同時關聯該項目與事件的快訊
據 Bitcoin News 監測，攻擊者據稱利用 EIP-7702 委託將幣安錢包指向惡意代碼，進而轉移資金。攻擊者如何獲得授權仍在調查中，目前有兩種可能：私鑰被盜，或攻擊者通過遭到入侵的簽名流程獲取惡意授權簽名。兩種情況均未得到確認。若私鑰未被盜，此次攻擊可能暴露出交易所在交易授權機制方面的重大漏洞，而非私鑰安全方面的問題。
據官方消息，Gate US 現已支持美元餘額交易，並正式推出 USD Wire 電匯存款與提現服務。用戶無需再將資金兌換爲穩定幣，可直接在平臺賬戶中保留美元餘額，待有交易需求時再使用。通過升級後的銀行及支付基礎設施，符合條件地區且已完成驗證的 Gate US 用戶可使用本人名下的美國銀行賬戶，通過 USD Wire 進行大額美元轉賬。該服務支持的轉賬額度高於常規銀行卡或應用內轉賬方式，用戶也可將美元餘額提現至同一已驗證的銀行賬戶，具體以適用的額度限制及處理要求爲準。用戶可打開 Gate US App，進入 Wallet 頁面，選擇 USD 選項，並按照頁面指引完成操作。轉賬時需填寫頁面提供的專屬參考碼，以便系統識別並匹配相應賬戶。Gate US 持續推進美國市場的合規建設，目前已持有 37 張州級資金傳輸牌照（MTLs），服務覆蓋美國 47 個州及地區。通過不斷升級銀行及支付基礎設施、拓展金融與科技合作伙伴網絡，Gate US 將繼續豐富法幣服務與資金流轉選擇，推動數字資產交易與傳統金融服務的進一步銜接。USD 存取款服務僅在部分美國司法轄區提供，科羅拉多州、夏威夷州、密蘇里州、新澤西州、猶他州或懷俄明州的居民無法使用該服務。
Bitget Wallet 正式推出虛擬賬戶（Virtual Account）功能，用戶無需美國或歐盟居留資格，即可在錢包內免費開設真實美元或歐元賬戶，直接接收薪資、自由職業收入及跨境匯款。該功能由持牌銀行合作方 Noah 提供合規支持，全球開放，完成 KYC 後數分鐘內即可開設，支持 ACH、Fedwire、SWIFT 與 SEPA 等主流收款通道，手續費顯著低於傳統匯款服務。用戶將美元、歐元轉賬至虛擬賬戶後，到賬資金自動即時兌換爲穩定幣，可直接用於錢包內理財、加密卡消費及掃碼支付等場景。該舉措標誌着 Bitget Wallet 支付生態從 "消費端 "延伸至 "收款端 "，構建起覆蓋收款、儲蓄、理財與消費的完整貨幣賬戶體系。目前，Bitget Wallet 服務全球逾 1 億用戶，虛擬賬戶的落地是其推進 Everyday Finance 戰略的關鍵一步，旨在將銀行級收款能力帶入自託管錢包生態。
CoinDCX 發佈公告稱，其於 10 月 21 日發現系統異常活動，隨後調查確認，異常活動影響了此前因 2025 年 7 月安全事件而棄用的舊錢包基礎設施。CoinDCX 表示，由於自動資金歸集服務在一段時間內發生故障，部分用戶誤轉入舊地址的存款未能及時轉移，最終造成 1,599 萬枚 USDT 損失，相關損失由公司承擔。CoinDCX 強調，現有錢包及交易系統未受影響，用戶資金仍安全存放於隔離的冷錢包中，交易、充值及提現服務均保持正常運行。
Onchain Lens 在 X 平臺發文對 CoinDCX 所謂黑客攻擊事件提出質疑，表示 CoinDCX 可能存在未公開披露的資金異常，用戶存款曾流入一個未被納入相關資金覈算的錢包，隨後有幾乎等額的資金被轉出；部分資金還通過較少見的跨鏈橋接入口及服務進行轉移，路徑異常。Onchain Lens 還指出，印度擁有龐大的人才儲備，正不斷推動加密貨幣普及邁上新臺階；而另一邊，卻有 CoinDCX 這樣的企業，部分疑似與 CoinDCX 熱錢包相關的資金流經場外交易（OTC）服務及混幣平臺，並質疑 CoinDCX 團隊在多名研究人員和鏈上調查者提出相關證據後，仍否認發生安全事件。
Solana 基金會相關負責人表示，美國《GENIUS 法案》爲企業和金融機構進入穩定幣領域提供監管推動力，也是三星推出穩定幣支付服務的重要背景因素之一。三星已宣佈，將於 10 月最後一週開始在三星 Wallet 中支持 USDC 跨境轉賬，首階段面向美國符合條件的 Galaxy 用戶，覆蓋約 8200 萬臺設備。用戶可在數秒內向兼容的加密錢包轉賬美元穩定幣，且無需支付轉賬費用；也可向 60 多個國家和地區的符合條件的銀行賬戶匯款。該服務將採用 Solana 和 Sui 網絡作爲底層基礎設施，由持牌穩定幣託管機構 Bastion 提供轉賬服務，Coinbase Prime 擔任次級託管方，負責保障 USDC 資產安全。
法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示，至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改，但未發現其發佈公開警告。安全研究員 Joe Grand 表示，他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物，該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查，但未主動提醒客戶。Mark Karpelès 認爲，報告數量增加及所用技術複雜度提升，應該促使 Ledger 採取行動，並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評，僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開，涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失；Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。（Cointelegraph）
據 Bitcoin News 監測，德國 Ledger 用戶@jayr_crypto 報告稱，本週再次收到僞造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名爲 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認爲，此前數據泄露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同周，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬件錢包。此前有報道稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。
OneKey 創始人 Yishi 於 X 平臺發文“如何將 iPhone 變成一個冷錢包”。Yishi 表示：“建議使用 iPhone 17 或更新的機型，運行 iOS 27 或更高版本，並且每隔一到兩年就更換一次新設備……我不會使用 iPhone 16 或更早的機型作爲長期簽署重要資產交易的設備。即使是 iPhone 17 加上 iOS 27 系統，也只是我目前能接受的最低配置。對於長期保管大額資金的情況，我更傾向於使用專用的簽名設備，該設備應具備透明的安全設計，並能持續維護和在設備本身進行交易驗證。其固件、供應鏈和恢復流程仍需進一步審查，將手機離線是一種預防措施。但硬件、補丁級別、BFU/AFU 狀態、密碼以及錢包密鑰管理等因素，決定了這種預防措施的實際效果。”
歐洲電子產品零售商 MediaMarkt 的母公司 MediaMarktSaturn 已從門店及線上平臺下架 Ledger 全部產品，並表示正與該製造商聯繫。該公司稱對此事件高度重視。X 用戶 Johannes 稱，其從兩家不同 MediaMarkt 門店購買的兩款 Ledger 錢包均含未經授權的線纜和蜂窩模塊。Ledger 表示，相關植入物可通過蜂窩網絡傳輸用戶恢復短語，並正調查 CryptoBilis 之外的報告。前 Mt. Gox CEO Mark Karpelès 表示，其在新加坡機場購買的 Ledger Flex 內含間諜植入物。Ledger 回應稱用戶應參考最新 CryptoBilis 調查更新，但未直接回應新加坡案例，也未確認歐洲是否存在遭篡改設備。（Cointelegraph）
據官方消息，Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程，索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。
法國國民議會財政委員會已通過編號爲 I-CF821 的修正案，擬要求持有自託管加密資產且資產價值達到或超過 10 萬歐元（約合 11.2 萬美元）的持有人申報相關持倉。申報價值以每年 12 月 31 日爲準，未按要求申報者最高可被處以 1 萬歐元罰款。提案由 Charles de Courson、Jean-Pierre Bataille 和 Michel Castellani 提出，旨在打擊逃稅。該修正案後續仍需在國民議會審議預算收入部分時重新提交併獲批准，才能納入法國法律。財政委員會通過相關修正案後，已以 31 票對 3 票否決 2027 年預算案收入部分，議員預計週二從政府原始草案開始辯論。（Cointelegraph）
Bitcoin News 在 X 平臺發文表示，安全研究員@cyberscrilla 發現，一個虛假的 Ledger 網站及應用出現在 Google 搜索結果頂部，旨在誘騙用戶泄露 24 詞恢復短語。據稱，Google 數據顯示該網站過去 30 天訪問量超過 100 萬次。此前，網絡安全公司 Zscaler 在 9 月調查中發現，有惡意 Google 廣告冒充 Ledger，並將用戶重定向至虛假錢包驗證頁面。目前，Ledger 正在調查一宗涉及東南亞經銷商 CryptoBilis 客戶的疑似錢包盜竊案，涉案金額估計爲 8600 萬美元。
東南亞加密硬件錢包經銷商 CryptoBilis 宣佈，即日起暫停在馬來西亞、菲律賓及印度尼西亞所有門店及線上渠道的硬件錢包銷售與發貨，涵蓋旗下所有品牌。 此次暫停銷售系預防性措施，目的是在 Ledger 安全調查期間保護用戶，同時配合獨立專家對自身流程進行審查。實體門店亦暫時關閉，但客服渠道保持正常運營。
據 Journal du Coin 報道，法國 2027 年財政預算法案已於 10月 1 日提交國民議會，財政委員會自 10月 7 日起陸續表決十項加密貨幣修正案。截至 10月 8 日，三項已獲通過：穩定幣兌換納入應稅事件（自 2027年 1月 1 日起）、超 80 萬歐元加密資產適用離境稅、加密虧損可延期抵扣十年；個人財富稅擴大至加密資產的提案遭否決；Paul Midy 提交的一項減稅修正案因違反憲法第 40 條（禁止減少公共收入）被直接裁定無效。此外，歐盟 DAC8 指令已於 2026年 1月 1 日起強制平臺收集用戶身份及交易數據，並將於 2027年 6月 15 日前首次向稅務機關申報，無需議會表決即可生效。另有提案擬要求申報價值 10 萬歐元以上的自託管錢包，違者最高罰款 1 萬歐元。上述修正案尚未具有法律效力，全體議員大會將於 10月 13 日至 19 日審議，最終投票定於 11月 17 日。
Coinbase 官方博客報道，Coinbase 宣佈將爲三星錢包提供穩定幣服務，USDC 將作爲默認美元穩定幣於 2026 年 10 月最後一週在美國市場上線。用戶充值穩定幣餘額時，USDC 將自動顯示爲默認選項，相關資產將由 Coinbase Prime Vault 通過 NYDFS 合規託管服務進行保管，並與持牌穩定幣基礎設施提供商 Bastion 合作運營。目前 USDC 流通量已於 2025 年增長 72% 至逾 750 億美元，持幣錢包數量增長 59% 至近 700 萬個。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。
據 Cointelegraph 報道，希臘首次進入歐盟 MiCA 註冊名單，BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 四家機構獲得授權，ESMA 註冊總數已達 359 家。其中，前三家由 HCMC 監管，Piraeus Bank 由希臘央行監管，體現了希臘對 MiCA 的雙軌監管架構。 此前，幣安曾申請希臘 MiCA 授權，若獲批可藉助通行證制度在全歐範圍內提供服務，但於 6 月 24 日主動撤回申請。《華爾街日報》9 月 18 日報道稱，歐洲央行行長拉加德曾介入，要求希臘總理阻止該申請獲批。對此，HCMC 向 Cointelegraph 明確否認，稱無任何官員就幣安申請與歐洲央行官員有過溝通，相關報道內容均不屬實。幣安及歐洲央行均拒絕就此置評。
歐洲證券和市場管理局（ESMA）更新 MiCA 註冊名單，BCash、Xenios Blockchain Group、Capital Wallet Greece 及 Piraeus Bank 成爲首批入列的希臘加密資產服務提供商。名單新增德國、法國和斯洛文尼亞 6 家機構，註冊機構總數增至 359 家。希臘資本市場委員會（HCMC）負責監管前三家機構，希臘銀行負責監管 Piraeus Bank。HCMC 否認其官員曾就幣安的希臘 MiCA 申請與歐洲央行（ECB）官員溝通，亦否認曾作出有關 Lagarde 干預該申請的表述；幣安已於 6 月 24 日撤回申請。（Cointelegraph）
Tether 宣佈與 Shiga 達成合作，將基於其開源錢包開發工具包（WDK）在非洲和海灣合作委員會（GCC）地區推出自託管金融產品，支持用戶及機構持有和轉移 USD₮、比特幣及 Tether Gold（XAU₮）。其中，ENTA 面向個人、高淨值用戶及企業，Pulse 則面向銀行、金融科技公司等機構，用於構建數字資產支付、資金管理及結算服務。Shiga 目前正處於尼日利亞數字資產中介牌照審批的最後階段。