同时关联该项目与事件的快讯
Binance 发言人向 Cointelegraph 表示正在调查一个以太坊钱包的潜在安全问题，安全团队正在核查相关活动，目前尚未确认对用户资金造成影响。
据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，互联网用户仍面临源自 PHP 漏洞的网络攻击风险，尤其是采用上周三发布升级补丁较慢的小型网站，可能需数周才能完成更新。他称这是按计划发生的“漏洞末日”，即发现漏洞成本低廉、修复漏洞成本高昂。Amador 建议未来数周将任何登录网站视为可能已被入侵，避免重复使用密码，谨慎将加密钱包连接网站，并撤销未识别的代币授权。此前 PHP 基金会承认因资源短缺延迟修复 2024 年首次发现的关键安全漏洞，PHP 开发者同日发布两个关键漏洞的紧急补丁，但网站仍需自行升级。 Cloudflare 首席执行官 Matthew Prince 称，漏洞公开后 24 小时内网络记录数百万次利用尝试，披露前已有数千次尝试。W3Techs 估计 PHP 为约 69% 已知服务器端编程语言的网站提供支持。FBI 网络部门警告，该漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，可能危及敏感数据和网络”。
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
法国财政部、金融市场管理局（AMF）、法国央行及审慎监管与处置局（ACPR）联合提议修订欧盟《加密资产市场监管法案》（MiCA），要求加密货币平台在主动提供 DeFi 协议访问且未审查协议或忽视已知安全风险时，为部分客户损失承担责任。法国方面提议，平台在提供 DeFi 访问前审查相关协议，并持续监测漏洞及可疑活动，同时支持对协议和智能合约进行认证。相关要求将全面适用于重要加密资产服务提供商（CASP），规模较小的平台适用按比例调整的义务。法国还提议将重要 CASP 的监管权由各国监管机构移交欧洲证券及市场管理局（ESMA），并降低现行欧盟日均活跃用户 1500 万的认定门槛。同时，法国建议重新审视资产参考代币（ART）类别，并调整电子货币代币（EMT）框架以涵盖多币种稳定币。（Cointelegraph）
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。（Cointelegraph）
Layer-1 区块链 Qubic 已重启网络并启动资金追回流程。此前，攻击者利用钱包种子漏洞，从 1404 个账户中转走约 140 万美元的 QU 代币；网络验证者 Computors 已批准恢复方案，受影响用户可提交申领，截止时间为 2027 年 5 月 1 日。Qubic 区块浏览器显示，网络已于 10 月 19 日 20 时恢复处理 tick，进度超过此前暂停的 85,371,949。该漏洞影响部分苹果设备及浏览器生成的钱包种子，Qubic 建议使用 4.26.4 及以上版本创建新钱包，并尽快转移资金。（Cointelegraph）
加密研究员 Stacy Muur 列出 82 个据称已在 2026 年关停的数字资产项目和协议，名单包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、区块链基础设施及 Web3 游戏领域。关停背景包括收入下滑、融资耗尽与安全事件。比特币价格今年早些时候一度跌破 6 万美元，较 2025 年 10 月逾 12.6 万美元历史高点回落，增加项目财务压力。Ethereum 二层网络 Blast 宣布关停时表示，项目不存在“可信的经济可行路径”。Step Finance 因重大财库漏洞事件关停，Radiant Capital 则在未能从 2024 年漏洞事件中恢复后宣布结束运营。DeFiLlama 8 月研究显示，2026 年已有 100 个加密项目宣布关停，其中 40 个发生在此前 90 天；最常见原因为产品与市场不匹配，其次为融资耗尽、收入不足及转向其他产品。相关项目合计融资约 10 亿美元、累计产生 2.5 亿美元费用，其中 9 个单项目融资超过 5000 万美元。（Cointelegraph）
加密项目 Cysic 表示，其跨链桥因攻击者利用处理缺陷，于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示，攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒，Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS，相关转账已受限。Cysic 表示，事件仅涉及跨链桥消息处理和代币增发，未影响主网及其他运行系统，也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查，公司已聘请安全机构并计划发布后续报告。（Cointelegraph）
加密货币交易所 Bitget 表示，将通过一次性措施停止向部分用户提供服务。Bitget 称，相关服务调整期间用户资金仍然安全，平台将继续运营。相关用户将通过电子邮件、应用内消息和或推送通知收到后续步骤、相关期限及提取资金安排。未收到 Bitget 官方通知的用户，可继续正常使用账户。Bitget 客户支持团队将在处理期间协助用户处理未完成订单、提现及其他账户问题，并提醒用户仅使用官方渠道，警惕钓鱼链接、冒充账户及未经核实的信息。9 月 25 日，Bitget 曾确认发生未经授权的转账并暂时暂停提现，以调查一起安全漏洞。后续披露显示，该事件涉及被盗资产约 3.88 亿美元。（Cointelegraph）
前 Mt. Gox 首席执行官 Mark Karpelès 表示，硬件钱包制造商 Ledger 早在 2025 年 12 月就已收到有关硬件钱包可能遭到篡改的警告，但未在近期安全事件发生前采取足够措施提醒客户。Karpelès 认为，Ledger 本应更早向用户披露相关风险并加强安全警示。目前上述说法为 Karpelès 个人指控，尚不能据此确认 Ledger 设备存在大规模安全漏洞。（Cointelegraph）
据 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。 其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞。四大主要事件分别为：Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计占总损失约 80%。智能合约为最高频攻击向量，涉及 71 起事件，损失 2.28 亿美元。 在资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中"白帽黑客"归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，但仍有约 3.84 亿美元（32%）既未追回也未获赔付。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
据 Cointelegraph 报道，韩国金融服务委员会（FSC）计划对金融机构及加密货币交易平台实施更为严格的网络安全要求。此前一项行业审查显示，在 555 家金融机构中，有 130 家存在网络安全缺陷，共导致约 10 万条客户个人信息遭到泄露。受影响机构包括 Gopax 运营商 Streami 以及加密交易平台 Prabang，后者曾披露于 10 月 2 日遭遇黑客攻击并导致客户信息泄露。
韩国金融委员会（FSC）表示，将推动加强威胁监测、提高安全评估频率并强化高管问责。行业审查显示，555 家金融公司中有 130 家存在网络安全缺陷，涉及 16 起此前安全事件。FSC 表示，受影响机构累计约 10 万条客户信息暴露，包括姓名、联系方式和身份证件号码。受影响机构包括 Gopax 运营方 Streami 及加密货币交易平台 Prabang，后者此前披露 10 月 2 日黑客攻击导致部分客户个人信息泄露。拟议改革下，大型金融机构每年至少接受两次漏洞评估，监管机构还计划强化信息共享，并考虑使用 AI 监测小型公司的安全状况。出现紧急威胁时，监管机构也可能在常规评估之外开展额外检查，目前仍在调查相关事件是否涉及 AI 或由同一攻击者实施。（Cointelegraph）
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
金融稳定委员会（FSB）表示，跨境稳定币监管与危机管理机制仍不成熟或尚未建立。FSB 主席 Andrew Bailey 指出，其 2025 年审查显示，接受调查的 28 个司法辖区中仅 11 个已完成稳定币监管框架建设。FSB 警告，稳定币挤兑可能通过储备资产被迫出售和银行存款提取，向传统金融市场传导。对于多发行方稳定币，赎回需求可能集中于单一发行方，而储备资产分布在不同司法辖区，欧洲央行（ECB）行长 Christine Lagarde 此前也曾提示类似风险。FSB 已最终确定金融领域负责任采用 AI 的相关实践，涵盖组织治理、AI 开发与部署、网络安全及第三方服务风险。Andrew Bailey 表示，AI 推动的复杂网络攻击可能削弱关键金融机构和市场基础设施的韧性，FSB 已将相关信函提交二十国集团（G20）财长及央行行长会议。（Cointelegraph）