同時關聯該項目與事件的快訊
據 Decrypt 援引鏈上統計，至少 55.7 億美元資產從 Binance 相關錢包流出，涉及以太坊、比特幣和 Tron；若確認爲黑客攻擊，將成爲史上最大加密盜竊事件。Binance 稱仍在調查。
SlowMist（慢霧）發佈 DarkSword 木馬後端及 iOS 攻擊鏈分析報告。報告稱，自 2026 年 3 月相關漏洞利用代碼公開後，DarkSword-PROV2 於 7 月出現在 GitHub，其攻擊基礎設施於 9 月下旬被觀測到上線運行。SlowMist 追蹤了相關在線基礎設施，將其管理面板與公開 GitHub 倉庫關聯，並分析了漏洞利用代碼、投遞鏈及設備攻陷後的利用能力。報告顯示，該攻擊框架集成漏洞利用、設備與數據收集、數據竊取及加密錢包資金歸集功能，可針對鑰匙串、文件、信息和加密錢包數據，並具備解密錢包數據及歸集資金的能力。儘管該工具包宣稱支持 iOS 13 及更高版本，但代碼分析顯示，其實際有效的漏洞利用窗口集中在 iOS 18.6 至 18.7.2 以及 iOS 26.0 至 26.1。公開漏洞組件已被整合進可部署的攻擊框架。SlowMist 建議用戶及時更新 iOS 系統，避免點擊不可信鏈接；在 Safari 瀏覽器中打開惡意頁面也可能觸發漏洞。若設備曾訪問可疑落地頁，應將助記詞和私鑰視爲已泄露，並使用未訪問過該頁面的乾淨設備創建新錢包及轉移資產，同時檢查各鏈異常交易和代幣授權，撤銷不必要的授權。
Bitcoin News 在 X 平臺發文表示，Mark Karpeles 已上線一個網頁，用於記錄被報道的 Ledger 硬件植入案例，並彙總其通過公開報告及 X 平臺分享的圖片審查和核實的案例。該數據庫還允許用戶提交新案例，以追蹤正在發生的 Ledger 供應鏈安全事件的潛在範圍。
據平安濱城披露，中國山東濱城公安近日成功偵破當地首例虛擬貨幣盜竊案，抓獲犯罪嫌疑人陳某並依法予以刑事拘留。案情顯示，轄區居民謝某報案稱其數字錢包內 1300 枚 USDC 穩定幣及價值數萬元的 NFT 數字藏品在無轉賬提醒和釣魚鏈接的情況下被盜。辦案民警通過鏈上資金穿透與警企合作開展賬戶研判，最終鎖定並抓獲藏匿於安徽省鳳陽縣的嫌疑人陳某。到案後，民警利用區塊鏈數據不可篡改、全程留痕的特性固定證據，嫌疑人如實供述了犯罪事實，其家屬已全額賠償受害人損失。警方提示，虛擬財產受法律保護，鏈上操作並非法外之地，用戶需妥善保管私鑰與助記詞。
法國加密平臺 Meria 創始人兼 CEO Owen Simonin 表示，近期法國多起數據泄露事件後，冒充幣安、Meria 等正規平臺客服的詐騙電話有所增加。詐騙者謊稱用戶賬戶或資金存在風險，誘導其緊急轉移加密資產至指定地址。Simonin 強調，平臺不會在用戶未主動聯繫的情況下要求發起交易或提供個人信息。法國公共財政總局（DGFiP）8 月披露，一起數據泄露事件使黑客獲取了 67.8 萬名納稅人的數據。（Bitcoin.com News）
Bitcoin News 在 X 平臺發文表示，Samson Mow 與 Bitcoin Red Team 研究員 Calle 就 Liquid Network 漏洞利用相關安全警告是否得到妥善處理公開爭議。Calle 稱，Blockstream 未對 Red Team 郵件採取行動，最終造成 600 枚 BTC 損失；Mow 回應稱“沒有忽略任何郵件”。Calle 表示，待 Blockstream 恢復 Liquid 正常運營併發布事後覆盤報告後，Red Team 將公佈披露流程的完整說明。Mow 另行警告不要盲目相信 AI 生成的安全報告，稱未經驗證的修復方案可能引入新的漏洞，並批評優先追求“影響力”而非保護比特幣的研究人員。
據 CriptoNoticias 報道，阿根廷公共檢察院（MPF）於 2026 年 8 月 19 日及 9 月 2 日，通過 Zoom 平臺面向內部員工、官員及法官開展了題爲「虛擬資產：財務分析、追蹤、檢測與沒收」的專項培訓課程，由反洗錢專業律師 Carmen Chena 主講。課程內容涵蓋數字錢包資產分析、國內外法律框架、加密貨幣生態系統及保全措施實操案例等。此前，阿根廷司法機構已在加密貨幣相關案件中積累了豐富經驗，包括 2024 年 12 月凍結 300 萬枚 USDT 及 2022 年裁定幣安歸還被盜 BTC 等。
OneKey Anzen 針對 Ledger 漏洞進行復現，發現 Ledger 以太坊應用 1.22.1 版本存在交易替換漏洞。被攻擊用戶的硬件屏幕仍會顯示正在審覈的 A 交易，但設備可能簽署用戶未查看的 B 交易。OneKey Anzen 表示，該問題源於交易顯示邏輯與底層緩衝區之間的競態條件，攻擊前提是主機側已被惡意 DApp 或中間軟件控制。Ledger CTO 曾回應稱漏洞修復已於約兩週前上線，用戶更新應用即可。公開信息顯示，Ledger GitHub 上 1.22.2 版本的正式標籤於 8 月 24 日出現。Ledger 官網表示，已通過應用級校驗和 SDK 層修復該問題，並於 8 月 21 日發佈 Ledger Secure SDK v26.6.1，相關應用已重新構建併發布。用戶需通過 Ledger Live 更新應用，僅更新設備固件無法完成修復。Ledger 稱目前沒有證據顯示該漏洞已被實際利用。
荷蘭國家網絡安全中心（NCSC）表示，攻擊者正利用蘋果 macOS 屏幕共享功能漏洞控制設備並安裝 Monero 挖礦程序。多臺將 5900 端口暴露在互聯網的系統已遭攻擊，攻擊者獲取 Root 權限。 該漏洞編號爲 CVE-2026-65400，嚴重性評分爲 7.1 分（滿分 10 分），源於身份驗證過程中的狀態管理錯誤，網絡攻擊者無需有效憑據即可繞過登錄驗證。公開概念驗證代碼已流傳。 蘋果已在 macOS Sequoia 15.7.9、Sonoma 14.8.9 和 Tahoe 26.6.1 中修復該問題。NCSC 建議用戶及時更新系統，避免將屏幕共享服務直接暴露在互聯網。（Decrypt）
法國財政部長確認，黑客於 6 月底入侵法國公共財政總局系統，並竊取了個人和企業納稅人數據。據追蹤法國網絡攻擊的平臺 FrenchBreaches 稱，此次事件影響約 678,437 人，相當於法國人口約 1%，但具體人數仍在調查中，尚未最終確認。被泄露數據據稱包括姓名、出生日期、家庭住址、電話號碼、電子郵件、稅務識別信息和收入數據等敏感信息。其中，近 27,000 人稅收收入至少爲 10 萬歐元，386 人超過 100 萬歐元，另有 8 人超過 1000 萬歐元。報道稱，該數據庫已在暗網市場以數千歐元價格出售。攻擊者自稱 ZeroBytes，聲稱其通過內部搜索工具提取相關記錄，隨後才被發現並切斷訪問。這一事件引發加密行業擔憂，因爲法國近年針對加密持有者的“wrench attack”暴力搶劫事件明顯增加。若高收入人羣、地址和聯繫方式被泄露，可能爲犯罪分子提供更精確的目標名單。
比特幣支付處理服務 BTCPay Server 已暫時限制運行 Lightning Network Daemon（LND）軟件的閃電網絡節點公共遠程連接。攻擊者利用嚴重漏洞獲取憑證並轉移資金，受影響運營方數量及被盜總金額尚未公佈。該限制影響通過 BTCPay Server 域名或 Docker 部署中的 Tor onion 地址連接的 Zeus 等外部錢包，但閃電網絡支付仍可繼續。BTCPay Server 表示，確認安全後將恢復遠程訪問功能。BTCPay Server 2.4.2 將安裝 LND 0.21.1，並在標準安裝中自動重新生成 macaroon 憑證。Foundation 與 Citadel21 分別披露其閃電網絡節點資金被清掃，Foundation 稱熱錢包未受影響，具體損失金額均未公佈。
BitGo 首席執行官 Mike Belshe 在社交平臺發文稱，與其渲染“製造出黑客怪物”的敘事，不如進行真實驗證。他表示，已將 100 枚比特幣存入一個 BitGo 錢包，並公開錢包地址，向 Anthropic 發起公開挑戰。