同时关联该项目与事件的快讯
Cantor 点名 Coinbase、Robinhood 和 Strategy，预计恐慌消退后股价回升；TD Cowen 认为此次事件暴露 Binance 自身安全问题，Compass Point 称其流动性足以弥补损失。
21Shares 发布币安黑客事件分析报告称，10 月 29 日币安遭遇约 63 亿美元攻击，目前约 30 亿美元被盗资产已被冻结，币安承诺承担全部损失。事件发生后 24 小时内，比特币跌幅略超 2%，明显低于 2022 年 11 月 FTX 事件后比特币约 26%的跌幅。221Shares 强调，此次事件属于币安单一公司的安全漏洞，比特币网络本身并未遭到攻击。币安称将通过 SAFU 基金及公司资金弥补全部损失，按约 78,509 美元的比特币价格计算，SAFU 基金持有的 1.5 万枚 BTC 价值约 11.8 亿美元，可覆盖约 36%的未冻结资产损失，剩余部分将由公司资金承担。报告还提到，Chainalysis 高度确信此次攻击与朝鲜有关，但币安及政府机构尚未正式确认归因。此外，21Shares 表示，其实物支持型 ETP 和 ETF 资产由 BitGo、Coinbase Custody、Anchorage Digital 及 Zodia Custody 等第三方托管机构以冷存储方式保管，不存放于交易所账户，因此未受到此次事件影响，旗下所有产品均正常交易。
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家华尔街机构分析师均认为，尽管币安遭遇约 63 亿美元黑客攻击，但目前没有充分迹象表明该事件会威胁整个加密市场，市场此前的复苏趋势不太可能因此中断。Cantor Fitzgerald 分析师 Ramsey El-Assal 指出，Tether 已冻结超过 15 亿美元被盗资产，Circle 冻结约 8 亿美元，Ripple 冻结约 2 亿美元，币安称目前被冻结的被盗资金总额约 30 亿美元。他认为，加密行业正在逐步提升应对此类安全事件的能力，并预计市场恐慌消退后，Coinbase、Robinhood 和 Strategy 等加密相关股票有望反弹，建议投资者逢低买入。TD Cowen 分析师 Lance Vitanza 认为，此次攻击暴露的是币安自身交易签名基础设施的安全弱点，而非比特币等加密货币底层技术的问题，市场抛售可能为增持比特币及持有比特币的上市公司股票提供机会。Compass Point 分析师则认为，币安拥有充足流动性弥补资金缺口，预计其持有的超额 USDT 储备、BTC 储备及 USDC 资金足以覆盖损失。不过，该机构也警告，币安赔付客户可能对稳定币供应造成压力，并可能推动用户从中心化交易所转向 Coinbase、Bullish 及 Hyperliquid 等竞争平台。（CoinDesk）
OneKey 创始人 Yishi 发文警告，随着比特币 ETF 持仓规模扩大，托管机构面临的安全风险也在上升，并认为贝莱德旗下比特币现货 ETF（IBIT）可能成为朝鲜黑客组织的潜在目标。其指出，TRM Labs 高度确信，近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 有关，该组织此前还被指与 Bybit 遭盗及 DMM Bitcoin 被盗事件有关。
币安创始人 CZ 在 X 平台发文表示，今日有 4 起数据泄露事件被报道，涉及 Coinbase 第三方服务商 Amplitude、韩国加密交易所 Bithumb，以及韩国传统金融机构未来资产和大信证券。其中，Amplitude 安全事件影响了部分 Coinbase 用户的联系信息，但用户资金未受影响。CZ 指出，交易平台泄露的姓名、电子邮件、电话号码、地址、身份证明文件及交易记录等信息，可能被用于网络钓鱼、SIM 卡劫持及社会工程学攻击。对此，CZ 建议用户为不同交易平台设置独立邮箱和高强度密码，优先使用硬件安全密钥、Passkey 或身份验证器，避免依赖短信双重验证，并启用提现地址白名单、防钓鱼码等安全功能。同时，应定期检查账户登录会话及 API 密钥权限，警惕冒充客服的诈骗行为。CZ 还提醒，若平台发生数据泄露，用户应及时修改密码、撤销不必要的 API 密钥、检查提现记录，并警惕利用泄露信息实施的钓鱼攻击。此外，泄露的住址与资产持仓信息可能引发现实中的勒索或抢劫风险，用户应避免公开个人资产情况。
Coinbase 针对数据泄露相关消息回应称，公司自身并未发生数据泄露，实际为第三方分析服务商 Amplitude 遭遇安全事件，导致部分 Coinbase 客户的联系信息及 Amplitude 其他客户的数据受到影响。Coinbase 表示，目前未发现任何未经授权访问其内部系统的证据，客户资金亦未受到影响。公司将按照法律要求通知受影响的客户及相关监管机构。
慢雾首席信息安全官 23pds 发文表示，Coinbase 数据泄露事件已获确认，黑客获取了超过 70,000 名用户的联系信息，但目前尚未确认用户密码或资金是否遭到窃取。
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
据 K33 Research 报道，美国政府本周将约 17,733 枚 BTC 转入 Coinbase Prime，其中包括与 Bitfinex 黑客事件相关的 12,267 枚 BTC，转移后政府标记持仓从 324,527 枚降至 306,795 枚 BTC。若计入未标记的疑似政府钱包，转入 Coinbase Prime 的 BTC 总量约达 21,500 枚。 分析认为，此次转移大概率为托管操作而非抛售——Coinbase Prime 自 2024 年起即为美国法警局的托管方。Bitfinex 相关币种仍处于索赔程序中，司法部要求以 BTC 形式返还受害者；战略比特币储备的禁售令亦仅覆盖已完全没收的币种。此外，约 1,200 枚来自 FTX 及 HashFlare 的 BTC 同步转移，或将以现金形式通过补偿金渠道支付给受害者。值得关注的是，约 15,000 枚 Bitfinex 索赔相关 BTC 在两日内完成转移，或暗示分配方案或相关裁决正在推进中。
据 Bitcoin News 监测，标记为美国的钱包向 Coinbase Prime 存款地址转移 833.6 枚 BTC，价值 7160 万美元。Arkham 数据显示，其中 568.7 枚 BTC 与 HashFlare 没收资产有关，264.9 枚 BTC 与 Bitfinex 黑客攻击资金有关。向 Prime 存款地址转账并不代表已确认卖出，Coinbase 也为政府持有的加密货币提供托管服务，7 月曾发生一笔类似的 2.88 亿美元转账。
Galaxy Research 链上追踪显示，美国政府两日向 Coinbase Prime 转入约 9261 枚 BTC，价值约 7.7 亿美元。该存款地址自 2025 年 12 月首次启用以来累计收到 11,567 枚 BTC，其中 6406 枚来自已标记为美国政府的钱包，5160 枚来自此前未被标记的钱包。此次转入的 9261 枚 BTC 中，近一半可追溯至美国政府追回的 Bitfinex 黑客资金，部分来自此前已知的币安相关查扣资产；其中 2456 枚 BTC 此前没有明确的政府归属标签，但因其通过与政府资金相同的路径进入该地址，目前被视为美国政府查扣资产。美国政府当前持有约 31.91 万枚 BTC，其中约 71%来自 LuBian 相关 BTC 和 Bitfinex 追回资金。2025 年 1 月，美国联邦法院批准将查扣的 Bitfinex 黑客资金原物返还给 Bitfinex，目前约 9.46 万枚 BTC 的主要地址仍未发生移动。美国司法部于 2025 年 10 月针对陈志及相关资产提起民事没收诉讼，涉及约 12.73 万枚 BTC；这批 LuBian BTC 于 2024 年 6 月至 7 月进入被归属于美国政府的地址。自 2013 年以来，美国政府相关地址共收到约 55.53 万枚 BTC，按当时价格计算价值约 161 亿美元；同期约 23.62 万枚 BTC 流出，按当时价格计算约 38 亿美元。剔除政府自身地址之间的内部转账后，本次转账按已标记政府地址计算，在美国政府历史最大单日 BTC 流出中排名第 9，也是自 2024 年 12 月 2 日以来最大的一次。BTC 转入 Coinbase Prime 不等同于美国政府已经出售，单凭链上转账无法确认资金具体用途。
据 Bitcoin News 监测，Arkham 称，美国政府关联钱包今日通过一系列交易转移了约 4695 枚 BTC，以及 WBTC 和 USDT，涉及资产总额约 4.7 亿美元。链上分析师@TimechainIndex 独立标记了同一批约 4695 枚 BTC，分布于 4 笔交易中。相关资产与 Bitfinex 黑客攻击及 FTX/Alameda 相关的扣押行动有关，部分资产已发送至 Coinbase Prime 存款地址。此次转移发生在美国政府昨日向 Coinbase Prime 进行额外转账之后。
美国马萨诸塞州联邦检察官 9 月 28 日提起民事没收诉讼，申请没收币安账户中查扣的 11.03 万 USDT。该案涉及冒充 Coinbase 的钓鱼短信，导致一名受益人及其家族信托在同一 Coinbase 账户内的 33.7 枚比特币被盗，当时价值约 90 万美元。调查人员称，2023 年 6 月 5 日至 15 日，11.2 枚被盗比特币被追踪至该币安账户，随后迅速兑换为门罗币。FBI 要求冻结账户时，账户持有约 758.55 枚门罗币；币安于 2026 年 8 月 3 日将 11.03 万 USDT 转入政府控制钱包。（Bitcoin.com News）
数字资产投资机构 BlockTower Capital 创始人兼首席投资官 Ari Paul 在社交平台发文称，Coinbase 曾在数年前导致其机构损失 2500 万美元资金。Paul 指控 Coinbase 涉嫌隐瞒大规模且多次发生的安全攻击，并拒绝归还相关资金。
据布鲁克林地区检察官 Eric Gonzalez 宣布，布鲁克林男子 Ronald Spektor（23 岁）因实施大规模 Coinbase 网络钓鱼诈骗，于 2026年 9月 23 日被布鲁克林最高法院判处 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"账户遭黑客攻击"为由，诱骗全美约 100 名用户将加密资产转入其控制的钱包，累计盗窃金额约 1594.4 万美元。被盗资产随后经多个加密交易所反复兑换洗钱，最终流向赌博平台、礼品卡及数字资产购买渠道。 Spektor 在 Telegram 频道"Blockchain enemies"中以 @lolimfeelingevil 为昵称公开炫耀犯罪所得，并招募他人协助实施社会工程攻击。调查人员通过区块链分析、数字取证及多项搜查令，将其家庭 IP 地址与多个被盗钱包关联，最终锁定其身份。 Spektor 已就全部 31 项指控认罪，包括一级洗钱罪、一级重大盗窃罪等，并被命令没收逾 50 万美元资产，同时赔偿受害者近 1600 万美元。
据 Decrypt 报道，英国国家经济犯罪中心（NECC）在其年度报告中指出，犯罪分子正"创新性"地利用加密资产产品规避检测、大规模转移非法资金，并将 AI 与加密货币并列为新兴威胁手段。加密资产已被列为 NECC与 FCA、财政部共同确定的九大经济犯罪优先事项中的第三位。NECC 表示将构建更主动的情报驱动型加密能力，主动生成打击目标。此前，NCA 联合美国特勤局及 Coinbase、币安、Kraken、Tether 开展的"大西洋行动"已识别 2 万名钓鱼攻击受害者，并于今年 3 月冻结 1200 万美元资产。
区块链项目 Core DAO 宣布协调实施紧急硬分叉，原因是验证者获取了超出区块链原定发行量的 CORE 奖励。Core DAO 表示，事件已得到控制，恶意验证者无法继续获取超额奖励，升级不会回滚网络或撤销已确认交易。Core DAO 此前表示，少数验证者累计获得的奖励明显高于协议设定发行量，事件仅涉及奖励发行，用户资产仍然安全。Coinbase、Bithumb、Coinone、Bitget 及 LBank 曾限制 CORE 充值、提现或转账。Core DAO 尚未披露超额发行的 CORE 数量、相关活动持续时间及额外代币是否进入流通，也未说明漏洞成因，并表示将发布技术复盘报告。（Cointelegraph）
元宇宙游戏平台 The Sandbox 确认，其跨链桥存在漏洞，攻击者在 Base 和 BNB Smart Chain 上增发无抵押 SAND。区块链安全公司 PeckShield 于 8 月 21 日发现，两个地址累计增发约 149 亿枚 SAND，The Sandbox 随后关闭两条网络的桥接功能。The Sandbox 表示，受影响的是 Base 和 BNB Smart Chain 上的桥接资产，Ethereum 和 Polygon 上的 SAND、用户钱包资产及用于支撑代币的 Ethereum 锁定资产未受影响。此次事件涉及真实抵押资产的比例低于 SAND 总供应量的 0.01%。The Sandbox 正在为受影响的流动性提供者制定补偿方案，并建议用户在桥接功能恢复前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 计划于 8 月 26 日下架包括 SAND 在内的 10 个永续期货合约，届时未平仓头寸将自动结算。（Bitcoin.com News）