与该事件类型相关的快讯
加密硬件钱包制造商 NGRAVE 发布安全预警，表示目前正面临高级别网络威胁，团队正在积极监控并采取应对措施。NGRAVE 提醒用户警惕通过短信、电子邮件、仿冒网站及虚假客服实施的钓鱼攻击，并强调官方绝不会索取用户的恢复助记词或 Perfect Key。NGRAVE 表示，用户私钥仅离线存储于 ZERO 硬件设备中。用户不应在手机、电脑或网页上输入助记词，仅在恢复钱包时，才应通过 ZERO 设备自身屏幕输入助记词。官方建议用户手动输入官方网站域名，避免访问钓鱼链接。
Web3 基础设施与支付网络 Diamante 发布公告称，Diamante 生态系统发生安全事件，恶意行为者实施了未经授权的操作。团队已与交易所、做市商及流动性提供商等合作方协调，暂停受影响的提现和转账，并限制未经授权的资产转移。
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
硬件钱包厂商 Keystone 设备验证密钥被盗，暂停发货并销毁 18835 台未售设备，25964 条买家记录泄露。
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
美国检方起诉 6 名涉嫌马达加斯加 NFT 钱包盗取团伙成员，FBI 估计 74 个受害钱包损失至少 51.67 万美元。
网络勒索组织 WhiteArmor 声称已获取加密赌场 Gamdom 的完整用户数据库，涉及约 1,542 万个账户、146 列数据，并要求支付 1,500 万美元比特币。该组织声称通过一个拥有管理员权限的内部机器账户入侵系统，并公布约 100 条账户记录作为证据。此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，官方确认损失超过 300 万美元，链上研究员估计损失约 420 万美元。目前尚无证据表明两次事件存在关联，WhiteArmor 声称的数据泄露规模也尚未得到独立证实。（Dark Web Informer）
此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，创始人 Felix Römer 承认损失超过 300 万美元，区块链研究员 vxdb 估算跨多条网络的被盗金额约 420 万美元。
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
日本 GMO 互联网集团（GMO Internet Group）遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息。GMO 尚未确认黑客威胁的后续勒索软件攻击是否发生。公司表示，其外汇交易服务自 10 月 21 日起暂停，并暂停接受新订阅；旗下域名及云服务 Onamae.com 的所有服务器均遭入侵，可能影响所有用户。此前，部分客户已报告出现非本人发起的交易。日本财务大臣片山皋月表示，已有 5 家外汇交易公司报告客户受到此次事件影响，目前尚未收到新的未经授权交易报告。GMO 已请求政府协助阻断攻击源，并呼吁采取主动网络防御措施。受网络攻击影响加剧的担忧影响，GMO 股价周一创下 2011 年以来最大跌幅。（彭博社）
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
据 Initia 监测，针对 10 月 23 日发现的漏洞，安全修复方案已经拟定，目前正在与安全合作伙伴进行审计。审计完成后，Initia 将公布具体计划，说明如何恢复对受影响资产的支持，并有序重启 Initia L1 和 Rollup 网络。该流程预计将在未来几天内完成。
OneKey 创始人 Yishi 发文表示，硬件钱包行业近期接连发生数据泄露与供应链攻击后，OneKey 正强化既有安全措施，并称自身未发生安全事件，此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除，并将客户数据留存上限压缩至 30 天，退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制；经客户明确同意，OneKey 可能单独保留经隐私处理的邮箱，仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施，减少对 Shopify 等第三方平台的依赖。
据 CoinDesk 报道，以太坊开发者已修复即将推出的 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足而被拒绝。
据 On Nexus 监测，10 月 25 日，DotSwap 旧版交易平台 DotSwap V1 遭到攻击。攻击者利用 V1 遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户中盗取约 8.5 枚 BTC，涉及资金约 68.5 万美元。V1 采用托管式多签管理流动性池，损失涉及流动性提供者存入 V1 池中的 BTC，所有 V1 存款均受到影响；交易用户自行托管的钱包未受影响。此次攻击通过自动化脚本发起，攻击者探测了所有接口，并针对 99 种 Runes 代币逐步实施资金窃取。On Nexus 认为，此次事件符合近期出现的 AI 智能体驱动攻击趋势。目前，DotSwap V1 已下线。团队正在追踪被盗资金，并与交易所及链上分析合作伙伴协作，后续将公布完整的事件复盘及用户处理方案。团队同时表示，正在努力恢复 Nexus 相关服务。
据链上分析师余烬监测，一名去年从 UXLINK 盗走约 4000 万美元资产的黑客，在 Hyperliquid 以 2134 美元的价格做多 3.03 万枚 ETH，仓位价值 7025 万美元，目前浮盈 562 万美元。开多 ETH 的资金来源地址与一个已知的 UXLINK 黑客地址存在直接资金交集：一个月前，两个地址在同一天将剩余 ETH Gas 归集至同一个钱包。8 月初，该黑客从多个渠道归集 1154 万枚 USDC 后，开始在 Hyperliquid 交易 ETH，共开仓 6 次，5 次获利，总盈利 571 万美元。
据 Scam Sniffer 监测，一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗，损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH，其中约 281 枚 ETH 随后被转入 Tornado Cash。
据 Foundation 官方公告，针对近期发生的钓鱼邮件事件，团队调查发现，其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
Bitcoin News 在 X 平台发文表示，Foundation Devices 称，攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录，发起了超过 2.3 万次针对其硬件钱包客户的钓鱼邮件尝试。调查人员确认，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送；受影响客户人数仍未确定。Foundation Devices 表示，旧版 WooCommerce 数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问；近期 Shopify 订单信息也可能暴露。公司称，尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。