#安全事件

币安 11 月 12 日在 X 平台确认，已全额补偿 10 月 29 日黑客入侵中被盗的 63 亿美元加密资产，赔付动用公司利润与紧急储备资金，剩余约 10% 冷僻代币因流动性低耗时更久。币安援引报道称，美国司法部称将扣押价值 12 亿美元的被盗资产，美国政府和私营部门已冻结超 27 亿美元。据彭博社援引 Elliptic 数据，黑客洗钱动用逾 2 万个钱包、至少 6.5 万笔交易，并借 Meme 币清洗约 43 万美元，核心漏洞源于一名工程师遭伪造求职邀请的钓鱼攻击。

FATF于11月5日发布《打击与诈骗园区相关的全链条非法资金流动》报告，基于60多个司法管辖区的近120个案例，将虚拟资产列为核心洗钱渠道。报告提出七阶段资金流转模型，指出受害者平均需20小时才意识到被骗，而赃款最快2-5分钟完成初次转移；TRON上的USDT成为电诈洗钱首选工具，并提及Huione Group自建专有稳定币和钱包生态逃避冻结。报告称全球欺诈每年造成约5000亿美元损失，仅缅甸一地估计有12万人被强迫从事网络诈骗。Beosin对该报告进行了解读。

Bitcoin Optech 第431期周报汇总多项进展。Connor Avila 在 Bitcoin-Dev 邮件列表发布两份draft BIP，标准化防泄漏签名：主机为 nonce 生成贡献随机数并验证签名设备确实使用，附 PSBT 字段、测试向量、Python 参考实现和 libsecp256k1 C 模块，作者称尚未经过密码学审计。Antoine Poinsot 披露三个已在 Bitcoin Core 29.2 和 30.0 修复的漏洞，含一个影响挖矿节点的高危 TRUC 交易驱逐缺陷和两个中危漏洞，受影响系列均已停止维护。Anthony Towns 计划在主网区块 975,744 难度调整后启动 testnet5 创世块挖矿，创世块将承诺主网区块哈希以防提前挖取。周报还涵盖 LDK v0.3-rc4、LDK v0.2.8/v0.1.14 安全版本、LND v0.21.8-beta/v0.20.8-beta 维护版本，以及 rune mint 交易链导致紧凑块重建率一度降至1%至5%的调查。

美国司法部宣布协同打击朝鲜政府的加密货币盗窃行动：查扣FaceStealer社会工程攻击所用的云端基础设施，并获法院授权查扣和冻结近期从Binance窃取的超过12亿美元加密资产。FBI称，FaceStealer依靠偷录视频和deepfake在视频会议中冒充可信联系人，18个月内窃取逾4亿美元；朝鲜军方人员（FBI称TraderTraitor）于10月29日前后从Binance窃取超过60亿美元虚拟资产，美国政府和私营部门迄今已冻结超过27亿美元，追缴行动仍在进行。

Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。

11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。

FATF 于 2026 年 11 月 5 日发布打击诈骗园区端到端非法资金流动报告，SlowMist 对其进行翻译和解读。报告将诈骗园区视为犯罪网络中的运营节点，估计相关损失每年达数百亿美元，并用七个阶段描述资金从收款、分层转移到变现、再投资的链条，指出现金和地下钱庄仍是常见通道，虚拟资产只是渠道之一。报告中泰国案例显示资金可在 3 至 5 分钟内流出金融体系，而受害人平均约 20 小时才意识到被骗；配套文件提出六项应对原则，并指上游打击的长期效果仍需更多评估。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

据 Foresight News 援引 BeinCrypto 报道，加密投资者 Evan Luthra 于 2025 年 11 月 4 日在英国牛津遭五名蒙面男子绑架约 30 分钟，被迫从币安转出超 150 万美元、从 Gate 转走约 60 万美元以太坊，一块估值约 45 万英镑的理查德米勒手表被抢。劫匪用其面部识别解锁手机转账，事后经币安与 MEXC 协助冻结部分资金，币安依英国法院 POCA 命令返还约 37 万美元。警方拘捕四人后均获保释，审判推迟至 2027 年 11 月。CertiK 报告称 2026 上半年全球扳手攻击达 52 起，较 2025 年同期增长 33.3%，欧洲占比升至 75%。

两名英国散户在币安遭黑客攻击后自述对交易平台失去信心并计划离场：33岁的 Max Daniels 投入5000英镑买入XRP，持仓已不足3000英镑，打算等币价回暖就全部卖出；35岁的 Tom Stanley 投入约2万英镑配置比特币、以太坊、狗狗币，已开始把部分资产分散到多家交易平台。币安称被盗的63.4亿美元中已有28.5亿美元被冻结、拦截，美国联邦调查局将攻击归咎于朝鲜黑客组织；Coinbase 回应称用户资产所有权始终属于用户，绝大多数资产存储在离线冷钱包。

法国互助信贷阿尔凯亚银行（Crédit Mutuel Arkéa）11 月 4 日确认遭遇网络攻击，据 Le Télégramme 报道涉案金额超 1.33 亿美元（1.18 亿欧元），已通报法兰西银行。据 The Big Whale 记者Grégory Raymond 援引 ZachXBT，具体受害方为集团旗下网银 Fortuneo，黑客以伪造身份在 Kraken 等交易所开户，接收同名银行转账后兑换稳定币提现；Kraken 表示其系统未被攻破。Bitquery 追踪显示，11 月 1 日至 2 日约 21 小时内共 1.088 亿美元 USDC 从 Kraken、Crypto.com 和 OKX 流向 15 个首层钱包，约 72%（7827 万美元）仍滞留在作案者关联的 229 个以太坊钱包中，约 3049 万美元已经跨链桥、门罗币兑换及 OTC 等通道流出；Kraken 已冻结相关资金并与执法机构合作。

FBI 于 2026 年 10 月 31 日将币安逾 60 亿美元虚拟资产失窃归因于朝鲜，行动标签仍为 TraderTraitor；币安初步调查称一名开发运维工程师电脑可能被入侵，尚未发现钱包私钥泄露证据。文章梳理 DMM Bitcoin 被盗 4,502.9 枚比特币约值 3.08 亿美元、Bybit 约 15 亿美元失窃等案件，指出攻击者常借假招聘入侵员工设备，或篡改签名网页让签名者批准改变钱包控制逻辑的交易，私钥保管完好仍可能签下被误导的交易。

Foresight News「加密故事会」栏目长文梳理朝鲜黑客组织 Lazarus Group 的加密盗窃与洗钱链条。文中引用 FBI 归因称，2026 年 10 月币安约 63.4 亿美元资产被盗源于假招聘植入恶意代码，攻击者借内部 AI 工具渗透并攻破钱包签名系统，约 28.5 亿美元被冻结。据 Chainalysis 与韩国大韩贸易投资振兴公社数据，2025 年朝鲜黑客窃取至少 20.2 亿美元加密资产；TRM Labs 测算，2026 年朝鲜占全球 87 亿美元加密黑客损失的 85%。文章还复盘孟加拉国央行 8100 万美元失窃、Ronin 桥、DMM Bitcoin 与 Bybit 约 15 亿美元失窃案例，以及 ZachXBT 追踪洗钱中间人 Jimmy Green 的过程。截至 11 月 3 日，币安称约 95% 受影响资产已补足，调查仍在进行。

作者统计称，币安热钱包遭攻击后约78小时内，1083个样本账号发布11700条针对币安的敌意推文，合计约2093万次曝光，其中79.6%为回复、3354条经核实为虚假信息。敌意主题随币安每次公开回应切换：承诺赔付后转向「内鬼」，披露63亿美元影响规模后转向「资不抵债」，提现恢复阶段「挤兑动员」达每小时11.2条峰值。641个最活跃账号中452个存在可观察协同，964个账号（89%）平时几乎不提币安却在事件期间集体激活，发帖频率为基线的24.6倍；同时粉丝超5万的账号仅发6.2%负面推文却占68.0%曝光。

币安11月3日公布10月29日安全事件初步调查报告，称事件涉及约63.4亿美元数字资产，攻击者利用对内部钱包签名服务的未授权访问在正常提现流程之外发起交易，FBI将事件归因于朝鲜。报告还原的多阶段攻击路径为：6月一名钱包工程师下载被篡改的Homebrew安装包，币安当时更换设备并轮换凭证；9月另一名工程师在假招聘面试中运行含零日恶意软件的代码仓库；10月20日攻击者借被入侵设备和内部AI工具控制更多员工电脑，并发现工程师电脑上保存的容器部署权限令牌；10月29日部署容器触发恶意脚本发动攻击，还利用以太坊EIP-7702授权机制使攻击者控制的智能合约获得币安热钱包部分执行权限。币安称2026年以来已检测并阻止57起疑似与朝鲜相关的网络威胁，已聘请独立第三方审查并筹建安全研究基金。

Tether 首席执行官 Paolo Ardoino 于 11 月 2 日确认，已冻结与巴西交易所 Mercado Bitcoin 安全漏洞相关的超 450 万枚 USDT。链上分析机构 Specter 称，安全研究员与多家稳定币发行方协同冻结的资产总额超 900 万美元，覆盖 USDC、PAXG、RLUSD 等九种资产。Arkham Intelligence 监测到黑客钱包仍持有约 4600 万美元资产。交易所称用户资金未受损、个人信息未外泄，已关停充提通道并公布多条公链上的可疑地址，但未公布实际损失规模。此次事件距币安被曝 63 亿美元失窃不到四天，调查人员暂未发现与朝鲜背景的 TraderTraitor 组织有关联的证据。

道说区块链认为，币安被盗事件对加密生态短期有影响、长期无影响，因为加密生态的未来在去中心化平台而非币安。作者提出从商业模式（现金流、负债、杠杆）、企业文化和价格三方面评估币安及 BNB：三点中任何一点看不懂就不应持有或买入，若商业模式与企业文化经审视无大问题，再看下跌后市值是否远低于内在价值以决定是否买入。作者声明自己没有也不会买 BNB，仅作举例。

作者 Jake Pahor 梳理币安被盗约 63 亿美元事件后加密资产的三种保管路线——交易所托管、自托管与比特币现货 ETF，结论是不存在绝对正确的方案，只有各自愿意承担的风险及配套风控。他援引 TRM Labs 统计称，截至 10 月 30 日 2026 年加密被盗总额达 87 亿美元创历年新高，且自托管今年也出过事：7 月起 Coldcard 和 Ledger 用户合计损失约 2 亿美元。作者自述现阶段大部分比特币仍放在中心化交易所，同时认为自托管不适合新手，但每个持有比特币的人都应学习相关知识。

华尔街见闻援引彭博社报道，币安于10月29日发现安全漏洞后被盗63亿美元资产，暂停提现使跨平台价格缺口延续数分钟乃至数小时。据Bitquery估计，攻击者因仓促出手导致约1.19亿美元执行损耗，其中约一半被交易者和套利机器人获得，约2,950万美元以手续费流向以太坊区块打包方。据TRM Labs数据，Tether和Circle在攻击约40分钟后冻结价值约18亿美元的稳定币。QFEX创始人Annanay Kapila称其借Aave并在高价所卖出，五分钟获利25%；币安已于周日开始分阶段恢复提现，称冻结约30亿美元相关资产并动用自有资金补足损失。

作者分析币安被盗事件后传统金融机构是否会离场。据币安 10 月 30 日公告，事件影响初步估计约 63 亿美元，链上已冻结约 30 亿美元，FBI 等将攻击归因于朝鲜相关组织 TraderTraitor，币安承诺全额覆盖损失并恢复提款。美国现货比特币 ETF 于 10 月 31 日净流出约 6.43 亿美元，为近四个月最大单日流出。文章指出 ETF 底层资产由 Coinbase Custody、Fidelity Digital Assets 等托管方以冷存储为主持有，迄今无美国现货比特币 ETF 底层资产被盗，但托管集中度高、保险覆盖率不足 1%；JPMorgan 2026 全球家族办公室报告显示受访 333 家家族办公室中 89% 无加密敞口。

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

据华尔街见闻援引彭博报道，币安在遭遇约 63 亿美元黑客盗窃后于周日恢复提款，随后公布净流出加密资产 36 亿美元，约占其 1710 亿美元管理资产规模的 2%。提款分阶段恢复，第一阶段覆盖 15 种代币，包括以太坊、USDT 和 USDC，随后开放 15 条区块链网络。币安称已动用企业财库和应急保险基金补足约 95% 被盗资产并承诺全额赔付，联合首席执行官 Yi He 表示部分转账发生在内部钱包之间。FBI 和美国特勤局已介入调查。

FBI 于 11 月 1 日认定币安 10 月 29 日前后被盗的超 60 亿美元系朝鲜黑客组织 TraderTraitor 所为，马斯克在 X 上嘲讽引发 CZ 公开回击，OKX 创始人徐明星则呼吁交易所建立行业级安全标准与协同响应机制。CZ 称被盗 60 多亿美元、已冻结 30 亿、SAFU 有 10 多亿，缺口约 20 亿美元；币安联席 CEO 何一表示公司全年营收足以覆盖损失。链上分析显示攻击者利用热钱包预先签署的 50 份 EIP-7702 授权转移资产，币安尚未公布完整技术复盘。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

10月29日晚，币安热钱包在约20分钟内被转走约63亿美元，涉及约10条公链，FBI将攻击归因于朝鲜的TraderTraitor小组。作者认为问题不在区块链而在运营漏洞：一名DevOps工程师电脑被黑后，攻击者经热钱包签名系统提交未授权提款。币安和分析机构核实冻结总额约30亿美元，包括Tether冻结超15.67亿USDT、Circle超8亿USDC；币安承诺全额赔付，称11月1日已补足约95%。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。

币安热钱包北京时间10月30日凌晨遭黑客攻击，预估涉资63亿美元，为加密行业史上最大安全事故，币安承诺全额赔付；据Lookonchain监测，黑客已将UNI、ENA、PEPE等代币兑换为70,480枚ETH（约1.5825亿美元）。Robinhood 2026年第三季度财报显示，加密业务收入降至1.2亿美元，同比下降55%，预测市场收入1.73亿美元，连续两季度反超加密业务。香港证监会10月26日首次批准代币化货币市场基金在持牌平台开展7×24小时二级市场交易。

Foresight News 作者 Joe Zhou 统计称，2022 年 1 月至 2026 年 10 月加密行业至少发生 28 起涉及金额超 1 亿美元的重大安全事件，合计初始涉及金额超 142 亿美元；其中 Binance 约 63 亿美元、Bybit 约 14.6 亿美元。DeFiLlama 数据库同期记录超 1,000 起安全事件。28 起中 7 起发生在中心化交易所、7 起与跨链桥相关，合计占一半；10 起被归因或较高置信度归因于朝鲜相关黑客组织。文章还提到攻击正从代码漏洞转向针对人的信任，如 Bybit 事件中攻击者先入侵 Safe 开发人员环境、Drift Protocol 事件中伪装量化团队耗时数月取得信任后转走约 2.9 亿美元，该归因仍待确认。作者注明统计金额为初始披露金额，不等同最终净损失。

Foresight News 刊发 SoSoValue Research 的科普文章，借 2025 年 2 月 Bybit 被盗约 50 万 ETH 的案例解读黑客洗钱路径。Bybit 案中约 50 万 ETH 在约 10 天内经 THORChain（约 72%）、eXch（约 16%）和 OKX Web3 钱包（约 8%）全部跨成原生 BTC；Bybit CEO 称两个月后 68.6% 仍可追踪，27.6% 消失，仅 3.8% 被冻结。换成 BTC 是因比特币链上没有可拦截的关卡且场外接受度高，之后经地下 OTC 币商对敲出金。就本次币安事件，文章称 Tether 和 Circle 已冻结约 24 亿美元稳定币，无法冻结的 ETH 约 19.5 万枚，并建议关注 THORChain 等跨链协议流量变化。

据彭博 10 月 30 日报道，Ballet Global 创始人 Bobby Lee 称币安遭黑客窃取的比特币几乎不可能追回，冻结与追回是两回事，仅稳定币因中心化冻结机制存在追回可能。币安确认事件涉及约 63 亿美元资产，约 30 亿美元已被链上冻结；Tether 称冻结逾 15 亿美元稳定币，Circle 称冻结 8 亿美元 USDC。币安称可能涉及一名工程师笔记本电脑被入侵，未发现钱包私钥泄露证据，提款暂停预计 48 小时内恢复。

Binance 官方估算 10 月 30 日盗币事件总影响高达 63 亿美元，称攻击者可能通过入侵一名 DevOps 工程师笔记本进入服务容器提交未授权提现交易，目前已联合冻结约 30 亿美元相关资产。文章指出，从 Bybit 约 14.6 亿美元、Bitget 约 3.875 亿美元到此次事件，攻击者不再硬啃私钥，而是瞄准员工终端、第三方安全产品、软件供应链等信任链环节；PHP2Shell 两项潜伏十余年的高危漏洞（CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分 9.2）据安全机构披露正是借助 AI 挖掘，Palo Alto Networks 与 Censys 扫描显示全球超 2260 万至 3670 万个公网实例处于风险射程内。Vitalik Buterin 10 月 22 日判断网络安全终局可能利于防守方但过渡期艰难，主张以 AI 辅助形式化验证、最小化可信计算基（TCB）重构软件安全，并在 d/acc 框架下呼吁全社会将超过 1% 的 GDP 投入网络、生物与物理安全。

Foresight News 编译的分析文章复盘 X100 与 Arkadiko 两起治理攻击，指出共同缺陷是新买入代币可立即获得投票权，且提案通过与合约执行之间没有冷却期。10 月 24 日攻击者用闪电贷质押 X 代币夺取 X100 治理 3 席中的 2 席，在一笔交易内通过 7 号提案转出国库 40 万枚 X，ChainBounty 贡献者 Philippark 追踪到约 475 万 USDT 流入最终收款地址。Arkadiko 12 号提案投票期 5 天，攻击者临近截止才投入约 457.3 万枚 DIKO 投票，Bitquery 估算损失约 109 万美元。文章认为需引入投票权快照与执行时间锁，并单独限制提案合约的可操作权限。

北京时间10月30日凌晨，币安热钱包出现异常大额转出，资金流向新创建地址，行业预估损失在10亿至50亿美元之间，最终数字尚未确认。链上分析显示资金流出覆盖至少9条链，市场判断攻击可能源于签名系统被入侵并滥用EIP-7702授权机制，币安尚未确认具体攻击方式。何一表示币安将承担所有损失，Tether和Circle合计冻结超23.6亿美元稳定币。24小时全网爆仓11.12亿美元，比特币一度跌破79,000美元，BNB跌约7%。

币安10月29日确认遭黑客攻击，失窃金额各方估算从17亿到57亿美元不等，若核实将超过2025年Bybit被盗15亿美元的纪录。Tether已冻结逾15.67亿美元相关资产，Circle冻结逾8亿美元USDC，币安称经核实冻结总额约30亿美元。币安宣布暂停全部存储和提取功能、承担所有损失，并与执法机关合作，承诺调查后公布完整报告。赵长鹏称预期用户资金将得到全额覆盖；分析师认为币安12亿美元保险基金可支撑赔付，但数字仍在核实中。

Beosin 分析称，北京时间 10 月 30 日凌晨 4 时许，币安多个热钱包出现异常大额转出，涉及以太坊、Bitcoin、Tron 等多链，估算总流出约 63 亿美元，币安已暂停多网络提现及 Binance Alpha 交易。攻击者提前 36 小时从 Tornado Cash 取 gas 费并演练，04:20 用币安 14 热钱包私钥签署覆盖 50 个连续 nonce 的 EIP-7702 授权签名上链，随后单笔转出 16.7 万枚 ETH（约 25 亿美元）、16.15 亿 USDT 及 60 余种代币；12 分钟内超 10 个热钱包在多条链上向同一地址转资金。资金流向方面，USDT 被冻结约 13.8 亿、USDC 约 8.2 亿，Tron 网络冻结 USDT 约 3.8 亿；Bitcoin 网络被盗 18,270.2 BTC，Ripple 网络被盗 233,461,943.1 XRP。漏洞根因、黑客身份及最终损失总额尚未定论，事件仍在调查中。

Biteye 撰文、Foresight News 发布的复盘梳理了 2014 至 2026 年 30 余起公开披露的 CEX 重大被盗事件，按事发时币价计算累计损失约 113 亿至 114 亿美元。其中 15 起被官方或安全机构归因或怀疑与朝鲜黑客有关，涉及约 101 亿美元，占近九成。攻击手段从早期盗取热钱包私钥，发展到员工钓鱼、多签界面篡改和供应链攻击；2024 至 2025 年共发生 12 起重大事件，接近此前九年的总和，2025 至 2026 年被盗及受影响金额占全部统计七成以上。文中最大单起为 Bybit 约 15 亿美元，Binance 2026 年事件约 63 亿美元资产受影响，其中约 30 亿美元已被冻结，最终损失仍在统计中。

慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。

StonkFun 称目前已拦截 170 余个针对其社区的诈骗威胁，并正与 @ChainPatrol 合作下架虚假账号、钓鱼网站和诈骗链接。