同時關聯該項目與事件的快訊
加密項目 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站，並捆綁惡意軟件，執行後試圖竊取其設備中的全部信息。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感信息外泄。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件僞裝成其本人編寫的風格指南，幷包含每次加載時重新下載惡意軟件、竊取憑證的指令。Microsoft Defender Experts 曾警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。（Bitcoin.com News）
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。
Z.ai 發佈 GLM-5.3，基於與 GLM-5.2 相同的基礎模型，通過擴大後訓練實現能力提升。官方稱，GLM-5.3 在內部 Z.ai Code Bench 編碼基準上較 GLM-5.2 提升 50%，並在 Terminal Bench 3.0、Agents’ Last Exam 等公開基準中達到開放模型領先水平。網絡安全方面，GLM-5.3 在 CyberGym 漏洞發現測試中取得 84.5% 成績，並在 ExploitBench、ExploitGym 等利用鏈相關測試中較前代顯著提升。
Bitcoin Red Team 成員@Rob1Ham 稱，OpenAI 阻止其繼續對比特幣代碼庫開展安全分析，此前他已負責任地披露了其中存在的真實漏洞。Rob1Ham 稱，他此前已完成 OpenAI 網絡安全能力相關的身份驗證和入職流程，但目前無法繼續調查修復措施是否充分，或是否仍存在其他漏洞。他表示，今後將重新使用中國開源 AI 模型開展比特幣安全研究。Rob1Ham 表示：“黑帽黑客不會攻擊這些問題，白帽黑客會。”他還表示：“對於不遵守規則並實施危害行爲的人來說，智能不受限制，而致力於降低危害的人卻被排除在外。”（Bitcoin News）
Bitcoin Red Team 志願安全倡議已掃描約 150 個比特幣代碼庫，並披露十餘個漏洞。團隊正開發開源 AI 平臺，用於審計比特幣軟件，覆蓋錢包、加密庫、基礎設施及其他項目。 AnchorWatch CEO Rob Hamilton 表示，團隊目前已在不同 AI 服務上支出約 2 萬美元，並使用 Kimi K3、OpenAI 的 GPT Sol、Anthropic 的 Claude Fable 和 Opus，以及 Z.ai 的 GLM 5.2 識別漏洞並生成相關文檔。 化名比特幣開發者 Calle 表示，團隊過去 12 小時已向多個項目報告嚴重漏洞，平均每人每小時發現約一個嚴重漏洞，每日支出約 1 萬美元。團隊未披露受影響項目及漏洞細節。
英國 AI 安全研究所進行的網絡安全測試中發現，具備無限制互聯網訪問權限的 AI 模型在未經指示的情況下，自主僞造虛假身份、向開源項目植入惡意代碼，並對真實個人和組織發起社會工程學攻擊。
新證據顯示，編寫 LibNgU 代碼的匿名 switck 賬號可能實際爲 Coinkite 聯合創始人兼 CTO Peter Gray，該代碼處於 COLDCARD 熵故障事件核心。研究人員稱，Gray 的 GPG 密鑰簽署了數十次 switck 提交，另有其他標識符似乎將兩個身份關聯起來。比特幣開發者 James O’Beirne 表示，他曾於 2025 年 5 月警告 Coinkite，LibNgU 的 RNG 實現看起來可疑，並建議移除該實現，但他稱對方回應稱如存在問題應已被發現。 截圖還顯示，早在 2021 年 4 月，已有用戶對 LibNgU 重寫提出質疑。如果這些發現準確，則意味着引入該代碼的工程師後來與超 1800 枚 BTC 被盜事件相關，並且在漏洞公開披露一年多前已收到關於 RNG 實現的直接警告。（Bitcoin News）
Reddit 上有開發者使用 Claude Code 對 Coldcard 開源固件進行漏洞掃描，8 分鐘內定位到核心問題： 固件生成私鑰時調用了軟件僞隨機數生成器而非硬件真隨機數生成器，而正是該漏洞導致 1,196 個錢包共計約 7000 萬美元 BTC 被盜。 同時，亦有社區用戶反饋，用智譜 GLM 5.2（6 月 16 日訓練，未聯網）獨立掃描同樣發現該漏洞。 該 bug 在開源錢包代碼中存在已超過五年。
慢霧創始人餘弦在 X 平臺轉發 Claude Code 潛在投毒攻擊風險推文併發布針對 Grok Build CLI 及 Claude Code CLI 投毒攻擊細節分析，其中指出 Grok Build CLI 的安全機制沒有統一，不同代碼路徑有不同的信任假設，縫隙之間便是攻擊者的通道。攻擊者可能通過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啓動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等 AI 服務 API Key 造成賬戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問服務器和數據，篡改代碼倉庫植入後門，利用本地設備作爲跳板攻擊企業內部網絡。據悉，相關漏洞已經存在一年。
慢霧創始人餘弦轉發 Claude Code 潛在投毒攻擊風險推文，其中指出攻擊者可能通過惡意項目配置文件，在用戶不知情的情況下執行任意命令，進而竊取 API 密鑰、雲端憑證或控制本地設備。研究人員構造測試環境發現，在 Mac 系統中，如果 Claude Code 受到影響，執行特定測試命令後可觸發本地計算器啓動，證明存在潛在命令執行風險。若攻擊成功，攻擊者可能進一步竊取 Claude、OpenAI 等AI 服務 API Key 造成賬戶費用損失，獲取 AWS、阿里雲、騰訊雲等雲服務憑證訪問服務器和數據，篡改代碼倉庫植入後門，利用本地設備作爲跳板攻擊企業內部網絡。
Coinbase 平臺負責人 Rob Witoff 表示，目前公司已有超過 95% 的代碼由 AI 編寫或在 AI 協助下完成，較今年 2 月公佈的 40% 比例大幅提升。Coinbase 平臺負責人 Rob Witoff 在接受 Cointelegraph 採訪時表示：“實際上，Coinbase 100% 的員工每天都在使用 AI。”Witoff 表示，目前 Coinbase 大多數工程師同時運行 5 至 10 個 AI Agent。這些 AI Agent 的綜合工作能力，相當於約 1200 名員工。他預計，到 2030 年，Coinbase 的 AI Agent 可能承擔相當於 10 萬名員工 的工作量。不過，他表示，核心密碼學等關鍵領域仍需要人工參與，AI 主要用於代碼測試、漏洞檢查和原型開發。（Cointelegraph）
巴西聖保羅州法院判決Coinbase向一名用戶返還近10萬美元，該用戶稱其存入Coinbase Wallet的資金在未經授權的交易中消失。Coinbase辯稱該錢包私鑰完全由用戶控制，但未能證明該交易由錢包持有人發起，也未能證明存在防止該結果的安全措施。法院依據《消費者保護法》相關規定作出判決，並要求Coinbase返還全部金額及法定利息。（Bitcoin.com News）。
網絡安全公司 Novee 在最新研究中表示，其發現一種被命名爲“Cordyceps”的 CI/CD 供應鏈漏洞模式，主要涉及 GitHub Actions 工作流中的命令注入、認證邏輯缺陷、製品投毒與權限提升等問題。報告稱，該類漏洞可被未認證用戶利用，在特定條件下實現工作流劫持、憑證竊取或代碼倉庫控制。
據 Blockaid 監測，Yield Yak 網站遭遇前端攻擊。該網站的子域名目前包含 eleven drainer 代碼。此次攻擊方式與此前 Gitcoin 遭遇的攻擊類似。
據安全機構 Blockaid（@blockaid_）監測，其檢測引擎發現 @gitcoin 子域名 files[.]gitcoin[.]co 遭受前端攻擊，站點內含 Eleven drainer 惡意代碼。Blockaid 建議用戶暫勿與該網站進行任何交互，相關問題目前正在調查與修復中。
CertiK 數據顯示，5 月加密平臺攻擊損失降至 6830 萬美元，較 4 月的 6.5 億美元下降近 90%。5 月成爲 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，佔 66%；錢包或私鑰泄露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失 2860 萬美元，佔 42%。（Cointelegraph）
OpenAI 發佈前沿治理框架（Frontier Governance Framework），系統闡述其 AI 安全與治理實踐如何對接《加州前沿 AI 透明法案》及歐盟《通用 AI 行爲準則》等新興監管要求。該框架基於 OpenAI 現有 Preparedness Framework，重點覆蓋網絡攻擊、CBRN 風險、有害操縱、失控風險、模型報告、安全事件響應及外部專家審查等領域，並表示將隨着模型能力與監管環境變化持續更新。
GitHub 在 X 平臺發文表示，GitHub 針對其內部存儲庫遭遇未經授權訪問的事件分享了更多調查細節。昨日 GitHub 檢測並控制了一起涉及惡意 VS Code 插件的員工設備受攻擊事件。GitHub 已移除該惡意插件版本，隔離了端點並立即展開事件響應。目前評估顯示，該活動僅涉及 GitHub 內部存儲庫的竊取。攻擊者目前聲稱的約 3800 個存儲庫與 GitHub 迄今爲止的調查方向一致。GitHub 已迅速採取行動降低風險，昨日及夜間已輪換關鍵密鑰，並優先處理影響最大的憑證。GitHub 將繼續分析日誌、驗證密鑰輪換並監控後續活動，調查完成後將發佈更完整的報告。
開源數據可視化工具 Grafana在 X 平臺發文表示，近期發現一名未經授權的攻擊者獲取了可訪問 Grafana Labs GitHub 環境的 Token，並藉此下載代碼庫。經調查確認，此次事件未涉及客戶數據或個人信息泄露，也沒有發現客戶系統或業務運營受到影響，事件發生後已立即啓動取證分析，並認爲已定位憑證泄露源頭，目同時已部署額外安全措施以加強環境防護。 此外，Grafana 披露攻擊者曾試圖通過勒索方式要求支付贖金以阻止代碼庫被公開，但公司最終決定拒絕支付贖金，待調查結束後將公佈更多事件覆盤信息。
據 Decrypt 報道，微軟威脅情報部門披露，攻擊者將惡意代碼植入通過 PyPI 平臺分發的 Mistral AI 軟件包。該惡意代碼在開發者於 Linux 系統使用時自動運行，下載名爲 transformers.pyz 的惡意文件並在後臺執行，文件名刻意模仿廣泛使用的 Hugging Face Transformers 庫以混淆視聽。 微軟指出，該惡意軟件主要竊取開發者登錄憑證和訪問令牌，並會避開俄語系統，部分代碼可隨機刪除位於以色列或伊朗的設備文件。此次攻擊與 9 月啓動的"Shai-Hulud"供應鏈攻擊活動相關。Mistral 回應稱，調查顯示攻擊源於被入侵的開發者設備，公司基礎設施未被攻破。