投研早报丨币安 63 亿美元安全事件，我扒了 22 条调查推文：为什么线索又指向朝鲜黑客？/1kx：谁在真正赚钱？加密行业的收入版图正在重塑/Strategy Q3 净利 195.3 亿美元、持币近 85 万枚，Saylor 拟借优先股融资最高 300 亿美元继续买币

8700+ 订阅者，ChainFeeds 精选的信息流帮你做出聪明决策

📢 热点新闻 ｜2026.10.31

🔥 币安：已覆盖约 80% 的损失，正在用公司资金购买代币以全额弥补损失

🔥 Zcash 创始人呼吁：终止社区资助后续资金，并设立未来开发与法律辩护基金

🔥 何一：币安年收入足以覆盖被盗损失

🔥 Ethena 向币安存入 1.286 亿枚 ENA，价值约 2433 万美元

🔥 CFTC 主席谈币安被盗：希望为交易所提供联邦注册选项

👨‍💻 ChainFeeds 投研简报 ｜2026.10.30

chainfeeds.me

1️⃣ 安全｜币安 8 条链热钱包被盗 62.8 亿美元，复盘黑客攻击完整时间线与攻防始末

2️⃣ 报告｜1kx：谁在真正赚钱？加密行业的收入版图正在重塑

3️⃣ 安全｜从 2014 到 2026：全球 CEX 被盗事件全复盘

4️⃣ 安全｜币安 63 亿美元安全事件，我扒了 22 条调查推文：为什么线索又指向朝鲜黑客？

5️⃣ BTC｜Strategy Q3 净利 195.3 亿美元、持币近 85 万枚，Saylor 拟借优先股融资最高 300 亿美元继续买币

每日精选的加密信息由 ChainFeeds 团队与 AI 共同编写，我们已将内部的信息流工具优化并开放给所有读者及 Web3 行业者使用👇

🌞 Web3 行研早报来自：Web3 行业必读深度资讯「简报」平台｜chainfeeds.me

1️⃣ 币安 8 条链热钱包被盗 62.8 亿美元，复盘黑客攻击完整时间线与攻防始末

导读：其中 60.7 亿美元在头 55 分钟内被转走，之后攻击者又对其中一个以太坊钱包反复清扫了两个多小时。

Dickson：币安热钱包今天在 8 条链上共损失约 62.8 亿美元。其中 60.7 亿美元在头 55 分钟内被转走，之后攻击者又对其中一个以太坊钱包反复清扫了两个多小时。按 UTC 20:24 价格计算，以太坊损失 37.4 亿美元，比特币损失 18,270.2 BTC，价值 14.7 亿美元，波场损失 6.127 亿 USDT 和 4640 万 TRX，价值 6.275 亿美元，XRP 损失 2.335 亿枚，价值 2.965 亿美元，Solana 损失 970,522 SOL，价值 9610 万美元，其余资金来自 Arbitrum、Avalanche 和 Optimism。

以太坊揭示了攻击手法。20:20:59，攻击者发出一笔交易，携带 50 个 EIP-7702 授权，全部由 Binance 14 的私钥签署，对应 nonce 18,914,775 至 18,914,824。其中 nonce 为 18,914,809 的授权匹配成功，从这一刻起，Binance 14 运行的就是攻击者的代码。

20:24:23，一次 sweep () 就从中转走 167,464 ETH 和 16.15 亿 USDT。24 秒后，Binance 16 签署了 9 笔转账，直接打给攻击者。20:41 和 20:59，攻击者利用 Binance 14，从一个信任它的币安智能钱包里转走 8.23 亿 USDC。

接下来是与冻结的赛跑。攻击者迅速拆分 USDT：20:30，5 亿 USDT 转至 0x9749…c762。到 20:59，其中 3.25 亿已通过 RFQ 做市商换成 ETH，剩余 1.75 亿被继续转出。20:33，2 亿 USDT 转至 0x0ddf…697e。约 1000 万在 DEX 上卖出，1.9 亿转至 0x8d53…639a，后者将 6000 万存入 Aave 并以此借出 ETH。

Tether 的第一批黑名单在 21:01:35 生效：0x5227，里面还有 9.71 亿 USDT；以及 0x9749，当时已被转空。Circle 在 21:04:59 冻结了那 8.23 亿 USDC。21:01:59，0x8d53 将 1.3 亿 USDT 转给 0x77ed…c3eb。

48 秒后的 21:02:47，Tether 冻结 0x8d53。21:04 至 21:06，0x77ed 在 DEX 上卖出约 5000 万 USDT，并将 8000 万转给 0x7aa4…bfd1。21:08 至 21:11，0x7aa4 又卖出约 5000 万，并把最后 3000 万转走。

Tether 在 21:12:35 冻结 0x7aa4 时，它已被转空。总计来看，以太坊上 18.75 亿 USDT 中，约 4.35 亿在黑名单追上之前被卖出，13.8 亿已被冻结，6000 万作为 Aave 抵押品被困。

截至 UTC 约 23:50，已冻结资产约 28.0 亿美元，包括以太坊上 13.8 亿 USDT、波场上 3.787 亿 USDT、Avalanche 上 841 万 USDt，以及 Circle 冻结的 8.246 亿 USDC。此外，Ripple 冻结 4050 万 RLUSD，World Liberty 冻结 2780 万 USD1，Tether 冻结 12,574 枚 XAUt，币安冻结 29,934 枚 wBETH，Paxos 冻结 1,907 枚 PAXG，另有 4850 万 WLFI 被列入黑名单。

仍有约 32.7 亿美元资产未被冻结，包括 18,270 BTC，价值 14.2 亿美元；分布在 9 个钱包中的 458,770 ETH，价值 10.3 亿美元；2.335 亿 XRP，价值 2.89 亿美元；6.846 亿 TRX，价值 2.43 亿美元；以太坊上约 1.36 亿美元的其他代币；97.05 万 SOL，价值 9300 万美元，以及价值约 4800 万美元的 ARB、AVAX 和 OP。

另有 6000 万 USDT 作为 Aave 抵押品被困。比特币、XRP、Solana 和 Optimism 上的资金尚未移动。BTC 分布在 19 个钱包中，其中 17 个各持有恰好 1,000 BTC。（ 来源）

2️⃣【英文】1kx：谁在真正赚钱？加密行业的收入版图正在重塑

导读：对于投资者而言，更值得关注的是，通过回购、销毁或手续费分成等方式向代币持有者分配价值的协议数量已达到历史新高。

1kx：2025 年，区块链行业总收入达到约 1400 亿美元，接近 2021 年的历史高点。随着加密资产价格回落，2026 年行业收入同比下降 28%，与比特币均价约 30% 的跌幅基本一致。不过，根据 1kx 的测算，按照前三季度收入年化计算，2026 年区块链行业收入仍有望达到约 990 亿美元。

值得关注的是，行业收入结构正在发生变化。2026 年，机构与实体经济相关业务预计贡献区块链行业总收入的 30%，其中机构客户及机构持有者占 12%，代币化资产、支付和预测市场等实体经济应用占 18%。第三季度，实体经济相关收入首次超过区块链基础设施收入。与此同时，DeFi 与金融业务仍是最大的收入来源，预计占全年总收入的 66%，区块链基础设施占比则降至 22%。

这一变化表明，行业收入正逐渐从底层网络和交易手续费，向金融应用、机构服务及现实经济场景转移。

现实世界资产（RWA）交易今年快速增长，第三季度相关交易量已占全部永续合约交易量的 18%。根据 1kx 报告，2026 年第三季度 RWA 永续合约交易量达到约 2.23 万亿美元，同比增长 122 倍。其中，代币化股票占 RWA 永续合约交易量的 55%，成为最大的细分市场；大宗商品占 23%，指数占 14%，上市前资产（Pre-IPO）占 6%。

报告估计，2026 年上半年 RWA 相关交易手续费达到约 10 亿美元，平均费率约为 7 个基点。与此同时，代币化股票交易也开始向传统金融市场交易时间之外延伸。Robinhood Chain 上的代币化股票第三季度交易量超过 130 亿美元，其中超过 70% 发生在美国交易所休市期间。

传统金融机构也在加快布局，纳斯达克宣布计划从 12 月开始提供每周 5 天、每天 23 小时的交易服务；SEC 则提出了近 40 年来首次针对过户代理制度的改革方案，并将资产代币化纳入讨论。

2026 年，向代币持有者分配价值的能力，正在成为影响市场表现和估值的重要因素。根据 1kx 报告，2026 年前三季度，价值分配型代币指数上涨 82%，明显跑赢比特币、以太坊及剔除 BTC 和 ETH 后的 CMC100 指数。与此同时，第三季度通过回购、销毁或手续费分成等方式向代币持有者分配价值的协议数量达到 283 个，创下历史新高。

报告指出，向持有者回馈价值不仅影响代币收益表现，也正在改变市场对协议的估值方式。2026 年，应用类协议的手续费分配规模创下新高，其估值倍数已逐渐接近上市公司；相比之下，区块链基础设施仍保留较高估值溢价，部分项目的估值倍数达到约 2000 倍。此外，约 40% 的区块链行业收入可以通过代币或上市公司股票进行公开投资。

对于协议而言，持续产生收入并将部分价值传导给代币持有者，正成为市场评估其商业模式和长期投资价值的重要依据。（ 来源）

3️⃣ 【长推】从 2014 到 2026：全球 CEX 被盗事件全复盘

导读：本文梳理了历史上公开披露的 CEX 被盗事件，并按照发生时间排列，重点介绍每起事件的被盗金额和具体原因。

Biteye：2014～2026 年，中心化交易所发生了 30 余起重大被盗事件，按事发时币价计算，累计损失约 113 亿～114 亿美元。从早期的 Mt.Gox，到后来的 Binance、Bybit 等大型交易所，安全问题始终没有真正消失。攻击手段也在不断升级：早期攻击者主要寻找交易所自身的技术漏洞，窃取钱包热私钥；此后，钓鱼、恶意软件和私钥窃取逐渐成为常见手段；近几年，攻击范围进一步延伸至多签系统、内部员工和软件供应链。

交易所需要防范的已不仅仅是钱包本身，还包括员工权限、内部系统和第三方服务。统计显示，其中 15 起事件被官方或安全机构认定或怀疑与朝鲜黑客有关，涉及金额约 101 亿美元，占全部损失金额的近九成。被盗金额不断上升，攻击路径也日趋复杂，热钱包、私钥、多签系统、员工电脑，甚至钱包服务商和第三方安全设备，都可能成为攻击者突破的入口。

2016 年，Bitfinex 遭遇约 7100 万美元损失。当时平台与 BitGo 合作管理多签钱包，攻击者取得相关凭证和 API 权限后，利用原有多签安全机制完成转账。2024 年，DMM Bitcoin 遭遇约 3.08 亿美元损失，攻击者以招募为名接触钱包服务商员工，诱导对方运行脚本，并篡改转账请求，将 4502.9 枚 BTC 转入攻击者地址。

同年，WazirX 遭遇约 2.3 亿美元损失，其多签钱包界面显示的交易内容与链上实际执行内容不一致，攻击者利用这种差异诱导签署者批准非法交易，最终转走资产。2025 年，Bybit 遭遇约 15 亿美元损失，攻击者接触安全钱包并篡改多签人员看到的交易内容，使签署者误以为自己批准的是正常交易，实际上却签署了修改钱包控制权的非法交易。

此后，BigONE 遭遇供应链攻击，CoinDCX 则因工程师工作电脑被安装恶意程序而遭受约 4420 万美元损失。攻击者不再局限于直接破解交易所钱包，而是通过员工、第三方服务商和软件供应链寻找突破口。

2026 年，交易所安全攻击进一步延伸至第三方安全设备和内部签名权限。Bitget 遭遇约 3.875 亿美元损失，攻击者利用第三方安全设备的零日漏洞进入服务器环境，准备交易并转移资产，攻击突破口并非 Bitget 自身系统，而是外部安全产品。币安则遭遇约 63 亿美元资产受影响事件，攻击者利用一名 DevOps 工程师的电脑登录内部服务平台，并提交经过安全授权的提币交易。

截至目前，约 30 亿美元资产已被冻结，最终损失仍在统计中。回顾近年事件，2024 年至 2025 年共发生 12 起重大事件，接近 2014 年至 2022 年九年的事件总和。随着 AI 技术发展，攻击者还可以借助 AI 快速收集员工信息、批量生成钓鱼邮件、虚假招聘材料和恶意程序，进一步提高攻击效率。

因此，无论使用哪家交易所，都应避免轻易点击邮件或私信中的链接，尽量启用 Passkey、硬件密钥和提币地址白名单，并定期清理不再使用的 API 权限。安全无小事，交易所和用户都需要重新审视自身的资产保护措施。（来源）

4️⃣ 【长推】币安 63 亿美元安全事件，我扒了 22 条调查推文：为什么线索又指向朝鲜黑客？

导读：那些被转走、又被追查的赃款，谁愿意接？

Vega Hao：本次币安案出现新的跨案线索。链上调查员 ZachXBT 称，币安与 Bitget 两起案件的部分资金在经过 THORChain 跨链后，最终汇合至同一个以太坊地址。他据此判断，两起事件很可能涉及相同的行为者，并提及此前 Bitget 与朝鲜相关黑客组织 TraderTraitor 以及 KelpDAO 事件之间的关联。

根据 ZachXBT 公布的资金追踪图，Bitget 历史资金路径与币安资金路径分别经过不同地址流转，随后通过 THORChain 指向同一汇合地址。需要注意的是，图中展示的是部分资金，并不意味着两起案件的全部损失都经过该地址。目前公开的汇合地址为 0x15104a9ce0f08a8f0075a0869ae80e795fe0feb7，区块链浏览器可以看到 THORChain 路由向该地址转入资产的记录。

不过，地址之间存在资金关联，并不意味着背后操作者身份已经得到确认，具体归属及跨链资金路径仍需要逐笔验证。

盗币成功，只完成了资金链的前半段。大额资产一旦被确认失窃，交易所、发行方和链上调查人员就会开始追踪。攻击者掌握代币，并不意味着可以直接将它们送入任何交易所，再提现到自己的银行账户。Bybit 案发生后，FBI 指出，部分被盗资产被转换成比特币和其他资产，并分散至多条链上的大量地址。

链上调查员 ZachXBT 此前曾以客户身份接触一个涉嫌为朝鲜相关盗币活动处理资金的网络，通过反复交易、对话和地址追踪收集线索。他准备了 349,700 USDC 用于调查，并将其中部分资金流向与 Bybit 被盗资金联系起来，最终发现一个涉及超过 1200 万美元的地址群，其中 44.2 万美元后来被冻结。

调查还涉及一笔约 300 万美元的诈骗资金，ZachXBT 公布的资金图显示，约 3,006,844.603 USDT 经中间地址流向标记为 HUIONE PAY 的节点。这些线索将涉嫌处理诈骗资金的网络与更广泛的加密资产洗钱体系联系起来，也说明盗币者、链上资金处理者和法币兑换渠道可能分别由不同参与者负责。

汇旺成为调查重点，与其在加密资产和法币资金流转中的作用有关。美国金融犯罪执法网络（FinCEN）在 2025 年最终规则中认定，汇旺收到至少 3760 万美元朝鲜相关盗币资金，其中约 3500 万美元来自 DMM，另外约 260 万美元涉及 Atomic Wallet、CoinsPaid 和 Alphapo。

规则还记载，一名与朝鲜侦察总局关系密切的朝鲜人员，在 2022 年至 2024 年间与汇旺支付人员合作转移资金，并曾通过相关人员将加密资产兑换为法币，再转给关联人员。司法监测组 MSMT 的报告则补充了另一条历史联系：驻柬埔寨的朝鲜军贸实体 Green Pine／Saeng Pil 代表，曾控制含有部分 Ronin 被盗资金的账户，并于 2023 年使用汇旺支付账户转移相关资金。

如果说链上追踪展示的是资产在不同钱包和区块链之间的流动，那么法币出金则需要另一端有人支付人民币、美元或其他货币。相关调查显示，资金出口可能涉及银行和第三方支付转账、线下现金交付，以及通过交易所完成兑换。由于 OTC 商可能先使用自身法币资金付款，再处理收到的代币，链上记录通常无法直接展示与某笔 USDT 对应的银行入账。

要真正追踪最终受益者，还需要客户账目、银行记录、实际控制人资料和最终收款人信息。（来源）

5️⃣ Strategy Q3 净利 195.3 亿美元、持币近 85 万枚，Saylor 拟借优先股融资最高 300 亿美元继续买币

导读：这一模式既不依赖比特币现货价格的单边暴涨，也彻底告别了稀释普通股股东的粗放定增。

深潮 TechFlow：Strategy 执行董事长 Michael Saylor 在第三季度财报电话会议上首次向华尔街系统阐述利用公司资产负债表创造庞大「数字信贷」的战略构想。Saylor 强调，凭借公司雄厚的底层资产储备，Strategy 具备创造 100 亿、200 亿乃至最高 300 亿美元数字信贷的潜在承载力，该项信贷将被全部用于支持进一步在二级市场购买比特币，为后续加仓提供资金。

需要厘清的是，300 亿美元代表公司基于资产负债表测算的理论融资上限，而非目前已经官宣的具体单笔执行额度。Strategy 首席执行官 Phong Le 表示，发行数字信贷将成为公司未来获取更多比特币的核心通道，公司计划主要通过代号为 STRC 的优先股架构，在固定收益与机构信贷市场展开规模化募资。

按照管理层测算，若通过优先股单月完成 10 亿至 20 亿美元融资，一部分资金将用于巩固美元现金储备、应对利息与日常流动性，其余绝大部分资金则用于现货购买比特币。

相比以往的普通股增发模式，Strategy 正尝试通过优先股进一步拓展比特币融资渠道。优先股能够提供固定派息，同时减少普通股增发带来的股权稀释压力。激进融资构想背后，是 Strategy 最新公布的季度财务表现。公司第三季度录得净利润 195.3 亿美元，其中数字资产公允价值增长贡献了 209.1 亿美元未实现增值收益。

在比特币持仓方面，截至 10 月 25 日，Strategy 持有 848,517 枚 BTC，今年年初至今比特币总储备增长约 26%。伴随业绩公布，公司还披露了高管交接安排，现任首席财务官 Andrew Kang 因个人原因计划于 11 月 5 日离职，在候任 CFO 于 2027 年正式接任之前，相关财务职责将由 CEO Phong Le 代管，以确保公司融资战略继续推进。

Strategy 的战略已经从单纯在二级市场购买并持有比特币，逐步扩展至利用传统资本市场工具构建持续融资体系。从发行可转债、普通股增发筹集资金，到如今通过优先股构建百亿美元级「数字信贷」，Michael Saylor 正尝试将传统华尔街金融工具与比特币资产结合。这套模式的核心，是以公司持有的大量比特币及整体资产负债表作为信用基础，通过美元资本市场发行固定收益产品筹集资金，再将其中大部分资金继续投入比特币，从而形成「融资—购买比特币—扩大资产规模—继续融资」的循环。

与此同时，优先股持续产生的利息及派息支出也会对公司的长期现金流提出要求，因此这一模式能否长期运转，与 Strategy 后续融资能力、现金流状况以及比特币价格表现密切相关。（来源）