加密早报：FBI 确认朝鲜为币安超 60 亿美元盗窃案幕后黑手，Lazarus 累计盗取 118.7 亿美元加密资产
作者：深潮 TechFlow
昨日市场动态
Binance 联合创始人何一提醒警惕假冒公告诈骗
据 Binance 联合创始人何一发文提醒，用户需警惕混乱中的新诈骗手法。
何一引用的帖文称，诈骗者向用户发送少量 GRAM，并在转账信息中插入假冒 Binance 官方公告，声称用户资产不安全，诱导用户转至所谓的「币安保险库」。帖文提醒用户不要点击相关链接、连接钱包或向陌生钱包转账。
Michael Saylor 再次发布比特币 Tracker 信息，或于下周披露持仓变动数据
Strategy 创始人 Michael Saylor 再次发布比特币 Tracker 相关信息并表示，「还能让画面变得更橙一些。」
根据此前规律，Strategy 通常在相关消息发布后的第二天披露比特币持仓变动信息。
中共中央：坚决打击利用虚拟货币实施的腐败行为
据新华社受权发布的中共中央决定，针对新型腐败和隐性腐败，要坚决打击利用互联网、虚拟货币、跨境资金、区块链等实施的腐败行为。
该决定于 10 月 29 日由中国共产党第二十届中央委员会第五次全体会议通过，并提出深挖细查预期收益、约定代持、“白手套”、政商“旋转门”等新型腐败和隐性腐败。
分析师：Lazarus 累计盗取 118.7 亿美元加密资产，相当于朝鲜 GDP 的 45%
据链上分析师 Darkfost 统计，随着近期币安遭遇黑客攻击，朝鲜黑客组织 Lazarus 累计盗取的加密资产总额已达到 118.7 亿美元。
Darkfost 指出，根据韩国银行公布的 2025 年经济数据，这一金额相当于朝鲜国内生产总值（GDP）的 45%，以及国民总收入（GNI）的 35%。
其中，近期币安被盗事件是 Lazarus 迄今涉及金额最大的一次攻击。不过，部分被盗资金已在后续洗钱过程中损失，因此累计盗取金额并不等于该组织实际获得的资金。
Binance 恢复以太坊及 BSC 部分资产提现
据 Binance 官方消息，平台已恢复以太坊网络上 USDC、USDT 和 ETH 的提现，以及 BNB Smart Chain（BSC）网络上 USDC、USDT 和 BNB 的提现。
Binance 表示，完成安全检查后将分阶段恢复更多资产和网络的提现。此前，平台已开放比特币网络提现。
OpenAI 宣布 ChatGPT 部分功能将与 Codex 共享额度
OpenAI 发布公告称，自 12 月起，ChatGPT Plus、Pro、Business 套餐的使用额度将在 ChatGPT 与 Codex 之间共享。OpenAI 正在把 Work 的智能体能力整合至 ChatGPT 主交互界面。用量以 Token 统计，消耗额度取决于模型与任务复杂度，复杂任务消耗更高；即时对话（Instant chat）不占用该共享额度。OpenAI 预计，大多数用户等待额度重置的频率不会比现在更高。
特朗普称若币安被盗案系朝鲜所为，美方将与朝方沟通
据白宫快速响应团队发布的现场视频，美国总统特朗普在回答有关币安被盗案的提问时表示：「我们正在了解情况。我们不知道是不是朝鲜所为，但如果是，我们会和朝鲜谈这件事。」
FBI 确认朝鲜为币安超 60 亿美元盗窃案幕后黑手，被盗资金正通过 DeFi 洗钱
美国联邦调查局（FBI）发布公告，确认朝鲜对 10 月 29 日前后发生的币安（Binance）超 60 亿美元加密资产盗窃案负责，并将此次朝鲜恶意网络攻击活动归类为“TraderTraitor”。
FBI 联合美国特勤局（USSS）及国税局刑事调查局（IRS-CI）监测发现，攻击者正将被盗资产主要兑换为以太坊（ETH），预计随后将通过去中心化金融（DeFi）协议及即时兑换服务进一步洗钱。
FBI 呼吁 THORNode 运营商、RPC 节点运营商、即时交易平台、DeFi 服务商、区块链分析公司及其他虚拟资产服务提供商，拦截涉及朝鲜黑客洗钱地址及其衍生资金的交易，以阻止被盗资产进一步转移。
Aave 暂停新增 tBTC 存款及抵押借款，现有仓位不受影响
Aave 官方表示，鉴于 Threshold Network 已预防性暂停 tBTC 铸造与赎回业务，平台已限制用户新增存入 tBTC，以及以 tBTC 为抵押发起新增借款。
Aave 强调，协议合约未受影响，用户现有仓位保持不变，仍可正常偿还借款和提取资产。待 Threshold 完成安全维护后，Aave 将恢复相关新增存款及借款功能。
此前，Threshold 表示，因进行安全维护，已暂时暂停通过 Threshold 应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。
今日市场行情
推荐阅读
Strategy Q3 净利 195.3 亿美元、持币近 85 万枚，Saylor 拟借优先股融资最高 300 亿美元继续买币
https://www.techflowpost.com/article/34994
这篇文章聚焦 Strategy 从单纯囤积比特币转向构建“数字信贷”体系的战略变化。Michael Saylor 表示，公司计划利用资产负债表，通过优先股等融资工具创造最高 300 亿美元的潜在信贷额度，继续购买 BTC，而不是单纯依赖普通股增发。Strategy 第三季度净利润达到 195.3 亿美元，其中 209.1 亿美元来自数字资产公允价值未实现收益；截至 10 月 25 日，公司持有 848,517 枚 BTC。其中，STRC 优先股将成为重要融资渠道，管理层设想单月融资 10 亿至 20 亿美元，在保留部分现金应对派息和流动性需求后，将其余资金用于增持比特币。Strategy 正试图把比特币储备变成信用扩张的底层资产，但优先股持续派息也意味着更沉重的现金流压力，未来能否形成可持续的融资飞轮，仍取决于 BTC 资产价值与融资成本之间的平衡。
Circle 宣布 CCTP V1 于 12 月 1 日停用：Noble 链无缘新版，USDC 服务明年 1 月终止
https://www.techflowpost.com/article/35003
这篇文章聚焦 Circle 对跨链传输协议 CCTP 的重大调整：CCTP V1 将于 2026 年 12 月 1 日彻底停用，10 月 31 日起逐步下调每日跨链额度。由于新版 CCTP 不兼容旧版合约，所有跨链桥、聚合器和钱包都必须主动完成技术迁移，否则 USDC 跨链服务可能中断。更值得关注的是，Cosmos 生态的 Noble 链将不会接入新版协议，Circle 计划于 2027 年 1 月 12 日停止该链上的 USDC 合约及跨链路由，并为未转出的资产提供人工赎回通道。此次调整意味着 Circle 正主动收缩非核心网络，将跨链安全、合规与流动性控制放在优先位置，也可能促使多链生态重新分配 USDC 流动性。
微软报告：8 个朝鲜黑客组织中已有 3 个深度使用 AI，数分钟即可批量生成钓鱼诱饵
https://www.techflowpost.com/article/34997
微软最新威胁情报报告显示，在其监控的 8 个朝鲜黑客组织中，已有 3 个将 AI 深度融入日常攻击流程，覆盖钓鱼、身份伪装、恶意代码编写和软件供应链攻击。2026 年 8 月至 9 月，一个组织针对韩国目标制作了超过 100 份定制化 PDF 钓鱼文件，部分场景下仅需几分钟就能批量生成数十份诱饵；攻击者还利用 Cursor 等 AI 编程工具辅助开发恶意软件，并部署开源 AI 渗透框架 ARTEX。微软指出，目前这些组织尚未实现自主化攻击，但 AI 已显著降低网络攻击的成本与门槛。网络安全正在从人与人之间的攻防，转向 AI 辅助攻击与自动化防御的竞赛，企业需要加强供应链审计、端点监控和多因素身份验证。
Polymarket 被盗 270 万美元后承诺全额赔付：万元以上受害者须签免责协议并完成 KYC
https://www.techflowpost.com/article/34994
这篇文章披露，去中心化预测市场 Polymarket 国际站遭遇第三方服务商安全漏洞攻击，导致 710 多个钱包、约 270 万美元资产被盗，平台随后暂停交易并承诺全额赔偿。不过，赔付方案引发争议：损失低于 1 万美元的用户可直接获得资金补偿，而损失超过 1 万美元的用户必须签署和解与免责协议，放弃后续民事索赔和诉讼权利，部分用户还需提交护照或身份证明完成 KYC。争议的核心在于，平台一边承诺全额赔付，一边要求大额受害者让渡法律追索权与个人隐私。这场事件不仅考验 Polymarket 的安全能力，也暴露出去中心化平台在真正发生危机时，仍需要依赖传统法律和中心化治理来处理责任与赔偿。