與該事件類型相關的快訊
慢霧安全預警稱，PHP 於 10 月 20 日發佈安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重安全漏洞，編號分別爲 CVE-2026-109618 和 CVE-2026-109619，CVSS v4.0 評分均爲 9.2。目前，PHP 官方尚未發佈修復補丁，漏洞具體影響版本及利用條件仍待確認。根據現有信息，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發佈安全更新。慢霧建議相關機構儘快排查服務器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發佈後及時升級；暫時無法升級的系統應限制訪問來源，必要時採取隔離措施。
據慢霧 CISO @im23pds 發文披露，勒索/披露組織 FulcrumSec 公開宣稱已從 PingCAP 旗下託管數據庫服務 TiDB Cloud 持續竊取約 10.6 TB 數據，並放出約 200GB 的第一階段樣本。同日，PingCAP 發佈情況說明，承認 "部分內部經營數據 "遭未授權訪問，但強調不涉及產品漏洞，也不會影響客戶數據庫與業務數據安全。Bitget、百度等公司跟這家數據公司有過合作。
據 The Defiant 報道，Blockaid 數據顯示，2026 年 1 月至 8 月，其追蹤的 60 起加密貨幣攻擊事件涉及資金約 11.8 億美元，受害者共追回約 980 萬美元，佔比不足 1%。報告指出，所有被凍結或返還的資金均通過鏈上治理或驗證者行動實現，穩定幣發行方的黑名單機制在這 60 起事件中未追回任何資金。
Bitcoin News 在 X 平臺發文表示，印度 eMudhra 簽發的 8 份 TLS 證書被發現存在強度極弱的私鑰，攻擊者可能借此冒充幾乎任何網站。主要瀏覽器已屏蔽受影響證書，但數百萬臺服務器、Linux 系統和聯網設備可能仍需更新。一名密碼學專家警告稱，此次清理工作規模可能超過 2014 年的 Heartbleed 漏洞，目前尚未確認存在惡意利用。
Layer-1 區塊鏈 Qubic 已重啓網絡並啓動資金追回流程。此前，攻擊者利用錢包種子漏洞，從 1404 個賬戶中轉走約 140 萬美元的 QU 代幣；網絡驗證者 Computors 已批准恢復方案，受影響用戶可提交申領，截止時間爲 2027 年 5 月 1 日。Qubic 區塊瀏覽器顯示，網絡已於 10 月 19 日 20 時恢復處理 tick，進度超過此前暫停的 85,371,949。該漏洞影響部分蘋果設備及瀏覽器生成的錢包種子，Qubic 建議使用 4.26.4 及以上版本創建新錢包，並儘快轉移資金。（Cointelegraph）
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬件錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究員 Stacy Muur 列出 82 個據稱已在 2026 年關停的數字資產項目和協議，名單包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、區塊鏈基礎設施及 Web3 遊戲領域。關停背景包括收入下滑、融資耗盡與安全事件。比特幣價格今年早些時候一度跌破 6 萬美元，較 2025 年 10 月逾 12.6 萬美元歷史高點回落，增加項目財務壓力。Ethereum 二層網絡 Blast 宣佈關停時表示，項目不存在“可信的經濟可行路徑”。Step Finance 因重大財庫漏洞事件關停，Radiant Capital 則在未能從 2024 年漏洞事件中恢復後宣佈結束運營。DeFiLlama 8 月研究顯示，2026 年已有 100 個加密項目宣佈關停，其中 40 個發生在此前 90 天；最常見原因爲產品與市場不匹配，其次爲融資耗盡、收入不足及轉向其他產品。相關項目合計融資約 10 億美元、累計產生 2.5 億美元費用，其中 9 個單項目融資超過 5000 萬美元。（Cointelegraph）
加密貨幣交易平臺 OKX 於 10 月 20 日在美國推出 Shield 賬戶保護計劃，符合條件用戶最高可獲 50 萬美元保護。該計劃覆蓋部分因釣魚、惡意軟件及 SIM 卡交換攻擊導致的未經授權賬戶接管，用戶須啓用通行密鑰等安全設置。紐約州前州長 Andrew Cuomo 表示，其加密貨幣興趣始於 2011 年，目前擔任 OKX 董事會成員，並與紐約證券交易所母公司洲際交易所（ICE）共同主持雙方合資企業。其支持 OKX 推進美股代幣化，並稱部分企業仍在觀望。Andrew Cuomo 預計，CLARITY Act 在 2026 年中期選舉前不會獲得表決，下一次機會可能在明年 1 月。他表示，美國國會應減少黨爭，爲數字資產市場建立更明確的聯邦規則；微軟和 Google 母公司 Alphabet 等企業目前對代幣化股票持謹慎態度。（Bitcoin.com News）
據鏈上分析師餘燼監測，4 月初從 Drift Protocol 盜走 2.85 億美元資產的黑客，於 3 小時前通過 Tornado 轉移 25710 枚 ETH，價值 6124 萬美元。該黑客 4 月初曾以 2154 美元均價將被盜資產兌換爲 131564 枚 ETH，7 月通過 Tornado 轉移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，價值 1.94 億美元。
鏈上偵探 ZachXBT 表示，2026 年 8 月出現在 Hyperliquid Core（HL Core）的中心化洗錢服務 FreedomXMR（FXMR），其流入資金中逾 87% 與非法活動直接相關。對超過 1 萬美元的歷史流入資金進行排查發現，逾 2000 萬美元直接溯源至勒索軟件、安全漏洞利用、惡意軟件及社交工程事件，涉及 DCENT 錢包、Fetch.ai、Axelar 及 Gamdom 等多次被盜事件。
Bitget 大中華區負責人謝家印發文表示，經排查確認黑客系入侵併獲取了 PingCap 公司旗下 TiDB Cloud 雲數據庫產品中的數據，Bitget 與百度等公司曾與該公司開展合作。他澄清稱，Bitget 僅在該數據庫中存放過部分公開成交日誌數據（即成交頻道中所有用戶均可見的數據），且已於兩個多月前停止使用相關服務。事件並未涉及任何用戶數據，更無密碼等敏感信息泄漏。
黑客組織 FULCRUMSEC 公開披露了針對分佈式數據庫服務商 PingCAP 旗下 TiDB Cloud 託管平臺的攻擊事件。攻擊者在近兩個月內利用其代碼庫泄露的雲憑據持續滲透，累計竊取 10.6 TB 核心數據並公開了首階段超 200 GB 的數據包。泄露記錄顯示，Bitget、Pionex、DigiPlus、NFTscan、Chainbase 等區塊鏈相關企業，以及 Booking.com、Shopee、Capcom 等知名跨國公司均在受影響名單中。
慢霧（SlowMist）安全團隊在對 Qubic 錢包進行分析時發現，該錢包在生成賬戶種子與網絡數據包標頭中公開的 dejaVu 標識值時，共用了相同的非加密安全隨機數（Math.random()）數據流，可能導致私鑰通過網絡觀測被恢復。
據 Onchain Lens 監測，Drift Protocol 攻擊者時隔 2 個月再次活躍，向 Tornado Cash 發送至少 1.34 萬枚 ETH，價值約 3200 萬美元，可能用於掩蓋資金軌跡。該攻擊者在被追蹤錢包中仍持有價值 2.25 億美元的資產，包括 9.3965 萬枚 ETH，價值 2.24 億美元；47.7375 萬枚 USDY，價值約 54.9 萬美元；以及 1.33 枚 SOL，價值 138 美元。
Cysic 發佈服務狀態更新稱，Cosmos 瀏覽器暫時不可用，Cysic 主網運行不受影響，目前正在儘快恢復瀏覽器訪問。最近發生安全事件後，跨鏈橋仍處於暫停狀態。與待處理跨鏈交易相關的資金仍安全存放於跨鏈橋合約中，待跨鏈橋恢復安全後，相關交易將得到處理。更多內容可閱讀：《憑空增發1000萬枚代幣，Cysic跨鏈橋成黑客提款機？》
區塊鏈安全研究機構 Asymmetric Research 披露，Solana 鏈上治理程序 svmgov 此前存在漏洞：當驗證者未參與投票時，其委託人提前提交的獨立投票可能無法計入最終結果。該漏洞於 7 月 10 日報告給 Solana 基金會，並於 8 月 3 日完成主網修復，早於 8 月 24 日的治理投票。Asymmetric Research 根據鏈上數據測算，若漏洞未修復，旨在加快 SOL 通脹下降速度的 SGP-0002 提案贊成率可能從實際的 67.00%降至 66.65%，低於 66.67%的通過門檻。此次漏洞已在投票前修復，未實際改變提案結果。
Aztec Rollup 攻擊者向 Tornado Cash 存入 1255.8 枚 ETH，價值約 300 萬美元。
Papertrade（@papertrade_xyz）團隊 blurr 和 jez 在 X 平臺發佈的公告，Papertrade 將升級合約，暫無計劃開放 PAPER 鏈下轉讓。團隊稱，若代幣可轉讓，外部永續合約市場就可以做空"資金池償付能力"，操縱攻擊的目標額將從資金池規模升至"資金池加做空敞口"。例如，資金池爲 1000 萬美元時，成本 1500 萬美元的攻擊原本不可行，但若同時持有 1000 萬美元 PAPER 空頭，攻擊就有利可圖。 在費用方面，此前系統採用 0.2bps 的死區費用，新方案分爲"交易時段"和"非交易時段"兩種模式，僅影響開倉後價格變動在 6bps（0.06%）內（非交易時段爲 10bps，即 0.1%）平倉的倉位，超出閾值的交易費用不變。團隊稱，按上線以來的數據回溯，此舉對機器人策略盈利的影響約爲對普通交易者的 15 倍，調整後有望放寬未平倉合約（OI）上限。 在代幣經濟方面，此後每損失 1 美元，將鑄造固定比例的 PAPER 供應量，約爲每損失 100 萬美元鑄造 0.1%。破產及臨近破產時的鑄造機制，將由固定的每 1 美元損失鑄造 100 枚，改爲隨時間增
Papertrade 創始人 Jez 在 X 平臺發文回應 PAPER 代幣不可轉讓爭議，表示團隊在協議上線前已意識到部分尚未解決的技術問題，包括永續合約市場可能帶來的攻擊風險，但原本預計有更多時間尋找解決方案。Jez 指出，團隊此前認爲大型永續合約市場可能需要約 6 個月纔會上線，但相關市場的推進速度遠超預期，迫使團隊在找到有效解決方案前作出決定。爲維護協議長期健康發展，PAPER 目前已被設置爲不可轉讓狀態。他強調，PAPER 代表用戶對協議收益的權益，其長期價值取決於 Papertrade 本身能否持續吸引交易者，而非代幣是否可以自由交易。團隊不願爲了支持 PAPER 永續合約交易而限制協議業務增長。針對社區對規則變更損害早期用戶利益的質疑，Jez 表示，相關調整並非輕率決定，而是團隊根據協議上線一週以來的實際運行數據作出的風險管理選擇，未來還將繼續調整協議參數，以確保長期可持續性。
SlowMist（慢霧）發佈 DarkSword 木馬後端及 iOS 攻擊鏈分析報告。報告稱，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月出現在 GitHub，其攻擊基礎設施於 9 月下旬被觀測到上線運行。SlowMist 追蹤了相關在線基礎設施，將其管理面板與公開 GitHub 倉庫關聯，並分析了漏洞利用代碼、投遞鏈及設備攻陷後的利用能力。報告顯示，該攻擊框架集成漏洞利用、設備與數據收集、數據竊取及加密錢包資金歸集功能，可針對鑰匙串、文件、信息和加密錢包數據，並具備解密錢包數據及歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析顯示，其實際有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公開漏洞組件已被整合進可部署的攻擊框架。SlowMist 建議用戶及時更新 iOS 系統，避免點擊不可信鏈接；在 Safari 瀏覽器中打開惡意頁面也可能觸發漏洞。若設備曾訪問可疑落地頁，應將助記詞和私鑰視爲已泄露，並使用未訪問過該頁面的乾淨設備創建新錢包及轉移資產，同時檢查各鏈異常交易和代幣授權，撤銷不必要的授權。