同时关联该项目与事件的快讯
币安发布调查更新称，初步调查显示此次安全事件可能涉及一台被入侵的笔记本电脑，后续调查则发现了更多入侵点。币安表示，这是一次复杂攻击，目前正与执法部门协调处理，并继续收集事实，后续将直接分享更多信息。币安将使用 SAFU 基金和公司资金承担全部损失，并称用户资金安全。币安仍预计在 45 小时内恢复提款服务，充值不受影响。此前暂停提款后，资金外流已停止。币安正与合作伙伴冻结受影响资产，目前已冻结约 30 亿美元，并将通过官方渠道提供进一步更新。
币安称这是一次复杂攻击，目前正与执法部门协作处理，仍在核实事实。币安表示，将动用 SAFU 基金及公司自有资金承担全部损失，用户资金安全，充值不受影响。提现服务暂停后，资金外流已停止，预计 45 小时后恢复提现。币安正与合作伙伴冻结受影响资产，目前已冻结约 30 亿美元。
加密货币市场周五上午爆仓金额超过 15.4 亿美元，币安遭攻击引发全市场抛售，其中多单爆仓约 12.9 亿美元，占总额逾八成。币安称，攻击者窃取约 63 亿美元，调查指向一名 DevOps 工程师的笔记本电脑遭入侵。比特币一度跌至 76,320 美元，相关爆仓金额接近 5 亿美元；以太坊多单爆仓金额超过 3 亿美元。比特币随后反弹至 78,400 美元，但过去 24 小时仍下跌 2%，较月初价格低 5%。币安表示，合作方已冻结约 30 亿美元被盗资金，公司将动用用户安全资产基金（SAFU）及企业储备金弥补客户剩余损失。存款和提现仍暂停，币安已撤销受影响地址授权，并联系执法部门及区块链情报合作方追踪资金。链上分析师 ZachXBT 将攻击与关联朝鲜的威胁组织 Tradertraitor 联系起来。（Bitcoin.com News）
据彭博社报道，数字资产硬件钱包公司 Ballet 创始人 Bobby Lee 在接受彭博电视采访时表示，Binance 安全事件中被盗的比特币很可能已经无法追回，相关资产已落入黑客手中。他指出，稳定币是目前较有现实可能追回的资产类型，但冻结资产并不意味着完成追回，Binance 仍需与执法部门合作调查，并正式申请认领被冻结的资产。
Binance 称初步调查显示，安全事件或因一名 DevOps 工程师电脑遭入侵，攻击者借服务容器提交未授权提现；事件影响约 63 亿美元，已链上冻结约 30 亿美元，损失由 SAFU 基金和公司资金承担。
币安发布安全事件进展公告称，初步调查显示，此次事件可能源于一名 DevOps 工程师的笔记本电脑遭入侵，攻击者借此访问服务容器并提交未经授权的提现交易。目前尚未发现钱包私钥泄露的证据，完整技术调查报告将在调查结束后公布。币安表示，此次事件预计造成约 63 亿美元损失，目前已与区块链合作伙伴协作，在链上冻结约 30 亿美元受影响资产。平台将通过 SAFU 基金及公司自有资金承担全部损失，并在安全修复完成后更新储备金证明（PoR）。作为紧急应对措施，币安已暂时暂停充值和提现、撤销受影响地址的授权，并联合执法机构及区块链情报合作伙伴追踪和追回被盗资金。币安强调，用户资金安全，相关调查及恢复工作仍在进行中。
币安发文表示，将承担此次事件造成的全部损失。作为预防措施，平台已暂时暂停所有充值和提现业务，以便团队开展安全检查、冻结相关资金并配合执法机构调查。币安称，团队正在全天候处理此次事件，待调查完成后将公布完整事件复盘报告。同时提醒用户，仅通过币安官方渠道获取事件最新进展。
Circle 首席执行官 Jeremy Allaire 表示，Circle 正密切关注有关 Binance 遭潜在攻击的相关消息，并已与执法部门协调，冻结超过 8 亿枚与该事件有关的 USDC。Circle 将继续支持相关调查工作。
Ripple 稳定币负责人 Jack McDonald 发文表示，正密切关注有关币安可能遭遇攻击、攻击者持有 RLUSD 的相关消息，并已主动冻结受影响资金。Ripple 称，目前正与相关方协调，随时准备配合调查并采取适当行动，以保护用户资产安全。
币安联合创始人何一发文表示，用户资金安全，币安将承担此次黑客攻击造成的全部损失。目前，平台已暂时暂停充提业务，以便安全团队开展安全检查、冻结相关资金，并与执法部门合作。何一表示，待调查完成后，币安将公布完整的事件复盘报告，并提醒用户仅通过币安官方渠道获取最新进展。
据 Bitcoin News 监测，攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码，进而转移资金。攻击者如何获得授权仍在调查中，目前有两种可能：私钥被盗，或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗，此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞，而非私钥安全方面的问题。
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
据 Decrypt 援引链上统计，至少 55.7 亿美元资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron；若确认为黑客攻击，将成为史上最大加密盗窃事件。Binance 称仍在调查。
Binance 发言人向 Cointelegraph 表示正在调查一个以太坊钱包的潜在安全问题，安全团队正在核查相关活动，目前尚未确认对用户资金造成影响。
何一在X回复疑似币安黑客攻击问题，回复内容如下：我们已注意到有关潜在安全问题的报告，目前正在积极调查。我们的安全团队正在紧急审查所有相关信息，一旦核实信息，我们将立即通过币安官方渠道发布最新消息。用户应警惕诈骗，切勿轻信非官方链接、消息或索要账户信息的要求。
BNB Chain 在 X 平台发文表示，Jenner 硬分叉升级已在 BSC 测试网上线。升级内容包括 Payment Lane，默认预留区块 Gas 的 5% 用于符合条件的支付；为智能合约提供毫秒级区块时间戳；以及新的合规资产标准 CAS20。Payment Lane 与 CAS20 需经治理后才会完全启用，更多细节将后续公布。
加密货币交易所币安已通过当地实体 BBrasil 向巴西中央银行提交加密货币服务商牌照申请，以在监管期限前维持当地运营。申请于 10 月 23 日提交，巴西要求现有加密服务商在 10 月 30 日前申请授权，申请不代表获得监管批准。币安宣布，自周二起调整巴西用户服务，限制加密货币借贷、保证金交易等服务，并下架当地 22 种加密资产。币安巴西总经理 Thiago Sarandy 表示，公司希望与巴西中央银行持续对话，以便未来恢复部分因遵守现行规定而暂停的产品。（Cointelegraph）
BNB Chain 宣布，Jenner 硬分叉升级将于 10 月 28 日在 BNB Smart Chain 测试网上线。此次升级将引入 Payment Lane 功能，默认预留区块 5% 的 Gas 容量用于符合条件的支付交易；支持智能合约使用毫秒级区块时间戳；并加入对新合规资产标准 CAS20 的功能支持，相关功能的具体开放安排将另行公布。BNB Chain 提醒验证者、节点运营商、区块构建者及应用开发者提前准备升级。其中，测试网节点运营商须在升级激活前切换至兼容客户端，开发者则应检查此次变更对应用及开发工具的影响。
10 月 22 日，币安广场推出美股财报季第二期内容，本期聚焦特斯拉（TSLA）与 Meta（META）第三季度财报。两家公司已于美东时间 10 月 21 日美股收盘后公布业绩，市场关注焦点集中在人工智能（AI）投入能否转化为实际营收、利润及现金流。特斯拉方面，尽管第三季度交付量达到 486,532 辆，高于分析师普遍预期，但汽车业务盈利能力仍是关键看点，尤其是剔除监管积分收入后的汽车毛利率。此外，储能业务表现、完全自动驾驶（FSD）、Robotaxi 及 Optimus 机器人商业化进展，以及资本支出和自由现金流，也将影响市场对其增长前景的判断。Meta 方面，市场将重点关注广告业务增长与 AI 投资回报。投资者需关注营收、广告展示量及平均价格变化，评估 AI 推荐系统和广告工具能否提升变现效率。同时，Meta 预计 2026 年资本支出将达到 1,300 亿至 1,450 亿美元，相关支出能否带来相应的利润和现金流增长，以及全年费用和后续业绩指引，均是本次财报的重要看点。据悉，币安广场将通过财报前瞻、业绩发布后分析及中英文分析师直播等形式，持续跟进两家公司财报表现。用户可关注币安广场相关财报专题，并通过 #EarningsSeason 参与讨论，分享对财报表现及市场走势的观点。
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）