投研早报丨币安 63 亿美元失窃案始末：虚假招聘、恶意软件与 AI 工具/拆解 Circle Q3 财报：会计魔术撑起 8.65 亿新高营收，真实基本面到底如何？/以太坊 2026：除了价格，什么都在涨

8700+ 订阅者，ChainFeeds 精选的信息流帮你做出聪明决策

📢 热点新闻 ｜2026.11.5

🔥 币安：98% 被盗资产已完成回填，新一轮储备金证明快照覆盖 44 种代币

🔥 Mercado Bitcoin 将于 11 月 9 日起分阶段恢复运营

🔥 American Bitcoin 第三季度财报：净利润 1.26 亿美元，持有约 8427 枚 BTC

🔥 Arthur Hayes：Flop Labs 开发网运行良好，将于下周初确定测试网上线日期

🔥 ZetaChain 社区发布「迁移至 Solana 机制、时间表及持币人保护措施」提案

👨‍💻 ChainFeeds 投研简报 ｜2026.11.4

chainfeeds.me

1️⃣ 安全｜币安 63 亿美元失窃案始末：虚假招聘、恶意软件与 AI 工具

2️⃣ 市场｜民主党胜选，AI 的数据中心们都要凉了？

3️⃣ 市场｜民主党横扫国会后，投资者最关注的 12 个问题

4️⃣ 财报｜拆解 Circle Q3 财报：会计魔术撑起 8.65 亿新高营收，真实基本面到底如何？

5️⃣ 以太坊｜以太坊 2026：除了价格，什么都在涨

每日精选的加密信息由 ChainFeeds 团队与 AI 共同编写，我们已将内部的信息流工具优化并开放给所有读者及 Web3 行业者使用👇

🌞 Web3 行研早报来自：Web3 行业必读深度资讯「简报」平台｜chainfeeds.me

1️⃣ 【英文长推】币安 63 亿美元失窃案始末：虚假招聘、恶意软件与 AI 工具

导读：如果说此次事件有什么特别之处，那就是 AI 工具在整个攻击链条中反复出现。

Four Pillars：2026 年 10 月 30 日韩国时间凌晨 5:04，币安热钱包遭遇攻击，涉及 10 条区块链，累计约 63.6 亿美元资产被盗，绝大部分资金在约 20 分钟内被转出。美国联邦调查局（FBI）已将此次攻击归因于朝鲜黑客组织 TraderTraitor。

与该组织近期针对其他交易所的攻击类似，此次事件似乎并非简单的私钥泄露，而是攻击者渗透了币安内部签名基础设施。事件发生后，Tether 和 Circle 在一小时内冻结了约 24 亿美元稳定币。与此同时，Arbitrum 安全委员会以及多个代币项目利用管理员权限采取行动，累计超过 28 亿美元被盗资产已被冻结或追回。

币安则表示，已通过自身资金弥补全部损失，筹集约 63.4 亿美元，且没有依赖外部借款。币安于 11 月 1 日分阶段恢复提现，并通过储备金证明回应市场对其偿付能力的担忧。根据币安公布的数据，提现恢复首日净流出约占其总资产的 2.1%。不过，这一结果在很大程度上得益于币安自身的资源规模，如果同等规模的攻击发生在资源较少的交易所，恐慌性挤兑几乎难以避免。

币安在 11 月 3 日发布的初步报告中表示，此次攻击并非始于某台电脑的一次性入侵，而是攻击者利用虚假招聘面试、恶意软件和内部 AI 工具，经过数月策划实施的多阶段攻击。6 月，一名负责钱包运维的工程师搜索并安装了一款流行的 AI 编程工具，过程中下载了被篡改的 Homebrew 安装程序。

币安安全团队发现异常后更换了设备，并轮换了相关凭证，但攻击者已经获取了该工程师的岗位信息，以及钱包基础设施团队其他成员的信息。9 月，另一名软件工程师在正规招聘平台上收到一名冒充项目负责人的联系。对方通过展示充满个人照片和视频的社交媒体账号建立信任，并在第二轮面试结束前，要求其在工作电脑上下载一份编程作业。

恶意代码隐藏在作业文件中，在安装过程中将正常开发工具替换为恶意版本，而当时部署的安全工具未能检测到异常。10 月 20 日，攻击者利用这台电脑上的内部 AI 工具作为突破口，进一步控制了另外两名钱包软件工程师的电脑，并在其中一台设备上获取了具有容器部署权限的令牌。10 月 28 日至 30 日凌晨，攻击者完成资金准备、合约部署和攻击演练，最终于 10 月 30 日凌晨 5:04 发起首次异常提现。

此次攻击中，攻击者在以太坊上瞄准了币安标记为 Binance 14 的热钱包，并利用了 EIP-7702 机制。EIP-7702 于 2025 年 5 月以太坊 Pectra 升级中引入，允许外部拥有账户（EOA）通过签署授权，将特定智能合约代码附加到该地址。此后，该地址的每次调用都将按照附加的代码执行，授权会一直保留，直到同一地址签署新的授权将其覆盖。

该功能通常用于个人钱包的多笔交易打包，或允许第三方代付 Gas 费用，但如果攻击者能够诱使钱包签署指向自己合约的授权，就可能接管整个钱包，并通过合约转移其中的全部资产。攻击者为此进行了充分准备，先从 Tornado Cash 获取资金，再部署用于批量转移代币和 ETH 的 Sweeper 合约，并使用自己控制的三个钱包反复演练授权和资产转移流程。

10 月 30 日凌晨 5:24，授权生效三分钟后，攻击者调用清扫函数，在单笔交易中转走超过 60 种资产，价值约 25.3 亿美元，其中包括 167,464 枚 ETH 和 16.15 亿枚 USDT。更严重的是，授权在首次转移后仍然有效，攻击者随后继续利用相关执行权限转走 8.23 亿美元 USDC。

由于币安的归集系统仍不断向该热钱包汇入资金，攻击者得以持续清扫新到账资产，整个授权状态持续超过三个小时。此次事件也暴露出签名基础设施的风险：MPC 和硬件安全模块虽然能够保护私钥不被泄露，却无法单独控制这些密钥究竟签署了什么交易。如果签名系统不对待签署内容进行独立解析，并依据安全策略进行验证，相关攻击风险就依然存在。

【原文为英文】（ 来源）

2️⃣ 民主党胜选，AI 的数据中心们都要凉了？

导读：民主党候选人更倾向暂停新建，电费与电网成本监管则获得跨党派支持。

BlockBeats：数据中心建设正成为美国中期选举的重要政策议题。随着项目审批、用电需求和电网投资进入竞选讨论，行业面临的政治压力也从地方开发纠纷延伸至国会层面。Data Center Watch 对 2026 年国会中期选举候选人的追踪显示，两党均有相当比例的候选人支持加强数据中心监管，但民主党候选人更倾向于采取暂停建设等限制措施。

该机构判断，民主党若取得国会控制权，可能为推动更强的联邦监管创造条件。不过，候选人的公开立场与最终落地的政策之间仍有距离。支持暂停某个地方项目，并不意味着支持全国性禁令；要求开发商承担电网成本，也不等于全面反对数据中心建设。Data Center Watch 追踪了 470 场众议院和参议院选举中的 950 名两党候选人，依据其竞选声明、政策提案和立法记录，对数据中心开发立场进行分类。

对于同时支持多项措施的候选人，研究按其公开支持的最严格立场归类。从总体分布看，18.1% 的候选人支持禁止或暂停建设，48.3% 支持监管或附条件开发，1.1% 支持开发且未提出限制性政策，另有 10% 仅通过相关监管法案的投票表达支持，22.5% 的立场无法确定。

两党之间最明显的差异，体现在是否支持暂停建设。在所追踪的民主党候选人中，52.8% 支持监管或附条件开发，32.4% 曾在联邦、州或地方层面支持暂停建设。共和党候选人对应的比例分别为 43.7% 和 3.4%。这一差异意味着，如果民主党取得更多国会席位，主张限制数据中心开发的政治力量可能增强。

但这些记录涉及不同层级的政策，既包括联邦主张，也包括州或地方层面的暂停建设措施，不能直接据此推断全国性禁令的出台概率。公开信息也存在空白。研究无法确定 33% 的共和党候选人和 12.3% 的民主党候选人的立场，这部分候选人不能直接归入支持或反对开发的阵营。相比禁止或暂停建设，监管及附条件开发在两党中获得了更广泛支持。

相关措施包括提高许可要求，以及要求数据中心承担其用电需求带来的电力和电网基础设施成本。H.R. 9340《电力用户保护法案》（Ratepayer Protection Act）是其中一项代表性措施，涉及包括数据中心在内的大负荷电力用户所带来的电力基础设施成本分担问题。研究显示，另有 17.7% 的共和党候选人和 2.5% 的民主党候选人曾投票支持该法案，但未在竞选纲领或公开讲话中表达更广泛的数据中心政策立场。

这一分布说明，即使共和党在选举中表现更好，数据中心也未必面临更宽松的监管环境。至少在电网成本如何分配的问题上，监管诉求已经跨越党派界限。两党的分歧更多体现在限制程度，以及是否支持暂停新增项目。从绝对数量看，加州支持禁止或暂停建设的国会候选人最多，为 17 人；纽约州以 13 人位居其后，路易斯安那州和佛罗里达州各有 10 人。

但候选人基数会影响这一排名。加州上述 17 人约占该州受追踪候选人的 16%。在至少追踪了 10 名候选人的州中，印第安纳州支持禁止或暂停建设的比例约为 44%，阿拉巴马州约为 37%，肯塔基州约为 36%，田纳西州约为 30%，密歇根州和路易斯安那州均约为 28%。另一些州则更倾向于通过监管或附加条件管理开发。

弗吉尼亚州支持这一立场的候选人占 79%，宾夕法尼亚州为 76%，俄勒冈州为 64%。数据中心面临的政策压力，既出现在弗吉尼亚、加州和宾夕法尼亚等主要市场，也进入了密歇根、印第安纳等新兴市场的国会竞选。Data Center Watch 指出，这与其追踪到的地方反对活动分布大体一致。

对行业而言，选举结果的意义不仅在于哪一党取得国会控制权，还在于支持不同限制措施的候选人能否当选，以及这些主张将以何种形式进入政策。民主党胜选可能增强推动联邦监管的力量，而电力成本分担、许可条件和地方建设限制，则是无论两党胜负都需要继续观察的变量。（ 来源）

3️⃣ 民主党横扫国会后，投资者最关注的 12 个问题

导读：现在是抄底科技股的机会吗？黄金会成为这轮中期选举的最大赢家？

华尔街见闻：民主党控制国会两院，将显著限制特朗普政府未来两年的立法议程，尤其是在税收、财政刺激和政府支出方面。不过，这并不意味着特朗普的经济政策会被全面推翻。特朗普仍然拥有总统否决权，在贸易、关税、能源和外交政策等领域也保留着相当大的行政权力。未来两年，美国更可能进入政治对抗加剧、国会监督力度上升以及立法陷入僵局的阶段。

对于市场而言，最直接的影响是新增减税和大规模财政刺激计划更难获得通过，财政扩张的确定性下降，而科技监管、政府支出和债务上限等问题的不确定性可能上升。盛宝银行认为，市场可能过快地将民主党控制国会与美国经济增长走弱画上等号，因为现有政策框架的大部分内容仍然存在，私人部门的投资周期也在继续。

此次选举更重要的影响，是改变了投资者对未来美国政策环境的预期，而不是立即改变美国经济的运行基础。

AI 行业可能正在从投资扩张周期转向盈利能力周期。此前，只要企业不断扩大 AI 算力和基础设施规模，就可能获得市场奖励，但随着资本开支持续攀升，投资者开始更加关注这些投入究竟由谁买单、涉及多少债务、新增产能需要多久才能转化为收入，以及最终谁能够获得 AI 产业链中的经济收益。民主党控制国会也为这一轮 AI 投资逻辑重估增加了新的变量，国会可能加强对 AI 企业的监管审查，涉及市场竞争、消费者保护、数据隐私和模型安全等领域，数据中心的电力消耗、电网成本、水资源使用和项目审批也可能面临更严格的审查。

盛宝银行将 AI 投资标的划分为三类：具有盈利能力的平台企业、核心芯片供应商和存储器生产商；资本密集型的数据中心开发商和高杠杆算力供应商；以及利用 AI 改善生产效率、利润率和客户体验的应用企业。该行认为，下一阶段市场可能更加青睐能够通过 AI 实现实际商业价值的应用企业，同时选择性配置财务状况稳健的行业龙头，而对高度依赖融资和持续资本开支的基础设施企业保持谨慎。

这并不意味着 AI 繁荣周期即将结束，而是市场开始从关注投入规模转向要求企业证明投资回报。

民主党横扫国会后，美国市场可能进入政策不确定性上升、资产表现分化的新阶段。财政刺激空间受到限制，可能降低美国国债收益率面临的部分上行压力，经济增长预期走弱和财政扩张溢价回落也可能为美债提供支撑。美元则可能因美国利率优势减弱而承压，为欧元、日元和部分新兴市场货币提供支撑，同时推动黄金获得更多配置需求。

此次选举后，美国国债全线走强，10 年期美债收益率在亚洲交易时段一度下跌约 5 至 6 个基点，美元指数走弱，黄金重新站上每盎司 4000 美元，反映出投资者正在重新评估美国财政政策和利率前景。不过，财政刺激减弱并不意味着通胀一定下降，关税、能源价格、工资和供应约束仍可能推高物价；如果通胀重新抬头，即使经济增长走弱，长期国债收益率也可能再次上行。

对于股票市场，盛宝银行认为，投资者不应仅仅因为股价下跌就买入整个科技板块，而应分阶段布局盈利能力较强、资产负债表稳健且能够持续产生现金流的优质企业，同时关注医疗保健、等权重指数以及能够利用 AI 改善利润率的传统行业。黄金和中等久期高质量债券则可以作为投资组合的补充。接下来，AI 企业盈利表现、超大规模云服务商资本开支指引、美国经济数据、美元走势以及国会预算谈判，将成为决定年底前全球资产配置方向的重要因素。

（来源）

4️⃣ 拆解 Circle Q3 财报：会计魔术撑起 8.65 亿新高营收，真实基本面到底如何？

导读：一笔 1.82 亿美元的发币收入，拉高了所有核心数据。

Odaily：Circle 第三季度总营收及储备收入达到 8.65 亿美元，同比增长 17%，创下单季新高；持续经营业务净利润为 2.26 亿美元，同比增长 5%；稀释后 EPS 为 0.84 美元，较去年同期的 0.64 美元增长 31%；调整后 EBITDA 录得 3.17 亿美元，同比大增 85%。

不过，拆开收入结构后可以发现，本季度营收增长很大程度上来自 ARC 代币预售。储备收入本季录得 6.58 亿美元，同比下降 8%，环比亦微降 1.5%，主要受到储备回报率下降和 USDC 平均流通量回落影响。真正推动营收创新高的是其他收入，本季同比暴增 627% 至 2.07 亿美元，其中包括正式确认的 1.82 亿美元 ARC 代币预售收入。

若剔除这笔一次性收入，本季度常规其他收入仅为 2500 万美元，较 Q1 的 4200 万美元和 Q2 的 3400 万美元均出现回落，财报附注指出，这主要源于订阅与服务收入减少。与此同时，RLDC Margin 本季度升至 52%，但很大程度上也是因为零分销成本的 ARC 预售收入直接计入利润，因此不能完全反映 Circle 核心储备业务的真实盈利能力。

USDC 业务本季度呈现出流通量趋于平稳、链上使用频次继续增长的特点。截至第三季度末，USDC 在美元稳定币中的市场份额为 27%，环比持平，但同比下降 1.83%。第三季度 USDC 平均流通量为 733 亿美元，同比增长 8%，但较第二季度的 765 亿美元环比下降约 4.2%。

不过，第三季度 USDC 申购和赎回规模均为 1040 亿美元，带动季末流通量小幅回升至 739 亿美元，环比增长 0.8%，说明此前的流通量下滑态势有所企稳，但整体规模仍处于横盘整理期。与流通量表现不同，USDC 链上交易量达到 13.9 万亿美元，同比增长 49%；持有超过 10 美元 USDC 的有效钱包数量增至 730 万个，同比增长 16%。

交易量和活跃钱包数量的增速明显高于流通量增速，反映出存量 USDC 在支付、跨境结算和链上交易中的周转效率正在提高。与此同时，Circle 自有平台留存的 USDC 增至 139 亿美元，同比增长 36%，日均加权占比达到 18.1%，帮助公司将净储备利润率从去年同期的 37% 提升至 38%。

Arc 公共主网于 9 月 16 日上线，Circle 将其称为自 USDC 以来最重要的产品发布。主网上线首日便有超过 100 家机构和生态建设者参与，并原生集成 USDC。在私有主网阶段，由超过 7.5 万名 Arc House 成员及 1 万名 Architect 大使组成的开发者社区，已累计在 Arc 上构建 1200 多个项目。

代币方面，Circle 已在第三季度完成 100 亿枚 ARC 代币的全额初始创世铸造，成为全球首家为新 Layer 1 区块链铸造原生网络代币的上市公司。ARC 代币将承担网络安全、实用功能及治理协调职能，推动网络在 2027 年正式过渡至权益证明（PoS）机制。本季度确认的 1.82 亿美元 ARC 预售收入，也首次在 Circle 财务报表中留下显著影响。

除 Arc 外，Circle 支付网络 CPN 本季度年化支付总额达到 413 亿美元，较 Q1 的 83 亿美元和 Q2 的 147 亿美元明显增长。Circle 还签署最终协议收购新加坡 B2B 跨境支付平台 Tazapay，预计 2027 年完成交割。Tazapay 拥有超过 250 亿美元的年化支付量、60 多家银行与金融科技合作伙伴，以及覆盖 100 多个市场的本地清算通道。

未来 Arc 生态、支付网络及跨境清算业务能否形成规模化的真实经济活动，并贡献可持续的经常性非息收入，将成为 Circle 后续增长的重要变量。（来源）

5️⃣ 以太坊 2026：除了价格，什么都在涨

导读：好用的证据越来越多，值钱的还没来。

白话区块链：BitMine 目前持有约 606 万枚 ETH，占以太坊流通量近 5%，大部分资产已锁定在质押中，但其持仓均价约为 3500 美元，按照 ETH 现价 2300 美元附近计算，账面浮亏超过 40 亿美元。排名第二的 SharpLink 持有约 88.9 万枚 ETH，同样深陷浮亏，两家公司合计持有量接近全网流通量的 6%。

面对股价低于净资产价值的情况，BitMine 管理层选择调整资金使用策略：当公司股价仅为净资产的 0.88 倍时，使用质押收益回购折价股票，比继续在市场上增持 ETH 更划算。2026 年初至今，BitMine 回购自家股票耗资近 4 亿美元，远超同期购币金额。最近一周，公司花费 4590 万美元回购股票，买入 ETH 仅投入 2450 万美元。

公司仍在购买 ETH，但力度已经明显放缓。对于 ETH 市场而言，这意味着过去最重要的企业级现货买家正在收缩购买规模。与此同时，10 月美国以太坊现货 ETF 净流出超过 12 亿美元，贝莱德旗下 ETHA 领衔，传统投资渠道持续承压。ETF 无法参与质押，持有 ETH 无法获得链上收益，在美债仍能提供相对可观无风险回报的情况下，部分投资者选择撤出。

与传统资金流出形成对比的是，以太坊链上质押需求仍然旺盛。10 月下旬，约 137 万枚 ETH 排队等待激活质押，预计等待时间超过 24 天，而排队退出的 ETH 仅约 1.3 万枚，一天多即可完成退出。以太坊协议每天最多处理约 5.76 万枚 ETH 的进出，庞大的激活队列意味着进场需求远超网络通道容量。

即便质押年化收益率已经稀释至 2.61%，仍有大量资金愿意放弃流动性，以换取链上收益。10 月初，MetaMask 因安全事件主动退出约 1.7 万个验证者，退出队列一度增加至 85 万枚 ETH，但三周后便被网络平稳消化，全网质押总量仍稳定在 4370 万枚以上。这说明当时的退出潮更多是安全事件引发的临时波动，而非市场恐慌性出逃。

与此同时，以太坊主网第三季度手续费同比下降六成以上，10 月单笔交易平均手续费仅为 0.25 美元，远低于 2021 年网络拥堵时期超过 53 美元的水平。手续费下降虽然降低了用户使用成本，却也削弱了 ETH 的销毁机制。以太坊基础费率目前仅为 0.06 Gwei，而要实现销毁量追平新发行量，需要达到 13.63 Gwei。

当前全网每天净增发约 2954 枚 ETH，按现价计算，相当于每天新增近 700 万美元的潜在供应压力。曾经以太坊越繁忙，ETH 越稀缺，如今网络使用量增长却未能带来相应的代币通缩。

以太坊的扩容路线也正在经历调整。2026 年 2 月，Vitalik Buterin 表示，过去各项目分别建设 L2、共享以太坊安全性的「品牌化分片」路线已经不再合理。大量 L2 虽然宣称拥有上万 TPS，但资产从主网转移至二层网络，往往依赖由少数人控制的多签钱包，实际运行更接近中心化外部数据库。

与此同时，大多数 Rollup 的去中心化进展有限，无须许可的欺诈证明迟迟未能落地。随着以太坊主网手续费下降、网络容量更加宽裕，部分 L2 的独立存在价值开始受到质疑。Kroma 停止服务，Kinto 全面关闭，Blast 在空投结束后 TVL 下跌 97%。ENS 放弃专用二层网络 NameChain，转而将 ENS v2 全量部署在主网；Synthetix 和预测市场 Trueo 收缩长尾 L2 上的部署，Aave 也逐步关闭缺乏活跃度的小型部署，将核心流动性集中到主网和少数头部二层。

与此同时，以太坊下一次重大升级 Glamsterdam 原计划将区块 Gas 上限从 6000 万提高至 2 亿，推动主网吞吐量提升三倍以上，但由于安全审计发现 EIP-8037 可能影响部分现有合约的交易回滚机制，原定 10 月 26 日在 Hoodi 测试网上线的计划被紧急叫停，目前尚无新的时间表。

以太坊最终选择优先保障安全，而非仓促提升速度。尽管主网仍承载全网过半的稳定币供应和超过 200 亿美元的代币化真实世界资产，但网络使用成本下降、L2 生态收缩与代币销毁减弱之间的矛盾，仍是 ETH 价值捕获面临的重要问题。（来源）