同时关联该项目与事件的快讯
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
pump.fun 已基于 Hyperliquid 的 Builder Code 机制在其前端推出永续合约交易服务。pump.fun 在官方文档中表示，当用户通过其永续合约功能在 Hyperliquid 上进行交易时，pump.fun 会对用户提交的每笔订单（包括开仓、加仓或平仓订单）的名义价值收取最高 0.10% 的开发者费用（Builder Fee）。此外，对于通过应用内提供的跨链桥向 Hyperliquid 转入或转出资产的每次划转，pump.fun 会收取最高 0.25% 的费用，该费用是在跨链桥运营商自身收取的费用之外额外加收的，且可能会与运营商费用合并显示为一个综合跨链费金额。
据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。
加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
BNB Chain 宣布 AI Agent 开发平台 BNB Agent Studio 正式上线主网。开发者可在 Cursor、Claude Code 等 AI 编程工具中通过一句提示词完成 Agent 的钱包创建、链上身份注册（ERC-8004）与部署，无需分别搭建钱包、身份、支付、托管和 LLM 接入。Agent 部署后可通过 x402 协议从用户预充值钱包中自动扣费续费 LLM 用量，并借助 ERC-8183 任务接口被其他 Agent 发现和调用，全程运行于 AWS Bedrock AgentCore。官方同时推出限时免费试用活动，用户凭 GitHub 账号即可在 BSC 测试网体验完整部署流程。
Bitget 推出「代号 0511」新人活动，参与时间为 5 月 11 日至 5 月 18 日。活动期间，用户完成 KYC 即可获得 1 至 5 USDT；完成不少于 100 USDT 的首次充值和合约交易任务，可额外获得 10 USDT。 此外，新用户合约交易量达到指定门槛后，还可领取更多奖励，最高累得 641 USDT。详细规则已在 Bitget 官方平台发布，符合条件的用户点击「立即加入」按钮完成报名后方可参与活动。
Bitget Wallet 推出五一扫码支付活动，持续时间为 4 月 28 日至 5 月 7 日，进一步推动稳定币支付在 APAC 地区日常消费与旅游场景中的落地。 活动期间，用户使用 USDT、USDC 完成线下扫码消费，每笔均可获得 RLUSD 返现。5 月 1 日至 5 月 7 日间，平台每日将随机抽取一名当日支付用户，奖励 1,000 RLUSD 返现。同时，为降低首次使用门槛，Bitget Wallet 还将向符合条件的参与用户空投 XRP，作为激活 RLUSD 提现所需的账户储备金。 RLUSD 为 Ripple 发行、受纽约金融服务局（NYDFS）监管的合规美元稳定币。此次活动是 Bitget Wallet 于 3 月底集成 XRPL 主网、接入 RLUSD 支付生态后的首个消费场景落地，是其推进 Everyday Finance 战略的重要组成部分。
币安宣布支持用户使用币安二维码在玻利维亚所有商家进行支付，支持 USDT、BTC 等超过 100 种币种，用户通过应用确认交易即可，币安会在付款时自动将您的资金兑换成当地货币。币安表示，二维码支付服务仅面向身份验证地点位于玻利维亚的币安用户开放，用户需要在其币安账户（币安现货、充值或赚取）中持有加密货币。