同时关联该项目与事件的快讯
据 On Nexus 监测，10 月 25 日，DotSwap 旧版交易平台 DotSwap V1 遭到攻击。攻击者利用 V1 遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户中盗取约 8.5 枚 BTC，涉及资金约 68.5 万美元。V1 采用托管式多签管理流动性池，损失涉及流动性提供者存入 V1 池中的 BTC，所有 V1 存款均受到影响；交易用户自行托管的钱包未受影响。此次攻击通过自动化脚本发起，攻击者探测了所有接口，并针对 99 种 Runes 代币逐步实施资金窃取。On Nexus 认为，此次事件符合近期出现的 AI 智能体驱动攻击趋势。目前，DotSwap V1 已下线。团队正在追踪被盗资金，并与交易所及链上分析合作伙伴协作，后续将公布完整的事件复盘及用户处理方案。团队同时表示，正在努力恢复 Nexus 相关服务。
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
Bitcoin News 在 X 平台发文表示，Foundation Devices 称，攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录，发起了超过 2.3 万次针对其硬件钱包客户的钓鱼邮件尝试。调查人员确认，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送；受影响客户人数仍未确定。Foundation Devices 表示，旧版 WooCommerce 数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问；近期 Shopify 订单信息也可能暴露。公司称，尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。
Bitcoin News 在 X 平台发文表示，研究人员称 Tailscale 存在严重漏洞，拥有获批访问权限的用户可利用其内置 SSH 获取设备 root 权限，攻击还可能扩散至网络中的其他设备。使用 Tailscale 运行节点的用户应关闭 Tailscale SSH，并在补丁发布后及时更新。Tailscale 尚未回应。
据 Bitcoin News 监测，Electrum 披露一项高危安全漏洞，恶意服务器可在用户提高交易手续费时诱使其将比特币发送至攻击者地址。攻击者拦截已广播的交易，并在钱包历史记录中将其替换为一笔把资金转至攻击者控制地址的伪造交易。用户若通过 Replace-by-Fee（RBF）提高手续费，Electrum 可能会为该恶意交易签名。Electrum 确认收到两起相关事件报告，其中一名用户损失了资金。攻击者还生成了与预期收款地址末四位相同的地址。该漏洞影响 4.8.3 之前的版本，已在 4.8.3 版本中修复。Electrum 提醒用户立即更新，并在签署交易前核对所有收款地址和金额。
Bitcoin Core 开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前，Bitcoin Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛：今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，在一天内记录了 4962 项发现，其中 85 项被列为严重问题。开发者指出，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。（CoinDesk）
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
CZ 表示，市场普遍担忧 AI 可能攻击加密系统，但互联网和银行系统实际上依赖更弱的加密技术。CZ 同时指出，AI 并不需要真正破解比特币的密码学体系也能造成损害，现有的数据泄露已经能够被用于更大规模的网络钓鱼、社会工程攻击等风险场景。
Bitcoin News 在 X 平台发文表示，运行 Eclair Lightning 节点的用户应升级至 v0.14.5。ACINQ 在 5 天内发布了两个版本：v0.14.4 于 10 月 15 日修复了恶意网站利用浏览器缓存的 API 登录凭证触发支付和通道操作的漏洞；v0.14.5 于 10 月 20 日修复了节点对等层漏洞，开发者表示这些漏洞可能导致通道合作方窃取资金或干扰支付。目前尚未报告资金损失。更新后，浏览器仪表板将无法再直接与节点 API 通信。
Bitcoin News 在 X 平台发文表示，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击“Update”完成。
Bitcoin News 在 X 平台发文表示，圣路易斯联储经济研究网站目前显示维护通知，该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际，有报道称存在严重 PHP 安全漏洞，但美联储尚未确认两者是否相关。
Bitcoin News 在 X 平台发文表示，印度 eMudhra 签发的 8 份 TLS 证书被发现存在强度极弱的私钥，攻击者可能借此冒充几乎任何网站。主要浏览器已屏蔽受影响证书，但数百万台服务器、Linux 系统和联网设备可能仍需更新。一名密码学专家警告称，此次清理工作规模可能超过 2014 年的 Heartbleed 漏洞，目前尚未确认存在恶意利用。
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究员 Stacy Muur 列出 82 个据称已在 2026 年关停的数字资产项目和协议，名单包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、区块链基础设施及 Web3 游戏领域。关停背景包括收入下滑、融资耗尽与安全事件。比特币价格今年早些时候一度跌破 6 万美元，较 2025 年 10 月逾 12.6 万美元历史高点回落，增加项目财务压力。Ethereum 二层网络 Blast 宣布关停时表示，项目不存在“可信的经济可行路径”。Step Finance 因重大财库漏洞事件关停，Radiant Capital 则在未能从 2024 年漏洞事件中恢复后宣布结束运营。DeFiLlama 8 月研究显示，2026 年已有 100 个加密项目宣布关停，其中 40 个发生在此前 90 天；最常见原因为产品与市场不匹配，其次为融资耗尽、收入不足及转向其他产品。相关项目合计融资约 10 亿美元、累计产生 2.5 亿美元费用，其中 9 个单项目融资超过 5000 万美元。（Cointelegraph）
加密货币交易平台 OKX 于 10 月 20 日在美国推出 Shield 账户保护计划，符合条件用户最高可获 50 万美元保护。该计划覆盖部分因钓鱼、恶意软件及 SIM 卡交换攻击导致的未经授权账户接管，用户须启用通行密钥等安全设置。纽约州前州长 Andrew Cuomo 表示，其加密货币兴趣始于 2011 年，目前担任 OKX 董事会成员，并与纽约证券交易所母公司洲际交易所（ICE）共同主持双方合资企业。其支持 OKX 推进美股代币化，并称部分企业仍在观望。Andrew Cuomo 预计，CLARITY Act 在 2026 年中期选举前不会获得表决，下一次机会可能在明年 1 月。他表示，美国国会应减少党争，为数字资产市场建立更明确的联邦规则；微软和 Google 母公司 Alphabet 等企业目前对代币化股票持谨慎态度。（Bitcoin.com News）
区块链项目 Qubic 披露，10 月 17 日至 18 日期间，1,404 个钱包被转出约 2.94 万亿枚 QU，价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分，网络验证者随后在 tick 85,371,949 暂停交易。Qubic 表示，事件涉及旧版苹果设备及浏览器生成的可预测钱包种子，相关问题已在 4.26.4 版本修复。开发者还在攻击者转移前保护了其他存在风险的资金。约 87.1%的被盗 QU 仍留在暂停运行的 Qubic 网络中，另有约 12.9%转入加密货币交易所 MEXC 并被冻结。加密货币交易所 Bitget 已暂停 QUBIC 充提，受害者是否获赔由 Qubic 的 Computor 集群决定，QEARN 质押未受影响。（Bitcoin.com News）
前 Mt. Gox CEO Mark Karpelès 正在开发一种低成本设备，用于检测硬件钱包供应链攻击中隐藏的 LTE 天线，无需拆开钱包。该设备将发射微弱无线电波并测量谐振频率，以识别潜在的间谍植入物。Karpelès 计划公开电路板设计和规格，使任何人都能自行制作；该项目目前仍处于概念阶段，预计未来几周推出原型。（Bitcoin News）
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元，是此次 Ledger 设备被入侵事件中损失最大的受害者之一。