#DeFi

金与正否认朝鲜参与 Binance 63 亿美元黑客攻击

金正恩的妹妹金与正否认朝鲜参与 Binance 遭遇的 63 亿美元黑客攻击，并称 FBI 的指控是“荒谬言论”和“严重政治挑衅”。FBI 此前将 10 月 29 日的攻击归因于朝鲜黑客组织 TraderTraitor，称被盗资产主要被转换为 ETH，可能经 DeFi 平台和即时兑换服务进一步洗钱。美国当局已敦促加密交易所等服务商拦截与被盗资金相关的交易。

Synthetix治理将Mercado Bitcoin黑客盗走的42.8万枚SNX转入协议DAO地址

据链上分析师 Emmett Gallic 监测，Synthetix 治理已将 Mercado Bitcoin 黑客事件中被盗的 42.8 万枚 SNX（价值约 7.6 万美元）从攻击者钱包转出，转入 Synthetix Protocol DAO 地址。

Coinbase DEX、Borrow and Lend 服务性能下降，团队正在调查

Coinbase 表示，DEX、Borrow and Lend 部分用户可能遇到性能下降，发起或完成交易的失败率可能增加。团队正在调查，并称资金安全；状态更新发布于 Nov 02, 2026 - 00:14 PST。

CZ感谢美国执法机构协助追踪并冻结币安被盗资产

CZ表示，美国执法机构在此次事件中提供了追踪、冻结等重要协助，并称这与比特币价格未进一步下跌有关。FBI称，朝鲜于2026年10月29日前后从币安窃取超过60亿美元虚拟资产，相关活动被称为“TraderTraitor”；执法机构观察到攻击者主要将被盗资产兑换为ETH，并预计其将通过DeFi和即时兑换服务继续洗钱。

同一件事，精选收录的是《FBI称朝鲜应对币安逾60亿美元虚拟资产被盗事件负责》

Troves 的 xWBTC/WBTC 金库遭漏洞利用，初步损失约 8.6 BTC

Starknet 生态 DeFi 协议 Troves 披露，xWBTC/WBTC 金库于 10 月 31 日遭漏洞利用，初步损失约 8.6 BTC，其他金库暂未受影响。

FBI将Binance超60亿美元加密资产盗窃案归因于朝鲜黑客并呼吁服务商拦截相关交易

FBI将Binance超过60亿美元加密资产被盗事件归因于朝鲜黑客，并将相关恶意网络活动命名为TraderTraitor。FBI、美国特勤局和国税局刑事调查部门称，攻击者主要将被盗资产兑换为ETH，并预计会继续通过DeFi和即时兑换服务洗钱。

同一件事，精选收录的是《FBI称朝鲜应对币安逾60亿美元虚拟资产被盗事件负责》

Jupiter Lend 流动性紧缺结束，USDC 提款恢复正常

Jupiter Lend 表示，协议流动性紧缺状况已结束，USDC 提款功能恢复正常，此前激增的资金利用率也已回落。此前，受整体市场环境影响，协议出现流动性紧张，部分提现受到影响。

Binance 遭遇估计 63 亿美元黑客攻击，攻击者转移热钱包资金

Binance 于 10 月 30 日遭遇估计 63 亿美元的黑客攻击，攻击者在不到四小时内从多个区块链上的热钱包转移资金。Binance 怀疑内部系统遭到入侵，但未发现私钥泄露证据，完整攻击路径仍在调查中。攻击者将部分被盗 USDT 转换为 ETH 和 TRX，并向 Aave 存入 6000 万 USDT，借出 19,762 WETH（价值 4460 万美元）。

Aave 因 Binance 关联钱包潜在安全事件冻结 V3 和 V4 市场

Aave 因涉及 Binance 关联钱包的潜在安全事件，预防性冻结所有由 DAO 运营的 V3 和 V4 市场，暂停新增存款和借款，但用户仍可提取资产并偿还现有贷款。

同一件事，精选收录的是《Aave 因币安关联钱包疑似安全事件临时冻结 V3 和 V4 全部 DAO 市场》

Kraken报告网页、移动端和API交易服务中断，市场担忧其Aave敞口

Kraken表示，用户在网页、移动端和API服务上遇到连接平台及提交订单的问题。中断发生之际，一位分析师推测Aave市场暂停后Kraken可能面临流动性紧缩，并援引其超过1.3亿美元的相关敞口；流动性危机尚未确认。

Lido 回应币安钱包被盗事件：stETH 未受影响，协议正常运行

Lido 称在币安钱包被盗事件中无直接风险敞口，stETH 未受影响，质押协议包括提款功能继续正常运行。Lido Earn 同样没有直接风险敞口，用户存款仍然安全，团队正关注事态发展以相应管理风险。

Polymarket 恢复交易并公布受损用户退款方案

Polymarket 表示交易已全面恢复，涉事第三方供应商已从网站移除，受影响钱包已在链上识别。损失低于 1 万美元的用户将在 10 月 30 日前自动获得退款，损失 1 万美元及以上的用户须签署并交回免责文件后才能获赔。Polymarket 还将覆盖因交易暂停受影响的仓位及攻击期间开立的仓位损失，更多细节待后续公布。

Aave 因币安关联钱包疑似安全事件临时冻结 V3 和 V4 全部 DAO 市场

Aave 称已获悉币安关联钱包可能遭遇安全事件的报告，作为预防措施冻结 V3 和 V4 上所有由 DAO 运营的市场，暂停新增存款和借款，用户仍可提取资产和偿还现有仓位。

币安疑似被盗关联地址从Aave借出约1.98万枚ETH

与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，借出19762枚ETH（约4470万美元）。Etherscan显示该地址被标记为“Binance Hot Wallet Exploiter 3”，于北京时间10月30日04:57起授权并向Aave V3存入USDT，分两笔借出上述ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。

Kamino 称未受币安事件影响，已暂停 SOL/BTC 市场借款

Solana 借贷协议 Kamino 在 X 平台表示，其目前未受币安事件影响，但出于谨慎已暂时暂停 SOL/BTC 市场的借款功能，正密切关注事态并与多方合作伙伴保持沟通。此前币安热钱包疑似遭攻击，有被盗关联地址曾在 Aave 抵押 USDT 借出 ETH。

Aave 冻结 Avalanche 借贷市场以阻止 Binance 黑客借款

Aave 冻结 Avalanche 上的借贷市场，以阻止 Binance 黑客借入资金。消息由 WatcherGuru 转述，未披露冻结生效时间、涉及资产或黑客身份等细节。

Bubblemaps：Polymarket 第三方服务商被入侵致超 700 名用户被盗约 270 万美元

Bubblemaps 在 X 平台发帖称，Polymarket 因第三方服务商遭入侵引发的盗币事件中，超过 700 名用户受影响，被盗资金约 270 万美元，主要攻击者地址为 0x3F99…Ffc18，资金已被换成 POL 并转出。

多名 Polymarket 用户报告资金被盗，平台限制交易并展开调查

多名 Polymarket 用户报告出现未经授权的资金转移，部分用户称损失达数十万美元。用户怀疑可能存在前端被入侵，但原因尚未确认。Polymarket 表示已进入仅可取消模式并暂停 relayer 操作，同时展开调查。平台此前曾披露一起第三方供应商漏洞事件，导致约 300 万美元用户资金被盗，当时称漏洞已修复并将全额赔付受影响用户。

彭博：交易员疑似在 Hyperliquid 操纵原油价格，异常挂单超 1.7 亿美元

Solidus Labs 分析发现，一名交易员在 3 月 8 日至 10 日国际油价剧烈波动期间，通过 Hyperliquid 上两个账户挂出超 1.7 亿美元异常订单，疑似以“幌骗交易”影响价格，相关时段获利约 11.9 万美元。

Initia 基金会批准注资，全额恢复 10 月 23 日安全事件受影响资产锚定

Initia 基金会已批准注资，全额恢复作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的 1:1 锚定，这些资产受 10 月 23 日安全事件影响。

Avalanche 上 Tranche Vault 遭攻击，约 101 万美元资金被盗

据 Blockaid 监测，Avalanche 上 Tranche Vault 存在一起持续进行的攻击，涉及 Fence Finance 和 Valinor Digital。攻击者利用闪电贷铸造虚增的 tranche 份额，随后赎回金库中剩余的 USDC，约两笔交易已从金库盗走约 101 万美元。

Myriad因内部钱包被入侵作废10个预测市场，称已追回资金

BNB Chain生态预测市场Myriad Markets因内部钱包被入侵，于10月26日作废10个被操纵结果的预测市场，并称已追回资金、攻击者未提取任何资金。平台将按攻击前各结果最后价格向多空双方退款，已领取的虚假收益会被扣除，退款来自追回资金和市场资金池，用户无需申请、款项自动存入钱包。Myriad将关键暴露归因于后端服务使用的一个未具名第三方库漏洞，称暴露发生在数周前。

慢雾：Yapeswap 遭攻击损失约 2.19 万美元，攻击者凭极低投票权夺取关键权限

Yapeswap 遭攻击损失约 2.19 万美元，根源是 WorkersUnion 治理机制法定人数要求为零，一项仅获约 0.000055% 投票权支持的提案将 YapeFactory 的 feeToSetter 权限转给攻击者。

SlowMist 警报：Yapeswap 因 WorkersUnion 零门槛投票损失约 2.19 万美元

SlowMist 安全警报显示，Yapeswap 因 WorkersUnion 零门槛治理机制损失约 2.19 万美元，攻击者仅凭约 0.000055% 投票权支持的提案即取得 YapeFactory 的 feeToSetter 角色。

SlowMist 警报：NemTokenV2 遭攻击，NEM 损失约 82.19 万美元

SlowMist 监测到 NemTokenV2 因将转入 LP 对的转账计为卖出量而未验证 swap 结算，遭攻击损失约 821,920 美元。攻击者重复 transfer→skim→flush 42 次压低 PancakePair USDT/NEM 池中 NEM 余额并同步储备，再以抬高价格卖出剩余 NEM 换取 USDT。