同时关联该项目与事件的快讯
加密货币交易所币安表示,将于 11 月 2 日公布储备证明结果。币安 10 月 30 日称,已追回约 80%的被盗资产,仍在处理剩余部分;储备证明快照计划在回购完成后进行。X 平台上有用户质疑,回购后进行快照无法反映此前资产缺口,相关内鬼说法目前没有确凿证据支持。区块链情报公司 TRM Labs 将盗窃归因于朝鲜黑客组织 Tradertraitor,并表示对此判断有较高信心。TRM Labs 称,攻击者可能控制了币安热钱包签名系统,资金在约 20 分钟内经由十条区块链转出;Elliptic 则称朝鲜关联组织可能涉案,但尚无政府或执法机构确认归因。币安称已发现其他入侵点,且没有证据表明钱包私钥泄露;联席首席执行官 Richard Teng 表示,遭入侵的仅为币安自有热钱包,客户资金未受影响。币安称,提现预计约 34 小时内分阶段恢复,之后将公布储备报告及完整技术复盘。(Bitcoin.com News)
加密货币交易平台 Gate 创始人兼 CEO Lin Han 呼吁加密行业立即成立安全联盟,统一安全标准、入侵检测协议和应急响应机制,以应对类似币安遭遇的安全事件。币安此次事件涉及约 63 亿美元损失。Gate 还提议推广分拆密钥的金库方案,将私钥分配给用户、Gate 和恢复合作方,至少两方遭到攻破后资金才可能被转移;金库提款设置 48 小时延迟,以便用户冻结资金。Gate 表示,已标记相关黑客地址,并将冻结转入其平台的相关非法资金。(Bitcoin.com News)
YouTuber 兼拳击手 Logan Paul 在近期播客中,回应长期合作伙伴 Mike Majlak 提及加密货币交易所币安遭黑客攻击、约 60 亿美元资产被盗时称,自己不信任加密货币,并称其是骗局。币安估算此次事件总影响约为 63 亿美元。评论者随后提及 Logan Paul 推广的 NFT 游戏 Cryptozoo,买家称该项目未按承诺上线。2026 年 2 月,他再次申请驳回得州联邦法院一宗指控其借项目实施 rug pull 的诉讼,并称最新起诉书未证明其应对项目实体行为负责。币安表示已冻结约 30 亿美元被盗资产,联席首席执行官 Yi He 表示交易所将承担全部黑客损失。(Bitcoin.com News)
加密货币市场周五上午爆仓金额超过 15.4 亿美元,币安遭攻击引发全市场抛售,其中多单爆仓约 12.9 亿美元,占总额逾八成。币安称,攻击者窃取约 63 亿美元,调查指向一名 DevOps 工程师的笔记本电脑遭入侵。比特币一度跌至 76,320 美元,相关爆仓金额接近 5 亿美元;以太坊多单爆仓金额超过 3 亿美元。比特币随后反弹至 78,400 美元,但过去 24 小时仍下跌 2%,较月初价格低 5%。币安表示,合作方已冻结约 30 亿美元被盗资金,公司将动用用户安全资产基金(SAFU)及企业储备金弥补客户剩余损失。存款和提现仍暂停,币安已撤销受影响地址授权,并联系执法部门及区块链情报合作方追踪资金。链上分析师 ZachXBT 将攻击与关联朝鲜的威胁组织 Tradertraitor 联系起来。(Bitcoin.com News)
量子计算公司 Alice & Bob 的研究估算,具备约 29,588 个物理量子比特的容错量子计算机,可在约 61.8 分钟内求解比特币所用的 256 位椭圆曲线密码学问题。该问题支撑比特币交易授权所使用的数字签名,研究结果属于理论资源估算,并不代表现有量子计算机已具备破解能力。研究还估算,22,593 个物理量子比特可在约 3.14 天内破解 RSA-2048 加密。相关计算采用旨在降低量子错误的 cat qubits 技术,并结合更高效的纠错码及针对 Shor 算法的改进。若足够强大的量子计算机能够从已公开的公钥推导出私钥,相关比特币可能面临未经授权签名和资产被盗风险。研究估算的破解时间仍长于比特币约 10 分钟的平均区块间隔;约 690 万枚比特币因对应公钥已公开而可能面临风险。(Bitcoin.com News)
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露,攻击者劫持其 LIQUID 配套应用使用的第三方通知服务,并向用户发送虚假安全警报,导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中,比特币损失约 177 万美元,XRP 约 45.4 万美元,以太坊资产约 31.6 万美元,Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站,并输入 24 词恢复短语或 Perfect Key,随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示,ZERO 硬件钱包及私钥未被直接攻破,受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后,又取得权限更广的密钥,并于 10 月 17 日发送虚假通知;NGRAVE 在通知出现后约 1 分钟发现异常,但首个钱包已于 6 分钟后被转空,通知系统于当晚关闭。NGRAVE 首席执行官表示,公司未履行加密安全企业最基本的安全职责,并称已更换受影响密钥,新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队,部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
加密货币交易平台 OKX 于 10 月 20 日在美国推出 Shield 账户保护计划,符合条件用户最高可获 50 万美元保护。该计划覆盖部分因钓鱼、恶意软件及 SIM 卡交换攻击导致的未经授权账户接管,用户须启用通行密钥等安全设置。纽约州前州长 Andrew Cuomo 表示,其加密货币兴趣始于 2011 年,目前担任 OKX 董事会成员,并与纽约证券交易所母公司洲际交易所(ICE)共同主持双方合资企业。其支持 OKX 推进美股代币化,并称部分企业仍在观望。Andrew Cuomo 预计,CLARITY Act 在 2026 年中期选举前不会获得表决,下一次机会可能在明年 1 月。他表示,美国国会应减少党争,为数字资产市场建立更明确的联邦规则;微软和 Google 母公司 Alphabet 等企业目前对代币化股票持谨慎态度。(Bitcoin.com News)
区块链项目 Qubic 披露,10 月 17 日至 18 日期间,1,404 个钱包被转出约 2.94 万亿枚 QU,价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分,网络验证者随后在 tick 85,371,949 暂停交易。Qubic 表示,事件涉及旧版苹果设备及浏览器生成的可预测钱包种子,相关问题已在 4.26.4 版本修复。开发者还在攻击者转移前保护了其他存在风险的资金。约 87.1%的被盗 QU 仍留在暂停运行的 Qubic 网络中,另有约 12.9%转入加密货币交易所 MEXC 并被冻结。加密货币交易所 Bitget 已暂停 QUBIC 充提,受害者是否获赔由 Qubic 的 Computor 集群决定,QEARN 质押未受影响。(Bitcoin.com News)
比特币侧链项目 Liquid Network 的 LBTC 兑换比特币操作已暂停 35 天。2026 年 10 月 11 日,项目仍维持 86%支持率;攻击者此前利用 Elements 软件漏洞转走近 4000 枚比特币,已归还约 3400 枚,钱包仍持有 598.5 枚比特币,价值 4969 万美元。Blockstream 拒绝攻击者提出的 10%赏金要求,并要求立即归还剩余比特币。Liquid Network 表示,Elements v23.3.4 的独立外部安全审计正在进行,Liquid Federation 同步更新 PAK 列表,并将所有赎回密钥置于冷存储。目前尚无恢复赎回操作的具体日期。部分 LBTC 持有者通过 Sideswap 和 Sideshift.ai 等应用迁移资金,其中一名用户表示,因流动性不足,迁移耗时数周,价差和费用合计约为 5%。(Bitcoin.com News)
Ark Protocol 实现项目 Second 披露,其服务器周一遭受攻击,导致项目损失自有资金 0.75 枚比特币,约合 6.23 万美元。团队表示,用户资金未受影响,并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金,并发起拒绝服务攻击。Second 周二表示,该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示,漏洞出现在 Ark 服务器的 boarding 流程,攻击者可仅凭自身签名注册并退出相关 boards,同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币,但未能成功。(Bitcoin.com News)
Solana 链上永续合约交易所 Drift 黑客事件受害者于 10 月 1 日启动索赔,近 2.954 亿美元已核实损失对应的恢复池初始资金约为 311 万美元。受害者可通过 DFX 代币兑换 USDT,按启动时计算,每 1 美元损失约可兑换 1.04 美分,1000 美元损失约对应 10.40 美元。DFX 总供应量固定为 299,500,810.998 枚,每枚对应 4 月事件中 1 枚已核实损失的 USDT,且不会增发。持有者可选择销毁 DFX 兑换 USDT、在 Raydium 等二级市场出售,或继续持有索赔;已完成兑换的操作不可撤销,未申领代币将在 2028 年 1 月 1 日索赔窗口关闭后失效。恢复池后续资金包括 Drift 重建并更名后的交易所 Velocity 部分每日净协议收入、Tether 承诺的最多 1.275 亿枚 USDT、战略合作伙伴承诺的 2000 万枚 USDT,以及追回的被盗资产。索赔开放后首个周五,约 21.648 万枚 DFX 已兑换约 2250 枚 USDT,Velocity 首次收入划转为 31 枚 USDT;约 1.30259 万枚 ETH 分布在 4 个以太坊钱包中,另有约 2309.4 枚 ETH 经过 Tornado Cash,约 920 万美元资产已在其他地址被冻结。(Bitcoin.com News)
Base 上一处加密资产金库于 10 月 4 日被转出约 1,783 枚 wstETH,损失超过 600 万美元。链上记录显示,该金库由一个 3-of-7 Safe 控制,七名签署者身份尚未公开。安全机构称,攻击者将金库中的 aBaswstETH 借出后,通过 Aave 兑换为 wstETH。Base 链本身及 Aave 核心合约均未被指认为遭到攻击,具体授权漏洞仍未确认。(Bitcoin.com News)
Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在验证缺失,攻击者于 8 月 29 日单笔铸造约 1840 万枚 ZANO,9 月 25 日再次铸造同等数量,并以相同方式铸造 fUSD。项目方称,相关违规代币价值超过 2 亿美元,潜在受影响活动涉及 117,941 个输出和 65,301 笔交易。Zano 已从区块 3,833,000 恢复链状态并停用 Gateway Addresses,受影响余额将全额恢复,ZANO 供应量及发行计划不变。(Bitcoin.com News)
美国马萨诸塞州联邦检察官 9 月 28 日提起民事没收诉讼,申请没收币安账户中查扣的 11.03 万 USDT。该案涉及冒充 Coinbase 的钓鱼短信,导致一名受益人及其家族信托在同一 Coinbase 账户内的 33.7 枚比特币被盗,当时价值约 90 万美元。调查人员称,2023 年 6 月 5 日至 15 日,11.2 枚被盗比特币被追踪至该币安账户,随后迅速兑换为门罗币。FBI 要求冻结账户时,账户持有约 758.55 枚门罗币;币安于 2026 年 8 月 3 日将 11.03 万 USDT 转入政府控制钱包。(Bitcoin.com News)
隐私公链 Zano 团队表示,针对上周五发生的通胀漏洞,已部署热修复,网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000,抹去此前 30 天已确认的交易记录。Zano 团队表示,第三方钱包、交易所及支付服务商需先更新自身节点至更新链,才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展,受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%,2026 年以来下跌 40.6%。Zano 官方 X 账号表示,用户可更新 iOS、Android 及桌面钱包,团队将很快公布更多恢复流程细节。(Bitcoin.com News)
隐私区块链项目 Zano 表示,已将区块链回滚至区块高度 3,833,000,即第 6 次硬分叉前,删除约一个月链上交易记录,以处置涉及 Gateway Addresses 的通胀漏洞。该漏洞允许未经授权增发原生代币 ZANO 及美元锚定稳定币 fUSD。Zano 称,核心共识协议、钱包支出密钥及普通交易隐私未受影响,节点、矿工、质押者及服务商需采用更新。Freedom Dollar 表示,项目持有的数百万美元资产曾被兑换为伪造 fUSD,相关损失将由项目承担。Freedom Dollar 已要求 fUSD 持有人暂停涉及该代币的经济活动,直至修复后的 Zano 链确认稳定。(Bitcoin.com News)
加密货币交易所 Bitget 遭黑客攻击,损失约 3.51 亿美元。Bitget CEO Gracy Chen 表示,平台保护基金将覆盖损失,交易所已暂时暂停提款。(Bitcoin.com News)
隐私区块链网络 Zano 披露,涉及 Gateway Addresses 的通胀漏洞迫使其拟回滚区块链约 24 小时历史,并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 承诺赔偿回滚造成的损失,但尚未公布回滚目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产的数量。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。(Bitcoin.com News)
加拿大比特币交易所及钱包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻击影响,用户暂无法通过平台将 L-BTC 兑换回比特币,赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复,但称该预期并非保证。由于依赖 L-BTC 赎回机制平衡库存,该平台暂时关闭入站闪电网络支付。此次攻击中,攻击者从协议转出近 4000 枚比特币,后返还约 3400 枚;目前仍持有 598.50 枚比特币,价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示,区块生产、网络交易及 L-BTC 转账已恢复正常。(Bitcoin.com News)
区块链安全公司 SlowMist 首席信息安全官 23pds 表示,攻击者正利用 Darksword 漏洞,通过 Safari 绕过 iOS 安全机制,控制设备并提取自托管加密钱包中的私钥及其他数据。该漏洞曾被用于针对沙特、土耳其、马来西亚和乌克兰用户的攻击。Google Threat Intelligence Group 此前披露,Darksword 最初仅影响 iOS 18.4 至 18.7 版本。23pds 称,攻击者已将其适配至 iOS 26.5,但这一判断尚未获得官方验证。攻击通常始于社会工程,用户点击通过社交媒体或通信应用发送的恶意链接后,设备可能被取得 Root 权限并提取钱包数据。用户应及时更新手机系统,避免访问陌生人发送的网站链接;另有三名投资者因从苹果官方 App Store 下载虚假钱包应用损失近 180 万美元比特币,已对苹果提起诉讼。(Bitcoin.com News)