與該事件類型相關的快訊
儘管特朗普多次否決軍事行動，美軍仍正籌備針對伊朗的大規模打擊方案，三艘航母已駛向中東。特朗普最新表示美伊正進行富有成效討論，中期選舉前不會發動攻擊。
據 Bitcoin News 監測，標記爲美國的錢包向 Coinbase Prime 存款地址轉移 833.6 枚 BTC，價值 7160 萬美元。Arkham 數據顯示，其中 568.7 枚 BTC 與 HashFlare 沒收資產有關，264.9 枚 BTC 與 Bitfinex 黑客攻擊資金有關。向 Prime 存款地址轉賬並不代表已確認賣出，Coinbase 也爲政府持有的加密貨幣提供託管服務，7 月曾發生一筆類似的 2.88 億美元轉賬。
特朗普表示美伊正進行富有成效的討論，並明確承諾在 11 月 3 日美國中期選舉前不會對伊朗發動攻擊，同時強調伊朗不會獲得核武器。
美國總統特朗普表示：我們正與伊朗伊斯蘭共和國進行富有成效的討論,我要向所有人明確一點：儘管伊朗在經濟和軍事上都處於非常糟糕的狀況，儘管封鎖將全面繼續維持有效，而石油正以創紀錄的桶數經由霍爾木茲海峽流動（僅昨晚就有 2200 萬桶，其中沒有一桶來自或運往伊朗！），我們不會在美國 11 月 3 日舉行中期選舉之前的任何時間攻擊伊朗。伊朗不會擁有核武器。
隨着加密行業討論用戶是否需要在 AI 或量子計算技術暴露錢包私鑰前進入“地堡模式”（bunker mode），託管機構面臨着更復雜的挑戰：如何在緊急遷移發生前升級密鑰管理、審批和審計系統。Project Eleven CEO Alex Pruden 表示，機構在區塊鏈之外已經開始爲後量子遷移做準備，而不同區塊鏈未來可能採用不同的抗量子簽名方案和遷移路徑，持有多類資產的機構將面臨同時適配多種加密體系的挑戰。Quantus 聯合創始人兼 CEO Christopher Smith 表示，AI 正在加速量子硬件和軟件的發展，量子攻擊的尾部風險應被納入投資組合決策，這是機構的受託責任。目前，量子計算機破解比特幣、以太坊現有公鑰密碼體系的時間仍無法確定，但行業正逐步將未來幾年視爲建立遷移方案的窗口期，而非等待攻擊發生後再應急處理。（CoinDesk）
OpenAI 發佈報告稱，近期已封禁兩個利用其模型開展隱蔽影響行動（IO）的團伙，相關行動通過 AI 結合傳統技術，創建“虛假前臺”實體和虛假身份，OpenAI 表示，俄羅斯相關行動“Dark Clark”控制了一個名爲“社會研究中心（SRC）”的虛假智庫，疑似利用 ChatGPT 撰寫內部報告、生成內容，並在拉美地區開展影響活動，該行動被 OpenAI 評估爲 IO 突破規模（IO Breakout Scale）第 5 級，是其自開始披露相關行動以來首次發現達到該級別的案例。OpenAI 表示，AI 並未改變這類影響行動的基本模式，但提高了其規模、效率、語言能力和內容生產能力，使攻擊者能夠更容易製造虛假身份、僞造內容，並將信息傳播至真實媒體渠道。
安全機構 CrowdStrike 發佈情報報告稱，一名身份不明的黑客在 9 月下旬至 10 月初期間，將大語言模型（LLM）與國產開源 AI 滲透測試工具 ARTEX 相結合，對韓國多家金融機構發動定向網絡攻擊並竊取數據。分析黑客暴露的開放目錄後發現，其採用以中國香港 IP 爲核心的雙服務器架構，並藉助 Claude Code、GLM-5.3、Grok 4.6 以及通過 API 代理接入的 DeepSeek v4.1-flash 等模型編排攻擊流程，還曾向 Claude 詢問如何在 Telegram 羣組中變現韓國泄露數據。據韓媒估算，韓國至少七家金融機構遭到攻擊，包括 KB 國民銀行、新韓銀行和韓亞銀行，約 68000 人的個人資料外泄，涉及年收入、貸款額度等敏感信息。
有社區用戶發文稱，自己在新加坡機場連接免費 Wi-Fi 後，一個長期未交易的“小號錢包”被轉走 3.7 枚 BNB，並提醒用戶不要隨便連接公共 Wi-Fi。該用戶表示，錢包此前幾個月沒有交易記錄，但在連接機場免費網絡後資產被轉移。對此，幣安創始人 CZ 回應稱，“一直不建議大家連 Wi-Fi，特別是公開的 Wi-Fi。但是隻連 Wi-Fi 不至於錢包被盜吧，中間是有什麼其他操作嗎？”
Ark Protocol 實現項目 Second 披露，其服務器週一遭受攻擊，導致項目損失自有資金 0.75 枚比特幣，約合 6.23 萬美元。團隊表示，用戶資金未受影響，並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金，併發起拒絕服務攻擊。Second 週二表示，該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉賬的能力下降。Second 表示，漏洞出現在 Ark 服務器的 boarding 流程，攻擊者可僅憑自身簽名註冊並退出相關 boards，同時通過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣，但未能成功。（Bitcoin.com News）
據 CertiK 監測，去中心化協議 79thVault 出現可疑異動。攻擊者通過特權函數拋售了 201 萬枚 79AU，並將 1.62 萬枚 BNB（約合 1250 萬美元）轉移至攻擊者地址。目前約 90% 的被盜資金仍存放在相關地址中，項目方已向該地址提出 10% 的漏洞賞金要約。
Solana 核心開發團隊 Anza 開發者 Jacob Creech 表示，Solana 用戶無需因量子計算發展加速或人工智能輔助的傳統攻擊而擔憂網絡安全，Solana 當前依然安全且具備明確的應對路徑。
英國稅務海關總署正推動擴大加密資產信息調查權限，擬允許稅務機關向加密資產服務商直接調取客戶資料，並更新軟件及電子記錄檢查規則。英國加密稅務軟件公司 Recap 警告，擬議法規對服務商的定義過於寬泛，可能涵蓋非託管錢包軟件、區塊鏈瀏覽器、硬件錢包製造商及稅務軟件提供商。由於比特幣交易記錄公開透明，投資者姓名、住址及稅務身份一旦與鏈上錢包地址關聯，可能暴露其長期資產活動記錄，增加數據泄露、勒索及人身攻擊風險。
Lido 正在開發去中心化借貸市場 Lido Lend，該市場基於 Morpho Blue 修改版分叉構建，採用隔離借貸市場設計，擬由 Lido DAO 治理，尚待治理投票通過。Lido Lend 限定藍籌資產，鼓勵 stETH/ETH 等價格相關交易對，並提供存款篩選機制以防範不良抵押品。Lido 表示，Lido Lend 並非通用池式借貸方案，面向專業借款人與風險厭惡型出借人；目前 stETH 質押規模超過 250 億美元，自上線以來未發生重大安全事件。
Galaxy Research 鏈上追蹤顯示，美國政府兩日向 Coinbase Prime 轉入約 9261 枚 BTC，價值約 7.7 億美元。該存款地址自 2025 年 12 月首次啓用以來累計收到 11,567 枚 BTC，其中 6406 枚來自已標記爲美國政府的錢包，5160 枚來自此前未被標記的錢包。此次轉入的 9261 枚 BTC 中，近一半可追溯至美國政府追回的 Bitfinex 黑客資金，部分來自此前已知的幣安相關查扣資產；其中 2456 枚 BTC 此前沒有明確的政府歸屬標籤，但因其通過與政府資金相同的路徑進入該地址，目前被視爲美國政府查扣資產。美國政府當前持有約 31.91 萬枚 BTC，其中約 71%來自 LuBian 相關 BTC 和 Bitfinex 追回資金。2025 年 1 月，美國聯邦法院批准將查扣的 Bitfinex 黑客資金原物返還給 Bitfinex，目前約 9.46 萬枚 BTC 的主要地址仍未發生移動。美國司法部於 2025 年 10 月針對陳志及相關資產提起民事沒收訴訟，涉及約 12.73 萬枚 BTC；這批 LuBian BTC 於 2024 年 6 月至 7 月進入被歸屬於美國政府的地址。自 2013 年以來，美國政府相關地址共收到約 55.53 萬枚 BTC，按當時價格計算價值約 161 億美元；同期約 23.62 萬枚 BTC 流出，按當時價格計算約 38 億美元。剔除政府自身地址之間的內部轉賬後，本次轉賬按已標記政府地址計算，在美國政府歷史最大單日 BTC 流出中排名第 9，也是自 2024 年 12 月 2 日以來最大的一次。BTC 轉入 Coinbase Prime 不等同於美國政府已經出售，單憑鏈上轉賬無法確認資金具體用途。
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
據慢霧創始人 Cos（餘弦）(@evilcos) 披露，近期出現一種針對 FOMO 網頁端的書籤釣魚攻擊手法。攻擊者通過僞造人機驗證頁面，誘導用戶將惡意 JavaScript 代碼拖入瀏覽器收藏夾形成"書籤"，用戶在該書籤上點擊兩到三次後，此前登錄過的 FOMO 賬號即遭劫持，賬戶內加密資產隨即被盜。 該手法本質上是針對 @privy_io 的老式利用技巧，由於書籤在 FOMO 自家域名下執行 JS，已登錄的會話將直接暴露，無需用戶點擊釣魚鏈接。目前相關樣本及攻擊者錢包地址已留存，慢霧團隊後續將進行詳細披露。 安全提示： • 任何要求"將代碼拖入收藏夾"的操作均爲釣魚行爲，切勿執行 • 若已中招，除立即轉移資產外，必須強制下線 FOMO 賬號所有會話，僅修改密碼無法解決問題
某中本聰時代地址在沉寂 16 年後轉移 100.02 枚比特幣，價值 855 萬美元。Bankless 創始人 David Hoffman 表示，此次轉移或意在爲抗量子攻擊做準備。
據慢霧餘弦監測，針對 FOMO 網頁端的書籤釣魚盜幣攻擊正在出現。此類釣魚網頁會誘導用戶完成虛假人機驗證，將 JavaScript 惡意代碼拖入瀏覽器收藏夾並保存爲書籤。用戶隨後在該書籤上點擊 2 至 3 次後，此前登錄過的 FOMO 賬號將被攻擊者劫持，賬號內加密資產也會被立即盜走。
以太坊聯合創始人 Vitalik Buterin 發文警告，AI 加速數學研究可能在未來兩年內對現有密碼學體系構成嚴重威脅，尤其是格密碼（Lattices）、ML-DSA、FHE 等方案，ECDSA 亦存在比預期更快被攻破的風險。 Vitalik 指出，AI 或將復現"樸素因式分解→數域篩法"級別的突破，大幅削弱格密碼的安全性，屆時哈希基礎方案將在效率上全面超越格密碼。以太坊 Lean Roadmap 已朝"純哈希"方向推進，簽名方案採用 WOTS 或 SPHINCS+，不引入任何格密碼組件。 Vitalik 就個人立場給出以下建議： • 優先選用哈希基礎方案，在可行場景下替代格密碼 • 格密碼參數大小應保守估計，建議密鑰尺寸擴大 10 倍 • 隱私協議應避免將加密信息上鍊，改爲通過第三方離線傳輸 • 多籤錢包建議採用離線確認，避免簽名公開暴露 • 對於未曾發起過交易的"新鮮地址"，可適當保留資金；但遷移操作需謹慎，操作失誤造成的損失可能遠超被黑客攻擊
據 Bitcoin News 監測，Arkham 稱，美國政府關聯錢包今日通過一系列交易轉移了約 4695 枚 BTC，以及 WBTC 和 USDT，涉及資產總額約 4.7 億美元。鏈上分析師@TimechainIndex 獨立標記了同一批約 4695 枚 BTC，分佈於 4 筆交易中。相關資產與 Bitfinex 黑客攻擊及 FTX/Alameda 相關的扣押行動有關，部分資產已發送至 Coinbase Prime 存款地址。此次轉移發生在美國政府昨日向 Coinbase Prime 進行額外轉賬之後。