同时关联该项目与事件的快讯
据 Bitcoin News 监测，攻击者据称利用 EIP-7702 委托将币安钱包指向恶意代码，进而转移资金。攻击者如何获得授权仍在调查中，目前有两种可能：私钥被盗，或攻击者通过遭到入侵的签名流程获取恶意授权签名。两种情况均未得到确认。若私钥未被盗，此次攻击可能暴露出交易所在交易授权机制方面的重大漏洞，而非私钥安全方面的问题。
据官方消息，Gate US 现已支持美元余额交易，并正式推出 USD Wire 电汇存款与提现服务。用户无需再将资金兑换为稳定币，可直接在平台账户中保留美元余额，待有交易需求时再使用。通过升级后的银行及支付基础设施，符合条件地区且已完成验证的 Gate US 用户可使用本人名下的美国银行账户，通过 USD Wire 进行大额美元转账。该服务支持的转账额度高于常规银行卡或应用内转账方式，用户也可将美元余额提现至同一已验证的银行账户，具体以适用的额度限制及处理要求为准。用户可打开 Gate US App，进入 Wallet 页面，选择 USD 选项，并按照页面指引完成操作。转账时需填写页面提供的专属参考码，以便系统识别并匹配相应账户。Gate US 持续推进美国市场的合规建设，目前已持有 37 张州级资金传输牌照（MTLs），服务覆盖美国 47 个州及地区。通过不断升级银行及支付基础设施、拓展金融与科技合作伙伴网络，Gate US 将继续丰富法币服务与资金流转选择，推动数字资产交易与传统金融服务的进一步衔接。USD 存取款服务仅在部分美国司法辖区提供，科罗拉多州、夏威夷州、密苏里州、新泽西州、犹他州或怀俄明州的居民无法使用该服务。
Bitget Wallet 正式推出虚拟账户（Virtual Account）功能，用户无需美国或欧盟居留资格，即可在钱包内免费开设真实美元或欧元账户，直接接收薪资、自由职业收入及跨境汇款。该功能由持牌银行合作方 Noah 提供合规支持，全球开放，完成 KYC 后数分钟内即可开设，支持 ACH、Fedwire、SWIFT 与 SEPA 等主流收款通道，手续费显著低于传统汇款服务。用户将美元、欧元转账至虚拟账户后，到账资金自动即时兑换为稳定币，可直接用于钱包内理财、加密卡消费及扫码支付等场景。该举措标志着 Bitget Wallet 支付生态从 "消费端 "延伸至 "收款端 "，构建起覆盖收款、储蓄、理财与消费的完整货币账户体系。目前，Bitget Wallet 服务全球逾 1 亿用户，虚拟账户的落地是其推进 Everyday Finance 战略的关键一步，旨在将银行级收款能力带入自托管钱包生态。
CoinDCX 发布公告称，其于 10 月 21 日发现系统异常活动，随后调查确认，异常活动影响了此前因 2025 年 7 月安全事件而弃用的旧钱包基础设施。CoinDCX 表示，由于自动资金归集服务在一段时间内发生故障，部分用户误转入旧地址的存款未能及时转移，最终造成 1,599 万枚 USDT 损失，相关损失由公司承担。CoinDCX 强调，现有钱包及交易系统未受影响，用户资金仍安全存放于隔离的冷钱包中，交易、充值及提现服务均保持正常运行。
Onchain Lens 在 X 平台发文对 CoinDCX 所谓黑客攻击事件提出质疑，表示 CoinDCX 可能存在未公开披露的资金异常，用户存款曾流入一个未被纳入相关资金核算的钱包，随后有几乎等额的资金被转出；部分资金还通过较少见的跨链桥接入口及服务进行转移，路径异常。Onchain Lens 还指出，印度拥有庞大的人才储备，正不断推动加密货币普及迈上新台阶；而另一边，却有 CoinDCX 这样的企业，部分疑似与 CoinDCX 热钱包相关的资金流经场外交易（OTC）服务及混币平台，并质疑 CoinDCX 团队在多名研究人员和链上调查者提出相关证据后，仍否认发生安全事件。
Solana 基金会相关负责人表示，美国《GENIUS 法案》为企业和金融机构进入稳定币领域提供监管推动力，也是三星推出稳定币支付服务的重要背景因素之一。三星已宣布，将于 10 月最后一周开始在三星 Wallet 中支持 USDC 跨境转账，首阶段面向美国符合条件的 Galaxy 用户，覆盖约 8200 万台设备。用户可在数秒内向兼容的加密钱包转账美元稳定币，且无需支付转账费用；也可向 60 多个国家和地区的符合条件的银行账户汇款。该服务将采用 Solana 和 Sui 网络作为底层基础设施，由持牌稳定币托管机构 Bastion 提供转账服务，Coinbase Prime 担任次级托管方，负责保障 USDC 资产安全。
法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。（Cointelegraph）
据 Bitcoin News 监测，德国 Ledger 用户@jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。
OneKey 创始人 Yishi 于 X 平台发文“如何将 iPhone 变成一个冷钱包”。Yishi 表示：“建议使用 iPhone 17 或更新的机型，运行 iOS 27 或更高版本，并且每隔一到两年就更换一次新设备……我不会使用 iPhone 16 或更早的机型作为长期签署重要资产交易的设备。即使是 iPhone 17 加上 iOS 27 系统，也只是我目前能接受的最低配置。对于长期保管大额资金的情况，我更倾向于使用专用的签名设备，该设备应具备透明的安全设计，并能持续维护和在设备本身进行交易验证。其固件、供应链和恢复流程仍需进一步审查，将手机离线是一种预防措施。但硬件、补丁级别、BFU/AFU 状态、密码以及钱包密钥管理等因素，决定了这种预防措施的实际效果。”
欧洲电子产品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已从门店及线上平台下架 Ledger 全部产品，并表示正与该制造商联系。该公司称对此事件高度重视。X 用户 Johannes 称，其从两家不同 MediaMarkt 门店购买的两款 Ledger 钱包均含未经授权的线缆和蜂窝模块。Ledger 表示，相关植入物可通过蜂窝网络传输用户恢复短语，并正调查 CryptoBilis 之外的报告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡机场购买的 Ledger Flex 内含间谍植入物。Ledger 回应称用户应参考最新 CryptoBilis 调查更新，但未直接回应新加坡案例，也未确认欧洲是否存在遭篡改设备。（Cointelegraph）
据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。
法国国民议会财政委员会已通过编号为 I-CF821 的修正案，拟要求持有自托管加密资产且资产价值达到或超过 10 万欧元（约合 11.2 万美元）的持有人申报相关持仓。申报价值以每年 12 月 31 日为准，未按要求申报者最高可被处以 1 万欧元罚款。提案由 Charles de Courson、Jean-Pierre Bataille 和 Michel Castellani 提出，旨在打击逃税。该修正案后续仍需在国民议会审议预算收入部分时重新提交并获批准，才能纳入法国法律。财政委员会通过相关修正案后，已以 31 票对 3 票否决 2027 年预算案收入部分，议员预计周二从政府原始草案开始辩论。（Cointelegraph）
Bitcoin News 在 X 平台发文表示，安全研究员@cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，旨在诱骗用户泄露 24 词恢复短语。据称，Google 数据显示该网站过去 30 天访问量超过 100 万次。此前，网络安全公司 Zscaler 在 9 月调查中发现，有恶意 Google 广告冒充 Ledger，并将用户重定向至虚假钱包验证页面。目前，Ledger 正在调查一宗涉及东南亚经销商 CryptoBilis 客户的疑似钱包盗窃案，涉案金额估计为 8600 万美元。
东南亚加密硬件钱包经销商 CryptoBilis 宣布，即日起暂停在马来西亚、菲律宾及印度尼西亚所有门店及线上渠道的硬件钱包销售与发货，涵盖旗下所有品牌。 此次暂停销售系预防性措施，目的是在 Ledger 安全调查期间保护用户，同时配合独立专家对自身流程进行审查。实体门店亦暂时关闭，但客服渠道保持正常运营。
据 Journal du Coin 报道，法国 2027 年财政预算法案已于 10月 1 日提交国民议会，财政委员会自 10月 7 日起陆续表决十项加密货币修正案。截至 10月 8 日，三项已获通过：稳定币兑换纳入应税事件（自 2027年 1月 1 日起）、超 80 万欧元加密资产适用离境税、加密亏损可延期抵扣十年；个人财富税扩大至加密资产的提案遭否决；Paul Midy 提交的一项减税修正案因违反宪法第 40 条（禁止减少公共收入）被直接裁定无效。此外，欧盟 DAC8 指令已于 2026年 1月 1 日起强制平台收集用户身份及交易数据，并将于 2027年 6月 15 日前首次向税务机关申报，无需议会表决即可生效。另有提案拟要求申报价值 10 万欧元以上的自托管钱包，违者最高罚款 1 万欧元。上述修正案尚未具有法律效力，全体议员大会将于 10月 13 日至 19 日审议，最终投票定于 11月 17 日。
Coinbase 官方博客报道，Coinbase 宣布将为三星钱包提供稳定币服务，USDC 将作为默认美元稳定币于 2026 年 10 月最后一周在美国市场上线。用户充值稳定币余额时，USDC 将自动显示为默认选项，相关资产将由 Coinbase Prime Vault 通过 NYDFS 合规托管服务进行保管，并与持牌稳定币基础设施提供商 Bastion 合作运营。目前 USDC 流通量已于 2025 年增长 72% 至逾 750 亿美元，持币钱包数量增长 59% 至近 700 万个。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
据 Cointelegraph 报道，希腊首次进入欧盟 MiCA 注册名单，BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 四家机构获得授权，ESMA 注册总数已达 359 家。其中，前三家由 HCMC 监管，Piraeus Bank 由希腊央行监管，体现了希腊对 MiCA 的双轨监管架构。 此前，币安曾申请希腊 MiCA 授权，若获批可借助通行证制度在全欧范围内提供服务，但于 6 月 24 日主动撤回申请。《华尔街日报》9 月 18 日报道称，欧洲央行行长拉加德曾介入，要求希腊总理阻止该申请获批。对此，HCMC 向 Cointelegraph 明确否认，称无任何官员就币安申请与欧洲央行官员有过沟通，相关报道内容均不属实。币安及欧洲央行均拒绝就此置评。
欧洲证券和市场管理局（ESMA）更新 MiCA 注册名单，BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 成为首批入列的希腊加密资产服务提供商。名单新增德国、法国和斯洛文尼亚 6 家机构，注册机构总数增至 359 家。希腊资本市场委员会（HCMC）负责监管前三家机构，希腊银行负责监管 Piraeus Bank。HCMC 否认其官员曾就币安的希腊 MiCA 申请与欧洲央行（ECB）官员沟通，亦否认曾作出有关 Lagarde 干预该申请的表述；币安已于 6 月 24 日撤回申请。（Cointelegraph）
Tether 宣布与 Shiga 达成合作，将基于其开源钱包开发工具包（WDK）在非洲和海湾合作委员会（GCC）地区推出自托管金融产品，支持用户及机构持有和转移 USD₮、比特币及 Tether Gold（XAU₮）。其中，ENTA 面向个人、高净值用户及企业，Pulse 则面向银行、金融科技公司等机构，用于构建数字资产支付、资金管理及结算服务。Shiga 目前正处于尼日利亚数字资产中介牌照审批的最后阶段。