金色财经报道，11月16日，以太坊在币安一度跌至约1,711美元，为7月初以来最低，报道时回升至1,826.23美元、24小时跌4.26%。据分析师Darkfost，币安ETH储备降至约290万枚，为2020年11月以来最低水平；2025年7月该所持有逾500万枚，此后降近42%，30日平均净流入多为负值。Darkfost称投资者可能将代币转入自托管或DeFi，但提币不能证明增持。Lookonchain数据显示，四个巨鲸合计买入约2.288亿美元ETH：与Erik Voorhees关联的钱包以均价1,972美元买入63,540枚、耗资1.2527亿美元；7 Siblings以均价1,933美元买入31,484枚、耗资6,088万美元。四者买入价区间1,933至1,990美元，按现价计浮亏约6%至8%。以太坊现价仍较2025年8月高点低63%。部分币安流出或与10月该所63亿美元被盗后的安全提币有关。

金色财经报道，11月16日，韩国加密货币交易所Coinone公告称，其外包客服供应商MetaM的服务器于11月12日凌晨4时许遭外部攻击者未授权访问，Coinone当日约9时20分接承包商报告后得知。泄露信息涉及客户在电话或线上咨询时提供的内容，可能包括姓名、电话号码、邮箱、出生日期、银行账号，以及密码、韩国住民登录号、身份证件签发日期、住址、加密钱包地址与交易ID；未联系客服中心的客户不受影响，受影响人数未披露。各类信息是否外泄因客户而异。MetaM另于11月14日披露，11月12日6时03分客服中断后发现异常，确认电话号码与咨询对话遭未授权访问，11月13日已报告韩国互联网振兴院。Coinone称核心加密基础设施与客服服务器隔离，截至11月15日未发现账户、交易或钱包系统遭直接入侵的证据，账户访问需OTP或KakaoTalk二次验证；已封堵攻击者IP、客服转为邮件受理，并向互联网振兴院、个人信息保护委员会与金融监督院报告。

金色财经报道，11月16日，约6.4万台比特币矿机被控制，约13 EH/s算力被重定向至OCEAN矿池，事件始于美国中部时间当晚约8时。OCEAN报告算力一度升至约50 EH/s，随后稳定在约40 EH/s；被转移的算力其后降至约100 PH/s，显示多数被劫持机器在短时间内被拉回或掉线。被重定向的产出全部流向单一攻击者控制的支付地址，但攻击者未挖出任何区块，该地址从未收到付款；被劫持矿机的矿工所损失的收入则无法追回。运营方最先由托管商CoreX Hosting获知，该公司发现受影响机器的矿池设置遭未授权更改。一名运营方称整个挖矿业务受影响，疑似入口为矿机群管理软件Luxor Commander，该关联仍属怀疑、未经证实；11月14日之前数日已出现未授权更改矿池设置的报告，事件可能并非孤立。比特币协议与共识规则未被破坏，失效的是连接矿业公司与硬件的运营软件。

金色财经报道，美东时间11月13日23时01分起，攻击者经Kava Lend已停用的BUSD市场下手：先以小额BUSD贷款把市场净供给压至0.00000002美元，触发收益计算缺陷（净供给为零时跳过除法，未校验极小非零值），3分钟内将其存款价值放大约24.3万倍，计为约12.5亿BUSD抵押品；再用第二个账户逐笔清偿以绕过KAVA借款上限，共借款127次。资金账户在约1.5小时内由5,533万枚降至0.19枚，共流出约5,520万枚，按攻击前0.068美元计约376万美元。14日4时59分起，攻击者经LayerZero桥将约4,920万枚KAVA转至BNB Chain，一小时内大部分卖出，换得3,006.5枚BNB与231,557枚USDT、约209万美元。KAVA报约0.042美元、24小时跌约39%。Kava称事件“并非无限增发”、局限于Kava Lend，合作交易所暂停充提，但未公布官方损失数字与事后报告。

金色财经报道，11月16日，中国香港警方披露，一名70多岁男子在虚假投资集团骗局中损失近1,800万港元，为近期网络投资诈骗潮中单一受害者的最大损失。他于今年6月看到YouTube投资广告后回应，对方自称投资顾问并将其拉入WhatsApp群组，群内成员发布伪造的交易盈利截图以建立其信心；8月至10月，他向对方指定钱包地址转出价值逾1,800万港元的USDT与ETH。10月初其子介入后骗局败露，但大部分资金已被转走，仅追回约80万港元等值USDT。警方称11月6日至13日接获逾40宗同类报案，合计损失近5,000万港元；手法包括编造群内成功案例、以虚假盈利见证填充聊天、指示向未知钱包转账，以及早期允许小额提现以取信。警方呼吁勿轻信社交与视频平台的主动投资广告，转账前须独立核实。

金色财经报道，美东时间11月14日，SolanaFloor与Lookonchain称178万枚SOL（约1.23亿美元）转入Coinbase Prime，发送方归于Solana财库公司Forward Industries。该公司20时58分在X称，"该活动不属于$FWDI，我们未执行该交易"。链上显示，18时41分两笔交易从两个质押账户提取约178万枚SOL至同一钱包，Arkham标注为"Coinbase Prime Deposit"；50秒后该钱包转出约188万枚SOL至Whale Alert标注Coinbase Institutional的地址，另含10.2万枚质押提取。Arkham将两个质押账户及提款授权钱包归于Forward，但链上记录只证明钱包授权提款，无法独立证明其控制签名钱包。争议金额约占其披露SOL财库20%，并非持仓已确认减少。两笔转移未显示成交；Coinbase Prime兼营托管、质押与交易，Coinbase标注不能认定为卖出。

金色财经报道，11月16日，据美国联邦调查局洛杉矶分局反间谍与网络事务负责人Jeremy Robertson在X发布的视频，朝鲜黑客以“FaceDealer”手法攻击加密从业者，18个月内盗取逾4亿美元。其流程为：劫持目标熟识的业内人士Telegram或LinkedIn账号、冒名发出会面邀请，引导目标进入攻击者搭建并完全控制的仿冒Zoom或Teams会议；等待开始时秘密录制目标摄像头以便后续冒用其身份，会中“邀请人”画面实为前一名受害者的录像，并以数名虚假参会者及“对方听不到你”的说辞施压。随后弹出伪造错误提示，称需执行更新、其他人均在等待，目标运行后即被植入恶意程序，电脑、加密钱包与社交账号随之失守。FBI称已发现并阻断900余名受害者的相关录像，受害者均为加密、Web3与网络安全领域的资深从业者。上月币安约63亿美元被盗案，FBI指为朝鲜“TraderTraitor”行动所为；朝方否认相关指控，称其为“荒谬言论”。

金色财经报道，11月16日，美国商品期货交易委员会（CFTC）与联邦政府在路易斯安那州东区联邦法院起诉该州，寻求阻止其依博彩法对联邦监管的事件合约市场执法。起诉书被告含该州、总检察长Liz Murrill、州博彩控制委员会与州警察博彩执法局。此前该州第21司法区法院11月12日未经通知或听证发出临时限制令，禁止向州内任何人提供、清算或结算未持牌的事件合约，范围含体育、选举、颁奖活动及州法下视为体育博彩的其他合约；州方执法对象32家实体。Murrill点名Kalshi、Polymarket、Coinbase与Robinhood，称其活动属非法赌博。CFTC主张事件合约为《商品交易法》下的互换，指定合约市场属其专属管辖，联邦法优先于州博彩法；此为原告立场而非裁决。诉状请求宣告相关州法不适用，并禁止对该类实体及其关联方、合作方调查与执法。CFTC主席Michael Selig称诉讼旨在维持现状，Murrill于11月14日反驳。诉讼本身不撤销州禁令。

金色财经报道，11月16消息，11月13日前后，Telegram禁止普通机器人在消息中发送HTML widget（消息内运行的交互组件），私聊亦受限。Bot API仓库贡献者Aliaksei Levin11月13日在GitHub发文确认“目前普通机器人即使在私聊中也不被允许使用widget”。此举背景是研究者披露旧版客户端漏洞：机器人消息携带HTML与JavaScript，widget在已打开的聊天中随消息布局即执行、无需点击；受影响版本含Android 13.2.0、iOS 13.2、Desktop 7.4.0与macOS 13.1，研究者称当前版本已修复，且未声称root级漏洞。Telegram创始人Pavel Durov称仅收到消息不会被黑，用户须先主动启动第三方服务，“即便那样也已在服务端完全修补”。该限制仅涉发送widget，并非冻结机器人注册或全面关停Mini Apps，亦未说明已送达widget是否仍渲染及恢复时间。

金色财经报道，11月16日，据Aave Labs首席战略与业务官Luigi D'Onorio DeMeo在X的发帖，Aave借款人在过去两天内发生约3,900万美元清算，其中前一日约1,800万美元，次日截至发帖约2,100万美元，即第二日仅计入部分时段。按Aave公开规则，当借款人的健康因子（抵押品对债务的支撑比例）低于1时，仓位即进入可清算状态，抵押品贬值或债务价值上升均可能触发。清算人代为偿还部分或全部债务，并获得抵押品及奖励；借款人失去已质押资产，但清算不一定平掉全部仓位。报道时，TokenLogic的Aave看板显示未偿活跃贷款约113亿美元。