solidot新版网站常见问题,请点击这里查看。
在因黑客攻击短暂暂停提现之后,币安于周日恢复了提现功能。11 月 1 日上午 6 点 - 下午 3:30 UTC 之间,币安处理了 46.65 亿美元的提现和 10.1 亿美元的充值,净流出 36.4 亿美元。根据截至 10 月 28 日的最新储备金证明(Proof of Reserves)数据,币安总资产为 1710 亿美元,此次净流出占其总资产的 2.1%。币安创始人兼前 CEO 赵长鹏在社交媒体上表示,“98% 的用户选择留下!”他表示大部分净流出发生在提现功能恢复后的最初几个小时内。

在一场被称为史上规模最大的加密货币窃案中,黑客仅用 20 分钟就从币安盗取了价值 63 亿美元的加密货币。币安随后暂停了提款和提现。约一半的被盗资金——全部是稳定币,稳定币发行方能通过智能合约冻结交易——被成功冻结,但另外一半是无法被冻结的比特币、以太币和 XRP,可能难以追回了,币安的损失可能超过 30 亿美元。加密货币追踪公司 TRM Labs 的分析显示,币安在以太坊、比特币、波场和 Solana 等 10 个区块链上的钱包全部被清空,资金转移到了攻击者控制了多个钱包。攻击者的准备工作至少在窃案发生前 36 小时就开始了。攻击者在实施入侵前在多个钱包上测试了攻击代码。测试后四个小时将攻击代码植入到币安的一个热钱包。攻击者被认为是 TraderTraitor——该组织此前曾从 Bybit 交易所窃取了价值 15 亿美元的加密货币。币安称攻击者可能是从一名工程师的笔记本电脑开始的。

黑客从全球最大加密货币交易所币安的多个热钱包里转移了价值约 55 亿美元的加密货币资产,部分加密货币已被稳定币发行方冻结,但黑客手中仍然掌握着多达 30 亿美元的加密货币。在被盗的 55 亿美元的加密货币中,Tether 冻结了被盗的 17.68 亿美元 USDT 中的至少 15.67 亿美元,Circle 冻结了被盗的 8.23 亿美元中的 8 亿美元。World Liberty Financial 冻结了 2700 万美元 USD1,Arbitrum 冻结了 3050 万美元。币安创始人赵长鹏在社交媒体上对 Tether 和 Circle 表示了感谢,他声称作为币安股东,向客户承诺所有被盗资金都将得到全额赔付。他表示币安的损失可能超过 10 亿美元。币安托管的加密货币资产规模为 1440 亿美元,其应急基金规模约 13 亿美元,除非能追回更多资金,否则币安将需要动用自己数十亿美元的资产。

提供硬件和软件钱包的 Ledger 公司证实由 CryptoBilis 经销的部分硬件钱包被植入间谍芯片,导致客户钱包里的加密货币被盗,它已经要求 CryptoBilis 停止销售硬件钱包。CryptoBilis 是一家总部位于马来西亚、业务遍及东南亚的大型硬件钱包零售商。CryptoBilis 经销的部分被篡改 Ledger X 钱包售价仅是原型号的一半,Tibane Labs 的安全研究人员对其进行的分析发现,原装电池被替换为体积更小的电池,以腾出空间安装恶意电路。该电池同时为间谍芯片和 Ledger X 供电。恶意电路是一颗基于 Arm Cortex-M4 架构、配备 128 KB 闪存以及采用 UFQFPN32 封装的 ST STM32G431KBU6 芯片,位于电池和天线下方。攻击者在微控制器单元(MCU)旁边安装了一个微型 eSIM,使用一个屏蔽式 LTE 模块发送信号。Tibane Labs 还发现攻击者使用了多个版本,第二种篡改的硬件钱包使用了原装电池供电,间谍芯片安装在 OLED 显示屏下方原本用于放置泡沫衬垫的空间内。攻击者利用间谍芯片通过 OCR 技术读取硬件钱包屏幕上显示的字体,在受害者设置过程中窃取密钥。

Bitget 交易所被盗走价值 3.875 亿美元的加密货币。攻击发生在 9 月 24 日 18:31 UTC。区块链情报公司 Arkham 发表报告称,从 18:58 至 19:16 之间的 18 分钟内,价值 2.28 亿美元的数字资产从 Bitget 钱包中转出。价值 1.53 亿美元的 XRP 从一个被识别为​​ Bitget 冷钱包的地址中转出,此外还有价值 6620 万美元的 ETH、3480 万美元的 USDT、1290 万美元的 USDC 以及 1280 万美元的 Tether Gold on Ethereum 等。CEO Gracy Chen 称没有发生私钥泄漏,攻击者入侵了钱包服务的一个关键后端系统,利用它伪造转账信息,启动授权签名流程,将虚拟货币转移出去。

墨西哥贩毒集团涉足了加密货币挖矿业务。墨西哥警方在 Puebla 州的 Sierra Norte 地区发现了一个用电量远超周边村庄的矿场,查获了 300 个 GPU、80 个中压终端设备以及 8 个卫星天线。虽然就国际商业规模而言,该矿场的规模相当有限,但这已是自去年年初以来该地区发现的第四个加密货币矿场。根据区块链分析公司 Chainalysis 对流向非法钱包地址的交易量进行的分析,全球范围内非法加密货币交易在 2025 年增长一倍以上,与犯罪活动相关的地址接收的资金总额达到 1540 亿美元,而前一年仅为 590 亿美元。拉美的贩毒集团也愈来愈频繁利用加密货币转账和挖矿洗钱。电力是加密货币挖矿的最主要成本,挖一枚比特币的成本接近 4.5 万美元。按当前约 7.8 万美元的市场价出售,矿场仍能有可观的利润。如果矿场还能偷电,那么利润会更高。

比特币支付结算网络 Liquid Network 周日披露,自称白帽黑客的攻击者从其联盟钱包内转走了价值 3.2 亿美元的 4000 比特币。该联盟钱包共有 4200 比特币。攻击者被认为利用了一个上周修复的漏洞。Liquid Network 开发商 Blockstream 尝试通过链上签名消息与其对话,黑客表示在确保所有节点都打好补丁后会将比特币转回去。目前这些比特币仍然牢牢掌控在黑客手中。

Nicole Suszek 最后一次收到哥哥 Sylwester 的电话语音留言是在 2022 年,在留言中 Sylwester 急迫的请求她给他寄去比特币,否则以后就永远见不到面了。Sylwester 从此杳无音信,家人认为他已经遇害。Sylwester 是东欧和中欧最大加密货币交易所 Zondacrypto 的创始人,他在 2014 年创办了 Zondacrypto 的前身 BitBay。接替 Sylwester 担任 Zondacrypto CEO 的波兰律师 Przemyslaw Kral 在今年四月也失踪了,这一事件让 Sylwester 案再次浮出水面。波兰总理 Donald Tusk 则指责 Zondacrypto 与俄罗斯情报机构、有组织犯罪和右 翼政客有关联。Zondacrypto 网站在 4 月关闭,导致数十万客户无法提现或交易。Zondacrypto 发行的代币 ZND 已贬值逾 99.9%。Przemyslaw Kral 最后一次露面是在 4 月 16 日,他通过社媒发表了一则视频,呼吁客户不要恐慌,不要对交易所失去信心,称公司还有 4000 比特币,但这些比特币所在的钱包密钥只有前 CEO 才知道。加密货币专家对此表示怀疑,因为该钱包已有近十年没有活动了。对于 Kral 身在何处,有人据称曾在以色列、博茨瓦纳和迪拜等地目击到他,但这些说法都未经证实。代表 Zondacrypto 账户被冻结客户的华沙律师 Robert Nogacki 认为  Kral 在东南亚,他表示关于 Zondacrypto 他唯一确定的就是:“它从一开始就是个骗局。”

硬件钱包本应是保存比特币最安全的地方:不联网、密钥不离设备,攻击者需物理接触才能盗取加密货币。Coinkite 制造的比特币硬件钱包 Coldcard 使用硬件随机数生成器产生 128 位熵值,这个数字是如此之大现有的计算能力无法破解。然而 2021 年 3 月的一次更新引入了严重 bug,默认的硬件随机数生成器被切换为软件随机数生成器,在 Mk3 设备上,有效搜索空间缩小到 40 位。128 位和 40 位之间的差异是无法被打开的锁和可以被打开的锁之间的区别。攻击者可以租用云计算资源进行暴力破解,在无需接触硬件的情况下获得钱包的密钥。过去几天,攻击者从 4585 个地址窃取了 1367 个比特币,价值近 8900 万美元。Coinkite 已释出新固件,受影响用户需在更新后的硬件上生成全新钱包,将比特币迁移至新钱包。

马来西亚柔佛州警方上个月打击了加密货币矿工的偷电行为,逮捕了三名嫌疑人,缴获了电脑、路由器、汽车以及比特币矿机。该团伙绕过电表偷电,导致电力公司一个月内损失约 14,500 欧元,而比特币矿机每月可产生17,200-21,500 欧元的收入。这起案件价值相对较小,但 2020-2025 年马来西亚能源公司识别了近 14,000 处场所涉及偷电挖加密货币,累计损失 11 亿欧元。加密货币挖矿偷电事件从 2018 年的 610 起增至 2024 年的 2,397 起。加密货币挖矿本身并非犯罪行为,但政府发现非法加密货币挖矿与网络赌博、洗钱以及东南亚大规模电诈之间存在关联。

币安已告知欧盟客户,由于该公司无法取得在欧盟运营所需的牌照,将从下周起停止向他们提供服务。这对这家全球最大的加密货币交易所来说,是一次重大挫折。自 7 月 1 日起,所有在欧盟经营的加密货币公司,都必须依据欧盟《加密资产市场监管条例》(Markets in Crypto-Assets Regulation, MiCA)持牌运营,否则将面临处罚。币安此前在希腊申请一张可覆盖整个欧盟的牌照,但上周遭到拒绝,距离最后期限生效已不足两周。该交易所目前计划转向法国申请牌照,此前曾在法国就牌照问题进行过磋商。

2025 年 10 月比特币创下了 123,742 美元的币值记录,8 个月之后它的币值已经跌去了一半,本周五比特币币值一度跌破 6 万美元。这一波跌势被认为与 Zcash 的漏洞相关。Shielded Labs 披露了 Zcash (ZEC) Orchard 隐私池的一个高危漏洞,可能威胁到代币供应的完整性。如果被利用,攻击者能在不被发现的情况下无限量伪造 ZEC 代币。这一消息导致 ZEC 在 24 小时内币值下跌了 42%,整个加密货币市场也受到牵连。Zcash Foundation 发表声明称未发现漏洞被利用的证据。

2025 年 1 月总统就职典礼前特朗普推出了官方模因币,成为首位发行个人加密货币的总统。分析认为特朗普家族从中获利逾 2.8 亿美元,但投资该模因币的散户则损失了逾 43 亿美元。大部分特朗普模因币掌握在内部人士手中,通过关键时刻抛售和收集手续费,他们没有损失,反而获利逾 6 亿美元。特朗普代币最初定价 28.73 美元,如今的价格不到 3 美元,币值跌了 93%。第一夫人 Melania Trump 的官方模因币则更惨,币值相比峰值跌了 99%。特朗普家族的加密货币公司 World Liberty Financial 则为其带来了约 50 亿美元的财富。

特朗普家族加密货币公司 World Liberty(WLFI)的早期支持者、波场(TRON)创始人孙宇晨提起诉讼,指控 World Liberty 非法扣押他持有的 WLFI 代币,冻结其参与公司治理的投票权。孙宇晨还指控包括联合创始人 Chase Herro 在内的其他 World Liberty 运营者将该公司作为利用特朗普品牌通过欺诈牟利的绝佳机会。在周二提交到旧金山联邦法院的诉状中,孙宇晨称,World Liberty 最初承诺未来将允许代币持有者交易该货币,这一承诺是虚假的且具有误导性。虽然大部分代币可以交易,但 World Liberty 阻止他出售任何一个代币,还威胁要销毁他持有的所有代币。WLFI 在 X 上回应称,孙宇晨最喜欢在扮演受害者的同时捏造毫无根据的指控掩盖其不当行为,“WLFI 不是第一个,我们有合同。我们有证据。我们有真相”,它表示法庭上见。

注册于吉尔吉斯斯坦的加密货币交易所 Grinex 宣布暂停运营,它声称遭到敌对国家政府黑客的入侵,被盗走逾 1300 万美元加密货币。攻击针对的目标是该交易所的俄罗斯用户。Grinex 称,攻击的数字痕迹和性质表明,攻击者拥有前所未有的资源和技术,此类资源和技术通常只有敌对国家政府机构才拥有。初步数据表明攻击是经过协调的,旨在直接损害俄罗斯的金融主权。Grinex 被广泛视为是 Garantex 的新名字,Grinex 去年遭到了美国财政部的制裁。区块链研究公司 Elliptic 称,Grinex 与俄罗斯关系密切,是俄罗斯卢布兑换加密资产的最大交易所之一,迄今交易总额逾 60 亿美元。

币安创始人赵长鹏自费出版了自己的中英文自传《Freedom of Money: A Memoir of Protecting Users, Resilience, and the Founding of Binance》。赵长鹏在书中讲述了币安与美国监管机构的长期对抗,币安因助长洗钱活动而支付创纪录的 43 亿美元和解金,他在加州服刑四个月期间开始撰写本书,以及去年底获得特朗普总统的赦免——他此前被永久禁止涉足加密货币银行业务,赦免意味着他可以继续从事这项业务。他创办的币安是全球最大的加密货币交易所,与特朗普家族的加密货币业务 World Liberty Financial 有深度合作。本书最有意思的可能是他的监狱生活。赵长鹏写道,他一度担心在狱中会被人勒索,因为媒体报道他是美国监狱关押的最富有的人,结果是根本没人认识他,因为监狱关押的人没人会去看华尔街日报或彭博社。他与一名因杀害两人而被判 30 年监禁的男性关住一间牢房,他发现狱友最致命的不是他杀过人而是他雷鸣般的鼾声。他还在书中提到了 FTX 创始人 Sam Bankman-Fried,币安曾持有 FTX 五分之一的股份,以及 5.8 亿美元的 FTT 代币。2022 年 FTX 濒临破产之际 Bankman-Fried 曾打电话给他索取数十亿美元,他的语气漫不经心,仿佛是要一份三明治。

纽时记者 John Carreyrou 在调查之后宣称 Adam Back 是比特币作者中本聪,Adam Back 本人公开否认。Adam Back 出生于 1970 年,是一位英国密码学家和密码朋克,工作量证明系统 Hashcash 的作者,这不是第一次他被认为是比特币作者。Carreyrou 是知名的调查记者和作家,他的调查认为,Back 的写作风格、意识形态、技术背景以及早年发表的帖子都与中本聪有重合之处。他的调查主要是基于芬兰程序员 Martti Malmi 公开的数百封与中本聪交流的电子邮件。Back 通过其 X 账号回应称,他不是中本聪,但他早年非常关注密码学、网络隐私和电子现金的积极社会影响,因此从 1992 年左右开始积极参与电子现金和隐私技术的应用研究,在密码朋克邮件列表中参与讨论,最终促成了 Hashcash 等创意的诞生。

美国和伊朗达成了为期两周的停火,停火期间想要通过霍尔木兹海峡的油轮需要支付过路费,费用为每桶石油一美元,如果油轮空载则可以免费通行。通行费用的支付方式是数字货币。伊朗称,每艘油轮必须通过电子邮件向其报告货物情况,之后伊朗将告知他们支付比特币,油轮只有几秒钟的时间进行支付,伊朗官员表示此举旨在确保支付的款项不会因制裁而被追踪或没收。

全球最大加密货币交易所币安在 2023 年被美国罚款 43 亿美元,它承认违反了对伊朗实施的制裁规定,允许伊朗客户使用其平台。但在罚款之后币安未能阻止伊朗继续使用其平台。过去一年伊朗境内的用户访问了币安逾 1500 个账号,其中两个账号向伊朗组织转移了 17 亿美元。调查人员在发现问题账号之后立即上报,但数周内相关调查人员有至少四人遭到解雇或停职,理由是违反公司规定。币安代表 Rachel Conlan 声称受到纪律处分的调查人员是“未经授权披露客户机密信息”。

2025 年 10 月比特币创下了 123,742 美元的记录,但四个月后跌至 76000 美元,币值从峰值下跌了四成。彭博认为这一波跌势不是出于恐慌而是买家、动能和信心的缺失引起的。下跌没有明显的导火索,纯粹是需求减弱、流动性减少,其价值与更广泛的市场无关联。即使最近几周黄金白银价格剧烈波动,加密货币也未出现任何震荡。比特币 1 月下跌近 11%,连续第四个月下跌——这是自 2018 年以来最长的连跌纪录。社交媒体上也对止跌缺乏乐观情绪。主流买家的信心正在减弱,许多买家在高价买入后都处于亏损状态。