同时关联该项目与事件的快讯
Bitcoin News 在 X 平台发文表示，区块链分析公司 Chainalysis 称，黑客利用“攻击性智能体技术”未经授权访问其内部系统和工具，导致客户姓名、电子邮箱、用户 ID 及组织职位信息泄露。Chainalysis 称，目前没有证据表明密码、多因素身份验证（MFA）密钥、会话令牌或敏感调查数据遭到泄露，并表示此次攻击与近期币安遭遇的 60 亿美元黑客攻击无关。
日本 GMO 互联网集团（GMO Internet Group）遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息。GMO 尚未确认黑客威胁的后续勒索软件攻击是否发生。公司表示，其外汇交易服务自 10 月 21 日起暂停，并暂停接受新订阅；旗下域名及云服务 Onamae.com 的所有服务器均遭入侵，可能影响所有用户。此前，部分客户已报告出现非本人发起的交易。日本财务大臣片山皋月表示，已有 5 家外汇交易公司报告客户受到此次事件影响，目前尚未收到新的未经授权交易报告。GMO 已请求政府协助阻断攻击源，并呼吁采取主动网络防御措施。受网络攻击影响加剧的担忧影响，GMO 股价周一创下 2011 年以来最大跌幅。（彭博社）
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
OpenCode 表示，其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 OpenCode Console 用户。受影响范围主要涉及已连接外部模型提供商的部分用户，OpenCode 已通过邮件通知所有受影响账户；未收到通知的用户不在此次影响范围内。
据官方消息，隐私区块链项目 Pirate Chain 披露其遭遇交易验证漏洞攻击，导致约 3980 万枚 ARRR 被未授权铸造，代币总供应量增加约 20%。攻击者将新铸造资金转入 Sapling 屏蔽池，随后部分资金流入交易所 NonKYC，相关充值账户已被限制提现；受屏蔽交易特性影响，资金后续完整流向无法追踪。
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
据慢雾余弦监测，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证，将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号将被攻击者劫持，账号内加密资产也会被立即盗走。
NEAR Intents 表示，已确认造成用户资金损失的攻击者身份，并要求其在 48 小时内通过“负责任披露”机制返还 380 万美元资金，逾期将关闭该窗口。NEAR Intents 于周四发现 Omni 存取款基础设施与其智能合约交互存在漏洞后暂停服务。初步调查显示，攻击导致 380 万美元用户资金被盗，平台承诺全额补偿受影响用户。链上调查员 ZachXBT 披露，相关资金已转入 KuCoin 交易所，随后跨链转为比特币。（Cointelegraph）
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫，包括：1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止，BSTR 被要求支付 1500 万美元分手费；2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后，与合作方 Exacore 遭遇多起诉讼，被指拖欠设备款、电费及客户保证金，相关融资规模合计约 20 亿美元；3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击，约 4000 枚 BTC 被盗，其中 3400 枚已归还，黑客仍留存约 4700 万美元等值比特币。（彭博社）
Bitget 遭黑客攻击损失约 3.52 亿美元；平台方强调被窃资产来自自有资本，用户资金未受波及。
黑客组织“iamnotavillain”攻击 Revolut 并索要 6000 枚 Monero 作为赎金，威胁若拒不付款将向黑产出售至少 680 名客户的数据。
跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。
加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。（Bitcoin.com News）
据彭博社报道，数字资产交易所 Kraken 表示，部分客户账户因收到来自与受制裁交易所 HTX 相关钱包的小额加密货币转账而被暂时锁定。Kraken 将此类转账称为“尘埃攻击”，即通过发送少量非自愿转账来干扰或操纵其他加密货币用户。本次事件中，Kraken 认为攻击目的可能是通过扩散受制裁资金触发平台合规审查。
据 CertiK Alert 监测，DeFi 借贷协议 Term Labs 遭遇治理攻击，造成约 850 万美元资产损失。目前约 2,843 枚 ETH 及价值约 160 万美元的 DAI 已被转移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已确认旗下 Term Vaults 遭遇治理漏洞攻击（governance exploit），表示团队正在进一步调查事件，并将在完成调查后公布更多细节。目前官方尚未披露具体攻击手法及受影响范围。
据 The Block 报道，开源比特币支付处理器 BTCPay Server 于上周五披露一项正被积极利用的严重安全漏洞，并紧急要求用户升级至 2.4.2 版本。该漏洞影响 2.4.2 之前的所有版本，攻击者可借此窃取 LND 节点的管理员 macaroon 认证凭证，进而完全控制所连接的闪电网络钱包。Foundation、Citadel21 等用户已确认其闪电节点资金遭到清空，但 BTCPay 未公开披露被盗总金额及受影响节点数量。目前官方正式版 2.4.2 已修复该漏洞，链上热钱包不受影响。 BTCPay Server 基金会已向安全研究员 Craig Raw及 Bitcoin Red Team 各捐赠 0.21 BTC，以表彰其负责任地私下披露漏洞。与此同时，BTCPay 支持者承诺提供"追回资金 10%"的赏金激励，上限为 3 BTC。
比特币支付处理项目 BTCPay Server 警告，其服务器存在正在被利用的严重漏洞，攻击者可能通过漏洞获取未授权访问权限并造成资金损失。官方要求用户升级至 2.4.2 版本并更换相关凭证。
据 The Block 报道，区块链分析公司 Chainalysis 数据显示，2026 年上半年针对加密货币持有者的暴力劫案已造成逾 3000 万美元损失，若下半年趋势持续，全年规模将超过 2025年 5800 万美元的历史峰值。法国已成为全球最大"扳手攻击"（Wrench Attack）热点，2026 年上半年已记录 30 起公开案例，法国内政部长则表示实际案例超 70 起。 Chainalysis 将此归因于 2024 年法国税务部门数据泄露事件——一名税务官员涉嫌窃取并出售高净值加密持有者的姓名、地址、持仓及税务记录，导致攻击频率从 2025 年月均 1.9 起激增至 2026 年上半年的月均 4.6 起。攻击手法亦趋于恶化，针对家属而非持有者本人的案例已占法国案例的 40%以上，入室抢劫占比从 2025 年的 14%升至 37%。被盗资金通常迅速上链，部分经由去中心化交易所、跨链桥等工具洗钱，高级犯罪网络甚至与卡特尔洗钱及恐怖融资渠道存在关联。
Telegram 创始人兼 CEO Pavel Durov 表示，Telegram 近日曾被苹果短暂从 App Store 下架，原因是一名用户在公开群组中植入非法色情内容。该应用随后数小时内恢复上架。Durov 称，攻击者利用技术漏洞，将经过 AI 修改的非法内容插入活跃群组中的旧消息，通过编辑历史消息的方式隐藏内容，使普通群成员难以及时发现和举报。此类攻击属于“下架勒索”（takedown extortion）行为，攻击者通过自动化账号向公开群组植入违规内容，并向苹果等平台举报，试图迫使群组管理者支付赎金，否则就利用平台规则导致社区被封禁。Durov 补充解释，Telegram 通过用户举报、AI 过滤、内容哈希等机制持续打击非法内容，此次事件并非平台系统性问题，而是攻击者利用规则漏洞发动针对性攻击。他同时警告，苹果在未提前联系 Telegram 的情况下直接移除应用，可能对所有提供用户生成内容（UGC）的移动应用构成风险，平台开发者需要提高对恶意举报和“下架攻击”的防范能力。
Coldcard 钱包疑似遭遇黑客攻击持续发酵之际，比特币小额转账活动大幅增加，达到 FTX 交易所暴雷以来的最高水平，市场对比特币自托管安全问题再次展开讨论。CryptoQuant 研究主管 Julio Moreno 在 X 平台披露数据，链上流通的 1 BTC 以下比特币转账数量升至 2022 年 11 月以来最高水平，单日共有约 39,600 枚 BTC 完成转移，仅比 FTX 申请破产数日后的 2022 年 11 月 16 日纪录（39,900 BTC）低约 300 枚，他认为用户主动采取行动应对风险是积极信号。此外，彭博 ETF 高级分析师 Eric Balchunas 认为比特币 ETF 凭借成熟的监管框架和便利性，可能为部分用户提供更安全的投资方式。不过，业内人士指出，Coldcard 事件更多反映的是单一钱包供应商或具体安全流程的问题，并不代表整个比特币自托管体系失效。此次事件再次凸显了个人资产管理中安全意识、风险分散和钱包使用习惯的重要性。