與該事件類型相關的快訊
GoPlus Security 監測顯示，一名用戶遭受地址投毒攻擊，損失約 30.5 萬美元 DAI。攻擊者生成與受害者預期轉賬地址前綴和後綴一致的假地址，並向受害者發送小額粉塵資金，誘導其從歷史記錄中錯誤複製該地址。GoPlus Security 表示，此類攻擊已實現目標發現、地址僞造及通過混幣器洗錢的自動化，用戶應覈對完整地址，並在大額轉賬前進行小額測試。
Spot On Chain監測顯示，Base鏈某金庫遭攻擊，損失已擴大至約600萬美元，涉及約1783枚wstETH。攻擊者通過將新合約加入金庫白名單，借出aBaswstETH並轉移至攻擊者合約。
Spot On Chain 監測顯示，Base 鏈上某金庫攻擊事件損失已擴大至約 600 萬美元，涉及約 1783 枚 wstETH。攻擊者通過將新合約添加至金庫白名單，從金庫借出 aBaswstETH 並轉移至攻擊者合約。
Blockaid 監測顯示，Base 鏈上某金庫正遭受攻擊。攻擊者將一個全新合約添加至該金庫白名單，隨後借出 aBaswstETH 並轉移至攻擊者合約。目前攻擊仍在持續，已有約 4 筆交易導致約 202 萬美元資產被盜。
Ripple與XRP Ledger基金會（XRPLF）聯合成立新組織XRP Asia，旨在推動亞太地區XRP Ledger（XRPL）生態發展，總部位於新加坡，由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導，該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動，並對接基礎設施服務商、孵化及資助項目，以及連接投資者和生態合作伙伴。
據 Bitcoin News 監測，Core Lightning 表示，攻擊者正針對仍運行 26.06.7 及更早版本的節點。9 月 22 日發佈的 26.06.8 補丁修復了可能危及資金的通道關閉問題，以及導致崩潰和內存耗盡的漏洞。該項目尚未披露攻擊者使用的漏洞名稱，也未報告資金被盜情況。尚未升級的節點運營者正成爲攻擊目標。
據 Arbitrum 安全委員會報告，Arbitrum 已於北京時間 10月 2日 23:30 左右採取緊急行動，暫時阻止了 Arbitrum One 和 Nova 上的新 Stylus 合約激活，以防範利用定製 WebAssembly 程序的 AI 輔助攻擊風險。
據韓聯社報道，韓國五大商業銀行均遭疑似由人工智能驅動的黑客攻擊，其中三家發生客戶信息泄露。五大銀行同時遇襲，在韓國金融業尚屬首次。據悉，BNK 釜山銀行因黑客攻擊，導致 11 名外包員工的個人信息外泄；KB 國民銀行 119 名客戶的信息因黑客攻擊被泄露，韓亞銀行也表示 89 名客戶的信息被泄露。
Revoke.cash 發文提醒，受上週 Magic Eden 安全事件影響，Ultimate 訂閱用戶需確認錢包滿足兩項條件，Auto-Revoking 功能才能正常保護資產：一是在 MetaMask 中爲該錢包授予 Auto-Revoking 權限；二是該錢包已升級爲對應網絡上的 MetaMask 智能賬戶。通常第二步會在授權過程中自動完成，但如果此前已通過其他錢包應用將該地址升級爲智能賬戶，升級可能失敗。
NEAR Intents 總經理 Alex Shevchenko 表示，在向已確認身份的攻擊方提出 48 小時歸還要求數小時後，NEAR Intents 被盜的 380 萬美元資金已全額退還。團隊已停止相關調查，並呼籲安全研究人員未來通過漏洞賞金計劃反饋問題，而非干擾網絡服務。
Consensys 創始人 Joseph Lubin 發文表示，團隊近期對影響部分基礎設施的安全事件進行了應對與處置。根據目前的調查結果，沒有跡象表明 MetaMask 錢包或錢包內的用戶資金受到影響。助記詞、私鑰及錢包資產均未捲入此次事件，用戶仍完全掌握資產控制權。
據 Decrypt 報道，西班牙警方在阿利坎特逮捕一名 16 歲羅馬尼亞籍嫌疑人，其涉嫌擔任勒索軟件組織 KillSec 的管理員及主要運營者。此次行動屬於“Operation KillSwitch”的一部分，歐洲多國執法機構已控制該組織 5 臺核心服務器及泄密網站，並獲取至少 110 TB 被盜數據。
西班牙警方在阿利坎特逮捕一名 16 歲羅馬尼亞籍少年，懷疑其是 KillSec 勒索軟件組織的管理員和主要運營者。歐洲刑警組織（Europol）表示，執法機構已控制該組織的服務器及泄密網站，並保全至少 110 TB 被竊數據。此次行動涉及西班牙、希臘、羅馬尼亞和英國的 8 處住所搜查，調查約 1000 起全球疑似攻擊，其中約 500 起已確認成功。另有兩名 20 多歲嫌疑人分別在英國和羅馬尼亞被捕，一名居英荷蘭籍男子在波多黎各遭起訴並被捕，正等待引渡。KillSec 自 2024 年前後開始活動，常以加密貨幣索要贖金，並通過加密服務器及威脅公開數據實施雙重勒索。調查人員正追查該組織所得款項，包括加密貨幣；Europol 歐洲網絡犯罪中心提供了加密貨幣追蹤和數字取證支持。（Decrypt）
Aave 創始人 Stani Kulechov 在 X 上發文表示，遭利用的是構建在 Aave v3 之上的第三方外部適配器，Aave v3 合約本身未受影響。涉事 Aave v3 Loop Safe 模塊的 FlashLoopAdapter 存在 open()和 close()訪問控制漏洞，攻擊者通過僞造 Safe 認證及任意模塊執行，從兩個 Safe 多籤地址竊取約 114.09 枚 ETH，並償還約 1300 枚 WETH 債務以解鎖抵押品。
比特幣閃電網絡節點軟件 Core Lightning 團隊提醒，運行 26.06.7 或更早版本的節點運營者應儘快升級至最新版本。團隊表示，已收到攻擊者針對未打補丁節點的報告，但未披露攻擊者利用的漏洞或潛在影響。Core Lightning 於 9 月 16 日表示正在調查可能影響實驗性功能及用戶資金的問題，並於 9 月 22 日發佈 26.06.8 版本，修復漏洞並更新軟件。此次公告未說明此前報告的攻擊是否與該版本修復的漏洞有關。（Cointelegraph）
慢霧發佈安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者通過僞造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多籤錢包中竊取約 114.09 ETH。攻擊者通過僞造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
據 Cointelegraph 報道，NEAR Intents 總經理 Alex Shevchenko 表示，團隊已經確認此前安全事件背後的黑客身份，並給予對方 48 小時期限，要求其通過“負責任披露”方式歸還被盜資金。 NEAR Intents 此前因 Omni 存取款基礎設施與 NEAR Intents 智能合約交互存在漏洞而暫停服務。初步調查顯示，約 380 萬美元用戶資金在此次事件中被盜，團隊已承諾全額賠償受影響用戶。 鏈上偵探 ZachXBT 表示，相關被盜資金隨後被轉入 KuCoin，並跨鏈轉換爲比特幣。
NEAR Intents 表示，已確認造成用戶資金損失的攻擊者身份，並要求其在 48 小時內通過“負責任披露”機制返還 380 萬美元資金，逾期將關閉該窗口。NEAR Intents 於週四發現 Omni 存取款基礎設施與其智能合約交互存在漏洞後暫停服務。初步調查顯示，攻擊導致 380 萬美元用戶資金被盜，平臺承諾全額補償受影響用戶。鏈上調查員 ZachXBT 披露，相關資金已轉入 KuCoin 交易所，隨後跨鏈轉爲比特幣。（Cointelegraph）
NEAR 治理論壇出現一項由 Svrn AI 首席執行官 Sal Ternullo 提出的新提案，建議在 24 個月內將 NEAR 代幣發行率從 2.5%降至 1.6%，並長期推動固定總供應量方向。該提案目前向驗證者、House of Stake 代表及整個 NEAR 社區開放討論。NEAR 官方表示，NEAR Intents 事件未涉及 NEAR Protocol 或原生 NEAR 代幣漏洞，網絡持續出塊並處理交易，期間未停機。
NEAR Protocol在 X 平臺發文表示，NEAR 財庫公司 SVRN 首席執行官 Sal Ternullo 已在 NEAR 治理論壇推出一項新提案，擬將 NEAR 年度代幣最大發行率從 2.5%削減至 1.6%，持續 24 個月，並將質押收益率從目前的約 5.4%降至約 3.5%，該提案目前正在向驗證者、House of Stake 委託者及 NEAR 社區成員徵求意見，預計下週公佈完整方案供投票表決。 針對此前發生的 NEAR Intents 安全事件，NEAR Protocol 進一步澄清區塊鏈網絡運行正常，相關事件並非由 NEAR Protocol 或原生代幣 NEAR 的漏洞導致，NEAR Protocol 網絡仍在持續出塊並處理交易，並未出現停機情況。