Chainpion614

通过 b14g 质押 CORE 的人注意：北京时间 10 月 31 日 17:29，约 9700 万枚 $CORE 被未授权转出到攻击者地址。受影响合约已暂停，约 6800 万枚还在 Core 链上，交易所已冻结约 900 万枚。

通过该协议质押的 $BTC 锁在比特币网络上，没被碰。剩下约 6800 万枚，不一定拿得回。

#CORE #BTCFi #安全事件

Starknet 上的收益策略平台 Troves 在 10 月 31 日丢了一个金库里的约 8.6 枚 $BTC ，原因不是新漏洞，而是一个已经被替换掉的旧版资产再平衡合约还留着操作权限。

团队事后撤销了该合约权限，并预防性暂停 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 三个金库，称其他金库暂未发现实际损失。同时在链上向攻击者喊话，给 1 枚 $WBTC 白帽赏金换剩余资金返还。

8.6 枚 BTC 的规模不算大，但这类事故最容易被忽略，也最容易提前避免：换合约的时候，旧权限到底断没断。详细的事后报告和受影响存款人的处理方案还没出，这才是这批人真正要等的。

#DeFi安全 #Starknet

币安北京时间 11 月 1 日上午更新黑客事件进展：已覆盖损失金额中的 60 亿美元，受影响资产回填约 90%，比此前披露的 80% 再高一档。$BTC 、$ETH 、BNB、SOL、USDC 等十种代币已是 100% 足额储备支持。

两个口径并排放着：60 亿美元讲的是金额，90% 讲的是资产回填比例。十种主要代币既然满额，剩下那一成多半不在这十种里，币安没交代它对应多少钱、压在哪些资产上。

大额先补、长尾慢一步，是这类事件的常见顺序。下次更新先看 90% 这个数动不动，比看又填进去多少美元更能说明进度。

#币安 #黑客事件 #储备金证明

美国现货以太坊 ETF 已连续 23 个交易日净流出，Glassnode 11 月 1 日在 X 上称，这是这类产品上市以来最长的一次连续流出。8、9 月还在大举买入的传统投资者，需求已经转弱。

23 天这个数字比任何单日流出额都值得看。单日大额赎回可能只是一个账户在调仓；连续 23 天，说明买方这一侧基本没人接，剩下的是存量在往外撤。8、9 月那批买入本是 $ETH 价格的主要支撑之一，现在这笔钱反了方向。

但这不能单独说明 ETH 本身出了什么问题。ETF 只是传统资金进场的一条通道，渠道在漏水，是资产变了还是风险偏好在收紧，一条数据分不开。接下来看流出多少天后中断，中断时是价格先动还是资金先回流。

#以太坊ETF #资金流向

用 THORChain 跨链的人，大部分桥现在走不了。Chainalysis 称，北京时间 10 月 31 日以太坊链重组，THORChain 给一名存入 10 枚 $ETH 的用户重复退款，触发紧急暂停，13 条链里 12 条仍停着。

洗钱进程被一个退款 bug 拖慢，多少有点讽刺。

#THORChain #跨链桥 #链上安全

FBI 11 月 1 日（北京时间）正式把币安被盗案归到朝鲜头上，并要求 THORChain 节点运营商、RPC 节点运营商、即时兑换平台和 DeFi 服务屏蔽相关地址，公布了数百个涉案地址。

FBI 说攻击者主要把资产换成 $ETH ，接下来会通过 DeFi 和即时兑换继续洗。冻结能不能落地，看这些节点愿不愿意配合。

#币安被盗 #朝鲜黑客 #DeFi

币安约 63 亿美元被盗后，$BTC 现在约 77,400 美元，较攻击开始前只跌约 4%。Strive CEO Matt Cole 10 月 31 日说跌幅小于他的预期——CNBC 引 Anchorage Digital 数据，过去交易平台被黑后比特币首 24 小时平均跌 8.3%。

Cole 把这次攻击比作银行遭抢，不是比特币网络失效，被攻破的是币安自己的系统。他也没说见底，把现在叫“早春”，可能再走 6 到 9 个月。

调查方向更值得盯：Blockaid 的 Ido Ben-Natan 认为攻击者可能钻了币安签名流程的空子，一笔以太坊交易塞了 50 份签名授权。币安说截至周五没发现私钥泄露。

#比特币 #币安被盗 #市场反应

币安 SAFU 钱包 10 月 31 日晚转出 7500 枚 $BTC ，约 5.8 亿美元，该地址还剩 7500 枚。链上分析师 Ai姨 认为是为补足储备证明所需资产，何一随后称十种主要代币的资金储备已回到 100%。

账面上的补回已经完成，但 SAFU 的缓冲只剩转出前的一半。

#币安 #储备证明

币安 10 月 31 日晚间称，被盗资产补足比例已从 80% 升到 90%，$BTC 、$ETH 等十种主要代币 100% 全额支撑，剩下 10% 是流动性较差的资产，还在通过公开市场和 OTC 回购。提现仍按计划 11 月 1 日恢复，SAFU 的部分调用将在 24 小时内进行。

主流币已经全额撑住，剩下的更像时间问题，不是偿付问题。

#币安 #储备金证明

Iron Fish 10 月 31 日宣布终止对网络的全部剩余支持，导火索是一个 2019 年初就写进 Merkle 树实现的通胀漏洞。

问题出在隐私票据 nullifier 的计算细节：本该只能花一次的票据，攻击者能反复花，再通过 ChainPort 跨链桥把 $wIRON 转出去。团队说这段代码在内部和外部审计范围内，没查出来。主网 2023 年 4 月 20 日才上线，出问题的代码比主网早四年多。

根因是链自己的账本算错，不是跨链桥。处理方式也干脆：提交补丁、在 PR 里附复盘，然后关闭归档代码库。这条链 2026 年 4 月已转入维护模式，现在选择关停而不是带着补丁继续跑，等于承认补丁换不回信任。

#IronFish #隐私公链 #加密安全

币安被盗成了 CFTC 推联邦注册的论据。主席 Michael Selig 10 月 30 日对 CNBC 说，希望这类交易所来 CFTC 注册，接受与美国现有市场相同的网络安全保障，并称这次事件说明本月初那份加密监管规则有必要。

但这条路是自愿的。Selig 此前说过，要求所有交易所注册只能靠国会立法；真正要纳入联邦监管的是涉及保证金、杠杆或融资的零售加密交易。CFTC 10 月 5 日已就这份零售规则发了预先征求意见通知，截止 12 月 14 日。

出事的是一家离岸交易所，自愿注册管不到最不想来的那批。接下来看 12 月 14 日意见征集结束后，规则怎么给离岸平台和杠杆零售业务划边界——那才是能落到币安这类主体身上的部分。

#CFTC #加密监管

Chainalysis 专门分析别人的链上资金流向，自己的内部系统却被攻破了。公司称 10 月发现外部攻击者用“进攻性 AI 智能体技术”未经授权访问其系统和内部工具，被访问的是平台用户 ID、姓名、邮箱和组织角色；明文密码、MFA 密钥、会话令牌和调查内容暂无泄露迹象。公司正核实受影响记录，并说与币安被盗案无关。

这些字段看着不敏感，钓鱼够用了：知道某个邮箱属于哪家机构、什么职位，冒充同事的第一句话就能叫对名字。

接下来看 Chainalysis 确认的受影响范围有多大。用它做合规筛查的机构，这几天该翻一下员工的登录日志。

#Chainalysis #加密安全 #AI攻击

ZachXBT 10 月 30 日披露：币安约 63 亿美元和 Bitget 约 3.88 亿美元的被盗资金，经 THORChain 转出后汇进了同一个 0x151 开头的地址。两笔钱在一个地方混币，指向同一个攻击者。

Bitget 那笔此前被归到朝鲜相关的 TraderTraitor 头上，这家也与 Kelp DAO 等案子有重叠。照这个链条看，币安这笔大概率出自同一批人——不是两起独立事件，而是一套流程连着打了两个所。

比起盯着美元金额，这个地址更值得盯。钱一旦进了混币环节，能冻结的窗口就窄了，两笔并成一笔，追回的难度也不只是相加。接下来看 THORChain 这条跨链路径的最终落点，以及 Bitget 那边用户资产怎么补。

#币安被盗 #Bitget #链上追踪

币安联席 CEO 何一 10 月 30 日把市场最担心的那笔账改小了：不需要把 63 亿美元全部投回市场买币。她说币安日常收入和持有资产大多是加密资产，与被盗币种大部分能对上，只有少量要通过场内或场外渠道购买。

被盗规模约 63 亿美元，行业伙伴已冻结约 30 亿美元。Odaily 按此扣掉约 11.57 亿美元的 SAFU 基金，推算出剩余缺口约 21.4 亿美元——这是它的算法，不是币安的口径。真正要现买的，只是其中一小块。

储备证明会在未来几天更新，各币种补没补足到时候能对出来。11 月 1 日原本是币安每月固定发 PoR 的日子。

#币安 #储备证明 #安全事件

币安被盗约 63 亿美元后，当日 BTC 储备只降 3.1%，还剩逾 682,000 枚；ETH 储备降 8.5%，到 330 万枚。Darkfost 追踪的流出是 18,279 枚 $BTC 、246,840 枚 ETH 。事发后 24 小时内 BTC 跌幅略超 2%，2022 年 11 月 FTX 之后是 26%。

赔付的账另算。约 30 亿美元已被冻结，按 78,509 美元算，SAFU 那 1.5 万枚 BTC 值约 11.8 亿美元，只覆盖未冻结损失的约 36%，其余由公司资金承担。

市场把这次当成币安一家的运维事故，不是行业信用事件，定价站得住的前提是公司资金真能补上剩下那六成。储备能不能回到攻击前水平，是接下来该盯的。

#币安 #比特币 #储备证明

币安联席 CEO Richard Teng 10 月 30 日晚发视频说，提现有望在约 40 小时内、周日截止期限前恢复，完整储备证明下周一发布。他同时承认调查又发现了更多入侵点，攻击者用 EIP-7702 拿到一个热钱包的链上执行授权。币安已预留超过 63.4 亿美元覆盖损失。提现能不能按时开，比储备证明更值得盯。

#币安 #提现恢复 #储备证明

63 亿美元被盗之后，三家华尔街机构 10 月 30 日的研报都建议逢低买入。Cantor Fitzgerald 的 Ramsey El-Assal 说，很痛苦，但这不是 2022 年。

理由是反应够快：Tether 冻结逾 15 亿美元、Circle 约 8 亿美元，币安称冻结总额约 30 亿美元。TD Cowen 把问题归到币安自己的签名基础设施，不是比特币。可同一天 Coinbase、Strategy 各跌约 12%。

分歧不在被盗规模，而在赔付：Compass Point 警告赔付会挤压稳定币供应，并盯着 $BTC 75000 至 77000 美元区间。接下来看赔付期间稳定币总供应有没有明显缩水。

#币安被盗 #比特币 #稳定币

Coinbase 三位高管把最多 1360 万股 $COIN 列入了出售计划，按 10 月 29 日收盘价算约 22 亿美元。CEO Brian Armstrong 一人最多约 817 万股，窗口从 2026 年 11 月 16 日到 2027 年 10 月。

这些是 Rule 10b5-1 计划，写进了公司第三季度 SEC 文件，BeInCrypto 先做了报道。这类计划提前把时间和数量定死，说明的是高管想把身家从一只股票里挪出一部分，不是对下季度的判断。Armstrong 那部分还带条件，股价到预设门槛才执行。

1360 万股摊在差不多一年里卖出，象征意义大概大于实际冲击，11 月 16 日之后的第一批成交会说明问题。

#Coinbase #高管减持 #美股

贝莱德把 3.747 万枚 $ETH 从以太坊 ETF 钱包转进了 Coinbase Prime，按 Onchain Lens 的监测约合 8330 万美元。Arkham 的数据显示，这笔转账在过去几个小时里分多笔完成，不是一次打过去的。

ETF 的币放在托管方手里，转进 Prime 通常是申赎或调仓的中间一步。链上能看到地址之间的移动，看不到背后是投资者赎回还是内部搬仓，方向还得靠当天的申赎数据来对。

接下来看这笔能不能和当天的净流出对上：对得上，说明赎回在走流程；对不上，就只是托管层挪了个位置。单看一笔转账，读不出方向。

#以太坊ETF #贝莱德 #链上数据

币安何一 10 月 30 日在 X 上说，币安正通过 OTC 和场内买入被盗的全部山寨币，匹配完成后再出储备证明（PoR）。她提到 SAFU 基金和自有持仓里有大量 $BTC 和 $ETH 。

用真金白银把被盗的币买回来补进储备，比拿基金账面数字兜底更有说服力。只是这批买单要买多久、会不会顶高相关山寨币价格，还不好说。

#币安 #储备证明 #SAFU