与该事件类型相关的快讯
据 The Defiant 报道，Cosmos Hub 在停止出块 24 小时 48 分钟后恢复运行。Neutron 攻击者曾以 20,199 USDC 购买投票权，并在一项加急提案结束前 12 分钟完成质押；相关钱包随后转移了 123 万枚 ATOM。
美股 BNB 财库公司 Nano Labs 发布风险提示称，其创始人 Jack 孔个人 X 账号已被盗用，近期该账号发布的代币及人工智能交易模型相关内容均非本人或公司授权。公司强调，未发行或背书任何相关代币项目，提醒用户勿点击可疑链接、向相关合约转账或轻信私信，谨防诈骗。
据彭博社报道，澳大利亚总理 Anthony Albanese 表示，OpenAI 一款模型今年早些时候未经授权访问了澳大利亚政府医疗统计报告网站的文件，成为已知较早由人工智能实施的政府数据库网络攻击之一。OpenAI 在事发三个月后才通知澳大利亚政府。Anthony Albanese 称，他已与 OpenAI 首席执行官 Sam Altman 交谈，并对该事件及通报延迟表示“极度关切”。
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.50 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。（Bitcoin.com News）
欧洲银行业管理局（EBA）、欧洲保险和职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）在联合风险更新中表示，量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。谷歌量子 AI 研究人员 3 月估计，破解许多加密货币所用密码学技术所需的物理量子比特数量，或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案，并在提案激活五年后限制未迁移资金的使用方式，该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前，使以太坊执行、共识和数据层具备抗量子攻击能力。（Cointelegraph）
朝鲜黑客组织 WaterPlum 通过伪装招聘流程，获取逾 7000 个加密钱包的资金或凭证，并向朝鲜转移约 1071 万美元。该组织在 2025 年 12 月至 2026 年 7 月间感染了 100 多个国家至少 3 万台设备。WaterPlum 冒充 AI、加密或 NFT 公司，通过社交媒体、招聘平台和自由职业平台接触开发者，以技术面试或编程任务诱导其下载含恶意软件的文件。目标包括网页设计师、工程师及加密、区块链和 Web3 领域从业者。日本执法部门首次捣毁境内一处“笔记本电脑农场”，发现数亿日元加密资产已被转移至境外。调查认为，WaterPlum 与部分朝鲜远程 IT 人员均隶属朝鲜军需工业部 313 总局，并共享访问笔记本电脑农场及求职服务的 IP 地址。（Decrypt）
据币安公告，由于 Zilliqa 发生安全事件，项目方已宣布将 ZIL 从 Zilliqa 主网迁移至 ZILEVM 网络，币安将停止支持 Zilliqa 主网，并将支持 ZIL 通过 ZILEVM 网络进行充值和提现。ZIL 将按 1:1 比例从 Zilliqa 主网迁移至 ZILEVM 网络，币安已于 8 月 5 日 9:00 暂停 ZIL 在 Zilliqa 主网的充提业务，迁移完成后将开放 ZILEVM 网络充提，且不再另行公告。迁移期间，现货交易、杠杆交易、合约交易及币安理财服务不受影响。
白帽行动者 9 月 21 日将与 Coldcard 漏洞相关的 40.71 枚比特币转入一笔交易，价值约 331 万美元。该交易归集 11 个地址的资金，并附带指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 负责人 Alex Thorn 披露，更大范围归集共转入 52.37 枚比特币，涉及多个攻击者地址集群，占该漏洞涉案资金约 2.8%。Coldcard 设备 2021 年 3 月的固件缺陷导致助记词随机性不足，涉案资金峰值约 1.3 亿美元。（Decrypt）
Cosmos 生态 DEX Astroport 发文表示，Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗，Neutron 已暂停链运行进行调查。Astroport 建议用户从所有 Astroport 资金池中撤回流动性。
据《阿斯塔纳时报》报道，哈萨克斯坦受监管加密货币市场 2025 年交易额达 105.8 亿美元，较 2023 年的 3.2 亿美元大幅增长，用户数量从 5.3 万增至 21.5 万。与此同时，哈萨克斯坦在国际 Solana 黑客马拉松申请数量上跻身全球前十，逾 8000 人通过 Solana 生态系统完成培训，2000 余人获得证书。此外，该国已有 57家 Web3 初创企业获得合计约 26.2 万美元的资助，并计划于 2026 年底前完成最高 6000 万美元的房地产及物流项目代币化，以探索数字资产作为新型经济融资渠道的可行性。
朝鲜关联威胁组织 TraderTraitor，又名 UNC4899、Jade Sleet，近期入侵一家位于印度、与加密行业无关的 IT 服务公司。攻击者通过 GitHub 发布虚假招聘信息，以技术面试作业为诱饵，针对 DevOps 及加密工程师实施钓鱼攻击。受害者下载项目后，恶意 .terraform.lock.hcl 文件会指向攻击者控制的 Terraform Provider 域名；运行 terraform init 后，将下载并执行恶意 Provider 模块，最终在 macOS 设备部署 Rust/ARM64 后门 FLATROOF 和 ROOFDECK。相关恶意软件可窃取凭证和敏感数据、执行 Shell 命令、收集及外传文件，并获取云服务和代码仓库访问权限。
区块链安全公司 SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露，Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称，攻击者已将其适配至 iOS 26.5，但这一判断尚未获得官方验证。攻击通常始于社会工程，用户点击通过社交媒体或通信应用发送的恶意链接后，设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统，避免访问陌生人发送的网站链接；另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币，已对苹果提起诉讼。（Bitcoin.com News）
据 Galaxy 研究主管监测，Coldcard 白帽资金将来自 Wave 2、Footprints AA、AU、AX 的 52.37 枚 BTC 合并至新地址，该地址在第 967,948 号区块中写入 OP_RETURN 信息“claim:cryptorecoverytrust dot com”。这些白帽资金占 Coldcard 漏洞攻击资金的 2.8%。
Bitcoin News 在 X 平台发文表示，中国于 2025 年启动下一代商用密码算法计划，旨在开发并评估可应对未来量子计算机的密码学标准。独立研究人员@mjos_crypto 在分析参选算法时，已发现多个提议算法存在关键漏洞，包括可公开复现的私钥、可轻易构造的哈希碰撞，以及接受无效签名的签名实现。比特币目前依赖经过验证的椭圆曲线密码学，量子计算机未来可能对其安全模型构成威胁；但过早采用测试不足的后量子密码方案，也可能在量子威胁出现前引入漏洞。
据 Bitcoin News 监测，安全研究人员发现，通过苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本包含可逃逸应用沙盒的 iOS 漏洞利用框架，能够提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联，并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过上述任一版本的用户应将该 iPhone 可访问的密钥视为已泄露，在干净设备上生成新的助记词，并立即转移资金。
Bitcoin News 在 X 平台发文表示，Core Lightning 敦促节点运营者立即禁用实验性功能，开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告，此前曾发布 8 月补丁，并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。
比特币分叉项目 Bitcoin BLAKE2b 开发者计划限制矿工解锁新挖代币，等待期设为 45 天，相关改动拟在区块高度 973440 执行。该链于 8 月 8 日从比特币分叉而来。其原生代币 BTCB2 也被部分交易平台标记为 Bitcoin BLAKE2b、Bitcoin BIP-110 或 XBT。BTCB2 较 9 月高点 1799 美元下跌 84%，近几小时交易价格约为 270 至 315 美元。开发者 Luke Dashjr 表示，部分 BLAKE2b 矿池正在“攻击”网络。该链分叉后沿用比特币难度，前 22 天仅挖出约 8 个区块，随后通过启用 BLAKE2b 哈希并调整难度恢复运行。目前该链未被多数交易平台及 CoinGecko、CoinMarketCap 收录。交易平台 Neoxa 已表示支持即将进行的软分叉。（Bitcoin.com News）
加密钱包应用 SecondFi 发布公告称，部分受安全事件影响的钱包持有者原定于次日领取 NIGHT 代币。经与午夜基金会（Midnight Foundation）沟通确认，NIGHT 份额仅可通过原始钱包领取，该系统不支持更换至未受影响的钱包地址进行领取。
据官方公告，Upbit 将 MultiversX（EGLD）列入交易警示品种。目前存取款服务已暂停。此前消息，MultiversX 因虚拟机原子性漏洞暂停网络，修复方案已进入测试
美银认为，AI 安全担忧正成为网络安全板块的持久催化剂，市场从担心 AI 颠覆转向新增攻击面、新身份和新治理需求。身份管理是保护 AI 代理的核心，平台安全领先者受益。该行建议关注 AI 安全支出能否超出当前预期，作为估值扩张转向盈利驱动的关键信号。