同時關聯該項目與事件的快訊
Bitcoin News 在 X 平臺發文表示，區塊鏈分析公司 Chainalysis 稱，黑客利用“攻擊性智能體技術”未經授權訪問其內部系統和工具，導致客戶姓名、電子郵箱、用戶 ID 及組織職位信息泄露。Chainalysis 稱，目前沒有證據表明密碼、多因素身份驗證（MFA）密鑰、會話令牌或敏感調查數據遭到泄露，並表示此次攻擊與近期幣安遭遇的 60 億美元黑客攻擊無關。
日本 GMO 互聯網集團（GMO Internet Group）遭遇網絡攻擊後，黑客聲稱因未收到 5000 萬美元贖金而公開客戶信息。GMO 尚未確認黑客威脅的後續勒索軟件攻擊是否發生。公司表示，其外匯交易服務自 10 月 21 日起暫停，並暫停接受新訂閱；旗下域名及雲服務 Onamae.com 的所有服務器均遭入侵，可能影響所有用戶。此前，部分客戶已報告出現非本人發起的交易。日本財務大臣片山皋月表示，已有 5 家外匯交易公司報告客戶受到此次事件影響，目前尚未收到新的未經授權交易報告。GMO 已請求政府協助阻斷攻擊源，並呼籲採取主動網絡防禦措施。受網絡攻擊影響加劇的擔憂影響，GMO 股價週一創下 2011 年以來最大跌幅。（彭博社）
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬件錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
OpenCode 表示，其發生一起與大規模模型蒸餾攻擊有關的安全事件，影響約 1.4% 的 OpenCode Console 用戶。受影響範圍主要涉及已連接外部模型提供商的部分用戶，OpenCode 已通過郵件通知所有受影響賬戶；未收到通知的用戶不在此次影響範圍內。
據官方消息，隱私區塊鏈項目 Pirate Chain 披露其遭遇交易驗證漏洞攻擊，導致約 3980 萬枚 ARRR 被未授權鑄造，代幣總供應量增加約 20%。攻擊者將新鑄造資金轉入 Sapling 屏蔽池，隨後部分資金流入交易所 NonKYC，相關充值賬戶已被限制提現；受屏蔽交易特性影響，資金後續完整流向無法追蹤。
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
據慢霧餘弦監測，針對 FOMO 網頁端的書籤釣魚盜幣攻擊正在出現。此類釣魚網頁會誘導用戶完成虛假人機驗證，將 JavaScript 惡意代碼拖入瀏覽器收藏夾並保存爲書籤。用戶隨後在該書籤上點擊 2 至 3 次後，此前登錄過的 FOMO 賬號將被攻擊者劫持，賬號內加密資產也會被立即盜走。
NEAR Intents 表示，已確認造成用戶資金損失的攻擊者身份，並要求其在 48 小時內通過“負責任披露”機制返還 380 萬美元資金，逾期將關閉該窗口。NEAR Intents 於週四發現 Omni 存取款基礎設施與其智能合約交互存在漏洞後暫停服務。初步調查顯示，攻擊導致 380 萬美元用戶資金被盜，平臺承諾全額補償受影響用戶。鏈上調查員 ZachXBT 披露，相關資金已轉入 KuCoin 交易所，隨後跨鏈轉爲比特幣。（Cointelegraph）
比特幣先驅、Blockstream 聯合創始人 Adam Back 關聯的多項比特幣業務近期集中受挫，包括：1、主導推廣的比特幣金庫項目 BSTR Holdings 與 Cantor Fitzgerald 旗下 SPAC 的合併交易終止，BSTR 被要求支付 1500 萬美元分手費；2、參與創立並持有少數股權的比特幣挖礦業務 Blockstream Mining 在從 Blockstream 剝離後，與合作方 Exacore 遭遇多起訴訟，被指拖欠設備款、電費及客戶保證金，相關融資規模合計約 20 億美元；3、Blockstream 發起的比特幣側鏈 Liquid Network 遭黑客攻擊，約 4000 枚 BTC 被盜，其中 3400 枚已歸還，黑客仍留存約 4700 萬美元等值比特幣。（彭博社）
Bitget 遭黑客攻擊損失約 3.52 億美元；平臺方強調被竊資產來自自有資本，用戶資金未受波及。
黑客組織“iamnotavillain”攻擊 Revolut 並索要 6000 枚 Monero 作爲贖金，威脅若拒不付款將向黑產出售至少 680 名客戶的數據。
跨鏈協議 Chainflip 發文披露，昨日發生一起針對 Tron USDT 的攻擊事件，目前確認有 736,442.17 枚 USDT 通過 6 筆未經授權的支付被盜，另有 115,654.41 枚 USDT 的用戶兌換因支付失敗仍留在金庫中，其他資金均未受影響。Chainflip 表示，攻擊者利用 Tron 交易備忘錄（memo）機制漏洞，在驗證者已簽名的交易上附加自定義 memo，使系統將同一筆存款識別爲獨立兌換並再次退款，最終導致資金被重複支付。攻擊者在約 90 分鐘內實施了 8 次操作，並逐步擴大金額。Chainflip 稱已完成修復方案，並已向相關機構標記被盜資金以嘗試追回，預計最早於週一恢復運行，並將負責彌補受影響用戶的損失。
加密項目 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站，並捆綁惡意軟件，執行後試圖竊取其設備中的全部信息。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感信息外泄。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件僞裝成其本人編寫的風格指南，幷包含每次加載時重新下載惡意軟件、竊取憑證的指令。Microsoft Defender Experts 曾警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。（Bitcoin.com News）
據彭博社報道，數字資產交易所 Kraken 表示，部分客戶賬戶因收到來自與受制裁交易所 HTX 相關錢包的小額加密貨幣轉賬而被暫時鎖定。Kraken 將此類轉賬稱爲“塵埃攻擊”，即通過發送少量非自願轉賬來干擾或操縱其他加密貨幣用戶。本次事件中，Kraken 認爲攻擊目的可能是通過擴散受制裁資金觸發平臺合規審查。
據 CertiK Alert 監測，DeFi 借貸協議 Term Labs 遭遇治理攻擊，造成約 850 萬美元資產損失。目前約 2,843 枚 ETH 及價值約 160 萬美元的 DAI 已被轉移至地址 0xD5183d8BfC65a50863C62aF2538198A8288FFc13。 Term Labs 已確認旗下 Term Vaults 遭遇治理漏洞攻擊（governance exploit），表示團隊正在進一步調查事件，並將在完成調查後公佈更多細節。目前官方尚未披露具體攻擊手法及受影響範圍。
據 The Block 報道，開源比特幣支付處理器 BTCPay Server 於上週五披露一項正被積極利用的嚴重安全漏洞，並緊急要求用戶升級至 2.4.2 版本。該漏洞影響 2.4.2 之前的所有版本，攻擊者可藉此竊取 LND 節點的管理員 macaroon 認證憑證，進而完全控制所連接的閃電網絡錢包。Foundation、Citadel21 等用戶已確認其閃電節點資金遭到清空，但 BTCPay 未公開披露被盜總金額及受影響節點數量。目前官方正式版 2.4.2 已修復該漏洞，鏈上熱錢包不受影響。 BTCPay Server 基金會已向安全研究員 Craig Raw及 Bitcoin Red Team 各捐贈 0.21 BTC，以表彰其負責任地私下披露漏洞。與此同時，BTCPay 支持者承諾提供"追回資金 10%"的賞金激勵，上限爲 3 BTC。
比特幣支付處理項目 BTCPay Server 警告，其服務器存在正在被利用的嚴重漏洞，攻擊者可能通過漏洞獲取未授權訪問權限並造成資金損失。官方要求用戶升級至 2.4.2 版本並更換相關憑證。
據 The Block 報道，區塊鏈分析公司 Chainalysis 數據顯示，2026 年上半年針對加密貨幣持有者的暴力劫案已造成逾 3000 萬美元損失，若下半年趨勢持續，全年規模將超過 2025年 5800 萬美元的歷史峯值。法國已成爲全球最大"扳手攻擊"（Wrench Attack）熱點，2026 年上半年已記錄 30 起公開案例，法國內政部長則表示實際案例超 70 起。 Chainalysis 將此歸因於 2024 年法國稅務部門數據泄露事件——一名稅務官員涉嫌竊取並出售高淨值加密持有者的姓名、地址、持倉及稅務記錄，導致攻擊頻率從 2025 年月均 1.9 起激增至 2026 年上半年的月均 4.6 起。攻擊手法亦趨於惡化，針對家屬而非持有者本人的案例已佔法國案例的 40%以上，入室搶劫佔比從 2025 年的 14%升至 37%。被盜資金通常迅速上鍊，部分經由去中心化交易所、跨鏈橋等工具洗錢，高級犯罪網絡甚至與卡特爾洗錢及恐怖融資渠道存在關聯。
Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開羣組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍羣組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通羣成員難以及時發現和舉報。此類攻擊屬於“下架勒索”（takedown extortion）行爲，攻擊者通過自動化賬號向公開羣組植入違規內容，並向蘋果等平臺舉報，試圖迫使羣組管理者支付贖金，否則就利用平臺規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平臺系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平臺開發者需要提高對惡意舉報和“下架攻擊”的防範能力。
Coldcard 錢包疑似遭遇黑客攻擊持續發酵之際，比特幣小額轉賬活動大幅增加，達到 FTX 交易所暴雷以來的最高水平，市場對比特幣自託管安全問題再次展開討論。CryptoQuant 研究主管 Julio Moreno 在 X 平臺披露數據，鏈上流通的 1 BTC 以下比特幣轉賬數量升至 2022 年 11 月以來最高水平，單日共有約 39,600 枚 BTC 完成轉移，僅比 FTX 申請破產數日後的 2022 年 11 月 16 日紀錄（39,900 BTC）低約 300 枚，他認爲用戶主動採取行動應對風險是積極信號。此外，彭博 ETF 高級分析師 Eric Balchunas 認爲比特幣 ETF 憑藉成熟的監管框架和便利性，可能爲部分用戶提供更安全的投資方式。不過，業內人士指出，Coldcard 事件更多反映的是單一錢包供應商或具體安全流程的問題，並不代表整個比特幣自託管體系失效。此次事件再次凸顯了個人資產管理中安全意識、風險分散和錢包使用習慣的重要性。