web3項目或技術分享
眾院民主黨人正討論於下屆國會提出更廣泛的加密市場結構法案，延伸 Waters 2025 年對 CLARITY Act 的修正案，並納入先前遭否決的民主黨條款與參院兩黨在 9 月 cloture 投票前商定的措施。內容包括擴大 SEC 監管、限制 CFTC 角色，以及可能對 Trump 等聯邦官員的加密活動增設倫理限制。
CZ 在 Talking Tokens Podcast 訪談中回顧 Binance 駭客事件，指出公司長期未遇資安事故容易自滿、忽略潛在問題。他強調所有駭客攻擊都可預防，這起事件帶來許多教訓，並支持成立產業安全聯盟，共享最佳實務、進行交叉稽核、協助快速凍結資金。
GitBook 11 月 2 日遭 AI agents 攻擊，部分基礎設施憑證遭未授權存取。公司已阻擋並暫停部分服務，可能外洩整合權杖、Git Sync secrets、API tokens 與訪客提問，未發現內容遭修改；已輪替憑證、撤銷客戶 API tokens，並建議輪替第三方憑證與重新驗證 MCP。
分析師稱，疑為北韓駭客者透過 Jupiter Lend 與 Circle 橋轉移 146 萬美元。資金來自 FBI 標記的 Solana 錢包，經約 35 個中介錢包存入 Jupiter Lend，再換成 USDC 橋接回 Solana。Jupiter 稱資金仍可透過 LP 代幣追蹤；Circle 未回應
WuBlockchain 根據 Binance 初步調查整理攻擊時間線：6 月工程師 A 下載遭竄改的 Homebrew 安裝程式，9 月工程師 B 在假面試中下載惡意程式碼儲存庫，10 月攻擊者逐步控制 A、C，並透過內部錢包簽署服務發起未經授權資產轉移。
Binance 公布 10 月 29 日駭案初步報告：攻擊者以假工作面試與惡意軟體入侵工程師裝置，再利用內部 AI 工具與竊取憑證，濫用 Ethereum EIP-7702。63.4 億美元受影響資產中，約 28.5 億美元已凍結或攔截，98% 代幣資產已補足，調查仍在進行。
ZachXBT 發現 centralized exchanges 另有逾 2,700 萬美元可疑提款，使疑似加密貨幣竊案相關金額超過 1.33 億美元。他推測西歐大型金融機構可能遭入侵並隱匿，批評未及時披露讓逾 3,000 萬美元被洗錢；受害者身分與實際損失仍未確認。
Solana 錢包 Solflare 共同創辦人 Vidor 表示，因近期加密產業接連發生安全事件，團隊已進入高度安全警戒，限制基礎設施與程式碼存取、對所有變更加入多層批准，並暫停新增功能。他坦言開發速度會受影響，但團隊願意接受這項取捨。
巴西最大加密貨幣交易所 Mercado Bitcoin 於 11 月 2 日確認旗下系統遭網路攻擊，表示事件已迅速受控、客戶不會蒙受損失且無資料外洩，並暫停存提款。區塊鏈安全公司 Hypernative 初步分析指出，至少 10 條區塊鏈上出現逾 4,000 萬美元可疑轉帳，估計損失尚未獲交易所確認，攻擊手法仍不明。
鏈上調查員 ZachXBT 表示，一個歐盟實體疑似在 11 月 1 日從多個中心化交易所帳戶損失逾 1.06 億美元。攻擊者以 USDC、USDT 提走資金，將 USDC 換成 ETH，透過 WellWallet、Kyrrex 轉移，經 Wagyu 轉為 XMR 並跨鏈橋接；實體身分與損失均未經確認。
根據中國共產黨第二十屆中央委員會第五次全體會議（五中全會）於10月29日通過的決議，中共呼籲堅決打擊透過網路、虛擬貨幣、跨境資本和區塊鏈進行的貪腐行為，該決議文件也要求加大力度調查跨境貪腐並追回非法資產。
THORChain 共同創辦人 Chad Barraford 回應指出，THORNode 營運者並不擁有任何非公開資訊，因為所有相關資料都會即時對外公開，調查人員不需要傳票就能取得並查閱。他形容，這樣的情況對調查工作而言是相當理想的情況，因為資訊透明且可即時存取。
