与该事件类型相关的快讯
据官方公告，Upbit 将 MultiversX（EGLD）列入交易警示品种。目前存取款服务已暂停。此前消息，MultiversX 因虚拟机原子性漏洞暂停网络，修复方案已进入测试
美银认为，AI 安全担忧正成为网络安全板块的持久催化剂，市场从担心 AI 颠覆转向新增攻击面、新身份和新治理需求。身份管理是保护 AI 代理的核心，平台安全领先者受益。该行建议关注 AI 安全支出能否超出当前预期，作为估值扩张转向盈利驱动的关键信号。
北韩黑客利用虚假招聘陷阱感染近 3 万台设备，并窃取价值超 1.07 亿美元的加密货币。
法国加密平台 Meria 创始人兼 CEO Owen Simonin 表示，近期法国多起数据泄露事件后，冒充币安、Meria 等正规平台客服的诈骗电话有所增加。诈骗者谎称用户账户或资金存在风险，诱导其紧急转移加密资产至指定地址。Simonin 强调，平台不会在用户未主动联系的情况下要求发起交易或提供个人信息。法国公共财政总局（DGFiP）8 月披露，一起数据泄露事件使黑客获取了 67.8 万名纳税人的数据。（Bitcoin.com News）
朝鲜黑客组织 WaterPlum 伪装成加密货币、AI 及 NFT 公司招聘人员，向软件开发者和 IT 从业者投放伪装成编程任务或视频会议修复文件的恶意软件。该组织已在 100 多个国家感染至少 3 万台设备，并于 2025 年 12 月至 2026 年 7 月从逾 7000 个加密货币钱包提取资金或账户凭证，至少盗取 1070 万美元。（Cointelegraph）
Visa 正关闭由加密支付基础设施公司 Crossmint 支持的结账漏洞。该漏洞曾使用户通过信用卡购买 Meme 币时，交易被归类为适用于电子书、电影和音乐等数字媒体的商户类别代码。Visa 已通知包括 Checkout.com 在内的支付处理商，不再接受该代码用于 Meme 币交易，并给予处理商宽限期停止相关做法，预计将于下周结束。此后，Meme 币购买须按加密货币交易处理并适用 Visa 相应规则。Chase 曾就一笔未被标记为加密货币交易的 Visa 交易提出异议，认为其商户类别代码错误且不应获得信用卡奖励。纽约州总检察长办公室也已知悉并审查此事。（Decrypt）
据链上分析师 PeckShield（@PeckShieldAlert）监测，同一攻击者相继利用 @SingularityNET 桥接合约漏洞，在以太坊上非法铸造 2.6 亿枚 AGIX 及 5383.8 万枚 WMTx。目前攻击者共持有约 1677 万美元加密资产，包括 1.983 亿枚 AGIX（约 1442 万美元）、649 枚 ETH（约 167 万美元）及 3353.8 万枚 WMTx（约 62.7 万美元）。
Fetch.ai 官方发文，Fetch.ai 遭受黑客攻击，攻击者通过被盗签名密钥入侵，并将资金转移至提现钱包。链上攻击分析报告已发布于 ASI:One 平台，追踪了从密钥泄露到攻击者提现的完整路径。目前，Fetch.ai 已联合 SingularityNET 停用受影响的钱包及相关合约，调查仍在进行中，后续进展将持续更新。
据 Artificial Superintelligence Alliance（@ASI_Alliance）官方推文，FET 代币迁移及桥接架构发生安全漏洞，未经授权方从转换器中提取约 156 万美元的 FET。团队已第一时间响应并联合安全合作方展开调查。
硬件钱包 Coldcard 的 2021 年固件漏洞导致部分恢复种子随机性不足。自 7 月 30 日起，攻击者从受影响钱包转走约 1600 至 1800 枚比特币，涉及数千个地址，估值超过 1 亿美元。Coldcard 制造商 Coinkite 表示，需假设有人利用 AI 审查其公开固件。该漏洞已存在约五年，AI 是否参与相关攻击尚未得到确认。Shielded Labs 研究员 Taylor Hornby 使用 Claude Opus 4.8 审计代理，发现 Zcash Orchard 屏蔽池电路一项始于 2022 年的漏洞，测试中可无痕生成无限量伪造 ZEC。开发者在数日内完成修复，未确认发生盗币。区块链分析公司 Chainalysis 统计显示，携带恶意软件指令及命令控制信息的链上写入量，日均从约 2.06 次升至 11.1 次，增幅 440%。（Bitcoin.com News）
MultiversX 确认，有攻击者试图利用虚拟机层面的原子性问题，导致无效状态变更。为防止影响扩大，网络目前仍暂停出块。开发团队已完成修复，并将在影子分叉环境中验证；测试通过后，将联合验证者、交易平台及基础设施合作伙伴部署至主网。
据 MultiversX 监测，攻击者曾尝试利用一项 VM 级原子性问题，导致网络出现无效状态变更。为防止事件进一步扩大，网络已暂停运行。开发团队已准备修复方案，将先在影子分叉环境中验证；测试成功后，将与验证者、交易所及基础设施合作伙伴协调部署至主网。目前，团队正评估有针对性的恢复方案，以在保留已确认交易历史和正常用户状态的同时，仅处理与本次事件相关的无效状态变更。用户无需采取操作。在官方发布恢复通知前，请勿提交或重新广播交易，也不要通过交易平台或跨链桥充值、提现 EGLD 及 ESDT 资产。事件处理完成并确认调查结果后，MultiversX 将发布完整技术报告。
据 Forbes 报道，美国联邦调查局、日本警察厅等七家机构联合披露，朝鲜黑客组织“水梅”（WaterPlum，又称“传染性面试”）通过虚假招聘和编程测试传播恶意软件，已感染全球 100 多个国家的逾 3 万台设备，并从超过 7000 个加密钱包中窃取约 1071 万美元。
据 Gate 安全团队监测与分析，FomoPeek App 包含具有较高安全风险的恶意代码，可能利用 iOS 系统相关漏洞攻击其他 App，并具备访问剪切板、扫描手机敏感数据及获取登录凭证等危险操作。经安全团队分析，目前尚未发现 Gate App 用户因 FomoPeek App 导致的攻击损失，Gate 现有风控机制正常运行。Gate 提醒用户尽快将 iOS 系统升级至最新版本，并检查设备是否安装 FomoPeek App，如已安装请立即卸载并重启手机。完成后，建议重新登录 Gate App 及其他重要应用；如使用 Web3 钱包，建议及时检查钱包安全状况，必要时转移相关资产，以降低潜在安全风险。
PeckShield 监测显示，同一攻击者从 Fetch.ai 转出约 870 万枚 FET，价值约 153 万美元，并在 NuNet 非法铸造约 4.085 亿枚 NTX，价值约 46.27 万美元。受此影响，NTX 价格下跌约 65%。目前，攻击者已将部分涉案资产兑换为约 546.36 枚 ETH，价值约 144 万美元。
据 Onchain Lens 监测，一个攻击集群从 Fetch AI 在以太坊上的代币转换器中转走约 154 万美元的 FET；该集群还从 Nunet Global 部署者处收到约 45.2 万美元新铸的 NTX。截至目前，已确认涉资总额约 201 万美元。
伊朗最高国安委秘书雷扎伊表示，已借道卡塔尔向华盛顿转达结束战争、释放资产及解除海封三大条件，正等待美方回应。同时强调核政策未变，并警告若遭攻击将打击美军中东基地。
Bitcoin News 在 X 平台发文表示，攻击者访问了少量 Blink 托管账户并提取资金。Blink 称，绝大多数资金仍安全，非托管钱包未受影响；其使用的比特币支付协议 Spark 为多个闪电网络钱包提供支持，但尚未确认 Spark 是此次安全事件的源头。
据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。攻击者注册包含“Uniswap”的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。
据链上分析师 ZachXBT（@zachxbt）披露，近期在 Zcash 链上发行的 10K PFP NFT 项目 zkSNARKs 涉嫌割韭菜。该项目通过盲拍方式共吸引 16,971 次出价，最终以 1.5 ZEC（约 2190 美元）清算价完成 8,000 枚分配，总成交量达 25,305 ZEC（约 3694 万美元），退款 13,309 ZEC（约 1943 万美元）已陆续返还。ZachXBT 指出，该项目募资约 1700 万美元，同时设有 10% 团队预留、5% 版税及约 2000 美元的铸造费，却毫无实用价值，疑似 Ordinals 系列惯用的"捞钱跑路"套路。