与该事件类型相关的快讯
据 Decrypt 报道，Polymarket 因安全事件将交易切换为仅可撤单模式并暂停中继操作，多名用户称资产被未经授权转出，疑似攻击者地址持有约 265 万美元 POL。
量子计算公司 Alice & Bob 的研究估算，具备约 29,588 个物理量子比特的容错量子计算机，可在约 61.8 分钟内求解比特币所用的 256 位椭圆曲线密码学问题。该问题支撑比特币交易授权所使用的数字签名，研究结果属于理论资源估算，并不代表现有量子计算机已具备破解能力。研究还估算，22,593 个物理量子比特可在约 3.14 天内破解 RSA-2048 加密。相关计算采用旨在降低量子错误的 cat qubits 技术，并结合更高效的纠错码及针对 Shor 算法的改进。若足够强大的量子计算机能够从已公开的公钥推导出私钥，相关比特币可能面临未经授权签名和资产被盗风险。研究估算的破解时间仍长于比特币约 10 分钟的平均区块间隔；约 690 万枚比特币因对应公钥已公开而可能面临风险。（Bitcoin.com News）
据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。
据 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公布获奖名单。本次活动由 BNB Chain 与 Binance Wallet 联合举办，共有 5 个项目获奖，奖金池总额为 2 万美元。Moi 获得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。
网络安全公司 XBOW 发文披露，其在美国选举援助委员会（EAC）的一款公开 Web 应用中发现一个未经身份验证即可利用的严重级别远程代码执行漏洞。该应用用于资源与物流计算，并非投票机或选民登记系统。
交易员 Killa 发文表示，尽管市场面临美联储偏鹰派决议、油价上涨、CPI 数据偏热、全球债券收益率飙升、美元走强、Ledger 钱包遭黑客攻击，以及市场对 Strategy（MSTR）退市风险和向 AI 转型的多重利空影响，但比特币仍维持区间震荡，考虑到当前的宏观压力与负面消息，比特币本应跌破 7 万美元，但其表现出的韧性值得关注，市场可能正在逐步形成重要的阶段性底部，在利空冲击下仍能守住价格区间，表明其正在消化负面消息，这也是牛市中的一种典型特征。
因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。
据 zkLink 监测，针对 zkLink Nova 位于以太坊与 Optimism 上的 Arbitrator 合约的攻击仍在进行，技术团队正紧急处置以控制损失。zkLink 呼吁攻击者停止进一步利用全链合约并归还受影响资金，并表示若攻击者配合归还，将提供 20% 白帽赏金且不再追究。此前，慢雾 SlowMist 发出安全预警称，相关损失约为 78.31 万美元。攻击根因指向 Arbitrator 合约的 claimMessage 未清除临时 finalizeMessageHash，且未要求每次调用均经过新的认证回调；攻击者可利用可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。
Bithumb 表示，10 月 27 日其内部移动协作系统 DaouOffice 遭外部未授权访问，部分客户及员工个人信息被窃取。此次事件涉及 6444 名客户，其中 5600 人的数据处于加密状态、内容无法读取，另有 844 名客户确认发生个人信息泄露；此外，还有 715 名员工及合作方人员信息受影响。
美国迈阿密联邦法官判处 20 岁加拿大男子 Trenton Johnston 25 个月监禁。此前，Johnston 承认参与洗钱共谋，并上交约 380 万美元被盗加密货币。2024 年 1 月，时年 17 岁的 Johnston 开始作案，冒充 Google 技术支持人员及加密公司代表，诱骗受害者提供钱包访问码。在一起案件中，他与同谋从一名加州受害者处骗取 185 枚比特币，当时价值约 1300 万美元。Johnston 随后用赃款购买兰博基尼 Aventador SVJ、两辆宝马和珠宝，并支付私人飞机租赁费用。
日本 GMO 互联网集团旗下上市公司遭遇网络攻击后，相关风险正蔓延至日本信贷市场。数据显示，GMO 互联网集团一笔 2031 年 6 月到期的日元债券利差于 10 月 28 日扩大至约 174 个基点，高于 10 月 20 日、即公司披露未经授权访问事件前的约 122 个基点，反映投资者对公司盈利受损及赔偿成本上升的担忧。GMO 旗下提供云服务的上市公司于 10 月 21 日披露遭遇未经授权访问，并收到约 80 亿日元（约合 5070 万美元）的赎金要求。攻击者随后公布了其声称包含客户信息的数据。GMO 拒绝支付赎金，并计划赔偿客户损失。分析人士指出，随着利用人工智能实施的网络攻击增多，此类事件可能影响企业融资及债券发行安排。GMO Internet 运营加密货币交易所“ Z.com EX” ，该交易所已获得泰国证券交易委员会和泰国财政部的许可，该交易所披露已被收购，此次收购涉及 GMO Internet 及其相关子公司等股东所持目标公司的全部股份，目前尚不清楚客户信息数据是否涉及相关加密货币交易所。（彭博社）
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Solana 生态 Meme 币 free mika（MIKA）于 10 月 28 日下跌。其创世地址向另一钱包转入约 5.0044 亿枚代币，约占初始供应量的一半；约 7 秒后，该钱包在 PumpSwap 卖出约 5.0083 亿枚 MIKA，卖出后短时成交价较此前低约 99%。有说法称，钱包 nonce 导致持钥方无法转移资金，但该笔转账使用正常的近期 blockhash，目前尚无法确认此次卖出来自外部攻击还是既有持有者。
据韩联社报道，韩国加密资产交易所 Prabang 于 10 月 26 日通报发生外部未授权访问的入侵事件，并已向有关机构报案。该交易所于 10 月 24 日发现热钱包出现异常提现，启动应急响应后排查出安全漏洞，初步估计损失约 1 亿韩元（约合 7 万美元）。为保护客户资产，Prabang 已暂停服务，并承诺在核实损失后以公司资产全额补偿。
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币，并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
Diva Staking 官方发布公告，该液态质押协议决定停止运营，不再推出主网。参与早期质押金库（Early Staker Vaults）预存款的用户，可直接通过 Enzyme 提取存款。 团队称，项目资金已于 2024 年中耗尽，此后三名核心成员在无收入、无薪酬的情况下坚持开发近两年半。团队无力承担新一轮审计以及复杂协议的上线与维护成本，也没有大型机构愿意协助上线。Diva 此前已在 Hoodi 测试网上线，稳定运行四个月，未出现故障。但团队认为 AI 让漏洞更容易被发现，协议存在审计遗漏、危及用户资金安全的风险，因此选择关闭项目，而不是仓促上线。
Bitcoin News 在 X 平台发文表示，FoundationHQ 称，攻击者在利用遭泄露的 API 密钥并访问包括地址和电话号码在内的客户数据后，发送了超过 2.3 万封钓鱼邮件。
Bitcoin News 在 X 平台发文表示，Bitcoin Core 发现 3 个新漏洞，其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点，Linux 节点不受此攻击影响；另一项漏洞可逐步耗尽节点内存，第三项则可能损坏区块链撤销数据。
研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。不过，Telegram 对该漏洞的风险评估提出异议，此外现有信息尚未说明漏洞的具体影响范围及修复进展。
Cysic 发布安全事件处理进展更新，披露已完成在 BNB Smart Chain（BSC）上销毁 7,200,002 枚 CYS，以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认，永久减少 BSC 上的 CYS 代币供应量，使其重新符合项目代币经济模型。