安全
3,582 篇相关内容 · 按发布时间排序
盗走2.85亿美元资产的黑客通过Tornado转移25710枚ETH，当前仍持有81454枚ETH
Odaily星球日报讯 据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月通过 Tornado 转移 24400 枚 ETH；
ZachXBT：Hyperliquid Core 洗钱服务 FreedomXMR 超 87% 资金流入涉及非法活动
深潮 TechFlow 消息，10 月 20 日，链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core（HL Core）的中心化洗钱服务 FreedomXMR（FXMR），其流入资金中逾 87% 与非法活动直接相关。
未涉及用户敏感信息，Bitget回应TiDB Cloud数据入侵：仅存公开成交日志
Odaily星球日报讯 据谢家印监测，Bitget 大中华区负责人谢家印发文表示，经排查确认，黑客入侵并获取了 PingCAP 旗下 TiDB Cloud 云数据库产品中的数据，Bitget 与百度等公司曾与该公司开展合作。Bitget 仅在该数据库中存放过部分公开成交日志，即成交频道中所有用户均可见的数据，且已于两个多月前停止使用相关服务。
谢家印回应 TiDB Cloud 云数据库事件：未泄漏用户敏感数据，两个多月前已停止使用
深潮 TechFlow 消息，10 月 20 日，Bitget 大中华区负责人谢家印发文表示，经排查确认黑客系入侵并获取了 PingCap 公司旗下 TiDB Cloud 云数据库产品中的数据，Bitget 与百度等公司曾与该公司开展合作。
PingCAP 数据库及客户资料等疑遭黑客窃取，涉及 Bitget、Pionex 等企业
深潮 TechFlow 消息，10 月 20 日，黑客组织 FULCRUMSEC 公开披露了针对分布式数据库服务商 PingCAP 旗下 TiDB Cloud 托管平台的攻击事件。攻击者在近两个月内利用其代码库泄露的云凭据持续渗透，累计窃取 10.6 TB 核心数据并公开了首阶段超 200 GB 的数据包。
黑客组织声称窃取 TiDB Cloud 约 10.6 TB 数据，涉及 Bitget 等客户记录
吴说获悉，黑客组织 FulcrumSec 发布声明，声称已从分布式数据库服务商 PingCAP 旗下 TiDB Cloud 平台窃取约 10.6 TB 数据，涉及约 490 万个文件，并已公开首批约 200 GB 数据。该组织宣称，泄露信息包含约 18 万个客户组织的记录、超过 11 万组客户 API 密钥，以及数据库连接日志、内部源代码和客户业务资料。
ZachXBT：Hyperliquid Core 洗钱服务 FXMR 逾 87%资金涉非法活动
吴说获悉，链上侦探 ZachXBT 表示，2026 年 8 月出现在 Hyperliquid Core 的中心化洗钱服务 FreedomXMR（FXMR），超过 87% 的资金流入量与非法活动直接相关。
Bitget计划收购泰国加密货币交易所，数周前曾遭3.88亿美元黑客攻击
拟议中的收购将使Bitget通过一家当地持牌运营商进入泰国加密货币市场。
Cysic：主网运行不受影响，跨链桥仍处于暂停状态
Odaily星球日报讯 Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，Cysic 主网运行不受影响，目前正在尽快恢复浏览器访问。最近发生安全事件后，跨链桥仍处于暂停状态。
Robinhood CEO 关注相关 meme 币 X 账号，GIGATENEV 短时拉升 17 倍
ChainCatcher 消息，Robinhood CEO Vlad Tenev 关注 meme 币 Giga Tenev 的 X 账号，或受此影响，据 GMGN 行情，GIGATENEV 短时拉升 17 倍，市值现报 526 万美元。
对话 Bybit CEO Ben: 全球化交易所的黄金时代已经过去了
编辑 | 吴说区块链本期吴说播客对话 Bybit 联合创始人兼 CEO Ben Zhou，围绕交易所安全、AI、行业竞争、监管合规及未来发展展开讨论。
安全机构：Aztec Connect 攻击者将 1,255.8 枚 ETH 存入 Tornado Cash
PANews 10月20日消息，据区块链安全机构 Salus 监测，Aztec Connect 攻击者于 10 月 19 日分 30 笔交易，向 Tornado Cash 存入 1,255.8 枚 ETH（约 301 万美元）。批次为 12 笔 100 ETH、5 笔 10 ETH、5 笔 1 ETH 和 8 笔 0.1 ETH。
黑客首次在安卓手机上运行苹果iOS系统
爱好者们正在小米和Nothing手机上启动iOS 16并发布证据。虽然运行效果勉强，但这表明苹果的软件不再与苹果的硬件密不可分。
美国检方借 IP 追踪纽约节点运营者出庭作证，涉 5,000 万美元盗窃案
以太坊节点运营者 Dylan Brodeur 发文披露，今年 9 月，美国联邦检察官为证明一起超过 5,000 万美元的加密货币盗窃案符合纽约南区法院的审判地管辖权要求，联系其出庭作证。
英国三人闯入住宅袭击受害者企图窃取加密货币，最高获刑6年
Odaily星球日报讯 英国布里斯托尔三名男子于 5 月 15 日凌晨闯入一名男子住宅，袭击受害者并要求其交出大量加密货币。受害者头部受伤并接受住院治疗，三人未能得手。
Phala Cloud 复盘安全事件：攻击者利用 guest-agent 漏洞窃取网关令牌
据 Phala Cloud 10 月 19 日发布的安全事件复盘报告，10 月 8 日至 12 日期间，攻击者利用 dstack guest-agent 漏洞，读取了部分客户应用的容器日志及环境变量，并结合主机网络隔离缺陷，窃取一个网关的管理员令牌，修改其证书管理配置。
ILITY确认网络发生安全事件，跨链桥已暂停运行
PANews 10月19日消息，ILITY于10月17日在X平台公告称，ILITY Network发生安全事件，已暂时关闭ILITY跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。
Bybit CEO：被盗损失已获经营收入弥补，全球化交易平台扩张黄金期已过
Odaily星球日报讯 Bybit CEO Ben Zhou 表示，Bybit 已于去年年底通过手续费等经营收入弥补此前遭朝鲜黑客攻击造成的损失。他认为，未来仍会有交易平台遭遇黑客攻击，安全体系应以“假设一定会被盗”为前提进行设计。
📌 PANews编辑部严选
整理自PANews编辑部每日选题会内容立即订阅 PANewsSelected─────────────────🧭 2026年10月19日聚焦｜10月19日
昨夜今晨重要资讯（10月18日-10月19日）
某鲸鱼从CEX提取价值234万美元ARB和UNI，恰逢ARB单日解锁逾9000万枚鲸鱼地址0x204于2小事情从Bybit提取价值约234万美元的Arbitrum（ARB）和Uniswap（UNI）代币。
Mt. Gox前CEO 指控Ledger涉嫌虚假宣传，称其安全芯片宣传与自身文档矛盾
PANews 10月19日消息，Mt. Gox前CEO Mark Karpelès 在X发文表示，Ledger官方支持账号此前称其Secure Element芯片可检测物理篡改、并在"额外硬件"试图拦截信号时拒绝通过Genuine Check验证。
Mt. Gox 前 CEO 质疑 Ledger 对硬件钱包物理改装检测能力的宣传
吴说获悉，Mt. Gox 前 CEO Mark Karpelès 发文质疑 Ledger 对硬件钱包安全检测能力的宣传。他指出，Ledger Support 曾声称安全元件能够检测试图截取信号的额外硬件，但 Ledger 官方技术文档明确表示，如果原始安全元件保持完整，Genuine Check 无法识别间谍植入物等未经授权的物理改装。
24H热门币种与要闻｜麻吉大哥再开以太坊多单；X使用量处于历史最高水平（10月19日）
1、CEX 热门币种CEX 成交额 Top 10 及 24 小时涨跌幅：BTC：+ 0.91%ETH：+ 0.24%SOL：+ 0.72%
Qubic在攻击者利用弱种子掏空1400个钱包后冻结链上活动
Qubic表示，87.1%的被盗资金仍在链上，其余部分已在加密货币交易所MEXC被冻结，同时网络验证者正准备就一项恢复计划进行投票。
Hacken警告：审计徽章制造"虚假安全感"，Q3加密损失达11.8亿美元
金色财经报道，10月19日，据CoinDesk报道，区块链安全公司Hacken发布报告称，第三季度加密行业黑客攻击损失11.8亿美元（107起事件），环比激增55%。其中9.068亿美元损失源于供应商或开发者工具遭入侵、未装安全补丁，或未被纳入最新审计的组件。
链上调查：疑似被盗资金经多起安全事件流入Zcash隐私池
金色财经报道，10月19日，据 crypto.news 报道，链上调查者 Specter 10月17日在X平台称，与三起安全事件相关的疑似被盗加密资产正流入隐私币 Zcash（ZEC），涉及 Bitget、Cryptobills Ledger 及 Triple-A 事件，其中 Triple-A 涉及约1200万美元被盗资金。
韩国金融委员会将Gopax运营商Streami列入黑客事件波及16家机构
金色财经报道，10月19日，据Bitcoinist报道，韩国金融委员会（FSC）将Gopax交易所运营商Streami列入近期黑客事件波及的16家金融机构之一。FSC于10月14日披露，相关黑客事件共影响16家金融机构，整体识别约10万起数据泄露案例。
Qubic披露发生安全事件致1,404个钱包被盗，约2.94万亿枚QU遭转移
PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，此次问题出在钱包种子的生成环节，而非Qubic协议本身。
130万美元QU遭盗，Qubic 1,404个钱包被清空且网络暂停
Odaily星球日报讯 区块链项目 Qubic 披露，10 月 17 日至 18 日期间，1,404 个钱包被转出约 2.94 万亿枚 QU，价值 130 万美元。未经授权转账发生于 23 时 42 分至次日 1 时 26 分，网络验证者随后在 tick 85,371,949 暂停交易。
Q3加密安全事件损失环比增55%，Hacken警告审计无法覆盖全部风险
PANews 10月18日消息，据CoinDesk报道，区块链安全公司 Hacken 报告显示，2026年第三季度，加密行业共发生107起安全事件，损失达11.8亿美元，环比增长55%。其中，约9.068亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。
数据：加密行业Q3遭攻击损失11.8亿美元，约77%与审计覆盖不足等问题有关
Odaily星球日报讯 区块链安全公司 Hacken 报告显示，2026 年第三季度，加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%。其中，约 9.068 亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。
Hacken称第三季度黑客攻击造成11.8亿美元损失，加密审计给投资者带来虚假安全感
Hacken称第三季度黑客攻击造成11.8亿美元损失，加密审计给投资者带来虚假安全感
15 亿美元加密劫案背后：链上蝙蝠侠撕开朝鲜黑客洗钱网
原文标题：Stealing $1.5B in crypto is easy, cashing out is the trap 原文作者：Andjela Radmilac 原文编译：Saoirse，Foresight News 2025 年 2 月，朝鲜黑客从 Bybit 窃取了约 15 亿美元加密货币。
Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS
深潮 TechFlow 消息，10 月 18 日，Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
OpenCode 遭大规模模型蒸馏攻击，约 1.4% Console 用户受影响
深潮 TechFlow 消息，10 月 18 日，OpenCode 表示，其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 OpenCode Console 用户。受影响范围主要涉及已连接外部模型提供商的部分用户，OpenCode 已通过邮件通知所有受影响账户；
江卓尔观点：量子攻击风险被低估，约270万枚丢失BTC或可被窃取
金色财经报道，10月18日，据江卓尔（@Jiangzhuoer2）发文，量子攻击对比特币的风险目前被低估、未被合理定价。其认为1.5年内发生可能性不大，援引的测算认为「Q-Day」更可能出现在2030年代中期；
黑客青睐 Zcash 洗钱，多起被盗案资金转入 ZEC 网络匿踪
吴说获悉，链上分析师 Specter 发文指出，自链上侦探 ZachXBT 披露 Bitget 攻击者利用隐私币 Zcash（ZEC）隐藏被盗资产后，链上观察到越来越多黑客正在将赃款转移至 ZEC 网络洗钱，其中包括 Cryptobills Ledger 供应链攻击事件以及 Triple-A 1200 万美元被盗案的涉案资金；
英国三人入室抢劫加密货币持有者被判 5 至 6 年监禁
吴说获悉，据英国埃文与萨默塞特郡警方通报，布里斯托尔刑事法院已对一起针对加密货币持有者的入室抢劫案作出判决，三名男子 Terroll Paul（31 岁）、Mohamed Samagassi（37 岁）及 Pierre Madzou（30 岁）因严重入室盗窃罪（Aggravated Burglary）分别被判处 6 年、5 年和 5.5 年监禁。
包括Ledger案在内的加密黑客正积极使用ZEC转移资金
金色财经报道，10 月 17 日，据加密分析师 Specter，自从 Bitget 攻击者通过 Zcash 隐私功能转移被盗资金后，其他被盗资金也开始流入 ZEC，包括来自 Cryptobills Ledger 事件的资金以及 1200 万美元的 Triple-A 黑客攻击。
链上分析师Specter：多起盗币事件资金流入ZEC，攻击者借其转移赃款
PANews 10月17日消息，链上分析师Specter发文表示，自ZachXBT披露Bitget攻击者通过Zcash（ZEC）屏蔽被盗资金后，其又观察到其他盗币事件的资金流入ZEC，包括Cryptobills的Ledger相关事件，以及涉资1200万美元的Triple-A黑客攻击事件。Specter称，攻击者正利用ZEC转移被盗资金。
盗取资金持续流入ZEC，涉及Cryptobills Ledger事件及价值1200万美元的Triple-A黑客攻击
Odaily星球日报讯 据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
15 亿美元加密劫案背后：链上蝙蝠侠撕开朝鲜黑客洗钱网
作者：Andjela Radmilac编译：Saoirse，Foresight News原文链接：https://www.techflowpost.com/article/34507
15 亿美元加密劫案背后：链上蝙蝠侠撕开朝鲜黑客洗钱网
作者：Andjela Radmilac编译：Saoirse，Foresight News原文链接：https://www.techflowpost.com/article/34507
AI 时代，如何保管自己的代币？
作者：闪电 HSL原文链接：https://www.techflowpost.com/article/34509声明：本文为转载内容，读者可通过原文链接获得更多信息。
每周编辑精选 Weekly Editor's Picks（1010-1016）
信息流太快，深度分析文章容易被热点淹没。「每周编辑精选」栏目将这些有判断价值的内容从海量资讯里捞出来，帮你滤掉噪音，留下洞察，带来启发。
报应不爽：诈骗者遭 Ledger 窃贼盯上，损失 500 万美元比特币
Bitcoin Magazine报应不爽：诈骗者遭 Ledger 窃贼盯上，损失 500 万美元比特币这可谓报应不爽：据区块链分析公司称，上周 Ledger 盗窃案中最大的受害者之一，本身就是一个诈骗者，损失了近 500 万美元的比特币。
黑客在台上越狱iPhone 18 Pro，且重启后依然有效
Calif在巴黎Hexacon大会上展示了对运行iOS 27.0.1的iPhone 18 Pro的完美越狱。该越狱在重启后依然有效，但目前尚无公开的工具或漏洞细节。
Ledger早期收到硬件钱包植入警告，前Mt. Gox CEO称响应不足
Odaily星球日报讯 法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。
你的硬件钱包，可能在你拆封之前就已经被看光了
Ledger 经销商渠道查出硬件植入物，攻击者通过屏幕数据线窃取助记词，损失达 8600 万至 9300 万美元。正品校验无法识别，官方建议近 90 天内购机用户尽快用新助记词迁移资产。
某加密骗子遭 Ledger 间谍芯片攻击，损失 60 枚 BTC
深潮 TechFlow 消息，10 月 16 日，据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC…
Ethereum Ecosystem Summit于新加坡举行，生态核心力量共议机构采用与链上金融发展
Ethereum Ecosystem Summit（以太坊生态峰会）于 TOKEN2049 新加坡期间举行。
特朗普AI特别工作组首次会议：要求报告黑客攻击及“越狱”，暂未讨论新规
Odaily星球日报讯 美国总统特朗普领导的人工智能特别工作组“超级智能力量”（Super Intelligence Force）首次召开会议，同意重点评估 AI 在网络安全、生物安全以及“模型控制与问责”等方面的风险。白宫表示，该工作组将委托总统科学技术顾问委员会（PCAST）就上述风险及其他潜在问题撰写报告。
专访Bitget谢家印：UEX布局与八年成长背后的担当与野心
在Bitget成立八周年之际，大中华区负责人谢家印接受PANews专访，回顾了平台近期安全事件的处理、UEX全景交易所的业务进展，以及自己在加密行业八年来的成长经历。
分析师：BTC下跌期间长期持有者转入交易所规模维持低位，短期持有者抛压减弱
Odaily星球日报讯 链上分析师 Murphy 在 X 平台发文表示，近期 BTC 下跌期间，短期持有者（STH）向交易所转入 BTC 的规模明显上升，4 小时内平均每小时转入约 2200 枚 BTC，达到今年 8 月行情启动以来的第四高水平。不过，10 月 15 日的转入峰值已低于 10 月 8 日，表明短期持有者的潜在抛售压力有所减弱。
阿联酋沙迦警方破获跨国数字资产犯罪网络，查扣资产超 5400 万美元
深潮 TechFlow 消息，10 月 16 日，阿联酋沙迦警署联合内政部开展代号为“战斗终结”（End of Battle）的执法行动，成功瓦解 4 个互有关联的跨国犯罪网络，抓获涉及 12 个国籍的 33 名嫌疑人，其中包括核心头目。调查显示，该犯罪网络涉嫌网络渗透入侵、洗钱、数字钱包盗窃、诈骗、勒索以及数据非法交易等违法活动。
Ledger 被盗事件最大受害者之一实为刷单诈骗犯，损失逾 60 枚 BTC
深潮 TechFlow 消息，10 月 16 日，区块链分析公司 Chainalysis 披露，此前硬件钱包 Ledger 安全事件的最大受害者之一系网络诈骗犯。该欺诈团伙通过“刷单任务诈骗”（诱导受害者为商品虚构销量及评价，随后以账户出现“负余额”为由要求受害者充值以获取报酬）非法获取了逾 60 枚比特币（约合 480 万美元）。
阿联酋警方捣毁四个跨国网络犯罪集团，逮捕 33 人并查扣超 5400 万美元资产
吴说获悉，阿联酋沙迦警方宣布，联合内政部开展代号为 End of Battle 的执法行动，捣毁四个相互关联的跨国犯罪网络，逮捕 33 名来自 12 个不同国籍的嫌疑人，包括犯罪组织主要负责人。这些犯罪网络涉及网络入侵、洗钱、数字钱包盗窃、诈骗、勒索、非法数据交易及暴力袭击等活动。
Ledger 被黑客攻击——现在你还能信任谁来保管你的私钥？
The Defiant 直播 | 周三，10月14日，美国东部时间下午1:00 超过300个钱包被盗，损失高达9300万美元，而软件从未被触碰。Ledger 证实，通过经销商 CryptoBilis 售出的签名器中存在物理植入物，在设置时从屏幕上读取助记词，并通过……在 The Defiant 阅读完整报道
某诈骗者在Ledger盗窃事件中损失超60枚BTC，约合480万美元
金色财经报道，10月16日，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。
损失超60枚BTC、约合480万美元，Ledger盗窃事件中一名受害者为诈骗者
Odaily星球日报讯 在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元。相关资金来自一起任务诈骗：参与者受雇为真实商品伪造销量和评论。
Chainalysis：一名刷单诈骗者在 Ledger 钱包盗窃事件中损失超 60 枚 BTC，价值约 480 万美元
据 Chainalysis 披露，近期 Ledger 钱包盗窃事件的一名主要受害者本身也是诈骗者，损失超过 60 枚 BTC，价值约 480 万美元。该诈骗者通过刷单骗局获利，诱导受害者为真实商品制造虚假销量和评价，并以账户出现负余额为由，要求受害者充值才能领取报酬。
Ledger：犯罪团伙耗资数百万美元在硬件钱包植入窃密组件
PANews 10月16日消息，据Ledger官方公告，一个高度组织化的犯罪团伙在数月内购买正品Ledger设备，拆机植入定制隐藏组件，用于在设备初始化时窃取助记词，再通过东南亚经销商将设备回流至销售渠道；该团伙为此耗资数百万美元，并自建助记词收集服务器及盗取、洗钱基础设施。
Ledger称有组织犯罪集团花费数百万针对硬件钱包用户
Bitcoin MagazineLedger称有组织犯罪集团花费数百万针对硬件钱包用户在多名客户报告资金损失和设备被篡改后，Ledger发布声明，称这是数字资产行业遭遇的“最复杂的攻击”之一。
种子短语可被传输，Ledger供应链攻击者或待用户积累更多比特币后清空钱包
Odaily星球日报讯 据 Bitcoin News 监测，Ledger 供应链攻击中，攻击者无需立即窃取用户的比特币。@MagicalTux 解释称，植入程序可将用户种子短语传输给攻击者，后者可等待用户积累更多比特币后再清空其钱包。
隐私计算项目 Nillion 宣布 L2 网络即将停止运行，提醒用户迁移资产至以太坊主网
吴说获悉，隐私计算项目 Nillion 宣布，其 L2 网络即将停止运行，提醒在该网络持有 NIL 或 ETH 的用户尽快通过官方跨链桥将资产迁移至以太坊主网。Nillion 此前曾获得 Hack VC、Distributed Global、Animoca Brands 等机构投资，累计披露融资约 6,500 万美元。
供应链安全事件后，Ledger计划推出手机式硬件钱包Atom
PANews 10月15日消息，据CoinDesk报道，加密硬件钱包制造商Ledger宣布开发新设备Ledger Atom，计划于2027年年中发布。该设备基于Android系统，支持WhatsApp、Instagram和TikTok等应用，并允许用户在日常手机功能与加密资产保护模式之间切换，同时集成AI助手OpenClaw。
Ledger 披露硬件植入攻击事件，分销渠道遭定向入侵
深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月，批量购入正品 Ledger 设备后植入定制隐藏组件，用于在用户初始化设备时捕获助记词，随后通过东南亚分销渠道重新流入市场，并配套搭建了助记词收集服务器及资金洗钱基础设施，最终在一次协调行动中集中清空受害用户钱包。
Ledger 公布硬件钱包植入攻击调查进展：犯罪团伙拆机改装正品设备盗取助记词
金色财经报道，10月15日，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。
Ledger：有组织团伙数月植入恶意硬件窃取助记词，东南亚经销商已暂停销售
吴说获悉，Ledger 发布硬件钱包植入攻击事件调查进展称，一个有组织的犯罪团伙耗时数月购买正品 Ledger 设备，拆机植入用于窃取助记词的定制硬件，再通过东南亚经销渠道重新销售。攻击者还建立了助记词收集、资产盗取及洗钱基础设施，据 Ledger 称投入达数百万美元。
Hacken 报告：Q3 加密安全损失 11.8 亿美元创纪录，77% 来自供应链基础设施
据区块链安全机构 Hacken 发布的 2026 年 Q3 安全报告，该季度共记录 107 起加密安全事件，累计损失达 11.8 亿美元，创下自 2025 年 Q1 以来单季损失最高纪录。报告指出，供应链供应商受侵入、开发者工具遭篡改或未纳入审计的基础设施漏洞占据了损失的 77%（约 9.06 亿美元）；
AI「挑战」密码学？Web3 必须未雨绸缪，但绝不能仓促迁移
这几天，关于「AI 可能攻破密码学」的讨论，着实在 Crypto 社区掀起了一波恐慌。事情起源于 10 月 7 日，Justin Drake 在 X 上呼吁整个区块链行业冷静地开始规划「Bunker Mode」（堡垒模式），以应对未来可能出现的密码学风险。
FBI联手检方捣毁跨国加密诈骗网络，112台服务器和241个域名被查封
PANews 10月15日消息，据Decrypt报道，纽约布鲁克林地区检察官办公室虚拟货币部门（Virtual Currency Unit）联合FBI，成功打掉一个针对全美俄语群体的跨国加密投资诈骗网络，查封并关停112台服务器及241个关联网站域名。涉案服务器主要托管于东欧和美国，团伙核心基础设施与IP节点分布在乌克兰等地。
纽约检方联手 FBI 捣毁跨国加密诈骗网络，查封 112 台服务器
据 Decrypt，纽约布鲁克林地区检察官办公室虚拟货币部门（Virtual Currency Unit）联手 FBI，成功捣毁一个针对全美俄语群体的跨国加密投资诈骗网络，查封并关停了 112 台服务器和 241 个关联网站域名；涉案服务器主要托管在东欧及美国，团伙核心基础设施与 IP 节点分布于乌克兰等地。
数据：2026年Q3加密黑客攻击损失11.8亿美元，77%与开发者工具被入侵有关
PANews 10月15日消息，据Cointelegraph报道，安全公司Hacken披露2026年第三季度共发生107起加密黑客攻击，损失总额11.8亿美元。其中约9.06亿美元（约77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。
爱尔兰警方社交媒体账户遭黑客入侵，被用于推广加密货币
深潮 TechFlow 消息，10 月 15 日，据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的@GardaTraffic 及近 30 万粉丝的@GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。
爱尔兰警方X账号疑被黑，用于推广加密钓鱼内容
PANews 10月15日消息，爱尔兰国家警察（An Garda Síochána）旗下多个官方X账号疑似被黑客劫持，并被用于加密货币推广。受影响账号包括粉丝量约60万的官方交通安全账号GardaTraffic，以及关注者近30万的综合政务账号GardaInfo。
爱尔兰警察官方两大 X 账号疑遭黑客劫持，推广加密货币钓鱼内容
据 BBC 报道，爱尔兰国家警察（An Garda Síochána）旗下的多个官方 X 账号疑似遭到黑客劫持并被用于推广加密货币。受影响的账号包括拥有约 60 万关注者的官方交通安全账号 GardaTraffic 以及近 30 万关注者的综合政务账号 GardaInfo；
2026年第三季度加密货币黑客攻击损失达11.8亿美元，Bitget与Liquid Network事件合计损失7.07亿美元
Odaily星球日报讯 安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元来自供应商、开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施，占季度损失约 77%。
布鲁克林检方捣毁112台服务器，背后是针对俄语用户的加密骗局
诈骗者还运营了一个虚假的追回服务，数周后联系受害者，承诺帮他们找回被盗的加密资产。
Bitget、Liquid 漏洞事件推动第三季度加密黑客损失逼近 12 亿美元
据 Hacken 称，受损供应商、开发者工具以及安全审计范围之外的基础设施组件，导致了本季度总损失约 77% 的部分。
沙迦警方破获四大网络犯罪团伙，涉加密货币洗钱
深潮 TechFlow 消息，10 月 15 日，据《海湾时报》报道，沙迦警方成功捣毁四个相互关联的跨国犯罪网络，共逮捕 33 名涉案人员及公司，为该部门史上最大规模案件。四个团伙分工明确：分别负责入侵系统窃取数据、通过虚拟资产洗钱、利用社会工程盗取数字钱包，以及暴力胁迫受害者交出钱包密码。
多伦多警方逮捕3名加军成员，涉嫌暴力绑架劫取加密资产
深潮 TechFlow 消息，10 月 15 日，据 CTV News 报道，多伦多警方宣布逮捕 7 名嫌疑人，其中 3 名为加拿大武装部队（CAF）成员，涉嫌于 7月 25 日在 Finch与 Bayview 大道附近实施暴力绑架。受害者被强行铐住并遭殴打，嫌犯企图强取其加密货币资产及商业安全系统访问权限。
沙迦警方破获跨国犯罪网络，逮捕 33 人涉加密货币洗钱
据《海湾时报》报道，阿联酋沙迦警方破获了该警局历史上规模最大的跨国犯罪大案，成功摧毁 4 个相互串联的犯罪网络，共逮捕涉案个人及关联公司人员 33 名。警方透露，该犯罪团伙分工明确，分别涉及黑客入侵与数据窃取、利用虚拟资产/加密货币进行洗钱、针对数字钱包实施社工诈骗，以及对受害者进行暴力人身袭击以逼供钱包密码与助记词。
多伦多涉加密资产绑架案7人被捕，包括3名加拿大军人
PANews 10月15日消息，据CTV News报道，多伦多警方宣布，在一起针对加密资产持有者的暴力绑架案及后续调查中逮捕7人，包括3名加拿大武装部队成员，共提出82项刑事指控。警方称，受害者于7月25日遭绑架、戴上手铐并被殴打，嫌疑人试图获取其加密资产及企业安全系统权限，之后将其释放。
谷歌首席科学家警告：企业、政府等不强化AI系统安全防护，或将演变成重大安全事件
PANews 10月15日消息，在一场人工智能峰会上，DeepMind董事长兼谷歌首席科学家德米斯·哈萨比斯警告称，如果企业、政府等方面不强化AI系统安全防护，明年或未来几年有可能演变成重大安全事件。哈萨比斯认为，过去一年AI行业进入了智能体时代。
韩国加密交易所 GOPAX 等遭网络攻击，16 家金融机构受影响、130 家存在安全管理缺陷
据韩国金融委员会（FSC）10 月 14 日公告，韩国金融业近期发生的一系列网络入侵事件已波及加密行业，新增确认受影响的机构包括加密交易所 GOPAX 运营商 Streami、虚拟资产服务商 Prabang，以及 DB 储蓄银行、韩国开发银行旗下 KDB Capital 等。
NBA官方Instagram账号今晨遭黑客入侵，攻击者发布可疑代币信息
10月15日消息，综合多方报道，NBA官方Instagram账号2026年10月15日遭黑客入侵，攻击者借机推广Solana上可疑代币信息。不过加密社区早已对此类社媒攻击事件习以为常，相关信息并未引起大量买盘，黑客随即在代币4万美元处便选择rug。
韩国拟强化金融机构网络安全审查，130家机构存在安全缺陷
Odaily星球日报讯 韩国金融委员会（FSC）表示，将推动加强威胁监测、提高安全评估频率并强化高管问责。行业审查显示，555 家金融公司中有 130 家存在网络安全缺陷，涉及 16 起此前安全事件。
AI失控了？400多名科学家联名呼吁：危险模型必须“物理断网”！
420名AI科学家联合公开信呼吁对高危模型实施物理隔离，今夏OpenAI、Anthropic等多起AI逃逸沙箱入侵真实企业事件曝光，前沿模型安全监管转向具体规则，或将重塑AI智能体落地节奏与合规成本。
加拿大加密交易所老板遭绑架殴打，3 名现役预备役军人涉案
据加拿大《环球邮报》报道，多伦多警方披露一起针对加密货币交易所所有者的绑架案，共逮捕 7 名嫌疑人，其中 3 人为加拿大武装部队预备役军人。受害者于 7 月 25 日在多伦多遭持枪绑架、铐押及殴打，随后获释。
慢雾：UNCX遭攻击的损失约8.6万美元
PANews 10月15日消息，据SlowMist（慢雾）披露，UNCX（ @UNCX_token ）遭遇攻击，损失约8.6万美元。根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额。
Gamdom遭攻击，多链被盗约420万美元
PANews 10月15日消息，据vxdb（ @vxdb ）披露，博彩平台Gamdom遭遇攻击，资金在多条链上被盗。其中EVM链（ETH、BSC、POL、ARB、OP）被盗约220万美元，Solana被盗96.5万美元，TRON被盗37.5万美元，BTC被盗66.8万美元，合计约420万美元。
METR 提出前沿 AI “失控风险”公开评估方案
PANews 10月15日消息，据 METR 在 X 发布的系列帖文，这家 AI 评估机构公布了与 AI 开发者合作、向公众披露前沿模型失控风险证据的方案。方案聚焦三个领域：对齐（Alignment）、控制（Control）与 AI 研发加速（AI R&D acceleration）。
Social Graph Ventures 创始人 Jakub Rusiecki 加入 Colosseum 担任 Principal
ChainCatcher 消息，Social Graph Ventures 创始人 Jakub Rusiecki 在 X 发文称，已加入 Colosseum 担任 Principal。他表示，自己于 2024 年 1 月首次认识 Clay Robbins，当时正值 Colosseum 启动、并即将募集首期基金。
AI教父与400名科学家呼吁切断AI模型与互联网的连接
在经历了一个AI模型逃离测试环境并入侵真实公司的夏天之后，数百名研究人员表示，互联网本身应被视为一道安全边界。
苹果诉OpenAI案法官称“大概率”将作出有利于苹果的裁决
金色财经报道，10月15日，苹果起诉OpenAI窃取商业秘密一案的主审法官表示，他“极有可能”批准苹果的禁令申请，禁止目前任职于OpenAI的苹果前员工使用苹果的专有信息。该禁令将要求OpenAI立即停止使用涉嫌被盗的商业秘密，苹果指控OpenAI利用这些信息推进其与苹果形成竞争的未来设备研发工作。
美国当局捣毁盗取数千万美元的加密货币诈骗网络
布鲁克林检察官和FBI查获了112台服务器，并关闭了241个与针对俄语裔美国人的投资诈骗相关的网站。
Blockaid：以太坊 UNCX 共享代币锁仓池遭攻击，约 8.6 万美元资产被盗
据 Blockaid 监测，以太坊上的 UNCX 共享代币锁仓池正遭受攻击。攻击者先在共享池中创建多个锁仓仓位，解锁其中一个大额仓位并向池内转入代币，随后取消一个已追加代币的锁仓仓位，使剩余的小额仓位能够提取其他用户锁定的代币。
硬件钱包供应链攻击致1亿美元被盗，Mt. Gox前CEO Mark Karpelès披露Ledger攻击细节
Odaily星球日报讯 据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。
Ledger 要求七个亚洲市场的经销商下架设备，此前疑似发生 8600 万美元盗取事件
欧洲电子产品连锁店 MediaMarkt Saturn 也已暂停销售 Ledger 产品，此前一名德国客户报告发现了一枚植入物。