同時關聯該項目與事件的快訊
以色列國家檢察官辦公室週四宣佈，以色列已將以色列與俄羅斯雙重國籍人士 Alexander Block 引渡至美國。Block 原名 Alexander Gurevich，因涉嫌於 2022 年從加密跨鏈橋 Nomad 竊取約 280 萬美元而面臨指控。美方指控稱，Block 以用戶名“Bitlik”操作，先後進行了六次測試轉賬及四筆主要轉賬，並通過多個錢包轉移代幣、兌換爲其他加密貨幣以掩蓋來源。其行爲暴露 Nomad 智能合約漏洞，其他用戶隨後從該項目控制的錢包中轉走超 1.86 億美元。以色列最高法院駁回 Block 的引渡上訴，認定即使軟件允許相關操作，利用編程漏洞仍可能構成非法計算機入侵；法院還指出，鏈上交易公開可見並不必然揭示錢包控制者身份，也不能排除隱匿資金來源的行爲。最高法院院長 Isaac Amit 隨後駁回其再次審理請求。（Decrypt）
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
據 Decrypt 援引鏈上統計，至少 55.7 億美元資產從 Binance 相關錢包流出，涉及以太坊、比特幣和 Tron；若確認爲黑客攻擊，將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
據 Decrypt 報道，Polymarket 因安全事件將交易切換爲僅可撤單模式並暫停中繼操作，多名用戶稱資產被未經授權轉出，疑似攻擊者地址持有約 265 萬美元 POL。
比特幣硬件錢包製造商 Keystone 表示，攻擊者獲取了用於驗證設備真僞的永久工廠密鑰，公司將銷燬庫存中的 18,835 臺未售設備，並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中，25,119 條個人信息已刪除；通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將數據保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期數據，預計 11 月 3 日完成。官網銷售將改爲預購，直至採用新密鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）
比特幣軟件錢包 Electrum 於 10 月 24 日發佈 4.8.3 版本，修復一項高危漏洞。惡意服務器可利用該漏洞篡改待確認交易，將用戶資金導向攻擊者地址；該漏洞影響 4.8.3 之前的所有版本。攻擊者可攔截用戶通過受控服務器廣播的付款，並注入顯示爲零手續費的虛假衝突交易。用戶若對看似卡住的交易提高費用，簽名並廣播的新交易可能將資金髮送至攻擊者地址。至少一名用戶報告稱，其於 10 月 18 日因此損失資金。此次補丁會在將待確認交易加入本地記錄前，驗證錢包自有輸入的簽名；來自外部發送方、且輸入均不屬於用戶錢包的交易仍未進行簽名驗證。Electrum 開發者 SomberNight 表示，關閉這一缺口還需要額外工作。（Decrypt）
英國布里斯托爾三名男子於 5 月 15 日凌晨闖入一名男子住宅，襲擊受害者並要求其交出大量加密貨幣。受害者頭部受傷並接受住院治療，三人未能得手。Terroll Paul、Mohamed Samagassi 和 Pierre Madzou 均承認加重入室盜竊罪，並於 10 月 15 日在布里斯托爾刑事法庭被判刑。Paul 獲刑 6 年，Madzou 獲刑 5 年半，Samagassi 獲刑 5 年；受害者的未成年妹妹報警，三人隨後在現場被捕。警方未披露三人要求的加密貨幣數量。該案屬於“扳手攻擊”，即犯罪分子通過暴力或威脅迫使加密貨幣持有者交出數字資產；區塊鏈安全公司 CertiK 數據顯示，2026 年前六個月全球此類攻擊造成損失 1.24 億美元，同比增長 12 倍。（Decrypt）
法國國民議會財政委員會已通過修正案，擬要求申報年末價值達到或超過 10 萬歐元（約合 11.2 萬美元）的自託管錢包加密資產，未申報者最高面臨 1 萬歐元（約合 1.1 萬美元）罰款。該規定尚未成爲法律，後續仍可能調整。隱私基礎設施公司 Nym CEO Harry Halpin 表示，法國稅務部門人員涉嫌向犯罪分子出售納稅人數據，新增申報要求可能威脅持有者安全。隱私協議 Zama 創始人 Rand Hindi 呼籲法國加密資產持有者離開法國，無法離開者應爲家人聘請安保。該提案出臺之際，法國近年已發生多起加密資產搶劫、綁架及“扳手攻擊”。委員會還曾通過將加密資產兌換穩定幣視爲應稅出售、擴大加密資產退出稅範圍等措施，但預算收入部分隨後以 31 票對 3 票被否決，相關修正案需重新提交。（Decrypt）
據 Decrypt 報道，倫敦市警方表示，25 歲的倫敦男子 Ajay Shinjin 因參與“複雜且精心策劃”的 SIM 卡劫持（SIM-swap）欺詐，竊取了價值近 20 萬英鎊（約合 26.5 萬美元）的加密貨幣，已被內倫敦刑事法院判處兩年半監禁。Shinjin 此前已對虛假陳述欺詐及轉移犯罪財產等罪名認罪。
據 Decrypt 報道，歐洲刑警組織（Europol）週三發佈報告稱，加密貨幣錢包是量子計算威脅的主要暴露點，攻擊者可通過鏈上公開的公鑰推導出私鑰並轉移資產，而底層哈希函數則基本具備抗量子特性。報告指出，目前約 30.2% 的 BTC（604 萬枚）公鑰已在鏈上暴露，建議行業分階段過渡至後量子密碼學，並呼籲相關資產在遭到攻擊前主動完成預防性遷移。
歐洲刑警組織（Europol）週三發佈兩份報告，敦促組織、政策制定者和加密貨幣行業立即爲量子計算威脅做準備。其歐洲網絡犯罪中心指出，加密貨幣錢包密鑰是量子攻擊的主要暴露點，而用於保障區塊鏈的哈希函數目前仍大體具備抗量子能力。報告表示，具備足夠能力的量子計算機可從已暴露的公鑰推導私鑰，使攻擊者未經授權轉移資產。鏈上公鑰已公開的錢包無法事後完成防護，持有者需在攻擊發生前將資產遷移至新錢包。Glassnode 5 月估計，已有 604 萬枚比特幣、佔已發行供應量 30.2%的比特幣公鑰暴露。報告稱，NIST 標準化的後量子簽名大小爲比特幣當前使用的 ECDSA 簽名的 10 至 120 倍，將所有比特幣未花費交易輸出遷移至少需要累計停機 76 天。Europol 發佈的第二份報告指出，TLS、SSH 和 OpenPGP 等常用協議面臨“先收集、後解密”風險，但目前沒有明確證據表明該方式已被大規模利用。報告認爲，對支付而言，交易確認前短暫窗口內的即時攔截，比事後解密構成更直接的量子風險。（Decrypt）
跨鏈兌換服務 Near Intents 表示，此前漏洞攻擊中被盜的 380 萬美元資金已全額返還，團隊已停止調查。Near Intents 總經理 Alex Shevchenko 此前向攻擊者發出 48 小時返還期限，並提供比特幣、BNB、以太坊和 Solana 地址。攻擊者在鏈上留言中承認行爲不當，稱已返還全部資金，並呼籲其他人通過漏洞賞金計劃報告問題。此次事件源於其 Omni 充值與提現層和主智能合約交互存在漏洞，Near Intents 曾暫停服務並承諾全額補償用戶。（Decrypt）
據 Decrypt 報道，西班牙警方在阿利坎特逮捕一名 16 歲羅馬尼亞籍嫌疑人，其涉嫌擔任勒索軟件組織 KillSec 的管理員及主要運營者。此次行動屬於“Operation KillSwitch”的一部分，歐洲多國執法機構已控制該組織 5 臺核心服務器及泄密網站，並獲取至少 110 TB 被盜數據。
西班牙警方在阿利坎特逮捕一名 16 歲羅馬尼亞籍少年，懷疑其是 KillSec 勒索軟件組織的管理員和主要運營者。歐洲刑警組織（Europol）表示，執法機構已控制該組織的服務器及泄密網站，並保全至少 110 TB 被竊數據。此次行動涉及西班牙、希臘、羅馬尼亞和英國的 8 處住所搜查，調查約 1000 起全球疑似攻擊，其中約 500 起已確認成功。另有兩名 20 多歲嫌疑人分別在英國和羅馬尼亞被捕，一名居英荷蘭籍男子在波多黎各遭起訴並被捕，正等待引渡。KillSec 自 2024 年前後開始活動，常以加密貨幣索要贖金，並通過加密服務器及威脅公開數據實施雙重勒索。調查人員正追查該組織所得款項，包括加密貨幣；Europol 歐洲網絡犯罪中心提供了加密貨幣追蹤和數字取證支持。（Decrypt）
英國國家打擊犯罪局（NCA）前官員 Paul Chowles 因從 Silk Road 2.0 調查中扣押的錢包竊取 50 枚比特幣，被法院下令追繳 181.07 萬英鎊，約合 240 萬美元。這批比特幣於 2017 年被盜時價值約 7.7 萬美元。其中 30 枚比特幣已被追回，追繳令計入其當前總價值。Paul Chowles 於 2025 年承認盜竊、轉移及隱匿犯罪財產罪，被判處 5 年 6 個月監禁，並於同年 7 月被 NCA 解僱。（Decrypt）
朝鮮黑客組織 WaterPlum 通過僞裝招聘流程，獲取逾 7000 個加密錢包的資金或憑證，並向朝鮮轉移約 1071 萬美元。該組織在 2025 年 12 月至 2026 年 7 月間感染了 100 多個國家至少 3 萬臺設備。WaterPlum 冒充 AI、加密或 NFT 公司，通過社交媒體、招聘平臺和自由職業平臺接觸開發者，以技術面試或編程任務誘導其下載含惡意軟件的文件。目標包括網頁設計師、工程師及加密、區塊鏈和 Web3 領域從業者。日本執法部門首次搗毀境內一處“筆記本電腦農場”，發現數億日元加密資產已被轉移至境外。調查認爲，WaterPlum 與部分朝鮮遠程 IT 人員均隸屬朝鮮軍需工業部 313 總局，並共享訪問筆記本電腦農場及求職服務的 IP 地址。（Decrypt）
白帽行動者 9 月 21 日將與 Coldcard 漏洞相關的 40.71 枚比特幣轉入一筆交易，價值約 331 萬美元。該交易歸集 11 個地址的資金，並附帶指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 負責人 Alex Thorn 披露，更大範圍歸集共轉入 52.37 枚比特幣，涉及多個攻擊者地址集羣，佔該漏洞涉案資金約 2.8%。Coldcard 設備 2021 年 3 月的固件缺陷導致助記詞隨機性不足，涉案資金峯值約 1.3 億美元。（Decrypt）
Visa 正關閉由加密支付基礎設施公司 Crossmint 支持的結賬漏洞。該漏洞曾使用戶通過信用卡購買 Meme 幣時，交易被歸類爲適用於電子書、電影和音樂等數字媒體的商戶類別代碼。Visa 已通知包括 Checkout.com 在內的支付處理商，不再接受該代碼用於 Meme 幣交易，並給予處理商寬限期停止相關做法，預計將於下週結束。此後，Meme 幣購買須按加密貨幣交易處理並適用 Visa 相應規則。Chase 曾就一筆未被標記爲加密貨幣交易的 Visa 交易提出異議，認爲其商戶類別代碼錯誤且不應獲得信用卡獎勵。紐約州總檢察長辦公室也已知悉並審查此事。（Decrypt）
本月早些時候，流媒體服務 HBO Max 經認證的 Reddit 賬戶遭黑客劫持，約 48 小時內投放 108 條惡意廣告，誘導 Mac 和 Windows 用戶執行命令以安裝信息竊取惡意軟件。惡意軟件可竊取瀏覽器憑證、Telegram 數據、蘋果 Notes、保存的密碼及加密錢包恢復短語，並可能篡改剪貼板中的錢包地址。Reddit 已暫停相關廣告並啓動安全調查，感染人數及加密資產損失尚未確認。（Decrypt）