Epoch AI 研究：GLM 5.3 利用安全补丁间隙在 48 小时内自动构建 Firefox 完整利用链
Epoch AI 的研究人员展示了开源模型 GLM 5.3 能够利用 Firefox 安全补丁发布与用户实际获取之间的时间差，在 48 小时内自动构建完整的利用链。
阅读原文 来源：The Decoder
推荐理由Epoch AI 的研究展示了开源模型 GLM 5.3 利用安全补丁发布间隙攻击 Firefox 的能力，揭示了低成本 AI 代理在浏览器安全方面的新威胁。
过去 24 小时1,118采集
20精选
知识图谱3,250入图报道
12,044实体
24,075关系
事件→关系→证据
1持平
Binance确认安全漏洞并承诺覆盖损失
2026年10月29日，黑客利用DevOps工程师笔记本被入侵及EIP-7702签名系统漏洞，在31分钟内通过伪造的授权从Binance热钱包转出约6.15亿美元资产，未直接窃取私钥。Binance随后确认总损失约6.3亿美元，并承诺从SAFU基金和公司资金覆盖所有用户损失。Tether、Circle及Ripple等稳定币发行方已冻结约18亿美元相关资产，FBI及Secret Service已介入调查。
45热度指数
正在升温
完整榜单- 2TRM and Chainalysis attribute $6.4B Binance hack to North Korea's TraderTraitor4 个来源 · 4 位参与者25热度
- 3Polymarket因安全事件暂停交易并调查资产被盗6 个来源 · 6 位参与者21热度
- 4Binance hacked for $6.4B, funds frozen and covered by SAFU3 个来源 · 3 位参与者18热度
- 5HTX agrees to halt unlawful UK crypto promotions after FCA case6 个来源 · 6 位参与者17热度
全部科技金融动态
The Decoder精选 CoinDesk Binance 为覆盖创纪录加密货币黑客损失而安排 6.34 亿美元
Binance 表示，将动用自有资金覆盖价值约 6.3 亿美元的黑客损失，并对约 30 亿美元被盗资产进行冻结。
阅读原文 来源：CoinDeskDecrypt精选 TRM 和 Chainalysis 将超 6.4 亿美元 Binance 黑客攻击归因于朝鲜 TraderTraitor
TRM Labs 和 Chainalysis 将本周的 Binance 黑客攻击归因于朝鲜黑客组织 TraderTraitor，金额约 6.36-6.4 亿美元，是有记录以来最大的加密货币盗窃案之一。
阅读原文 来源：Decrypt推荐理由TRM Labs 和 Chainalysis 将本周的 Binance 黑客攻击归因于朝鲜黑客组织 TraderTraitor，金额约 6.4 亿美元，是有记录以来最大的加密货币盗窃案之一；文章详细披露了攻击手段、资金流向、冻结情况及交易所应对，具备较强的行业追踪价值。
BBC Politics 英格兰市长获得分发税收自由裁量权，可发放居民和企业现金补贴
英格兰市长将获得分发本地税收的自由裁量权。财政大臣希利在预算案中宣布，市长可保留部分收入税和营业税，用于向个人居民和企业发放现金补贴。工党市长普遍欢迎此举，保守派市长霍钦则表示已获保证可发放税收返还。
阅读原文 来源：BBC PoliticsCointelegraph Zcash Community Grants 提议重新分配 1.24 亿美元至区块奖励，引发治理争议
Zcash Community Grants 提议将约 3.62 万枚 ZEC（约 7000 万美元）从约 9.15 万枚 ZEC 的库房转入区块奖励机制，若获批将保留约 5.52 万枚 ZEC（约 7000 万美元）。
阅读原文 来源：CointelegraphBeInCrypto精选 Binance 被盗 $6.15 亿：黑客利用 EIP-7702 授权系统空袭热钱包
2026年10月29日，黑客通过攻击DevOps工程师笔记本电脑，利用Binance签名系统漏洞，在31分钟内从Binance热钱包盗取约6.15亿美元。攻击者未窃取私钥，而是让Binance自己的系统批准转账。
阅读原文 来源：BeInCrypto推荐理由本文详细还原了Binance $6.15亿被盗事件的全过程，涉及多链资金流向、攻击技术手段（如EIP-7702授权）及资金冻结情况，读者可了解具体技术细节和资金去向。
The Verge · AI Maine 参议院竞选：数据中心争议决定参议院控制权
Maine 参议员 Susan Collins 连任竞选中，数据中心扩张成为核心议题。原文报道称，州立法曾通过首个全州范围的大型数据中心暂停令但被州长否决，多个城镇随后临时暂停或交由投票决定。
阅读原文 来源：The Verge · AICointelegraph EIP-7702 未导致币安黑客事件，但可能加剧了损失
币安确认遭遇 6.3 亿美元黑客攻击，系有史以来最大黑客事件。攻击者或利用被入侵的工程师电脑访问币安钱包签名基�设施，最终诱使签名者签署了恶意交易。EIP-7702 升级上线后安全担忧频现，早期委托多指向恶意合约导致钱包被自动抽干，VEER 表示 EIP-7702 为攻击者提供了“便捷的一键抽取功能”。
阅读原文 来源：CointelegraphCointelegraph Bitcoin 价格指标暗示反弹，随 Binance 黑客事件后 $1.6B 消失
Bitcoin 价格在周五突破 $77,000，随加密市场 24 小时总计 $1.56 亿美元的清算潮。Binance 确认其 SAFU 基金将覆盖所有用户损失，此前该交易所遭遇价值 $63 亿美元的安全漏洞。技术指标显示 BTC 四小时图出现看涨背离，RSI 跌至 34.7 逼近超卖区，而 20 日均价仍位于 $81,324 上方。
阅读原文 来源：CointelegraphCryptoSlate精选 币安揭露6亿美元黑客攻击更多破点，或涉北韩黑客
币安确认在约6亿美元黑客攻击中发现额外破点，最初疑似员工笔记本被入侵。攻击者利用EIP-7702将币安热钱包委托给恶意合约，通过50预签名授权之一安装交易执行指令并提款。
阅读原文 来源：CryptoSlate推荐理由原文披露了约6亿美元黑客攻击的关键技术细节和资金流向，包括攻击者利用EIP-7702部署恶意合约、跨链转账及与北韩黑客组织的关联，读者可以了解攻击手法、资金归属及交易所的应对措施。
BeInCrypto XT Exchange：交易工具选择前的投资问题
XT Exchange 作为一个服务超 1200 万注册用户的全球数字资产交易平台，近期推出 USDT 结算的权益追踪永续合约。该合约提供公司股价走势的价格敞口，而非普通股权持有。
阅读原文 来源：BeInCryptoBeInCrypto 南非加密经济在熊市中增长52%，草案监管规则或将限制跨境转移
南非加密经济在截至2026年6年的一年内增长52%，达393亿美元，增幅主要得益于跨境稳定币转移和加密服务流动。然而，草案监管规则若生效将要求跨境转移仅通过获授权的本地提供商进行，个人受限于现有外汇配额，公司则被禁止跨境转账。
阅读原文 来源：BeInCryptoThe Verge · AI 维基百科在 AI 版权案件中提出中间立场，警告过度裁决可能威胁开放网络
维基百科运营方在一系列标志性 AI 版权案件中提交 amicus brief，推动法院在 LLM 训练中保护受版权作品，但不保护向用户输出的聊天机器人输出。组织警告称，过于简化的裁决可能让版权方“围堵”创新性使用，或让 AI 公司“无视”许可协议，从而破坏人类作者与受众间的知识流动。
阅读原文 来源：The Verge · AICryptoSlate精选 Polymarket 两次多千万美元安全事件暴露第三方脚本风险
Polymarket 两次在四个月内遭遇多千万美元安全事件。6 月 25 日，通过受损供应商注入的脚本利用已批准的授权，通过平台自有中继程序窃取约 300 万美元；10 月 29 日，新脚本在登录会话中搜索交易工具并请求签名，导致超 700 名用户资产约 346 万美元被 compromise，其中 270 万美元转出 POL，75 万美元留在平台。
阅读原文 来源：CryptoSlate推荐理由两次跨月的多千万美元安全事件暴露了第三方脚本在预测市场交易界面的风险，用户签名授权与资产转移路径被攻击者利用，平台需在外部依赖与内部签名机制间重新审视权限边界。
Decrypt Trezor 警告 Safe 5 用户：从 CryptoBilis 购买的设备可能植入硬件 implant
Trezor 收到可信报告称，有 Safe 5 设备在从印尼转售商 CryptoBilis 购买后被植入硬件 implant。该 implant 位于主板与屏幕之间，据报读取屏幕内容（包括钱包备份）并通过移动网络发送。
阅读原文 来源：DecryptCointelegraph THORChain的RUNE在币安6.3亿美元黑客事件后上涨13%
THORChain原生代币RUNE在币安遭遇6.3亿美元黑客攻击后短时上涨13%。该事件导致币安BNB链TVL跌至110亿美元，RUNE当日交易量激增至1.2亿美元。
阅读原文 来源：CointelegraphEuropean Central Bank News一手 ECB第四季度专业预测报告：2026-2027年通胀预期上调，核心通胀保持在2.0%
ECB第四季度专业预测报告显示，2026年及2027年核心及 headline 通胀预期上调，主要归因于能源价格上涨及其传导效应；长期通胀预期保持在2.0%。近期GDP增长预期上调，2026年预测为1.0%，2027-2028年保持在1.3%；失业率预期2026年上调至6.4%。
阅读原文 来源：European Central Bank NewsDecrypt精选 Binance 确认 6.3 亿美元安全事件涉及多点入口，约 30% 资产被冻结
Binance 确认 6.3 亿美元安全事件涉及多点入口，约 30% 资产被冻结。交易所最初指向一名 DevOps 工程师的被入侵笔记本电脑，后续调查发现了“额外的入口”。
阅读原文 来源：Decrypt推荐理由Binance 确认 $6.3B 规模的安全事件涉及多个入口，约 30% 资产被冻结，交易所将从 SAFU 基金和公司资金全额赔付，重新开放存款但暂停提款，正在进行安全升级。
Cointelegraph Trezor 警告 CryptoBilis 买家移动资金 怀疑植入物
Trezor 告知自 3 月以来从前授权转售商 CryptoBilis 购买硬件钱包的客户转移资金，因报告指 Safe 5 设备内发现疑似植入物。据患者报告，疑似植入物可能捕获设备屏幕上显示的信息，包括钱包恢复短语，并通过蜂窝网络传输。
阅读原文 来源：CointelegraphCryptoSlate 沃尔玛、微软和摩根士丹利阻挠NYSE背后的代币化项目
沃尔玛、微软、Alphabet和摩根士丹利等38家公司向OKXICE发出异议，阻止其代币化其股份。OKXICE是由洲际交易所子公司和OKC USA共同拥有的平台，旨在通过XLayer区块链上的自动化流动性池提供24小时股票代币交易。
阅读原文 来源：CryptoSlateBeInCrypto Shiba Inu 团队警告交易者注意 2000 万美元清算潮
Shiba Inu 团队发布警告，提醒交易者注意 24 小时内 2000 万美元的清算潮。团队数据显示，该期间 SHIB 期货交易量达到 4930 万美元，较现货交易的 1080 万美元高出约 4.5 倍。净流入交易所的 SHIB 约为 92.07 亿枚，但价格已累计跌去一半，团队呼吁更多牛市和“烧毁”。
阅读原文 来源：BeInCryptoThe Block Trezor 报告 Safe 5 硬件植入疑虑
Trezor 发布警报，提醒 Safe 5 设备用户迁移资金，因收到可信报告指设备内植入硬件植入物。该警报旨在防止潜在的资金被盗风险。
阅读原文 来源：The BlockThe Block Coinbase Q3 净利润激增 66% 预测市场走红
Bernstein 分析师称，Coinbase 扩展的预测市场和衍生品业务帮助抵消了现货交易活动的疲软。
阅读原文 来源：The BlockBBC Politics 街灵否认“踢皮球”在国防开支争议中
街灵宣布外企获大型国防合同需同等额投资英国工厂、岗位与培训，以实现“英国物有所值”。新规将于2027年4月起逐案适用，旨在帮助政府在2030年前达成国防开支占GDP 3%目标，以回应外界对预算可达性的质疑。
阅读原文 来源：BBC PoliticsLatent Space AINews：AI Engineer 会议回顾与行业技术要点
AINews 作为 Latent Space 的栏目，本期通过 AIE CODE 会议回顾 2026 年 AI 工程师大会的三大主题：Scaling without Slop 讨论 Tokenmaxxing 与 Slop 管理、System One models 作为大模型的替代方向、Increasing Ambition 展示从浏览器到 Photoshop 的重写进展。
阅读原文 来源：Latent SpaceBeInCrypto 油价升至近一个月高位，中期选举前的伊朗考验拉开帷幕
WTI 原油周五触及 106.2 美元/桶，创近一个月最高盘中价，随后回落至 104.1 美元。伊朗伊斯兰革命卫队声称袭击了四艘油轮，美国中央司令部则声称已清除海雷恩。沙特方面，伊朗支持的胡塞武装声称袭击了沙特机场和油田。文章聚焦于美国11月3日中期选举前后的地缘政治风险，报道称美国可能在选举后对伊朗发动袭击，但目前市场关注点在于选举前的局势升级。
阅读原文 来源：BeInCryptoCryptoSlate Circle and ACI plan USDC settlement pilot alongside Colombia’s payment rails
Circle 与 ACI Worldwide 合作在哥伦比亚展开 USDC 稳定币结算试点，旨在评估稳定币在现有国库、治理及支付流程中的应用。ACI 的 Connetic 平台提供编排环境，Circle 贡献 USDC 基础设施，但公告未披露参与银行、交易量或结算时间/成本对比数据。
阅读原文 来源：CryptoSlateBBC World Binance 6.3亿美元被盗案：半数资产被冻结，黑客归属待查
Binance 确认 6.3 亿美元（约 4.7 英镑）被盗事件，约一半资产已被冻结，其余仍在黑客手中。两家分析公司将此归因于朝鲜黑客组织，但暂无组织声称责任，且 Binance 未直接回应潜在关联性。
阅读原文 来源：BBC WorldBBC World精选 美国司法部拆解价值1.3亿美元肯尼亚籍学生援助诈骗网络
美国司法部通过Operation Ghostbusters揭露了价值1.3亿美元的联邦学生援助诈骗案，涉及跨境身份盗窃和资金转移至肯尼亚。调查显示，诈骗团伙利用低收入美国人的身份信息（PII）虚注假学生并领取联邦援助，诈骗分子每售卖一组PII可获4至8美元。
阅读原文 来源：BBC World推荐理由美国司法部通过Operation Ghostbusters揭露了价值1.3亿美元的联邦学生援助诈骗案，涉及跨境身份盗窃和资金转移至肯尼亚，展示了国际执法合作的新模式。
CoinDesk Binance 黑客抛售冷门 2017 年代币导致 90% 跌幅
Binance 黑客抛售 FUN 等小额代币，因市场深度不足导致价格崩盘，单枚代币跌幅超 90%。
阅读原文 来源：CoinDeskBBC Politics 政府福利支出削减方案分析
官方预测显示英国福利支出将从今年的353亿英镑增至2032年的431亿英镑，占GDP比例从11.1%升至11.3%。政府面临削减福利的政治压力，但尚未公布具体时间表。相关报告或将建议针对25岁以下人群实施新的福利制度或PIP资格测试改革。
阅读原文 来源：BBC PoliticsCointelegraph精选 Binance确认约6.3亿美元影响，3亿美元资产被冻结，调查指向朝鲜TraderTraitor黑客组织
Binance确认约6.3亿美元影响，3亿美元资产被冻结，调查指向朝鲜TraderTraitor黑客组织。Binance称受影响资产包括USDT、USDC、RLUSD、USD1、XUSD、USDT0、WBETH、XAUT、PAXG、USDP及ARB。
阅读原文 来源：Cointelegraph推荐理由Binance确认约6.3亿美元影响，3亿美元资产被冻结，调查指向朝鲜TraderTraitor黑客组织，多家链上安全机构和发行方已采取冻结行动，引发DEX/CEX交易比例预期上升。
BeInCrypto Fidelity Jurrien Timmer 警告利率上升可能损害股市，除非盈利跟上步伐
Fidelity投资全球宏观主管Jurrien Timmer在X平台发文警告，若盈利增长无法抵消，利率上升将侵蚀股票估值。他指出当前并非泡沫，前提是利润率和信用利差保持稳定。Timmer的图表显示，若利率上升未被盈利增长抵消，将导致股市和高收益债 holder 面临风险。
阅读原文 来源：BeInCryptoBeInCrypto 日本央行维持利率不变，本周每一次异议均呼吁加息
日本央行于10月30日维持政策利率不变，为1.25%，投票结果为8比1。理事高岛孝太异议，主张升至1.5%，理由是潜在通胀已达2%目标，认为应更快接近中性利率以保持政策灵活性。
阅读原文 来源：BeInCryptoBBC World 美国中期选举提前投票突破4300万，拉丁裔投票率激增
美国中期选举提前投票已突破4300万张，创历史新高。德克薩斯州提前投票已超越2022年约175万选民，成為影響參議院控制權的關鍵 battleground。數據顯示，拉丁裔和黑人社區投票率顯著高於往年，而白人投票率則與2022持平。
阅读原文 来源：BBC WorldBBC World 塞尔维亚学生领袖呼吁大清洗，承诺推动教育与经济改革
塞尔维亚学生领袖在大选中获胜，要求警察、情报和司法系统高层辞职。新当选议员指控前政权打破法律，并承诺遏制掠夺、归还国有资产并直接投资教育与经济。政府已开始清洗国有媒体，并计划更换电信公司负责人。执政党领袖批评对手选择的是“革命正义而非法治”。新政府将面临在欧盟与俄罗斯之间平衡的挑战，欧盟承诺支持改革，但学生政纲对欧盟的重视程度有限。
阅读原文 来源：BBC WorldCryptoSlate 央行在与稳定币共存的支付体系中确立四大角色
CPMI 于2026年10月29日发布分析报告，阐述央行在日益多元化支付体系中的四大角色：发行、运营、监管与催化。报告将央行钱银定位为系统重要支付系统最安全、最流动的结算资产，并支持不同支付工具之间按面值等值兑换。
阅读原文 来源：CryptoSlateBeInCrypto Amazon 股价盘后跌幅扩大至最低价位目标以下
Amazon 股价盘后跌 7.30% 至 225.99 美元，跌破 230 美元关键关口，触及 42 家分析师设定的最低价位目标。公司第三季度业绩未达预期，净现金流连续两个季度为负，12 个月自由现金流流出扩大至 424 亿美元。AWS 营收增长 39% 至 460 亿美元，但营业收入指引低于预期，且 CEO Jassy 计划在 2027 年大幅增加支出。
阅读原文 来源：BeInCryptoBBC World 特朗普政府驱逐行动引发古巴裔美国人社区背离与政策争议
特朗普政府展开大规模驱逐行动两年后，曾投票支持特朗普的古巴裔美国人社区开始转向反对。ICE 在佛罗里达全州展开突袭，包括家长在校园、巴士站、体育赛事及法院外逮捕无犯罪记录移民。
阅读原文 来源：BBC WorldCointelegraph精选 北韩 TraderTraitor 组织被指控 63 亿美元 Binance 盗窃案
研究人员将 63 亿美元的 Binance 盗窃案归因于朝鲜的 TraderTraitor 组织，并将其与 Bitget 等先前的黑客事件联系起来。TRM Labs 以高置信度将攻击归因于 TraderTraitor，ZachXBT 指出资金通过 THORChain 移动后在同一地址混合。
阅读原文 来源：Cointelegraph推荐理由研究人员将 63 亿美元的 Binance 盗窃案归因于朝鲜的 TraderTraitor 组织，并将其与 Bitget 等先前的黑客事件联系起来，突显了跨平台的资金流动和持续的国家级网络威胁。