今日要闻提示：
香港拟就虚拟资产交易、托管、咨询设立发牌制度，2026年内提交修例草案
特朗普祝贺民主党胜选，称伊朗战争将在“我说结束的时候结束”
币安：员工求职遭虚假面试社工攻击，黑客借内部 AI 工具拿到钱包签名权限
ZachXBT：被盗1.33亿美元的欧盟实体据称是法国银行Crédit Mutuel Arkéa
币安被盗始于虚假招聘，手法与2022年Axie被盗案高度相似
Vitalik提示AI安全风险及社交媒体操纵风险，呼吁采用保护零知识证明等技术保护个人数据
美CFTC批准注册交易所在美国上市美股个股永续合约
监管&宏观
香港拟就虚拟资产交易、托管、咨询设立发牌制度，2026年内提交修例草案
香港财经事务及库务局副局长陈浩濂在金融科技周主论坛表示，在《香港数字资产发展政策宣言2.0》方向下，将就虚拟资产交易、托管、提供意见及管理服务设立发牌制度，并在2026年向立法会提交修订条例草案，为市场厘清合规路径。证监会行政总裁梁凤仪称，人工智能及代币化将赋能香港金融市场发展，但须保障投资者并维持市场诚信，业界须提升网络韧性，代币化形成规模效应的关键在于融入市场运作。金管局总裁余伟文称，凭借“金融科技2030”进展，银行及金融科技公司可更有效运用数据、AI、代币化等新兴科技。
特朗普祝贺民主党胜选，称伊朗战争将在“我说结束的时候结束”
据CBS报道，美国总统特朗普祝贺民主党人在中期选举中获胜，称“祝贺民主党人，我期待与你们合作，为我们国家的利益共同努力”。特朗普称其拥有绝对否决权，相信能找到解决问题的办法，否则将否决所有事情。他解释共和党候选人失利时称，有些情况下选民不喜欢那些候选人，有些候选人不是他的朋友，共和党基层选民清楚这一点，因此没有积极参与投票；若他本人出现在选票上，本可轻松获胜。他表示自己已尽全力。谈及伊朗战争，他称战争将“我说什么时候结束，它就会什么时候结束”。
美国民主党已拿下7个摇摆州中的6个
据金十报道，在中期选举最后阶段被视为竞争激烈的7个摇摆州中，民主党已横扫6个州，分别是得州、堪萨斯州、俄亥俄州、艾奧瓦州、缅因州、密歇根州。得州自1988年以来从未选出过民主党籍联邦参议员，堪萨斯州自1932年以来从未选出，两州胜选预计将成为美国政治史上的重大冷门；作为万斯此前担任联邦参议员的州，俄亥俄州也未能扭转共和党败局。民主党还翻转原本共和党占优的北卡罗来纳州和南卡罗来纳州，共翻转7席，预计将获得54个参议院席位。因候选人同名引发争议，最后一个摇摆州阿拉斯加尚未确定胜选者。
美CFTC批准注册交易所在美国上市美股个股永续合约
美国商品期货交易委员会（CFTC）主席Michael S. Selig发表声明，宣布个股永续期货合约（Equity Perps）即日起可首次在CFTC注册交易所上线交易。可交易该合约的，须是同时以通知注册方式在SEC登记为全国性证券交易所、可交易证券期货产品的指定合约市场（DCM）。Selig表示，此举让美国投资者能在CFTC监管框架内使用永续合约，无需转向离岸平台；该产品以2000年《商品期货现代化法案》及CFTC与SEC谅解备忘录为基础。
金与正就币安黑客事件再次发表声明，称朝鲜愿意对话
据The Block援引韩联社报道，朝鲜劳动党中央委员会部长金与正就币安黑客事件发表第二份声明，称朝鲜愿意对话，但这不一定符合国家利益。金与正是朝鲜领导人金正恩的妹妹，她此前批评美国将63亿美元币安漏洞事件归咎于朝鲜。
美国中期选举选情偏向民主党，亚洲科技股走低
韩国监管机构拟将交易所冷钱包保管比例要求由80%上调至约99%
据韩国News1报道，韩国金融委员会（FSC）11月2日与主要加密交易所及托管机构召开紧急安全检查会议，以币安被盗事件为契机讨论提高交易所冷钱包保管比例，目前考虑将该比例由现行《虚拟资产用户保护法》规定的80%以上，提高至部分大型交易所维持的99%左右水平。Upbit用户资产冷钱包保管比例超过99%，Bithumb约94%，Coinone为85%，GOPAX等则在80%出头。业内人士警告，提高比例将减少可用于即时提现的热钱包资产，可能导致提现延迟并加重中小交易所运营负担；今年8月Bithumb曾因热钱包余额不足，部分山寨币提现延迟约13小时。该方案仍在讨论中，尚未确定。
项目动态
腾讯混元发布最新一代大语言模型Hy4
据界面新闻报道，腾讯混元Hy4正式上线。相比Hy4 preview，Hy4在指令遵循、长文理解、长程Agent等方面全面提升，能更好完成办公协作、金融分析、前端开发、游戏开发等真实场景中的复杂任务。Hy4首次引入视觉理解能力，结合深度推理与工具调用，可完成细粒度图像处理、复杂图表分析、带图数学问题，并通过图形界面与命令行操作电脑。Hy4已在腾讯云TokenHub、WorkBuddy、CodeBuddy、元宝、ima、企业微信智能助理大圆等产品上线。
何一确认币安曾开除用工作电脑下载爱奇艺的员工
何一在X平台回应币安安全事件及内部设备管理相关讨论时，确认此前流传的员工因使用工作电脑下载爱奇艺而被开除一事发生于币安，并表示：“用工作电脑下载爱奇艺被开的也是币安。认栽买单，但不能再犯。”
苹果、家得宝等加入反对OKXICE代币化，反对公司增至59家
代币化证券交易平台OKXICE TSV发布11月3日更新的公开通知，家得宝（HD）、GE Vernova（GEV）和苹果（AAPL）已加入反对其股票在该平台代币化交易的行列，提交反对意见的公司由11月2日的56家增至59家。按SEC规定的30天窗口，10月4日收到通知的公司反对截止日为11月3日，平台有最多5个工作日公布反对意见。
币安：员工求职遭虚假面试社工攻击，黑客借内部 AI 工具拿到钱包签名权限
币安初步调查报告称，10月29日被盗事件始于员工求职被骗。9月，一名软件工程师的求职资料写有币安工作经历，被冒充“项目总监”者联系，先后参加假HR视频面试和假“CEO”面试，随后按要求将含恶意代码的“作业”下载到工作电脑，0-day恶意软件替换开发工具组件。10月20日，攻击者以该电脑为跳板，经内部AI工具控制另外两名钱包工程师设备，其中一人电脑存有容器部署权限令牌。10月29日，攻击者用窃取凭证部署容器触发恶意脚本，调用钱包签名服务并借EIP-7702机制从热钱包转走XRP、SOL、BTC、ETH等资产。FBI称系朝鲜所为，币安称损失由平台承担，已重建受影响系统并将聘请独立第三方审查。
ZachXBT：被盗1.33亿美元的欧盟实体据称是法国银行Crédit Mutuel Arkéa
链上侦探ZachXBT更新调查称，遭攻击损失超1.33亿美元的欧盟金融机构据称是法国银行Crédit Mutuel Arkéa，该行资产规模达2350亿美元。
据CoinDesk报道，俄罗斯最大证券交易所莫斯科交易所计划从12月1日起上线比特币、以太坊和USDT交易，交易时间为莫斯科时间06:50至23:50，由国家结算中心负责清算，采用当日或次日结算，并提供掉期工具管理流动性。普通投资者需通过测试，且通过单一经纪商每年最多购买30万卢布（约3700美元）的加密资产，合格投资者无上限。莫斯科交易所和国家结算中心均于2024年6月被美国财政部制裁；USDT由Tether发行，Tether会冻结美财政部制裁名单上的钱包。莫斯科交易所副主席Anatoly Popov曾表示，在新规下俄罗斯首年加密交易量可能达4万亿卢布，约490亿美元。
币安被盗始于虚假招聘，手法与2022年Axie被盗案高度相似
币安10月29日安全事件初步调查报告显示，此次约63亿美元被盗事件始于虚假招聘：9月，一名币安软件工程师在正规求职平台被冒充“项目总监”者联系，经历假HR视频面试和假“CEO”二面后，被要求在工作电脑下载“作业”代码库，其中零日木马绕过终端防护；攻击者随后利用被入侵设备和内部AI工具控制另外两名钱包工程师电脑，窃取部署凭证，最终于10月29日运行恶意脚本转走资金。币安称已冻结或拦截约28.5亿美元，并补足98%受影响资产。该手法与2022年3月Axie Infinity侧链Ronin被盗案高度相似。币安还表示，今年已检测并拦截57起疑似与朝鲜相关的网络攻击。
文档平台GitBook遭AI智能体攻击，建议用户轮换API密钥
据GitBook官方公告，加密项目常用的文档平台GitBook披露，攻击者利用AI智能体发起高度针对性攻击，于北京时间11月3日凌晨2时获取其部分基础设施凭证，集成令牌、Git Sync密钥、API令牌以及网站访客向GitBook Assistant提出的问题可能遭泄露。GitBook称目前未发现客户内容遭篡改，已撤销所有个人API令牌并更换全部凭证，相关服务于北京时间11月3日23时21分恢复。GitBook建议用户轮换GitBook及第三方API令牌和密钥，并重新认证GitBook MCP服务器。此前PancakeSwap已因该事件暂时下线其托管于GitBook的文档。
BitMart称昨日遭黑客攻击，疑与Mercado Bitcoin黑客有关
BitMart创始人Sheldon Xia在X平台发文称，BitMart昨日也遭到黑客攻击，涉及金额较小，平台已迅速调查并加强安全措施。由于重组，BitMart仅保留了核心团队；用户的人肉搜索和威胁，以及包括前营销运营负责人Elly在内的部分不满员工的报复，使许多技术人员不愿留在一个面临人身攻击的环境中维护系统，经大量沟通部分关键技术员工才被说服留下维护核心系统。他称平台仍面临大量攻击，安全团队严重人手不足。初步调查显示，昨日的攻击可能与攻击巴西Mercado Bitcoin的是同一团伙。
以太坊的leanVM完成端到端形式化验证，全面后量子安全过渡目标定于2028年12月
据CryptoBriefing报道，以太坊基金会研究员Justin Drake于11月3日宣布，leanVM已实现端到端形式化验证。leanVM是一种极简zkVM，用于高效聚合基于哈希的后量子签名，将多签名打包为紧凑证明。性能上，leanVM每秒可处理超过1000次leanXMSS聚合；leanXMSS是计划在共识层替代BLS的基于哈希的签名方案。在Devcon 8上，Drake将以太坊全面过渡至后量子安全的目标时间调整至2028年12月，以便为过渡所需的网络分叉留出空间。报道指出，形式化验证证明代码符合规范，但2028年12月仍是目标而非承诺。
OpenAI：ChatGPT搜索查询量已达谷歌的20%
据The Verge报道，OpenAI消费者产品负责人Adam Fry表示，ChatGPT处理的搜索查询量已达谷歌的20%。OpenAI将搜索定义为用户输入并触发网络搜索的查询，而非定义术语或简单操作说明；Fry未说明谷歌搜索量数据的来源。报道称，ChatGPT搜索量虽仅为谷歌五分之一，但已明显高于Bing，微软CEO纳德拉曾表示Bing努力十多年后市场份额也仅约3%。OpenAI还提出“智能UI”概念，即在聊天机器人回复中创建可视化和交互式界面。此外，OpenAI视广告为潜在盈利路径，Fry称广告尚未对产品和使用产生负面影响。
摩根士丹利成为首批采用DTCC代币化服务的银行
摩根士丹利宣布，其成为DTCC代币化服务（DTS）上线后首批将现实世界资产代币化的银行之一，已将美国股票和美国国债转换为代币化形式。DTS于10月28日推出，可创建由DTC托管证券支持的代币化表示，以提升流动性、抵押品流动性和资本效率。
苹果限制员工参与预测市场：禁止利用公司内幕信息下注
据IT之家报道，苹果已向美国SEC提交年度文件，更新内幕交易政策，将预测市场交易单独列为禁止事项。苹果要求员工不得利用工作中获取的苹果机密信息，在Polymarket等预测市场平台下注或交易，即使相关行为按适用法律不构成内幕交易或证券交易，也同样违反公司政策。新规限制范围包括苹果自身及其他公司、供应商、制造商、销售商、客户和商业合作伙伴，并禁止员工向可能参与此类交易的人泄露机密信息。此次调整与Polymarket、Kalshi等预测市场近年发展有关，部分市场甚至涉及苹果尚未公布的新产品发布时间、配置和售价等信息。
币安披露2026年拦截57起疑似朝鲜关联网络攻击
币安联合创始人何一在X平台发文称，币安安全团队2026年以来共检测并阻止57起疑似与朝鲜有关的网络威胁事件，攻击手法包括虚假求职面试、伪装成常用开发者工具的恶意软件、遭篡改的软件包和浏览器插件、假冒视频会议应用，以及用于窃取凭证或植入远程控制木马的社会工程攻击。何一称，币安拦截了其中许多攻击，但哪怕一次未能拦截，代价也很严重，“这本不应发生”。该帖引用币安发布的10月29日安全事件初步调查结果，币安在报告中称当天遭遇一起严重且高度复杂的安全事件，并向用户致歉。
Mercado Bitcoin：已冻结1290万美元被盗资产，平台仍暂停服务
巴西加密交易所Mercado Bitcoin发布安全事件最新进展称，受影响资产当前价值约3630万美元，已冻结1290万美元，相关工作仍在继续。平台及App仍暂停使用，直至确认恢复安全；公司表示客户资产有保障，余额仍记录在各自账户中。此前该交易所称已冻结1100万美元相关资产。
投融资消息
机器人公司Agility Robotics借壳上市获股东批准，11月5日将登录纳斯达克
SPAC公司Churchill Capital公告称，其股东已批准与机器人公司Agility Robotics的业务合并，超过84%的投票赞成。合并及相关融资预计为Agility带来约4.65亿美元毛资本，包括Churchill XI信托账户约1.64亿美元、富士康领投的2.01亿美元普通股PIPE，以及已收到的1亿美元股权融资。交易预计于2026年11月4日完成，合并后公司以Agility Robotics, Inc.名义运营，股票和认股权证预计11月5日在纳斯达克分别以“AGLT”“AGLTW”交易。公告称合并后Agility预计成为美国唯一拥有已验证、活跃商业部署的上市纯人形机器人公司。
观点&分析
分析：加密交易者消化民主党全面获胜的消息，比特币抛售得到缓解
比特币在触及七周低点后从早些时候的抛售中反弹，投资者权衡民主党将在美国中期选举中全面获胜的预期及其对加密货币行业的影响。10x Research负责人Thielen表示，由于特朗普表示将尊重选举结果，且美国选民已通过投票反对战争，人们现在对重启和平谈判抱有希望，比特币正在反弹；他所指的是今年2月爆发的与伊朗的战争。Thielen认为，比特币目前处于超卖状态，应会反弹。
赵长鹏：大规模黑客攻击事件暴露严重安全失误，公开细节有助于整个行业吸取教训
币安创始人赵长鹏在X平台发文称，如此规模的入侵意味着存在严重安全失误，没有平台是不可入侵的，但这不能成为借口，每起事件都暴露了本应被预防的弱点。他称一些细节令人尴尬，公开解释也简化了这场针对数百名员工和系统、持续数月乃至数年的长期攻击，最终只有少数被攻破。分享这些细节虽不舒服，但有助于整个行业吸取教训。作为股东，他期望币安对问题保持透明、承担责任、从批评中学习并做出有意义的改进。
Vitalik提示AI安全风险及社交媒体操纵风险，呼吁采用保护零知识证明等技术保护个人数据
据Cointelegraph报道，以太坊联合创始人Vitalik Buterin在Devcon 8上警告，AI正对安全和隐私构成新威胁，同时也有助于发现漏洞。他质疑硬件钱包的安全性，并警告不要根据充斥机器人和操纵内容的社交媒体帖子进行加密投资。Buterin呼吁采用去中心化、可验证的技术和零知识证明来保护个人数据，认为企业应避免收集不必要的信息。
CZ：所有黑客攻击均可预防，倡议组建行业安全联盟
赵长鹏在接受Talking Tokens节目采访时首次就币安约63亿美元被盗事件公开发表看法，称“所有黑客攻击都是可以预防的”。他认为该事件已上升至国家安全和全球金融安全层面，因为代币化股票、RWA及稳定币已将加密行业与传统金融体系深度绑定。他指出，AI正显著加快攻击速度，交易所遭攻击频率已从过去约每月一起升至几乎每周一起，“昨天就发生了四起”，行业只能“用 AI 对抗 AI”。他呼吁组建行业安全联盟，共享最佳实践、开展交叉审计并在资金冻结上快速协同。市场层面，他称事发当天加密市场跌幅小于科技股，被提走资金中仅不到10%流向其他中心化交易所，币安在不到24小时内即转为净流入。
重要数据
币安事件期间上千账号发布1.17万条敌对帖，赵长鹏称系“针对币安的另一场攻击”
赵长鹏转发一份关于币安舆论的分析长文，称这是“针对币安的另一场攻击”。该分析统计10月30日至11月2日约78小时内数据，指出共1083个账号发布1.17万条关于币安黑客事件的敌意帖，获得约2093万次曝光，其中3354条被判定为虚假信息。分析认为，这些叙事随币安官方应对节点有节奏切换，如“内鬼”“资不抵债”“不敢提现”等。641个最活跃账号中452个存在协同关联；89%的账号平时极少提及币安，但事件期间发帖频率飙升至基线的24.6倍。在币安恢复提现阶段，“立刻提款”“挤兑”等动员帖达每小时11.2条，为各阶段峰值。
比特币现货 ETF 昨日总净流出 1.16 亿美元，持续 3 日净流出
据SoSoValue数据，美东时间11月3日比特币现货ETF总净流出1.16亿美元，已持续3日净流出。单日净流入最多为Bitwise ETF BITB，净流入2191.65万美元，历史总净流入20.36亿美元；其次为富达FBTC，净流入675.68万美元，历史总净流入101.86亿美元。净流出最多为贝莱德IBIT，净流出9497.95万美元，历史总净流入658.10亿美元。截至发稿，比特币现货ETF总资产净值991.57亿美元，ETF净资产比率（市值占比特币总市值比例）6.33%，历史累计净流入564.66亿美元。
某交易者的BTC空头仓位近2小时被清算6次，合计199.83枚BTC A股收评：科创50指数大涨近10%，沪深两市成交额重回2万亿
昨日高倍杠杆开多1.01亿美元四币种地址濒临爆仓，浮亏172.5万
a16z关联实体近五日累计向交易所转移1502万美元HYPE
苹果股价盘前跌幅扩大，最新下跌4.65%
Riot Platforms（RIOT）股票盘中涨幅达10.26%，现报13.05美元