同時關聯該項目與事件的快訊
此前，Gamdom 於 10 月 13 日遭遇熱錢包攻擊，創始人 Felix Römer 承認損失超過 300 萬美元，區塊鏈研究員 vxdb 估算跨多條網絡的被盜金額約 420 萬美元。
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
據 On Nexus 監測，10 月 25 日，DotSwap 舊版交易平臺 DotSwap V1 遭到攻擊。攻擊者利用 V1 遺留的服務端簽名機制，在約 4 小時內從 V1 流動性池及賬戶中盜取約 8.5 枚 BTC，涉及資金約 68.5 萬美元。V1 採用託管式多籤管理流動性池，損失涉及流動性提供者存入 V1 池中的 BTC，所有 V1 存款均受到影響；交易用戶自行託管的錢包未受影響。此次攻擊通過自動化腳本發起，攻擊者探測了所有接口，並針對 99 種 Runes 代幣逐步實施資金竊取。On Nexus 認爲，此次事件符合近期出現的 AI 智能體驅動攻擊趨勢。目前，DotSwap V1 已下線。團隊正在追蹤被盜資金，並與交易所及鏈上分析合作伙伴協作，後續將公佈完整的事件覆盤及用戶處理方案。團隊同時表示，正在努力恢復 Nexus 相關服務。
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
Bitcoin News 在 X 平臺發文表示，Foundation Devices 稱，攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送；受影響客戶人數仍未確定。Foundation Devices 表示，舊版 WooCommerce 數據庫遷移後，舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問；近期 Shopify 訂單信息也可能暴露。公司稱，尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露，調查仍在進行中。
Bitcoin News 在 X 平臺發文表示，研究人員稱 Tailscale 存在嚴重漏洞，擁有獲批訪問權限的用戶可利用其內置 SSH 獲取設備 root 權限，攻擊還可能擴散至網絡中的其他設備。使用 Tailscale 運行節點的用戶應關閉 Tailscale SSH，並在補丁發佈後及時更新。Tailscale 尚未回應。
據 Bitcoin News 監測，Electrum 披露一項高危安全漏洞，惡意服務器可在用戶提高交易手續費時誘使其將比特幣發送至攻擊者地址。攻擊者攔截已廣播的交易，並在錢包歷史記錄中將其替換爲一筆把資金轉至攻擊者控制地址的僞造交易。用戶若通過 Replace-by-Fee（RBF）提高手續費，Electrum 可能會爲該惡意交易簽名。Electrum 確認收到兩起相關事件報告，其中一名用戶損失了資金。攻擊者還生成了與預期收款地址末四位相同的地址。該漏洞影響 4.8.3 之前的版本，已在 4.8.3 版本中修復。Electrum 提醒用戶立即更新，並在簽署交易前核對所有收款地址和金額。
Bitcoin Core 開發者合併一項安全政策調整，針對可通過簡單的大語言模型（LLM）提示輕易發現或重新發現的漏洞，不再沿用此前的長期保密披露機制。新規則允許開發者在漏洞分級時將此類問題標記爲“易於發現”，隨後將修復方案回移至所有仍受支持的版本，並儘快通過小版本更新發布，同時附上安全公告及部分漏洞細節。此前，Bitcoin Core 會根據漏洞嚴重程度安排披露時間，中高危漏洞通常要等到受影響版本停止維護後才公開。此次調整源於 AI 工具降低了漏洞發現門檻：今年 7 月，一個由 16 名開發者組成的 Bitcoin Red Team 使用 AI 模型掃描約 390 個比特幣相關項目，在一天內記錄了 4962 項發現，其中 85 項被列爲嚴重問題。開發者指出，繼續延長此類漏洞的保密期已難以有效防止攻擊，反而會推遲修復版本的發佈；但新規則也意味着修復可能缺少更長的測試時間。目前尚無漏洞被正式標記爲符合新規則的“易於發現”類別。（CoinDesk）
據 Cointelegraph 報道，Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示，大語言模型（LLM）已使部分軟件漏洞極易被重新發現，長期保密already意義有限，反而會推遲修復版本的發佈，因此團隊更新了漏洞披露政策。 新政策規定，通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞，將盡快在所有受維護的主要版本中修復，並同步發佈安全公告。其他漏洞仍按嚴重程度披露：低危漏洞在包含修復的主要版本發佈兩週後披露；中高危漏洞在最後一個受影響版本停止維護（EOL）兩週後披露，通常距修復發佈約一年；關鍵漏洞則需專門處理。
Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中儘快發佈修復，同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）
CZ 表示，市場普遍擔憂 AI 可能攻擊加密系統，但互聯網和銀行系統實際上依賴更弱的加密技術。CZ 同時指出，AI 並不需要真正破解比特幣的密碼學體系也能造成損害，現有的數據泄露已經能夠被用於更大規模的網絡釣魚、社會工程攻擊等風險場景。
Bitcoin News 在 X 平臺發文表示，運行 Eclair Lightning 節點的用戶應升級至 v0.14.5。ACINQ 在 5 天內發佈了兩個版本：v0.14.4 於 10 月 15 日修復了惡意網站利用瀏覽器緩存的 API 登錄憑證觸發支付和通道操作的漏洞；v0.14.5 於 10 月 20 日修復了節點對等層漏洞，開發者表示這些漏洞可能導致通道合作方竊取資金或干擾支付。目前尚未報告資金損失。更新後，瀏覽器儀表板將無法再直接與節點 API 通信。
Bitcoin News 在 X 平臺發文表示，BTCPay Server 已通過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。通過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊“Update”完成。
Bitcoin News 在 X 平臺發文表示，聖路易斯聯儲經濟研究網站目前顯示維護通知，該網站託管廣泛使用的 FRED 經濟數據庫。此次網站中斷髮生之際，有報道稱存在嚴重 PHP 安全漏洞，但美聯儲尚未確認兩者是否相關。
Bitcoin News 在 X 平臺發文表示，印度 eMudhra 簽發的 8 份 TLS 證書被發現存在強度極弱的私鑰，攻擊者可能借此冒充幾乎任何網站。主要瀏覽器已屏蔽受影響證書，但數百萬臺服務器、Linux 系統和聯網設備可能仍需更新。一名密碼學專家警告稱，此次清理工作規模可能超過 2014 年的 Heartbleed 漏洞，目前尚未確認存在惡意利用。
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬件錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究員 Stacy Muur 列出 82 個據稱已在 2026 年關停的數字資產項目和協議，名單包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、區塊鏈基礎設施及 Web3 遊戲領域。關停背景包括收入下滑、融資耗盡與安全事件。比特幣價格今年早些時候一度跌破 6 萬美元，較 2025 年 10 月逾 12.6 萬美元歷史高點回落，增加項目財務壓力。Ethereum 二層網絡 Blast 宣佈關停時表示，項目不存在“可信的經濟可行路徑”。Step Finance 因重大財庫漏洞事件關停，Radiant Capital 則在未能從 2024 年漏洞事件中恢復後宣佈結束運營。DeFiLlama 8 月研究顯示，2026 年已有 100 個加密項目宣佈關停，其中 40 個發生在此前 90 天；最常見原因爲產品與市場不匹配，其次爲融資耗盡、收入不足及轉向其他產品。相關項目合計融資約 10 億美元、累計產生 2.5 億美元費用，其中 9 個單項目融資超過 5000 萬美元。（Cointelegraph）
加密貨幣交易平臺 OKX 於 10 月 20 日在美國推出 Shield 賬戶保護計劃，符合條件用戶最高可獲 50 萬美元保護。該計劃覆蓋部分因釣魚、惡意軟件及 SIM 卡交換攻擊導致的未經授權賬戶接管，用戶須啓用通行密鑰等安全設置。紐約州前州長 Andrew Cuomo 表示，其加密貨幣興趣始於 2011 年，目前擔任 OKX 董事會成員，並與紐約證券交易所母公司洲際交易所（ICE）共同主持雙方合資企業。其支持 OKX 推進美股代幣化，並稱部分企業仍在觀望。Andrew Cuomo 預計，CLARITY Act 在 2026 年中期選舉前不會獲得表決，下一次機會可能在明年 1 月。他表示，美國國會應減少黨爭，爲數字資產市場建立更明確的聯邦規則；微軟和 Google 母公司 Alphabet 等企業目前對代幣化股票持謹慎態度。（Bitcoin.com News）
區塊鏈項目 Qubic 披露，10 月 17 日至 18 日期間，1,404 個錢包被轉出約 2.94 萬億枚 QU，價值 130 萬美元。未經授權轉賬發生於 23 時 42 分至次日 1 時 26 分，網絡驗證者隨後在 tick 85,371,949 暫停交易。Qubic 表示，事件涉及舊版蘋果設備及瀏覽器生成的可預測錢包種子，相關問題已在 4.26.4 版本修復。開發者還在攻擊者轉移前保護了其他存在風險的資金。約 87.1%的被盜 QU 仍留在暫停運行的 Qubic 網絡中，另有約 12.9%轉入加密貨幣交易所 MEXC 並被凍結。加密貨幣交易所 Bitget 已暫停 QUBIC 充提，受害者是否獲賠由 Qubic 的 Computor 集羣決定，QEARN 質押未受影響。（Bitcoin.com News）
前 Mt. Gox CEO Mark Karpelès 正在開發一種低成本設備，用於檢測硬件錢包供應鏈攻擊中隱藏的 LTE 天線，無需拆開錢包。該設備將發射微弱無線電波並測量諧振頻率，以識別潛在的間諜植入物。Karpelès 計劃公開電路板設計和規格，使任何人都能自行製作；該項目目前仍處於概念階段，預計未來幾周推出原型。（Bitcoin News）