#安全事件

ChainCatcher 援引链上分析平台 Arkham 的追踪结果称，与 Bitget 黑客事件相关的约 6300 万美元被盗资金中，已有 847.26 枚 BTC 被追踪至混币（CoinJoin）交易。Arkham 另报告有 959.29 枚 BTC 存放于其标记的钱包地址中，相关资金的追回工作仍在持续进行。

据 Arkham 监测，过去六日标记为 Bitget 黑客的钱包累计转出约 1,052.34 枚 BTC，价值约 7861 万美元。其中 847.26 枚 BTC（约 6343 万美元）进入 CoinJoin 交易，相关钱包仍持有 959.29 枚 BTC，价值约 7144 万美元。

跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。

Bitcoin Core 披露三个已修复的安全漏洞，均不涉及偷币或伪造比特币，开发者未报告被利用的证据。最严重的 CVE-2025-62861 可在链重组时错误驱逐交易、损坏节点内存池，使受影响矿工在重启前无法创建区块模板；另两个漏洞分别是可拖延节点出块处理的紧凑区块公告操纵，及 Tor 入站连接被错误授予白名单权限。三者均未达 critical 级，修复已先行发布，节点运营方被建议运行最新版本。

Bitcoin Core 于 11 月 10 日披露三个安全漏洞，其中一个 High 级漏洞 CVE-2025-62861 可在链重组期间使矿工节点的区块模板验证失败，重启前无法出块。三个漏洞的修复已随 Bitcoin Core 30.0（2025 年 10 月 10 日）和 29.2 发布，据 Unchained 统计，距披露相隔 396 天。公告未说明漏洞是否被利用。

据 Scroll 治理论坛披露，Scroll 于 11 月 10 日完成主网紧急升级，为批次版本 10 注册了修复后的证明验证合约。项目方称 11 月 3 日收到漏洞赏金报告，核查未发现漏洞在主网被利用。该漏洞可能使旧的有效证明被用于新的公共输入，允许任意状态根和提款根被最终确认，利用需许可制证明者权限或等待连续 7 天未最终确认后开启强制批处理模式。Scroll 表示，受影响合约期间的 748 次最终确认均使用正常证明，强制模式从未开启，早期版本验证合约不受影响。

据PANews报道，Scroll在治理论坛报告称，11月3日收到主网证明验证合约的漏洞赏金报告，已于11月10日为batch version 10注册修复后的验证合约。该漏洞可让旧的有效证明用于新的公共输入，可能被用于最终确认任意状态根和提款根，但利用需具备许可制证明者角色或开启7天未确认后的强制批处理模式。Scroll称经核实漏洞未被利用，相关期间全部748次最终确认均用正常证明，强制模式从未开启。

Scroll 发文称，11 月 3 日收到赏金报告指出部署在以太坊主网的 Bundle 证明验证器存在漏洞，11 月 10 日已为 Batch Version 10 注册修复后的验证器，并确认漏洞未被利用。利用该漏洞需获得许可制证明者角色或强制批次模式已启用，Scroll 表示强制模式从未启用，漏洞存在期间的 748 次最终确认均使用正常证明完成，此前版本验证器不受影响。

Bitcoin Core 披露三项已修复漏洞，其中一项高危漏洞可导致矿工无法生成区块模板。

据 The Block 报道，Bitcoin Core 于 11 月 11 日披露已修复的中危漏洞 CVE-2025-62860：启用白名单且 IP 范围含 Tor 代理的节点，可能错误向入站 Tor 连接授予白名单权限，数千个主网节点受影响，部分拒绝服务限制和隐私保护失效。30.0 和 29.2 已于 2025 年 10 月包含修复。

Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。

据Decrypt报道，苏格兰高等法院判处29岁男子Robert Barr 8年监禁，其在爱丁堡监狱服刑期间通过非法通讯手段策划盗取至多200万英镑（约270万美元）加密资产。计划由两名同伙闯入米德洛锡安一名加密初创公司联合创始人家中，迫使其安装远程控制软件AnyDesk，再由Barr远程转移资产。2024年4月两人上门时被门铃摄像头识破，未能得逞；同伙Sean Favier和Iain Doyle分别被判4年和5年。

11 月 11 日，AnomaPay 披露其使用的 RISC Zero 证明系统发现外部安全漏洞，可能危及用户资金，Anoma 背后的 risc0 验证器已暂停，RISC Zero 团队将对其升级。AnomaPay 称用户存入的资金安全，但在 Anoma 协议升级至包含 RISC Zero 新安全更新的 V2 版本前暂时无法访问，升级预计需要两周，用户无需操作，完成后资金将自动迁移至 V2 并恢复访问。

PANews援引AnomaPay在X平台的披露称，其在使用的RISC Zero证明系统中发现外部安全漏洞，可能危及用户资金，Anoma背后的risc0验证器已暂停，将由RISC Zero团队升级。AnomaPay表示用户已存入的资金安全，但在Anoma协议升级至包含RISC Zero新安全更新的V2版本前暂时无法访问，升级预计约需两周，用户无需操作，资金将在升级完成后自动迁移至V2并恢复访问。

据美国证券交易委员会（SEC）披露，截至 9 月 30 日的 2026 财年该机构共提起 348 项执法行动，较 2025 财年的 456 项下降约 23.7%。SEC 列举的案例包括指控三个加密资产交易平台和四个投资俱乐部涉嫌诈骗散户至少 1400 万美元，一名比特币矿业公司创始人涉嫌挪用 4850 万美元投资者资金，以及一名审计项目合伙人在对已倒闭的加密交易平台 FTX 的审计中存在疏忽，导致违反美国公认会计原则。

PANews报道，贝莱德数字资产主管Robbie Mitchnick称，实物申赎获批以来已记录约36亿美元自托管比特币转换为IBIT份额，IBIT实物转换最低门槛已由约3000万美元降至约100万至200万美元。CertiK报告显示，2026年上半年全球记录52起针对加密持有者的暴力袭击，同比增长33.3%，涉已记录资金敞口约1.241亿美元。同期Coldcard、Ledger经销渠道及Trezor接连曝出安全问题，Bitget和币安近月先后遭遇重大安全事件。

Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。

TLBL 黑客地址过去 1 小时花费 340 万枚 DAI 买入 1650 枚 ETH。以太坊基金会关联地址再次卖出 1,000 枚 ETH，价值约 203 万美元。Ripple 前 CTO 称已出售绝大部分加密资产，BTC 持仓降至 1 枚。

11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。

Trust Wallet在X平台发文称，其iOS用户不受worse_query漏洞影响，并称从不以明文形式存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。此前慢雾发文称，iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险。

跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。

据深潮 TechFlow 援引荷兰检察机关（OM）11 月 9 日公告，检方要求对一名荷兰皇家宪兵队（KMar）前调查人员判处 6 个月监禁，指控其利用职务权限非法访问警方系统，盗取一名旅客价值超过 6000 欧元的加密货币。检方称，嫌疑人于 2025 年 10 月在史基浦机场系统中获取案件档案里的钱包 24 词助记词并转走资产，此后约 20 次查询受害者记录。该人员已被解雇，案件尚待法院裁决。

马萨诸塞州联邦检察官办公室11月9日提起民事没收诉讼，目标为456,602枚USDT，估值约456,602美元。起诉书称，作案者通过交友网站和Facebook取得信任，诱导受害者在虚假投资平台投入加密货币，资金流入非托管钱包；受害者支付所谓税费后仍无法提现才发现被骗。当局已追踪资金至两个钱包并扣押。起诉书指控仍属指控，第三方主张所有权须先解决，之后才可能没收并返还受害者。

Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861：TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1，修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露，Greg Sanders提交修复PR #33504。

据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。

据The Block报道，跨链互操作性平台Across宣布，在今日早些时候关闭网站后，其系统已完全恢复。Across表示，其域名注册商遭遇社会工程攻击，导致官方域名变成钓鱼网站。Across计划全额赔偿所有受影响的用户。

据 ChainCatcher 援引 Lookonchain 监测，盗取 TLBL 超过 2600 万美元资产的黑客地址使用约 340 万枚 DAI 买入约 1650 枚 ETH。

据 Lookonchain 监测，11 月 11 日，盗取巨鲸 TLBL 超过 2600 万美元资产的黑客地址在过去一小时使用约 340 万枚 DAI，累计买入约 1650 枚 ETH。Lookonchain 表示，TLBL 钱包约 3 个月前遭盗，损失超过 2600 万美元；此前其还曾遭遇钓鱼攻击，损失 9579 枚 stETH 和 4851 枚 rETH，当时分别价值约 1554 万美元和 851 万美元。

据PANews援引Lookonchain监测，从TLBL盗走超2600万美元的黑客在过去一小时内花费340万枚DAI买入1650枚ETH。TLBL三个月前私钥泄露，两个钱包被盗损失超2600万美元；三年前还曾遭钓鱼攻击，损失9579枚stETH（1554万美元）和4851枚rETH（851万美元）。

据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时；若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本，含修复的 30.0 与 29.2 已分别发布。

据Bitcoin Core安全公告，中危漏洞CVE-2025-62859于2026年11月10日公开，存在于29.2和30.0之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态，检查失败时回退向同一节点请求完整区块并等待10分钟超时；若攻击者控制受害者的3个高带宽对等节点，或受害者运行在-blockonly模式下，攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露，修复已包含在Bitcoin Core 29.2和30.0版本中。

11 月 11 日，据 LNbits 官方公告，闪电网络钱包系统 LNbits 发布 1.7.0 安全更新，要求所有运营者在运行服务前升级。项目方称，11 月 8 日发现的漏洞影响此前所有版本，旧版本中的资金面临被盗风险。LNbits 表示，升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限，建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证；若怀疑服务器已被入侵，应在新服务器上安装新版本并保留相关日志。

跨链桥 Across Protocol 11 月 10 日公告，称正在调查可能与域名相关的安全事件，要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗，包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0，这些损失均为用户单方面说法，未经独立验证。动区实测 across.to 与 status.across.to 均无法解析，与官方所称域名问题的方向一致，意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破，确切原因待官方鉴识结果。

据Cointelegraph报道，比特币闪电网络钱包平台LNbits在遭遇导致资金被盗的攻击后，紧急发布1.7.0版本并敦促用户立即更新。LNbits警告该漏洞影响所有较早版本，仅升级无法保护凭证已泄露的用户，建议重置钱包密钥、更换凭证，怀疑被入侵时迁移服务器。创始人Ben Arc表示团队正努力应对损失。有用户报告攻击者利用其LNbits实例创建新账户，盗走约0.023枚比特币。

LNbits 紧急发布 v1.7.0 补丁，称 1.7.0 之前所有版本存在漏洞、资金面临被盗风险，敦促用户立即更新。项目方称此前一波攻击已造成损失，用户 Kevin Ravensberg 称其 LNbits 实例被利用、约 230 万 satoshis（0.023 Bitcoin）被提走；LNbits 尚未披露漏洞细节和受影响范围，并警告升级前已泄露的凭证升级后仍可能被利用，建议重置钱包密钥、更换资金来源凭证，怀疑被入侵时迁移到全新服务器。

据 Scam Sniffer 监测，11 月 11 日一名用户在以太坊上签署钓鱼签名后，损失了价值约 30.3 万美元的 aEthWETH。

据Scam Sniffer监测，有人在以太坊上签署钓鱼签名后，损失了价值30.3万美元的aEthWETH。

据 Arcus 事故报告，北京时间 11 月 10 日 11:07 左右，去中心化交易平台 Arcus 遭账户记账漏洞攻击，一个新建账户利用用户子账户之间转账的处理漏洞虚增余额并请求提现，约 223.4 万美元 USDG 在链上被提取。另有约 300 万美元提现请求被跨链桥限额拦截，未实际支付并已撤销。Arcus Labs 称已从公司金库全额弥补缺口，用户余额未受影响，交易及提现正常运行，团队在监测到异常后一小时内修复漏洞，正与链上调查人员合作追踪被提取资金。

去中心化交易平台Arcus披露，北京时间11月10日11:07，一个新创建的账户利用交易所处理用户子账户之间转账的会计漏洞，记录远高于实际持有的余额并请求提现。Arcus称在一小时内检测并修复漏洞。停止提现前约223.4万美元USDG在链上被提取，另有300万美元提现请求被跨链桥速率限制拦截并撤销。Arcus Labs已从公司金库全额弥补缺口，用户余额未受影响，正与区块链调查人员追踪资金，并公布攻击者初始地址，请求交易所和服务提供商标记相关资金。

11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。