Web3 日报 · 2026 年 11 月 3 日 · 星期二
9BTC
链上分析师追踪币安黑客通过波场网络洗钱路径，约2.42亿美元已洗出
链上分析师 SomaXBT 发布报告，追踪币安黑客在波场网络上的资金转移路径。截至11月1日，攻击者已通过 Relay、THORChain、Chainflip 等跨链桥及 Bitget Wallet 等服务洗出约2.42亿美元，主要流向以太坊和比特币网络。
- 币安在遭约63亿美元黑客攻击后分阶段重启提款Bitcoin Magazine News
- 币安恢复提款后24小时链上流出超61亿美元，已回填约95%被盗资产BlockTempo 動區動趨
- Elliptic 分析朝鲜黑客 Binance 被盗资金流向：约44%被冻结，每25秒创建新钱包Decrypt News
- EIP-7702 技术解析及其在币安黑客事件中的应用PANews 中文文章
公链与基础设施
BNB Chain 发布 BEP-706：通过新预编译合约提供毫秒级区块时间戳
BNB Chain 宣布 BEP-706 提案将随 Jenner 硬分叉上线，允许智能合约通过地址 0x70 的预编译合约读取毫秒级区块时间戳。现有的 block.timestamp 仍返回秒级数据，新特性旨在解决同一秒内多个区块的时间精度丢失问题，适用于高频交易报价和短周期拍卖等场景。
稳定币与 RWA
TechFlow 深潮 Web3 文章DTCC上线代币化服务：实现证券权益链上转移但暂缺现金结算闭环
美国存托信托与清算公司（DTCC）于2026年10月28日正式上线Tokenization Service（DTS），允许摩根大通等20家参与者在Canton Network和私有Besu网络上进行证券权益的链上转移。
安全
Cointelegraph News另有 6 家信源报道Mercado Bitcoin 确认遭窃超4600万美元，暂停存取后仍有资金转出
巴西比特币交易所 Mercado Bitcoin 确认发生安全事件，逾4600万美元加密货币被从钱包中盗走。尽管公司宣布暂停存取款，关联地址在数小时后仍持续接收并转出资金。
- Chainalysis 协助冻结 Mercado Bitcoin 被盗事件中近 1000 万美元资金Chainalysis 研究与安全
Cointelegraph NewsTHORChain因以太坊区块重组暴露退款漏洞暂停多链互换
THORChain在周六暂停了多个区块链上的互换交易，原因是以太坊的一次区块重组暴露了一个退款漏洞，导致协议向未收到存款的金库额外支付了10 ETH。节点运营商因此暂停了包括比特币、以太坊和Solana在内的10个网络的资产互换，而Avalanche等网络仍在交易。
Polkadot ForumPolkadot Asset Hub XCM 漏洞致 dotUSD 供应记录异常，官方发布事故复盘
2026年10月24日至26日，Polkadot Asset Hub 的 XCM 执行器存在漏洞，攻击者利用该漏洞在未改变账户余额的情况下降低了 dotUSD 的记录发行量，导致去中心化交易所中 DOT/dotUSD 池定价失真并引发套利，估算损失约138.1万美元（以DOT价值计）。
ChainCatcher 分析十余个 DeFi 项目域名遭注册商层面劫持及 AI 时代安全风险
10月31日，Kintsu、Pickle、Stakepoint 等十余个 DeFi 项目的网站相继被劫持。作者 Yajin 通过查询公开注册数据发现，受影响域名的注册商均为 Name.com，其中7个在当天修改了注册局登记的域名服务器指向，截至北京时间31日下午6点仍有5个域名指向攻击者控制的 IP 地址 31.56.52.52。
Odaily 星球日报文章Threshold Network因Linux内核高危漏洞暂停tBTC铸造与赎回
比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回功能，以应对近期披露的 Linux 内核高危漏洞 CVE-2026-98432。团队强调这是预防性措施，目前未发生资金损失，且 tBTC 仍由约 4320 枚 BTC 足额支持，流通量约为 4185 枚。受此影响，Aave 也暂停了新的 tBTC 存款与借款，但截至发稿前 tBTC 在二级市场并未出现明显脱锚。