ZONE.CI 全球网

FBI将币安60亿美元加密货币盗窃案归咎于朝鲜APT组织TraderTraitor，攻击者通过工程师笔记本访问权限进入服务容器实施未经授权提现。被盗资产多兑换为以太坊，FBI敦促加密货币公司拦截相关交易并冻结资金，已冻结约27亿美元，但攻击者仍持有大量ETH和BTC。

币安热钱包遭黑客攻击，损失超过63亿美金，成为加密史最大劫案，币安老板赵长鹏表示将全额赔偿用户资金。事件引发市场恐慌，多笔资产价值蒸发，黑客攻击手段引起关注。

2026年10月29日Binance发生约63亿美元多链资产被盗事件，涉及至少10条链。已确认约27.98亿美元被冻结，约3847万美元由项目方或链方救援处置，仍有大额资金滞留攻击者地址，其中BTC和ETH为主。BlockSec正协同追踪资金流向，为后续冻结与追偿提供支持。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

暗网哨兵监测发现全球最大加密货币交易所币安疑似发生数据泄露事件，发帖者声称通过第三方登录途径获取账户信息，涉及21145条记录，发布于2026年10月9日。文档同时介绍了币安背景及暗网监控、定向数据采集等商业服务，提示相关用户关注账号安全风险。

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： 该文档披露了一起npm供应链投毒攻击事件。恶意npm包stake-math伪装成数学工具，通过GitHub上约1.3万个批量fork的交易机器人仓库

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： 该文档披露了一起npm供应链投毒攻击事件。恶意npm包stake-math伪装成数学工具，通过GitHub上约1.3万个批量fork的交易机器人仓库

文章总结： 文档介绍了币安发布的BinanceSkillsHub，旨在通过AI技能包赋予散户机构级的交易与风控能力。文章详细列举了市场榜单、合约审计、现货交易等

文章总结： OpenClaw被曝高危零点击漏洞ClawJacked，攻击者可通过恶意网站JS暴力破解本地Gateway密码并静默接管AIAgent，导致敏感数据

### 使用Go语言编写CCXTGo语言（Golang）是一种相对较新的开发语言，拥有极高的效率和出色的并发处理能力。CCXT是一个全球知名的加密货币交易库，它

N/ACVE编号
CVE-2024-31695利用情况
暂无补丁情况 N/A披露时间 2024-11-15漏洞描述Binance的指纹认证机制配置不当：在B

>Binance tss-lib 安全漏洞 Binance tss-lib 安全漏洞CNNVD-ID编号CNNVD-202004-

Wintermute公司的首席执行官Evgeny Gaevoy影响昨天早些时候宣布，这家知名的数字资产交易公司已遭黑客入侵，损失的DeFi业务价值高达1.622

币安Binance Bridge被窃价值5.66亿美元的加密货币。Binance Bridge是币安（Binance）发布的跨链服务，支持BNB信标了和BNB链

作者：360企业安全华南基地
一、概述
TrickBot是一款专门针对银行发动攻击的木马程序，攻击目标除了包括300余家知名国际银行外，还包括binance.c

资讯类
思科软件被曝出现严重高危硬编码漏洞
https://www.bleepingcomputer.com/news/security/hardcoded-p

活动简介
2018.03.07，世界第二大交易所，福布斯数字货币富豪榜第三名赵长鹏所控制的「币安 Binance 交易所」大量用户发现自己的账户被盗。3.7号晚

作者：360企业安全华南基地
一、概述
TrickBot是一款专门针对银行发动攻击的木马程序，攻击目标除了包括300余家知名国际银行外，还包括binance.c

资讯类
思科软件被曝出现严重高危硬编码漏洞
https://www.bleepingcomputer.com/news/security/hardcoded-p