同时关联该项目与事件的快讯
据 Bitcoin News 监测，链上分析显示，攻击者利用恶意 EIP-7702 授权控制币安钱包后，该钱包密钥仍可正常使用。据称，币安使用签名密钥通过受损钱包执行交易，追回 8.23 亿美元 USDC。攻击者据称已取得由该钱包密钥签署的 50 份有效授权，其中一份成功激活恶意代码，转走 65 种资产。即使 Tether 和 Circle 将攻击者地址列入黑名单，转移资产的行为据称仍在继续；一笔 2 亿美元 USDT 存款到账仅 100 秒后即被转走。
据 Bitcoin News 监测，币安据称仍启用自动存款归集功能，将用户新存入的资金转入已遭入侵的热钱包。攻击者据称在新资金到账时持续从该钱包转出资金，用户存款可能因此面临风险。相关提醒建议用户在事件解决前避免存入资金。
据 Bitcoin News 监测，攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码，进而转移资金。攻击者如何获得授权仍在调查中，目前有两种可能：私钥被盗，或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗，此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞，而非私钥安全方面的问题。
据 Bitcoin News 监测，攻击者据称利用用户仍处于活跃状态的会话，通过 Polymarket 系统直接卖出用户持仓并提取资金。此次攻击据报源于 DebugBear 网站性能监控脚本遭入侵，脚本被替换为恶意代码，而用户浏览器将其视为可信代码。Polymarket 在约一小时后恢复交易，并表示将向受影响用户赔偿，事件已移交英国执法部门。
据 Bitcoin News 监测，币安自身透明度披露中标记为热钱包的比特币地址据报有约 1.75 万枚 BTC 转出。此次转账发生之际，有报道称涉及币安关联以太坊钱包的重大安全事件。目前尚不清楚此次比特币转账是否未经授权，或是出于安全考虑进行的转移。
据 Bitcoin News 监测，链上分析显示，攻击者疑似利用以太坊 EIP-7702 机制获取签名授权，在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数，将 ETH 及数十种代币转入其控制的钱包；同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金，随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全，目前正在调查。
据 Decrypt 援引链上统计，至少 55.7 亿美元资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron；若确认为黑客攻击，将成为史上最大加密盗窃事件。Binance 称仍在调查。
据链上监测，Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括：以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元，以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出，并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币，其中包括约14.93亿USDT和8.23亿USDC。
量子计算公司 Alice & Bob 的研究估算，具备约 29,588 个物理量子比特的容错量子计算机，可在约 61.8 分钟内求解比特币所用的 256 位椭圆曲线密码学问题。该问题支撑比特币交易授权所使用的数字签名，研究结果属于理论资源估算，并不代表现有量子计算机已具备破解能力。研究还估算，22,593 个物理量子比特可在约 3.14 天内破解 RSA-2048 加密。相关计算采用旨在降低量子错误的 cat qubits 技术，并结合更高效的纠错码及针对 Shor 算法的改进。若足够强大的量子计算机能够从已公开的公钥推导出私钥，相关比特币可能面临未经授权签名和资产被盗风险。研究估算的破解时间仍长于比特币约 10 分钟的平均区块间隔；约 690 万枚比特币因对应公钥已公开而可能面临风险。（Bitcoin.com News）
交易员 Killa 发文表示，尽管市场面临美联储偏鹰派决议、油价上涨、CPI 数据偏热、全球债券收益率飙升、美元走强、Ledger 钱包遭黑客攻击，以及市场对 Strategy（MSTR）退市风险和向 AI 转型的多重利空影响，但比特币仍维持区间震荡，考虑到当前的宏观压力与负面消息，比特币本应跌破 7 万美元，但其表现出的韧性值得关注，市场可能正在逐步形成重要的阶段性底部，在利空冲击下仍能守住价格区间，表明其正在消化负面消息，这也是牛市中的一种典型特征。
Bitcoin News 在 X 平台发文表示，FoundationHQ 称，攻击者在利用遭泄露的 API 密钥并访问包括地址和电话号码在内的客户数据后，发送了超过 2.3 万封钓鱼邮件。
Bitcoin News 在 X 平台发文表示，Bitcoin Core 发现 3 个新漏洞，其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点，Linux 节点不受此攻击影响；另一项漏洞可逐步耗尽节点内存，第三项则可能损坏区块链撤销数据。
Michael Saylor 发文表示，认为人工智能（AI）能够攻击加密应用，因此没有理由持有比特币，就像因为 AI 能够攻击通讯应用，就认为没有理由说英语一样。Saylor 以此反驳将 AI 对应用程序的攻击能力与比特币的持有价值直接挂钩的观点。
日本互联网巨头 GMO 集团旗下云桌面服务遭遇未经授权访问，潜在受影响服务器达 26,739 台。黑客在勒索信中要求以 BTC 和 ETH 支付赎金，最初索要 5000 万美元，随后降至 100 万美元，并威胁持续在受害账户中进行异常交易及公开用户数据。GMO 集团代表熊谷正寿表示拒绝妥协，未支付任何款项；旗下加密交易所 GMO Coin 确认未发现客户账户异常操作。黑客随后公布部分数据并扬言每日更新，承载泄露信息的网站域名已于 10 月 28 日清晨被关停。
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。
网络勒索组织 WhiteArmor 声称已获取加密赌场 Gamdom 的完整用户数据库，涉及约 1,542 万个账户、146 列数据，并要求支付 1,500 万美元比特币。该组织声称通过一个拥有管理员权限的内部机器账户入侵系统，并公布约 100 条账户记录作为证据。此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，官方确认损失超过 300 万美元，链上研究员估计损失约 420 万美元。目前尚无证据表明两次事件存在关联，WhiteArmor 声称的数据泄露规模也尚未得到独立证实。（Dark Web Informer）
此前，Gamdom 于 10 月 13 日遭遇热钱包攻击，创始人 Felix Römer 承认损失超过 300 万美元，区块链研究员 vxdb 估算跨多条网络的被盗金额约 420 万美元。
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
据 On Nexus 监测，10 月 25 日，DotSwap 旧版交易平台 DotSwap V1 遭到攻击。攻击者利用 V1 遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户中盗取约 8.5 枚 BTC，涉及资金约 68.5 万美元。V1 采用托管式多签管理流动性池，损失涉及流动性提供者存入 V1 池中的 BTC，所有 V1 存款均受到影响；交易用户自行托管的钱包未受影响。此次攻击通过自动化脚本发起，攻击者探测了所有接口，并针对 99 种 Runes 代币逐步实施资金窃取。On Nexus 认为，此次事件符合近期出现的 AI 智能体驱动攻击趋势。目前，DotSwap V1 已下线。团队正在追踪被盗资金，并与交易所及链上分析合作伙伴协作，后续将公布完整的事件复盘及用户处理方案。团队同时表示，正在努力恢复 Nexus 相关服务。