与该事件类型相关的快讯
加密货币交易所 Bitget 表示，将通过一次性措施停止向部分用户提供服务。Bitget 称，相关服务调整期间用户资金仍然安全，平台将继续运营。相关用户将通过电子邮件、应用内消息和或推送通知收到后续步骤、相关期限及提取资金安排。未收到 Bitget 官方通知的用户，可继续正常使用账户。Bitget 客户支持团队将在处理期间协助用户处理未完成订单、提现及其他账户问题，并提醒用户仅使用官方渠道，警惕钓鱼链接、冒充账户及未经核实的信息。9 月 25 日，Bitget 曾确认发生未经授权的转账并暂时暂停提现，以调查一起安全漏洞。后续披露显示，该事件涉及被盗资产约 3.88 亿美元。（Cointelegraph）
NEAR Intents 相关负责人 Alex Shevchenko（@AlexAuroraDev）发布的事件复盘文章，NEAR Intents 合约在与第三方合约交互的存款通知功能中存在漏洞。攻击者部署了会使通知调用失败的合约，导致代币合约退回存款，而 NEAR Intents 合约仍保留存款记录。攻击者通过 23 笔失败存款交易，凭空生成约 380 万美元的"幽灵资金"，并经 Omni 基础设施提取至外链。该漏洞属于 NEAR Intents 合约，并非 Omni 基础设施问题。 时间线显示，攻击发生于 9 月 29 日至 10 月 1 日，团队于 10 月 1 日发现提款异常，并在 29 分钟内暂停合约。经 SHIELD 安全层、链上追踪及行业安全研究人员协作，攻击者于 10 月 2 日全额归还资金，受影响用户均已获得补偿。复盘指出，原有监控仅覆盖源链与 NEAR 侧代币总余额差异，未监控用户总余额与合约代币余额的差异，导致攻击持续多日未被发现。 整改方面，团队已彻底移除存款通知功能，并新增用户总余额与合约余额的监控，一旦该不变量被破坏，合约将自动暂停。10 月 7 日，白帽研究
据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。
前 Mt. Gox 首席执行官 Mark Karpelès 表示，硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告，但未在近期安全事件发生前采取足够措施提醒客户。Karpelès 认为，Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控，尚不能据此确认 Ledger 设备存在大规模安全漏洞。（Cointelegraph）
据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元，是此次 Ledger 设备被入侵事件中损失最大的受害者之一。
慢雾发文表示，市场出现虚假的“Ledger 固件更新”活动，正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。
美国总统特朗普领导的人工智能特别工作组“超级智能力量”（Super Intelligence Force）首次召开会议，同意重点评估 AI 在网络安全、生物安全以及“模型控制与问责”等方面的风险。白宫表示，该工作组将委托总统科学技术顾问委员会（PCAST）就上述风险及其他潜在问题撰写报告。该工作组还计划建立机制，要求 AI 实验室就安全漏洞、黑客攻击、越狱及其他问题向政府发出早期预警和系统化通知，并成立由美国司法部、联邦贸易委员会（FTC）及其他机构参与的执法与消费者保护协调委员会。白宫称，工作组目前未讨论制定新的法律或监管规则。尽管特朗普此前多次反对加强 AI 监管，认为这可能削弱美国与中国在 AI 领域的竞争力，但随着 AI 可能导致大规模失业、人类失去对 AI 控制以及数据中心推高电价等担忧加剧，AI 安全问题正受到美国两党议员越来越多的关注。（彭博社）
链上分析师 Murphy 在 X 平台发文表示，近期 BTC 下跌期间，短期持有者（STH）向交易所转入 BTC 的规模明显上升，4 小时内平均每小时转入约 2200 枚 BTC，达到今年 8 月行情启动以来的第四高水平。不过，10 月 15 日的转入峰值已低于 10 月 8 日，表明短期持有者的潜在抛售压力有所减弱。相比之下，长期持有者（LTH）同期平均每小时仅向交易所转入约 480 枚 BTC，约为短期持有者的五分之一。Murphy 指出，10 月 8 日长期持有者曾出现每小时约 3700 枚 BTC 的转入峰值，可能部分与硬件钱包安全事件引发的资产转移有关，但考虑到当日长短期持有者均出现大规模转入，且 BTC 价格快速下跌，市场仍存在实际抛压。Murphy 认为，当前下跌期间向交易所转入 BTC 的主要是短期持有者，而长期持有者整体保持相对稳定，且短期持有者的转入强度已较此前减弱，反映出 BTC 持有者结构仍具有一定韧性。
据 PeckShield 监测，此前盗取 Bofur Capital 关联地址 200 万美元 DAI 的网络钓鱼攻击者，已将全部被盗资金兑换为 825.5 枚以太坊（ETH）。
据官方消息，隐私区块链项目 Pirate Chain 披露其遭遇交易验证漏洞攻击，导致约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，随后部分资金流入交易所 NonKYC，相关充值账户已被限制提现；受屏蔽交易特性影响，资金后续完整流向无法追踪。
Bitcoin News 在 X 平台发文表示，Citizen Lab 研究人员发现首个公开记录的通过定向在线广告投递雇佣间谍软件案例，用户无需点击或下载，恶意代码即可在广告加载后发起感染。该行动被称为“AdFection”，至少有 45 台半岛电视台设备在 2024 年至 2025 年间遭定向攻击，行动与以色列广告公司 Discover-Tech 及间谍软件供应商 Candiru 有关。研究人员分析约 40 亿条广告竞价记录发现，Discover-Tech 的广告曾出现在全球近 20 万个网站和应用中，但广告曝光不一定会导致感染。Discover-Tech 此前通过包括 Google 在内的主要广告网络开展业务，调查后已被移除。
在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。相关资金来自一起任务诈骗：参与者受雇为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知必须投入自有资金才能获得报酬。9 月 22 日，该诈骗幕后操作者将所得资金转入 3 个独立的 Ledger 地址。10 月 9 日，盗贼清空这 3 个地址，每个地址均通过一笔转账将资金转入同一钱包。该收款钱包被报告涉及被盗资金。
Polygon Labs 宣布，Bor v2.10.3 版本现已正式发布，修复了 BlockSTM V2 并行区块执行中的两项中危拒绝服务漏洞，相关问题均通过 Immunefi 漏洞赏金计划报告。此外，新版本还包含交易过滤、RPC 执行并发限制及待处理交易清理等多项安全与稳定性改进。官方表示，受影响版本为默认启用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2，目前尚未发现上述漏洞在主网或 Amoy 测试网上遭到利用。此次升级不涉及硬分叉，节点可按需逐步升级。
据 Bitcoin News 监测，Ledger 供应链攻击中，攻击者无需立即窃取用户的比特币。@MagicalTux 解释称，植入程序可将用户种子短语传输给攻击者，后者可等待用户积累更多比特币后再清空其钱包。
加密硬件钱包公司 Ledger 将于 2027 年年中推出 Atom。该设备支持运行 WhatsApp、Instagram 等应用，并可在智能手机功能与受保护的数字资产管理模式之间切换。Atom 将配备防拆外壳、传感器及专用包装，即使设备处于关机状态，也可用于防范类似近期 CryptoBilis 漏洞的供应链攻击。Ledger 初步计划仅通过官方网站销售 Atom，以降低第三方分销风险，但不会为受该漏洞影响的客户提供以旧换新服务。（CoinDesk）
Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的@GardaTraffic 及近 30 万粉丝的@GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
据《海湾时报》报道，沙迦警方成功捣毁四个相互关联的跨国犯罪网络，共逮捕 33 名涉案人员及公司，为该部门史上最大规模案件。四个团伙分工明确：分别负责入侵系统窃取数据、通过虚拟资产洗钱、利用社会工程盗取数字钱包，以及暴力胁迫受害者交出钱包密码。调查人员通过嫌疑人的奢靡生活方式（豪车、名表、珠宝）锁定目标，并借助一名具备高级数字技能的年轻嫌疑人获得突破口，经审查数百件数字证据后实施定点清除。