与该事件类型相关的快讯
尽管特朗普多次否决军事行动，美军仍正筹备针对伊朗的大规模打击方案，三艘航母已驶向中东。特朗普最新表示美伊正进行富有成效讨论，中期选举前不会发动攻击。
据 Bitcoin News 监测，标记为美国的钱包向 Coinbase Prime 存款地址转移 833.6 枚 BTC，价值 7160 万美元。Arkham 数据显示，其中 568.7 枚 BTC 与 HashFlare 没收资产有关，264.9 枚 BTC 与 Bitfinex 黑客攻击资金有关。向 Prime 存款地址转账并不代表已确认卖出，Coinbase 也为政府持有的加密货币提供托管服务，7 月曾发生一笔类似的 2.88 亿美元转账。
特朗普表示美伊正进行富有成效的讨论，并明确承诺在 11 月 3 日美国中期选举前不会对伊朗发动攻击，同时强调伊朗不会获得核武器。
美国总统特朗普表示：我们正与伊朗伊斯兰共和国进行富有成效的讨论,我要向所有人明确一点：尽管伊朗在经济和军事上都处于非常糟糕的状况，尽管封锁将全面继续维持有效，而石油正以创纪录的桶数经由霍尔木兹海峡流动（仅昨晚就有 2200 万桶，其中没有一桶来自或运往伊朗！），我们不会在美国 11 月 3 日举行中期选举之前的任何时间攻击伊朗。伊朗不会拥有核武器。
随着加密行业讨论用户是否需要在 AI 或量子计算技术暴露钱包私钥前进入“地堡模式”（bunker mode），托管机构面临着更复杂的挑战：如何在紧急迁移发生前升级密钥管理、审批和审计系统。Project Eleven CEO Alex Pruden 表示，机构在区块链之外已经开始为后量子迁移做准备，而不同区块链未来可能采用不同的抗量子签名方案和迁移路径，持有多类资产的机构将面临同时适配多种加密体系的挑战。Quantus 联合创始人兼 CEO Christopher Smith 表示，AI 正在加速量子硬件和软件的发展，量子攻击的尾部风险应被纳入投资组合决策，这是机构的受托责任。目前，量子计算机破解比特币、以太坊现有公钥密码体系的时间仍无法确定，但行业正逐步将未来几年视为建立迁移方案的窗口期，而非等待攻击发生后再应急处理。（CoinDesk）
OpenAI 发布报告称，近期已封禁两个利用其模型开展隐蔽影响行动（IO）的团伙，相关行动通过 AI 结合传统技术，创建“虚假前台”实体和虚假身份，OpenAI 表示，俄罗斯相关行动“Dark Clark”控制了一个名为“社会研究中心（SRC）”的虚假智库，疑似利用 ChatGPT 撰写内部报告、生成内容，并在拉美地区开展影响活动，该行动被 OpenAI 评估为 IO 突破规模（IO Breakout Scale）第 5 级，是其自开始披露相关行动以来首次发现达到该级别的案例。OpenAI 表示，AI 并未改变这类影响行动的基本模式，但提高了其规模、效率、语言能力和内容生产能力，使攻击者能够更容易制造虚假身份、伪造内容，并将信息传播至真实媒体渠道。
安全机构 CrowdStrike 发布情报报告称，一名身份不明的黑客在 9 月下旬至 10 月初期间，将大语言模型（LLM）与国产开源 AI 渗透测试工具 ARTEX 相结合，对韩国多家金融机构发动定向网络攻击并窃取数据。分析黑客暴露的开放目录后发现，其采用以中国香港 IP 为核心的双服务器架构，并借助 Claude Code、GLM-5.3、Grok 4.6 以及通过 API 代理接入的 DeepSeek v4.1-flash 等模型编排攻击流程，还曾向 Claude 询问如何在 Telegram 群组中变现韩国泄露数据。据韩媒估算，韩国至少七家金融机构遭到攻击，包括 KB 国民银行、新韩银行和韩亚银行，约 68000 人的个人资料外泄，涉及年收入、贷款额度等敏感信息。
有社区用户发文称，自己在新加坡机场连接免费 Wi-Fi 后，一个长期未交易的“小号钱包”被转走 3.7 枚 BNB，并提醒用户不要随便连接公共 Wi-Fi。该用户表示，钱包此前几个月没有交易记录，但在连接机场免费网络后资产被转移。对此，币安创始人 CZ 回应称，“一直不建议大家连 Wi-Fi，特别是公开的 Wi-Fi。但是只连 Wi-Fi 不至于钱包被盗吧，中间是有什么其他操作吗？”
Ark Protocol 实现项目 Second 披露，其服务器周一遭受攻击，导致项目损失自有资金 0.75 枚比特币，约合 6.23 万美元。团队表示，用户资金未受影响，并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金，并发起拒绝服务攻击。Second 周二表示，该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示，漏洞出现在 Ark 服务器的 boarding 流程，攻击者可仅凭自身签名注册并退出相关 boards，同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币，但未能成功。（Bitcoin.com News）
据 CertiK 监测，去中心化协议 79thVault 出现可疑异动。攻击者通过特权函数抛售了 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。
Solana 核心开发团队 Anza 开发者 Jacob Creech 表示，Solana 用户无需因量子计算发展加速或人工智能辅助的传统攻击而担忧网络安全，Solana 当前依然安全且具备明确的应对路径。
英国税务海关总署正推动扩大加密资产信息调查权限，拟允许税务机关向加密资产服务商直接调取客户资料，并更新软件及电子记录检查规则。英国加密税务软件公司 Recap 警告，拟议法规对服务商的定义过于宽泛，可能涵盖非托管钱包软件、区块链浏览器、硬件钱包制造商及税务软件提供商。由于比特币交易记录公开透明，投资者姓名、住址及税务身份一旦与链上钱包地址关联，可能暴露其长期资产活动记录，增加数据泄露、勒索及人身攻击风险。
Lido 正在开发去中心化借贷市场 Lido Lend，该市场基于 Morpho Blue 修改版分叉构建，采用隔离借贷市场设计，拟由 Lido DAO 治理，尚待治理投票通过。Lido Lend 限定蓝筹资产，鼓励 stETH/ETH 等价格相关交易对，并提供存款筛选机制以防范不良抵押品。Lido 表示，Lido Lend 并非通用池式借贷方案，面向专业借款人与风险厌恶型出借人；目前 stETH 质押规模超过 250 亿美元，自上线以来未发生重大安全事件。
Galaxy Research 链上追踪显示，美国政府两日向 Coinbase Prime 转入约 9261 枚 BTC，价值约 7.7 亿美元。该存款地址自 2025 年 12 月首次启用以来累计收到 11,567 枚 BTC，其中 6406 枚来自已标记为美国政府的钱包，5160 枚来自此前未被标记的钱包。此次转入的 9261 枚 BTC 中，近一半可追溯至美国政府追回的 Bitfinex 黑客资金，部分来自此前已知的币安相关查扣资产；其中 2456 枚 BTC 此前没有明确的政府归属标签，但因其通过与政府资金相同的路径进入该地址，目前被视为美国政府查扣资产。美国政府当前持有约 31.91 万枚 BTC，其中约 71%来自 LuBian 相关 BTC 和 Bitfinex 追回资金。2025 年 1 月，美国联邦法院批准将查扣的 Bitfinex 黑客资金原物返还给 Bitfinex，目前约 9.46 万枚 BTC 的主要地址仍未发生移动。美国司法部于 2025 年 10 月针对陈志及相关资产提起民事没收诉讼，涉及约 12.73 万枚 BTC；这批 LuBian BTC 于 2024 年 6 月至 7 月进入被归属于美国政府的地址。自 2013 年以来，美国政府相关地址共收到约 55.53 万枚 BTC，按当时价格计算价值约 161 亿美元；同期约 23.62 万枚 BTC 流出，按当时价格计算约 38 亿美元。剔除政府自身地址之间的内部转账后，本次转账按已标记政府地址计算，在美国政府历史最大单日 BTC 流出中排名第 9，也是自 2024 年 12 月 2 日以来最大的一次。BTC 转入 Coinbase Prime 不等同于美国政府已经出售，单凭链上转账无法确认资金具体用途。
安全公司 CertiK 分析显示，一个遗留的 MakerDAO 拍卖 keeper 合约遭到利用，攻击者取走 200 枚 ETH，价值超 50 万美元。CertiK 称，根因是该 keeper 实现合约中的 0x8804d1de 函数缺失访问控制。该合约曾参与 2020 年 3 月“黑色星期四”清算危机，当时以零出价赢得 ETH，其中 4 笔各 50 枚 ETH 的标的一直未结算，攻击者据此取走这批资金，并以每笔 10 枚 ETH 经 Tornado Cash 转出。该合约并非当前 Sky 生态核心部分，但其中仍有资金的旧合约仍可能成为攻击目标。
据慢雾创始人 Cos（余弦）(@evilcos) 披露，近期出现一种针对 FOMO 网页端的书签钓鱼攻击手法。攻击者通过伪造人机验证页面，诱导用户将恶意 JavaScript 代码拖入浏览器收藏夹形成"书签"，用户在该书签上点击两到三次后，此前登录过的 FOMO 账号即遭劫持，账户内加密资产随即被盗。 该手法本质上是针对 @privy_io 的老式利用技巧，由于书签在 FOMO 自家域名下执行 JS，已登录的会话将直接暴露，无需用户点击钓鱼链接。目前相关样本及攻击者钱包地址已留存，慢雾团队后续将进行详细披露。 安全提示： • 任何要求"将代码拖入收藏夹"的操作均为钓鱼行为，切勿执行 • 若已中招，除立即转移资产外，必须强制下线 FOMO 账号所有会话，仅修改密码无法解决问题
某中本聪时代地址在沉寂 16 年后转移 100.02 枚比特币，价值 855 万美元。Bankless 创始人 David Hoffman 表示，此次转移或意在为抗量子攻击做准备。
据慢雾余弦监测，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证，将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号将被攻击者劫持，账号内加密资产也会被立即盗走。
以太坊联合创始人 Vitalik Buterin 发文警告，AI 加速数学研究可能在未来两年内对现有密码学体系构成严重威胁，尤其是格密码（Lattices）、ML-DSA、FHE 等方案，ECDSA 亦存在比预期更快被攻破的风险。 Vitalik 指出，AI 或将复现"朴素因式分解→数域筛法"级别的突破，大幅削弱格密码的安全性，届时哈希基础方案将在效率上全面超越格密码。以太坊 Lean Roadmap 已朝"纯哈希"方向推进，签名方案采用 WOTS 或 SPHINCS+，不引入任何格密码组件。 Vitalik 就个人立场给出以下建议： • 优先选用哈希基础方案，在可行场景下替代格密码 • 格密码参数大小应保守估计，建议密钥尺寸扩大 10 倍 • 隐私协议应避免将加密信息上链，改为通过第三方离线传输 • 多签钱包建议采用离线确认，避免签名公开暴露 • 对于未曾发起过交易的"新鲜地址"，可适当保留资金；但迁移操作需谨慎，操作失误造成的损失可能远超被黑客攻击
据 Bitcoin News 监测，Arkham 称，美国政府关联钱包今日通过一系列交易转移了约 4695 枚 BTC，以及 WBTC 和 USDT，涉及资产总额约 4.7 亿美元。链上分析师@TimechainIndex 独立标记了同一批约 4695 枚 BTC，分布于 4 笔交易中。相关资产与 Bitfinex 黑客攻击及 FTX/Alameda 相关的扣押行动有关，部分资产已发送至 Coinbase Prime 存款地址。此次转移发生在美国政府昨日向 Coinbase Prime 进行额外转账之后。