FameEX 今日新闻速览｜2026 年 10 月 30 日

大型 CEX 发生涉及 63 亿美元的资安事件，约 30 亿美元资产遭冻结，调查指向疑似北韩黑客，Aave 随后限制 292 个储备。今日 BTC 约 $78.1K，市场情绪降为恐惧。加密货币市场受大型中心化交易平台币安重大资安事件影响，BTC 与 ETH 同步承压，市场交易情绪由中性快速转向恐惧。根据行情数据，BTC 一度跌破 $77K，随后回升至 $78,100 附近，24 小时跌幅约 2.35%，显示市场经历急跌后出现短线买盘承接，但整体价格仍低于前一交易日主要交易区间。从订单簿结构观察，某大型 CEX 的 BTC 现货近端买盘约 1,164.12 万美元，卖盘约 578.98 万美元，买方挂单规模高出 585.14 万美元，反映部分资金正在当前价位提供流动性，但单一平台的挂单优势仍不足以确认整体市场已完成去杠杆调整。 ETH 方面，价格早间一度跌至 $2,200 附近，随后回升至 $2,250.07，24 小时仍下跌 3.35%，跌幅相对 BTC 更为明显，显示以太坊市场的杠杆仓位与现货卖压仍在重新调整。根据 Coinglass 数据，过去 24 小时全网合约清算金额约 11.12 亿美元，其中多单清算约 9.3 亿美元，空单清算约 1.75 亿美元，BTC 与 ETH 分别录得约 3.5 亿及 2.53 亿美元清算规模，反映本轮波动主要集中于多头杠杆仓位的集中出清。以太坊衍生品市场的潜在清算分布亦值得关注，若 ETH 上行突破 $2,345，主流 CEX 累计空单清算强度估计约 8.91 亿美元；若价格下探 $2,124，累计多单清算强度则约为 4.4 亿美元，相关数据属情境估算，并非实际已发生的清算金额。 ETF 资金方面，根据 RootData 于 10 月 30 日发布的统计，美东时间 10 月 29 日比特币现货 ETF 净流入约 1,720 万美元，而以太坊现货 ETF 净流出约 1.06 亿美元，显示两类资产的机构资金流向仍存在分化，相关数据可能随基金申报进度更新。市场情绪指标则出现明显变化，恐惧与贪婪指数为 30，情绪为恐惧，较前一日的 51 大幅下降，反映投资人对交易平台安全、资产托管及短期流动性风险的关注升高。

图片来源：Alternative

关键新闻重点： 

大型 CEX 币安发生重大资安事件，估计涉及 63 亿美元资产并冻结约 30 亿美元

大型中心化加密货币交易平台币安发生重大资安事件，链上监测发现与平台相关的钱包出现大规模异常资产转移，平台随后启动安全调查并暂停部分服务。根据平台的官方公告，本次事件估计涉及约 63 亿美元资产，相关金额为初步评估的影响规模，最终损失仍待进一步核实。事件发生后，平台与区块链分析机构、稳定币发行商及执法单位合作，追踪异常交易涉及的钱包地址与资金流向。截至最新公布的调查进度，相关机构已在链上冻结约 30 亿美元受影响资产，后续冻结金额仍可能随调查进展调整。其中，Tether 表示已冻结超过 15.67 亿美元与事件相关的 USDT，Circle 亦确认冻结超过 8 亿美元 USDC，其他稳定币发行商及区块链项目也陆续参与资产限制转移措施。受影响资产涉及 USDT、USDC、RLUSD、USD1 及 ARB 等多种代币，相关资产分布于不同区块链网络，增加了追踪与协调处理的复杂度。平台在调查初期暂停充值与提现服务，并撤销受影响地址的部分授权，以防止未经授权的资金转移持续发生。根据后续消息，平台表示充值服务已恢复正常，提现服务预计在完成安全系统调整后于 48 小时内恢复，但实际开放时间仍以官方公告为准。本次事件涉及的资产规模及多方资金冻结措施，已使交易平台的资产安全、钱包授权管理与跨链资金追踪成为加密产业的重要关注议题。

资安事件初步调查指向工程师设备遭入侵，钱包授权机制成为调查重点

涉事大型 CEX 公布重大资安事件的初步技术调查结果，指出一名 DevOps 工程师使用的笔记型电脑可能遭到入侵，成为攻击者进入内部系统的途径。根据平台说明，攻击者可能利用遭入侵的设备取得内部服务容器的访问权限，进而提交未经授权的提现交易，使平台钱包中的数字资产被转移至外部地址。平台表示，截至目前尚未发现钱包私钥直接外泄的证据，因此调查重点除了设备安全，也涵盖内部操作权限与交易签署流程。区块链安全公司 Blockaid 的链上分析则指出，攻击者可能利用以太坊 EIP-7702 账户授权机制，通过特定交易安排取得目标钱包的代币转移能力。 EIP-7702 是以太坊账户功能升级的一部分，允许账户将交易执行功能委托给指定的智能合约代码，本次事件则涉及该授权机制可能遭到恶意利用的情况。Blockaid 发现，攻击者曾在单笔交易中提交 50 组授权数据，其中一组授权序号符合目标账户条件，使恶意合约的委托设定得以生效。相关分析指出，遭授权的合约具有将账户内代币及 ETH 转移至指定地址的功能，为调查人员提供了追溯异常资产移动的技术线索。安全研究人员同时表示，这类攻击可能涉及交易签署基础设施遭到操控，不一定需要直接取得钱包私钥，因此必须进一步确认攻击者如何取得有效授权。平台目前已撤销受影响地址的授权，并持续与外部安全团队及执法机构合作检查相关系统。由于事件仍处于调查阶段，工程师设备遭入侵与钱包授权遭利用之间的完整技术关联尚未正式确认，平台预计在完成鉴识后发布详细的事件调查报告。

区块链安全机构怀疑北韩黑客组织涉案，跨链资金转移路径持续受到追踪

多家区块链安全研究机构公布针对大型 CEX 资安事件的链上调查结果，指出攻击活动可能与北韩相关黑客组织 TraderTraitor 有关。根据 Reuters 报导，区块链分析公司 TRM Labs 经过链上交易及链下情报比对后，认为 TraderTraitor 涉及本次事件的可能性较高，并对相关归属判断表示高度信心。TRM Labs 的分析显示，攻击者曾在约 20 分钟内，通过 10 条不同区块链网络转移合计约 63.6 亿美元资产，显示此次事件涉及多链钱包与大量交易的集中操作。该机构指出，TraderTraitor 是与北韩相关的黑客组织，过去曾被安全研究机构连结至其他大型数字资产窃取事件。区块链分析公司 Chainalysis 的共同创办人兼执行长 Jonathan Levin 也表示，根据既有攻击事件的链上关联，本次资安事件可能由同一组织执行。链上调查员 ZachXBT 则发现，本次事件涉及的部分资金与先前另一宗交易平台攻击事件的资金出现在相同地址，并经由 THORChain 进行跨链转移，成为研究人员比对攻击者身分的另一项线索。安全公司 Blockaid 亦指出，攻击者在链上进行的事前部署、授权安排及资产转移操作，与过去部分北韩相关黑客活动具有相似特征。不过，相关机构目前提出的仍属调查判断，链上地址关联及操作模式相似并不等于已经完成攻击者身分的法律认定。涉事平台尚未正式确认攻击者身份，并表示正与执法单位及区块链情报机构合作调查。随着更多钱包地址、跨链交易及资金转移纪录被识别，本次事件的攻击者归属与受影响资产去向仍有待后续调查进一步厘清。

Aave 因重大资安事件冻结跨链借贷市场，V3 与 V4 共 292 个储备受到限制

去中心化借贷协议 Aave 因大型中心化交易平台发生重大资安事件，对旗下多个区块链网络的借贷市场启动预防性冻结措施，以限制涉事资金进一步进入协议。根据 Aave 风险服务提供商 LlamaRisk 在治理论坛公布的数据，与攻击者相关的钱包曾向 Aave V3 以太坊市场存入约 6,000 万 USDT，随后借入 19,762 枚 WETH，当时价值约 4,460 万美元。相关借贷操作发生于 10 月 29 日 20:58 至 21:01 UTC，早于 Aave 开始执行市场冻结措施的时间。LlamaRisk 表示，该地址的借贷仓位当时仍持有约 5,990 万美元 USDT 抵押品，对应约 4,380 万美元债务，抵押价值仍高于借款金额，并未直接造成 Aave 存款人的资产损失。为防止相关资金通过其他代币或网络继续建立借贷仓位，Aave 团队决定采取跨网络限制，而非仅冻结单一受影响资产。此次措施共涉及 Aave V3 在 16 条区块链上的 175 个储备，以及 Aave V4 在 4 个网络上的 117 个储备，合计 292 个储备受到限制。冻结期间，相关市场不接受新的资产存入及借款操作，但既有用户仍可提领资金、偿还借款，系统也会继续执行正常清算程序。Aave 同时说明，此次措施属于风险控制程序，并非因协议智能合约本身发生漏洞或遭到入侵。LlamaRisk 与 Aave Labs 及其他风险管理团队持续监测攻击者相关地址、资金流向与预言机价格数据，以掌握事件后续变化。根据治理论坛公告，相关市场将在异常资金活动停止且事件控制情况更加明确后，评估分阶段解除限制，恢复正常借贷功能。此外，稳定币发行商 Tether 表示，已冻结超过 15.67 亿美元与大型 CEX 资安事件相关的 USDT，以防止涉案资产进一步转移。Tether 执行长 Paolo Ardoino 指出，相关措施旨在保护加密产业及合作伙伴的资产安全。此次冻结仅限制相关代币的转移，并不代表受影响资金已完成追回。

免责声明：本节提供的资讯仅供参考，不代表任何投资建议或FameEX官方观点。