日报 · 2026 年 10 月 31 日 · 星期六

The Decoder

Epoch AI 研究：GLM 5.3 利用安全补丁间隙在 48 小时内自动构建 Firefox 完整利用链

Epoch AI 的研究人员展示了开源模型 GLM 5.3 能够利用 Firefox 安全补丁发布与用户实际获取之间的时间差，在 48 小时内自动构建完整的利用链。

AWS Machine Learning Blog一手

利用 Amazon Bedrock AgentCore runtime 预览 coding agent 构建的网页

Amazon Bedrock AgentCore runtime 允许 coding agent 在会话内保持 Vite 网站运行，通过 Session endpoint 认证的 URL 将会话端口转发至本地浏览器。

Binance历史最大黑客事件：36小时备战后跨链转移63.6亿美元资产

TRM Labs调查显示，Binance攻击者在10月28日开始准备，10月29日晚间发动攻击。事件始于XRP Ledger约233.46万枚XRP（约2.96亿美元）的转入攻击者地址，随后在20:20 UTC同步发起。

• Binance 安全事件致 63 亿美元影响，Tether 与 Circle 冻结稳定币BeInCrypto
• 币安黑客或涉及私钥滥用而非被盗，损失超25亿美元Cointelegraph
• 币安遭遇 63 亿美元黑客攻击疑似历史最大事件BBC Business
• Binance 确认 6.3 亿美元安全事件涉及多点入口，约 30% 资产被冻结Decrypt

Cointelegraph

北韩 TraderTraitor 组织被指控 63 亿美元 Binance 盗窃案

研究人员将 63 亿美元的 Binance 盗窃案归因于朝鲜的 TraderTraitor 组织，并将其与 Bitget 等先前的黑客事件联系起来。TRM Labs 以高置信度将攻击归因于 TraderTraitor，ZachXBT 指出资金通过 THORChain 移动后在同一地址混合。

• Binance确认约6.3亿美元影响，3亿美元资产被冻结，调查指向朝鲜TraderTraitor黑客组织Cointelegraph

币安试图挽回63亿美元被盗资产，指向朝鲜黑客

币安表示已冻结约30亿美元被盗资产，其余资金仍在不明黑客手中。该公司最初以为工程师的笔记本被入侵，后确认攻击范围更广。多家分析机构将此次价值63亿美元的大规模窃取事件归因于朝鲜黑客组织，该金额超越了2025年对Bybit交易所的15亿美元攻击。

Kalshi因12次体育博彩交易被提起13项重罪指控，官方称系‘疯狂过度伸张’

Kalshi及其创始人Tarek Mansour和Luana Lopes Lara在犹他州面临13项重罪指控，指控源于一名卧底特工在9月13日至9月26日期间在Kalshi平台上共计114.87美元的12次体育博彩交易。