跳到正文
过去 24 小时1,161采集
24精选
知识图谱3,227入图报道
12,008实体
23,929关系
事件→关系→证据
1↓ 16%

Binance确认安全漏洞并承诺覆盖损失

2026年10月29日,黑客利用DevOps工程师笔记本被入侵及EIP-7702签名系统漏洞,在31分钟内通过伪造的授权从Binance热钱包转出约6.15亿美元资产,未直接窃取私钥。Binance随后确认总损失约6.3亿美元,并承诺从SAFU基金和公司资金覆盖所有用户损失。Tether、Circle及Ripple等稳定币发行方已冻结约18亿美元相关资产,FBI及Secret Service已介入调查。攻击者通过EIP-7702机制将热钱包委托给恶意合约,利用50预签名授权之一执行转账。

46热度指数
7 个来源7 位参与者60 条图谱关系打开事件
实时信息流

正在发生的事

  1. BBC World

    北韩精英黑客疑似卷入63亿美元币安黑客事件

    北韩黑客团伙被指控窃取币安63亿美元。TRM Labs和Chainalysis指出责任方为朝鲜国家支持的黑客组织“ Lazarus Group”(TraderTraitor)。

    阅读原文 来源:BBC World

    推荐理由原文报道了北韩黑客团伙被指控窃取63亿美元的币安黑客事件,涉及AI手段和新型洗钱模式,读者可以了解该事件的关键指控、归因细节及行业影响。

  2. The Block

    币安历史上最大规模黑客事件:攻击者如何入侵并转移 63 亿美元资金

    调查人员将价值约 63 亿美元的币安黑客事件追溯至朝鲜。攻击者利用热钱包签名基础设施被入侵,资金随后通过混币服务转移。事件详情显示,攻击者利用了币安热钱包签名系统的漏洞,实现未经授权的转账。调查仍在进行中,相关资金流向正被追踪。

    阅读原文 来源:The Block

    推荐理由原文报道了有关 63 亿美元币安黑客事件的关键信息,包括攻击者如何利用热钱包签名基础设施以及资金去向,读者可了解该事件的技术细节和资金流向。

  3. Cointelegraph

    Binance 63亿美元黑客案:黑客在冻结前转换资产,逾半资金被稳定币发行方冻结

    Binance 估计约63亿美元的黑客攻击始于8:04 pm UTC Thursday,黑客立即开始转换资产。黑客将可冻结的USDT、USDC转换为BTC和ETH等不可冻结资产。

    阅读原文 来源:Cointelegraph

    推荐理由原文详细记录了Binance $6.3B 盗窃案的资金流向、冻结行动和转换过程,展示了稳定币发行方与黑客的博弈,读者可了解行业内冻结与追踪机制的实际操作与局限。

  4. AWS Machine Learning Blog一手

    利用 Amazon Bedrock AgentCore runtime 预览 coding agent 构建的网页

    Amazon Bedrock AgentCore runtime 允许 coding agent 在会话内保持 Vite 网站运行,通过 Session endpoint 认证的 URL 将会话端口转发至本地浏览器。

    阅读原文 来源:AWS Machine Learning Blog

    推荐理由原文展示了如何利用 Amazon Bedrock AgentCore runtime 的 Session endpoint 功能,在浏览器中实时预览由 coding agent 生成的网页,并演示了在不重新部署的情况下通过 agent 进行主题切换等交互的完整流程。

  5. CryptoSlate

    Binance黑客使用前所未有的洗钱手段掩盖6.3亿美元盗窃

    黑客在2026年10月30日前通过自动化程序执行数千笔快速交易,利用跨链转换和分散持有方式掩盖6.3亿美元盗窃资金。Chainalysis指出攻击者使用了前所未见的洗钱模式,资金在互联地址间反复流转。

    阅读原文 来源:CryptoSlate

    推荐理由原文报道了黑客利用自动化手段在短时间内执行数千笔交易,通过跨链转换和分散持有方式掩盖6.3亿美元盗窃资金的过程,展示了新型洗钱模式。

  6. BeInCrypto

    黑石转向看空:Anthropic IPO后或获垃圾级信用评级

    黑石将 Anthropic 的信用评级预期从投资级下调至垃圾级。此前 Blackstone 曾预期 Anthropic 将在年内获得投资级评级,但 Kroll Bond Rating Agency (KBRA) 在 6 月已给出 BB+ 级别(一级投资级边界),黑石现在基于机构反馈预期评级在 BB 范围。

    阅读原文 来源:BeInCrypto

    推荐理由黑石将 Anthropic 的信用评级预期从投资级下调至垃圾级,直接影响其融资成本。材料详细披露了评级变动的原因、涉及的金额、持有风险方以及 IPO 前后的对比,读者可了解 AI 初创公司融资环境的关键变量。

  7. Cointelegraph

    Tether Q3利润突破15亿美元,准备金激增至7.95亿美元,USDT用户突破7亿

    Tether发布2026年第三季度财报,营业利润15亿美元,准备金激增至7.95亿美元,较6月近乎翻倍。公司持有191.5亿美元资产对应183.5亿美元负债,资产中132.4亿美元为直接或间接US Treasury bill持仓,较8月US Treasury数据显示其规模已超越阿联酋,仅次于韩国。

    阅读原文 来源:Cointelegraph

    推荐理由Tether Q3利润突破15亿美元,超越市场预期;其准备金激增至7.95亿美元,显示资产负债表强化;US Treasury bill持仓规模与主权国家级别,暴露稳定币背后的宏观金融风险;USDT用户突破7亿,新兴市场驱动增长。

  8. Decrypt

    FBI、Secret Service 介入 Binance 64 亿美元黑客调查,Circle 冻结 8.23 亿美元 USDC

    FBI、Secret Service 与 Binance 合作调查价值 64 亿美元的黑客攻击。Circle 冻结约 8.23 亿美元 USDC,Tether 冻结约 1.567 亿美元 USDT。

    阅读原文 来源:Decrypt

    推荐理由原文报道了 FBI、Secret Service 与 Binance、Circle、Tether 合作调查 64 亿美元黑客攻击的过程,并披露了约 18 亿美元资产被冻结的关键细节。

  9. The Decoder

    Reddit CEO 警告:Google AI Mode 不为任何人驱动流量

    Reddit CEO Steve Huffman 表示,AI Mode 并未为 Reddit 或任何其他网站驱动搜索流量。Reddit 10 月份每周失去超过 100 万 Google 搜索引用,尽管平台需求未变。

    阅读原文 来源:The Decoder

    推荐理由Reddit CEO 透露 AI Mode 导致搜索流量暴跌,引发整个网络流量依赖模式的重大结构性转变。

  10. AWS Machine Learning Blog一手

    Amazon Bedrock 助力 Worldwide Express 自动化处理运输异常

    Worldwide Express 借助 Amazon Bedrock 构建多智能体系统,自动化处理运输异常。系统检测到约 14% 的发票在三单匹配失败后进入异常处理,通过三类专用智能体(Invoice Matching、Pricing Variance、Accessorial Validation)分别核对运单、对比合同价格和验证附加费。

    阅读原文 来源:AWS Machine Learning Blog

    推荐理由原文展示了 Amazon Bedrock 多智能体系统如何将 1500 万美元冻结的现金流释放,并将处理时间从数周缩短至分钟级,读者可据此评估 agentic AI 在异常处理场景下的实际落地价值。

  11. BBC World

    币安试图挽回63亿美元被盗资产,指向朝鲜黑客

    币安表示已冻结约30亿美元被盗资产,其余资金仍在不明黑客手中。该公司最初以为工程师的笔记本被入侵,后确认攻击范围更广。多家分析机构将此次价值63亿美元的大规模窃取事件归因于朝鲜黑客组织,该金额超越了2025年对Bybit交易所的15亿美元攻击。

    阅读原文 来源:BBC World

    推荐理由原文报道了币安冻结约30亿美元被盗资产的行动,并将其与朝鲜黑客组织的大规模网络攻击联系起来,展示了监管机构和交易所在应对大额加密货币盗窃时的协调机制。

  12. Decrypt

    币安设立 63.4 亿美元覆盖黑客损失,CEO 称客户资金安全

    币安 CEO Richard Teng 表示,公司已预留 63.4 亿美元资金覆盖本周黑客攻击造成的全部损失,其中 50 亿美元已持有被盗代币(USDC、USDT、BTC、ETH、BNB 等)。

    阅读原文 来源:Decrypt

    推荐理由CEO 明确表示公司将用自有资金覆盖所有损失,并确认客户资金未被触动,这为交易所在安全危机中的应对提供了具体的财务承诺和时间表。

  13. European Central Bank News一手

    欧央行兰恩:欧洲AI采用与经济影响

    欧央行执行委员兰恩在旧金山AI与经济研讨会上的主旨演讲。文章指出,尽管前沿AI模型开发主要在美国和中国,但AI采用将是欧洲未来生产力增长的关键决定因素,目前AI支出已成为欧元区经济的重要刺激。

    阅读原文 来源:European Central Bank News

    推荐理由原文给出了AI对欧元区经济的全面影响分析:从数字投资增长、AI采用率提升到金融系统的调整,提供了基于ECB调查数据的实证依据,帮助读者理解AI在生产、贸易、股市和信贷传导中的具体机制与边界。

  1. CryptoSlate

    Kalshi因12次体育博彩交易被提起13项重罪指控,官方称系‘疯狂过度伸张’

    Kalshi及其创始人Tarek Mansour和Luana Lopes Lara在犹他州面临13项重罪指控,指控源于一名卧底特工在9月13日至9月26日期间在Kalshi平台上共计114.87美元的12次体育博彩交易。

    阅读原文 来源:CryptoSlate

    推荐理由原文报道了Kalshi因12次体育博彩交易被提起13项重罪指控,揭示了联邦监管预测市场与州博彩法律冲突的关键细节。

  2. Decrypt

    Binance 6.4亿美元黑客事件 overshadows Hyperliquid 监管合作

    Binance 被黑客攻击,约 6.4 亿美元资金被盗,涉及北韩黑客组织,资金跨链分布在 ETH、BTC 与 Tron;稳定币发行方 USDT 与 USDC 使用冻结功能锁定约 2.39 亿美元;Binance 从公司资金中预留 6.34 亿美元覆盖损失。

    阅读原文 来源:Decrypt

    推荐理由原文报道了 Binance 6.4B 美元黑客事件与 Hyperliquid 监管合作两大核心事件,涵盖资金冻结、跨链追踪、监管动向及市场影响,读者可快速了解当日关键新闻与资金流向。

  3. The Decoder

    Epoch AI 研究:GLM 5.3 利用安全补丁间隙在 48 小时内自动构建 Firefox 完整利用链

    Epoch AI 的研究人员展示了开源模型 GLM 5.3 能够利用 Firefox 安全补丁发布与用户实际获取之间的时间差,在 48 小时内自动构建完整的利用链。

    阅读原文 来源:The Decoder

    推荐理由Epoch AI 的研究展示了开源模型 GLM 5.3 利用安全补丁发布间隙攻击 Firefox 的能力,揭示了低成本 AI 代理在浏览器安全方面的新威胁。

  4. Decrypt

    TRM 和 Chainalysis 将超 6.4 亿美元 Binance 黑客攻击归因于朝鲜 TraderTraitor

    TRM Labs 和 Chainalysis 将本周的 Binance 黑客攻击归因于朝鲜黑客组织 TraderTraitor,金额约 6.36-6.4 亿美元,是有记录以来最大的加密货币盗窃案之一。

    阅读原文 来源:Decrypt

    推荐理由TRM Labs 和 Chainalysis 将本周的 Binance 黑客攻击归因于朝鲜黑客组织 TraderTraitor,金额约 6.4 亿美元,是有记录以来最大的加密货币盗窃案之一;文章详细披露了攻击手段、资金流向、冻结情况及交易所应对,具备较强的行业追踪价值。

  5. BeInCrypto

    Binance 被盗 $6.15 亿:黑客利用 EIP-7702 授权系统空袭热钱包

    2026年10月29日,黑客通过攻击DevOps工程师笔记本电脑,利用Binance签名系统漏洞,在31分钟内从Binance热钱包盗取约6.15亿美元。攻击者未窃取私钥,而是让Binance自己的系统批准转账。

    阅读原文 来源:BeInCrypto

    推荐理由本文详细还原了Binance $6.15亿被盗事件的全过程,涉及多链资金流向、攻击技术手段(如EIP-7702授权)及资金冻结情况,读者可了解具体技术细节和资金去向。

  6. CryptoSlate

    币安揭露6亿美元黑客攻击更多破点,或涉北韩黑客

    币安确认在约6亿美元黑客攻击中发现额外破点,最初疑似员工笔记本被入侵。攻击者利用EIP-7702将币安热钱包委托给恶意合约,通过50预签名授权之一安装交易执行指令并提款。

    阅读原文 来源:CryptoSlate

    推荐理由原文披露了约6亿美元黑客攻击的关键技术细节和资金流向,包括攻击者利用EIP-7702部署恶意合约、跨链转账及与北韩黑客组织的关联,读者可以了解攻击手法、资金归属及交易所的应对措施。

  7. CryptoSlate

    Polymarket 两次多千万美元安全事件暴露第三方脚本风险

    Polymarket 两次在四个月内遭遇多千万美元安全事件。6 月 25 日,通过受损供应商注入的脚本利用已批准的授权,通过平台自有中继程序窃取约 300 万美元;10 月 29 日,新脚本在登录会话中搜索交易工具并请求签名,导致超 700 名用户资产约 346 万美元被 compromise,其中 270 万美元转出 POL,75 万美元留在平台。

    阅读原文 来源:CryptoSlate

    推荐理由两次跨月的多千万美元安全事件暴露了第三方脚本在预测市场交易界面的风险,用户签名授权与资产转移路径被攻击者利用,平台需在外部依赖与内部签名机制间重新审视权限边界。