币安63亿美元安全事件、SEC起诉加密欺诈及Polymarket被盗

1.币安：安全事件涉及约 63 亿美元资产，或因运维工程师电脑遭入侵，尚无私钥泄露证据

币安 10 月 30 日披露，安全事件涉及约 63 亿美元资产，初步调查发现攻击可能始于员工电脑遭入侵，但后续又发现其他入侵点，目前尚无钱包私钥泄露证据。币安已联合合作伙伴冻结约 30 亿美元涉事资产，并承诺承担全部损失。最新进展显示，公司已预留超过 63.4 亿美元用于补足资产，其中 50 亿美元已持有对应代币，其余部分正通过公开市场及 OTC 采购，资金安排不包括已冻结资产。Chainalysis 指出，攻击者曾在约 20 分钟内快速兑换数亿美元稳定币，并利用大量自动化转账混淆资金流向。

2.美国 SEC 起诉两家公司涉嫌通过虚假监管文件实施加密投资欺诈，涉案金额超 1.3 亿美元

美国 SEC 宣布起诉 BG Wealth Sharing Ltd 和 DSJ Exchange Pty Ltd，指控两家公司通过虚假监管申报文件实施投资欺诈，向数万名散户投资者募集超过 1.3 亿美元。根据起诉书，2025 年 10 月至 2026 年 6 月期间，两家公司以加密资产交易信号可带来无风险高额回报为诱饵吸引投资者，并通过提交虚假的 Form ADV 和 Form D 文件、展示伪造的 SEC 认证证书，制造获得监管认可的假象。同时，两家公司向部分投资者定期支付收益，以类似庞氏骗局的方式维持运作，并挪用其余资金。SEC 正寻求永久禁令、追缴非法所得及民事罚款，相关虚假申报文件已从 SEC 官网移除。

3.Polymarket 多名用户反映资产被盗，官方已限制交易功能并展开调查

多名 Polymarket 用户在社区反映，其账户资产遭未经授权转出，部分用户损失达数十万美元。有用户怀疑网站前端存在安全漏洞或被植入恶意代码，并称关闭所有已登录 Polymarket 的浏览器标签页后，异常转出停止，但具体原因尚未得到证实。Polymarket 官方表示，交易所目前已进入仅允许撤单模式，同时暂停中继器（Relayer）操作，正在调查相关事件。此前，Polymarket 曾报告称，其一家第三方供应商遭入侵，导致网站前端被植入恶意代码，约 300 万美元用户资产被盗，但表示相关漏洞已修复，并将全额赔偿受影响用户。

4.Coinbase 高管拟出售最多 1360 万股 COIN，价值约 22 亿美元

据 BeInCrypto 援引 Coinbase 第三季度 SEC 文件报道，Coinbase CEO Brian Armstrong、联合创始人 Fred Ehrsam 及总裁 Emilie Choi 已分别制定 Rule 10b5-1 股票出售计划，合计拟出售最多约 1360 万股 COIN，按 10 月 29 日收盘价计算价值约 22 亿美元。其中，Armstrong 计划于 2026 年 11 月 16 日至 2027 年 10 月期间出售最多约 817 万股，相关出售仅在股价达到预设门槛时执行，并非已完成减持。

5.微软：朝鲜黑客利用 AI 扩大网络攻击规模，加密机构成为重点目标

微软威胁情报团队 10 月 29 日报告称，朝鲜黑客正利用生成式 AI 加快钓鱼攻击、身份伪装及恶意软件开发。微软追踪的 8 个组织中，Jade Sleet、Coral Sleet 和 Jasper Sleet 已将 AI 纳入日常攻击，另有 4 个正加速采用。今年 8 至 9 月，Onyx Sleet 针对韩国用户制作超 100 份定制钓鱼 PDF 文件，其中数十份在数分钟内生成，微软认为极可能使用了 AI。6 月 8 至 12 日，Jade Sleet 通过三家虚假公司开展招聘钓鱼，包括伪装成 AI 区块链情报公司招聘人员接触软件工程师。相关组织还利用 AI 研究加密钱包、交易所及 DeFi 业务流程，并可能使用 Cursor 等 AI 编程工具辅助恶意软件开发。Onyx Sleet 和 Pearl Sleet 已在行动中使用开源 AI 渗透测试框架 ARTEX。微软强调，AI 目前主要用于提高攻击效率，相关行动尚未实现完全自主化。