同時關聯該項目與事件的快訊
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
據 Bitcoin News 監測，鏈上分析顯示，攻擊者利用惡意 EIP-7702 授權控制幣安錢包後，該錢包密鑰仍可正常使用。據稱，幣安使用簽名密鑰通過受損錢包執行交易，追回 8.23 億美元 USDC。攻擊者據稱已取得由該錢包密鑰簽署的 50 份有效授權，其中一份成功激活惡意代碼，轉走 65 種資產。即使 Tether 和 Circle 將攻擊者地址列入黑名單，轉移資產的行爲據稱仍在繼續；一筆 2 億美元 USDT 存款到賬僅 100 秒後即被轉走。
據 Bitcoin News 監測，幣安據稱仍啓用自動存款歸集功能，將用戶新存入的資金轉入已遭入侵的熱錢包。攻擊者據稱在新資金到賬時持續從該錢包轉出資金，用戶存款可能因此面臨風險。相關提醒建議用戶在事件解決前避免存入資金。
據 Bitcoin News 監測，攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼，進而轉移資金。攻擊者如何獲得授權仍在調查中，目前有兩種可能：私鑰被盜，或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜，此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞，而非私鑰安全方面的問題。
據 Bitcoin News 監測，攻擊者據稱利用用戶仍處於活躍狀態的會話，通過 Polymarket 系統直接賣出用戶持倉並提取資金。此次攻擊據報源於 DebugBear 網站性能監控腳本遭入侵，腳本被替換爲惡意代碼，而用戶瀏覽器將其視爲可信代碼。Polymarket 在約一小時後恢復交易，並表示將向受影響用戶賠償，事件已移交英國執法部門。
據 Bitcoin News 監測，幣安自身透明度披露中標記爲熱錢包的比特幣地址據報有約 1.75 萬枚 BTC 轉出。此次轉賬發生之際，有報道稱涉及幣安關聯以太坊錢包的重大安全事件。目前尚不清楚此次比特幣轉賬是否未經授權，或是出於安全考慮進行的轉移。
據 Bitcoin News 監測，鏈上分析顯示，攻擊者疑似利用以太坊 EIP-7702 機制獲取簽名授權，在未直接訪問幣安關聯錢包私鑰的情況下安裝惡意代碼。攻擊者隨後調用名爲“sweep”的函數，將 ETH 及數十種代幣轉入其控制的錢包；同一委託權限據稱還被用於從另一幣安熱錢包轉出 7.8 億美元 USDC。攻擊者的交易中繼器通過 Tornado Cash 獲得資金，隨後近 195,460 枚 ETH 被轉入一個新創建的錢包。攻擊者如何獲得相關授權尚不清楚。幣安表示用戶資金安全，目前正在調查。
據 Decrypt 援引鏈上統計，至少 55.7 億美元資產從 Binance 相關錢包流出，涉及以太坊、比特幣和 Tron；若確認爲黑客攻擊，將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
據鏈上監測，Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括：以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元，以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出，並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣，其中包括約14.93億USDT和8.23億USDC。
量子計算公司 Alice & Bob 的研究估算，具備約 29,588 個物理量子比特的容錯量子計算機，可在約 61.8 分鐘內求解比特幣所用的 256 位橢圓曲線密碼學問題。該問題支撐比特幣交易授權所使用的數字簽名，研究結果屬於理論資源估算，並不代表現有量子計算機已具備破解能力。研究還估算，22,593 個物理量子比特可在約 3.14 天內破解 RSA-2048 加密。相關計算採用旨在降低量子錯誤的 cat qubits 技術，並結合更高效的糾錯碼及針對 Shor 算法的改進。若足夠強大的量子計算機能夠從已公開的公鑰推導出私鑰，相關比特幣可能面臨未經授權簽名和資產被盜風險。研究估算的破解時間仍長於比特幣約 10 分鐘的平均區塊間隔；約 690 萬枚比特幣因對應公鑰已公開而可能面臨風險。（Bitcoin.com News）
交易員 Killa 發文表示，儘管市場面臨美聯儲偏鷹派決議、油價上漲、CPI 數據偏熱、全球債券收益率飆升、美元走強、Ledger 錢包遭黑客攻擊，以及市場對 Strategy（MSTR）退市風險和向 AI 轉型的多重利空影響，但比特幣仍維持區間震盪，考慮到當前的宏觀壓力與負面消息，比特幣本應跌破 7 萬美元，但其表現出的韌性值得關注，市場可能正在逐步形成重要的階段性底部，在利空衝擊下仍能守住價格區間，表明其正在消化負面消息，這也是牛市中的一種典型特徵。
Bitcoin News 在 X 平臺發文表示，FoundationHQ 稱，攻擊者在利用遭泄露的 API 密鑰並訪問包括地址和電話號碼在內的客戶數據後，發送了超過 2.3 萬封釣魚郵件。
Bitcoin News 在 X 平臺發文表示，Bitcoin Core 發現 3 個新漏洞，其中一項漏洞可使攻擊者遠程導致節點崩潰。該漏洞可通過耗盡內存影響運行 Windows、macOS 或 BSD 的節點，Linux 節點不受此攻擊影響；另一項漏洞可逐步耗盡節點內存，第三項則可能損壞區塊鏈撤銷數據。
Michael Saylor 發文表示，認爲人工智能（AI）能夠攻擊加密應用，因此沒有理由持有比特幣，就像因爲 AI 能夠攻擊通訊應用，就認爲沒有理由說英語一樣。Saylor 以此反駁將 AI 對應用程序的攻擊能力與比特幣的持有價值直接掛鉤的觀點。
日本互聯網巨頭 GMO 集團旗下雲桌面服務遭遇未經授權訪問，潛在受影響服務器達 26,739 臺。黑客在勒索信中要求以 BTC 和 ETH 支付贖金，最初索要 5000 萬美元，隨後降至 100 萬美元，並威脅持續在受害賬戶中進行異常交易及公開用戶數據。GMO 集團代表熊谷正壽表示拒絕妥協，未支付任何款項；旗下加密交易所 GMO Coin 確認未發現客戶賬戶異常操作。黑客隨後公佈部分數據並揚言每日更新，承載泄露信息的網站域名已於 10 月 28 日清晨被關停。
比特幣硬件錢包製造商 Keystone 表示，攻擊者獲取了用於驗證設備真僞的永久工廠密鑰，公司將銷燬庫存中的 18,835 臺未售設備，並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中，25,119 條個人信息已刪除；通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將數據保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期數據，預計 11 月 3 日完成。官網銷售將改爲預購，直至採用新密鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）
據 Bitcoin News 監測，Electrum 於 2026 年 10 月 24 日發佈 4.8.3 版本，修復一項已被用於真實攻擊的安全漏洞。惡意服務器可向用戶展示僞造交易，並在用戶嘗試通過替代手續費（RBF）加快交易時，誘導其簽署向攻擊者地址付款的交易；攻擊者無需獲取用戶私鑰。Electrum 稱已收到兩起相關報告，其中一名用戶在提高手續費後損失比特幣，並建議用戶更新至 4.8.3 版本。
網絡勒索組織 WhiteArmor 聲稱已獲取加密賭場 Gamdom 的完整用戶數據庫，涉及約 1,542 萬個賬戶、146 列數據，並要求支付 1,500 萬美元比特幣。該組織聲稱通過一個擁有管理員權限的內部機器賬戶入侵系統，並公佈約 100 條賬戶記錄作爲證據。此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，官方確認損失超過 300 萬美元，鏈上研究員估計損失約 420 萬美元。目前尚無證據表明兩次事件存在關聯，WhiteArmor 聲稱的數據泄露規模也尚未得到獨立證實。（Dark Web Informer）
此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，創始人 Felix Römer 承認損失超過 300 萬美元，區塊鏈研究員 vxdb 估算跨多條網絡的被盜金額約 420 萬美元。
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。