Note: 本期内参共约4000字，阅读约需15分钟。Binance交出了初步调查报告，攻击从六月的安装包一路铺到十月的签名权；同一周里，ETH与稳定币在两条线上同时收缩，BTCPay暂停服务，中期选举的历史样本摆上台面。把这一期的线索理一理，末尾说说自己的看法。
一、初步调查报告：四个环节串成一条链
11月3日晚间，Binance发布了10月29日安全事件的初步调查报告。这一份报告把攻击的完整路径摊开：这不是一次单点漏洞，也不是一封钓鱼邮件，而是一场准备了四个多月的多阶段行动[1]。
报告的四个环节，分别是6月被篡改的Homebrew安装包、9月的虚假招聘面试、10月的员工终端与内部AI工具，以及最后一步对钱包签名服务的未授权访问。四个环节单看都不算新鲜，串起来之后，传统那种只盯住一个入口的防御思路就失效了。攻击者不需要找到最强的那个洞，只需要在每个环节找到一个愿意配合的人，或者一段没有被复核的自动化流程。
损失口径这次给得比较清楚。约63.4亿美刀的数字资产受到影响，截至报告发布时，约28.5亿已被冻结或拦截。剩余部分的数字仍在核对，也可能随价格波动。Binance表示将承担全部被盗资金造成的财务损失，不转嫁给用户；截至10月31日，受影响代币中已有98%得到补充，其余流动性较低的资产正在采购。
时间线也补上了。最后一笔未经授权的ETH转账在10月29日23时56分完成链上确认，Binance在次日0时10分清除了相关恶意授权。中间只有十四分钟。这十四分钟里，暂停提现并不能阻止资产继续被转走，因为攻击者用的是EIP-7702的授权机制，那条授权独立于常规提现系统。中心化平台的控制手段，恰恰在最需要它的时候不起作用。
报告还提到后续处置，包括重建受影响的钱包系统与内部AI工具、更换设备、撤销凭证与访问令牌、对员工设备全面扫描，以及加强钱包服务的风险控制和基于AI的行为异常检测。
二、ETH与稳定币：流动性在两条线上收缩
Santiment在11月3日给了一组值得细看的数据。自Binance被攻击以来，交易平台持有的ETH占总供应量的比例，从10月28日收盘的3.56%降到11月2日收盘的3.20%[2]。降幅超过一半发生在10月29日，也就是攻击当天。按TRM Labs的统计，当天从Binance热钱包转出的ETH约为200,630枚。
但这里有一处反直觉的地方：10月29日，主要交易平台地址持有的ETH数量并没有下降，反而增加了约3.9万枚。真正的下降出现在11月1日至2日，随着平台重新开放提现，相关地址的持仓减少了约31.3万枚ETH。从10月28日到11月2日收盘，主要平台地址累计减少约29.7万枚，降幅约5.4%。
所以这一轮ETH的流出，与其说是被盗当日的恐慌，不如说是提现恢复之后的迁移。Santiment也明确说，仅凭交易平台的数据，还无法判断这些ETH最终去了哪里，是进了冷钱包，还是转到了另一个平台。这个留白本身也是信息：资金的去向不明，说明当事人还在观望，而不是急着离场。
稳定币在持续减少。CryptoQuant分析师Darkfost指出，稳定币市场总市值已降至一年多来的最低水平，从今年4月的约2800亿美刀降到2630亿，六个月缩水约170亿，跌幅约6%[3]。这个数字反映的不是某一次事件的冲击，而是持续的资金流出。
从平台分布看，Binance目前仍占交易平台稳定币供应量的约七成，因此它的变化有代表性。其稳定币市值的90日移动平均值从510亿降到340亿，下跌约20%。在这个下行里，攻击之后流出的约30亿美刀只是最近的一段，前面还有一年多时间的缓慢流失。Darkfost的判断是需求不足，缺乏新资金和新流动性进入。地缘政治与经济环境的变化，加上加密生态里频繁发生的安全事件，可能正在改变投资者对风险的判断。
觉得这两条线要放在一起看。ETH的离场是短期的、事件驱动的，稳定币的收缩是长期的、结构性的。前者像潮水退了一次还会回来，后者更像水位本身在下降。如果稳定币总市值继续往下走，那么无论链上叙事多热闹，可用的弹药是实实在在变少的。
三、BTCPay被攻击：自托管也不是铁板
11月2日一早，自托管开源支付处理平台BTCPay Server发布了一条紧急提示：收到报告称，其热钱包正遭到未经授权的转账，正在运行实例的用户请立即关闭服务；后续调查将攻击范围锁定在 2.4.1 及更早版本，2.4.2 及以上版本未受影响[4]。这条消息很短，没有给出损失数字，也没有说明攻击路径。
但它的意义不在于规模。BTCPay Server的定位，是让商户不依赖第三方支付处理商，自己跑一套收款系统。这类工具的存在本身就带着一种承诺：不托付给别人，就不会被别人拖累。现在它自己成了被攻击的对象，说明自托管并没有消灭风险，只是把风险的形状改了。平台被黑是别人失误你买单，自托管出事是自己配置、自己运维、自己承担。
这一点和昨天写的判断是接得上的。带电运行的方案，安全性都压在一条信任链上：厂商的随机数、固件的签名、分销渠道、还有你自己那台联网的机器。BTCPay这条新闻补上了链上服务的另一头，即使软件是开源的、代码可审计的，运行它的那台服务器、那套配置、那个暴露在公网上的端口，仍然是攻击面。
四、中期选举：历史样本给出的不是答案
11月3日是美国中期选举投票日，全部435个众议院席位、35个参议院席位和多个州长职位改选。共和党目前以218比214掌控众议院，参议院是53比47。特朗普的支持率已跌到约32%的低位，通胀、伊朗战争、关税政策都在拖累选民情绪，民调普遍显示民主党在全国范围领先，模型大多认为民主党拿下众议院的概率较高，参议院处于胶着[5]。
比预测更有意思的是历史样本。有复盘统计，2014、2018、2022年三次中期选举之后的十二个月里，BTC分别上涨约24.5%、44.9%和92.3%。而这三个选举年本身，全年分别下跌约56%、73%和64%，第四季度也多为负收益，分别是-16.7%、-42%和-14.8%[5]。
底部出现的时间也有规律可循。2014年是选举后约71天，2018年是约38天，2022年是约13天。2018年那一次最典型，选举后一个月曾大跌约45.5%，随后才慢慢反弹。
这组数据很容易被拿来做一个漂亮的推论：现在是底部，明年会好。觉得要谨慎。中期选举与BTC传统的四年周期高度重合，很难分清是选举本身在起作用，还是周期位置在起作用。真正影响更大的是宏观流动性，而不是哪一党拿下了众议院。样本只有三次，且三次的宏观背景各不相同，线性外推的风险很大。
五、机构与监管：一边加仓，一边补规则
机构这边的动作没有停。USDT发行商Tether公司CEO Paolo Ardoino表示公司持有约15万枚BTC，该数字较其三季度储备证明多出约5万枚[6]。
Strategy在同一周增持了811枚BTC，截至11月1日共持有849,327枚，同时持有49亿美刀的美元资产。为了这笔买入，公司出售了118万股MSTR股票，筹资1.64亿美刀；此外还回购了2.082亿美刀的STRC优先股[7]。一边发股买币，一边回购优先股，这套动作放在一起看，是在调整资本结构，不只是单纯加仓。
监管方面有两条。美国商品期货交易委员会（CFTC）主席Michael S. Selig在11月3日宣布，个股永续期货合约首次获准在符合条件的指定合约市场（DCM）开始交易，这些市场同时在美国证券交易委员会（SEC）注册为通知注册型全国性证券交易平台[8]。这条对加密行业的外溢意义在于，永续合约这种产品形态在美国的合规框架里第一次有了传统资产的落点，未来若延伸到更多标的，产品边界会继续外扩。
SEC公司金融部则更新了加密资产常见问题解答，最近更新日期是11月2日。新增内容主要澄清中心方的认定：功能性加密系统广泛治理体系中的参与者，如果彼此无关联、也没有另行约定协同行动，一般不构成定义中的一组人或实体。中心方的监督参与，指的是对协议层、验证者层或用户层的访问具有控制权，例如单方面授予或限制接入、决定或变更升级与投票流程、控制谁可参与共识，或者修改规则代码、回滚交易、撤销访问。文件同时说明，功能性与去中心化是两个不同概念，去中心化程度因事实与情形而异[9]。
需要提醒一句，这份FAQ属于工作人员观点，不是SEC的规则、条例或委员会声明，不具法律强制力。它的价值在于让市场知道执法者此刻怎么想，而不是知道法律怎么写。
六、多空声音：触底论、割肉论与流动性论
这一周有四种声音，各自都有依据。
Tom Lee在接受CNBC采访时说，已经触底。他的两个理由，一是AI市场依然紧俏，不是一个产能过剩的市场，政治阻力放缓了资本支出的增长速度，但没有形成顶部；二是被盗事件本身。63亿美刀的损失几乎没有让BTC价格下跌，如果加密市场真是风险偏好的领先指标，那么这说明相当一部分人已经被洗出去了，而这几乎没能伤到价格[10]。
Glassnode的角度不同，它看的是链上的亏损兑现。BTC卖家在跌破8万美刀之后持续割肉离场，上周出现了自8月中旬以来持续时间最长的每日净实现亏损。8月和9月的两次亏损集中期，事后都形成了局部低点。Glassnode给出的条件是，如果价格能保持在7.5万美刀上方，这一规律就可能再次成立[11]。
Arthur Hayes看得更宏观。他认为美元流动性正在回升，但在美联储或银行开始扩张资产负债表之前，BTC会维持弱势。他附的USDLIQ U Index今年迄今上涨约4.49%，现报约3271万[12]。
Adam Back则把话头转向了BIP110。他说这个提案在最初的技术审查环节就遭遇严重失败，技术提案存在大量缺陷，但支持者没有选择听取意见、修正方案，而是试图强行推动。他的判断是，任何试图把个人观点强加给BTC的做法，最终都会遭到市场拒绝[13]。
Bitwise首席投资官Matt Hougan的说法与Tom Lee有相通之处。他认为Binance被盗事件如果发生在十年前，足以拖垮Binance乃至BTC，但今天不会改变长期方向，行业成熟度已不同往日[14]。
四种声音摆在一起，感受是：看多的都在讲结构性理由，看空的都在讲流动性条件。这两者并不矛盾，只是一个说终点，一个说路径。
七、思考和对策
这一期最值得体会的，是Binance那份报告。
从6月的Homebrew安装包，到9月的假面试，到10月的员工终端和内部AI工具，再到最后那十四分钟的签名权。如果只看最后一步，会觉得防不住是因为授权机制有漏洞；把四个月摊开看，会发现真正的缺口在那之前就已经被撕开了。
这一周的攻击一件接一件。BTCPay的自托管服务被攻，交易所的运维链条被渗透，硬件钱包在生产和渠道两端各自出事。它们看起来毫不相干，底层却是同一个变化：攻击的边际成本在下降，而防守方的每一个环节都还停留在人的薄弱环节上。
流动性那条线最要命。稳定币总市值降到一年最低，这是比任何单一价格点位都更硬的指标。市值的收缩持续了六个月，说明这不是情绪，是资金在减少。历史上每一轮像样的行情，都要先看到稳定币总量回升。这一条不反转，复苏进程就要继续慢慢煎熬。
至于中期选举，不打算把它当成方向判断的依据。同时不代表相关，相关也不见得有因果关系。选后一年涨得好，也许只是因为那三次都赶上了恰当的周期。
策略上，并不着急。BTC在7.5万到8万这一带反复震荡，跌下去有人割肉，涨上来又没人接力，这种状态往往要持续一段时间。
至于安全，最近的安全事件给了我们一个很朴素的提醒：把资产放在哪里，本质上是选择相信谁。信平台，就要接受平台的运维水平（可能事后才发现所谓大平台也不过是巨大的草台班子）；信自己，就要接受自己的技术水平（可能不争气地发现自己有认知盲区）。两边都不轻松，唯一不能做的是以为选了某一边就一劳永逸。
免责声明：不构成任何投资建议
参考资料
[1] Binance, “Binance Security Incident Preliminary Report”, X, 2026-11-03. 链接
[2] Santiment, “ETH supply on exchanges declined in two phases after Binance hack”, X, 2026-11-03. 链接
[3] Darkfost, “Stablecoin market cap falls to lowest in over a year”, X, 2026-11-03. 链接
[4] BTCPay Server, “Hot wallet under unauthorized attack”, X, 2026-11-02. 链接
[5] TechFlow, “中期选举BTC表现复盘：市场底部多在选举前后”, TechFlow, 2026-11-02. 链接
[6] BTC Treasuries, “Tether purchases another 50,000 BTC”, X, 2026-11-03. 链接
[7] Strategy, “Strategy acquires 811 BTC and repurchases STRC preferred stock”, X, 2026-11-02. 链接
[8] CFTC, “Statement on individual stock perpetual futures”, X, 2026-11-03. 链接
[9] SEC, “Frequently Asked Questions on crypto assets”, SEC, 2026-11-02. 链接
[10] Tom Lee Tracker, “Tom Lee on CNBC: we have bottomed”, X, 2026-11-02. 链接
[11] Glassnode, “BTC sellers capitulate below 80k”, X, 2026-11-02. 链接
[12] Arthur Hayes, “Dollar liquidity recovering, BTC weak until balance sheet expansion”, X, 2026-11-03. 链接
[13] Adam Back, “BIP110 and the market’s rejection”, X, 2026-11-03. 链接
[14] BeInCrypto, “Bitwise CIO: Binance hack won’t change bitcoin’s long-term direction”, BeInCrypto, 2026-11-02. 链接
👉 延伸阅读 · 交易所注册与返佣教程
如果你打算进一步参与币圈交易，这几篇常用教程可以帮你快速上手：
风险提示：加密货币交易波动较大，请根据自身风险承受能力谨慎参与。