加拿大自称“加密之王”的 Aiden Pleterski 涉嫌数字资产庞氏骗局，其刑事案件在结案陈词后交由陪审团审议。据 CBC 报道，主审法官 Shaun Nakatsuru 作出最终指示后，陪审团将于周四开始审议。Pleterski 被指在 2021 年至 2022 年间诈骗其社交媒体粉丝约 3000 万美元，2024 年被控欺诈，候审超过两年并选择自行辩护。Pleterski 表示对指控无罪。若罪名成立，该欺诈指控最高可判处 14 年监禁。
据Bitcoin News报道，Bitcoin Core被发现三个新漏洞：第一个可让恶意对等方通过耗尽内存使Windows、macOS或BSD节点崩溃（Linux不受影响），第二个可逐步耗尽节点内存，第三个可能破坏区块链撤销数据。其中两个漏洞由AI驱动的Project Loupe在Spiral发现，另一个由L0RINC独立识别。修复已在Bitcoin Core 29.5、30.4、31.2和32.1中发布，但某些配置仍受第三个问题影响。
一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。
美国联邦选举委员会（FEC）申报系统在遭黑客攻击后宕机，可能使超级PAC等团体在2026年中期选举前最后几天的支出无法及时披露。截至周二19:48 UTC，FEC称仍在处理电子申报系统故障，历史数据仍可查看，但临期支出可能漏报。截至选举日六天前，加密行业关联的超级PAC Fairshake、Defend American Jobs、Protect Progress、Fellowship 和 Digital Freedom Fund 自周日起均无新支出记录。按规则，超级PAC需在支出后24小时内申报1,000美元以上开销。Digital Freedom Fund（由Gemini联合创始人Cameron和Tyler Winklevoss发起）周日报告已投入超572,000美元用于短信宣传，主要支持德克萨斯州参议员候选人Ken Paxton；Protect Progress最近一笔披露为加州第14选区众议员Aisha Wahab的50,000美元直邮宣传。路透社周二援引一封邮件报道称，中断系FEC网站遭黑客攻击所致，FEC发言人表示IT人员正在恢复服务。在俄亥俄州参议员选举中，Fairshake已报告投入5,600万美元用于反对Sherrod Brown、支持Jon Husted的媒体投放，Digital Freedom Fund则披露超700万美元支出。
PANews 10月28日消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示攻击者无需用户任何交互即可在 iOS 设备上执行代码。Telegram 对该漏洞的风险评估提出异议，现有信息尚未说明漏洞的具体影响范围及修复进展。
据美国财政部报道，OFAC 于 10 月 28 日宣布制裁 10 名个人和 1 家实体，理由是其参与朝鲜政府主导的 IT 人员欺诈活动，为朝鲜大规模杀伤性武器和弹道导弹项目创收。被制裁对象主要位于朝鲜和俄罗斯，包括自 2025 年 1 月以来为朝鲜官员完成近 200 万美元加密货币兑换的俄罗斯中介 Vitold Obertas，以及自 2024 年以来为 Alis 公司兑换约 350 万美元加密货币的俄罗斯公民 Ilya Boykov。被制裁实体 FFTDC 位于俄罗斯、由朝鲜控制，其下 6 名 IT 人员自 2025 年以来累计创收超过 75 万美元，财政部称这些人员使用人工智能工具并通过复杂的加密货币转账进行洗钱。
美国财政部下属海外资产控制办公室（OFAC）10月28日宣布制裁 10 名个人和 1 家实体，涉及朝鲜 IT 工人欺诈美国企业，所得收入用于朝鲜大规模杀伤性武器和弹道导弹项目。其中俄罗斯籍人士 Ilya Boykov 自 2024 年起为朝鲜 Alis 公司兑换约 350 万美元加密货币；俄罗斯籍人士 Vitold Obertas 自 2025 年 1 月起为朝鲜官员完成近 200 万美元加密货币兑换；被制裁的还有朝鲜控制、设在俄罗斯的实体 FFTDC 及其 6 名 IT 工人，这 6 人自 2025 年起创收逾 75 万美元。澳大利亚和欧盟本月也采取了类似的制裁行动。
安全公司 Blockaid 在 X 上发警报称，10 月 27 日晚间（美东时间），攻击者通过闪电贷在单笔交易内铸造被抬高的 tranche 份额，再用这些份额提取金库中的 USDC，从 Avalanche 上一个 Tranche Vault 取走约 101 万美元 USDC，涉及约两笔交易。Blockaid 称攻击仍在进行，损失为截至目前的滚动数字，并指出该金库与 Valinor Digital 和 Fence 有关，但未说明具体运营方；截至发稿两家公司均未公开回应。材料未说明金库是否已暂停、资金能否追回及受影响存款人数量。
Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。
Michael Saylor 发文称，认为人工智能能攻击加密应用就没有理由持有比特币，就像因为 AI 能攻击通讯应用就认为没有理由说英语一样，以此反驳将 AI 对应用的攻击能力与比特币持有价值直接挂钩的观点。
Michael Saylor 发文反驳将 AI 攻击加密应用的能力与比特币持有价值挂钩的观点，称这就像因为 AI 能攻击通讯应用就认为没有理由说英语一样。
PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。
据链上分析师 Specter 监测，Bloom drainer（钓鱼盗币工具）已盗取近 100 万美元资产，转移模式显示攻击者可能使用自动化脚本反复拆分、归集资金并通过跨链桥转移。攻击者累计使用 2,152 个中转及目标地址，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个；部分资金已转入 Zcash，其中 26.099 枚 ZEC 进入 Sapling 隐私池，后续追踪难度将明显上升。
据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，通过反复拆分、归集及数千个地址跨链转移资金，转账模式显示操作可能由自动化完成。攻击者使用 2152 个独立路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址；另有 26.099 枚 ZEC 进入 Zcash 的 Sapling 屏蔽池。
Coinbase 表示第三方分析供应商 Amplitude 发生安全事件，影响其一小部分客户的联系人数据，公司称未发现自身系统被未授权访问，客户资金未受影响，正按法律义务通知受影响客户和监管机构。Coinbase 未披露受影响人数、泄露数据类型和事件发生时间。此次事件距其 2025 年 5 月披露的海外客服被贿赂窃取数据事件 17 个月，当时受影响客户约 69,461 人。
据韩联社报道，韩国警察厅国家调查本部已对证券公司和加密货币交易所遭黑客攻击事件展开立案前调查，由此前调查金融业连环黑客事件的专案组负责。大信证券确认38,490名客户的个人及信用信息泄露，Bithumb已确认员工信息泄露并正核查是否涉及会员信息，未来资产资产运用称部分业务系统相关信息外泄、暂未发现个人信用信息泄露。此前KB国民银行等16家金融机构也遭黑客攻击，约10万条个人信息泄露；警方将比对作案手法核查两起事件关联，不排除系同一人所为。
韩国警察厅国家调查本部于 10 月 28 日上午对证券公司及加密资产交易所黑客事件启动立案前调查，由负责金融业系列黑客案件的团队承办。近期大信证券 3.85 万名客户信息泄露，Bithumb 确认员工信息泄露，未来资产管理公司部分业务系统信息泄露；此前 KB 国民银行等 16 家金融机构遭黑客攻击，约 10 万条个人信息泄露。警方将核查案件之间的关联性。
据韩联社报道，韩国警察厅国家调查本部于 10 月 28 日上午对证券公司及加密资产交易所黑客事件启动立案前调查，由此前负责金融业连环黑客案的团队承办。近期大信证券有 38,490 名客户的个人及信用信息泄露，Bithumb 确认员工信息泄露、仍在核查是否涉及会员信息；此前 KB 国民银行等 16 家金融机构也遭黑客攻击，约 10 万条个人信息泄露。警方称将比较新旧案件作案手法以核查关联性，不排除为同一攻击者所为。
韩国交易所 Bithumb 于 10 月 28 日确认，未授权外部人员进入其内部员工 groupware 应用并泄露个人信息，10 月 27 日检测到访问并通报韩国互联网与安全院及个人信息保护委员会。已知泄露数据属于员工，iNews24 报道包括姓名、邮箱和手机号；Bithumb 称未排除客户数据涉及，仍在确认范围，未说明受影响人数和入侵方式，无加密资金损失，该应用与交易和客户资产系统物理隔离。同日 Daishin Securities 披露 38,490 名客户信息泄露，Mirae Asset Global Investments 称已阻断外部 IP 入侵且无敏感数据泄露；总统府国家安全办公室 10 月 28 日就 Bithumb 与 Mirae Asset 事件与金融监督院召开紧急会议。
Scam Sniffer 监测显示，10 月 28 日某用户遭遇地址投毒攻击，损失约 5 万美元资产。地址投毒指攻击者生成与真实地址相近的假地址诱导转账。
Coinbase 周二通过 Coinbase Support 的 X 账号否认遭黑客入侵，称自家系统未发现未经授权访问、客户资金安全，外泄源头是第三方数据分析服务商 Amplitude 的资安事件，影响一小部分 Coinbase 客户的联络资料，且夹杂其他 Amplitude 客户资料。公司正依法以电子邮件通知受影响客户，但未说明人数与具体字段；外泄的电子邮件与手机号码可能被用于钓鱼与社交工程。
韩国加密交易所 Bithumb 本周二发现供员工内部沟通使用的手机系统遭黑客入侵，当天已向韩国网络振兴院（KISA）与个人信息保护委员会（PIPC）通报，正在厘清会员资料是否外洩。Bithumb 称遭骇的内部工作系统与虚拟资产交易系统彼此隔离，客户资产无法经此漏洞被访问，将于隔日上午发布正式说明；目前尚未公布受影响账户数量或完整时间轴。韩国金融监督院（FSS）院长指出，截至 10 月 14 日已有 16 家韩国金融机构遭网络攻击，其中券商 Daishin Securities 证实有 38,490 名客户的个人与信用资料外泄。
据Salus监测，CryptoBilis攻击者于10月27日再次向Tornado Cash存入1,200枚ETH，约合278万美元，距10月9日的大规模钱包盗窃案已过去18天。攻击者使用钱包0x468b…2a4e向两个新钱包各发送600.1枚ETH，随后两钱包在UTC时间14:24:59至14:27:23间并行完成12笔100枚ETH存款。Ledger于10月11日确认一名受害者的设备中存在未经授权的硬件植入；该盗窃案影响了通过东南亚经销商CryptoBilis购买Ledger设备的用户，Bitquery估计多条链上损失约1.02亿美元。
韩国交易所 Bithumb 表示其供员工办公及通讯使用的内部移动系统遭外部人员入侵，部分个人信息被窃取，正调查是否涉及客户信息。Bithumb 于 10 月 27 日发现入侵并已向韩国互联网振兴院及个人信息保护委员会报告，称受攻击系统与交易平台独立运行，攻击者无法访问客户加密资产。截至发稿尚无加密资产损失报告，受影响人数及充提业务是否受影响仍未披露。（CoinDesk）
CZ 称今日发生 4 起数据泄露事件，提醒用户加强账户安全防护；韩媒报道 Bithumb 等三家韩国金融机构遭黑客攻击，超 3.8 万名客户信息泄露。Coinbase 否认发生数据泄露，称第三方服务商安全事件影响部分客户联系信息。Bonk Guy 称 Robinhood 财报利好链上生态，PONS 占 Robinhood Chain 发射平台 88% 市场份额；香港投委会提示二级市场买卖代币化基金或有大幅溢价或折让风险。
PANews 10月28日消息，Iron Fish在X平台发文称，正在调查Base上wIRON的异常增发情况，并已请求ChainPort进行紧急审查。Iron Fish提醒用户在进一步通知前避免在Base上购买wIRON或使用跨链桥，并表示无法保证全额1:1背书，团队将在事实确认后发布最新进展。
据韩联社报道，韩国加密交易所 Bithumb、资管机构未来资产和券商大信证券 10 月 28 日前后接连证实遭黑客入侵，大信证券确认 38,490 名客户的个人信息及信用资料被窃。Bithumb 称 10 月 27 日监测到移动办公协同系统遭未授权访问、部分内部数据外泄，正在排查是否波及核心会员数据库与链上钱包管理系统。韩国金融监督院已向大信证券派出现场检查组，并对全行业及持牌虚拟资产服务商展开安全普查；其院长警告，生成式 AI 被用于漏洞挖掘和攻击载荷自动生成，多点并发攻击或成常态。
PANews 10月28日消息，慢雾首席信息安全官23pds发文表示，已确认Coinbase数据泄露属实，黑客获取超过70,000名用户的联系信息，但尚未确认密码或资金是否被盗。
深潮 TechFlow 消息，据 Scam Sniffer 监测，10 月 28 日疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。目前，相关事件的具体攻击方式及受影响用户情况尚未披露。
深潮 TechFlow 加密早报汇总昨日动态：链上分析师 Onchain Lens 监测称 BSC 预测市场 Predict Fun 疑似遭漏洞攻击，约 30 万美元疑似被盗资金经中间钱包跨链后转入 Tornado Cash。记者 Eleanor Terrett 披露 IBM、甲骨文、英特尔及 IonQ 反对 OKXICE 股票代币化计划，反对发行人总数增至 26 家。Lookonchain 监测称麻吉大哥黄立成在 PaperTrade 账户资金已亏尽，Hyperliquid 账户仅剩约 4,517.7 美元。Arkham 监测称孙宇晨两个钱包累计接收 4,876 万美元 PEPE，持仓价值约 5,101 万美元。OpenAI 发布 GPT-6.1 Terra，标准 API 定价较前代降低 50%，每百万输入 Token 收费 1 美元。Ripple 获美国 OCC 最终批准设立国家信托银行，将支持 RLUSD 及机构数字资产托管。Kraken 母公司 Payward 拟通过 Hyperliquid 部署受 CFTC 监管的永续合约市场，方案仍需监管批准。慢雾披露 Udesk 客服脚本被植入恶意代码，可窃取会话数据并替换充值地址。以太坊已修复 Glamsterdam 升级中可能导致质押 ETH 被错误划入区块构建者账户的漏洞，该修复于 10 月 26 日合并至共识规范，属有条件代码风险，尚无损失报告。
据韩联社报道，韩国金融监督院确认加密货币交易所 Bithumb、Mirae Asset Management 及 Daishin Securities 发生网络安全事件，目前正进一步调查。Daishin Securities 披露 3.849 万名客户的个人信息及信用信息遭泄露；Bithumb 发现内部移动办公系统遭外部未经授权人员异常访问，具体数据泄露范围仍在分析。韩国金融监督院已向 Daishin Securities 派遣现场检查组，并要求金融机构加强 IT 安全防护；监督院院长李灿镇表示，随着 AI 被用于黑客攻击，针对多个机构的攻击可能常态化。
据韩联社报道，韩国加密交易所 Bithumb、未来资产管理（Mirae Asset Management）及大信证券（Daishin Securities）均确认遭到黑客攻击，相关部门正对事件展开评估。大信证券今日上午发布声明称，此次攻击导致 38490 名客户的个人信息及信用信息泄露；Bithumb 及未来资产管理的具体受影响范围尚未披露。
据Blockaid监测，Avalanche上Tranche Vault发生持续攻击，涉及Fence Finance和Valinor Digital。攻击者利用闪电贷铸造虚增的tranche份额，随后赎回金库中剩余的USDC，目前约两笔交易已从金库中盗走约101万美元。
深潮 TechFlow 消息，安全公司 Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC；截至发帖时，攻击者已通过约 2 笔交易从金库转移约 101 万美元资金。
据 The Defiant 报道，预测市场平台 Myriad Markets 确认其内部管理员钱包于 10 月 26 日被入侵，攻击者借此操纵 10 个预测市场的结果并领取奖金，涉及 OpenAI 与 Anthropic IPO、Base 2026 年是否发行代币及美国中期选举等主题。Myriad 已撤销该钱包管理权限并宣布相关市场作废，称已追回资金，将按攻击发生前各结果的最后价格向双方持仓用户自动退款并扣除已领取奖金，用户无需提交申请；漏洞被归因于数周前某后端服务所用第三方库的安全问题。尽管 Myriad 称攻击者未能提走资金，但链上记录显示相关资金曾转移至其他地址，其最终归属尚无法据此确认。
加密硬件钱包制造商 NGRAVE 表示其正遭受高级网络威胁，团队正在监控并应对，提醒用户警惕通过私信、邮件、通知、网站及客服账号冒充 NGRAVE 的诈骗。官方称绝不会索要助记词或 Perfect Key，用户仅应在恢复钱包时通过 ZERO 硬件设备自身屏幕输入助记词，切勿在手机、电脑或网站上输入，并建议手动输入官网域名以避免钓鱼链接。
Web3 基础设施与支付网络 Diamante 10 月 28 日公告称，其生态系统发生安全事件，恶意行为者实施了未经授权的操作。团队已与交易所、做市商及流动性提供商协调，暂停受影响的提现和转账，并限制未经授权的资产转移；调查已锁定一名被认为对攻击负责的人员，正与多国执法及政府机构合作推进法律追责和资产追回，承诺补偿所有受影响的生态参与者。事件原因、资产损失规模及追回进展仍在调查中。
Web3基础设施与支付网络Diamante 10月28日公告，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。团队称已启动应急协议，与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账以限制资产流动。Diamante称调查已识别出涉嫌攻击者，正与多国执法机构协调寻求法律行动和资产追回，并承诺对受影响参与者全额补偿。
Rekt 复盘 Initia 于 10 月 23 日遭遇的攻击：攻击者利用 MoveVM 脚本缓存漏洞伪造无 backing 的代币余额，通过 LayerZero 和 Noble/CCTP 桥出约 273 万美元资产（140 万 AUSD、105 ETH、约 108 万 USDC）。研究者 0xCanzi 的本地重放显示，脚本首次校验后被缓存，攻击者回滚并重发布 Router 模块改变返回类型，VM 仍复用旧校验结果，使伪造对象通过 deposit 入账而不改变代币记录总量。Initia 于 15:41:30 UTC 停机，Agora 冻结攻击者地址时其 AUSD 已换成 ETH。10 月 28 日，Initia Foundation 批准资金恢复受影响资产 1:1 backing，但链上仍有约 455 万美元伪造余额待处理，重启时间未定。
推荐理由：脚本缓存复用旧校验结果，使伪造对象绕过类型检查进入存入函数。
前CFTC主席Chris Giancarlo在Unchained 10月26日录制的节目中表示，白宫8月下令的、允许企业对网络犯罪分子发起攻击的方案范围收窄得当，是成熟周全的文件。他此前在2025年2月与Chris Perkins合写的评论中曾主张发放私掠许可证，让美国公司追回受OFAC制裁方控制的资金并免于起诉。8月12日的备忘录与该方案不同：目标限于非外国政府组成部分或非其完全指挥的犯罪团伙，不提供豁免，且须遵守《计算机欺诈和滥用法》；参与者为司法部或国土安全部审核的承包商，可能需缴纳至少100万美元保证金或托管，每次行动需项目执行主任书面批准。备忘录要求的操作规程原定10月11日前提交，Unchained称截至10月27日未见公开发布。TRM Labs政策主管、前联邦检察官Ari Redbord在同一节目中称，升级与否由司法部和政府决定，私营部门不做此判断。