与该事件类型相关的快讯
Papertrade 创始人 Jez 在 X 平台发文回应 PAPER 代币不可转让争议，表示团队在协议上线前已意识到部分尚未解决的技术问题，包括永续合约市场可能带来的攻击风险，但原本预计有更多时间寻找解决方案。Jez 指出，团队此前认为大型永续合约市场可能需要约 6 个月才会上线，但相关市场的推进速度远超预期，迫使团队在找到有效解决方案前作出决定。为维护协议长期健康发展，PAPER 目前已被设置为不可转让状态。他强调，PAPER 代表用户对协议收益的权益，其长期价值取决于 Papertrade 本身能否持续吸引交易者，而非代币是否可以自由交易。团队不愿为了支持 PAPER 永续合约交易而限制协议业务增长。针对社区对规则变更损害早期用户利益的质疑，Jez 表示，相关调整并非轻率决定，而是团队根据协议上线一周以来的实际运行数据作出的风险管理选择，未来还将继续调整协议参数，以确保长期可持续性。
SlowMist（慢雾）发布 DarkSword 木马后端及 iOS 攻击链分析报告。报告称，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月出现在 GitHub，其攻击基础设施于 9 月下旬被观测到上线运行。SlowMist 追踪了相关在线基础设施，将其管理面板与公开 GitHub 仓库关联，并分析了漏洞利用代码、投递链及设备攻陷后的利用能力。报告显示，该攻击框架集成漏洞利用、设备与数据收集、数据窃取及加密钱包资金归集功能，可针对钥匙串、文件、信息和加密钱包数据，并具备解密钱包数据及归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本，但代码分析显示，其实际有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公开漏洞组件已被整合进可部署的攻击框架。SlowMist 建议用户及时更新 iOS 系统，避免点击不可信链接；在 Safari 浏览器中打开恶意页面也可能触发漏洞。若设备曾访问可疑落地页，应将助记词和私钥视为已泄露，并使用未访问过该页面的干净设备创建新钱包及转移资产，同时检查各链异常交易和代币授权，撤销不必要的授权。
英国布里斯托尔三名男子于 5 月 15 日凌晨闯入一名男子住宅，袭击受害者并要求其交出大量加密货币。受害者头部受伤并接受住院治疗，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承认加重入室盗窃罪，并于 10 月 15 日在布里斯托尔刑事法庭被判刑。Paul 获刑 6 年，Madzou 获刑 5 年半，Samagassi 获刑 5 年；受害者的未成年妹妹报警，三人随后在现场被捕。警方未披露三人要求的加密货币数量。该案属于“扳手攻击”，即犯罪分子通过暴力或威胁迫使加密货币持有者交出数字资产；区块链安全公司 CertiK 数据显示，2026 年前六个月全球此类攻击造成损失 1.24 亿美元，同比增长 12 倍。（Decrypt）
据 CoinDesk 报道，Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥（viewing key），支出密钥仍由用户主账户保管。 背景上，用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时，其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上，且兑换完成后仍会留存。目前该地址不会泄露信息，但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥，进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后，即便某个退款地址被破解，攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题，Zakura 采用私密信息检索（PIR）技术，钱包可查询退款到账位置，而数据库无法得知被查询的地址。
Vitalik Buterin（@VitalikButerin）发文称，支持各类密码学算法的理想路径是通过 EIP-8288：用户在本地生成任意签名，再通过 STARK 证明，并经由 STARK 聚合器上链，链上无需占用 calldata，以太坊也因此无需再添加新的预编译。他同时表示，若格密码（Lattice）被证明具备抗 AI 攻击的安全性，未来仍可通过预编译将其用于账户、钱包等场景。 此前，Starknet 联合创始人 Eli Ben-Sasson 对 a16z 相关观点表示反对，认为格密码具有丰富的数学结构，易被 AI 攻击，且基于模块 SIS 的简洁版本自 2012 年才出现、成熟度不足，建议再等待 3-5 年，待 AI 充分检验后再用于托管大额资产。
借贷协议 Secured Finance 公告称，已完成恢复，并在以太坊、Arbitrum 与 Filecoin 上重新开放。官方表示，用户未损失资金，资产已补足，合约、余额、仓位与订单簿均已修复并完成验证。Secured Finance 借贷市场于 9 月 5 日遭受攻击，损失约 10.4 万美元。
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，访问并转走 1404 个 Qubic 钱包中的约 2.94 万亿枚 QU。项目方强调，问题出在 Seed 生成机制，而非 Qubic 协议本身。
区块链项目 Qubic 披露，10 月 17 日至 18 日期间，1,404 个钱包被转出约 2.94 万亿枚 QU，价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分，网络验证者随后在 tick 85,371,949 暂停交易。Qubic 表示，事件涉及旧版苹果设备及浏览器生成的可预测钱包种子，相关问题已在 4.26.4 版本修复。开发者还在攻击者转移前保护了其他存在风险的资金。约 87.1%的被盗 QU 仍留在暂停运行的 Qubic 网络中，另有约 12.9%转入加密货币交易所 MEXC 并被冻结。加密货币交易所 Bitget 已暂停 QUBIC 充提，受害者是否获赔由 Qubic 的 Computor 集群决定，QEARN 质押未受影响。（Bitcoin.com News）
前 Mt. Gox CEO Mark Karpelès 正在开发一种低成本设备，用于检测硬件钱包供应链攻击中隐藏的 LTE 天线，无需拆开钱包。该设备将发射微弱无线电波并测量谐振频率，以识别潜在的间谍植入物。Karpelès 计划公开电路板设计和规格，使任何人都能自行制作；该项目目前仍处于概念阶段，预计未来几周推出原型。（Bitcoin News）
区块链安全公司 Hacken 报告显示，2026 年第三季度，加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%。其中，约 9.068 亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 指出，项目方往往只审计关键智能合约，而钱包、签名系统和第三方软件可能未被覆盖，导致投资者误以为项目整体安全。报告称，第三季度损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施的访问权限。Hacken 还发现，部分衍生品交易平台和预测市场的资产安全依赖存在不足的密钥管理安排，但尚未发现相关平台存在正在被利用的漏洞。该公司强调，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。（CoinDesk）
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
加密项目 Cysic 表示，其跨链桥因攻击者利用处理缺陷，于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示，攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒，Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS，相关转账已受限。Cysic 表示，事件仅涉及跨链桥消息处理和代币增发，未影响主网及其他运行系统，也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查，公司已聘请安全机构并计划发布后续报告。（Cointelegraph）
OpenCode 表示，其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 OpenCode Console 用户。受影响范围主要涉及已连接外部模型提供商的部分用户，OpenCode 已通过邮件通知所有受影响账户；未收到通知的用户不在此次影响范围内。
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
加密货币交易所 Bitget 表示，将通过一次性措施停止向部分用户提供服务。Bitget 称，相关服务调整期间用户资金仍然安全，平台将继续运营。相关用户将通过电子邮件、应用内消息和或推送通知收到后续步骤、相关期限及提取资金安排。未收到 Bitget 官方通知的用户，可继续正常使用账户。Bitget 客户支持团队将在处理期间协助用户处理未完成订单、提现及其他账户问题，并提醒用户仅使用官方渠道，警惕钓鱼链接、冒充账户及未经核实的信息。9 月 25 日，Bitget 曾确认发生未经授权的转账并暂时暂停提现，以调查一起安全漏洞。后续披露显示，该事件涉及被盗资产约 3.88 亿美元。（Cointelegraph）
NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的"幽灵资金"，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 Omni 基础设施问题。 时间线显示，攻击发生于 9 月 29 日至 10 月 1 日，团队于 10 月 1 日发现提款异常，并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作，攻击者于 10 月 2 日全额归还资金，受影响用户均已获得补偿。复盘指出，原有监控仅覆盖源链与 NEAR 侧代币总余额差异，未监控用户总余额与合约代币余额的差异，导致攻击持续多日未被发现。 整改方面，团队已彻底移除存款通知功能，并新增用户总余额与合约余额的监控，一旦该不变量被破坏，合约将自动暂停。10 月 7 日，白帽研究
据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。
前 Mt. Gox 首席执行官 Mark Karpelès 表示，硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告，但未在近期安全事件发生前采取足够措施提醒客户。Karpelès 认为，Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控，尚不能据此确认 Ledger 设备存在大规模安全漏洞。（Cointelegraph）