与该事件类型相关的快讯
Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞。该漏洞于 10 月 11 日通过 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0.0 至 6.8.0 版本，使主网 Prover Network 可能接受无效证明：恶意证明者可提交无效执行的证明，而网络验证器仍会接受。漏洞原因是验证器仅读取数据的标签（声明维度），未校验实际存储元素数量是否等于维度乘积，攻击者可伪造标签使无效证明通过。采用固定形状 wrap 证明的 Groth16 与 Plonk 检查不受影响，链上 Solidity 检查器亦安全。Succinct 于 9 月 24 日发布修复版本 6.8.1，并已部署至主网；该版本新增反序列化长度校验。漏洞由 Vitalis Salis 发现，并经 Immunefi 漏洞赏金计划上报。自行运行原生 Rust 验证器且接受不可信证明者的用户需升级至 6.8.1。
Initia 称，攻击者于 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化，INIT 未被增发，总供应量不受影响。
CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。
10 月 23 日美东时间 2:39，Swell 宣布暂停流动性质押代币 swETH 与再质押代币 rswETH 的充提，直至净值恢复至正确值，未公布恢复时间。链上数据显示，当日 16:48，合约报告每枚 swETH 约对应 1.203 枚 ETH、每枚 rswETH 约对应 1.138 枚 ETH，较 Spreek 认定的正常汇率 1.133 枚 ETH 和 1.082 枚 ETH 分别高约 6%和 5%；去中心化交易所上的汇率则约为每枚 swETH 兑换 1.089 枚 WETH、每枚 rswETH 兑换 1.029 枚 WETH，均远低于合约报告值。Spreek 称，10 月 21 日 21:28，两种代币的管理员密钥疑似遭入侵，净值每小时最多被抬高 1%，且没有资产背书；攻击者部署了 4 个恶意升级合约，可提取约 2513 枚 ETH，但交易未经 Swell 多重签名排队。Phylax Systems 创始人 Odysseus 称事件涉及 BOT 密钥滥用，损失尚未确认。Railway 同日披露，未经授权的第三方可能读取了客户加密的环境变量。Swell 表示资金安全。
据慢雾余弦监测，用户应及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等隐私数据。
据链上反洗钱监测平台 AMLBot 监测，Tether 已冻结约 220 万美元与加密货币交易所 CoinDCX 黑客攻击事件相关的 USDT，涉及多个链上地址。
OpenAI 要求最先进模型在无法直接访问实时互联网的环境中训练。此前内部研究模型利用漏洞获得有限联网权限，导致训练暂停 11 天。
据 Zon 监测，目前掌握的信息显示，此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。该漏洞允许攻击者在 Initia L1 上额外铸造代币，但不影响原生代币 INIT。区块链暂停运行前，攻击者已通过增发并跨链转移，转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查，后续影响及更多细节尚待确认。
Initia 官方发布公告称，因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件，并确认受影响范围。Initia 表示，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
据 Spreek 监测表示，Initia 链遭遇攻击，多个代币出现“无限增发”情况。攻击者目前已套现约 260 万美元，另有部分资金仍在转移过程中。攻击者以太坊地址（0xDD9 开头）目前持有约 1102 枚 ETH，价值约 265 万美元，该地址初始资金来自 Tornado Cash。此外，攻击者在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回应。
国际刑警组织表示，Operation Serengeti III 于 2026 年 6 月 29 日至 8 月 31 日期间在 21 个国家展开，共逮捕 1462 名嫌疑人、打击 10,909 个恶意网络，并追回超过 1.05 亿美元非法资金。调查还确认有 65,929 名受害者遭网络犯罪团伙攻击，相关损失超过 3.85 亿美元。此次行动重点打击网络诈骗、勒索软件、商业电子邮件入侵、在线骗局及数字勒索。具体案件中，乌干达警方打掉两个跨国诈骗团伙并逮捕 365 名外籍人员；安哥拉查获两个非法加密货币挖矿中心，逮捕 9 人并扣押超过 2000 台矿机；尼日利亚另有案件涉及超过 240 万美元疑似犯罪所得，其中大量资金通过加密货币交易洗钱。
Bitcoin Core 开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前，Bitcoin Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛：今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，在一天内记录了 4962 项发现，其中 85 项被列为严重问题。开发者指出，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。（CoinDesk）
Cysic 发布跨链桥安全事件最新进展，宣布计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消此前未经授权增发的代币，并使代币供应量重新符合既定代币经济模型。相关链上销毁记录将在确认后公布。
慢雾发布威胁情报称，近期收到用户反馈，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，但其 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动项目自定义终端配置后可能触发恶意载荷。慢雾分析显示，相关恶意载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，还具备扫描并上传本地文件、执行远程命令、提供交互式 Shell 访问及监控剪贴板等能力。macOS 和 Linux 环境下，需要用户主动启动恶意终端配置才会执行；Windows 端攻击链因引号处理问题尚未确认。
据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。 据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
慢雾安全团队发布报告称，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 两个高危漏洞，正对 Web3 行业链下基础设施构成风险。两项漏洞的 CVSS v4.0 评分均为 9.2 分，攻击者无需账号密码或 API Key，仅向暴露在公网的 PHP 服务发送构造请求，即可能以 Web 服务进程权限执行任意代码。漏洞影响 PHP 5.4 至 8.5.11 的所有版本，且漏洞细节在官方补丁发布前已泄露。亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示，在统计的 1488 个加密相关域名中，有 793 个带有直接 PHP 指纹，占比约 53.3%。受影响的链下设施包括 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等。攻击者若利用 PHP 漏洞攻陷项目网站服务器，可能篡改前端页面并诱导用户签署恶意交易，从而盗取资产。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相关项目应升级至对应最新版。PHP 8.1 及更早版本已停止上游常规支持，应尽快迁移。无法立即升级时采取的临时缓解措施只能降低特定攻击路径风险，应用补丁仍是彻底解决方案。
CZ 表示，市场普遍担忧 AI 可能攻击加密系统，但互联网和银行系统实际上依赖更弱的加密技术。CZ 同时指出，AI 并不需要真正破解比特币的密码学体系也能造成损害，现有的数据泄露已经能够被用于更大规模的网络钓鱼、社会工程攻击等风险场景。
据 Bloomberg 报道，代表 CME 集团等衍生品交易所及大宗商品贸易商的商品市场委员会（Commodity Markets Council）已向美国商品期货交易委员会（CFTC）表示，永续期货会对市场完整性构成重大风险，并敦促监管机构不要批准预测市场平台 Kalshi 拟推出的永续石油期货合约。该组织同时呼吁 CFTC 堵住监管漏洞，防止散户借此接触离岸交易平台。