今日要聞提示：
香港擬就虛擬資產交易、託管、諮詢設立發牌制度，2026年內提交修例草案
幣安：員工求職遭虛假面試社工攻擊，黑客藉內部 AI 工具拿到錢包簽名權限
ZachXBT：被盜1.33億美元的歐盟實體據稱是法國銀行Crédit Mutuel Arkéa
幣安被盜始於虛假招聘，手法與2022年Axie被盜案高度相似
Vitalik提示AI安全風險及社交媒體操縱風險，呼籲採用保護零知識證明等技術保護個人數據
監管&宏觀
香港擬就虛擬資產交易、託管、諮詢設立發牌制度，2026年內提交修例草案
香港財經事務及庫務局副局長陳浩濂在金融科技周主論壇表示，在《香港數字資產發展政策宣言2.0》方向下，將就虛擬資產交易、託管、提供意見及管理服務設立發牌制度，並在2026年向立法會提交修訂條例草案，為市場釐清合規路徑。證監會行政總裁梁鳳儀稱，人工智能及代幣化將賦能香港金融市場發展，但須保障投資者並維持市場誠信，業界須提升網絡韌性，代幣化形成規模效應的關鍵在於融入市場運作。金管局總裁余偉文稱，憑藉“金融科技2030”進展，銀行及金融科技公司可更有效運用數據、AI、代幣化等新興科技。
據CBS報導，美國總統特朗普祝賀民主黨人在中期選舉中獲勝，稱“祝賀民主黨人，我期待與你們合作，為我們國家的利益共同努力”。特朗普稱其擁有絕對否決權，相信能找到解決問題的辦法，否則將否決所有事情。他解釋共和黨候選人失利時稱，有些情況下選民不喜歡那些候選人，有些候選人不是他的朋友，共和黨基層選民清楚這一點，因此沒有積極參與投票；若他本人出現在選票上，本可輕鬆獲勝。他表示自己已盡全力。談及伊朗戰爭，他稱戰爭將“我說什麼時候結束，它就會什麼時候結束”。
據金十報導，在中期選舉最後階段被視為競爭激烈的7個搖擺州中，民主黨已橫掃6個州，分別是得州、堪薩斯州、俄亥俄州、艾奧瓦州、緬因州、密歇根州。得州自1988年以來從未選出過民主黨籍聯邦參議員，堪薩斯州自1932年以來從未選出，兩州勝選預計將成為美國政治史上的重大冷門；作為萬斯此前擔任聯邦參議員的州，俄亥俄州也未能扭轉共和黨敗局。民主黨還翻轉原本共和黨佔優的北卡羅來納州和南卡羅來納州，共翻轉7席，預計將獲得54個參議院席位。因候選人同名引發爭議，最後一個搖擺州阿拉斯加尚未確定勝選者。
美國商品期貨交易委員會（CFTC）主席Michael S. Selig發表聲明，宣布個股永續期貨合約（Equity Perps）即日起可首次在CFTC註冊交易所上線交易。可交易該合約的，須是同時以通知註冊方式在SEC登記為全國性證券交易所、可交易證券期貨產品的指定合約市場（DCM）。Selig表示，此舉讓美國投資者能在CFTC監管框架內使用永續合約，無需轉向離岸平台；該產品以2000年《商品期貨現代化法案》及CFTC與SEC諒解備忘錄為基礎。
據The Block援引韓聯社報導，朝鮮勞動黨中央委員會部長金與正就幣安黑客事件發表第二份聲明，稱朝鮮願意對話，但這不一定符合國家利益。金與正是朝鮮領導人金正恩的妹妹，她此前批評美國將63億美元幣安漏洞事件歸咎於朝鮮。
韓國監管機構擬將交易所冷錢包保管比例要求由80%上調至約99%
據韓國News1報導，韓國金融委員會（FSC）11月2日與主要加密交易所及託管機構召開緊急安全檢查會議，以幣安被盜事件為契機討論提高交易所冷錢包保管比例，目前考慮將該比例由現行《虛擬資產用戶保護法》規定的80%以上，提高至部分大型交易所維持的99%左右水平。Upbit用戶資產冷錢包保管比例超過99%，Bithumb約94%，Coinone為85%，GOPAX等則在80%出頭。業內人士警告，提高比例將減少可用於即時提現的熱錢包資產，可能導致提現延遲並加重中小交易所營運負擔；今年8月Bithumb曾因熱錢包餘額不足，部分山寨幣提現延遲約13小時。該方案仍在討論中，尚未確定。
項目動態
據界面新聞報導，騰訊混元Hy4正式上線。相比Hy4 preview，Hy4在指令遵循、長文理解、長程Agent等方面全面提升，能更好完成辦公協作、金融分析、前端開發、遊戲開發等真實場景中的複雜任務。Hy4首次引入視覺理解能力，結合深度推理與工具調用，可完成細粒度圖像處理、複雜圖表分析、帶圖數學問題，並通過圖形界面與命令行操作電腦。Hy4已在騰訊雲TokenHub、WorkBuddy、CodeBuddy、元寶、ima、企業微信智能助理大圓等產品上線。
何一在X平台回應幣安安全事件及內部設備管理相關討論時，確認此前流傳的員工因使用工作電腦下載愛奇藝而被開除一事發生於幣安，並表示：“用工作電腦下載愛奇藝被開的也是幣安。認栽買單，但不能再犯。”
蘋果、家得寶等加入反對OKXICE代幣化，反對公司增至59家
代幣化證券交易平台OKXICE TSV發布11月3日更新的公開通知，家得寶（HD）、GE Vernova（GEV）和蘋果（AAPL）已加入反對其股票在該平台代幣化交易的行列，提交反對意見的公司由11月2日的56家增至59家。按SEC規定的30天窗口，10月4日收到通知的公司反對截止日為11月3日，平台有最多5個工作日公布反對意見。
幣安：員工求職遭虛假面試社工攻擊，黑客藉內部 AI 工具拿到錢包簽名權限
幣安初步調查報告稱，10月29日被盜事件始於員工求職被騙。9月，一名軟件工程師的求職資料寫有幣安工作經歷，被冒充“項目總監”者聯繫，先後參加假HR視頻面試和假“CEO”面試，隨後按要求將含惡意代碼的“作業”下載到工作電腦，0-day惡意軟件替換開發工具組件。10月20日，攻擊者以該電腦為跳板，經內部AI工具控制另外兩名錢包工程師設備，其中一人電腦存有容器部署權限令牌。10月29日，攻擊者用竊取憑證部署容器觸發惡意腳本，調用錢包簽名服務並藉EIP-7702機制從熱錢包轉走XRP、SOL、BTC、ETH等資產。FBI稱係朝鮮所為，幣安稱損失由平台承擔，已重建受影響系統並將聘請獨立第三方審查。
ZachXBT：被盜1.33億美元的歐盟實體據稱是法國銀行Crédit Mutuel Arkéa
鏈上偵探ZachXBT更新調查稱，遭攻擊損失超1.33億美元的歐盟金融機構據稱是法國銀行Crédit Mutuel Arkéa，該行資產規模達2350億美元。
據CoinDesk報導，俄羅斯最大證券交易所莫斯科交易所計劃從12月1日起上線比特幣、以太坊和USDT交易，交易時間為莫斯科時間06:50至23:50，由國家結算中心負責清算，採用當日或次日結算，並提供掉期工具管理流動性。普通投資者需通過測試，且通過單一經紀商每年最多購買30萬盧布（約3700美元）的加密資產，合格投資者無上限。莫斯科交易所和國家結算中心均於2024年6月被美國財政部制裁；USDT由Tether發行，Tether會凍結美財政部制裁名單上的錢包。莫斯科交易所副主席Anatoly Popov曾表示，在新規下俄羅斯首年加密交易量可能達4萬億盧布，約490億美元。
幣安被盜始於虛假招聘，手法與2022年Axie被盜案高度相似
幣安10月29日安全事件初步調查報告顯示，此次約63億美元被盜事件始於虛假招聘：9月，一名幣安軟件工程師在正規求職平台被冒充“項目總監”者聯繫，經歷假HR視頻面試和假“CEO”二面後，被要求在工作電腦下載“作業”代碼庫，其中零日木馬繞過終端防護；攻擊者隨後利用被入侵設備和內部AI工具控制另外兩名錢包工程師電腦，竊取部署憑證，最終於10月29日運行惡意腳本轉走資金。幣安稱已凍結或攔截約28.5億美元，並補足98%受影響資產。該手法與2022年3月Axie Infinity側鏈Ronin被盜案高度相似。幣安還表示，今年已檢測並攔截57起疑似與朝鮮相關的網絡攻擊。
文檔平台GitBook遭AI智能體攻擊，建議用戶輪換API密鑰
據GitBook官方公告，加密項目常用的文檔平台GitBook披露，攻擊者利用AI智能體發起高度針對性攻擊，於北京時間11月3日凌晨2時獲取其部分基礎設施憑證，集成令牌、Git Sync密鑰、API令牌以及網站訪客向GitBook Assistant提出的問題可能遭洩露。GitBook稱目前未發現客戶內容遭篡改，已撤銷所有個人API令牌並更換全部憑證，相關服務於北京時間11月3日23時21分恢復。GitBook建議用戶輪換GitBook及第三方API令牌和密鑰，並重新認證GitBook MCP服務器。此前PancakeSwap已因該事件暫時下線其託管於GitBook的文檔。
BitMart稱昨日遭黑客攻擊，疑與Mercado Bitcoin黑客有關
BitMart創始人Sheldon Xia在X平台發文稱，BitMart昨日也遭到黑客攻擊，涉及金額較小，平台已迅速調查並加強安全措施。由於重組，BitMart僅保留了核心團隊；用戶的人肉搜索和威脅，以及包括前營銷運營負責人Elly在內的部分不滿員工的報復，使許多技術人員不願留在一個面臨人身攻擊的環境中維護系統，經大量溝通部分關鍵技術員工才被說服留下維護核心系統。他稱平台仍面臨大量攻擊，安全團隊嚴重人手不足。初步調查顯示，昨日的攻擊可能與攻擊巴西Mercado Bitcoin的是同一團夥。
以太坊的leanVM完成端到端形式化驗證，全面後量子安全過渡目標定於2028年12月
據CryptoBriefing報導，以太坊基金會研究員Justin Drake於11月3日宣布，leanVM已實現端到端形式化驗證。leanVM是一種極簡zkVM，用於高效聚合基於哈希的後量子簽名，將多簽名打包為緊湊證明。性能上，leanVM每秒可處理超過1000次leanXMSS聚合；leanXMSS是計劃在共識層替代BLS的基於哈希的簽名方案。在Devcon 8上，Drake將以太坊全面過渡至後量子安全的目標時間調整至2028年12月，以便為過渡所需的網絡分叉留出空間。報導指出，形式化驗證證明代碼符合規範，但2028年12月仍是目標而非承諾。
據The Verge報導，OpenAI消費者產品負責人Adam Fry表示，ChatGPT處理的搜索查詢量已達谷歌的20%。OpenAI將搜索定義為用戶輸入並觸發網絡搜索的查詢，而非定義術語或簡單操作說明；Fry未說明谷歌搜索量數據的來源。報導稱，ChatGPT搜索量雖僅為谷歌五分之一，但已明顯高於Bing，微軟CEO納德拉曾表示Bing努力十多年後市場份額也僅約3%。OpenAI還提出“智能UI”概念，即在聊天機器人回覆中創建可視化和交互式界面。此外，OpenAI視廣告為潛在盈利路徑，Fry稱廣告尚未對產品和使用產生負面影響。
摩根士丹利宣布，其成為DTCC代幣化服務（DTS）上線後首批將現實世界資產代幣化的銀行之一，已將美國股票和美國國債轉換為代幣化形式。DTS於10月28日推出，可創建由DTC託管證券支持的代幣化表示，以提升流動性、抵押品流動性和資本效率。
據IT之家報導，蘋果已向美國SEC提交年度文件，更新內幕交易政策，將預測市場交易單獨列為禁止事項。蘋果要求員工不得利用工作中獲取的蘋果機密信息，在Polymarket等預測市場平台下注或交易，即使相關行為按適用法律不構成內幕交易或證券交易，也同樣違反公司政策。新規限制範圍包括蘋果自身及其他公司、供應商、製造商、銷售商、客戶和商業合作夥伴，並禁止員工向可能參與此類交易的人洩露機密信息。此次調整與Polymarket、Kalshi等預測市場近年發展有關，部分市場甚至涉及蘋果尚未公布的新產品發布時間、配置和售價等信息。
幣安聯合創始人何一在X平台發文稱，幣安安全團隊2026年以來共檢測並阻止57起疑似與朝鮮有關的網絡威脅事件，攻擊手法包括虛假求職面試、偽裝成常用開發者工具的惡意軟件、遭篡改的軟件包和瀏覽器插件、假冒視頻會議應用，以及用於竊取憑證或植入遠程控制木馬的社會工程攻擊。何一稱，幣安攔截了其中許多攻擊，但哪怕一次未能攔截，代價也很嚴重，“這本不應發生”。該帖引用幣安發布的10月29日安全事件初步調查結果，幣安在報告中稱當天遭遇一起嚴重且高度複雜的安全事件，並向用戶致歉。
Mercado Bitcoin：已凍結1290萬美元被盜資產，平台仍暫停服務
巴西加密交易所Mercado Bitcoin發布安全事件最新進展稱，受影響資產當前價值約3630萬美元，已凍結1290萬美元，相關工作仍在繼續。平台及App仍暫停使用，直至確認恢復安全；公司表示客戶資產有保障，餘額仍記錄在各自帳戶中。此前該交易所稱已凍結1100萬美元相關資產。
投融資消息
機器人公司Agility Robotics借殼上市獲股東批准，11月5日將登錄納斯達克
SPAC公司Churchill Capital公告稱，其股東已批准與機器人公司Agility Robotics的業務合併，超過84%的投票贊成。合併及相關融資預計為Agility帶來約4.65億美元毛資本，包括Churchill XI信託帳戶約1.64億美元、富士康領投的2.01億美元普通股PIPE，以及已收到的1億美元股權融資。交易預計於2026年11月4日完成，合併後公司以Agility Robotics, Inc.名義運營，股票和認股權證預計11月5日在納斯達克分別以“AGLT”“AGLTW”交易。公告稱合併後Agility預計成為美國唯一擁有已驗證、活躍商業部署的上市純人形機器人公司。
觀點&分析
分析：加密交易者消化民主黨全面獲勝的消息，比特幣拋售得到緩解
比特幣在觸及七週低點後從早些時候的拋售中反彈，投資者權衡民主黨將在美國中期選舉中全面獲勝的預期及其對加密貨幣行業的影響。10x Research負責人Thielen表示，由於特朗普表示將尊重選舉結果，且美國選民已通過投票反對戰爭，人們現在對重啟和平談判抱有希望，比特幣正在反彈；他所指的是今年2月爆發的與伊朗的戰爭。Thielen認為，比特幣目前處於超賣狀態，應會反彈。
趙長鵬：大規模黑客攻擊事件暴露嚴重安全失誤，公開細節有助於整個行業吸取教訓
幣安創始人趙長鵬在X平台發文稱，如此規模的入侵意味著存在嚴重安全失誤，沒有平台是不可入侵的，但這不能成為藉口，每起事件都暴露了本應被預防的弱點。他稱一些細節令人尷尬，公開解釋也簡化了這場針對數百名員工和系統、持續數月乃至數年的長期攻擊，最終只有少數被攻破。分享這些細節雖不舒服，但有助於整個行業吸取教訓。作為股東，他期望幣安對問題保持透明、承擔責任、從批評中學習並做出有意義的改進。
Vitalik提示AI安全風險及社交媒體操縱風險，呼籲採用保護零知識證明等技術保護個人數據
據Cointelegraph報導，以太坊聯合創始人Vitalik Buterin在Devcon 8上警告，AI正對安全和隱私構成新威脅，同時也有助於發現漏洞。他質疑硬件錢包的安全性，並警告不要根據充斥機器人和操縱內容的社交媒體帖子進行加密投資。Buterin呼籲採用去中心化、可驗證的技術和零知識證明來保護個人數據，認為企業應避免收集不必要的信息。
趙長鵬在接受Talking Tokens節目採訪時首次就幣安約63億美元被盜事件公開發表看法，稱“所有黑客攻擊都是可以預防的”。他認為該事件已上升至國家安全和全球金融安全層面，因為代幣化股票、RWA及穩定幣已將加密行業與傳統金融體系深度綁定。他指出，AI正顯著加快攻擊速度，交易所遭攻擊頻率已從過去約每月一起升至幾乎每週一起，“昨天就發生了四起”，行業只能“用 AI 對抗 AI”。他呼籲組建行業安全聯盟，共享最佳實踐、開展交叉審計並在資金凍結上快速協同。市場層面，他稱事發當天加密市場跌幅小於科技股，被提走資金中僅不到10%流向其他中心化交易所，幣安在不到24小時內即轉為淨流入。
重要數據
幣安事件期間上千帳號發布1.17萬條敵對帖，趙長鵬稱係“針對幣安的另一場攻擊”
趙長鵬轉發一份關於幣安輿論的分析長文，稱這是“針對幣安的另一場攻擊”。該分析統計10月30日至11月2日約78小時內數據，指出共1083個帳號發布1.17萬條關於幣安黑客事件的敵意帖，獲得約2093萬次曝光，其中3354條被判定為虛假信息。分析認為，這些敘事隨幣安官方應對節點有節奏切換，如“內鬼”“資不抵債”“不敢提現”等。641個最活躍帳號中452個存在協同關聯；89%的帳號平時極少提及幣安，但事件期間發帖頻率飆升至基線的24.6倍。在幣安恢復提現階段，“立刻提款”“擠兌”等動員帖達每小時11.2條，為各階段峰值。
比特幣現貨 ETF 昨日總淨流出 1.16 億美元，持續 3 日淨流出
據SoSoValue數據，美東時間11月3日比特幣現貨ETF總淨流出1.16億美元，已持續3日淨流出。單日淨流入最多為Bitwise ETF BITB，淨流入2191.65萬美元，歷史總淨流入20.36億美元；其次為富達FBTC，淨流入675.68萬美元，歷史總淨流入101.86億美元。淨流出最多為貝萊德IBIT，淨流出9497.95萬美元，歷史總淨流入658.10億美元。截至發稿，比特幣現貨ETF總資產淨值991.57億美元，ETF淨資產比率（市值佔比特幣總市值比例）6.33%，歷史累計淨流入564.66億美元。
某交易者的BTC空頭倉位近2小時被清算6次，合計199.83枚BTCA股收評：科創50指數大漲近10%，滬深兩市成交額重回2萬億
昨日高倍槓桿開多1.01億美元四幣種地址瀕臨爆倉，浮虧172.5萬
