Binance Will Extend the Monitoring Tag to Include GLMR, ICX, MOVR, RARE & SOPH on 2026-08-11 币安将于2026年8月11日将监控标签扩展至GLMR、ICX、MOVR、RARE和SOPH。 ———————————— 2026-08-11 17:00:14

Binance Will Extend the Monitoring Tag to Include ACX, LSK & STX on 2026-07-24 币安将于2026年7月24日将监控标签扩展至ACX、LSK和STX。 ———————————— 2026-07-24 11:00:09

Binance EN: Binance Will Extend the Monitoring Tag to Include ACX, LSK & STX on 2026-07-24 币安重要公告: 币安将于2026年7月24日将ACX、LSK和STX纳入监控标签页 LSK MarketCap: 24M ACX MarketCap: 39.2M STX MarketCap: 302.6M (Auto match could be wrong, 自动匹配可能不准确)

大家好，我想就近期 Binance 为 STX 添加“Monitoring（监控）标签” 一事，与大家分享一些想法。 首先，非常感谢社区对此事的关注和反馈。这充分体现了大家对 Stacks 和 STX 成功发展的重视，而这也是我们同样关心的事情。 我也想明确表示，我们非常严肃地对待这件事。自从 Binance 添加该标签以来，我们一直在积极推进相关工作，因为我们理解，这个标签会给 STX 带来负面影响，而我们认为，这一标签并不能反映 Stacks 项目的基本面以及当前的实际情况。 在此次网络升级过程中，我们一直与 Binance 保持合作，并协助他们提前为即将到来的 PoX-5 硬分叉做好准备。我们向他们提供了： 技术层面的说明； 经济模型的详细解释； 关于代币发行率（Emission）调整的完整资料，包括： 按年度的发行计划； 完整的经济模型； 与其他公链的对比数据。 他们唯一明确提出的要求，就是希望我们发布一条 Twitter（X）帖子，再次说明此次经济模型调整，我们也已经按要求完成了。 根据我们的了解，Monitoring 标签是在这些信息仍处于 Binance 内部审核流程时被添加的。 在标签添加之后，我们持续与 Binance 保持沟通。 他们目前希望看到此次网络升级能够顺利完成，随后将在几周后的下一次内部委员会会议中重新审核该标签。 我们会继续配合他们完成整个流程，并及时向社区同步最新进展。 事实上，以前也发生过类似情况，例如 ZCash 在网络升级期间曾短暂被添加 Monitoring 标签，在完成审核后便被移除。 我们预计 STX 也将会经历类似的流程。 我还想强调一点： Binance 没有向我们提出任何其他方面的担忧。 他们的问题仅集中在两个方面： 网络升级（Network Upgrade） 调整后的代币发行率（Adjusted Emission Rate） 除此之外，没有任何其他问题。 关于发行率的数据： STX 的发行率将在：2026 年：7.82% 随后逐年下降：2031 年降至 2.14% 整个发行曲线在未来几年都将低于全球前 50 大区块链网络五年发行率中位数。 我们认为，这样的发行机制是合理的，因为它能够吸引更多 BTC 参与 Bitcoin Staking 并与 STX 一同锁仓。 这不仅能够带来新的应用场景，也能为 STX 创造新的价值积累方式。这既是我们的核心目标，我相信也是整个社区所期待看到的发展方向。 正如我之前所说，我们认为 Monitoring 标签并不能真实反映当前网络的实际情况，这一点我们也已经明确向 Binance 表达。 造成此次情况的原因更多是流程上的问题（procedural），而不是项目本身的问题，并且这是可以解决的。 也正因为如此，我们才会对此感到遗憾，并持续与 Binance 推进解决。 与此同时，我们会继续第一时间向社区同步所有最新进展。 此外，我们还将安排更多与韩国社区负责人的问答（Q&A）活动，让大家能够直接提出自己的问题。 当然，一旦 Binance 完成审核，我们也会第一时间公布审核结果。 同时，我们也正在进一步加强与 Binance 等交易所合作伙伴之间的关系。 这样未来如果再次发生类似网络升级，就能够更顺畅地沟通，避免类似误解再次出现。 我们相信，Bitcoin Staking 将为 STX 带来真正且持续的需求增长。 随着这一飞轮效应不断形成，并带动整个 Stacks 生态系统的发展，我们预计将会有更多： 机构（Institutions） 用户（Users） 投资者（Investors） 加入到 Stacks 网络中。 目前，StackingDAO 推出的 stBTC 已经是 Bitcoin Staking 生态中的首批产品之一，未来还将有更多应用进行集成。 使用 STX 作为 Bitcoin Staking 的质押容量（Staking Capacity），是一项全新的实用价值（Utility）。随着越来越多应用采用这一机制，STX 持有者也将持续获得价值积累。 我们所有的生态资助（Grants）以及各项投入，都是围绕着同一个目标： 不断壮大 Stacks 生态，同时提升 STX 的长期价值。 最后，感谢大家始终以更高的标准要求我们。 正是这种持续监督和高标准，才让 Stacks 与其他项目有所不同。 另外，Stacks Endowment（基金会） 稍后也将在官方博客发布一篇关于此事的最新说明。 来自 Stacks Labs CEO @alexlmiller

吴说获悉，Binance 将 Moonbeam（GLMR）、ICON（ICX）、Moonriver（MOVR）、SuperRare（RARE）和 Sophon（SOPH）纳入 Monitoring Tag（观察标签）。Binance 表示，被标记代币具有相对更高的波动性和风险，将接受定期审查，若后续不再符合上线标准，存在被下架的可能。此次调整不会影响上述代币的其他相关服务。

吴说获悉，币安公告称，将 Across Protocol（ACX）、Lisk（LSK）和 Stacks（STX） 添加至观察标签（Monitoring Tag）。带有观察标签的代币风险和波动性较高，可能不再符合币安上币标准，存在被下架风险。

吴说获悉，币安公告称，将 Anchored EUR（AEUR）、Vulcan Forged（PYR）、Secret（SCRT） 和 Vanar（VANRY） 添加至观察标签（Monitoring Tag）。带有观察标签的代币风险和波动性较高，可能不再符合币安上币标准，存在被下架风险。

Pentest-Swarm-AI 是一个用 AI agent swarm 做自动化渗透测试的项目。 它把 recon、classification、exploitation 和 reporting 拆给不同 specialists，支持 bug bounty、continuous monitoring 和 CTF 模式；跑自动化渗透测试前，授权范围和测试边界要先写清。 GitHub 现在约 1.6k stars，今天新增 111 stars。 工具地址：

Binance 热钱包安全事件：EIP-7702 授权机制背后的安全风险 10 月 30 日凌晨，Binance 多条区块链上的热钱包发生异常资产转移。链上分析显示，自北京时间 04:05 左右开始，攻击者在约 30 分钟内从 10 条链上的多个热钱包转出约 63 亿美元资产，涉及 Ethereum、Bitcoin、Tron、XRP、Solana 等网络。 其中，以太坊上的攻击涉及 EIP-7702 账户委托机制。攻击者通过取得 Binance 14 的账户授权，将钱包委托给自己部署的恶意合约，并进一步利用相关钱包权限转移资产。 此次事件涉及账户授权、签名权限、热钱包管理及跨链资金流动，为机构数字资产托管和 AML 风险管理提供了一个值得研究的案例。 1/ EIP-7702 授权成为攻击入口 ⏰北京时间 04:20:59，攻击者提交一笔 EIP-7702 交易，其中包含 18 份由 Binance 14 私钥签名的授权，将该 EOA 委托给攻击者部署的 Sweeper 合约。 该合约限制了调用者身份，只有攻击者指定的地址可以调用 sweep()。执行后，合约能够将账户持有的 ERC-20 代币和 ETH 批量转出，并保留 1 ETH 用于 Gas。 ⏰北京时间 04:24 至 23:56，攻击者累计调用该合约 10 次。与此同时，攻击者还借助 Binance 14 的身份及相关权限，使 Hot Wallet 34 转出约 8.23 亿 USDC。 EIP-7702 是以太坊引入的账户委托机制，允许传统 EOA 钱包关联智能合约代码，执行批量交易等操作。本次事件中，账户授权被用于改变钱包的执行逻辑，使攻击者能够持续调用恶意合约。 2/ 私钥保护与签名权限管理 Binance 后续公布的初步调查指向一名 DevOps 工程师的笔记本电脑遭到入侵，攻击者可能借此进入服务容器，提交未经授权的提现交易。Binance 表示，目前没有发现钱包私钥泄露的证据。 链上记录显示，Binance 14 的 EIP-7702 授权由其私钥签署。Binance 16 等其他热钱包则没有经过 7702 升级，而是通过直接签名转出资产。 这说明事件涉及不同的钱包执行路径，需要分别检查账户授权和常规签名交易。 对于机构钱包，安全控制需要覆盖签名请求来源、内部凭证、授权目标、合约代码及交易执行权限。签名通过密码学验证，并不代表交易已经通过机构内部的业务授权和风险审核。 3/ 多钱包失守与资金归集风险 此次事件并非单一以太坊钱包异常。 链上记录显示，10 月 30 日凌晨，首轮异常转账在约 30 分钟内陆续发生，涉及多个区块链网络。Avalanche 和 Polygon 随后还出现了进一步的资产转出。 XRP：约 2.33 亿枚； Solana：约 97 万枚 SOL； Bitcoin：约 18,270.2 BTC； Tron：约 6.13 亿 USDT 及 4,638 万 TRX； Ethereum：约 37.4 亿美元资产； Arbitrum、Avalanche、Polygon、Optimism、Base 等网络也出现异常转出。 其中，Binance 16 通过直接签名转出约 28,005.6 ETH；Hot Wallet 34 则通过 Binance 14 的相关权限转出约 8.23 亿 USDC。 Binance 14 首次出现异常后，仍有新的充值资金进入。恶意委托持续有效，使后续归集资金面临再次被转出的风险。 这一过程涉及两类控制： Wallet Monitoring： 识别异常授权、大额转账、批量资产转移及持续性异常交易。 Operational Controls： 发现异常后隔离钱包、暂停关联归集任务、撤销恶意授权，并转移剩余资产。 链上监测与内部资金管理系统需要形成联动，避免异常账户继续参与自动化资金调度。 4/ KYT 从地址筛查延伸至资金路径分析 资产转出后，攻击者将资金汇入多个中转地址，并通过 DEX、借贷协议及跨链服务进行兑换和转移。 以太坊链上的主要资金路径包括： ——Binance 14、Binance 16 和 Hot Wallet 34 的资产汇入归集地址，合计约 18.8 亿 USDT、8.23 亿 USDC、19.75 万 ETH 及 60 多种代币。 ——约 3.25 亿 USDT 经 UniswapX 兑换为约 10.5 万 ETH，相关 USDT 资金路径最多经过 6 层中转。 ——另一个地址将约 6,000 万 USDT 存入 Aave，借出约 1.98 万 WETH。 ——Tron 网络约 2.34 亿 USDT 经 SunSwap 兑换为约 6.38 亿 TRX。 ——Avalanche 上约 20 万 AVAX 兑换为 USDC，随后通过 CCTP 转移至 Ethereum。 这些交易使资产类型、持有地址和交易路径发生变化。KYT（Know Your Transaction）需要结合交易输入输出、对手方、资金来源、兑换记录和跨链事件，持续还原资金路径。 需要区分交易可追踪性与资金归因确定性。资金经过公共流动性池后，不能将池内全部资产认定为事件相关资金；多跳路径中出现风险地址，也需要进一步核实实际关联金额。 5/ 稳定币冻结与下游风险敞口 Tether、Circle 等稳定币发行方可以利用智能合约权限冻结特定地址中的代币。ETH、BTC、XRP 和 TRX 等资产没有发行方级别的地址冻结机制，后续仍可能通过转账、兑换及跨链服务继续流动。 截至 2026 年 10 月 30 日 02:00 UTC，链上分析核实的冻结资产约为 26.5 亿美元，涉及 Tether、Circle、World Liberty 和 Arbitrum 安全委员会。Binance 后续公布的官方冻结金额约为 30 亿美元，属于更新后的统计口径。 链上分析还显示： ——约 43 万 ETH 分布在 5 个新地址中，其中最大地址持有约 19.5 万 ETH。 ——18,270.2 BTC 被拆分至 19 个新地址，观察时点均未发生后续支出。 ——约 2.33 亿 XRP、97 万 SOL 和 6.84 亿 TRX 仍有大量资产处于未冻结状态。 👉安全启示: 对下游交易所、钱包和支付机构而言，风险监测需要关注资金是否进入新的平台，以及兑换、借贷、跨链等操作是否改变了资产形态和资金路径。 机构需要结合交易时间、资金输入与输出、地址关联及可归因金额，判断当前交易与事件资金之间是否存在可验证的联系，并区分直接暴露、间接关联和待核实关联。 #Binance#