同时关联该项目与事件的快讯
以色列国家检察官办公室周四宣布，以色列已将以色列与俄罗斯双重国籍人士 Alexander Block 引渡至美国。Block 原名 Alexander Gurevich，因涉嫌于 2022 年从加密跨链桥 Nomad 窃取约 280 万美元而面临指控。美方指控称，Block 以用户名“Bitlik”操作，先后进行了六次测试转账及四笔主要转账，并通过多个钱包转移代币、兑换为其他加密货币以掩盖来源。其行为暴露 Nomad 智能合约漏洞，其他用户随后从该项目控制的钱包中转走超 1.86 亿美元。以色列最高法院驳回 Block 的引渡上诉，认定即使软件允许相关操作，利用编程漏洞仍可能构成非法计算机入侵；法院还指出，链上交易公开可见并不必然揭示钱包控制者身份，也不能排除隐匿资金来源的行为。最高法院院长 Isaac Amit 随后驳回其再次审理请求。（Decrypt）
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Decrypt 报道，Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD；疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH，Kamino 已暂停 SOL/BTC 市场借贷。
据 Decrypt 援引链上统计，至少 55.7 亿美元资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron；若确认为黑客攻击，将成为史上最大加密盗窃事件。Binance 称仍在调查。
据 Decrypt 报道，Polymarket 因安全事件将交易切换为仅可撤单模式并暂停中继操作，多名用户称资产被未经授权转出，疑似攻击者地址持有约 265 万美元 POL。
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
比特币软件钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一项高危漏洞。恶意服务器可利用该漏洞篡改待确认交易，将用户资金导向攻击者地址；该漏洞影响 4.8.3 之前的所有版本。攻击者可拦截用户通过受控服务器广播的付款，并注入显示为零手续费的虚假冲突交易。用户若对看似卡住的交易提高费用，签名并广播的新交易可能将资金发送至攻击者地址。至少一名用户报告称，其于 10 月 18 日因此损失资金。此次补丁会在将待确认交易加入本地记录前，验证钱包自有输入的签名；来自外部发送方、且输入均不属于用户钱包的交易仍未进行签名验证。Electrum 开发者 SomberNight 表示，关闭这一缺口还需要额外工作。（Decrypt）
英国布里斯托尔三名男子于 5 月 15 日凌晨闯入一名男子住宅，袭击受害者并要求其交出大量加密货币。受害者头部受伤并接受住院治疗，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承认加重入室盗窃罪，并于 10 月 15 日在布里斯托尔刑事法庭被判刑。Paul 获刑 6 年，Madzou 获刑 5 年半，Samagassi 获刑 5 年；受害者的未成年妹妹报警，三人随后在现场被捕。警方未披露三人要求的加密货币数量。该案属于“扳手攻击”，即犯罪分子通过暴力或威胁迫使加密货币持有者交出数字资产；区块链安全公司 CertiK 数据显示，2026 年前六个月全球此类攻击造成损失 1.24 亿美元，同比增长 12 倍。（Decrypt）
法国国民议会财政委员会已通过修正案，拟要求申报年末价值达到或超过 10 万欧元（约合 11.2 万美元）的自托管钱包加密资产，未申报者最高面临 1 万欧元（约合 1.1 万美元）罚款。该规定尚未成为法律，后续仍可能调整。隐私基础设施公司 Nym CEO Harry Halpin 表示，法国税务部门人员涉嫌向犯罪分子出售纳税人数据，新增申报要求可能威胁持有者安全。隐私协议 Zama 创始人 Rand Hindi 呼吁法国加密资产持有者离开法国，无法离开者应为家人聘请安保。该提案出台之际，法国近年已发生多起加密资产抢劫、绑架及“扳手攻击”。委员会还曾通过将加密资产兑换稳定币视为应税出售、扩大加密资产退出税范围等措施，但预算收入部分随后以 31 票对 3 票被否决，相关修正案需重新提交。（Decrypt）
据 Decrypt 报道，伦敦市警方表示，25 岁的伦敦男子 Ajay Shinjin 因参与“复杂且精心策划”的 SIM 卡劫持（SIM-swap）欺诈，窃取了价值近 20 万英镑（约合 26.5 万美元）的加密货币，已被内伦敦刑事法院判处两年半监禁。Shinjin 此前已对虚假陈述欺诈及转移犯罪财产等罪名认罪。
据 Decrypt 报道，欧洲刑警组织（Europol）周三发布报告称，加密货币钱包是量子计算威胁的主要暴露点，攻击者可通过链上公开的公钥推导出私钥并转移资产，而底层哈希函数则基本具备抗量子特性。报告指出，目前约 30.2% 的 BTC（604 万枚）公钥已在链上暴露，建议行业分阶段过渡至后量子密码学，并呼吁相关资产在遭到攻击前主动完成预防性迁移。
欧洲刑警组织（Europol）周三发布两份报告，敦促组织、政策制定者和加密货币行业立即为量子计算威胁做准备。其欧洲网络犯罪中心指出，加密货币钱包密钥是量子攻击的主要暴露点，而用于保障区块链的哈希函数目前仍大体具备抗量子能力。报告表示，具备足够能力的量子计算机可从已暴露的公钥推导私钥，使攻击者未经授权转移资产。链上公钥已公开的钱包无法事后完成防护，持有者需在攻击发生前将资产迁移至新钱包。Glassnode 5 月估计，已有 604 万枚比特币、占已发行供应量 30.2%的比特币公钥暴露。报告称，NIST 标准化的后量子签名大小为比特币当前使用的 ECDSA 签名的 10 至 120 倍，将所有比特币未花费交易输出迁移至少需要累计停机 76 天。Europol 发布的第二份报告指出，TLS、SSH 和 OpenPGP 等常用协议面临“先收集、后解密”风险，但目前没有明确证据表明该方式已被大规模利用。报告认为，对支付而言，交易确认前短暂窗口内的即时拦截，比事后解密构成更直接的量子风险。（Decrypt）
跨链兑换服务 Near Intents 表示，此前漏洞攻击中被盗的 380 万美元资金已全额返还，团队已停止调查。Near Intents 总经理 Alex Shevchenko 此前向攻击者发出 48 小时返还期限，并提供比特币、BNB、以太坊和 Solana 地址。攻击者在链上留言中承认行为不当，称已返还全部资金，并呼吁其他人通过漏洞赏金计划报告问题。此次事件源于其 Omni 充值与提现层和主智能合约交互存在漏洞，Near Intents 曾暂停服务并承诺全额补偿用户。（Decrypt）
据 Decrypt 报道，西班牙警方在阿利坎特逮捕一名 16 岁罗马尼亚籍嫌疑人，其涉嫌担任勒索软件组织 KillSec 的管理员及主要运营者。此次行动属于“Operation KillSwitch”的一部分，欧洲多国执法机构已控制该组织 5 台核心服务器及泄密网站，并获取至少 110 TB 被盗数据。
西班牙警方在阿利坎特逮捕一名 16 岁罗马尼亚籍少年，怀疑其是 KillSec 勒索软件组织的管理员和主要运营者。欧洲刑警组织（Europol）表示，执法机构已控制该组织的服务器及泄密网站，并保全至少 110 TB 被窃数据。此次行动涉及西班牙、希腊、罗马尼亚和英国的 8 处住所搜查，调查约 1000 起全球疑似攻击，其中约 500 起已确认成功。另有两名 20 多岁嫌疑人分别在英国和罗马尼亚被捕，一名居英荷兰籍男子在波多黎各遭起诉并被捕，正等待引渡。KillSec 自 2024 年前后开始活动，常以加密货币索要赎金，并通过加密服务器及威胁公开数据实施双重勒索。调查人员正追查该组织所得款项，包括加密货币；Europol 欧洲网络犯罪中心提供了加密货币追踪和数字取证支持。（Decrypt）
英国国家打击犯罪局（NCA）前官员 Paul Chowles 因从 Silk Road 2.0 调查中扣押的钱包窃取 50 枚比特币，被法院下令追缴 181.07 万英镑，约合 240 万美元。这批比特币于 2017 年被盗时价值约 7.7 万美元。其中 30 枚比特币已被追回，追缴令计入其当前总价值。Paul Chowles 于 2025 年承认盗窃、转移及隐匿犯罪财产罪，被判处 5 年 6 个月监禁，并于同年 7 月被 NCA 解雇。（Decrypt）
朝鲜黑客组织 WaterPlum 通过伪装招聘流程，获取逾 7000 个加密钱包的资金或凭证，并向朝鲜转移约 1071 万美元。该组织在 2025 年 12 月至 2026 年 7 月间感染了 100 多个国家至少 3 万台设备。WaterPlum 冒充 AI、加密或 NFT 公司，通过社交媒体、招聘平台和自由职业平台接触开发者，以技术面试或编程任务诱导其下载含恶意软件的文件。目标包括网页设计师、工程师及加密、区块链和 Web3 领域从业者。日本执法部门首次捣毁境内一处“笔记本电脑农场”，发现数亿日元加密资产已被转移至境外。调查认为，WaterPlum 与部分朝鲜远程 IT 人员均隶属朝鲜军需工业部 313 总局，并共享访问笔记本电脑农场及求职服务的 IP 地址。（Decrypt）
白帽行动者 9 月 21 日将与 Coldcard 漏洞相关的 40.71 枚比特币转入一笔交易，价值约 331 万美元。该交易归集 11 个地址的资金，并附带指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 负责人 Alex Thorn 披露，更大范围归集共转入 52.37 枚比特币，涉及多个攻击者地址集群，占该漏洞涉案资金约 2.8%。Coldcard 设备 2021 年 3 月的固件缺陷导致助记词随机性不足，涉案资金峰值约 1.3 亿美元。（Decrypt）
Visa 正关闭由加密支付基础设施公司 Crossmint 支持的结账漏洞。该漏洞曾使用户通过信用卡购买 Meme 币时，交易被归类为适用于电子书、电影和音乐等数字媒体的商户类别代码。Visa 已通知包括 Checkout.com 在内的支付处理商，不再接受该代码用于 Meme 币交易，并给予处理商宽限期停止相关做法，预计将于下周结束。此后，Meme 币购买须按加密货币交易处理并适用 Visa 相应规则。Chase 曾就一笔未被标记为加密货币交易的 Visa 交易提出异议，认为其商户类别代码错误且不应获得信用卡奖励。纽约州总检察长办公室也已知悉并审查此事。（Decrypt）
本月早些时候，流媒体服务 HBO Max 经认证的 Reddit 账户遭黑客劫持，约 48 小时内投放 108 条恶意广告，诱导 Mac 和 Windows 用户执行命令以安装信息窃取恶意软件。恶意软件可窃取浏览器凭证、Telegram 数据、苹果 Notes、保存的密码及加密钱包恢复短语，并可能篡改剪贴板中的钱包地址。Reddit 已暂停相关广告并启动安全调查，感染人数及加密资产损失尚未确认。（Decrypt）