印度加密交易所 CoinDCX 暂将期货交易调整为仅减仓模式
吴说获悉，印度加密交易所 CoinDCX 发推表示，鉴于近期影响一家全球流动性提供商的事态，已预防性地将期货交易暂时调整为仅减仓模式。用户目前无法新开仓或增加现有仓位，但仍可增减保证金、减少或平掉持仓。CoinDCX 称，用户资金安全，充值和提现正常运行。 — link
吴说获悉，印度加密交易所 CoinDCX 发推表示，鉴于近期影响一家全球流动性提供商的事态，已预防性地将期货交易暂时调整为仅减仓模式。用户目前无法新开仓或增加现有仓位，但仍可增减保证金、减少或平掉持仓。CoinDCX 称，用户资金安全，充值和提现正常运行。 — link
杜均：受交易所被盗等影响，家族办公室将 BTC 换成 IBIT 或实物黄金
Vernal Capital 创始人杜均发推表示，早年经其建议配置 BTC、ETH 的家族办公室，在经历中心化交易所被盗、冷钱包供应链安全事件后，纷纷将 BTC 换成贝莱德比特币现货 ETF（IBIT），还有一部分直接卖出加密资产买入实物黄金等传统资产。 — link
Vernal Capital 创始人杜均发推表示，早年经其建议配置 BTC、ETH 的家族办公室，在经历中心化交易所被盗、冷钱包供应链安全事件后，纷纷将 BTC 换成贝莱德比特币现货 ETF（IBIT），还有一部分直接卖出加密资产买入实物黄金等传统资产。 — link
👍1
Ethena：USDe 超额抵押逾 6000 万美元，支撑资产未直接存放于币安等中心化交易所
吴说获悉，Ethena 发布储备证明称，Chainlink、Llama Risk 等独立第三方已确认 USDe 超额抵押超过 6000 万美元，抵押率高于 101.0%。Ethena 表示，USDe 支撑资产未直接存放于币安或其他中心化交易所，所有资金安全。 — link
吴说获悉，Ethena 发布储备证明称，Chainlink、Llama Risk 等独立第三方已确认 USDe 超额抵押超过 6000 万美元，抵押率高于 101.0%。Ethena 表示，USDe 支撑资产未直接存放于币安或其他中心化交易所，所有资金安全。 — link
ZachXBT：Binance 与 Bitget 被盗资金流入同一地址，疑似同一黑客所为
吴说获悉，ZachXBT 发推披露，近 1 小时前，币安 63 亿美元被盗资金与 Bitget 3.88 亿美元被盗资金经 THORChain 到达同一地址后发生混合。ZachXBT 表示，这表明两起事件很可能由同一攻击者实施。Bitget 被盗事件此前被归因于与朝鲜相关的 TraiderTraitor，该组织与 Kelp DAO 等先前被盗事件存在关联。 — link
吴说获悉，ZachXBT 发推披露，近 1 小时前，币安 63 亿美元被盗资金与 Bitget 3.88 亿美元被盗资金经 THORChain 到达同一地址后发生混合。ZachXBT 表示，这表明两起事件很可能由同一攻击者实施。Bitget 被盗事件此前被归因于与朝鲜相关的 TraiderTraitor，该组织与 Kelp DAO 等先前被盗事件存在关联。 — link
币安黑客向新钱包转入 3882 万美元 ETH，仍持有 11.2 亿美元 ETH
据 Arkham 监测，币安黑客向一个新钱包转入 3882 万美元 ETH。Arkham 表示，目前尚不明确该笔资金是否将流向 Tornado Cash。该黑客仍持有约 11.2 亿美元 ETH。 — link
据 Arkham 监测，币安黑客向一个新钱包转入 3882 万美元 ETH。Arkham 表示，目前尚不明确该笔资金是否将流向 Tornado Cash。该黑客仍持有约 11.2 亿美元 ETH。 — link
《朝鲜黑客偷了币之后，钱都去哪了？从 Bybit 到币安，一文看懂 Lazarus 的洗钱路径》（作者 SoSoValue Research）
文章以 2025 年 Bybit 被盗事件为参照，分析币安事件中被盗资产的可能流向及市场影响。文中称，Bybit 案中约 50 万枚 ETH 在约 10 天内被跨链换成 BTC，此后仅 3.8% 的被盗资金被冻结。文章认为，币安事件中已有大量稳定币被冻结，黑客将其他资产换成 ETH 的操作可能增加其最终持有的 ETH；若后续沿用 Bybit 案的处理路径，ETH 卖压可能集中在前期，BTC 出金则可能更分散。相关判断仍取决于币安事件的后续进展。 阅读全文：— link
文章以 2025 年 Bybit 被盗事件为参照，分析币安事件中被盗资产的可能流向及市场影响。文中称，Bybit 案中约 50 万枚 ETH 在约 10 天内被跨链换成 BTC，此后仅 3.8% 的被盗资金被冻结。文章认为，币安事件中已有大量稳定币被冻结，黑客将其他资产换成 ETH 的操作可能增加其最终持有的 ETH；若后续沿用 Bybit 案的处理路径，ETH 卖压可能集中在前期，BTC 出金则可能更分散。相关判断仍取决于币安事件的后续进展。 阅读全文：— link
👍1
Upbit、Bithumb 将于 11 月 30 日停止支持 BLUR 交易，Bithumb 同时停止支持 CORE 交易
据官方公告，韩国第一大加密交易所 Upbit 宣布将于 2026 年 11 月 30 日 15:00（KST）终止 BLUR 交易支持，交易对包括 BLUR/KRW 与 BLUR/BTC。Upbit 表示，在综合考虑项目业务真实性与可持续性等因素后，认为其存在可能损害用户利益的风险，且此前交易留意指定的事由未得到解决，故依据相关政策决定终止交易支持。韩国第二大加密交易所 Bithumb 同日宣布将于 2026 年 11 月 30 日 15 时终止 BLUR 与 CORE 的交易支持。 — link
据官方公告，韩国第一大加密交易所 Upbit 宣布将于 2026 年 11 月 30 日 15:00（KST）终止 BLUR 交易支持，交易对包括 BLUR/KRW 与 BLUR/BTC。Upbit 表示，在综合考虑项目业务真实性与可持续性等因素后，认为其存在可能损害用户利益的风险，且此前交易留意指定的事由未得到解决，故依据相关政策决定终止交易支持。韩国第二大加密交易所 Bithumb 同日宣布将于 2026 年 11 月 30 日 15 时终止 BLUR 与 CORE 的交易支持。 — link
Reserve：币安被盗 RSR 已售出，合约未受影响，持有者无需行动
吴说获悉，Reserve 发推表示，币安热钱包安全事件中被盗的 RSR 已被卖出，其合约未受影响，RSR 持有者无需采取任何行动。攻击者从币安盗取了 33.8 亿枚 RSR，并于 10 月 29 日 20:53 至 21:08（ET）在 Uniswap v3 上全部兑换为 1856 枚 ETH（约 410 万美元）。Reserve 表示，从链上看，攻击者目前已不再持有 RSR。由于 RSR 为不可变代币且无管理员密钥，无人可冻结该代币。Reserve 目前未发现需暂停任何产品的理由，所有产品保持正常运行。 — link
吴说获悉，Reserve 发推表示，币安热钱包安全事件中被盗的 RSR 已被卖出，其合约未受影响，RSR 持有者无需采取任何行动。攻击者从币安盗取了 33.8 亿枚 RSR，并于 10 月 29 日 20:53 至 21:08（ET）在 Uniswap v3 上全部兑换为 1856 枚 ETH（约 410 万美元）。Reserve 表示，从链上看，攻击者目前已不再持有 RSR。由于 RSR 为不可变代币且无管理员密钥，无人可冻结该代币。Reserve 目前未发现需暂停任何产品的理由，所有产品保持正常运行。 — link
Trezor 警告 CryptoBilis 购买设备疑被植入恶意硬件，建议转移资产
硬件钱包制造商 Trezor 发布安全警告称，收到负责任披露报告，一台于 2026 年 8 月通过经销商 CryptoBilis 购买的 Trezor Safe 5 设备疑似被植入恶意硬件。Trezor 尚未收到涉事设备进行验证，但认为报告可信，目前没有 CryptoBilis 买家向其报告资金损失。
Trezor 建议自 2026 年 3 月起通过 CryptoBilis 购买设备的用户，尽快将资产转移至使用全新助记词创建的钱包，不要重复使用原有助记词；尚未启用的设备应停止设置。此前，Trezor 已于 10 月 9 日因 CryptoBilis 涉嫌销售遭篡改的 Ledger 设备而取消其经销商资格。目前已检查的四台 Trezor 设备均未发现篡改迹象，调查仍在进行中。 — link
硬件钱包制造商 Trezor 发布安全警告称，收到负责任披露报告，一台于 2026 年 8 月通过经销商 CryptoBilis 购买的 Trezor Safe 5 设备疑似被植入恶意硬件。Trezor 尚未收到涉事设备进行验证，但认为报告可信，目前没有 CryptoBilis 买家向其报告资金损失。
Trezor 建议自 2026 年 3 月起通过 CryptoBilis 购买设备的用户，尽快将资产转移至使用全新助记词创建的钱包，不要重复使用原有助记词；尚未启用的设备应停止设置。此前，Trezor 已于 10 月 9 日因 CryptoBilis 涉嫌销售遭篡改的 Ledger 设备而取消其经销商资格。目前已检查的四台 Trezor 设备均未发现篡改迹象，调查仍在进行中。 — link
Ballet 创始人：币安被盗比特币大概率无法追回，仅稳定币具备追回可能
据彭博社，Ballet 创始人 Bobby Lee 采访中表示，币安安全事件中被盗的比特币大概率已无法追回，相关资产已流入黑客手中。币安此前称此次事件影响约 63 亿美元资产，目前已冻结约 30 亿美元。Bobby Lee 指出，只有稳定币具备现实的追回可能，冻结与实际追回并非同一概念。他认为加密市场已趋于成熟，相比数万亿美元的整体规模，此次数十亿美元损失并非世界末日。 — link
据彭博社，Ballet 创始人 Bobby Lee 采访中表示，币安安全事件中被盗的比特币大概率已无法追回，相关资产已流入黑客手中。币安此前称此次事件影响约 63 亿美元资产，目前已冻结约 30 亿美元。Bobby Lee 指出，只有稳定币具备现实的追回可能，冻结与实际追回并非同一概念。他认为加密市场已趋于成熟，相比数万亿美元的整体规模，此次数十亿美元损失并非世界末日。 — link
Lookonchain：交易员 0x15a4 平掉持有 4 个月的 BTC 与 ETH 多单，获利超 2000 万美元后转空
据 Lookonchain 监测，交易员 0x15a4 已平掉持有 4 个月的 1000 枚 BTC（约 7818 万美元）及 10000 枚 ETH（约 2235 万美元）多单，获利超 2000 万美元。随后该交易员转向做空，以 20 倍杠杆开立 13000 枚 ETH（约 2900 万美元）空单。 — link
据 Lookonchain 监测，交易员 0x15a4 已平掉持有 4 个月的 1000 枚 BTC（约 7818 万美元）及 10000 枚 ETH（约 2235 万美元）多单，获利超 2000 万美元。随后该交易员转向做空，以 20 倍杠杆开立 13000 枚 ETH（约 2900 万美元）空单。 — link
韩国 FIU 要求屏蔽两家未申报加密企业，累计 47 家被移送调查
据韩联社报道，韩国金融委员会下属金融情报分析院（FIU）10 月 30 日表示，已要求广播媒体通信审议委员会屏蔽两家未申报虚拟资产服务商 TetherMax 和 SuperTrust 在韩国境内的网站及应用访问。同日，韩国数字资产交易所联合协商体（DAXA）以涉嫌未经申报经营虚拟资产业务为由，将 Aegis Ventures、TetherMax 和 SuperTrust 三家企业移送调查。其中，Aegis Ventures 因没有独立运营的网站或应用，未被列入访问屏蔽申请。FIU 指出，今年 6 月联合调查发现，相关未申报服务商平均交易手续费为 1.5% 至 10%，最高达到韩国五大韩元交易所平均费率 0.16% 的约 62 倍。截至目前，韩国累计已有 47 家未申报虚拟资产服务商被移送调查。 — link
据韩联社报道，韩国金融委员会下属金融情报分析院（FIU）10 月 30 日表示，已要求广播媒体通信审议委员会屏蔽两家未申报虚拟资产服务商 TetherMax 和 SuperTrust 在韩国境内的网站及应用访问。同日，韩国数字资产交易所联合协商体（DAXA）以涉嫌未经申报经营虚拟资产业务为由，将 Aegis Ventures、TetherMax 和 SuperTrust 三家企业移送调查。其中，Aegis Ventures 因没有独立运营的网站或应用，未被列入访问屏蔽申请。FIU 指出，今年 6 月联合调查发现，相关未申报服务商平均交易手续费为 1.5% 至 10%，最高达到韩国五大韩元交易所平均费率 0.16% 的约 62 倍。截至目前，韩国累计已有 47 家未申报虚拟资产服务商被移送调查。 — link
《Gate 创始人分享安全思路：不让任何一方单独动用资金》
Gate 创始人认为，交易所托管和用户自持私钥都存在单点失效风险，并提出 Vault 方案：通过 MPC 将私钥分片交由用户设备、Gate 和第三方灾备恢复方分别持有，使任何一方都无法单独动用资金；转出设有 48 小时延迟，用户可在此期间冻结。Gate 表示，用户完成身份验证后可借助另外两方恢复资产；即使 Gate 服务不可用，也可通过设备与第三方分片及开源工具恢复资产。 阅读全文：— link
Gate 创始人认为，交易所托管和用户自持私钥都存在单点失效风险，并提出 Vault 方案：通过 MPC 将私钥分片交由用户设备、Gate 和第三方灾备恢复方分别持有，使任何一方都无法单独动用资金；转出设有 48 小时延迟，用户可在此期间冻结。Gate 表示，用户完成身份验证后可借助另外两方恢复资产；即使 Gate 服务不可用，也可通过设备与第三方分片及开源工具恢复资产。 阅读全文：— link
黑石集团拟以 19 亿美元出售东京地标办公楼，考虑将部分权益代币化
据彭博社报道，知情人士透露，黑石集团（Blackstone）计划以约 3,000 亿日元（约 19 亿美元）出售东京 Garden Terrace Kioicho 综合体的办公楼部分，目前正与潜在买家谈判。黑石还考虑将该物业的部分信托受益权包装为数字证券，以较小份额向个人投资者出售。黑石集团尚未对此置评。该综合体位于东京千代田区，包含办公楼、酒店、住宅及商业设施。黑石于 2024 年以约 4,000 亿日元收购该综合体，创下当时外国投资者在日本的最大房地产投资纪录。此次拟出售的仅为部分物业，相关交易及数字证券发行计划尚未最终确定。 — link
据彭博社报道，知情人士透露，黑石集团（Blackstone）计划以约 3,000 亿日元（约 19 亿美元）出售东京 Garden Terrace Kioicho 综合体的办公楼部分，目前正与潜在买家谈判。黑石还考虑将该物业的部分信托受益权包装为数字证券，以较小份额向个人投资者出售。黑石集团尚未对此置评。该综合体位于东京千代田区，包含办公楼、酒店、住宅及商业设施。黑石于 2024 年以约 4,000 亿日元收购该综合体，创下当时外国投资者在日本的最大房地产投资纪录。此次拟出售的仅为部分物业，相关交易及数字证券发行计划尚未最终确定。 — link
zkLink Nova 遭攻击损失约 79.7 万美元，官方已暂停出块及提款
吴说获悉，据区块链安全机构 GoPlus 分析，10 月 29 日，攻击者通过单笔交易从 zkLink Nova 的以太坊 L1 托管合约中提取 22.43 枚 ETH 及 11 种 ERC-20 代币，按攻击发生时价格计算总价值约 79.7 万美元。漏洞源于 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希，导致已验证消息可被重复利用。攻击者借助可公开调用的授权中继器 SyncL2TxHashRelayer，伪造 L2 批次根并执行虚假提款。zkLink 官方已确认遭受攻击，暂停 Nova 网络出块、紧急修补受影响合约并暂时关闭提款通道，后续将进行全面安全检查。 — link
吴说获悉，据区块链安全机构 GoPlus 分析，10 月 29 日，攻击者通过单笔交易从 zkLink Nova 的以太坊 L1 托管合约中提取 22.43 枚 ETH 及 11 种 ERC-20 代币，按攻击发生时价格计算总价值约 79.7 万美元。漏洞源于 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希，导致已验证消息可被重复利用。攻击者借助可公开调用的授权中继器 SyncL2TxHashRelayer，伪造 L2 批次根并执行虚假提款。zkLink 官方已确认遭受攻击，暂停 Nova 网络出块、紧急修补受影响合约并暂时关闭提款通道，后续将进行全面安全检查。 — link
币安：已冻结约 30 亿美元资产，预计约 45 小时后恢复提现
币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 — link
币安发布安全事件最新调查进展称，初步调查曾认为事件可能涉及一台遭入侵的员工笔记本电脑，但后续调查又发现了其他入侵点，表明此次攻击较为复杂，目前仍在与执法部门合作调查。币安表示，暂停提现后异常资金流出已停止，充值服务未受影响，预计仍可按原计划在约 45 小时后恢复提现。截至目前，已联合合作伙伴冻结约 30 亿美元涉事资产。币安重申，将使用 SAFU 基金及公司自有资金承担全部损失，用户资金安全。 — link
👍1
CryptoQuant CEO：Coinbase 比特币溢价指数跌至四年低点
吴说获悉，CryptoQuant 创始人兼 CEO Ki Young Ju 发文表示，比特币 Coinbase 溢价指数跌至四年来最低水平，上一次出现类似低点是在 2022 年 11 月 FTX 崩盘后，当时比特币触及周期底部。他认为，当前市场情绪已足够悲观，可能构成反向看涨信号。Coinbase 溢价指数衡量比特币在 Coinbase 与其他主要交易所之间的价格差，持续负溢价通常反映美国市场相对买盘疲弱。 — link
吴说获悉，CryptoQuant 创始人兼 CEO Ki Young Ju 发文表示，比特币 Coinbase 溢价指数跌至四年来最低水平，上一次出现类似低点是在 2022 年 11 月 FTX 崩盘后，当时比特币触及周期底部。他认为，当前市场情绪已足够悲观，可能构成反向看涨信号。Coinbase 溢价指数衡量比特币在 Coinbase 与其他主要交易所之间的价格差，持续负溢价通常反映美国市场相对买盘疲弱。 — link
微软：朝鲜黑客利用 AI 扩大网络攻击规模，加密机构成为重点目标
吴说获悉，微软威胁情报团队 10 月 29 日报告称，朝鲜黑客正利用生成式 AI 加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的 8 个组织中，Jade Sleet、Coral Sleet 和 Jasper Sleet 已将 AI 纳入日常攻击，另有 4 个正加速采用。今年 8 至 9 月，Onyx Sleet 针对韩国用户制作超 100 份定制钓鱼 PDF 文件，其中数十份在数分钟内生成，微软认为极可能使用了 AI。6 月 8 至 12 日，Jade Sleet 通过三家虚假公司开展招聘钓鱼，包括伪装成 AI 区块链情报公司招聘人员接触软件工程师。相关组织还利用 AI 研究加密钱包、交易所及 DeFi 业务流程，并可能使用 Cursor 等 AI 编程工具辅助恶意软件开发。Onyx Sleet 和 Pearl Sleet 已在行动中使用开源 AI 渗透测试框架 ARTEX。微软强调，AI 目前主要用于提高攻击效率，相关行动尚未实现完全自主化。 — link
吴说获悉，微软威胁情报团队 10 月 29 日报告称，朝鲜黑客正利用生成式 AI 加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的 8 个组织中，Jade Sleet、Coral Sleet 和 Jasper Sleet 已将 AI 纳入日常攻击，另有 4 个正加速采用。今年 8 至 9 月，Onyx Sleet 针对韩国用户制作超 100 份定制钓鱼 PDF 文件，其中数十份在数分钟内生成，微软认为极可能使用了 AI。6 月 8 至 12 日，Jade Sleet 通过三家虚假公司开展招聘钓鱼，包括伪装成 AI 区块链情报公司招聘人员接触软件工程师。相关组织还利用 AI 研究加密钱包、交易所及 DeFi 业务流程，并可能使用 Cursor 等 AI 编程工具辅助恶意软件开发。Onyx Sleet 和 Pearl Sleet 已在行动中使用开源 AI 渗透测试框架 ARTEX。微软强调，AI 目前主要用于提高攻击效率，相关行动尚未实现完全自主化。 — link
👍1
韩国多名群晖 NAS 用户遭勒索软件攻击，黑客要求支付 BTC 解密文件
据 ChosunBiz 报道，韩国近期出现多起针对群晖（Synology）NAS 网络存储设备的勒索软件攻击，韩国互联网振兴院（KISA）已收到多起受害报告。攻击者使用 C3RB3R 勒索软件加密用户的照片、文档等文件，并要求受害者在五天内支付 0.036960 BTC（约 2,952 美元）购买解密工具，逾期赎金将翻倍至 0.073920 BTC。据中国网络安全公司 360 分析，攻击涉及群晖 DSM 系统的 CVE-2026-13639 和 CVE-2026-13684 漏洞，两个漏洞的 CVSS 严重程度评分均为 9.8。群晖 10 月 29 日确认，攻击者正利用旧版 DSM 中已修复的漏洞加密数据并勒索赎金，呼吁用户立即更新系统。 — link
据 ChosunBiz 报道，韩国近期出现多起针对群晖（Synology）NAS 网络存储设备的勒索软件攻击，韩国互联网振兴院（KISA）已收到多起受害报告。攻击者使用 C3RB3R 勒索软件加密用户的照片、文档等文件，并要求受害者在五天内支付 0.036960 BTC（约 2,952 美元）购买解密工具，逾期赎金将翻倍至 0.073920 BTC。据中国网络安全公司 360 分析，攻击涉及群晖 DSM 系统的 CVE-2026-13639 和 CVE-2026-13684 漏洞，两个漏洞的 CVSS 严重程度评分均为 9.8。群晖 10 月 29 日确认，攻击者正利用旧版 DSM 中已修复的漏洞加密数据并勒索赎金，呼吁用户立即更新系统。 — link
CZ 要求马斯克停止调侃币安被盗事件，何一称全年营收足以覆盖损失
吴说获悉，币安创始人发文要求马斯克停止拿币安遭黑客攻击一事开玩笑，并希望其给予支持。CZ 提到，币安此前参与马斯克收购 Twitter 时投资了 5 亿美元，如今所持 SPCX 股份价值已超过 10 亿美元。随后，CZ 粗略估算称，此次攻击涉及超过 60 亿美元，其中约 30 亿美元资产已被冻结，加上超过 10 亿美元的 SAFU 基金，剩余资金缺口约 20 亿美元，虽然实际损失可能更高，但币安能够承担。
对此，币安联席 CEO 何一回应称，公司全年营收足以覆盖相关损失，暂时无需出售 SPCX 股份。CZ 随后澄清，自己并未提议出售股份，只是想向马斯克展示一部分他熟悉的资产，让其不必过于担心。 — link
吴说获悉，币安创始人发文要求马斯克停止拿币安遭黑客攻击一事开玩笑，并希望其给予支持。CZ 提到，币安此前参与马斯克收购 Twitter 时投资了 5 亿美元，如今所持 SPCX 股份价值已超过 10 亿美元。随后，CZ 粗略估算称，此次攻击涉及超过 60 亿美元，其中约 30 亿美元资产已被冻结，加上超过 10 亿美元的 SAFU 基金，剩余资金缺口约 20 亿美元，虽然实际损失可能更高，但币安能够承担。
对此，币安联席 CEO 何一回应称，公司全年营收足以覆盖相关损失，暂时无需出售 SPCX 股份。CZ 随后澄清，自己并未提议出售股份，只是想向马斯克展示一部分他熟悉的资产，让其不必过于担心。 — link
👏3