Web3 日报 · 2026 年 11 月 1 日 · 星期日
9BTC
币安遭遇约 63 亿美元热钱包盗窃，攻击者利用 EIP-7702 委托授权绕过私钥泄露
币安于 2026 年 10 月 29 日发生热钱包资金被转出事件，官方估算受影响规模约 63 亿美元。截至 10 月 30 日 07:00 UTC，提现仍处暂停状态，链上已冻结相关资产约 30 亿美元，尚无资产被追回并返还交易所的公开记录。
- Binance确认约63亿美元黑客事件：EIP-7702授权被利用致多链热钱包资产异常转出PANews 中文文章
- Chainalysis 评估 Binance 64亿美元被盗案系朝鲜 TraderTraitor 所为Chainalysis 研究与安全
- Beosin 分析币安约 63 亿美元被盗案：攻击流程及资金流向TechFlow 深潮 Web3 文章
- 币安CEO Richard Teng披露EIP-7702攻击细节，预计40小时内重开提款并于周一发布PoRBlockTempo 動區動趨
稳定币与 RWA
Tether News一手另有 3 家信源报道Tether 发布2026年Q3证明：净利润15亿美元，储备缓冲增至79.5亿美元
Tether International 发布由 BDO 出具的2026年第三季度资产证明，显示 USD₮ 发行量保持在1840亿美元左右，当季净运营利润为15亿美元。截至9月30日，总储备资产达1915亿美元，其中直接和间接持有的美国国债总额为1324亿美元。储备缓冲资金从第二季度的41亿美元几乎翻倍至79.5亿美元，公司总资产超出负债约79.5亿美元。
安全
TechFlow 深潮 Web3 文章币安热钱包遭窃后黑客尝试在 Aave 套现，协议紧急冻结 16 条链市场
币安热钱包遭遇约 55 亿美元失窃后，黑客向 Aave V3 以太坊核心市场存入 6000 万美元 USDT 并借出约 4460 万美元 WETH。Aave 风险服务商 LlamaRisk 联合多方组建应急作战室，通过 Guardian 多签紧急冻结了涵盖以太坊、Arbitrum 等 16 条网络的 175 个 Aave V3 储备池及 Aave V4 市场。
BlockTempo 動區動趨Iron Fish 因 Merkle 树无限增发漏洞终止网络支持
隐私区块链 Iron Fish 宣布终止对网络的所有支持，原因是攻击者利用 2019 年代码中的 Merkle 树漏洞实现资产重复花费并经由 ChainPort 跨链桥转出。Base 链上 wIRON 总供给在不到 16 小时内从约 393 万枚激增至超过 29.6 亿枚，远超 IRON 流通量。官方指出修复补丁仅适用于重启的新链，现有主网历史不兼容且无升级路径，IRON 价格一周下跌 77%。
Decrypt News另有 2 家信源报道Trezor 警告 CryptoBilis 渠道买家转移资金因 Safe 5 被报植入硬件窃密模块
Trezor 于 10 月 30 日警告自 2026 年 3 月起从经销商 CryptoBilis 购买其钱包的用户立即将资金移至新钱包并使用新的恢复短语，此前有报告称在 Safe 5 设备中发现硬件植入物。
Casino.org 预测市场新闻Polymarket 国际版遭第三方脚本攻击致约270万美元损失
Polymarket 国际版因第三方性能监控软件 DebugBear 的脚本被篡改，导致约700名用户的账户在10月29日被盗取约270万美元。攻击者通过植入恶意代码自动清算持仓并转移资产至 Polygon 网络上的 POL 代币地址，未涉及钓鱼链接或凭证泄露。
慢雾分析 zkLink 跨链协议遭攻击致约 78.3 万美元损失
zkLink 跨链协议于 10 月 29 日遭受攻击，造成约 78.3 万美元损失。慢雾团队分析指出，攻击者利用 Arbitrator 合约中 claimMessage 函数的逻辑缺陷，通过一次真实消息声明将验证哈希写入 EIP-1153 瞬态存储，随后在同一交易中再次调用该函数并复用残留的哈希值绕过检查。
项目与商业
纽交所母公司 ICE 与 Trade[XYZ] 签署协议拟在美国推出合规 Hyperliquid 永续合约
Intercontinental Exchange (ICE) 宣布与 Trade[XYZ] 达成最终协议，计划将后者的 Hyperliquid 永续期货引入美国市场，该交易尚待监管批准。
研究与数据
Ethereum Research以太坊主网 PropAMM 执行数据分析：同块报价、低滑点及从滞后 AMM 获取流量
作者分析了以太坊主网上九个 PropAMM 协议在 2026 年 9 月至 10 月间的 92,627 笔成交数据，发现这些协议由单一做市商设定价格，且部分协议强制要求更新与成交在同一区块内完成。