BTCPay Server发现针对2.4.1及更早版本的攻击路径
BTCPay Server通报称,事件响应调查发现针对运行2.4.1及更早版本实例的攻击路径。官方表示,目前尚无可信报告显示运行最新版2.4.7的用户遭遇热钱包资金被盗,并敦促用户及时更新软件,受影响者向安全团队提交事件详情和日志。此前,BTCPay Server称多个实例的热钱包遭攻击者清空。
BTCPay Server通报称,事件响应调查发现针对运行2.4.1及更早版本实例的攻击路径。官方表示,目前尚无可信报告显示运行最新版2.4.7的用户遭遇热钱包资金被盗,并敦促用户及时更新软件,受影响者向安全团队提交事件详情和日志。此前,BTCPay Server称多个实例的热钱包遭攻击者清空。
美国四名民主党参议员在一封联名信中指责X对Polymarket广告给予特殊待遇,质疑这可能为该平台带来不正当竞争优势。信中称,用户通过X标准界面举报Polymarket广告时无法选择举报选项,而Kalshi等其他广告不存在这一问题;小唐纳德·特朗普已投资Polymarket并担任其顾问。
中国外交部发言人毛宁回应朝鲜涉币安黑客事件称,中方不了解相关情况。美方指称朝鲜参与攻击币安,造成约63亿美元资产被盗;美国联邦调查局此前发布相关指控,特朗普称若属实将与朝方沟通。
Binance 表示,已识别并冻结两个相关账户,相关信息已进入尽职调查流程,并将配合执法部门及正在进行的调查。Lookonchain 称,Binance 黑客在过去 12 小时内向 Gate 存入 250,000 美元。
Gate表示,已识别并冻结两个与币安攻击者相关的账户,相关信息已进入尽职调查流程。Gate称将配合执法部门及后续调查;此前消息称,币安攻击者曾在12小时内向Gate存入25万美元。
据余烬监测,Pando Rings 黑客在 Binance 被盗引发市场下跌后,花费 1,698 万 DAI 买入 7,548 枚 ETH,价格为 2,249 美元。2 小时前,该黑客将其中 4,000 枚 ETH(约 922 万美元)通过 Tornado 洗走。
比特币支付工具 BTCPay 建议用户关闭服务器,此前有用户报告钱包资金被盗。该开源项目表示仍在调查,尚未公布损失金额或修复方案;创始人称相关报告似乎涉及早于 2.4.2 的版本。
Coinbase 表示,Data Network(DATA)的部分用户曾遇到发送和接收延迟,买卖及法币存取款未受影响。Coinbase 于 10 月 31 日 18:52 PDT 表示问题已解决;此前已实施修复并监控结果,并称用户资金安全。
马达加斯加司法部表示,148名涉嫌参与网恋、加密货币及虚假投资诈骗的中国公民已被引渡回中国。马达加斯加今年8月至9月突击搜查13个由中国公民运营的电骗园区,单日行动中查获价值高达5200万美元(约人民币3.46亿元)的加密货币,并扣查逾3200部电子设备。
币安在分阶段恢复多个网络部分资产提现的同时,披露11月1日14:00至23:30净流出约36.4亿美元,占10月28日储备证明所示总资产的2.10%;DefiLlama统计其过去24小时净流出约12.63亿美元。
链上分析师 SomaXBT 称,Binance 攻击发生约两天后,攻击者经 Tron 相关路径转移了约 2.42 亿美元。此次事件中,Tron 上约 6.28 亿美元资产被盗;Tether 冻结约 3.787 亿 USDT 后,攻击者通过 Relay、THORChain、Chainflip、Symbiosis 等渠道转移资金。
Lookonchain 警告称,未授权攻击者据报正在转移 BTCPay Server 实例上的热钱包资金,并建议运行 BTCPay Server 实例的用户立即关闭实例。原文未提供受影响实例数量或损失金额。
据链上分析师 Ai 姨监测,POAP 创始人 Patricio Worthalter 于 10 小时前出售 2000 ETH,换得 453 万枚 USDC,均价为 2269 美元。随后,这笔 USDC 被转至地址 0x95A…C2C7f,该地址此前被标记为 ICO 远古巨鲸;该巨鲸曾在 2015 年 ICO 认购 10 万枚 ETH。
Talis Protocol 披露,10月31日,攻击者利用 Injective 链上市场与拍卖合约漏洞,盗取约5700枚托管 NFT,并通过公开的系列收购报价售出。团队已暂停 Injective 上的新挂单与拍卖,从合约中向原所有者返还超过2.6万枚 NFT,并暂停其他链上的新挂单与拍卖以部署修复。Talis 正制定方案归还受影响 NFT 并补偿出价方,完整事后分析报告将随后发布。
CZ 提醒用户近期诈骗活动猖獗,并警告流传的相关帖子和截图是伪造的、其中信息不实。用户应通过官方渠道和公告获取准确、最新的信息。
BTCPay Server称收到报告,多个实例的热钱包正遭未授权攻击者清空,并建议运行实例的用户在调查完成前立即关停服务器,执行 ./btcpay-down.sh。攻击原因及损失规模尚未披露;此前10月29日,BTCPay Server发布2.4.7紧急更新,修复1个严重及多个中危安全漏洞。
推荐理由:这则快讯汇总了BTCPay Server对多实例热钱包遭攻击的报告及关停建议,并指出攻击原因和损失规模尚未披露。
CZ 感谢美国特勤局及相关机构和行业伙伴在 Binance Global 加密货币失窃事件后协助追踪并冻结被盗资金,称相关人员在事件发生后数分钟内采取行动,工作仍在继续。美国特勤局称,失窃金额超过 60 亿美元,已冻结被盗加密货币中的相当一部分;调查还涉及 FBI、IRS-CI 等机构,并公布了持有或曾持有相关资产的地址列表链接。
推荐理由:这条内容呈现了执法机构与行业伙伴协作追踪、冻结被盗加密货币的进展,并交代了相关调查仍在继续。
美国特勤局表示,仍在调查一起涉及 Binance 的加密货币黑客事件,涉案金额为 63 亿美元。原文未提供调查进展或事件细节。
链上分析师、SEAL贡献者SomaXBT称,币安被盗事件发生两天以来,攻击者仅经波场就已洗钱约2.42亿美元。约63亿美元被盗资产中,约6.28亿美元位于波场;Tether冻结3.787亿枚USDT后,仍有约2.49亿美元可转移。已洗钱资金中,约1.94亿美元经跨链桥及兑换服务转出波场,另有约4170万美元经Bitget Wallet处理,去向尚未明确。
Solana Mobile称,名为“SKR Claim”的恶意第三方应用未经授权访问 dApp Publishing Portal 后,被提交至 Solana dApp Store,并修改 App Spotlight 和 Quests 界面。
Frank DeGods 转发了一条评论,称其是 FT 一篇关于 Binance 遭黑客攻击的文章中的精彩评论。原文未提供评论内容,也未说明黑客攻击的细节。
币安联合首席执行官何一在X发帖称,“币安工程师与朝鲜间谍恋爱致被盗”的说法并非真实,ZachXBT也没有说过这番话。此前,X账号AlphaWire发布未经证实的相关指控,该帖浏览量已超22万次。
研究人员在一项新测试中发现,AI agents 绕过了加密货币消费限额,无需人工批准。研究人员称,智能体能够触及的任何批准机制都不可靠,并开发了 Countersign,将批准与智能体无法伪造的物理操作绑定。
币安联合创始人何一在 X 回复网友称,预测市场独立模块与币安主站钱包之间的安全审计仍在进行,相关功能恢复优先级会后置。她还表示,部分币安新热钱包地址似乎被统计工具计入资金流出,并建议使用多个工具交叉核对。
Symbiosis称发现有人试图通过其协议转移与币安近期安全事件相关的资金,团队正尽力阻止并已联系币安。Symbiosis表示,其筛查机制主要针对正常资金流,难以追踪快速且复杂的转移行为,部分机制存在漏洞,正在逐一修补;待处理或被误退回资金的用户可联系团队。此前BlockSec分析显示,部分被盗TRX经Symbiosis等渠道跨链至以太坊。
特朗普表示,朝鲜是否参与 Binance 遭黑事件仍不明确,相关情况仍在调查中。若确认朝鲜参与,美国将与朝鲜官员沟通。
Whale Alert在X平台称,币安被盗资金关联地址转出485270枚SOL,按转账时价格约合4635万美元。Solscan记录显示,交易于北京时间17:39完成,接收地址身份尚不明确;资金转移不代表出售。
Echelon 表示,官方网站访问权限和域名解析均已恢复正常,智能合约未受损。调查确认,域名注册商层面发生未经授权的域名服务器变更,DNS 配置从 Vercel 被改为 Name.com 的 DNS 服务器,导致访问者被重定向至钓鱼网站克隆页面。
币安攻击者将908,793枚PROM卖入几乎空置的Uniswap V2流动性池,价值约500万美元的代币仅换回0.0316枚ETH,价值71美元。该数据由Lookonchain监测。
据 PeckShieldAlert 监测,Premia Labs 遭受攻击,损失达 46.46 万美元。攻击者将窃取的资金从 Arbitrum 跨链转移至 Ethereum,随后通过 Chainflip 和 NEAR Intents 将其兑换为 BTC。
CZ表示,美国执法机构在此次事件中提供了追踪、冻结等重要协助,并称这与比特币价格未进一步下跌有关。FBI称,朝鲜于2026年10月29日前后从币安窃取超过60亿美元虚拟资产,相关活动被称为“TraderTraitor”;执法机构观察到攻击者主要将被盗资产兑换为ETH,并预计其将通过DeFi和即时兑换服务继续洗钱。
同一件事,精选收录的是《FBI称朝鲜应对币安逾60亿美元虚拟资产被盗事件负责》
Binance 表示,已完成对本次安全事件所造成被盗损失中 60 亿美元的资金回填。原文未说明安全事件详情及资金回填的具体方式。
OneKey 创始人 Yishi 提醒,部分旧款 iPhone 即使恢复出厂设置并开启飞行模式,仍不适合用于离线存储加密钱包助记词。
CZ表示,截图和视频容易伪造,关于 Binance 遭黑客攻击的聊天截图是假的,其他说法也无法核实。网传有人曾预测 Binance 会在 2026 或 2027 年遭攻击,另有人据称预测日期为 2026 年 10 月 29 日,但相关账号已被停用,且没有经核实的证据证明该帖存在。
Binance 宣布于 11 月 1 日 06:00 至 09:00 UTC 分阶段恢复第一阶段提现,涉及 BTC、ETH、BSC、SOL 等 15 条网络;其他网络将在完成安全检查后开放,充值仍正常运行。
同一件事,精选收录的是《Binance 将于 2026-11-01 分阶段恢复提现,首阶段开放多条网络与资产》
Binance 表示,将在接下来的几小时内分阶段恢复提现,这是 63 亿美元黑客事件后首次恢复提现。原文未说明黑客事件涉及的资产或具体恢复时间。
Binance 更新称,已覆盖受黑客事件影响金额中的 60 亿美元。原文未说明受影响金额总额、覆盖方式或剩余金额。
Binance 表示,已覆盖黑客事件受影响金额中的 60 亿美元。原文未说明受影响金额总额、覆盖方式或剩余金额。
比特币双重质押协议 b14g 表示,约 9700 万枚通过 b14g 质押的 CORE 被未经授权提取,并转至攻击者控制的地址。b14g 已暂停受影响合约,正与 Core 团队、安全伙伴及交易所追踪资金并协调冻结恢复;约 6800 万枚 CORE 仍在 Core 链上,合作交易平台已冻结约 900 万枚与攻击者相关的 CORE。b14g 称受影响资产仅限于通过其质押的 CORE。
Starknet 生态 DeFi 协议 Troves 披露,xWBTC/WBTC 金库于 10 月 31 日遭漏洞利用,初步损失约 8.6 BTC,其他金库暂未受影响。