與該事件類型相關的快訊
據 CoinDesk 報道，區塊鏈分析公司 Chainalysis 週四在 X 上披露，一名通過"任務騙局"（以付費刷好評或刷單爲誘餌，再以賬戶"負餘額"爲由要求受害者充值）獲利的加密騙子，將非法所得轉入三個 Ledger 硬件錢包地址，隨後這些地址被攻擊者清空，共損失 60 枚 BTC，價值超 490 萬美元，是此次 Ledger 設備被入侵事件中損失最大的受害者之一。
慢霧發文表示，市場出現虛假的“Ledger 固件更新”活動，正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的“Genuine check（真品檢查）”頁面、設備選擇界面以及“立即更新”按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。
美國總統特朗普領導的人工智能特別工作組“超級智能力量”（Super Intelligence Force）首次召開會議，同意重點評估 AI 在網絡安全、生物安全以及“模型控制與問責”等方面的風險。白宮表示，該工作組將委託總統科學技術顧問委員會（PCAST）就上述風險及其他潛在問題撰寫報告。該工作組還計劃建立機制，要求 AI 實驗室就安全漏洞、黑客攻擊、越獄及其他問題向政府發出早期預警和系統化通知，併成立由美國司法部、聯邦貿易委員會（FTC）及其他機構參與的執法與消費者保護協調委員會。白宮稱，工作組目前未討論制定新的法律或監管規則。儘管特朗普此前多次反對加強 AI 監管，認爲這可能削弱美國與中國在 AI 領域的競爭力，但隨着 AI 可能導致大規模失業、人類失去對 AI 控制以及數據中心推高電價等擔憂加劇，AI 安全問題正受到美國兩黨議員越來越多的關注。（彭博社）
鏈上分析師 Murphy 在 X 平臺發文表示，近期 BTC 下跌期間，短期持有者（STH）向交易所轉入 BTC 的規模明顯上升，4 小時內平均每小時轉入約 2200 枚 BTC，達到今年 8 月行情啓動以來的第四高水平。不過，10 月 15 日的轉入峯值已低於 10 月 8 日，表明短期持有者的潛在拋售壓力有所減弱。相比之下，長期持有者（LTH）同期平均每小時僅向交易所轉入約 480 枚 BTC，約爲短期持有者的五分之一。Murphy 指出，10 月 8 日長期持有者曾出現每小時約 3700 枚 BTC 的轉入峯值，可能部分與硬件錢包安全事件引發的資產轉移有關，但考慮到當日長短期持有者均出現大規模轉入，且 BTC 價格快速下跌，市場仍存在實際拋壓。Murphy 認爲，當前下跌期間向交易所轉入 BTC 的主要是短期持有者，而長期持有者整體保持相對穩定，且短期持有者的轉入強度已較此前減弱，反映出 BTC 持有者結構仍具有一定韌性。
據 PeckShield 監測，此前盜取 Bofur Capital 關聯地址 200 萬美元 DAI 的網絡釣魚攻擊者，已將全部被盜資金兌換爲 825.5 枚以太坊（ETH）。
據官方消息，隱私區塊鏈項目 Pirate Chain 披露其遭遇交易驗證漏洞攻擊，導致約 3980 萬枚 ARRR 被未授權鑄造，代幣總供應量增加約 20%。攻擊者將新鑄造資金轉入 Sapling 屏蔽池，隨後部分資金流入交易所 NonKYC，相關充值賬戶已被限制提現；受屏蔽交易特性影響，資金後續完整流向無法追蹤。
Bitcoin News 在 X 平臺發文表示，Citizen Lab 研究人員發現首個公開記錄的通過定向在線廣告投遞僱傭間諜軟件案例，用戶無需點擊或下載，惡意代碼即可在廣告加載後發起感染。該行動被稱爲“AdFection”，至少有 45 臺半島電視臺設備在 2024 年至 2025 年間遭定向攻擊，行動與以色列廣告公司 Discover-Tech 及間諜軟件供應商 Candiru 有關。研究人員分析約 40 億條廣告競價記錄發現，Discover-Tech 的廣告曾出現在全球近 20 萬個網站和應用中，但廣告曝光不一定會導致感染。Discover-Tech 此前通過包括 Google 在內的主要廣告網絡開展業務，調查後已被移除。
在涉及加密硬件錢包製造商 Ledger 的盜竊事件中，損失最大的受害者之一也是詐騙者，其損失超過 60 枚 BTC，價值約 480 萬美元。相關資金來自一起任務詐騙：參與者受僱爲真實商品僞造銷量和評論。隨後出現“負餘額”，參與者被告知必須投入自有資金才能獲得報酬。9 月 22 日，該詐騙幕後操作者將所得資金轉入 3 個獨立的 Ledger 地址。10 月 9 日，盜賊清空這 3 個地址，每個地址均通過一筆轉賬將資金轉入同一錢包。該收款錢包被報告涉及被盜資金。
Polygon Labs 宣佈，Bor v2.10.3 版本現已正式發佈，修復了 BlockSTM V2 並行區塊執行中的兩項中危拒絕服務漏洞，相關問題均通過 Immunefi 漏洞賞金計劃報告。此外，新版本還包含交易過濾、RPC 執行併發限制及待處理交易清理等多項安全與穩定性改進。官方表示，受影響版本爲默認啓用 BlockSTM V2 的 Bor v2.10.1 和 v2.10.2，目前尚未發現上述漏洞在主網或 Amoy 測試網上遭到利用。此次升級不涉及硬分叉，節點可按需逐步升級。
據 Bitcoin News 監測，Ledger 供應鏈攻擊中，攻擊者無需立即竊取用戶的比特幣。@MagicalTux 解釋稱，植入程序可將用戶種子短語傳輸給攻擊者，後者可等待用戶積累更多比特幣後再清空其錢包。
加密硬件錢包公司 Ledger 將於 2027 年年中推出 Atom。該設備支持運行 WhatsApp、Instagram 等應用，並可在智能手機功能與受保護的數字資產管理模式之間切換。Atom 將配備防拆外殼、傳感器及專用包裝，即使設備處於關機狀態，也可用於防範類似近期 CryptoBilis 漏洞的供應鏈攻擊。Ledger 初步計劃僅通過官方網站銷售 Atom，以降低第三方分銷風險，但不會爲受該漏洞影響的客戶提供以舊換新服務。（CoinDesk）
Ledger 公佈硬件錢包植入攻擊事件的調查進展。據其披露，一個有組織的犯罪團伙花費數月時間購入正品 Ledger 設備，拆機後植入專門用於竊取助記詞的定製硬件，再借助東南亞經銷渠道重新投放市場。該團伙還搭建起助記詞收集、資產盜取及洗錢等配套體系，Ledger 稱其投入規模達數百萬美元。Ledger 強調，此次事件屬於局部經銷渠道攻擊，其芯片、操作系統及服務器並未遭到入侵。公司已要求東南亞及香港的授權經銷商和分銷商暫停銷售，並實施新的安全規定，包括禁止將設備擺放在貨架或展示區，以及禁止重新銷售退貨設備。
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
據 BBC 報道，愛爾蘭警察（An Garda Síochána）旗下多個 X 平臺賬戶遭黑客入侵，包括擁有 60 萬粉絲的@GardaTraffic 及近 30 萬粉絲的@GardaInfo。黑客移除了賬戶原有品牌信息，併發布加密貨幣推廣內容，同時將賬戶地理位置篡改爲阿姆斯特丹。部分帖子被平臺標記爲與已被封禁賬戶相關聯。目前愛爾蘭警方已被聯繫置評，事件調查仍在進行中。
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
據《海灣時報》報道，沙迦警方成功搗毀四個相互關聯的跨國犯罪網絡，共逮捕 33 名涉案人員及公司，爲該部門史上最大規模案件。四個團伙分工明確：分別負責入侵系統竊取數據、通過虛擬資產洗錢、利用社會工程盜取數字錢包，以及暴力脅迫受害者交出錢包密碼。調查人員通過嫌疑人的奢靡生活方式（豪車、名錶、珠寶）鎖定目標，並藉助一名具備高級數字技能的年輕嫌疑人獲得突破口，經審查數百件數字證據後實施定點清除。
據 CTV News 報道，多倫多警方宣佈逮捕 7 名嫌疑人，其中 3 名爲加拿大武裝部隊（CAF）成員，涉嫌於 7月 25 日在 Finch與 Bayview 大道附近實施暴力綁架。受害者被強行銬住並遭毆打，嫌犯企圖強取其加密貨幣資產及商業安全系統訪問權限。警方共提出 82 項刑事指控，包括勒索綁架、非法持有槍支及販毒等。搜查中繳獲 3D 打印槍支、GPS 追蹤設備、大量冰毒及可卡因，以及約 2500 發疑似從軍方盜取的彈藥。涉案軍人 Fernando（22 歲）與 Moreau（29 歲）均爲第 7 多倫多團預備炮兵成員，已被停止軍事職務。加拿大國防部表示軍事警察正配合調查，並將加強彈藥管理與追蹤機制。
據 Cointelegraph 報道，韓國金融服務委員會（FSC）計劃對金融機構及加密貨幣交易平臺實施更爲嚴格的網絡安全要求。此前一項行業審查顯示，在 555 家金融機構中，有 130 家存在網絡安全缺陷，共導致約 10 萬條客戶個人信息遭到泄露。受影響機構包括 Gopax 運營商 Streami 以及加密交易平臺 Prabang，後者曾披露於 10 月 2 日遭遇黑客攻擊並導致客戶信息泄露。
韓國金融委員會（FSC）表示，將推動加強威脅監測、提高安全評估頻率並強化高管問責。行業審查顯示，555 家金融公司中有 130 家存在網絡安全缺陷，涉及 16 起此前安全事件。FSC 表示，受影響機構累計約 10 萬條客戶信息暴露，包括姓名、聯繫方式和身份證件號碼。受影響機構包括 Gopax 運營方 Streami 及加密貨幣交易平臺 Prabang，後者此前披露 10 月 2 日黑客攻擊導致部分客戶個人信息泄露。擬議改革下，大型金融機構每年至少接受兩次漏洞評估，監管機構還計劃強化信息共享，並考慮使用 AI 監測小型公司的安全狀況。出現緊急威脅時，監管機構也可能在常規評估之外開展額外檢查，目前仍在調查相關事件是否涉及 AI 或由同一攻擊者實施。（Cointelegraph）
UNCX Network 官方披露，針對早前影響多條區塊鏈的 Vesting V2 代幣歸屬合約安全事件，團隊已採取緊急措施遏制進一步攻擊，事件僅侷限於 UNCX Vesting V2，所有流動性提供者（LP）鎖倉合約及舊版代幣歸屬合約均未受影響。