同時關聯該項目與事件的快訊
慢霧首席信息安全官 23pds 表示，結合歷史取證經驗，Binance 此次資產被一次性轉移，攻擊者能夠繞過風控系統，其入侵路徑究竟是私鑰泄露還是簽名機遭到攻破，仍需重點確認。他個人更傾向於私鑰泄露的假設，並認爲攻擊者大概率使用了定製化提幣工具。建議安全部門在溯源取證時，重點排查私鑰泄露鏈路及異常提幣工具的相關特徵。
Blockaid CEO Ido Ben-Natan 稱，初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”，而非私鑰泄露，並認爲與 Bybit 被盜事件非常相似。
加密硬件錢包製造商 NGRAVE 發佈安全預警，表示目前正面臨高級別網絡威脅，團隊正在積極監控並採取應對措施。NGRAVE 提醒用戶警惕通過短信、電子郵件、仿冒網站及虛假客服實施的釣魚攻擊，並強調官方絕不會索取用戶的恢復助記詞或 Perfect Key。NGRAVE 表示，用戶私鑰僅離線存儲於 ZERO 硬件設備中。用戶不應在手機、電腦或網頁上輸入助記詞，僅在恢復錢包時，才應通過 ZERO 設備自身屏幕輸入助記詞。官方建議用戶手動輸入官方網站域名，避免訪問釣魚鏈接。
硬件錢包廠商 Keystone 設備驗證密鑰被盜，暫停發貨並銷燬 18835 臺未售設備，25964 條買家記錄泄露。
慢霧安全團隊發佈報告稱，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 兩個高危漏洞，正對 Web3 行業鏈下基礎設施構成風險。兩項漏洞的 CVSS v4.0 評分均爲 9.2 分，攻擊者無需賬號密碼或 API Key，僅向暴露在公網的 PHP 服務發送構造請求，即可能以 Web 服務進程權限執行任意代碼。漏洞影響 PHP 5.4 至 8.5.11 的所有版本，且漏洞細節在官方補丁發佈前已泄露。亞馬遜威脅情報團隊在公開披露前 4 天已觀測到實際利用嘗試。慢霧威脅情報系統 MistEye 掃描顯示，在統計的 1488 個加密相關域名中，有 793 個帶有直接 PHP 指紋，佔比約 53.3%。受影響的鏈下設施包括 Web3 項目的前端頁面、API 接口、空投領取頁、運營後臺及託管錢包服務等。攻擊者若利用 PHP 漏洞攻陷項目網站服務器，可能篡改前端頁面並誘導用戶簽署惡意交易，從而盜取資產。官方已發佈 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相關項目應升級至對應最新版。PHP 8.1 及更早版本已停止上游常規支持，應儘快遷移。無法立即升級時採取的臨時緩解措施只能降低特定攻擊路徑風險，應用補丁仍是徹底解決方案。
Polkadot 社區基金會在 Polkadot 論壇發佈安全警告稱，第三方錢包 Fearless Wallet 的瀏覽器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意代碼，用戶解鎖錢包時，私鑰可能被髮送至攻擊者控制的服務器。相關代碼於 2025 年 2 月 19 日隨名爲 “TON ecosystem” 的代碼變更加入，並在 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效。
印度數字證書認證機構 eMudhra 因密鑰設置腳本缺陷，使用了極低強度的數值作爲私鑰，導致其 8 個私鑰遭破解並泄露。攻擊者可利用僞造的數字證書冒充可信網站，實施中間人攻擊以竊取或篡改數據。
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬件錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
慢霧（SlowMist）安全團隊在對 Qubic 錢包進行分析時發現，該錢包在生成賬戶種子與網絡數據包標頭中公開的 dejaVu 標識值時，共用了相同的非加密安全隨機數（Math.random()）數據流，可能導致私鑰通過網絡觀測被恢復。
據 Scam Sniffer（@realScamSniffer）監測，Duelbits 在以太坊、BSC 及 Tron 上的熱錢包疑似遭私鑰泄露，約 420 萬美元資產流向新創建地址。被轉移資產包括 836 枚 ETH、162 萬枚 USDT、9.7 萬枚 USDC、209 枚 BNB 及 19.2 萬枚 TRX，目前大部分已被兌換爲 ETH。黑客 EVM 地址爲 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
Fetch.ai 官方發文，Fetch.ai 遭受黑客攻擊，攻擊者通過被盜簽名密鑰入侵，並將資金轉移至提現錢包。鏈上攻擊分析報告已發佈於 ASI:One 平臺，追蹤了從密鑰泄露到攻擊者提現的完整路徑。目前，Fetch.ai 已聯合 SingularityNET 停用受影響的錢包及相關合約，調查仍在進行中，後續進展將持續更新。
Bitcoin News 在 X 平臺發文表示，Bitcoin Core 開發者 Niklas Gögge 警告，近期 AI 驅動的漏洞掃描正在改變比特幣安全形勢，大型語言模型已顯著降低漏洞發現成本，攻擊者可能僅需數百美元計算成本就能發現災難性漏洞。針對 Bitcoin Core，Project Loupe、Bitcoin Red Team 及個人貢獻者已生成超過 1000 份報告，但截至目前尚未發現高危或嚴重漏洞。Gögge 表示，依賴更強模型在攻擊者之前發現漏洞並非可持續的安全策略，開發者應通過自動化測試、模糊測試和基於屬性的測試構建能夠提前阻止整類漏洞的測試基礎設施。Bitcoin Core 關鍵組件已累計完成超過 100 年的 CPU 模糊測試，並進行了數十年的比特幣節點網絡模擬。
據 Liquid Network 官方 X 賬號（@Liquid_BTC）發文披露，疑似白帽黑客通過 SideSwap PAK（Peg-out Authorization Key）從 Liquid Federation 錢包提走約 4000 枚 BTC，價值約 3.2 億美元。官方表示該密鑰本身並未遭到泄露，Blockstream 團隊正嘗試通過鏈上簽名消息與對方取得聯繫。 事件發生後，各交易所已暫停或即將暫停 LBTC 充提業務，橋節點已臨時關閉，Liquid 側鏈目前處於暫停狀態，無法提交新交易。官方強調，USDT、DePix 及 RWA 等其他 Liquid 資產不受此次事件影響，Federation 成員正積極推進問題解決，以儘快恢復網絡正常運營。
據 Decrypt 報道，隱私向比特幣錢包 Sparrow Wallet 於 8 月 28 日發佈 2.5.4 版本更新。開發者 Craig Raw 表示，此次更新由 AI 輔助代碼審查驅動，大部分修復均來源於此次審查。此次審查的背景是此前 Coldcard 發生的種子生成代碼漏洞攻擊事件，以及中國無限制 AI 模型的發佈使大型代碼庫漏洞搜索能力大幅提升。 主要更新內容包括：驗證 Electrum 服務器返回的交易合法性、加強 BitBox02 硬件錢包安全要求（固件版本需 9.4.0 及以上）、修復本地 DNS 泄露、隱藏調試日誌中的敏感憑證等。Raw 表示，未發現任何被利用的跡象，用戶資金未受威脅，但仍建議所有用戶儘快更新。
GoPlus Security 發佈安全警報稱，8 月 25 日，Realio Network 旗下 realio[.]fund 遭攻擊，攻擊者接管平臺簽名系統，並在以太坊、BNB Chain、Algorand、Stellar 及 Realio 原生鏈上轉移金庫與託管錢包資產。此次事件共涉及約 1.279 億枚 RIO，價值約 620 萬美元，攻擊者目前已套現約 31.7 萬美元。
Bybit 今日發佈 2026 上半年風險與安全報告。在經歷 2025 年 2 月安全事件後，Bybit 全面升級安全架構，向更早檢測、更快響應及持續適應的新型防禦模式轉型。報告核心要點如下：用戶資金保護： 上半年攔截超 3 萬筆可疑提款，保護近 2 萬名用戶免受超 7 億美元潛在損失。平均初審時間僅 4.7 分鐘（95% 在 10 分鐘內完成）。100% 鏈上監控： 監控覆蓋所有業務相關鏈上活動（含上所代幣、生態合約及冷熱錢包）。上半年處置 10 起上所代幣項目安全事件且平臺零損失；其中 8 起響應速度快於其他主流交易所，2 起先於項目方發現攻擊。此外，識別約 2.12 億美元潛在欺詐鏈上資金並拉黑超 1 萬個惡意地址。AI 驅動安全運營： 處理超 10 萬條安全警報。AI 輔助審計發現高危漏洞效率達人工的 3-5 倍；自動化紅隊平臺將資產發現到初測時間縮短至 24 小時內（傳統人工需數週），安全評估到測試的週期從兩週縮短至兩小時。追責與挽損： 聯合執法部門及區塊鏈情報公司追蹤被盜資產，並已對朝鮮及 Lazarus Group（拉撒路組織）採取法律行動，以追究責任並追回資產。Bybit 集團風控與安全負責人 David Zong 表示：“網絡安全軍備競賽已進入‘分鐘級’時代。利用 AI 強化風控能力並確保 AI 系統自身安全是我們的首要任務，但關鍵安全決策仍以人工判斷爲核心。”
據 Lookonchain 披露，鯨魚地址 “TLBL” 再次發生重大資產安全事件，累計損失已超過 5,000 萬美元。其中，該地址曾於 兩年前因釣魚攻擊損失約 2,400 萬美元；而在最新事件中，其疑似因私鑰泄露導致 3 個錢包內超過 2,600 萬美元資產被全部轉出。此次事件再度引發市場對高淨值鏈上地址安全管理風險的關注。
Sui 區塊鏈開發公司 Mysten Labs 聯合創始人兼首席密碼學家 Kostas Chalkias 表示，他已租賃一處祕密地點的專用工廠，計劃規模化生產面向 Sui 的量子安全硬件錢包卡。項目目標是將單張量子卡密鑰成本控制在 10 美元以內，NFC 量子簽名耗時 1 至 2 秒。 Chalkias 表示，該項目由其利用工作之外的個人時間推進，並可能爲無力購買的用戶資助卡片。該計劃部分緣於近期 Coldcard 硬件錢包事件，但該漏洞並非量子攻擊。 Coldcard 製造商 Coinkite 披露，Coldcard 一項可追溯至 2021 年更新的固件漏洞繞過硬件隨機數芯片，使用與設備序列號等相關的可預測軟件流程生成密鑰。攻擊者自 7 月 30 日起轉移資金，損失升至約 2055 枚 BTC，涉及 7700 多個地址，價值接近 1.3 億美元。 在協議層面，Sui 計劃加入美國國家標準與技術研究院（NIST）批准的兩種抗量子簽名方案，分別面向日常賬戶和高價值 Move 金庫。現有賬戶可基於原恢復短語輪換至量子安全密鑰，無需遷移至新錢包。（Bitcoin.com News）
由比特幣開發者和安全研究員組成的志願安全審計團隊 Bitcoin Red Team 公佈最新審計結果稱，在約 30 小時內對 391 個比特幣相關代碼庫進行審查，共發現 4962 項安全問題，其中 720 項被評定爲高危或嚴重漏洞，僅 1 個代碼庫未發現任何問題。目前僅 147 項漏洞已提交至項目維護者處理。Bitcoin Red Team 是由比特幣開發者和安全研究員組成的志願安全審計團隊，於 Coldcard 硬件錢包漏洞事件後發起，主要負責人包括 Cashu 協議開發者 Calle 等。（Beincrypto）
Anthropic 的 Claude Mythos Preview 模型發現擬議 HAWK 數字簽名方案存在缺陷，使其最小密鑰強度實際減半。HAWK 是後量子環境下替代當前網絡和銀行簽名的候選方案之一。 此次 AI 驅動攻擊耗時約 60 小時，計算成本約 10 萬美元，將破解 HAWK 最小參數集所需工作量從約 2^64 次操作降至 2^38 次操作，並使更大補償密鑰尺寸的吸引力下降。 當前比特幣和以太坊簽名未受影響。相關結果顯示，經典密碼分析攻擊能力正在提升，同時比特幣及其他網絡仍在討論遷移至抗量子密碼學的時間和方式。