本周安全披露集中在闪电网络钱包与第三方登录基础设施：LNbits要求用户立即关停服务器，Web3Auth漏洞波及部分Keplr社交登录账户，SignalPlus与Loopscale披露攻击或损失。币安因未获MiCA牌照将于12月31日关闭部分欧盟账户，美国FinCEN对MEXC采取限制措施。美国10月非农新增16.5万人后，市场对12月加息25个基点的概率升至约80%，纳指单日跌5.52%，比特币一度跌破7.6万美元。

LNbits遭多轮攻击，要求所有用户立即关停服务器

LNbits于11月8日发布紧急安全公告，要求所有用户立即停止运行服务器。团队称正遭遇多轮攻击，需推送多项安全修复补丁，预计24至48小时内推出更新；有运营者报告损失2,285,545 sats。

Web3Auth基础设施漏洞致部分Keplr社交登录账户私钥泄露

Keplr于11月8日更新称，Web3Auth漏洞导致部分通过Google或Apple登录的账户私钥泄露。使用助记词或硬件钱包的用户不受影响，相关用户被要求停止转入新资金并转移剩余流动资产；Web3Auth称已将受影响钱包约560万美元资产转至恢复地址。

Electrum发布4.8.4版本修复闪电网络等漏洞

Electrum发布4.8.4版本，修复比特币主网及闪电网络钱包的多项安全漏洞与程序缺陷。官方要求用户升级至该版本；这是其8月以来第四次安全更新。

Gnosis Pay数据泄露涉及完整卡号及CVV

Gnosis Pay披露旧版消费者卡系统于11月3日遭未授权访问，泄露信息包括完整卡号、有效期、CVV、姓名、住址及关联钱包地址。用户资金及企业平台未受影响，线上卡支付强制启用3D Secure至12月20日系统下线。

SignalPlus完成23名受影响用户全额赔付

SignalPlus称自11月4日发现异常活动后，72小时内向全部23名受影响用户完成全额赔付，累计81,897美元。平台已暂停受影响服务并启动安全审查，相关服务将在升级完成后逐步恢复。

Loopscale称已识别并控制攻击者利用的两条路径，用户存款不会遭受损失。平台已恢复优先贷款功能，部分金库提现仍受限，团队正与合作伙伴推进安全恢复工作。

Mercado Bitcoin被盗资产估算高于交易所口径

Bitquery估算Mercado Bitcoin事件被盗资产约4860万美元，高于交易所最新估算的3630万美元。交易所在11月2日宣布控制事件后仍有资金转出，计划以自有资金弥补用户损失，并暂停充提与交易。

币安遭约63亿美元攻击后分阶段恢复提现

币安10月29日遭攻击，约63.4亿美元数字资产受影响；截至11月6日约98%被盗资产已覆盖，平台分阶段恢复HYPE、APT等提现。最新储备证明零知识证明已生成，覆盖44种代币，称用户资产至少1:1支持。

币安因MiCA未获牌照将关闭部分欧盟账户

币安通知西班牙、法国、意大利和波兰用户尽快提取资产，受影响账户将于2026年12月31日关闭。自11月29日起，剩余余额按每月0.025%或10 USDC孰高收费；币安称仍在另一欧盟国家申请MiCA牌照。

美国FinCEN下令限制MEXC接入美国金融体系

美国FinCEN下令切断MEXC Global接入美国金融体系，指其涉至少160亿美元制裁规避等交易。OKX表示将提前加强风控，来自MEXC的资金可能被冻结审查；MEXC称运营正常并启动独立审查。

韩国数字资产基本法拟限制交易所股东持股15%至20%

韩国金融委员会正协调《数字资产基本法》政府草案，目标11月内提出。草案拟将交易所单一股东持股上限设为15%至20%，准入由申报制改为许可制，现有平台或获1至2年过渡期。

欧盟成立加密货币工作组打击俄罗斯规避制裁

欧盟委员会决定设立专门制裁办公室，并在办公室内成立加密货币工作组，负责应对俄罗斯利用数字资产规避制裁。工作组预计运行12个月，乌克兰和英国将提供支持。

香港证监会拟限制未经授权机构使用加密与交易所等称谓

香港证监会发布咨询总结，拟扩大受限制称衔清单并延伸至虚拟资产领域，限制未经授权机构使用加密、交易所、交易平台等称谓。修订草案将提交立法会，通过后六个月生效。

俄罗斯央行敲定散户加密交易规则，11月17日实施

俄罗斯央行敲定允许交易平台向散户提供比特币、以太坊和USDT交易的规则，11月17日起实施。非合格投资者每年通过每家中介最多购买30万卢布，合格投资者不受限制，所有投资者交易前须通过强制测试。

美国财政部制裁八家加拿大OTC公司

美国财政部制裁八家加拿大货币服务公司，称其与受制裁伊朗实体开展业务，并为里亚尔等货币兑换数字资产提供便利。制裁限制这些企业进入美元金融体系，部分实体曾通过更改名称和地址规避侦测。

香港将于2027年实施加密资产申报框架

香港财经事务及库务局表示，加密资产申报将于2027年起在香港实施，常见比特币、以太币、Solana等预计包含在内。香港将要求相关申报加密资产服务提供者向税务部门登记，并备存尽职审查记录。

美国10月非农新增16.5万人，12月加息概率升至近80%

美国10月非农就业新增16.5万人，远超市场预期，失业率降至4.1%。数据公布后，市场对美联储12月加息25个基点的概率升至近80%，美元指数创近五个月最大单日涨幅。

美股AI板块遭抛售，纳指单日跌5.52%

11月5日美股三大股指大幅收跌，纳指跌5.52%，标普500跌4.36%，费城半导体指数跌约12%。市场估算标普500成分股市值单日蒸发约3万亿美元，比特币同期一度跌破7.6万美元。

美国财政部计划三个月内最高回购950亿美元国债

美国财政部宣布未来三个月最多回购950亿美元自身债券。

美国11月一年期通胀预期初值4.3%，消费者信心仍低迷

密歇根大学调查显示，美国11月一年期通胀率预期初值4.3%，低于前值4.7%。约57%受访者称高物价侵蚀生活水平，为今年5月以来最高；消费者信心较2月仍下降10%。

中国10月末黄金储备为7830万盎司，环比增加83万盎司，为连续24个月增持，增持量创2024年11月重启购金以来新高。

欧洲15国抗议数据中心扩张，要求暂停新项目

来自欧洲15个国家的100多个团体参与联合行动，抗议数据中心快速扩张，要求在更明确监管制度前暂停所有新的大型数据中心项目。约2000人在都柏林游行，约1300人在赫尔辛基集会。

美国第三季度至少17个数据中心项目被叫停

统计显示，截至11月4日，2024年以来取消的69个数据中心项目中约半数因当地居民抵制。第三季度取消项目至少17个，为2024年以来最高值；10月以来美国已有至少4个项目取消。

英国央行加息25个基点至4.00%，为2023年8月以来首次加息，符合市场预期。英国9月CPI同比涨幅升至3.5%，服务业通胀与核心通胀仍处高位。

ALLO、AZTEC、YZY和STRK下周迎大额解锁

Token Unlocks数据显示，ALLO于11月11日解锁约1.6亿枚，占流通量65.56%，价值约2370万美元；AZTEC于11月13日解锁约7.97亿枚，价值约1030万美元。YZY与STRK也将在下周解锁。

HODL15Capital监测显示，被称为Mr.100的持仓方于11月5日至6日分6笔增持比特币，每笔1000枚，余额由1000枚升至6000枚。最后一笔后余额价值约4.56亿美元，计价75,980.15美元/枚。

币安CFO Kaiser Ng卸任，Justin Yek接任

币安首席财务官Kaiser Ng宣布结束五年任期卸任，职位移交Justin Yek，后者此前担任Airwallex财务副总裁。Kaiser Ng称将转向创业，方向包括现实资产代币化。

Tether拟出资2880万欧元参与尤文图斯增资

持有尤文图斯约11.5%股份的Tether将参与2.5亿欧元增资计划，按持股比例出资2880万欧元。Tether在11月3日股东大会支持增资方案，但对批准亏损财报等普通议案投弃权票。

Square将比特币支付扩展至逾400万商户

Square预计于11月10日完成分阶段部署，将比特币支付扩展至逾400万商户网络。符合条件的美国商户无需申请即可自动启用，顾客可通过闪电网络付款，商户默认以美元收款。

Strategy披露截至11月1日指定美元储备为47.9亿美元，另有现金1.327亿美元。2026年截至10月业绩时，公司通过出售比特币为股息和回购筹资约4.318亿美元。

Coinbase CEO支持将公司股票代币化

Coinbase首席执行官Brian Armstrong表示支持将Coinbase股票代币化，以吸引更多股东并拓宽股权参与人群。他称拒绝潜在新股东群体并非明智的商业做法。

Hyperliquid Strategies持有约35亿美元HYPE

Hyperliquid Strategies披露持有约35亿美元HYPE，并称季度部署与FCM申请是同一个押注。其子公司已提交FCM注册申请，拟为美国客户开立账户，结果与时间表尚不确定。

以太坊联合创始人Vitalik Buterin发文称，ETH应以价值存储为重心，而不是定位为手续费销毁代币。他表示EIP-1559及销毁机制应保留，但即使销毁额长期低于盈亏平衡点的10%也不必担忧。

BNB Chain计划2026年底前迁移验证者至BSC-Reth

BNB Chain计划在2026年底前将验证者迁移至基于Reth的BSC-Reth客户端。内部基准显示，整合Reth 2.5.1后吞吐量较原配置提升约40%，区块写入延迟与执行延迟均下降约35%。

Base主网上线Denim升级，出块时间缩短至200毫秒

Base称Denim升级已在主网正式上线，网络实现原生200毫秒出块，即每秒产出5个完整区块。升级以原生区块取代Flashblocks预确认，并引入BaseTime与B20代币标准改进。

Zcash完成NU7升级，区块目标时间缩短至25秒

Zcash完成Network Upgrade 7，将区块目标时间从75秒缩短至25秒，单块奖励调整为0.52083333枚ZEC，以维持每日发行量。ZEC总量上限仍为2100万枚，下次减半预计在2028年末。

ZetaChain宣布代币迁移并弃用原生L1网络

ZetaChain宣布代币迁移并弃用原生L1网络，Coinbase将于12月7日至10日支持迁移为以太坊网络ZETA。原生ZETACHAIN订单簿已转为仅限价模式，交易将于12月7日停用。

Solana验证者需升级至Agave 4.4.1，否则将被分叉

Solana开发团队Anza要求主网验证者紧急升级至Agave 4.4.1，否则未打补丁节点将在第1079个epoch被分叉出网络。该版本对loader-v3 ProgramData账户应用最低加载数据量限制。

Bittensor推出抗量子钱包，支持自动密钥轮换

Bittensor推出抗量子钱包，支持ML-DSA-65、Falcon-512和Falcon-1024三种后量子签名方案。钱包支持自动密钥轮换，每笔交易上链后自动更换签名密钥，地址、余额和质押保持不变。

数字欧元目标2029年发行，2027年下半年启动试点

欧洲央行表示，数字欧元试点计划于2027年下半年启动，持续12个月，36家服务提供商将参与。若立法谈判顺利完成，欧洲央行目标于2029年发行数字欧元。

重明链迹丨每周区块链安全要闻（1102-1108）

本周安全：LNbits要求关停服务器，Web3Auth漏洞波及Keplr社交登录，SignalPlus与Loopscale披露攻击。币安未获MiCA将关部分欧盟账户，FinCEN限制MEXC。美10月非农16.5万，12月加息概率约80%，纳指跌5.52%，BTC跌破7.6万。

区块链

安全

新闻资讯

本周安全焦点覆盖闪电网络与Web3Auth漏洞，LNbits要求用户关停服务器，Keplr部分账户私钥泄露。币安因MiCA未获牌照将关闭欧盟账户，美国FinCEN限制MEXC。宏观数据推升12月加息概率至80%，纳指跌5.52%拖累比特币破7.6万美元，建议关注钱包安全与监管动向。

零知识证明

数据泄露

数据中心

加密货币

服务器

腾讯云双十一大促

blockchain-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

重明链迹丨每周区块链安全要闻（1102-1108）

重明链迹丨每周区块链安全要闻（1102-1108）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐