與該事件類型相關的快訊
英國布里斯托爾三名男子於 5 月 15 日凌晨闖入一名男子住宅，襲擊受害者並要求其交出大量加密貨幣。受害者頭部受傷並接受住院治療，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承認加重入室盜竊罪，並於 10 月 15 日在布里斯托爾刑事法庭被判刑。Paul 獲刑 6 年，Madzou 獲刑 5 年半，Samagassi 獲刑 5 年；受害者的未成年妹妹報警，三人隨後在現場被捕。警方未披露三人要求的加密貨幣數量。該案屬於“扳手攻擊”，即犯罪分子通過暴力或威脅迫使加密貨幣持有者交出數字資產；區塊鏈安全公司 CertiK 數據顯示，2026 年前六個月全球此類攻擊造成損失 1.24 億美元，同比增長 12 倍。（Decrypt）
據 CoinDesk 報道，Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰（viewing key），支出密鑰仍由用戶主賬戶保管。 背景上，用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時，其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上，且兌換完成後仍會留存。目前該地址不會泄露信息，但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰，進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後，即便某個退款地址被破解，攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題，Zakura 採用私密信息檢索（PIR）技術，錢包可查詢退款到賬位置，而數據庫無法得知被查詢的地址。
Vitalik Buterin（@VitalikButerin）發文稱，支持各類密碼學算法的理想路徑是通過 EIP-8288：用戶在本地生成任意簽名，再通過 STARK 證明，並經由 STARK 聚合器上鍊，鏈上無需佔用 calldata，以太坊也因此無需再添加新的預編譯。他同時表示，若格密碼（Lattice）被證明具備抗 AI 攻擊的安全性，未來仍可通過預編譯將其用於賬戶、錢包等場景。 此前，Starknet 聯合創始人 Eli Ben-Sasson 對 a16z 相關觀點表示反對，認爲格密碼具有豐富的數學結構，易被 AI 攻擊，且基於模塊 SIS 的簡潔版本自 2012 年纔出現、成熟度不足，建議再等待 3-5 年，待 AI 充分檢驗後再用於託管大額資產。
借貸協議 Secured Finance 公告稱，已完成恢復，並在以太坊、Arbitrum 與 Filecoin 上重新開放。官方表示，用戶未損失資金，資產已補足，合約、餘額、倉位與訂單簿均已修復並完成驗證。Secured Finance 借貸市場於 9 月 5 日遭受攻擊，損失約 10.4 萬美元。
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期間，攻擊者利用部分錢包 Seed 隨機性不足的問題，訪問並轉走 1404 個 Qubic 錢包中的約 2.94 萬億枚 QU。項目方強調，問題出在 Seed 生成機制，而非 Qubic 協議本身。
區塊鏈項目 Qubic 披露，10 月 17 日至 18 日期間，1,404 個錢包被轉出約 2.94 萬億枚 QU，價值 130 萬美元。未經授權轉賬發生於 23 時 42 分至次日 1 時 26 分，網絡驗證者隨後在 tick 85,371,949 暫停交易。Qubic 表示，事件涉及舊版蘋果設備及瀏覽器生成的可預測錢包種子，相關問題已在 4.26.4 版本修復。開發者還在攻擊者轉移前保護了其他存在風險的資金。約 87.1%的被盜 QU 仍留在暫停運行的 Qubic 網絡中，另有約 12.9%轉入加密貨幣交易所 MEXC 並被凍結。加密貨幣交易所 Bitget 已暫停 QUBIC 充提，受害者是否獲賠由 Qubic 的 Computor 集羣決定，QEARN 質押未受影響。（Bitcoin.com News）
前 Mt. Gox CEO Mark Karpelès 正在開發一種低成本設備，用於檢測硬件錢包供應鏈攻擊中隱藏的 LTE 天線，無需拆開錢包。該設備將發射微弱無線電波並測量諧振頻率，以識別潛在的間諜植入物。Karpelès 計劃公開電路板設計和規格，使任何人都能自行製作；該項目目前仍處於概念階段，預計未來幾周推出原型。（Bitcoin News）
區塊鏈安全公司 Hacken 報告顯示，2026 年第三季度，加密行業共發生 107 起安全事件，損失達 11.8 億美元，環比增長 55%。其中，約 9.068 億美元損失涉及供應商或開發工具遭入侵、已知漏洞未及時修復，以及相關組件未納入最新審計範圍。Hacken 聯合創始人 Andrii Matiukhin 指出，項目方往往只審計關鍵智能合約，而錢包、簽名系統和第三方軟件可能未被覆蓋，導致投資者誤以爲項目整體安全。報告稱，第三季度損失最大的事件是 Bitget 遭攻擊，損失至少 3.52 億美元，攻擊者利用第三方安全產品漏洞獲取提現基礎設施的訪問權限。Hacken 還發現，部分衍生品交易平臺和預測市場的資產安全依賴存在不足的密鑰管理安排，但尚未發現相關平臺存在正在被利用的漏洞。該公司強調，安全審計不能替代持續的漏洞管理，項目方仍需及時修復已知漏洞，並確保審計覆蓋實際影響資金安全的系統組件。（CoinDesk）
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
加密項目 Cysic 表示，其跨鏈橋因攻擊者利用處理缺陷，於週六在 BNB Smart Chain 未經授權增發 1000 萬枚 CYS 而暫停運行。初步調查顯示，攻擊者可能未經授權訪問了支持該橋的數據庫。此次增發發生於協調世界時 12 時 31 分 38 秒，Cysic 於 13 時 47 分 52 秒將接收地址加入代幣合約黑名單。目前該地址仍持有約 280 萬枚 CYS，相關轉賬已受限。Cysic 表示，事件僅涉及跨鏈橋消息處理和代幣增發，未影響主網及其他運行系統，也未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。代幣轉移、兌換及實際損失仍在審查，公司已聘請安全機構並計劃發佈後續報告。（Cointelegraph）
OpenCode 表示，其發生一起與大規模模型蒸餾攻擊有關的安全事件，影響約 1.4% 的 OpenCode Console 用戶。受影響範圍主要涉及已連接外部模型提供商的部分用戶，OpenCode 已通過郵件通知所有受影響賬戶；未收到通知的用戶不在此次影響範圍內。
Bitcoin News 在 X 平臺發文表示，前 Mt. Gox CEO Mark Karpelès 指責 Ledger 在早於 2026 年 3 月獲悉相關威脅後，未充分提醒客戶注意複雜硬件植入物，並將相關警告置於 Ledger Academy 文章中。Karpelès 稱，大規模生產、自對準植入物的證據本應觸發最高級別警報響應；Ledger CEO Pascal Gauthier 回應提及其 Mt. Gox 經歷後，Karpelès 回擊稱自己曾信任 Ledger 能從其失敗中吸取教訓並做得比他更好。Karpelès 還批評 Ledger 持續淡化事件，並質疑其與受影響客戶的溝通。
據鏈上偵探 Specter 監測，ZachXBT 發文披露 Bitget 攻擊者通過 Zcash（ZEC）掩蓋被盜資金後，其他被盜資金也開始流入 ZEC，其中包括 Cryptobills Ledger 事件資金及價值 1200 萬美元的 Triple-A 黑客攻擊資金。威脅行爲者正利用 ZEC 轉移被盜資金。
加密貨幣交易所 Bitget 表示，將通過一次性措施停止向部分用戶提供服務。Bitget 稱，相關服務調整期間用戶資金仍然安全，平臺將繼續運營。相關用戶將通過電子郵件、應用內消息和或推送通知收到後續步驟、相關期限及提取資金安排。未收到 Bitget 官方通知的用戶，可繼續正常使用賬戶。Bitget 客戶支持團隊將在處理期間協助用戶處理未完成訂單、提現及其他賬戶問題，並提醒用戶僅使用官方渠道，警惕釣魚鏈接、冒充賬戶及未經覈實的信息。9 月 25 日，Bitget 曾確認發生未經授權的轉賬並暫時暫停提現，以調查一起安全漏洞。後續披露顯示，該事件涉及被盜資產約 3.88 億美元。（Cointelegraph）
NEAR Intents 相關負責人 Alex Shevchenko（@AlexAuroraDev）發佈的事件覆盤文章，NEAR Intents 合約在與第三方合約交互的存款通知功能中存在漏洞。攻擊者部署了會使通知調用失敗的合約，導致代幣合約退回存款，而 NEAR Intents 合約仍保留存款記錄。攻擊者通過 23 筆失敗存款交易，憑空生成約 380 萬美元的"幽靈資金"，並經 Omni 基礎設施提取至外鏈。該漏洞屬於 NEAR Intents 合約，並非 Omni 基礎設施問題。 時間線顯示，攻擊發生於 9 月 29 日至 10 月 1 日，團隊於 10 月 1 日發現提款異常，並在 29 分鐘內暫停合約。經 SHIELD 安全層、鏈上追蹤及行業安全研究人員協作，攻擊者於 10 月 2 日全額歸還資金，受影響用戶均已獲得補償。覆盤指出，原有監控僅覆蓋源鏈與 NEAR 側代幣總餘額差異，未監控用戶總餘額與合約代幣餘額的差異，導致攻擊持續多日未被發現。 整改方面，團隊已徹底移除存款通知功能，並新增用戶總餘額與合約餘額的監控，一旦該不變量被破壞，合約將自動暫停。10 月 7 日，白帽研究
據 CryptoSlate 報道，微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令，查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來，它們協助發送超 10 億條釣魚信息，目標覆蓋 150 多個國家的 7.5 萬多家機構，爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶，並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查，這些服務接受 USDT（Tron 網絡）和 ETH 付款，Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產，但凍結金額未披露。
前 Mt. Gox 首席執行官 Mark Karpelès 表示，硬件錢包製造商 Ledger 早在 2025 年 12 月就已收到有關硬件錢包可能遭到篡改的警告，但未在近期安全事件發生前採取足夠措施提醒客戶。Karpelès 認爲，Ledger 本應更早向用戶披露相關風險並加強安全警示。目前上述說法爲 Karpelès 個人指控，尚不能據此確認 Ledger 設備存在大規模安全漏洞。（Cointelegraph）
據 CoinDesk 報道，區塊鏈分析公司 Chainalysis 週四在 X 上披露，一名通過"任務騙局"（以付費刷好評或刷單爲誘餌，再以賬戶"負餘額"爲由要求受害者充值）獲利的加密騙子，將非法所得轉入三個 Ledger 硬件錢包地址，隨後這些地址被攻擊者清空，共損失 60 枚 BTC，價值超 490 萬美元，是此次 Ledger 設備被入侵事件中損失最大的受害者之一。
慢霧發文表示，市場出現虛假的“Ledger 固件更新”活動，正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的“Genuine check（真品檢查）”頁面、設備選擇界面以及“立即更新”按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。