与该事件类型相关的快讯
CZ 表示，市场普遍担忧 AI 可能攻击加密系统，但互联网和银行系统实际上依赖更弱的加密技术。CZ 同时指出，AI 并不需要真正破解比特币的密码学体系也能造成损害，现有的数据泄露已经能够被用于更大规模的网络钓鱼、社会工程攻击等风险场景。
据 Bloomberg 报道，代表 CME 集团等衍生品交易所及大宗商品贸易商的商品市场委员会（Commodity Markets Council）已向美国商品期货交易委员会（CFTC）表示，永续期货会对市场完整性构成重大风险，并敦促监管机构不要批准预测市场平台 Kalshi 拟推出的永续石油期货合约。该组织同时呼吁 CFTC 堵住监管漏洞，防止散户借此接触离岸交易平台。
ether.fi 发文表示，已关注过去 24 小时内行业发生的多起安全事件，包括涉及 Railway 的事件。ether.fi 称，平台未受到这些事件影响，其系统运行及用户资金均未受波及。
Onchain Lens 在 X 平台发文对 CoinDCX 所谓黑客攻击事件提出质疑，表示 CoinDCX 可能存在未公开披露的资金异常，用户存款曾流入一个未被纳入相关资金核算的钱包，随后有几乎等额的资金被转出；部分资金还通过较少见的跨链桥接入口及服务进行转移，路径异常。Onchain Lens 还指出，印度拥有庞大的人才储备，正不断推动加密货币普及迈上新台阶；而另一边，却有 CoinDCX 这样的企业，部分疑似与 CoinDCX 热钱包相关的资金流经场外交易（OTC）服务及混币平台，并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后，仍否认发生安全事件。
Bitcoin News 在 X 平台发文表示，运行 Eclair Lightning 节点的用户应升级至 v0.14.5。ACINQ 在 5 天内发布了两个版本：v0.14.4 于 10 月 15 日修复了恶意网站利用浏览器缓存的 API 登录凭证触发支付和通道操作的漏洞；v0.14.5 于 10 月 20 日修复了节点对等层漏洞，开发者表示这些漏洞可能导致通道合作方窃取资金或干扰支付。目前尚未报告资金损失。更新后，浏览器仪表板将无法再直接与节点 API 通信。
Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施。团队表示，过去 12 小时内曾尝试迁移代码及轮换凭证，但未能找到可行的安全解决方案。Zipcoin 还披露，项目于 10 月 15 日受到 UNCX 事件影响，黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币，并在公开市场出售。团队随后曾通过市场回购代币，以弥补未来团队承诺对应的代币缺口。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
CZ 发文表示，没有任何加密钱包能够做到绝对安全，也不存在完全没有漏洞的软件或 100% 安全的技术。他指出，任何行动都存在风险，不采取行动同样如此，过程中也难免遇到问题、挫折和需要解决的难题。CZ 建议用户及时了解最新情况、做好风险管理，并积极解决问题。
印度加密货币交易所 CoinDCX 发布 TQKJQ 钱包链上活动更新称，2025 年 7 月安全事件发生后，部分此前生成的充值地址已遭入侵并停用，但仍有用户向这些过期地址转入加密资产。平台原本会定期归集此类资金，以便进行核算和保管，但相关流程在一段时间内失效，并于今日上午被发现，导致平台出现部分运营损失，相关损失由 CoinDCX 承担。CoinDCX 表示，尽管用户向过期地址充值，受影响用户的账户均已获得相应入账。平台称，用户资金仍然安全，客户资产继续存放于独立的冷钱包中，当前平台及用户使用的有效地址未受影响，活跃钱包中的平台资金也未遭到侵害。目前，CoinDCX 平台及所有交易活动均正常运行。平台提醒用户通过官方应用或网站核实最新充值地址，避免向已停用地址转账。
亚马逊威胁情报团队发现，黑客早在 10 月 17 日、PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现，全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。（彭博社）
Cysic 基金会向 CYS 代币未经授权增发事件的相关责任方发出通告，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%。作为恢复资产的赏金，对方可保留剩余约 30.652 枚 ETH。基金会表示，已还原攻击关键环节并保留相关技术及链上证据；若期限内未收到款项，将升级处理并与执法部门合作展开刑事调查。
SlowMist 发布安全警报称，NEM 代币合约遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。攻击者利用该漏洞，重复执行转账、调用 skim()清除转入代币及调用 flushLpSellRecycle()的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM，提取 USDT。
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，导致其漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
Pirate Chain 官方 X 账号（@PirateChain）10 月 22 日发布的公告，团队发布强制更新 v6.0.14。10 月 14 日，攻击者利用两个验证漏洞，在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%。经社区、节点运营者、矿池、交易所和 dPoW 公证人达成共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。 v6.0.14 会自动拒绝漏洞区块及其后的所有区块，伪造币已被完全清除，ARRR 最大供应量仍为 2 亿枚。dPoW 公证人已同意对修正后的链继续公证，旧分支不再获得公证。团队要求所有用户、Treasure Chest 与 CLI 节点运营者、矿工、矿池、交易所和服务商立即停用旧版本并升级。
慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。
据 Onchain Lens 监测，Railway 发生安全漏洞后，疑似攻击者钱包已向 HitBTC 及其他地址转移至少 36.93 万美元。该钱包还曾收到一个与 CryptoBillis Ledger Drainer 相关地址转入的资金，但其与 Railway 安全漏洞的关联尚未确认。
WordPress 官方发布安全提醒称，PHP 项目已发布安全更新，由于漏洞影响严重，建议网站所有者立即更新 PHP，并联系托管服务商确认补丁部署及 Web 应用防火墙（WAF）缓解规则的实施情况。 用户可通过 WordPress 后台“工具 > 站点健康 > 信息 > 服务器”查看网站当前运行的 PHP 版本，PHP 8.2 之前的版本已停止获得官方安全更新。对于仍运行旧版本、且由自身管理服务器的网站，若无法立即完成修复，官方建议考虑暂时将服务器下线，直至漏洞得到有效缓解。WordPress 强调，此次漏洞并非其平台独有，而是影响运行 PHP 应用程序的服务器。
据 Olaoluwa Osuntokun 监测，Lightning Labs 首席技术官表示，受 CVE-2026-111943 漏洞影响，强烈建议所有 lnd、btcd、tapd、litd 用户更新二进制文件，或使用 Go 1.27.3 重新构建。该漏洞涉及证书颁发机构被入侵，可能影响相关软件的安全性。
Dragonfly 管理合伙人 Haseeb Qureshi（@hosseeb）在 X 平台发文表示，网络安全领域正出现类似新冠疫情的浪潮式冲击。他认为，链上黑客攻击是整个互联网安全的"预警信号"，因为链上是网络攻击最容易变现的地方。 他指出，加密领域的黑客攻击数量已急剧上升，但被盗资金的年化规模与 2025 年大致相当，即攻击数量增加而单笔金额下降。小型、维护不足的协议大量被攻破，大型协议则已使用 AI 工具加强防护。他预计，类似情况也将在传统网络安全领域出现。
据安全研究员 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。 另据 ADL（@ADLXBT）分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。 Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。其发布的事件报告由 Claude 生成，部分内容尚未经过核实。