與該事件類型相關的快訊
Succinct 旗下零知識證明系統 SP1 曝出高嚴重性可靠性漏洞。該漏洞於 10 月 11 日通過 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影響 SP1 原生 Rust 驗證器 6.0.0 至 6.8.0 版本，使主網 Prover Network 可能接受無效證明：惡意證明者可提交無效執行的證明，而網絡驗證器仍會接受。漏洞原因是驗證器僅讀取數據的標籤（聲明維度），未校驗實際存儲元素數量是否等於維度乘積，攻擊者可僞造標籤使無效證明通過。採用固定形狀 wrap 證明的 Groth16 與 Plonk 檢查不受影響，鏈上 Solidity 檢查器亦安全。Succinct 於 9 月 24 日發佈修復版本 6.8.1，並已部署至主網；該版本新增反序列化長度校驗。漏洞由 Vitalis Salis 發現，並經 Immunefi 漏洞賞金計劃上報。自行運行原生 Rust 驗證器且接受不可信證明者的用戶需升級至 6.8.1。
Initia 稱，攻擊者於 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 腳本緩存漏洞繞過安全檢查，僞造 MoveVM 狀態，爲自己記入無實際支撐的 WETH、iUSD 和 USDC。相關代幣總供應量未發生變化，INIT 未被增發，總供應量不受影響。
CNVD 在防護建議中表示，信息系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小信息系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。
10 月 23 日美東時間 2:39，Swell 宣佈暫停流動性質押代幣 swETH 與再質押代幣 rswETH 的充提，直至淨值恢復至正確值，未公佈恢復時間。鏈上數據顯示，當日 16:48，合約報告每枚 swETH 約對應 1.203 枚 ETH、每枚 rswETH 約對應 1.138 枚 ETH，較 Spreek 認定的正常匯率 1.133 枚 ETH 和 1.082 枚 ETH 分別高約 6%和 5%；去中心化交易所上的匯率則約爲每枚 swETH 兌換 1.089 枚 WETH、每枚 rswETH 兌換 1.029 枚 WETH，均遠低於合約報告值。Spreek 稱，10 月 21 日 21:28，兩種代幣的管理員密鑰疑似遭入侵，淨值每小時最多被抬高 1%，且沒有資產背書；攻擊者部署了 4 個惡意升級合約，可提取約 2513 枚 ETH，但交易未經 Swell 多重簽名排隊。Phylax Systems 創始人 Odysseus 稱事件涉及 BOT 密鑰濫用，損失尚未確認。Railway 同日披露，未經授權的第三方可能讀取了客戶加密的環境變量。Swell 表示資金安全。
據慢霧餘弦監測，用戶應及時更新 iPhone 和 iPad 系統，並警惕已安裝的部分 App 遭 DarkSword 投毒。DarkSword 主要針對 iPhone 幣圈用戶進行定點攻擊和盜幣，利用 iOS 相關漏洞突破沙盒，竊取 Keychain 中的各類密碼等隱私數據，以及錢包本地私鑰文件、備忘錄等隱私數據。
據鏈上反洗錢監測平臺 AMLBot 監測，Tether 已凍結約 220 萬美元與加密貨幣交易所 CoinDCX 黑客攻擊事件相關的 USDT，涉及多個鏈上地址。
OpenAI 要求最先進模型在無法直接訪問即時互聯網的環境中訓練。此前內部研究模型利用漏洞獲得有限聯網權限，導致訓練暫停 11 天。
據 Zon 監測，目前掌握的信息顯示，此次安全事件可能源於 Initia 基於 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。該漏洞允許攻擊者在 Initia L1 上額外鑄造代幣，但不影響原生代幣 INIT。區塊鏈暫停運行前，攻擊者已通過增發並跨鏈轉移，轉出價值約 270 萬美元的 AUSD、ETH 和 USDC。團隊仍在調查，後續影響及更多細節尚待確認。
Initia 官方發佈公告稱，因發生安全事件，Initia L1 及其 Rollup 已暫停運行。團隊正與安全團隊、驗證者及交易所共同調查事件，並確認受影響範圍。Initia 表示，後續將通過官方渠道發佈經覈實的信息，並提醒用戶警惕事件期間流傳的非官方鏈接、消息及未經證實的說法。
據 Spreek 監測表示，Initia 鏈遭遇攻擊，多個代幣出現“無限增發”情況。攻擊者目前已套現約 260 萬美元，另有部分資金仍在轉移過程中。攻擊者以太坊地址（0xDD9 開頭）目前持有約 1102 枚 ETH，價值約 265 萬美元，該地址初始資金來自 Tornado Cash。此外，攻擊者在 Initia 鏈上的地址仍持有約 454 萬美元資產，包括 300 萬枚 iUSD、92 萬枚 USDC、40 萬枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回應。
國際刑警組織表示，Operation Serengeti III 於 2026 年 6 月 29 日至 8 月 31 日期間在 21 個國家展開，共逮捕 1462 名嫌疑人、打擊 10,909 個惡意網絡，並追回超過 1.05 億美元非法資金。調查還確認有 65,929 名受害者遭網絡犯罪團伙攻擊，相關損失超過 3.85 億美元。此次行動重點打擊網絡詐騙、勒索軟件、商業電子郵件入侵、在線騙局及數字勒索。具體案件中，烏干達警方打掉兩個跨國詐騙團伙並逮捕 365 名外籍人員；安哥拉查獲兩個非法加密貨幣挖礦中心，逮捕 9 人並扣押超過 2000 臺礦機；尼日利亞另有案件涉及超過 240 萬美元疑似犯罪所得，其中大量資金通過加密貨幣交易洗錢。
Bitcoin Core 開發者合併一項安全政策調整，針對可通過簡單的大語言模型（LLM）提示輕易發現或重新發現的漏洞，不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”，隨後將修復方案回移至所有仍受支持的版本，並儘快通過小版本更新發布，同時附上安全公告及部分漏洞細節。此前，Bitcoin Core 會根據漏洞嚴重程度安排披露時間，中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻：今年 7 月，一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目，在一天內記錄了 4962 項發現，其中 85 項被列爲嚴重問題。開發者指出，繼續延長此類漏洞的保密期已難以有效防止攻擊，反而會推遲修復版本的發佈；但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。（CoinDesk）
Cysic 發佈跨鏈橋安全事件最新進展，宣佈計劃於 10 月底前從基金會儲備中銷燬 720 萬枚 CYS，以抵消此前未經授權增發的代幣，並使代幣供應量重新符合既定代幣經濟模型。相關鏈上銷燬記錄將在確認後公佈。
慢霧發佈威脅情報稱，近期收到用戶反饋，一個名爲 sol-live 的 GitHub 倉庫僞裝成 Solidity 面試練習項目，但其 .vscode/settings.json 中隱藏了下載並執行遠程腳本的命令，用戶啓動項目自定義終端配置後可能觸發惡意載荷。慢霧分析顯示，相關惡意載荷可收集瀏覽器登錄數據庫、錢包擴展存儲及 macOS Keychain 文件，還具備掃描並上傳本地文件、執行遠程命令、提供交互式 Shell 訪問及監控剪貼板等能力。macOS 和 Linux 環境下，需要用戶主動啓動惡意終端配置纔會執行；Windows 端攻擊鏈因引號處理問題尚未確認。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH（約 72.114 萬美元）和 30.4 枚 BNB（約 2.259 萬美元）。 據 Cysic 基金會稱，10 月 17 日 Cysic 跨鏈橋發生安全事件，攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
據 Cointelegraph 報道，Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示，大語言模型（LLM）已使部分軟件漏洞極易被重新發現，長期保密already意義有限，反而會推遲修復版本的發佈，因此團隊更新了漏洞披露政策。 新政策規定，通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞，將盡快在所有受維護的主要版本中修復，並同步發佈安全公告。其他漏洞仍按嚴重程度披露：低危漏洞在包含修復的主要版本發佈兩週後披露；中高危漏洞在最後一個受影響版本停止維護（EOL）兩週後披露，通常距修復發佈約一年；關鍵漏洞則需專門處理。
Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中儘快發佈修復，同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）
慢霧安全團隊發佈報告稱，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 兩個高危漏洞，正對 Web3 行業鏈下基礎設施構成風險。兩項漏洞的 CVSS v4.0 評分均爲 9.2 分，攻擊者無需賬號密碼或 API Key，僅向暴露在公網的 PHP 服務發送構造請求，即可能以 Web 服務進程權限執行任意代碼。漏洞影響 PHP 5.4 至 8.5.11 的所有版本，且漏洞細節在官方補丁發佈前已泄露。亞馬遜威脅情報團隊在公開披露前 4 天已觀測到實際利用嘗試。慢霧威脅情報系統 MistEye 掃描顯示，在統計的 1488 個加密相關域名中，有 793 個帶有直接 PHP 指紋，佔比約 53.3%。受影響的鏈下設施包括 Web3 項目的前端頁面、API 接口、空投領取頁、運營後臺及託管錢包服務等。攻擊者若利用 PHP 漏洞攻陷項目網站服務器，可能篡改前端頁面並誘導用戶簽署惡意交易，從而盜取資產。官方已發佈 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相關項目應升級至對應最新版。PHP 8.1 及更早版本已停止上游常規支持，應儘快遷移。無法立即升級時採取的臨時緩解措施只能降低特定攻擊路徑風險，應用補丁仍是徹底解決方案。
CZ 表示，市場普遍擔憂 AI 可能攻擊加密系統，但互聯網和銀行系統實際上依賴更弱的加密技術。CZ 同時指出，AI 並不需要真正破解比特幣的密碼學體系也能造成損害，現有的數據泄露已經能夠被用於更大規模的網絡釣魚、社會工程攻擊等風險場景。
據 Bloomberg 報道，代表 CME 集團等衍生品交易所及大宗商品貿易商的商品市場委員會（Commodity Markets Council）已向美國商品期貨交易委員會（CFTC）表示，永續期貨會對市場完整性構成重大風險，並敦促監管機構不要批准預測市場平臺 Kalshi 擬推出的永續石油期貨合約。該組織同時呼籲 CFTC 堵住監管漏洞，防止散戶藉此接觸離岸交易平臺。