与该事件类型相关的快讯
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。（Cointelegraph）
慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。
据慢雾 CISO @im23pds 发文披露，勒索/披露组织 FulcrumSec 公开宣称已从 PingCAP 旗下托管数据库服务 TiDB Cloud 持续窃取约 10.6 TB 数据，并放出约 200GB 的第一阶段样本。同日，PingCAP 发布情况说明，承认 "部分内部经营数据 "遭未授权访问，但强调不涉及产品漏洞，也不会影响客户数据库与业务数据安全。Bitget、百度等公司跟这家数据公司有过合作。
据 The Defiant 报道，Blockaid 数据显示，2026 年 1 月至 8 月，其追踪的 60 起加密货币攻击事件涉及资金约 11.8 亿美元，受害者共追回约 980 万美元，占比不足 1%。报告指出，所有被冻结或返还的资金均通过链上治理或验证者行动实现，稳定币发行方的黑名单机制在这 60 起事件中未追回任何资金。
Bitcoin News 在 X 平台发文表示，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。
Layer-1 区块链 Qubic 已重启网络并启动资金追回流程。此前，攻击者利用钱包种子漏洞，从 1404 个账户中转走约 140 万美元的 QU 代币；网络验证者 Computors 已批准恢复方案，受影响用户可提交申领，截止时间为 2027 年 5 月 1 日。Qubic 区块浏览器显示，网络已于 10 月 19 日 20 时恢复处理 tick，进度超过此前暂停的 85,371,949。该漏洞影响部分苹果设备及浏览器生成的钱包种子，Qubic 建议使用 4.26.4 及以上版本创建新钱包，并尽快转移资金。（Cointelegraph）
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究员 Stacy Muur 列出 82 个据称已在 2026 年关停的数字资产项目和协议，名单包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、区块链基础设施及 Web3 游戏领域。关停背景包括收入下滑、融资耗尽与安全事件。比特币价格今年早些时候一度跌破 6 万美元，较 2025 年 10 月逾 12.6 万美元历史高点回落，增加项目财务压力。Ethereum 二层网络 Blast 宣布关停时表示，项目不存在“可信的经济可行路径”。Step Finance 因重大财库漏洞事件关停，Radiant Capital 则在未能从 2024 年漏洞事件中恢复后宣布结束运营。DeFiLlama 8 月研究显示，2026 年已有 100 个加密项目宣布关停，其中 40 个发生在此前 90 天；最常见原因为产品与市场不匹配，其次为融资耗尽、收入不足及转向其他产品。相关项目合计融资约 10 亿美元、累计产生 2.5 亿美元费用，其中 9 个单项目融资超过 5000 万美元。（Cointelegraph）
加密货币交易平台 OKX 于 10 月 20 日在美国推出 Shield 账户保护计划，符合条件用户最高可获 50 万美元保护。该计划覆盖部分因钓鱼、恶意软件及 SIM 卡交换攻击导致的未经授权账户接管，用户须启用通行密钥等安全设置。纽约州前州长 Andrew Cuomo 表示，其加密货币兴趣始于 2011 年，目前担任 OKX 董事会成员，并与纽约证券交易所母公司洲际交易所（ICE）共同主持双方合资企业。其支持 OKX 推进美股代币化，并称部分企业仍在观望。Andrew Cuomo 预计，CLARITY Act 在 2026 年中期选举前不会获得表决，下一次机会可能在明年 1 月。他表示，美国国会应减少党争，为数字资产市场建立更明确的联邦规则；微软和 Google 母公司 Alphabet 等企业目前对代币化股票持谨慎态度。（Bitcoin.com News）
据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月通过 Tornado 转移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，价值 1.94 亿美元。
链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core（HL Core）的中心化洗钱服务 FreedomXMR（FXMR），其流入资金中逾 87% 与非法活动直接相关。对超过 1 万美元的历史流入资金进行排查发现，逾 2000 万美元直接溯源至勒索软件、安全漏洞利用、恶意软件及社交工程事件，涉及 DCENT 钱包、Fetch.ai、Axelar 及 Gamdom 等多次被盗事件。
Bitget 大中华区负责人谢家印发文表示，经排查确认黑客系入侵并获取了 PingCap 公司旗下 TiDB Cloud 云数据库产品中的数据，Bitget 与百度等公司曾与该公司开展合作。他澄清称，Bitget 仅在该数据库中存放过部分公开成交日志数据（即成交频道中所有用户均可见的数据），且已于两个多月前停止使用相关服务。事件并未涉及任何用户数据，更无密码等敏感信息泄漏。
黑客组织 FULCRUMSEC 公开披露了针对分布式数据库服务商 PingCAP 旗下 TiDB Cloud 托管平台的攻击事件。攻击者在近两个月内利用其代码库泄露的云凭据持续渗透，累计窃取 10.6 TB 核心数据并公开了首阶段超 200 GB 的数据包。泄露记录显示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等区块链相关企业，以及 Booking.com、Shopee、Capcom 等知名跨国公司均在受影响名单中。
慢雾（SlowMist）安全团队在对 Qubic 钱包进行分析时发现，该钱包在生成账户种子与网络数据包标头中公开的 dejaVu 标识值时，共用了相同的非加密安全随机数（Math.random()）数据流，可能导致私钥通过网络观测被恢复。
据 Onchain Lens 监测，Drift Protocol 攻击者时隔 2 个月再次活跃，向 Tornado Cash 发送至少 1.34 万枚 ETH，价值约 3200 万美元，可能用于掩盖资金轨迹。该攻击者在被追踪钱包中仍持有价值 2.25 亿美元的资产，包括 9.3965 万枚 ETH，价值 2.24 亿美元；47.7375 万枚 USDY，价值约 54.9 万美元；以及 1.33 枚 SOL，价值 138 美元。
Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，Cysic 主网运行不受影响，目前正在尽快恢复浏览器访问。最近发生安全事件后，跨链桥仍处于暂停状态。与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后，相关交易将得到处理。更多内容可阅读：《凭空增发1000万枚代币，Cysic跨链桥成黑客提款机？》
区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 根据链上数据测算，若漏洞未修复，旨在加快 SOL 通胀下降速度的 SGP-0002 提案赞成率可能从实际的 67.00%降至 66.65%，低于 66.67%的通过门槛。此次漏洞已在投票前修复，未实际改变提案结果。
Aztec Rollup 攻击者向 Tornado Cash 存入 1255.8 枚 ETH，价值约 300 万美元。
Papertrade（@papertrade_xyz）团队 blurr 和 jez 在 X 平台发布的公告，Papertrade 将升级合约，暂无计划开放 PAPER 链下转让。团队称，若代币可转让，外部永续合约市场就可以做空"资金池偿付能力"，操纵攻击的目标额将从资金池规模升至"资金池加做空敞口"。例如，资金池为 1000 万美元时，成本 1500 万美元的攻击原本不可行，但若同时持有 1000 万美元 PAPER 空头，攻击就有利可图。 在费用方面，此前系统采用 0.2bps 的死区费用，新方案分为"交易时段"和"非交易时段"两种模式，仅影响开仓后价格变动在 6bps（0.06%）内（非交易时段为 10bps，即 0.1%）平仓的仓位，超出阈值的交易费用不变。团队称，按上线以来的数据回溯，此举对机器人策略盈利的影响约为对普通交易者的 15 倍，调整后有望放宽未平仓合约（OI）上限。 在代币经济方面，此后每损失 1 美元，将铸造固定比例的 PAPER 供应量，约为每损失 100 万美元铸造 0.1%。破产及临近破产时的铸造机制，将由固定的每 1 美元损失铸造 100 枚，改为随时间增
Papertrade 创始人 Jez 在 X 平台发文回应 PAPER 代币不可转让争议，表示团队在协议上线前已意识到部分尚未解决的技术问题，包括永续合约市场可能带来的攻击风险，但原本预计有更多时间寻找解决方案。Jez 指出，团队此前认为大型永续合约市场可能需要约 6 个月才会上线，但相关市场的推进速度远超预期，迫使团队在找到有效解决方案前作出决定。为维护协议长期健康发展，PAPER 目前已被设置为不可转让状态。他强调，PAPER 代表用户对协议收益的权益，其长期价值取决于 Papertrade 本身能否持续吸引交易者，而非代币是否可以自由交易。团队不愿为了支持 PAPER 永续合约交易而限制协议业务增长。针对社区对规则变更损害早期用户利益的质疑，Jez 表示，相关调整并非轻率决定，而是团队根据协议上线一周以来的实际运行数据作出的风险管理选择，未来还将继续调整协议参数，以确保长期可持续性。