同時關聯該項目與事件的快訊
AI 正在加快網絡攻擊流程,研究人員指出,攻擊者已使用自主工具自動化網絡釣魚、漏洞研究和憑證竊取。幣安稱,其 10 月 30 日事件估計造成 63 億美元影響;Bitget 9 月事件涉及約 3.875 億美元轉至攻擊者控制地址,兩家公司均未公開將事件歸因於 AI。Google 威脅情報部門稱,攻擊者正從簡單的 AI 提示轉向代理式攻擊流程。Google 披露的一起 2026 年案例中,攻擊者使用 AI 代理在不到 6 小時內實施大規模憑證竊取,導致數千條第三方憑證遭泄露;Anthropic 也觀察到攻擊者並行運行 AI 代理開展偵察、漏洞利用和竊取。今年夏季,COLDCARD 生成的部分種子隨機性缺陷與 1367 枚比特幣被盜有關,涉及 4500 多個地址,按當時價格接近 1.16 億美元。Keystone 披露,10 月網站事件泄露與 25,964 條買家記錄相關的個人信息;FBI 記錄顯示,2025 年 1 月至 11 月,賬戶接管造成的報案損失超過 2.62 億美元。(Bitcoin.com News)
加密貨幣交易所幣安表示,將於 11 月 2 日公佈儲備證明結果。幣安 10 月 30 日稱,已追回約 80%的被盜資產,仍在處理剩餘部分;儲備證明快照計劃在回購完成後進行。X 平臺上有用戶質疑,回購後進行快照無法反映此前資產缺口,相關內鬼說法目前沒有確鑿證據支持。區塊鏈情報公司 TRM Labs 將盜竊歸因於朝鮮黑客組織 Tradertraitor,並表示對此判斷有較高信心。TRM Labs 稱,攻擊者可能控制了幣安熱錢包簽名系統,資金在約 20 分鐘內經由十條區塊鏈轉出;Elliptic 則稱朝鮮關聯組織可能涉案,但尚無政府或執法機構確認歸因。幣安稱已發現其他入侵點,且沒有證據表明錢包私鑰泄露;聯席首席執行官 Richard Teng 表示,遭入侵的僅爲幣安自有熱錢包,客戶資金未受影響。幣安稱,提現預計約 34 小時內分階段恢復,之後將公佈儲備報告及完整技術覆盤。(Bitcoin.com News)
加密貨幣交易平臺 Gate 創始人兼 CEO Lin Han 呼籲加密行業立即成立安全聯盟,統一安全標準、入侵檢測協議和應急響應機制,以應對類似幣安遭遇的安全事件。幣安此次事件涉及約 63 億美元損失。Gate 還提議推廣分拆密鑰的金庫方案,將私鑰分配給用戶、Gate 和恢復合作方,至少兩方遭到攻破後資金纔可能被轉移;金庫提款設置 48 小時延遲,以便用戶凍結資金。Gate 表示,已標記相關黑客地址,並將凍結轉入其平臺的相關非法資金。(Bitcoin.com News)
YouTuber 兼拳擊手 Logan Paul 在近期播客中,回應長期合作伙伴 Mike Majlak 提及加密貨幣交易所幣安遭黑客攻擊、約 60 億美元資產被盜時稱,自己不信任加密貨幣,並稱其是騙局。幣安估算此次事件總影響約爲 63 億美元。評論者隨後提及 Logan Paul 推廣的 NFT 遊戲 Cryptozoo,買家稱該項目未按承諾上線。2026 年 2 月,他再次申請駁回得州聯邦法院一宗指控其借項目實施 rug pull 的訴訟,並稱最新起訴書未證明其應對項目實體行爲負責。幣安表示已凍結約 30 億美元被盜資產,聯席首席執行官 Yi He 表示交易所將承擔全部黑客損失。(Bitcoin.com News)
加密貨幣市場週五上午爆倉金額超過 15.4 億美元,幣安遭攻擊引發全市場拋售,其中多單爆倉約 12.9 億美元,佔總額逾八成。幣安稱,攻擊者竊取約 63 億美元,調查指向一名 DevOps 工程師的筆記本電腦遭入侵。比特幣一度跌至 76,320 美元,相關爆倉金額接近 5 億美元;以太坊多單爆倉金額超過 3 億美元。比特幣隨後反彈至 78,400 美元,但過去 24 小時仍下跌 2%,較月初價格低 5%。幣安表示,合作方已凍結約 30 億美元被盜資金,公司將動用用戶安全資產基金(SAFU)及企業儲備金彌補客戶剩餘損失。存款和提現仍暫停,幣安已撤銷受影響地址授權,並聯系執法部門及區塊鏈情報合作方追蹤資金。鏈上分析師 ZachXBT 將攻擊與關聯朝鮮的威脅組織 Tradertraitor 聯繫起來。(Bitcoin.com News)
量子計算公司 Alice & Bob 的研究估算,具備約 29,588 個物理量子比特的容錯量子計算機,可在約 61.8 分鐘內求解比特幣所用的 256 位橢圓曲線密碼學問題。該問題支撐比特幣交易授權所使用的數字簽名,研究結果屬於理論資源估算,並不代表現有量子計算機已具備破解能力。研究還估算,22,593 個物理量子比特可在約 3.14 天內破解 RSA-2048 加密。相關計算採用旨在降低量子錯誤的 cat qubits 技術,並結合更高效的糾錯碼及針對 Shor 算法的改進。若足夠強大的量子計算機能夠從已公開的公鑰推導出私鑰,相關比特幣可能面臨未經授權簽名和資產被盜風險。研究估算的破解時間仍長於比特幣約 10 分鐘的平均區塊間隔;約 690 萬枚比特幣因對應公鑰已公開而可能面臨風險。(Bitcoin.com News)
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露,攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務,並向用戶發送虛假安全警報,導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中,比特幣損失約 177 萬美元,XRP 約 45.4 萬美元,以太坊資產約 31.6 萬美元,Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站,並輸入 24 詞恢復短語或 Perfect Key,隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示,ZERO 硬件錢包及私鑰未被直接攻破,受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後,又取得權限更廣的密鑰,並於 10 月 17 日發送虛假通知;NGRAVE 在通知出現後約 1 分鐘發現異常,但首個錢包已於 6 分鐘後被轉空,通知系統於當晚關閉。NGRAVE 首席執行官表示,公司未履行加密安全企業最基本的安全職責,並稱已更換受影響密鑰,新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊,部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。(Bitcoin.com News)
加密貨幣交易平臺 OKX 於 10 月 20 日在美國推出 Shield 賬戶保護計劃,符合條件用戶最高可獲 50 萬美元保護。該計劃覆蓋部分因釣魚、惡意軟件及 SIM 卡交換攻擊導致的未經授權賬戶接管,用戶須啓用通行密鑰等安全設置。紐約州前州長 Andrew Cuomo 表示,其加密貨幣興趣始於 2011 年,目前擔任 OKX 董事會成員,並與紐約證券交易所母公司洲際交易所(ICE)共同主持雙方合資企業。其支持 OKX 推進美股代幣化,並稱部分企業仍在觀望。Andrew Cuomo 預計,CLARITY Act 在 2026 年中期選舉前不會獲得表決,下一次機會可能在明年 1 月。他表示,美國國會應減少黨爭,爲數字資產市場建立更明確的聯邦規則;微軟和 Google 母公司 Alphabet 等企業目前對代幣化股票持謹慎態度。(Bitcoin.com News)
區塊鏈項目 Qubic 披露,10 月 17 日至 18 日期間,1,404 個錢包被轉出約 2.94 萬億枚 QU,價值 130 萬美元。未經授權轉賬發生於 23 時 42 分至次日 1 時 26 分,網絡驗證者隨後在 tick 85,371,949 暫停交易。Qubic 表示,事件涉及舊版蘋果設備及瀏覽器生成的可預測錢包種子,相關問題已在 4.26.4 版本修復。開發者還在攻擊者轉移前保護了其他存在風險的資金。約 87.1%的被盜 QU 仍留在暫停運行的 Qubic 網絡中,另有約 12.9%轉入加密貨幣交易所 MEXC 並被凍結。加密貨幣交易所 Bitget 已暫停 QUBIC 充提,受害者是否獲賠由 Qubic 的 Computor 集羣決定,QEARN 質押未受影響。(Bitcoin.com News)
比特幣側鏈項目 Liquid Network 的 LBTC 兌換比特幣操作已暫停 35 天。2026 年 10 月 11 日,項目仍維持 86%支持率;攻擊者此前利用 Elements 軟件漏洞轉走近 4000 枚比特幣,已歸還約 3400 枚,錢包仍持有 598.5 枚比特幣,價值 4969 萬美元。Blockstream 拒絕攻擊者提出的 10%賞金要求,並要求立即歸還剩餘比特幣。Liquid Network 表示,Elements v23.3.4 的獨立外部安全審計正在進行,Liquid Federation 同步更新 PAK 列表,並將所有贖回密鑰置於冷存儲。目前尚無恢復贖回操作的具體日期。部分 LBTC 持有者通過 Sideswap 和 Sideshift.ai 等應用遷移資金,其中一名用戶表示,因流動性不足,遷移耗時數週,價差和費用合計約爲 5%。(Bitcoin.com News)
Ark Protocol 實現項目 Second 披露,其服務器週一遭受攻擊,導致項目損失自有資金 0.75 枚比特幣,約合 6.23 萬美元。團隊表示,用戶資金未受影響,並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金,併發起拒絕服務攻擊。Second 週二表示,該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉賬的能力下降。Second 表示,漏洞出現在 Ark 服務器的 boarding 流程,攻擊者可僅憑自身簽名註冊並退出相關 boards,同時通過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣,但未能成功。(Bitcoin.com News)
Solana 鏈上永續合約交易所 Drift 黑客事件受害者於 10 月 1 日啓動索賠,近 2.954 億美元已覈實損失對應的恢復池初始資金約爲 311 萬美元。受害者可通過 DFX 代幣兌換 USDT,按啓動時計算,每 1 美元損失約可兌換 1.04 美分,1000 美元損失約對應 10.40 美元。DFX 總供應量固定爲 299,500,810.998 枚,每枚對應 4 月事件中 1 枚已覈實損失的 USDT,且不會增發。持有者可選擇銷燬 DFX 兌換 USDT、在 Raydium 等二級市場出售,或繼續持有索賠;已完成兌換的操作不可撤銷,未申領代幣將在 2028 年 1 月 1 日索賠窗口關閉後失效。恢復池後續資金包括 Drift 重建並更名後的交易所 Velocity 部分每日淨協議收入、Tether 承諾的最多 1.275 億枚 USDT、戰略合作伙伴承諾的 2000 萬枚 USDT,以及追回的被盜資產。索賠開放後首個週五,約 21.648 萬枚 DFX 已兌換約 2250 枚 USDT,Velocity 首次收入劃轉爲 31 枚 USDT;約 1.30259 萬枚 ETH 分佈在 4 個以太坊錢包中,另有約 2309.4 枚 ETH 經過 Tornado Cash,約 920 萬美元資產已在其他地址被凍結。(Bitcoin.com News)
Base 上一處加密資產金庫於 10 月 4 日被轉出約 1,783 枚 wstETH,損失超過 600 萬美元。鏈上記錄顯示,該金庫由一個 3-of-7 Safe 控制,七名簽署者身份尚未公開。安全機構稱,攻擊者將金庫中的 aBaswstETH 借出後,通過 Aave 兌換爲 wstETH。Base 鏈本身及 Aave 核心合約均未被指認爲遭到攻擊,具體授權漏洞仍未確認。(Bitcoin.com News)
Zano 披露,Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失,攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO,9 月 25 日再次鑄造同等數量,並以相同方式鑄造 fUSD。項目方稱,相關違規代幣價值超過 2 億美元,潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses,受影響餘額將全額恢復,ZANO 供應量及發行計劃不變。(Bitcoin.com News)
美國馬薩諸塞州聯邦檢察官 9 月 28 日提起民事沒收訴訟,申請沒收幣安賬戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚短信,導致一名受益人及其家族信託在同一 Coinbase 賬戶內的 33.7 枚比特幣被盜,當時價值約 90 萬美元。調查人員稱,2023 年 6 月 5 日至 15 日,11.2 枚被盜比特幣被追蹤至該幣安賬戶,隨後迅速兌換爲門羅幣。FBI 要求凍結賬戶時,賬戶持有約 758.55 枚門羅幣;幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。(Bitcoin.com News)
隱私公鏈 Zano 團隊表示,針對上週五發生的通脹漏洞,已部署熱修復,網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000,抹去此前 30 天已確認的交易記錄。Zano 團隊表示,第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈,才能安全恢復 ZANO 及 Zano 發行資產的轉賬。各服務商將通過官方渠道公告恢復進展,受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%,2026 年以來下跌 40.6%。Zano 官方 X 賬號表示,用戶可更新 iOS、Android 及桌面錢包,團隊將很快公佈更多恢復流程細節。(Bitcoin.com News)
隱私區塊鏈項目 Zano 表示,已將區塊鏈回滾至區塊高度 3,833,000,即第 6 次硬分叉前,刪除約一個月鏈上交易記錄,以處置涉及 Gateway Addresses 的通脹漏洞。該漏洞允許未經授權增發原生代幣 ZANO 及美元錨定穩定幣 fUSD。Zano 稱,核心共識協議、錢包支出密鑰及普通交易隱私未受影響,節點、礦工、質押者及服務商需採用更新。Freedom Dollar 表示,項目持有的數百萬美元資產曾被兌換爲僞造 fUSD,相關損失將由項目承擔。Freedom Dollar 已要求 fUSD 持有人暫停涉及該代幣的經濟活動,直至修復後的 Zano 鏈確認穩定。(Bitcoin.com News)
加密貨幣交易所 Bitget 遭黑客攻擊,損失約 3.51 億美元。Bitget CEO Gracy Chen 表示,平臺保護基金將覆蓋損失,交易所已暫時暫停提款。(Bitcoin.com News)
隱私區塊鏈網絡 Zano 披露,涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史,並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失,但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。(Bitcoin.com News)
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示,受 9 月 6 日 Liquid Network 攻擊影響,用戶暫無法通過平臺將 L-BTC 兌換回比特幣,贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復,但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存,該平臺暫時關閉入站閃電網絡支付。此次攻擊中,攻擊者從協議轉出近 4000 枚比特幣,後返還約 3400 枚;目前仍持有 598.50 枚比特幣,價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示,區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。(Bitcoin.com News)