24 个单词会被原样读走，再通过移动网络发出去。拆开外壳能看到多出来的天线线材。给个参考价——改装机大约按原价一半出售。

Ledger 从 10 月 13 日起已要求东南亚和香港七个市场暂停销售，并称这是针对某家经销商的局部投放攻击，不是系统性供应链入侵。链上分析师估算整个事件损失 8600 万到 9300 万美元，Tether 冻结了约 1000 万 USDT。

最该记住的一点：Ledger 的 Genuine Check 只验芯片真伪，如果原厂芯片没被换，它检测不出物理改装。所以自托管的真正风险往往不在设备本身，而在你从谁手里买的。

Ripple 这一周连下三城，节奏快得不正常。

10 月 26 日 OCC 给了最终批准，Ripple National Trust Bank 正式落地，成为受联邦监管的国家信托银行。注意它不能吸存也不能放贷，但可以托管 RLUSD 的准备金、担任抵押受托人、做数字资产托管。发行方仍是纽约州监管的 SCTC，等于联邦和州两层监管叠在一起了。

10 月 27 日拉上 Robinhood，RLUSD 进 Robinhood Chain 和 Bitstamp，还把 Robinhood 自己的资金管理接了。

今天再拿下 Coinbase：RLUSD 上 Coinbase Prime、Coinbase Exchange 和零售 App，美元 1:1 兑换，提存走 XRPL、Base、以太坊三条链。

$RLUSD 市值约 25 亿美元。Coinbase 过去只主推自家 USDC，现在把竞争对手的稳定币摆上柜台，这个信号比市值数字重要。

Robinhood 今晚这份 Q3 财报，把"加密冬天"四个字量化了。

总营收 14.2 亿创历史新高，同比 +12%。但加密货币收入只剩 1.2 亿美元，同比暴跌 55%，占总营收比重从去年的 21% 掉到 8.4%。加密交易量跌 38% 到 500 亿，其中 App 内跌 48%。

对比一下就知道钱去哪了：期权收入 3.99 亿涨 31%，事件合约 1.73 亿涨了 6 倍多，股票收入涨 41%。用户的赌性没变，只是从炒币挪到了猜事件结果。

有个细节容易漏：这 1.2 亿里其实包含了 Robinhood Chain 贡献的 2600 万美元链上收入。抛开这块，纯加密交易收入只有 9400 万，环比还在跌。

我的看法是，加密业务已经不是这家公司的增长故事了，它正在被自己的事件合约业务取代。

A Glassnode acabou de divulgar um sinal importante: pela primeira vez desde março, as baleias da Hyperliquid estão vendidas em BTC.

Os números são: US$ 1,45 bilhão em posições vendidas e US$ 1,22 bilhão em posições compradas, uma posição líquida vendida de cerca de US$ 230 milhões. No primeiro semestre, esse pessoal acertou em cheio ao comprar na baixa e só virou a mão na semana passada. Um endereço, 0x5b5d, mantém uma posição vendida em BTC de US$ 247 milhões, aberta a US$ 76.343 — abaixo do preço atual.

O curioso é que, hoje, o BTC voltou a ultrapassar os US$ 81.000.

Por isso, a própria Glansnode também deixou a questão em aberto: essas baleias estão prevendo uma correção mais profunda ou prestes a virar combustível para uma alta?

Outro detalhe que merece atenção: as entradas de investidores de varejo na Binance atingiram o maior nível em seis meses. Em 30 dias, subiram de US$ 5,5 bilhões para US$ 10,75 bilhões, enquanto as entradas de baleias caíram de US$ 5,9 bilhões para US$ 3,8 bilhões. As moedas estão passando das mãos dos grandes investidores para as dos pequenos.

A decisão do Fed sai amanhã. Nesse ponto, não vou tomar partido.

Ripple e Robinhood anunciaram hoje uma parceria estratégica, e isso é muito mais importante do que uma simples notícia.

Vendo em detalhes, há três partes: primeiro, $RLUSD já está disponível na Robinhood Chain e na Bitstamp e chegará ao aplicativo principal da Robinhood ainda este ano; segundo, a Robinhood usará RLUSD para liquidações institucionais na XRP Ledger; terceiro, a Robinhood está confiando diretamente à Ripple Treasury a gestão financeira da própria empresa, terceirizando previsões de fluxo de caixa, pagamentos, gestão de riscos e outras funções.

A terceira parte é a mais impactante. Quando uma corretora confia seu próprio sistema financeiro a uma empresa de criptomoedas, isso já não é uma questão de comprar moedas — é comprar infraestrutura.

$RLUSD tem atualmente um valor de mercado de 2,5 bilhões de dólares, ainda muito abaixo do USDT e do USDC. Mas a Robinhood tem 28,6 milhões de usuários com depósitos.

Vale notar que isso representa um avanço do ecossistema XRP no segmento de stablecoins e uma concorrência direta com a rede de pagamentos da Circle.

10 月 26 日 $BTC 现货 ETF 净流入 1.1034 亿美元，结束连续两天流出。但真正的细节藏在这里：12 只 ETF 里只有贝莱德 IBIT 一家进了 1.1034 亿，其余 11 家全是 0。这个数字精确到和多出来的零头一模一样，等于整个盘子的增量只来自一个产品。

同一天 $ETH 现货 ETF 净流出 8858 万，流出的主力是贝莱德的 ETHA。而富达 FETH 反倒是净流入 1613 万。

同一个发行商，一手收比特币的钱，一手退以太坊的钱。以太坊 ETF 十月累计失血已经超过 11 亿，是今年最惨的一个月。

钱没有离场，只是在从 ETH 换到 BTC。这个轮动比价格本身更能说明问题。

Hoje houve um fenômeno atípico que merece ser registrado: as ações americanas subiram, mas $BTC não acompanhou.

O S&P 500 subiu 0,72%, o Nasdaq avançou 0,96% e o VIX caiu 5,7%, para 18,35. O motivo foi Trump ter mudado de tom no fim de semana e dito que não atacaria o Irã por enquanto. O petróleo Brent despencou de US$ 117 para menos de US$ 110.

Mas o Bitcoin passou o dia oscilando entre 79.255 e 80.710, fechou perto dos 80 mil e ainda assim caiu. Nos últimos meses, venho dizendo que as criptomoedas acompanham as ações de tecnologia. Hoje essa sincronia se rompeu, e isso merece mais atenção do que a própria alta ou queda.

Além disso, a Maelstrom, de Arthur Hayes, já encerrou todas as posições direcionais, incluindo 6.400 unidades de $ETH , devido aos riscos macroeconômicos e geopolíticos.

Na quarta-feira, o Fed decidirá os juros. Há 90% de probabilidade de que mantenha as taxas inalteradas, mas a probabilidade de um aumento em dezembro ainda é de 80%. Nesse cenário, não aposto em nenhuma direção.

Todo mundo está criticando a Fundação Ethereum por despejar seus tokens no mercado, enquanto, ao mesmo tempo, uma empresa de capital aberto está comprando discretamente.

O formulário 8-K apresentado ontem pela Strive (ASST) mostra que, de 17 a 23 de outubro, a empresa comprou 6.182 $BTC a um preço médio de US$ 82.732, gastando US$ 511 milhões. Suas reservas passaram de 36.818 para 43.000 moedas. Mais importante é o ritmo: foram quatro semanas seguidas de compras, aumentando o volume a cada semana: 2.000 → 3.311 → 4.045 → 6.182 moedas. No mesmo período, a empresa também abriu uma linha de financiamento ATM de ações preferenciais de US$ 1 bilhão, deixando claro que os recursos podem ser usados para comprar $BTC .

Enquanto isso, a BitMine comprou mais 10.452 $ETH na semana passada. A empresa agora detém 6,05 milhões de moedas, o equivalente a 4,95% da oferta total de ETH. Tom Lee continua dizendo que a alta ainda não acabou.

De um lado, uma fundação vende US$ 6,42 milhões; do outro, instituições compram US$ 500 milhões. Essa comparação é mais convincente do que qualquer discurso otimista.

$ETH 跌破 2300，直接导火索是以太坊基金会关联地址 0x5CB…22059 通过 CoW Swap 卖出 2,785 枚 ETH 换来约 642 万美元的 USDS。往前看，10 月 12 日他们在 2534 美元入过一笔，现在价格已经比那时低了近 9%。

说句公道话，642 万美元相对 ETH 百亿级盘子几乎可以忽略，但踩在市场最脆的时候，就变成了情绪的引信。

真正压着 $ETH 的还有两个：Glamsterdam 升级因为 EIP-8037 安全争议被无限期推迟，年底前没有明确催化；现货 ETF 十月净流出超 11 亿。技术面上 2280 是第一支撑，破位看 2220。

周三美联储议息前，我不碰以太坊杠杆。

周末大家只看到 $BTC 跌破 8 万，但有个数据被漏掉了：美国现货 ETF 上周其实是净流入 3.01 亿美元，终结了连续两周的失血。周一到周三进了 10.7 亿，周四周五吐回 7.73 亿，算下来还是正的。

更关键的是链上。鲸鱼持仓的一年变化从 -28.2 万枚 $BTC 修复到 -3.9 万枚，抛压明显在衰竭，这和我前天说的吸筹判断对上了。

当然不能说没风险：同期有 3.2 万枚 BTC 流入交易所，十月 ETF 整体仍净流出 3.14 亿。本周三美联储议息是硬关卡。

我的做法是等议息落地再动，不抢跑。

这两天全市场都在看空，我翻了下 $BTC 交易所净头寸数据，发现一个被忽略的信号：现在很像过去两年里的第六次吸筹阶段。

前五次吸筹有个共同特征——交易所净头寸持续转负、币被提走，随后价格都走出了上行。图上已经标了第一次到第五次，当前净头寸再次为负，价格在 8 万附近，形态和前面几轮高度重合。

我不认为这是巧合。ETF 在流出、散户在爆仓割肉，但链上币在被提走，这本身就是分歧。

吸筹期波动会很大，别用杠杆去熬，现货分批才是这个阶段该做的事。

这周的转折点其实很清楚。10 月 21 日 $BTC 现货 ETF 还是净流入 5.25 亿，22 日直接反手流出 6.36 亿，一天之内把净需求从正转负。

链上更值得看：交易所现货主动买入降了 8.2%，主动卖出升了 8.3%，这是真实抛压不是情绪。

宏观那边也没帮忙，Brent 原油 116.72 美元，十年美债收益率 4.99%，风险偏好被两头夹着。

好消息是周末多头清算已经缩到 355 万，合约持仓在回补。我的判断是缩量磨底而不是二次崩塌，但这种环境别重仓赌方向。

As liquidações em todo o mercado nas últimas 24 horas já chegaram a 813 milhões de dólares, dos quais 688 milhões foram de posições compradas, ou seja, 85%. No período de 12 horas, o total foi de 494 milhões, o que mostra que a maior parte dos prejuízos se concentrou no último meio dia.

A comparação fica ainda mais interessante: nas últimas 4 horas, houve 238 milhões em liquidações, dos quais 211 milhões de posições compradas; já na última hora, o total caiu para apenas 3,05 milhões, sendo 510 mil de posições compradas e 2,54 milhões de posições vendidas. Ou seja, a pressão vendedora está se esgotando, e agora quem está sendo pego no contrapé são os que estão apostando na queda.

Schiff grita que $BTC vai para 75 mil. Numa hora dessas, prefiro olhar para os dados em vez de seguir palpites. A liquidez costuma ser baixa nos fins de semana, e minha leitura é que esta é a última onda de liquidações em massa. Não vou abrir posições vendidas neste nível.