與該事件類型相關的快訊
據 Decrypt 報道，Polymarket 因安全事件將交易切換爲僅可撤單模式並暫停中繼操作，多名用戶稱資產被未經授權轉出，疑似攻擊者地址持有約 265 萬美元 POL。
量子計算公司 Alice & Bob 的研究估算，具備約 29,588 個物理量子比特的容錯量子計算機，可在約 61.8 分鐘內求解比特幣所用的 256 位橢圓曲線密碼學問題。該問題支撐比特幣交易授權所使用的數字簽名，研究結果屬於理論資源估算，並不代表現有量子計算機已具備破解能力。研究還估算，22,593 個物理量子比特可在約 3.14 天內破解 RSA-2048 加密。相關計算採用旨在降低量子錯誤的 cat qubits 技術，並結合更高效的糾錯碼及針對 Shor 算法的改進。若足夠強大的量子計算機能夠從已公開的公鑰推導出私鑰，相關比特幣可能面臨未經授權簽名和資產被盜風險。研究估算的破解時間仍長於比特幣約 10 分鐘的平均區塊間隔；約 690 萬枚比特幣因對應公鑰已公開而可能面臨風險。（Bitcoin.com News）
據 Cysic 官方公告，在此前發生跨鏈橋安全事件後，Cysic 已全面恢復跨鏈橋服務，用戶現可重新在 Cysic 主網與其他受支持的區塊鏈之間跨鏈轉移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久銷燬 7,200,002 枚 CYS，並確認該操作已上鍊。
據 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公佈獲獎名單。本次活動由 BNB Chain 與 Binance Wallet 聯合舉辦，共有 5 個項目獲獎，獎金池總額爲 2 萬美元。Moi 獲得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 獲最佳 Agentic Wallet / Wallet Skills 應用獎，Firstshare 獲最佳 BNB Agent Studio 應用獎。
網絡安全公司 XBOW 發文披露，其在美國選舉援助委員會（EAC）的一款公開 Web 應用中發現一個未經身份驗證即可利用的嚴重級別遠程代碼執行漏洞。該應用用於資源與物流計算，並非投票機或選民登記系統。
交易員 Killa 發文表示，儘管市場面臨美聯儲偏鷹派決議、油價上漲、CPI 數據偏熱、全球債券收益率飆升、美元走強、Ledger 錢包遭黑客攻擊，以及市場對 Strategy（MSTR）退市風險和向 AI 轉型的多重利空影響，但比特幣仍維持區間震盪，考慮到當前的宏觀壓力與負面消息，比特幣本應跌破 7 萬美元，但其表現出的韌性值得關注，市場可能正在逐步形成重要的階段性底部，在利空衝擊下仍能守住價格區間，表明其正在消化負面消息，這也是牛市中的一種典型特徵。
因檢測到網絡攻擊嘗試增加，印尼加密貨幣交易所 Indodax 已暫時暫停用戶充值與提現，以開展安全評估和風險緩解工作。平臺表示，目前用戶資產安全，尚未發現未經授權的提現或數據泄露，待確認系統安全後將恢復充提服務，並通過官方渠道發佈後續進展。
據 zkLink 監測，針對 zkLink Nova 位於以太坊與 Optimism 上的 Arbitrator 合約的攻擊仍在進行，技術團隊正緊急處置以控制損失。zkLink 呼籲攻擊者停止進一步利用全鏈合約並歸還受影響資金，並表示若攻擊者配合歸還，將提供 20% 白帽賞金且不再追究。此前，慢霧 SlowMist 發出安全預警稱，相關損失約爲 78.31 萬美元。攻擊根因指向 Arbitrator 合約的 claimMessage 未清除臨時 finalizeMessageHash，且未要求每次調用均經過新的認證回調；攻擊者可利用可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產。
Bithumb 表示，10 月 27 日其內部移動協作系統 DaouOffice 遭外部未授權訪問，部分客戶及員工個人信息被竊取。此次事件涉及 6444 名客戶，其中 5600 人的數據處於加密狀態、內容無法讀取，另有 844 名客戶確認發生個人信息泄露；此外，還有 715 名員工及合作方人員信息受影響。
美國邁阿密聯邦法官判處 20 歲加拿大男子 Trenton Johnston 25 個月監禁。此前，Johnston 承認參與洗錢共謀，並上交約 380 萬美元被盜加密貨幣。2024 年 1 月，時年 17 歲的 Johnston 開始作案，冒充 Google 技術支持人員及加密公司代表，誘騙受害者提供錢包訪問碼。在一起案件中，他與同謀從一名加州受害者處騙取 185 枚比特幣，當時價值約 1300 萬美元。Johnston 隨後用贓款購買蘭博基尼 Aventador SVJ、兩輛寶馬和珠寶，並支付私人飛機租賃費用。
日本 GMO 互聯網集團旗下上市公司遭遇網絡攻擊後，相關風險正蔓延至日本信貸市場。數據顯示，GMO 互聯網集團一筆 2031 年 6 月到期的日元債券利差於 10 月 28 日擴大至約 174 個基點，高於 10 月 20 日、即公司披露未經授權訪問事件前的約 122 個基點，反映投資者對公司盈利受損及賠償成本上升的擔憂。GMO 旗下提供雲服務的上市公司於 10 月 21 日披露遭遇未經授權訪問，並收到約 80 億日元（約合 5070 萬美元）的贖金要求。攻擊者隨後公佈了其聲稱包含客戶信息的數據。GMO 拒絕支付贖金，並計劃賠償客戶損失。分析人士指出，隨着利用人工智能實施的網絡攻擊增多，此類事件可能影響企業融資及債券發行安排。GMO Internet 運營加密貨幣交易所“ Z.com EX” ，該交易所已獲得泰國證券交易委員會和泰國財政部的許可，該交易所披露已被收購，此次收購涉及 GMO Internet 及其相關子公司等股東所持目標公司的全部股份，目前尚不清楚客戶信息數據是否涉及相關加密貨幣交易所。（彭博社）
Blockaid 已公佈兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址（0xaCA0...5718）目前餘額約 1.1 萬美元。
Solana 生態 Meme 幣 free mika（MIKA）於 10 月 28 日下跌。其創世地址向另一錢包轉入約 5.0044 億枚代幣，約佔初始供應量的一半；約 7 秒後，該錢包在 PumpSwap 賣出約 5.0083 億枚 MIKA，賣出後短時成交價較此前低約 99%。有說法稱，錢包 nonce 導致持鑰方無法轉移資金，但該筆轉賬使用正常的近期 blockhash，目前尚無法確認此次賣出來自外部攻擊還是既有持有者。
據韓聯社報道，韓國加密資產交易所 Prabang 於 10 月 26 日通報發生外部未授權訪問的入侵事件，並已向有關機構報案。該交易所於 10 月 24 日發現熱錢包出現異常提現，啓動應急響應後排查出安全漏洞，初步估計損失約 1 億韓元（約合 7 萬美元）。爲保護客戶資產，Prabang 已暫停服務，並承諾在覈實損失後以公司資產全額補償。
據鏈上研究員 Spreek 披露，DeFi 協議 Hifi Finance 遭遇 DAO 治理奪權。攻擊者通過由 Tornado Cash 資助的 4 筆最後時刻投票取得控制權，隨後增發 2,500 萬枚治理代幣，並轉走用戶抵押資產，總價值約 100 萬美元，其中大部分爲 RWA 代幣。
Diva Staking 官方發佈公告，該液態質押協議決定停止運營，不再推出主網。參與早期質押金庫（Early Staker Vaults）預存款的用戶，可直接通過 Enzyme 提取存款。 團隊稱，項目資金已於 2024 年中耗盡，此後三名核心成員在無收入、無薪酬的情況下堅持開發近兩年半。團隊無力承擔新一輪審計以及複雜協議的上線與維護成本，也沒有大型機構願意協助上線。Diva 此前已在 Hoodi 測試網上線，穩定運行四個月，未出現故障。但團隊認爲 AI 讓漏洞更容易被發現，協議存在審計遺漏、危及用戶資金安全的風險，因此選擇關閉項目，而不是倉促上線。
Bitcoin News 在 X 平臺發文表示，FoundationHQ 稱，攻擊者在利用遭泄露的 API 密鑰並訪問包括地址和電話號碼在內的客戶數據後，發送了超過 2.3 萬封釣魚郵件。
Bitcoin News 在 X 平臺發文表示，Bitcoin Core 發現 3 個新漏洞，其中一項漏洞可使攻擊者遠程導致節點崩潰。該漏洞可通過耗盡內存影響運行 Windows、macOS 或 BSD 的節點，Linux 節點不受此攻擊影響；另一項漏洞可逐步耗盡節點內存，第三項則可能損壞區塊鏈撤銷數據。
研究人員在東京舉行的一場安全會議上披露 Telegram 表情貼圖功能存在零點擊漏洞，並演示了攻擊者無需用戶進行任何交互，即可在 iOS 設備上執行代碼。不過，Telegram 對該漏洞的風險評估提出異議，此外現有信息尚未說明漏洞的具體影響範圍及修復進展。
Cysic 發佈安全事件處理進展更新，披露已完成在 BNB Smart Chain（BSC）上銷燬 7,200,002 枚 CYS，以抵消此前未經授權的代幣增發。兩筆銷燬交易均已在鏈上確認，永久減少 BSC 上的 CYS 代幣供應量，使其重新符合項目代幣經濟模型。