与该事件类型相关的快讯
Revolut 发生客户数据泄露事件后，多个黑客组织先后公开索要赎金。自称“IAmNotAVillain”的组织要求 Revolut 在 24 小时内支付 6000 枚门罗币（XMR，约 300 万美元），否则将向其他犯罪组织出售客户数据；另一组织“Revolut Smilik”则早前索要 1 万枚比特币（约 7.8 亿美元）。Revolut 发言人对此表示，公司未收到上述任何个人或组织的直接联系或勒索要求。与此同时，意大利反黑手党与反恐局已介入调查，意大利检察官就未经授权访问政府计算机系统一事展开调查，意大利隐私监管机构亦要求各银行紧急审查访问系统安全性。（Cointelegraph）
据法院文件显示，纽约一家联邦法院将于今日就 ESS Frontier 及香港贷款方 Minghui Zheng 起诉 Ostium 的案件举行听证，案件涉及 1500 万美元贷款纠纷。两方要求法官冻结 Ostium 资产，并将争议提交仲裁；Ostium 曾在 7 月的一起攻击事件中损失 2375 万美元。
Paradigm 联合创始人 Matt Huang 在 X 平台发文概述关于 Zcash 的一些看法，其表示区块链生态普遍面临长期资金来源问题，尤其是公共物品融资，通过通胀机制为开发者基金提供资金是一种可行机制。其认为，在 AI 网络攻击能力增强及量子技术快速发展的背景下，Zcash 开发者基金仍具有重要意义。Matt Huang 同时表示，随着 Zcash 作为比特币隐私补充方案的接受度和采用率提高，纯粹依赖币权投票的治理可能带来不可预测性，并影响其作为货币资产建立长期信任，因此 Zcash 更适合将币权投票与其他治理方式相结合。Matt Huang 同时披露，Paradigm 是 ZEC 和 ZODL 的投资者。今日凌晨，ZEC 短时突破 1385 美元，再创历史新高。
黑客组织“iamnotavillain”攻击 Revolut 并索要 6000 枚 Monero 作为赎金，威胁若拒不付款将向黑产出售至少 680 名客户的数据。
本月早些时候，流媒体服务 HBO Max 经认证的 Reddit 账户遭黑客劫持，约 48 小时内投放 108 条恶意广告，诱导 Mac 和 Windows 用户执行命令以安装信息窃取恶意软件。恶意软件可窃取浏览器凭证、Telegram 数据、苹果 Notes、保存的密码及加密钱包恢复短语，并可能篡改剪贴板中的钱包地址。Reddit 已暂停相关广告并启动安全调查，感染人数及加密资产损失尚未确认。（Decrypt）
据 Blockaid 监测，Flamingo Finance 旧版 Flamincome 合约遭到攻击。攻击者通过闪电贷借入约 1800 万枚 USDT，将 USDP LP 质押至 Strategy 合约以抬高 VaultYUSDT 份额价格，随后赎回流动性 aUSDT，目前获利约 34.59 万美元。
据 CoinDesk 报道，Bitcoin Core 32.0 版本于 9 月 14 日进入最终测试阶段，正式发布时间定于 10 月 10 日。此次更新新增了基于内存池实时状态的交易费用估算器，可在网络拥堵缓解后更快速地下调费用建议；同时支持多线程并行读取交易数据，提升节点同步区块链的速度，默认使用 8 个线程。安全方面，修复了自 24.0 版本起存在于非 Windows 系统的钱包命名漏洞——攻击者可借助特制钱包名称在节点主机上执行任意命令；此外还修复了新内置 Web 服务器的内存耗尽漏洞，测试显示 16 个未认证连接可在约 1 分钟内将节点内存从 46MB 推高至约 3GB。本次更新不涉及比特币共识规则的变更。
Bitcoin Core 32.0 已于 9 月 14 日进入最终测试阶段，正式版本计划于 10 月 10 日发布。该版本将改进手续费估算、加快区块处理，并将 PSBT 版本 2 设为多项钱包命令的默认选项，不改变比特币共识规则。开发者还修复了影响部分钱包配置的命令执行漏洞，以及新版 Web 服务器中的内存耗尽漏洞。（CoinDesk）
据 EU-Startups 报道，法国里昂 AI 驱动漏洞操作中心（VOC）Hackuity 宣布完成 1600 万欧元（约 1900 万美元）融资，由 Forgepoint Capital International 领投，Bright Pixel、Bpifrance及 Seventure Partners 跟投，累计融资总额达 3200 万欧元。本轮资金将用于产品创新、AI 能力提升及欧洲、亚洲市场拓展。 Hackuity 平台整合逾 130 款安全工具数据，通过专有风险评分引擎自动化漏洞优先级排序与修复，目前服务超 6000 名用户，保护逾 200 万资产，管理 10 亿条安全发现，客户涵盖 ENGIE、BPCE及 Orange Cyberdefense 等大型企业。
意大利网络犯罪警察正调查一起与 Revolut 客户数据泄露相关的政府邮箱安全事件，涉嫌未经授权访问计算机系统及实施计算机欺诈。涉事账户据称属于意大利认证电子邮件系统（PEC）。Revolut 未确认遭入侵账户所属政府机构，称已向意大利当局报告事件，公司系统、数据库及客户资金未受影响。意大利 CERT-AGID 网络安全机构 6 月曾警告，PEC 仅认证邮件送达，不保证邮件内容安全。该机构表示，自 2026 年初以来已处理逾 650 起被滥用或非法的 PEC 账户案件。（Cointelegraph）
据韩国联合通讯社报道，釜山警察厅披露，9月 12 日上午，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称"加密货币钱包已更新"并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。
据@insidecalls、@cladzsol 监测，近期多个热门 meme 币展示页将用户导流至伪装成“cloudfare 验证”的钓鱼页面。用户按提示操作后，电脑系统会下载并执行恶意脚本，导致链上资产被盗。相关展示页直接引用代币元数据中的官网或社交媒体链接，这些字段可由代币创建者或后续声称“社区接管”的人员更新。
据 Bitcoin News 监测，JAN3 表示，其新推出的兑换基础设施 Indra 遭遇拒绝服务攻击，团队调查期间暂时禁用正向兑换。已在进行中的兑换可能出现延迟。Indra 由 JAN3 开发，旨在取代 Aqua 中的 Boltz，使用户能够在 Lightning 与 Liquid 之间转移比特币，但 Liquid 锚定操作仍受到限制。
Bitcoin News 在 X 平台发文表示，Samson Mow 称，Blockstream 拒绝支付赎金并不排除在黑客返还剩余被盗资金后提供悬赏。Mow 表示，被盗资金属于 Liquid 用户，Blockstream 不能就这些资金进行谈判；任何悬赏均需作为独立且合理的安排。
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
Blockaid 表示，其漏洞检测系统发现以太坊上一名身份未明的用户 Safe 钱包遭遇攻击，目前已确认损失约 773 万美元的 rsETH。攻击者通过公开 keeper 多重调用，将自定义 Uni V4 LP Safe 模块引导至其创建的带 Hook 流动性池中，相关 Hook 将 aEthrsETH 解包为 rsETH。该事件已在区块内被 MEV 提取。
据 Lookonchain 监测，Lazarus Group 黑客 (0x0EBA...C22C) 过去 2 小时卖出 911 枚 ETH，价值 228 万美元。
美国参议院银行委员会民主党首席议员 Elizabeth Warren 将于周一晚间在参议院发表讲话，抨击 CLARITY 法案最新修订文本中的伦理条款。Warren 将称该条款是一块“软弱的遮羞布”，认为其仍存在重大漏洞，无法有效限制美国总统特朗普从 World Liberty Financial 等加密业务中获利。此前，参议院共和党人于周日晚间公布《CLARITY Act》最新修订文本，加入新的伦理规定，包括允许各州总检察长执行相关条款，并禁止总统及其他高级政府官员发行数字资产。参议院预计周二下午就推进该法案举行关键程序性投票，至少需要 60 票赞成才能继续推进。（CNBC）
Balancer Labs 联创 Marcus Hardt 在 X 平台发文表示，已提出逐步关闭 Balancer 的治理提案。此前 Balancer 已完成重组，包括停止代币释放、将协议费用全部转入 DAO、运营预算削减三分之一，并将团队规模从约 25 人缩减至 12.5 个全职当量。Marcus 表示，重组在成本端按计划完成，但收入表现未达预期。目前 Balancer 大部分协议收入仍来自 v2，v3 收入未能增长至足以取代 v2 的水平。此前安全事件也持续影响合作伙伴采用 v3 的意愿。Marcus 称，目前已看不到一条有资金支持且能够改变现状的路径，继续消耗财库资金并不合理，因此提出逐步关闭 Balancer，并不会牵头制定继续运营方案。Balancer 代码将继续保持开源，其他团队可 fork 并继续开发。相关提案已提交治理论坛，最终仍需由持币者决定。此外，据提案显示，财库将以实物形式按比例分配给 BAL 持有者，当前估值至少 900 万美元。BIP-919 回购将被取消，BIP-687 被取代。贡献者通知期至 2026 年 10 月 31 日，资金池于 10 月 30 日转为仅可提取。第一轮分配于 2027 年 5 月底开启，持有者销毁 BAL 获得国库份额；第二轮为第一轮赎回地址的空投，在截止后两个月内进行；六个月后进行最终清算。Snapshot 投票定于 9 月 25 日至 29 日。
据加密记者 Eleanor Terrett 披露，8 个银行业贸易团体表示，新版《CLARITY Act》加入的存款外流“熔断机制”并非有效保障措施，因为该机制只有在大规模存款外流已经发生后才会启动。这些团体在致参议院领导人的信中呼吁进一步收紧稳定币奖励相关条款，堵住可能允许稳定币余额获得类似利息支付的漏洞。