与该事件类型相关的快讯
按现行法律,未申报经营虚拟资产业务者最高可被判处 5 年有期徒刑或处 5000 万韩元罚款。面向韩国居民经营的境外业者同样适用该法。FIU 称,未申报业者处于监管盲区,可能被用于洗钱。今年 6 月,DAXA 与合规业者联合集中调查发现,被查获业者的平均交易手续费为 1.5% 至 10%,最高约为韩国五大韩元交易所平均水平(0.16%)的 62 倍。
加密货币市场周五上午爆仓金额超过 15.4 亿美元,币安遭攻击引发全市场抛售,其中多单爆仓约 12.9 亿美元,占总额逾八成。币安称,攻击者窃取约 63 亿美元,调查指向一名 DevOps 工程师的笔记本电脑遭入侵。比特币一度跌至 76,320 美元,相关爆仓金额接近 5 亿美元;以太坊多单爆仓金额超过 3 亿美元。比特币随后反弹至 78,400 美元,但过去 24 小时仍下跌 2%,较月初价格低 5%。币安表示,合作方已冻结约 30 亿美元被盗资金,公司将动用用户安全资产基金(SAFU)及企业储备金弥补客户剩余损失。存款和提现仍暂停,币安已撤销受影响地址授权,并联系执法部门及区块链情报合作方追踪资金。链上分析师 ZachXBT 将攻击与关联朝鲜的威胁组织 Tradertraitor 联系起来。(Bitcoin.com News)
据彭博社报道,数字资产硬件钱包公司 Ballet 创始人 Bobby Lee 在接受彭博电视采访时表示,Binance 安全事件中被盗的比特币很可能已经无法追回,相关资产已落入黑客手中。他指出,稳定币是目前较有现实可能追回的资产类型,但冻结资产并不意味着完成追回,Binance 仍需与执法部门合作调查,并正式申请认领被冻结的资产。
据财新网报道,国际货币基金组织 (IMF) 总裁格奥尔基耶娃 (Kristalina Georgieva) 宣布,IMF 副总裁李波将于 2026年 11月 30 日任期届满离任,并提议由中国财政部副部长廖岷接任,任命自 2026年 12月 1 日起生效。过去五年多来,李波主导推出 IMF 首个企业风险管理政策和路线图,并推动了数据治理框架的现代化。
社区用户发现,Kraken 稍早前一度出现无法交易或提现的状况。Kraken 官方 10:42 就此发文宣布:“我们正在调查现货和衍生品客户在连接平台以及通过所有网页端、移动端应用程序及 Rest 和 Websocket 连接提交订单时遇到的问题。我们正在努力解决该问题,并将在获取更多信息后进行更新。”11:42,Kraken 再次发文更新进展,故障已得到解决。OneKey 创始人 Yishi 就此表示:“看起来 Kraken 刚才也出了问题。无法进行交易或提现,整个交易所都进入了‘仅限挂单’(post-only)模式。现在虽然恢复了,但刚才着实把我吓得不轻。眼下攻击比防守容易太多了。我们必须把全部精力都放在安全上。全面开启‘堡垒模式’。”
Binance 称初步调查显示,安全事件或因一名 DevOps 工程师电脑遭入侵,攻击者借服务容器提交未授权提现;事件影响约 63 亿美元,已链上冻结约 30 亿美元,损失由 SAFU 基金和公司资金承担。
币安发布安全事件进展公告称,初步调查显示,此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据,完整技术调查报告将在调查结束后公布。币安表示,此次事件预计造成约 63 亿美元损失,目前已与区块链合作伙伴协作,在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失,并在安全修复完成后更新储备金证明(PoR)。作为紧急应对措施,币安已暂时暂停充值和提现、撤销受影响地址的授权,并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调,用户资金安全,相关调查及恢复工作仍在进行中。
币安发文表示,将承担此次事件造成的全部损失。作为预防措施,平台已暂时暂停所有充值和提现业务,以便团队开展安全检查、冻结相关资金并配合执法机构调查。币安称,团队正在全天候处理此次事件,待调查完成后将公布完整事件复盘报告。同时提醒用户,仅通过币安官方渠道获取事件最新进展。
Circle 首席执行官 Jeremy Allaire 表示,Circle 正密切关注有关 Binance 遭潜在攻击的相关消息,并已与执法部门协调,冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。
Ripple 稳定币负责人 Jack McDonald 发文表示,正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息,并已主动冻结受影响资金。Ripple 称,目前正与相关方协调,随时准备配合调查并采取适当行动,以保护用户资产安全。
币安联合创始人何一发文表示,用户资金安全,币安将承担此次黑客攻击造成的全部损失。目前,平台已暂时暂停充提业务,以便安全团队开展安全检查、冻结相关资金,并与执法部门合作。何一表示,待调查完成后,币安将公布完整的事件复盘报告,并提醒用户仅通过币安官方渠道获取最新进展。
据 Bitcoin News 监测,攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码,进而转移资金。攻击者如何获得授权仍在调查中,目前有两种可能:私钥被盗,或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗,此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞,而非私钥安全方面的问题。
据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。
据 Decrypt 援引链上统计,至少 55.7 亿美元资产从 Binance 相关钱包流出,涉及以太坊、比特币和 Tron;若确认为黑客攻击,将成为史上最大加密盗窃事件。Binance 称仍在调查。
Binance 发言人向 Cointelegraph 表示正在调查一个以太坊钱包的潜在安全问题,安全团队正在核查相关活动,目前尚未确认对用户资金造成影响。
何一在X回复疑似币安黑客攻击问题,回复内容如下:我们已注意到有关潜在安全问题的报告,目前正在积极调查。我们的安全团队正在紧急审查所有相关信息,一旦核实信息,我们将立即通过币安官方渠道发布最新消息。用户应警惕诈骗,切勿轻信非官方链接、消息或索要账户信息的要求。
加密货币交易所 KuCoin 宣布立即暂停俄罗斯和白俄罗斯境内用户使用所有产品与服务,并称此举出于法律和监管合规考虑。KuCoin 将提供有序退出流程,允许用户提取资产。俄罗斯央行周四批准证券市场参与者全国协会(NAUFOR)成为加密货币交易所及托管机构的自律组织。该行登记册目前列有 23 家加密货币交易所和 8 家数字资产托管机构,登记实体须在 90 天内加入自律组织。(Cointelegraph)
据 CoinDesk 报道,预测市场平台 Polymarket 于 10 月 28 日在受美国商品期货交易委员会(CFTC)监管的平台推出 5 分钟加密货币涨跌预测合约,覆盖比特币、以太坊、Solana 和 XRP。用户可押注加密货币在 5 分钟周期结束时的价格高于或低于起始价格,预测正确每份合约支付 1 美元,错误则不获赔付。
法国参议院一读通过法案,授权税务机关与外国对应机构自动交换加密资产交易数据。法案随后以第 3421 号法案提交国民议会审议,仍待完成立法程序。该法案涵盖加密资产税务信息交换协议,并更新现有金融账户信息交换协议。加密资产部分依据经济合作与发展组织制定的加密资产报告框架(CARF),为参与司法辖区收集并自动交换加密交易信息设定共同标准。法国已通过 2025 年财政法案落实欧盟行政合作指令第八修正案(DAC8),要求加密服务提供商向税务机关报告客户身份及交易数据,再由税务机关与用户居住地所在欧盟国家共享信息。法国议员还在讨论 2027 年预算中的加密税调整,国民议会 10 月 16 日通过的一项修正案拟自 2027 年 1 月 1 日起,对兑换为特定法币锚定稳定币所产生的收益征税,但该措施尚未成为法律。(Cointelegraph)
预测市场平台 Polymarket 正在调查本周以色列选举期间一系列时机精准、获利丰厚的交易。这是近期又一起引发外界担忧的事件,凸显预测市场可能存在内幕交易风险。根据对 Polymarket 交易账本的分析,周二投票站关闭前不久,数百个新账户押注内塔尼亚胡及其领导的利库德集团将胜过竞争对手。这些交易很快便开始盈利。在部分出口民调显示,内塔尼亚胡所属政党赢得的议席多于早期报道所暗示的数量后,这些账户中已有部分合计套现超过 10 万美元。(彭博社)