同時關聯該項目與事件的快訊
Binance 發言人向 Cointelegraph 表示正在調查一個以太坊錢包的潛在安全問題，安全團隊正在覈查相關活動，目前尚未確認對用戶資金造成影響。
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
據 Cointelegraph 報道，Bitcoin Core 開發者 Antoine Poinsot 週四在比特幣開發郵件列表中表示，大語言模型（LLM）已使部分軟件漏洞極易被重新發現，長期保密already意義有限，反而會推遲修復版本的發佈，因此團隊更新了漏洞披露政策。 新政策規定，通過簡單 LLM 提示等極少成本即可發現的"易發現"漏洞，將盡快在所有受維護的主要版本中修復，並同步發佈安全公告。其他漏洞仍按嚴重程度披露：低危漏洞在包含修復的主要版本發佈兩週後披露；中高危漏洞在最後一個受影響版本停止維護（EOL）兩週後披露，通常距修復發佈約一年；關鍵漏洞則需專門處理。
Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中儘快發佈修復，同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
區塊鏈安全公司 CertiK 表示，儘管 Google、蘋果和 Microsoft 已封鎖印度數字證書機構 eMudhra 簽發的 8 張受影響證書，加密交易機器人和交易所應用仍可能暴露於相關漏洞風險，瀏覽器修復措施未必覆蓋採用獨立安全系統的軟件。CertiK 數字資產安全高級總監 Peiyu Wang 指出，攻擊者可利用被攻破的證書冒充交易所、錢包界面和 API，替換充值地址或誘導用戶批准惡意交易，但相關攻擊還需攔截或重定向網絡流量，僅憑受影響的證書機構密鑰無法暴露錢包私鑰。加密服務運營方應更新軟件和證書信任庫，並確認應用拒絕受影響證書。（Cointelegraph）
法國財政部、金融市場管理局（AMF）、法國央行及審慎監管與處置局（ACPR）聯合提議修訂歐盟《加密資產市場監管法案》（MiCA），要求加密貨幣平臺在主動提供 DeFi 協議訪問且未審查協議或忽視已知安全風險時，爲部分客戶損失承擔責任。法國方面提議，平臺在提供 DeFi 訪問前審查相關協議，並持續監測漏洞及可疑活動，同時支持對協議和智能合約進行認證。相關要求將全面適用於重要加密資產服務提供商（CASP），規模較小的平臺適用按比例調整的義務。法國還提議將重要 CASP 的監管權由各國監管機構移交歐洲證券及市場管理局（ESMA），並降低現行歐盟日均活躍用戶 1500 萬的認定門檻。同時，法國建議重新審視資產參考代幣（ART）類別，並調整電子貨幣代幣（EMT）框架以涵蓋多幣種穩定幣。（Cointelegraph）
多家科技公司已緊急封禁印度數字證書頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間證書。由於相關證書的私鑰生成過程存在缺陷，攻擊者可能利用僞造證書冒充合法網站，攔截、讀取或篡改用戶通信數據。Mozilla 加密工程師 Dennis Jackson 在事件報告中表示，Mozilla 於 10 月 17 日收到漏洞報告後，獨立恢復了相關私鑰，證實其生成機制存在嚴重缺陷且極易被利用。Mozilla 隨後通過 OneCRL 在 Firefox 中封禁受影響證書，並於 10 月 20 日發佈桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 客戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露，Chrome 已於週六封禁相關證書，蘋果設備於週一完成封禁，微軟平臺則於週二採取相應措施。（Cointelegraph）
Layer-1 區塊鏈 Qubic 已重啓網絡並啓動資金追回流程。此前，攻擊者利用錢包種子漏洞，從 1404 個賬戶中轉走約 140 萬美元的 QU 代幣；網絡驗證者 Computors 已批准恢復方案，受影響用戶可提交申領，截止時間爲 2027 年 5 月 1 日。Qubic 區塊瀏覽器顯示，網絡已於 10 月 19 日 20 時恢復處理 tick，進度超過此前暫停的 85,371,949。該漏洞影響部分蘋果設備及瀏覽器生成的錢包種子，Qubic 建議使用 4.26.4 及以上版本創建新錢包，並儘快轉移資金。（Cointelegraph）
加密研究員 Stacy Muur 列出 82 個據稱已在 2026 年關停的數字資產項目和協議，名單包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、區塊鏈基礎設施及 Web3 遊戲領域。關停背景包括收入下滑、融資耗盡與安全事件。比特幣價格今年早些時候一度跌破 6 萬美元，較 2025 年 10 月逾 12.6 萬美元歷史高點回落，增加項目財務壓力。Ethereum 二層網絡 Blast 宣佈關停時表示，項目不存在“可信的經濟可行路徑”。Step Finance 因重大財庫漏洞事件關停，Radiant Capital 則在未能從 2024 年漏洞事件中恢復後宣佈結束運營。DeFiLlama 8 月研究顯示，2026 年已有 100 個加密項目宣佈關停，其中 40 個發生在此前 90 天；最常見原因爲產品與市場不匹配，其次爲融資耗盡、收入不足及轉向其他產品。相關項目合計融資約 10 億美元、累計產生 2.5 億美元費用，其中 9 個單項目融資超過 5000 萬美元。（Cointelegraph）
加密項目 Cysic 表示，其跨鏈橋因攻擊者利用處理缺陷，於週六在 BNB Smart Chain 未經授權增發 1000 萬枚 CYS 而暫停運行。初步調查顯示，攻擊者可能未經授權訪問了支持該橋的數據庫。此次增發發生於協調世界時 12 時 31 分 38 秒，Cysic 於 13 時 47 分 52 秒將接收地址加入代幣合約黑名單。目前該地址仍持有約 280 萬枚 CYS，相關轉賬已受限。Cysic 表示，事件僅涉及跨鏈橋消息處理和代幣增發，未影響主網及其他運行系統，也未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。代幣轉移、兌換及實際損失仍在審查，公司已聘請安全機構並計劃發佈後續報告。（Cointelegraph）
加密貨幣交易所 Bitget 表示，將通過一次性措施停止向部分用戶提供服務。Bitget 稱，相關服務調整期間用戶資金仍然安全，平臺將繼續運營。相關用戶將通過電子郵件、應用內消息和或推送通知收到後續步驟、相關期限及提取資金安排。未收到 Bitget 官方通知的用戶，可繼續正常使用賬戶。Bitget 客戶支持團隊將在處理期間協助用戶處理未完成訂單、提現及其他賬戶問題，並提醒用戶僅使用官方渠道，警惕釣魚鏈接、冒充賬戶及未經覈實的信息。9 月 25 日，Bitget 曾確認發生未經授權的轉賬並暫時暫停提現，以調查一起安全漏洞。後續披露顯示，該事件涉及被盜資產約 3.88 億美元。（Cointelegraph）
前 Mt. Gox 首席執行官 Mark Karpelès 表示，硬件錢包製造商 Ledger 早在 2025 年 12 月就已收到有關硬件錢包可能遭到篡改的警告，但未在近期安全事件發生前採取足夠措施提醒客戶。Karpelès 認爲，Ledger 本應更早向用戶披露相關風險並加強安全警示。目前上述說法爲 Karpelès 個人指控，尚不能據此確認 Ledger 設備存在大規模安全漏洞。（Cointelegraph）
據 Cointelegraph 報道，安全公司 Hacken 發佈 2026 年 Q3 報告顯示，第三季度加密貨幣黑客攻擊事件共 107 起，總損失達 11.8 億美元，爲 2025 年 Q1 Bybit 事件（損失 16 億美元）以來最嚴重的季度。 其中 77%（約 9.06 億美元）損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲：Bitget 黑客攻擊（3.87 億美元）、Liquid Network 漏洞（3.2 億美元）、Tectonic 漏洞（1.2 億美元）及 Coldcard 固件漏洞（1.15 億美元），合計佔總損失約 80%。智能合約爲最高頻攻擊向量，涉及 71 起事件，損失 2.28 億美元。 在資金追回方面，約 3.87 億美元（33%）被歸還或逆轉，其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元，Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元；運營商另行墊付 4.1 億美元補償用戶損失，但仍有約 3.84 億美元（32%）既未追回也未獲賠付。
安全公司 Hacken 披露，2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件，損失總額達 11.8 億美元。其中，約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關，佔季度損失約 77%。季度損失主要集中於四起事件：加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元，Liquid Network 被利用損失 3.2 億美元，Tectonic 遭利用損失 1.2 億美元，Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件，98 起事件損失低於 1000 萬美元，中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型，共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度，後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉，佔毛損失約 33%。其中，Liquid Network 事件中約 2.72 億美元被返還；Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響，Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未被返還或覆蓋。（Cointelegraph）
據 Cointelegraph 報道，韓國金融服務委員會（FSC）計劃對金融機構及加密貨幣交易平臺實施更爲嚴格的網絡安全要求。此前一項行業審查顯示，在 555 家金融機構中，有 130 家存在網絡安全缺陷，共導致約 10 萬條客戶個人信息遭到泄露。受影響機構包括 Gopax 運營商 Streami 以及加密交易平臺 Prabang，後者曾披露於 10 月 2 日遭遇黑客攻擊並導致客戶信息泄露。
韓國金融委員會（FSC）表示，將推動加強威脅監測、提高安全評估頻率並強化高管問責。行業審查顯示，555 家金融公司中有 130 家存在網絡安全缺陷，涉及 16 起此前安全事件。FSC 表示，受影響機構累計約 10 萬條客戶信息暴露，包括姓名、聯繫方式和身份證件號碼。受影響機構包括 Gopax 運營方 Streami 及加密貨幣交易平臺 Prabang，後者此前披露 10 月 2 日黑客攻擊導致部分客戶個人信息泄露。擬議改革下，大型金融機構每年至少接受兩次漏洞評估，監管機構還計劃強化信息共享，並考慮使用 AI 監測小型公司的安全狀況。出現緊急威脅時，監管機構也可能在常規評估之外開展額外檢查，目前仍在調查相關事件是否涉及 AI 或由同一攻擊者實施。（Cointelegraph）
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
金融穩定委員會（FSB）表示，跨境穩定幣監管與危機管理機制仍不成熟或尚未建立。FSB 主席 Andrew Bailey 指出，其 2025 年審查顯示，接受調查的 28 個司法轄區中僅 11 個已完成穩定幣監管框架建設。FSB 警告，穩定幣擠兌可能通過儲備資產被迫出售和銀行存款提取，向傳統金融市場傳導。對於多發行方穩定幣，贖回需求可能集中於單一發行方，而儲備資產分佈在不同司法轄區，歐洲央行（ECB）行長 Christine Lagarde 此前也曾提示類似風險。FSB 已最終確定金融領域負責任採用 AI 的相關實踐，涵蓋組織治理、AI 開發與部署、網絡安全及第三方服務風險。Andrew Bailey 表示，AI 推動的複雜網絡攻擊可能削弱關鍵金融機構和市場基礎設施的韌性，FSB 已將相關信函提交二十國集團（G20）財長及央行行長會議。（Cointelegraph）