与该事件类型相关的快讯
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
据《海湾时报》报道，沙迦警方成功捣毁四个相互关联的跨国犯罪网络，共逮捕 33 名涉案人员及公司，为该部门史上最大规模案件。四个团伙分工明确：分别负责入侵系统窃取数据、通过虚拟资产洗钱、利用社会工程盗取数字钱包，以及暴力胁迫受害者交出钱包密码。调查人员通过嫌疑人的奢靡生活方式（豪车、名表、珠宝）锁定目标，并借助一名具备高级数字技能的年轻嫌疑人获得突破口，经审查数百件数字证据后实施定点清除。
据 CTV News 报道，多伦多警方宣布逮捕 7 名嫌疑人，其中 3 名为加拿大武装部队（CAF）成员，涉嫌于 7月 25 日在 Finch与 Bayview 大道附近实施暴力绑架。受害者被强行铐住并遭殴打，嫌犯企图强取其加密货币资产及商业安全系统访问权限。警方共提出 82 项刑事指控，包括勒索绑架、非法持有枪支及贩毒等。搜查中缴获 3D 打印枪支、GPS 追踪设备、大量冰毒及可卡因，以及约 2500 发疑似从军方盗取的弹药。涉案军人 Fernando（22 岁）与 Moreau（29 岁）均为第 7 多伦多团预备炮兵成员，已被停止军事职务。加拿大国防部表示军事警察正配合调查，并将加强弹药管理与追踪机制。
据 Cointelegraph 报道，韩国金融服务委员会（FSC）计划对金融机构及加密货币交易平台实施更为严格的网络安全要求。此前一项行业审查显示，在 555 家金融机构中，有 130 家存在网络安全缺陷，共导致约 10 万条客户个人信息遭到泄露。受影响机构包括 Gopax 运营商 Streami 以及加密交易平台 Prabang，后者曾披露于 10 月 2 日遭遇黑客攻击并导致客户信息泄露。
韩国金融委员会（FSC）表示，将推动加强威胁监测、提高安全评估频率并强化高管问责。行业审查显示，555 家金融公司中有 130 家存在网络安全缺陷，涉及 16 起此前安全事件。FSC 表示，受影响机构累计约 10 万条客户信息暴露，包括姓名、联系方式和身份证件号码。受影响机构包括 Gopax 运营方 Streami 及加密货币交易平台 Prabang，后者此前披露 10 月 2 日黑客攻击导致部分客户个人信息泄露。拟议改革下，大型金融机构每年至少接受两次漏洞评估，监管机构还计划强化信息共享，并考虑使用 AI 监测小型公司的安全状况。出现紧急威胁时，监管机构也可能在常规评估之外开展额外检查，目前仍在调查相关事件是否涉及 AI 或由同一攻击者实施。（Cointelegraph）
UNCX Network 官方披露，针对早前影响多条区块链的 Vesting V2 代币归属合约安全事件，团队已采取紧急措施遏制进一步攻击，事件仅局限于 UNCX Vesting V2，所有流动性提供者（LP）锁仓合约及旧版代币归属合约均未受影响。
据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击。初步统计显示，攻击者在 EVM 兼容链（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共计盗取约 220 万美元资产。此外，Solana 网络损失约 96.5 万美元，TRON 和比特币网络分别损失约 37.5 万美元和 66.8 万美元，各链被盗总金额已超过 420 万美元。
Bitcoin News 在 X 平台发文表示，Mark Karpeles 已上线一个网页，用于记录被报道的 Ledger 硬件植入案例，并汇总其通过公开报告及 X 平台分享的图片审查和核实的案例。该数据库还允许用户提交新案例，以追踪正在发生的 Ledger 供应链安全事件的潜在范围。
据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
据 Bloomberg 报道，布鲁克林地区检察官办公室成功打掉一个以东欧为中心的跨国加密货币诈骗网络，该网络长期针对美国用户实施诈骗，累计盗取数千万美元。此次行动关闭了 241 个与加密诈骗相关的网站，并查封了由东欧及美国公司托管的 112 台服务器。
波场（TRON）创始人孙宇晨近日接受《邦妮区块链》专访，罕见剖白个人成长经历与行业判断。 孙宇晨透露，9 岁时被父母送往寄宿学校，随后父母离异，被迫从此独立生活。他将这段经历总结为"极致的孤独也是一种自由"——大多数人 18 岁甚至 30 岁才真正为自己做决定，而他从 9 岁就开始了。这种超早独立塑造了他日后敢于砸 620 万美元买天价香蕉、签约登月、竞拍巴菲特午餐等"疯狂"举动背后的底层心态。 孙宇晨对量子威胁日（Q-Day）发出警告，认为一旦量子计算机破解中本聪早期公钥，可能释放约 100 万枚 BTC，对市场造成毁灭性冲击，而华尔街及贝莱德等机构严重低估这一风险。相比比特币社区升级迟缓，TRON 已在测试网部署 NIST 后量子密码学标准。 孙宇晨还设立最高 100 万美元的"孙宇晨奖"，以漏洞悬赏模式即时奖励重大数学突破，不限人类或 AI 参与，OpenAI 已率先摘得其中一项大奖。
据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄在 1-3 年及 3 年以上的比特币早在 9 月底便已出现活跃迹象，彼时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。近期 Ledger 遭黑客攻击，促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高。分析师指出，类似规律此前亦曾出现——今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间，以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间，上述两个持仓年龄段均出现同步活跃。
据平安滨城披露，中国山东滨城公安近日成功侦破当地首例虚拟货币盗窃案，抓获犯罪嫌疑人陈某并依法予以刑事拘留。案情显示，辖区居民谢某报案称其数字钱包内 1300 枚 USDC 稳定币及价值数万元的 NFT 数字藏品在无转账提醒和钓鱼链接的情况下被盗。办案民警通过链上资金穿透与警企合作开展账户研判，最终锁定并抓获藏匿于安徽省凤阳县的嫌疑人陈某。到案后，民警利用区块链数据不可篡改、全程留痕的特性固定证据，嫌疑人如实供述了犯罪事实，其家属已全额赔偿受害人损失。警方提示，虚拟财产受法律保护，链上操作并非法外之地，用户需妥善保管私钥与助记词。
据The Information援引知情人士报道，OpenAI正与总部位于纽约的软件安全公司Trail of Bits展开早期收购谈判，目前交易规模尚未披露。此举旨在拓展OpenAI的网络安全业务。Trail of Bits专注于开源软件漏洞检测与修复，曾为Uniswap、Aave 及 Worldcoin 等加密项目提供安全审计。此前，双方已于今年6月联合推出开源软件安全倡议“Patch the Planet”。
据 Bitcoin News 监测，知名硬件安全研究员、计算机工程师 Joe Grand（社交媒体账号@joegrand，亦称“Kingpin”）表示，2025 年 8 月，一名在泰国的男子联系他，称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备，用于替换现有设备的电池。拆开设备后，他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后，据称未获得当地警方太多关注，随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上；据报道，本周已有近 1 亿美元加密货币被盗。
硬件钱包厂商 Trezor 表示，鉴于近期出现的供应链安全事件，公司决定削减经销商数量，以便对合作伙伴进行更有效的审查。Trezor 强调，目前没有任何证据表明其设备遭到入侵，此次调整属于出于谨慎考虑的预防性举措。
据链上分析师 PeckShield（@PeckShieldAlert）监测，黑客在 Base 网络上非法铸造 1900 万枚 $THEO 代币，随后将其兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥将资金转移至以太坊网络。受此影响，$THEO 代币价格在 24 小时内暴跌 92%。
加密硬件制造商 Ledger SAS 正在审查面向消费者的设备销售政策和流程。此前，部分硬件钱包被植入间谍软件，导致约 9000 万美元加密货币被盗。Ledger 首席技术官 Charles Guillemet 周二表示，公司也在评估设备的防篡改保护措施。他提醒怀疑设备遭到篡改的用户，在自行拆开硬件钱包前应先查阅 Ledger 发布的安全操作指南，并将任何可疑设备寄送给 Ledger，以便公司进一步检查。