與該事件類型相關的快訊
Web3 基礎設施與支付網絡 Diamante 發佈公告稱，Diamante 生態系統發生安全事件，惡意行爲者實施了未經授權的操作。團隊已與交易所、做市商及流動性提供商等合作方協調，暫停受影響的提現和轉賬，並限制未經授權的資產轉移。
比特幣硬件錢包製造商 Keystone 表示，攻擊者獲取了用於驗證設備真僞的永久工廠密鑰，公司將銷燬庫存中的 18,835 臺未售設備，並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中，25,119 條個人信息已刪除；通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將數據保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期數據，預計 11 月 3 日完成。官網銷售將改爲預購，直至採用新密鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）
硬件錢包廠商 Keystone 設備驗證密鑰被盜，暫停發貨並銷燬 18835 臺未售設備，25964 條買家記錄泄露。
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
美國檢方起訴 6 名涉嫌馬達加斯加 NFT 錢包盜取團伙成員，FBI 估計 74 個受害錢包損失至少 51.67 萬美元。
網絡勒索組織 WhiteArmor 聲稱已獲取加密賭場 Gamdom 的完整用戶數據庫，涉及約 1,542 萬個賬戶、146 列數據，並要求支付 1,500 萬美元比特幣。該組織聲稱通過一個擁有管理員權限的內部機器賬戶入侵系統，並公佈約 100 條賬戶記錄作爲證據。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，官方確認損失超過 300 萬美元，鏈上研究員估計損失約 420 萬美元。目前尚無證據表明兩次事件存在關聯，WhiteArmor 聲稱的數據泄露規模也尚未得到獨立證實。（Dark Web Informer）
此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，創始人 Felix Römer 承認損失超過 300 萬美元，區塊鏈研究員 vxdb 估算跨多條網絡的被盜金額約 420 萬美元。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，BSC 鏈上的預測市場平臺 Predict Fun 疑似遭到漏洞攻擊，約 30 萬美元疑似被盜資金從多個合約經中間錢包轉移至 Relay。這些資金據報在跨鏈後被轉入 Tornado Cash。
日本 GMO 互聯網集團（GMO Internet Group）遭遇網絡攻擊後，黑客聲稱因未收到 5000 萬美元贖金而公開客戶信息。GMO 尚未確認黑客威脅的後續勒索軟件攻擊是否發生。公司表示，其外匯交易服務自 10 月 21 日起暫停，並暫停接受新訂閱；旗下域名及雲服務 Onamae.com 的所有服務器均遭入侵，可能影響所有用戶。此前，部分客戶已報告出現非本人發起的交易。日本財務大臣片山皋月表示，已有 5 家外匯交易公司報告客戶受到此次事件影響，目前尚未收到新的未經授權交易報告。GMO 已請求政府協助阻斷攻擊源，並呼籲採取主動網絡防禦措施。受網絡攻擊影響加劇的擔憂影響，GMO 股價週一創下 2011 年以來最大跌幅。（彭博社）
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
據 Initia 監測，針對 10 月 23 日發現的漏洞，安全修復方案已經擬定，目前正在與安全合作伙伴進行審計。審計完成後，Initia 將公佈具體計劃，說明如何恢復對受影響資產的支持，並有序重啓 Initia L1 和 Rollup 網絡。該流程預計將在未來幾天內完成。
OneKey 創始人 Yishi 發文表示，硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後，OneKey 正強化既有安全措施，並稱自身未發生安全事件，此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除，並將客戶數據留存上限壓縮至 30 天，退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制；經客戶明確同意，OneKey 可能單獨保留經隱私處理的郵箱，僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施，減少對 Shopify 等第三方平臺的依賴。
據 CoinDesk 報道，以太坊開發者已修復即將推出的 Glamsterdam 升級中的一項漏洞，該漏洞可能導致質押服務爲新驗證者存入的 ETH 被錯誤計入區塊構建者賬戶，使運營者有機會提取相關資金。該修復於 10 月 26 日合併至以太坊共識規範，此前曾於 10 月 19 日因客戶端團隊支持不足而被拒絕。
據 On Nexus 監測，10 月 25 日，DotSwap 舊版交易平臺 DotSwap V1 遭到攻擊。攻擊者利用 V1 遺留的服務端簽名機制，在約 4 小時內從 V1 流動性池及賬戶中盜取約 8.5 枚 BTC，涉及資金約 68.5 萬美元。V1 採用託管式多籤管理流動性池，損失涉及流動性提供者存入 V1 池中的 BTC，所有 V1 存款均受到影響；交易用戶自行託管的錢包未受影響。此次攻擊通過自動化腳本發起，攻擊者探測了所有接口，並針對 99 種 Runes 代幣逐步實施資金竊取。On Nexus 認爲，此次事件符合近期出現的 AI 智能體驅動攻擊趨勢。目前，DotSwap V1 已下線。團隊正在追蹤被盜資金，並與交易所及鏈上分析合作伙伴協作，後續將公佈完整的事件覆盤及用戶處理方案。團隊同時表示，正在努力恢復 Nexus 相關服務。
據鏈上分析師餘燼監測，一名去年從 UXLINK 盜走約 4000 萬美元資產的黑客，在 Hyperliquid 以 2134 美元的價格做多 3.03 萬枚 ETH，倉位價值 7025 萬美元，目前浮盈 562 萬美元。開多 ETH 的資金來源地址與一個已知的 UXLINK 黑客地址存在直接資金交集：一個月前，兩個地址在同一天將剩餘 ETH Gas 歸集至同一個錢包。8 月初，該黑客從多個渠道歸集 1154 萬枚 USDC 後，開始在 Hyperliquid 交易 ETH，共開倉 6 次，5 次獲利，總盈利 571 萬美元。
據 Scam Sniffer 監測，一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜，損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH，其中約 281 枚 ETH 隨後被轉入 Tornado Cash。
據 Foundation 官方公告，針對近期發生的釣魚郵件事件，團隊調查發現，其郵件系統共記錄超過 2.3 萬次釣魚郵件發送嘗試，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送。由於部分郵箱收到多封郵件，且部分發送嘗試未成功或被攔截，目前尚無法確認實際受影響人數。
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
Bitcoin News 在 X 平臺發文表示，Foundation Devices 稱，攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送；受影響客戶人數仍未確定。Foundation Devices 表示，舊版 WooCommerce 數據庫遷移後，舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問；近期 Shopify 訂單信息也可能暴露。公司稱，尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露，調查仍在進行中。
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。