與該事件類型相關的快訊
ether.fi 發文表示，已關注過去 24 小時內行業發生的多起安全事件，包括涉及 Railway 的事件。ether.fi 稱，平臺未受到這些事件影響，其系統運行及用戶資金均未受波及。
Onchain Lens 在 X 平臺發文對 CoinDCX 所謂黑客攻擊事件提出質疑，表示 CoinDCX 可能存在未公開披露的資金異常，用戶存款曾流入一個未被納入相關資金覈算的錢包，隨後有幾乎等額的資金被轉出；部分資金還通過較少見的跨鏈橋接入口及服務進行轉移，路徑異常。Onchain Lens 還指出，印度擁有龐大的人才儲備，正不斷推動加密貨幣普及邁上新臺階；而另一邊，卻有 CoinDCX 這樣的企業，部分疑似與 CoinDCX 熱錢包相關的資金流經場外交易（OTC）服務及混幣平臺，並質疑 CoinDCX 團隊在多名研究人員和鏈上調查者提出相關證據後，仍否認發生安全事件。
Bitcoin News 在 X 平臺發文表示，運行 Eclair Lightning 節點的用戶應升級至 v0.14.5。ACINQ 在 5 天內發佈了兩個版本：v0.14.4 於 10 月 15 日修復了惡意網站利用瀏覽器緩存的 API 登錄憑證觸發支付和通道操作的漏洞；v0.14.5 於 10 月 20 日修復了節點對等層漏洞，開發者表示這些漏洞可能導致通道合作方竊取資金或干擾支付。目前尚未報告資金損失。更新後，瀏覽器儀表板將無法再直接與節點 API 通信。
Zipcoin 宣佈停止運營，稱項目代碼庫及相關密鑰遭到全面入侵，攻擊者可能控制項目錢包及基礎設施。團隊表示，過去 12 小時內曾嘗試遷移代碼及輪換憑證，但未能找到可行的安全解決方案。Zipcoin 還披露，項目於 10 月 15 日受到 UNCX 事件影響，黑客從包括 ZC、PAAL、EDGEN 等在內的多個以太坊代幣中竊取了約佔各自供應量 1.1% 的代幣，並在公開市場出售。團隊隨後曾通過市場回購代幣，以彌補未來團隊承諾對應的代幣缺口。
據 Blockaid 監測，WAX 網絡的 WAX 多鏈橋正在遭受攻擊，涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產，而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影響範圍及損失是否仍在擴大尚待進一步確認。
CZ 發文表示，沒有任何加密錢包能夠做到絕對安全，也不存在完全沒有漏洞的軟件或 100% 安全的技術。他指出，任何行動都存在風險，不採取行動同樣如此，過程中也難免遇到問題、挫折和需要解決的難題。CZ 建議用戶及時瞭解最新情況、做好風險管理，並積極解決問題。
印度加密貨幣交易所 CoinDCX 發佈 TQKJQ 錢包鏈上活動更新稱，2025 年 7 月安全事件發生後，部分此前生成的充值地址已遭入侵併停用，但仍有用戶向這些過期地址轉入加密資產。平臺原本會定期歸集此類資金，以便進行覈算和保管，但相關流程在一段時間內失效，並於今日上午被發現，導致平臺出現部分運營損失，相關損失由 CoinDCX 承擔。CoinDCX 表示，儘管用戶向過期地址充值，受影響用戶的賬戶均已獲得相應入賬。平臺稱，用戶資金仍然安全，客戶資產繼續存放於獨立的冷錢包中，當前平臺及用戶使用的有效地址未受影響，活躍錢包中的平臺資金也未遭到侵害。目前，CoinDCX 平臺及所有交易活動均正常運行。平臺提醒用戶通過官方應用或網站覈實最新充值地址，避免向已停用地址轉賬。
亞馬遜威脅情報團隊發現，黑客早在 10 月 17 日、PHP 兩項安全漏洞公開披露前數日，就已嘗試利用相關漏洞。漏洞於週三公開後，黑客利用活動進一步擴大，亞馬遜稱相關漏洞正遭到廣泛利用，但未披露具體受害者信息。網絡安全公司 Palo Alto Networks 發現，全球超過 2260 萬個暴露實例存在相關漏洞。Wiz 研究人員則估計該漏洞可能影響約 70% 的互聯網，且已存在十餘年，而 NCC Group 網絡情報與響應副總裁 Matt Hull 警告部分存在漏洞的系統可能已遭入侵，甚至被植入後門。（彭博社）
Cysic 基金會向 CYS 代幣未經授權增發事件的相關責任方發出通告，要求對方在 72 小時內歸還 275.872 枚 ETH，約佔已確認相關收益的 90%。作爲恢復資產的賞金，對方可保留剩餘約 30.652 枚 ETH。基金會表示，已還原攻擊關鍵環節並保留相關技術及鏈上證據；若期限內未收到款項，將升級處理並與執法部門合作展開刑事調查。
SlowMist 發佈安全警報稱，NEM 代幣合約遭遇攻擊，損失約 821,920 美元。根本原因在於 NemTokenV2 將轉入流動性池（LP）的代幣記入賣出量，卻未驗證兌換結算。攻擊者利用該漏洞，重複執行轉賬、調用 skim()清除轉入代幣及調用 flushLpSellRecycle()的操作共 42 次，銷燬流動性池原有儲備並壓低 NEM 儲備餘額，隨後以被抬高的價格賣出剩餘 NEM，提取 USDT。
據 CoinDesk 報道，XRP Ledger 因驗證節點支持數量一度降至 26/35，導致其漏洞修復的兩週倒計時被重新觸發，補丁激活時間推遲至 11 月。目前驗證節點支持數已回升至 31 個，但由於重置機制，該修復已錯過原定的最終激活窗口。
Pirate Chain 官方 X 賬號（@PirateChain）10 月 22 日發佈的公告，團隊發佈強制更新 v6.0.14。10 月 14 日，攻擊者利用兩個驗證漏洞，在透明 coinbase 池中鑄造約 3982 萬枚僞造 ARRR，使供應量臨時膨脹約 20%。經社區、節點運營者、礦池、交易所和 dPoW 公證人達成共識，鏈已回滾至區塊高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻擊發生前）。 v6.0.14 會自動拒絕漏洞區塊及其後的所有區塊，僞造幣已被完全清除，ARRR 最大供應量仍爲 2 億枚。dPoW 公證人已同意對修正後的鏈繼續公證，舊分支不再獲得公證。團隊要求所有用戶、Treasure Chest 與 CLI 節點運營者、礦工、礦池、交易所和服務商立即停用舊版本並升級。
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
據 Onchain Lens 監測，Railway 發生安全漏洞後，疑似攻擊者錢包已向 HitBTC 及其他地址轉移至少 36.93 萬美元。該錢包還曾收到一個與 CryptoBillis Ledger Drainer 相關地址轉入的資金，但其與 Railway 安全漏洞的關聯尚未確認。
WordPress 官方發佈安全提醒稱，PHP 項目已發佈安全更新，由於漏洞影響嚴重，建議網站所有者立即更新 PHP，並聯系託管服務商確認補丁部署及 Web 應用防火牆（WAF）緩解規則的實施情況。 用戶可通過 WordPress 後臺“工具 > 站點健康 > 信息 > 服務器”查看網站當前運行的 PHP 版本，PHP 8.2 之前的版本已停止獲得官方安全更新。對於仍運行舊版本、且由自身管理服務器的網站，若無法立即完成修復，官方建議考慮暫時將服務器下線，直至漏洞得到有效緩解。WordPress 強調，此次漏洞並非其平臺獨有，而是影響運行 PHP 應用程序的服務器。
據 Olaoluwa Osuntokun 監測，Lightning Labs 首席技術官表示，受 CVE-2026-111943 漏洞影響，強烈建議所有 lnd、btcd、tapd、litd 用戶更新二進制文件，或使用 Go 1.27.3 重新構建。該漏洞涉及證書頒發機構被入侵，可能影響相關軟件的安全性。
Dragonfly 管理合夥人 Haseeb Qureshi（@hosseeb）在 X 平臺發文表示，網絡安全領域正出現類似新冠疫情的浪潮式衝擊。他認爲，鏈上黑客攻擊是整個互聯網安全的"預警信號"，因爲鏈上是網絡攻擊最容易變現的地方。 他指出，加密領域的黑客攻擊數量已急劇上升，但被盜資金的年化規模與 2025 年大致相當，即攻擊數量增加而單筆金額下降。小型、維護不足的協議大量被攻破，大型協議則已使用 AI 工具加強防護。他預計，類似情況也將在傳統網絡安全領域出現。
據安全研究員 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露，攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多籤排隊執行，若執行可能盜取約 2,500 枚 ETH。 另據 ADL（@ADLXBT）分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。 Spreek 稱，此次事件是否與 Railway 平臺有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。其發佈的事件報告由 Claude 生成，部分內容尚未經過覈實。
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
Vitalik Buterin（@VitalikButerin）在 X 平臺發文表示，他並未預測防禦會自動領先於進攻，而是認爲網絡安全最終將走向有利於防禦的終局，但過渡過程會很艱難。他指出，“好人在已發佈軟件中先於壞人發現漏洞”並不屬於防禦佔優的博弈。要讓博弈真正偏向防禦，需要在方法論上做出更深層的轉變，包括形式化驗證、激進縮減可信計算基（TCB）等，而目前這些轉變纔剛剛起步。他還表示，這也是他對放緩或暫停 AI 發展持友好態度的重要原因，並呼籲將超過 1% 的 GDP 投入網絡安全、生物安全和物理世界的加固。