软件工程与区块链周报 · 2026 年第 44 周 · 10.26 — 11.01
MYHOT
币安热钱包遭大规模攻击，损失约63亿美元，FBI将其归因于朝鲜组织，币安已冻结部分资金并承诺全额赔付。Ripple获美国货币监理署最终批准设立全国信托银行，RLUSD纳入联邦监管。Cloudflare披露eMudhra弱密钥与GLM-5.3跨请求缓存泄露两项安全问题。
Tether 冻结疑似 Binance 黑客相关的 9.71 亿美元 USDT
Tether 冻结了与疑似 Binance 黑客攻击相关的 9.71 亿美元 USDT，Binance 仍未更新进展。黑客钱包中另有 8.28 亿美元 USDC 未被冻结，BWEnews 就此喊话 Circle 采取行动。
BWEnews原文 软件工程
Cloudflare 追踪 eMudhra 弱密钥的利用与修复进展
Cloudflare 披露 eMudhra 八个弱密钥事件的后续：这些中间私钥可从公开证书中近乎即时恢复，任何人可据此为任意域名签发证书。Cloudflare 已在数小时内修补对外代理等高风险系统，并通过 Pingora 日志在一周内记录约 2.2 万次使用弱密钥的握手尝试，其中约 160 次证书 SAN 指向其他组织域名，但未发现用于拦截其连接的证据。
Cloudflare 披露 GLM-5.3 Workers AI 跨请求 KV cache 泄露及 SGLang 修复
Cloudflare 披露 GLM-5.3 Workers AI 模型存在跨请求 KV cache 泄露，共 155 条响应受影响，均来自超过 681,280 token 的提示词，未发现蓄意利用证据。
区块链
本版导读事件从疑似消息逐步升级为跨八条链的链上复盘与执法归因，稳定币发行方冻结动作和交易所恢复提现、补足储备的进展同步推进，传统金融机构则加码链上衍生品平台。
BWEnews10.30BWEnews 称币安热钱包疑似在以太坊上被盗取约 25.3 亿美元、涉及 60 多种代币，消息未经证实
BWEnews 援引方程式新闻称，币安热钱包似乎正遭遇约 25.3 亿美元的盗取，涉及以太坊上 60 多种代币，并附有 Etherscan 交易链接。该消息标注为未经证实，来源同时提示自动匹配可能不准确。
链上追踪：币安热钱包在8条链被盗约62.8亿美元，攻击路径复盘
CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，复盘币安热钱包在 8 条链上被盗约 62.8 亿美元的过程，其中 60.7 亿美元在头 55 分钟内被转走。
CryptoMarketAggregator10.31币安热钱包被盗约63亿美元，已冻结约27.98亿美元并承诺全额赔付
币安10月30日凌晨热钱包遭攻击，损失约63亿美元，将通过SAFU基金及自有资金全额承担，已预留超63.4亿美元。BlockSec称约27.98亿美元已确认冻结，攻击者地址仍持有BTC、ETH、XRP、SOL合计约29.24亿美元。
bwe_reserved410.30币安因安全事件暂停充提并承诺承担全部损失
币安表示正在全力解决一起安全事件，将承担所有损失，并已暂时关闭全部充值和提现功能。团队正进行安全检查、冻结资金并与执法部门合作，调查结束后将发布完整事件报告，币安称用户资金安全无虞。
bwe_reserved410.30币安热钱包被盗超 25 亿美元，疑为 EIP-7702 委托接管
据 justinkalland 转述，币安热钱包被盗走超过 25 亿美元的 USDT、ETH 及其他 62 种代币。相关交易来自一个 10 月 28 日由 Tornado Cash 充值的钱包，形式为 EIP-7702 委托接管，3 分半钟后发生批量清空。签名有效，可能是密钥被盗或签名者身份被攻破，暂未发现签名验证绕过等初步迹象。
bwe_reserved411.01FBI 将 60 多亿美元 Binance 黑客攻击归因于朝鲜 TraderTraitor 组织
Cointelegraph 转述称，FBI 已将涉及 60 多亿美元的 Binance 黑客攻击归因于朝鲜的 TraderTraitor 组织。该说法由 bwe_reserved4 转发，并附有来源链接。
Ripple 获 OCC 最终批准设立全国信托银行，RLUSD 纳入联邦监管
Ripple 获得美国货币监理署（OCC）最终批准，可设立全国信托银行，并将 RLUSD 纳入联邦监管。该架构把储备管理与托管置于联邦监管之下，发行仍由纽约州监管的实体负责。
CryptoMarketAggregator11.01Crypto/TradFi 信息汇总：Binance 被盗资产补足至 90%，美国现货比特币 ETF 单日净流出 6.43 亿美元
Binance 被盗资产补足比例由约 80% 升至 90%，BTC、ETH、USDT 等主要币种已 100% 足额储备，预留超 63.4 亿美元，提现计划 11 月 1 日恢复。
BWEnews11.01FBI称朝鲜对Binance超60亿美元虚拟资产被盗负责
美国联邦调查局（FBI）称，朝鲜是加密货币交易所Binance超60亿美元虚拟资产被盗事件的幕后黑手，路透社报道了这一消息。该快讯由Tree News转述，未提供更多案件细节。
Binance 遭 63 亿美元黑客攻击，调查指向朝鲜
调查人员将 Binance 约 60 亿美元黑客攻击与朝鲜关联，这是有记录以来规模最大的加密黑客事件。报道称攻击者入侵了热钱包签名基础设施，并追踪了资金流向。
groupdigest10.30每日情报汇总：币安据报遭逾56亿美元攻击，Aave暂停V3/V4全部市场
10月29日至30日的每日情报汇总称，币安据报遭逾56亿美元攻击，涉损包括约14.5亿美元BTC、8.75亿美元ETH和15.7亿美元USDT，币安称已冻结约25.4亿美元并称用户资金安全。BTC跌破8万美元至约7.96万，ETH约2320、SOL近100，Aave冻结V3/V4全部DAO市场并暂停新增存借。ICE拟在美国建设受监管永续市场，Robinhood链上股票生态达42个项目。
OKX 聚合新闻10.29新加坡Ledger硬件钱包遭篡改，用户损失约270万美元
新加坡警方报告自9月10日起至少发生两起Ledger硬件钱包被篡改案件，损失约350万新元（270万美元），部分在当地商店购买的钱包含有恶意硬件。Ledger正在审查此事并已暂停在多个地区的销售，警方正在调查。
币安称已填回约80%被盗资金，计划约34小时内分阶段恢复提现
币安发布安全事件进展公告，称已准备超过63.4亿美元公司资金，填回约80%被盗资金，链上已冻结约30亿美元资产，计划在约34小时内按代币分阶段恢复提现，并在12小时内进行首次储备证明快照。
华尔街老钱涌入 Hyperliquid：德鲁肯米勒投资 trade.xyz，ICE 同日达成战略合作
10 月 29 日，宏观交易员 Stanley Druckenmiller 在 X 上确认已投资基于 Hyperliquid 构建的链上衍生品平台 trade.xyz，金额未披露；同日纽交所母公司洲际交易所（ICE）宣布与 trade.xyz 达成协议，对其进行战略股权投资并成为其美国受监管市场的独家运营方。
wizzalert10.30SAFE 24小时跌18.9%，Binance疑似遭攻击约16.15亿USDT资产被盗
SAFE 24小时下跌18.9%，5分钟跌幅11.8%，未平仓合约（OI）下降31.9%。背景为 Binance 疑似遭攻击，约16.15亿USDT等资产被盗，市场恐慌情绪蔓延。