同時關聯該項目與事件的快訊
Cantor 點名 Coinbase、Robinhood 和 Strategy，預計恐慌消退後股價回升；TD Cowen 認爲此次事件暴露 Binance 自身安全問題，Compass Point 稱其流動性足以彌補損失。
21Shares 發佈幣安黑客事件分析報告稱，10 月 29 日幣安遭遇約 63 億美元攻擊，目前約 30 億美元被盜資產已被凍結，幣安承諾承擔全部損失。事件發生後 24 小時內，比特幣跌幅略超 2%，明顯低於 2022 年 11 月 FTX 事件後比特幣約 26%的跌幅。221Shares 強調，此次事件屬於幣安單一公司的安全漏洞，比特幣網絡本身並未遭到攻擊。幣安稱將通過 SAFU 基金及公司資金彌補全部損失，按約 78,509 美元的比特幣價格計算，SAFU 基金持有的 1.5 萬枚 BTC 價值約 11.8 億美元，可覆蓋約 36%的未凍結資產損失，剩餘部分將由公司資金承擔。報告還提到，Chainalysis 高度確信此次攻擊與朝鮮有關，但幣安及政府機構尚未正式確認歸因。此外，21Shares 表示，其實物支持型 ETP 和 ETF 資產由 BitGo、Coinbase Custody、Anchorage Digital 及 Zodia Custody 等第三方託管機構以冷存儲方式保管，不存放於交易所賬戶，因此未受到此次事件影響，旗下所有產品均正常交易。
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家華爾街機構分析師均認爲，儘管幣安遭遇約 63 億美元黑客攻擊，但目前沒有充分跡象表明該事件會威脅整個加密市場，市場此前的復甦趨勢不太可能因此中斷。Cantor Fitzgerald 分析師 Ramsey El-Assal 指出，Tether 已凍結超過 15 億美元被盜資產，Circle 凍結約 8 億美元，Ripple 凍結約 2 億美元，幣安稱目前被凍結的被盜資金總額約 30 億美元。他認爲，加密行業正在逐步提升應對此類安全事件的能力，並預計市場恐慌消退後，Coinbase、Robinhood 和 Strategy 等加密相關股票有望反彈，建議投資者逢低買入。TD Cowen 分析師 Lance Vitanza 認爲，此次攻擊暴露的是幣安自身交易簽名基礎設施的安全弱點，而非比特幣等加密貨幣底層技術的問題，市場拋售可能爲增持比特幣及持有比特幣的上市公司股票提供機會。Compass Point 分析師則認爲，幣安擁有充足流動性彌補資金缺口，預計其持有的超額 USDT 儲備、BTC 儲備及 USDC 資金足以覆蓋損失。不過，該機構也警告，幣安賠付客戶可能對穩定幣供應造成壓力，並可能推動用戶從中心化交易所轉向 Coinbase、Bullish 及 Hyperliquid 等競爭平臺。（CoinDesk）
OneKey 創始人 Yishi 發文警告，隨着比特幣 ETF 持倉規模擴大，託管機構面臨的安全風險也在上升，並認爲貝萊德旗下比特幣現貨 ETF（IBIT）可能成爲朝鮮黑客組織的潛在目標。其指出，TRM Labs 高度確信，近期 Binance 安全事件與朝鮮黑客組織 TraderTraitor 有關，該組織此前還被指與 Bybit 遭盜及 DMM Bitcoin 被盜事件有關。
幣安創始人 CZ 在 X 平臺發文表示，今日有 4 起數據泄露事件被報道，涉及 Coinbase 第三方服務商 Amplitude、韓國加密交易所 Bithumb，以及韓國傳統金融機構未來資產和大信證券。其中，Amplitude 安全事件影響了部分 Coinbase 用戶的聯繫信息，但用戶資金未受影響。CZ 指出，交易平臺泄露的姓名、電子郵件、電話號碼、地址、身份證明文件及交易記錄等信息，可能被用於網絡釣魚、SIM 卡劫持及社會工程學攻擊。對此，CZ 建議用戶爲不同交易平臺設置獨立郵箱和高強度密碼，優先使用硬件安全密鑰、Passkey 或身份驗證器，避免依賴短信雙重驗證，並啓用提現地址白名單、防釣魚碼等安全功能。同時，應定期檢查賬戶登錄會話及 API 密鑰權限，警惕冒充客服的詐騙行爲。CZ 還提醒，若平臺發生數據泄露，用戶應及時修改密碼、撤銷不必要的 API 密鑰、檢查提現記錄，並警惕利用泄露信息實施的釣魚攻擊。此外，泄露的住址與資產持倉信息可能引發現實中的勒索或搶劫風險，用戶應避免公開個人資產情況。
Coinbase 針對數據泄露相關消息回應稱，公司自身並未發生數據泄露，實際爲第三方分析服務商 Amplitude 遭遇安全事件，導致部分 Coinbase 客戶的聯繫信息及 Amplitude 其他客戶的數據受到影響。Coinbase 表示，目前未發現任何未經授權訪問其內部系統的證據，客戶資金亦未受到影響。公司將按照法律要求通知受影響的客戶及相關監管機構。
慢霧首席信息安全官 23pds 發文表示，Coinbase 數據泄露事件已獲確認，黑客獲取了超過 70,000 名用戶的聯繫信息，但目前尚未確認用戶密碼或資金是否遭到竊取。
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
據 K33 Research 報道，美國政府本週將約 17,733 枚 BTC 轉入 Coinbase Prime，其中包括與 Bitfinex 黑客事件相關的 12,267 枚 BTC，轉移後政府標記持倉從 324,527 枚降至 306,795 枚 BTC。若計入未標記的疑似政府錢包，轉入 Coinbase Prime 的 BTC 總量約達 21,500 枚。 分析認爲，此次轉移大概率爲託管操作而非拋售——Coinbase Prime 自 2024 年起即爲美國法警局的託管方。Bitfinex 相關幣種仍處於索賠程序中，司法部要求以 BTC 形式返還受害者；戰略比特幣儲備的禁售令亦僅覆蓋已完全沒收的幣種。此外，約 1,200 枚來自 FTX 及 HashFlare 的 BTC 同步轉移，或將以現金形式通過補償金渠道支付給受害者。值得關注的是，約 15,000 枚 Bitfinex 索賠相關 BTC 在兩日內完成轉移，或暗示分配方案或相關裁決正在推進中。
據 Bitcoin News 監測，標記爲美國的錢包向 Coinbase Prime 存款地址轉移 833.6 枚 BTC，價值 7160 萬美元。Arkham 數據顯示，其中 568.7 枚 BTC 與 HashFlare 沒收資產有關，264.9 枚 BTC 與 Bitfinex 黑客攻擊資金有關。向 Prime 存款地址轉賬並不代表已確認賣出，Coinbase 也爲政府持有的加密貨幣提供託管服務，7 月曾發生一筆類似的 2.88 億美元轉賬。
Galaxy Research 鏈上追蹤顯示，美國政府兩日向 Coinbase Prime 轉入約 9261 枚 BTC，價值約 7.7 億美元。該存款地址自 2025 年 12 月首次啓用以來累計收到 11,567 枚 BTC，其中 6406 枚來自已標記爲美國政府的錢包，5160 枚來自此前未被標記的錢包。此次轉入的 9261 枚 BTC 中，近一半可追溯至美國政府追回的 Bitfinex 黑客資金，部分來自此前已知的幣安相關查扣資產；其中 2456 枚 BTC 此前沒有明確的政府歸屬標籤，但因其通過與政府資金相同的路徑進入該地址，目前被視爲美國政府查扣資產。美國政府當前持有約 31.91 萬枚 BTC，其中約 71%來自 LuBian 相關 BTC 和 Bitfinex 追回資金。2025 年 1 月，美國聯邦法院批准將查扣的 Bitfinex 黑客資金原物返還給 Bitfinex，目前約 9.46 萬枚 BTC 的主要地址仍未發生移動。美國司法部於 2025 年 10 月針對陳志及相關資產提起民事沒收訴訟，涉及約 12.73 萬枚 BTC；這批 LuBian BTC 於 2024 年 6 月至 7 月進入被歸屬於美國政府的地址。自 2013 年以來，美國政府相關地址共收到約 55.53 萬枚 BTC，按當時價格計算價值約 161 億美元；同期約 23.62 萬枚 BTC 流出，按當時價格計算約 38 億美元。剔除政府自身地址之間的內部轉賬後，本次轉賬按已標記政府地址計算，在美國政府歷史最大單日 BTC 流出中排名第 9，也是自 2024 年 12 月 2 日以來最大的一次。BTC 轉入 Coinbase Prime 不等同於美國政府已經出售，單憑鏈上轉賬無法確認資金具體用途。
據 Bitcoin News 監測，Arkham 稱，美國政府關聯錢包今日通過一系列交易轉移了約 4695 枚 BTC，以及 WBTC 和 USDT，涉及資產總額約 4.7 億美元。鏈上分析師@TimechainIndex 獨立標記了同一批約 4695 枚 BTC，分佈於 4 筆交易中。相關資產與 Bitfinex 黑客攻擊及 FTX/Alameda 相關的扣押行動有關，部分資產已發送至 Coinbase Prime 存款地址。此次轉移發生在美國政府昨日向 Coinbase Prime 進行額外轉賬之後。
美國馬薩諸塞州聯邦檢察官 9 月 28 日提起民事沒收訴訟，申請沒收幣安賬戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚短信，導致一名受益人及其家族信託在同一 Coinbase 賬戶內的 33.7 枚比特幣被盜，當時價值約 90 萬美元。調查人員稱，2023 年 6 月 5 日至 15 日，11.2 枚被盜比特幣被追蹤至該幣安賬戶，隨後迅速兌換爲門羅幣。FBI 要求凍結賬戶時，賬戶持有約 758.55 枚門羅幣；幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。（Bitcoin.com News）
數字資產投資機構 BlockTower Capital 創始人兼首席投資官 Ari Paul 在社交平臺發文稱，Coinbase 曾在數年前導致其機構損失 2500 萬美元資金。Paul 指控 Coinbase 涉嫌隱瞞大規模且多次發生的安全攻擊，並拒絕歸還相關資金。
據布魯克林地區檢察官 Eric Gonzalez 宣佈，布魯克林男子 Ronald Spektor（23 歲）因實施大規模 Coinbase 網絡釣魚詐騙，於 2026年 9月 23 日被布魯克林最高法院判處 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"賬戶遭黑客攻擊"爲由，誘騙全美約 100 名用戶將加密資產轉入其控制的錢包，累計盜竊金額約 1594.4 萬美元。被盜資產隨後經多個加密交易所反覆兌換洗錢，最終流向賭博平臺、禮品卡及數字資產購買渠道。 Spektor 在 Telegram 頻道"Blockchain enemies"中以 @lolimfeelingevil 爲暱稱公開炫耀犯罪所得，並招募他人協助實施社會工程攻擊。調查人員通過區塊鏈分析、數字取證及多項搜查令，將其家庭 IP 地址與多個被盜錢包關聯，最終鎖定其身份。 Spektor 已就全部 31 項指控認罪，包括一級洗錢罪、一級重大盜竊罪等，並被命令沒收逾 50 萬美元資產，同時賠償受害者近 1600 萬美元。
據 Decrypt 報道，英國國家經濟犯罪中心（NECC）在其年度報告中指出，犯罪分子正"創新性"地利用加密資產產品規避檢測、大規模轉移非法資金，並將 AI 與加密貨幣並列爲新興威脅手段。加密資產已被列爲 NECC與 FCA、財政部共同確定的九大經濟犯罪優先事項中的第三位。NECC 表示將構建更主動的情報驅動型加密能力，主動生成打擊目標。此前，NCA 聯合美國特勤局及 Coinbase、幣安、Kraken、Tether 開展的"大西洋行動"已識別 2 萬名釣魚攻擊受害者，並於今年 3 月凍結 1200 萬美元資產。
區塊鏈項目 Core DAO 宣佈協調實施緊急硬分叉，原因是驗證者獲取了超出區塊鏈原定發行量的 CORE 獎勵。Core DAO 表示，事件已得到控制，惡意驗證者無法繼續獲取超額獎勵，升級不會回滾網絡或撤銷已確認交易。Core DAO 此前表示，少數驗證者累計獲得的獎勵明顯高於協議設定發行量，事件僅涉及獎勵發行，用戶資產仍然安全。Coinbase、Bithumb、Coinone、Bitget 及 LBank 曾限制 CORE 充值、提現或轉賬。Core DAO 尚未披露超額髮行的 CORE 數量、相關活動持續時間及額外代幣是否進入流通，也未說明漏洞成因，並表示將發佈技術覆盤報告。（Cointelegraph）
元宇宙遊戲平臺 The Sandbox 確認，其跨鏈橋存在漏洞，攻擊者在 Base 和 BNB Smart Chain 上增發無抵押 SAND。區塊鏈安全公司 PeckShield 於 8 月 21 日發現，兩個地址累計增發約 149 億枚 SAND，The Sandbox 隨後關閉兩條網絡的橋接功能。The Sandbox 表示，受影響的是 Base 和 BNB Smart Chain 上的橋接資產，Ethereum 和 Polygon 上的 SAND、用戶錢包資產及用於支撐代幣的 Ethereum 鎖定資產未受影響。此次事件涉及真實抵押資產的比例低於 SAND 總供應量的 0.01%。The Sandbox 正在爲受影響的流動性提供者制定補償方案，並建議用戶在橋接功能恢復前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 計劃於 8 月 26 日下架包括 SAND 在內的 10 個永續期貨合約，屆時未平倉頭寸將自動結算。（Bitcoin.com News）