币安在创纪录黑客攻击后恢复提现

朝鲜黑客于上周晚些时候从币安热钱包窃取63亿美元后，币安已在15条区块链网络恢复提现。

币安表示，恢复提现后已处理约46.5亿美元的提现，并收到10亿美元充值。币安创始人赵长鹏表示，平台在前12小时仅录得2.1%的净流出，并补充道：“98%选择留下！”

不过，DeFi Llama的币安钱包追踪器显示，24小时内流出金额为58亿美元。该数据可能包含内部转账或转入新热钱包的资金。币安已通过公司储备、保险以及用户安全资产基金（SAFU）中50%的资金，补回约95%的被盗加密货币。

这次被称为史上最大规模的黑客攻击发生在周四，朝鲜TraderTraitor组织通过一台被入侵的笔记本电脑获得了委托钱包权限。Blockaid首席执行官Ido Ben-Natan告诉Cointelegraph，攻击者即使不使用EIP-7702（即账户抽象）也可能窃取资金，但该技术可能帮助他们绕过防护措施并一次性转走资产。

币安联席CEO Richard Teng否认此次事件源于单台被入侵笔记本电脑的说法。

“需要明确的是：攻击者并非仅使用一名工程师的权限，这也不是一次单一的‘一键’操作，”Teng表示。“我们的调查尚未将责任归咎于任何个人。”

FBI和特勤局协助冻结数十亿美元

赵长鹏感谢美国特勤局“在几分钟内采取行动，协助追踪并冻结被盗资金……你们的速度、专业精神和投入帮助控制了损失”。

据Elliptic估算，被盗资产中约28.4亿美元（主要为USDC和USDT）已在链上被冻结，攻击者剩余33.3亿美元。为抢在稳定币发行方封锁之前转移资金，攻击者在Aave上以稳定币为抵押借入约4460万美元的以太坊。

FBI将此次攻击归咎于TraderTraitor黑客组织，该组织与朝鲜Lazarus Group有关联，此前也被指与涉及Bybit和Bitget的数十亿美元黑客攻击有关。美国总统Donald Trump表示：“我们会就此与朝鲜谈一谈。”

FBI公布了与此次攻击相关的地址清单，并明确敦促THORNode运营商、RPC节点运营商、即时兑换平台、DeFi服务、区块链分析公司及其他数字资产服务商封锁涉及这些地址或由其衍生的交易。

赵长鹏的帖子：X

THORChain创始人拒绝冻结资金请求

在此前的攻击之后，朝鲜黑客曾利用THORChain无许可地兑换加密货币。由于交易者预期此类活动可能带来手续费收入，该协议原生代币RUNE上涨13%。不过，由于自动化系统在10月31日因无关原因暂停协议，THORChain上的九条链（包括Bitcoin、Ethereum和Tron）目前已停运。

THORChain开发者Chad Barraford在Unchained播客中表示，该网络100个节点仅由约50名个人运营。如果节点运营商拒绝暂停协议或封锁地址——从过往事件和公开声明来看这种可能性较大——鉴于盗窃规模以及FBI和特勤局的介入，有人猜测他们可能面临起诉。

THORChain创始人JP Thor（自称已不再参与该项目）认为，THORNode运营商不应配合此类请求，而应坚持去中心化和无许可的理念。

“在我看来，如果THORNodes下周决定将协议下线，那这个实验就结束了，”他说。“无阻碍、中立结算的最后堡垒将不复存在。届时将没有其他场所，协议也就失败了。”

如果有三分之一加一票的THORNode运营商投票赞成，他们可以暂停活动。不愿处理相关资金的节点也可以退出网络。THORChain在最少只有四个节点处理交易的情况下仍可继续运行。这些投票和参与规则将决定网络是否会响应暂停活动或封锁地址的请求。

区块链分析公司Lookonchain报告称，攻击者还使用跨链平台Relay将约9590万美元被盗SOL中的一半兑换为Bitcoin。JP Thor的帖子见X。

市场与企业层面的影响

包括Coinbase、Circle和Strategy在内的加密相关股票在黑客攻击后大幅下挫，加密市场也随之走低。Strive首席执行官Matt Cole于周五表示，Bitcoin的表现好于预期。

“我确信，在任何合理的时间范围内，这都不会改变对Bitcoin的投资逻辑，”Cole说。Bitcoin一度跌至约76500美元，随后在撰写本文时回升至77745美元。

攻击发生后，纳斯达克上市公司Next Technology Holding宣布其董事会已批准出售其5833枚Bitcoin的国库持仓，价值约4.5亿美元。

据报道，攻击者通过盗窃及后续兑换累计持有至少18000枚BTC和430000枚ETH。而基于FBI所识别地址中资金的另一种统计，总量则高得多，为551612枚ETH和18270枚BTC。如果这些资产被快速抛售，可能对比特币和以太坊价格构成下行压力。

参议员Cynthia Lummis和The Digital Chamber利用此次事件再次呼吁推动加密货币立法，以预防未来攻击并减轻其影响。

被篡改的Trezor设备与经销商CryptoBilis有关

在一台Trezor Safe 5设备被报告疑似存在植入物后，Trezor敦促自3月以来从前授权经销商CryptoBilis购买硬件钱包的用户转移其资金。

该公司于周五表示，一名印尼客户报告称，其在8月于Tokopedia购买的Trezor Safe 5内部发现一块未经授权的电路板。Trezor表示尚未检查该设备，也未收到相关损失的报告。此前，10月9日曝出通过CryptoBilis销售的Ledger钱包造成加密资产损失的消息，Ledger确认其中一台设备存在未经授权的硬件植入物。

Trezor的公告见Trezor。

本周涨跌榜

本周收盘时，Bitcoin（BTC）下跌3%，报77745美元；Ethereum（ETH）下跌3.5%，报2260美元；XRP（XRP）下跌3.9%，报1.02美元。据CoinMarketCap数据，加密货币总市值为2.21万亿美元。

在市值前100的加密货币中，本周涨幅前三的山寨币为Hyperliquid（HYPE），上涨13.7%；Midnight（NIGHT），上涨12.6%；以及Pepe（PEPE），同样上涨12.6%。

本周跌幅最大的山寨币为Curve DAO（CRV），下跌18.6%；VeChain（VET），下跌15.9%；以及Worldcoin，下跌13.8%。

本周预测：币安黑客攻击可能加速向DEX转移

渣打银行分析师Geoffrey Kendrick表示，去中心化交易所可能是币安黑客攻击的主要受益者之一，并重申了对Uniswap及其UNI代币的信心。

“去中心化交易所[Uniswap]从未发生过任何漏洞利用事件，而最大中心化交易所币安遭黑客攻击，应会推动DEX与CEX交易量之比继续上升，”Kendrick表示。

当时该比例约为23.5%。Kendrick表示，他仍维持Uniswap（UNI）在2030年达到100美元的目标价，并称币安黑客攻击是“该预测最终可能偏低的另一个原因”。

本周FUD

CFTC主席警告自主AI代理的风险

CFTC主席Mike Selig警告称，自主人工智能代理可能挑战围绕人类交易者设计的金融监管规则，监管机构需要随之调整。他表示，超级智能（“SI”）可以让规模较小的交易者和企业获得此前主要面向大型机构的风险管理能力。

“SI能够以远高于人脑的速度处理海量信息，并且准确性更高，”Selig说。

更大的自主性也带来新的风险。他表示，AI代理可能对市场状况做出不可预测的反应，而使用相似模型的多个用户可能产生趋同的交易行为。自主交易的速度也可能进一步增加市场监控和风险管理的难度。

区块链调查公司Chainalysis遭遇网络安全事件

区块链分析公司Chainalysis表示，其遭遇了一起网络安全事件，与其他平台近期所受攻击类似。

“根据目前调查，我们未发现任何证据表明调查内容、身份验证凭据或会话令牌遭到未经授权的访问，”该公司在周五的博客文章中表示。部分非敏感客户数据被泄露，包括用户ID、姓名和电子邮箱地址。

Chainalysis表示正在使用大语言模型审查其安全性，并补充称该事件与币安近期加密资产失窃无关。该公司声明见其网站。

得州兄弟因持械加密货币抢劫被判15年监禁

来自得克萨斯州Waller的Raymond Christian Garcia和Isiah Angelo Garcia，因在明尼苏达州Grant持械抢劫加密货币并绑架一个家庭，分别被判处180个月和186个月监禁。

据周五新闻稿，两兄弟于周四在美国地区法官Donovan W. Frank面前被宣判。他们已于6月认罪。

法庭文件显示，2025年9月19日，两兄弟从得克萨斯州前往明尼苏达州，闯入被害人1的住宅，持械绑架了被害人1及其家人。他们用扎带束缚该家庭并持械扣押超过九小时，要求获取被害人1的加密货币账户。

美国司法部发布了宣判公告。

本周杂志精选

Bitcoin迎来18岁：这位最初的叛逆者长大了吗？

最大加密货币Bitcoin在AI驱动的安全威胁、量子计算担忧以及加密史上最大交易所黑客攻击中迎来了18岁。

币安黑客抢在被冻结前转移数十亿美元

在Tether和Circle等行业参与者采取行动冻结数十亿美元资产之际，攻击者争分夺秒地将被盗稳定币兑换为发行方无法冻结的加密货币。

黄金的“无限铸造漏洞”会让Bitcoin更有价值吗？

一家美国聚变初创公司称已将汞转化为黄金。黄金供应可能增加，是否会强化Bitcoin作为更优数字黄金的主张？

来源：Cointelegraph