ChainCatcher 消息，Succinct 旗下零知识证明系统 SP1 曝出高严重性可靠性漏洞，通过 GitHub 公告 GHSA-p7v2-jjv3-8p8f 披露，影响 SP1 原生 Rust 验证器 6.0 至 6.8.0 版本，使主网 Prover Network 可能接受无效证明。漏洞原因是验证器仅读取数据标签（声明维度），未校验实际存储元素数量是否等于维度乘积，攻击者可伪造标签使无效证明通过；采用固定形状 wrap 证明的 Groth16 与 Plonk 检查不受影响，链上 Solidity 检查器亦安全。Succinct 于 9 月 24 日发布修复版本 6.8.1 并已部署至主网，新增反序列化长度校验。漏洞由 Vitalis Salis 发现并经 Immunefi 漏洞赏金计划上报，自行运行原生 Rust 验证器且接受不可信证明者的用户需升级至 6.8.1。
据Salus监测，一个在2025年相关报道中被指与针对Coinbase用户诈骗活动有关的钱包出现资金异动：向新钱包转出300万枚sUSDS，兑换后分36笔存入Tornado Cash，合计1,389.6枚ETH。
深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。
推荐理由：攻击伪造虚拟机状态生成无资产支持代币，未增发 INIT，原生代币供应量不受影响。
PANews 10月24日消息，Initia在X平台发帖称，攻击者于10月23日22:59（UTC+8）利用Initia MoveVM脚本缓存漏洞绕过安全检查、伪造MoveVM状态，为自己记入无实际支撑的WETH、iUSD和USDC，相关代币总供应量未变，INIT未被增发。网络暂停前，攻击者已转出约270万美元资产，包括通过LayerZero转出的105枚WETH和约140万枚AUSD0，以及通过Noble和CCTP转出的约108万枚USDC，随后兑换为1135.52枚ETH，目前存放于以太坊地址0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia表示安全修复预计数天内完成并通过审计，资产追回工作正与安全合作伙伴推进，L1及Rollup仍处于暂停状态，后续将发布完整事后复盘报告。
据 Unchained 报道，以太坊流动性质押协议 Swell 已暂停 swETH 和 rswETH 的充值及提现，待修正两种代币的净资产价值（NAV）及兑换汇率后再恢复，项目方称用户资金安全但未公布恢复时间。数据显示，两者合约报告兑换汇率约为 1.203 ETH 和 1.138 ETH，较此前正常水平高出约 6% 和 5%，而 DEX 实际成交价仅约 1.089 WETH 和 1.029 WETH。链上分析师 Spreek 此前怀疑相关代币管理密钥泄露，并发现可能影响约 2500 枚 ETH 的恶意升级合约，但尚未发现该升级被正式执行；Swell 称充值及提现合约中的 ETH 未被转出，事件原因仍在调查。
Odaily 声明其未被 DarkSword 攻击影响，App 也不存在安全风险。Odaily 称，部分用户收到的苹果系统安全提示，是因为 App 因苹果开发者账号相关问题于上周被暂时下架，与 DarkSword 攻击或 App 自身安全问题无关，目前正推进新版本审核及恢复上架，预计下周完成更新并重新上架。
深潮 TechFlow 消息，10 月 24 日，阿根廷总统 Javier Milei 在 X 平台发文回应法院撤销其与妹妹 Karina Milei 涉 LIBRA 代币欺诈案的刑事调查。米莱称过去一年八个月零九天持续遭受诽谤，指责部分反对派及媒体借机发动政治和舆论攻击，点名批评《民族报》集团及多名记者。此前，阿根廷联邦法官应检方请求撤销相关刑事调查，认为现有证据不足以证明构成欺诈等刑事犯罪。
Bitcoin Core 週四合入资安政策修正案，只要一支对 LLM 的简单提示就能重现的漏洞，不再拖上数週至一年以上的保密期，改为尽快修补、回拷到所有支持版本并附带安全公告。提案作者 Chaincode Labs 开发者 Antoine Poinsot 表示，改动是为回应大型语言模型大幅降低了找漏洞门槛；他承认修补到达使用者前的测试时间会减少，并拒绝了资深研究员 Antoine Riard 保留逐案灵活处理的建议。截至发稿，尚无漏洞以新规则正式标记。
推荐理由：新政策把「一支提示就能重现」定为易发现漏洞，回拷到所有支持版本尽快修补，代价是测试时间减少。
PANews 转载 BlockBeats 分析称，2026 年 10 月 20 日，一个三小时寿命的钱包在 pump.fun 上铸造名为 Kimchi 的代币，首笔交易用 87 枚 SOL（约 9,073 美元）买入 7.93 亿枚（占总量 79.3%）；不到一分钟后 pump.fun 官方账号发布纽约街头广告图，联合创始人 Alon 转发并称 Kimchi 为「创意合伙人」，其关联地址被标注为 Kimchi 并获得 75.32% 供应量，创作者费用永久流向该地址。10 月 22 日，Kimchi 发布含二维码的 project kimchi 海报，Alon 转发后该币市值冲至 1,000 万至 1,500 万美元，随后两人删帖，币价跌 98% 至不足 30 万美元；10 月 20 日那枚官方币也跌 49%，市值剩 1,271 万美元。链上分析师发现，被标注为 Kimchi 的地址三小时内从 Binance 和 OKX 热钱包收到 13.5 亿枚 PUMP（约 625 万至 643 万美元），加上创作者收入，三天账面增加 1,000 多万美元；pump.fun 10 月 20 日收入 161 万美元。文章还提到 Fomo 平台的竞争压力：9 月 2 日至 16 日中 13 天收入高于 pump.fun，pump.fun 过去 30 天 launchpad 收入 4,540 万美元，10 月份额从 9 月的五成回到七成半，代价是每天 90 万美元回购销毁代币。
推荐理由：官方广告在铸币一分钟内出现、创作者费用永久指向关联地址，链上时序是判断此类合作的关键证据。
模块化区块链 Initia 于 10 月 23 日因安全事件暂停 L1 及连接的 rollups。联合创始人 Ezaan Mangalji 称，攻击者利用 MoveVM on CosmosSDK 的 Day 0 漏洞在链上铸造并跨出约 270 万美元的 AUSD、ETH 和 USDC，原生 INIT 代币不受影响。Agora 称 AUSD 合约未被攻破、AUSD 并不存在于 Initia 上；Upbit 已暂停 INIT 充提，截至发稿链仍停在区块高度 23365925，恢复时间未公布。
推荐理由：漏洞只影响 Initia L1 上的代币铸造，原生 INIT 与 Agora 的 AUSD 合约均未受影响。
慢雾余弦在 X 平台发文表示，慢雾 MistEye 全网威胁情报狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
深潮 TechFlow 消息，慢雾创始人余弦在 X 平台发文提醒，iPhone、iPad 用户应及时更新系统，警惕 DarkSword 攻击工具。余弦称该攻击主要针对加密货币用户，可能通过遭恶意植入代码的 App 实施定向攻击，可利用 iOS 系统漏洞突破应用沙盒，窃取 Keychain 中保存的密码、加密钱包本地私钥文件及备忘录等数据，建议及时升级 iOS、iPadOS 系统以降低风险。
ChainCatcher 消息，据慢雾余弦监测，DarkSword 主要针对 iPhone 币圈用户进行定点攻击和盗币，利用 iOS 相关漏洞突破沙盒，窃取 Keychain 中的各类密码等隐私数据，以及钱包本地私钥文件、备忘录等数据。慢雾余弦提醒用户及时更新 iPhone 和 iPad 系统，并警惕已安装的部分 App 遭 DarkSword 投毒。
据链上反洗钱监测平台 AMLBot 监测，Tether 已冻结约 220 万美元与加密货币交易所 CoinDCX 黑客攻击事件相关的 USDT，涉及 8 个链上地址。链上数据显示，此前被追踪的两个地址在冻结前各发生一次转移，其中约 72 万美元被拆分转入两个新地址，约 66.5 万美元转入第三个地址，这三个接收地址涉及资金约 138.5 万美元，均已冻结；另有约 80 万美元分布在其他 5 个地址中，同样已被冻结。
阿根廷联邦法官 Marcelo Martínez de Giorgi 裁定终止针对 LIBRA Meme 币事件的刑事调查，认定没有足够证据证明存在欺诈，涉及总统 Javier Milei、其妹妹 Karina Milei 及自称发行顾问的美国商人 Hayden Davis。法官称 Milei 的总统身份或扩大其在 X 平台推广的影响力，但该行为本身不构成欺诈。链上研究人员此前称，与代币创建者关联的 8 个钱包提取约 9,900 万美元加密资产。
据美国司法部公告，44 岁中国籍男子 Zheng Zhao 因涉嫌参与柬埔寨诈骗园区的跨国加密货币投资诈骗，已从荷兰被引渡至美国，并于当地时间 10 月 23 日首次出庭，案件涉及 174 名已确认的美国受害者。法院文件显示，团伙通过虚假加密货币交易网站诱导投资，其中超 3690 万美元受害者资金转入巴哈马 Deltec Bank 账户，兑换为 USDT 后转至柬埔寨钱包；该案已有 8 名共犯认罪，Zheng Zhao 正式提审定于 11 月 30 日，若罪名成立最高面临 20 年联邦监禁。
据美国司法部公告，一名中国公民因涉嫌参与针对美国公民、涉案金额达数百万美元的加密货币投资诈骗案，从荷兰被引渡至美国并首次出庭，已被下令拘留。该诈骗阴谋由位于柬埔寨境内的诈骗窝点实施，受害者包括174名已确认身份的美国公民，正式提审定于11月30日在美国洛杉矶市中心的联邦地区法院进行。
Bitcoin Core 开发团队22日将「容易被发现的脆弱性」纳入官方安全政策，此类漏洞将移植到所有维护中的版本并最快发布修复版，同时附带部分细节的安全公告。提案开发者 Antoine Poinsot 表示，AI 大幅降低了发现和隐蔽修复此类问题的门槛，对易发现漏洞设置长公表猶予意义有限。新政策也承认修复在开发版中的试用期会缩短。
OpenZeppelin 对 0xMiden/protocol 仓库的 miden-standards crate 执行 diff 审计，覆盖约两个月开发、69 个提交，报告 65 个问题：严重 2 个、高危 4 个，审计时 35 个已修复、3 个部分修复。两个严重问题分别是多票据跨 PSWAP 交易中栈深度错位导致做市商资产被记入错误输出票据，以及索引式输入票据资产移除允许低序号票据窃取高序号票据资产。报告附修复建议及对应 pull request 编号。
推荐理由：非同质化 faucet 不追踪所有权，铸出的 NFT 凭持有即可转移，持有人无需任何授权。
Bitcoin Core 于本周四合并了安全政策更新，对被标记为“易于发现”的漏洞，将向所有维护版本回移修复并尽快发布新版本，同时附带安全公告，而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新，理由是大语言模型已大幅降低发现此类问题的门槛，静默补丁也会被 AI 扫描发现。文章还提到，夏季出现了志愿“Bitcoin Red Team”，8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。
纽约州总检察长Letitia James在法院作出缺席判决后，要求Novatech创始人Cynthia和Eddy Petion支付约13.67亿美元，含约11.35亿美元 disgorgement 和2.325亿美元判决前利息。法庭文件显示，2019年8月至2023年5月间投资者向Novatech的Coinpayments钱包转入11.605亿美元加密货币，其中仅2599万美元进入B2Broker用于交易，且交易亏损约1819万美元；另有至少1.345亿美元被转入创始人自有钱包。检方称Novatech以每周2%至4%交易回报为名，用新投资者资金兑付旧投资者和拉新奖励，超1.1万名纽约州投资者受影响。纽约州已与四名推广人达成和解，合计支付近600万美元并被永久禁止从事证券、商品和加密行业。
PANews 10月24日消息，Initia 官方公告称因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
Bitcoin Core 于 10 月 22 日合并安全政策更新，新增“易被发现”漏洞类别，此类漏洞将立即为所有维护中的主要版本发布修复点版本和安全公告，不再适用按严重程度分级的标准禁披露期。Bitcoin Core 贡献者 Antoine Poinsot 于 10 月 16 日发起该提案，称 LLM 大幅降低了发现某些漏洞的门槛，导致此类报告增多。其他严重程度漏洞仍按原时间表披露；Poinsot 表示，对于此类易发现漏洞，长期保密几乎无益，只会延迟修复版本的可用性，但也承认修复在开发分支中的测试时间将减少。
深潮 TechFlow 据 Spreek 监测消息，10 月 23 日 Initia 链遭遇攻击，多个代币出现无限增发，攻击者已套现约 260 万美元，部分资金仍在转移。攻击者以太坊地址（0xDD9 开头）持有约 1102 枚 ETH，价值约 265 万美元，初始资金来自 Tornado Cash；其在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
PANews 10月23日消息，安全分析师 Spreek 发文称 Initia 链疑似遭到攻击，攻击者通过漏洞无限增发多种代币。截至目前黑客已套现约 260 万美元，仍有更多资金处于转移过程中，攻击影响范围及最终损失暂未明确。
ChainCatcher 消息，据匿名安全分析师 Spreek 称，Initia 链遭到黑客攻击，大量代币被无限增发。截至目前，黑客已套现约 260 万美元，仍有更多资金正在转移。
据 CoinDesk 报道，Bitcoin Core 开发者已合并新的安全政策调整：对能被大语言模型通过简单提示词快速发现或重新发现的漏洞，不再沿用过去可能持续数月甚至近一年的保密期，而是尽快向仍受支持的版本回溯修复并随点版本更新发布安全公告。开发者 Antoine Poinsot 表示，LLM 大幅降低了发现漏洞和识别隐蔽修复的门槛，原有长期保密机制对这类漏洞的保护作用已减弱。报道提到，今年 7 月一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重，随后部分此前私下报告的问题在真实环境中遭到利用。新规目前尚未实际应用于具体漏洞，Poinsot 提醒更快发布修复意味着补丁测试和烘烤时间缩短，需在快速响应与稳定性之间权衡。
Bitcoin Core 开发者 Antoine Poinsot 于 10 月 22 日在 Bitcoin Development Mailing List 宣布修改漏洞披露政策，称大模型大幅降低了发现某类问题或识别隐蔽修复的门槛。新政策允许在评估阶段将漏洞归类为“易被发现”，此类漏洞不再等待下个大版本，而是向所有积极维护的主要版本快速回移补丁，并随更新同步发布公开安全通告，跳过原有禁运期。相关改动于 10 月 16 日提交 GitHub PR、10 月 22 日合并。Poinsot 承认加速发布可能缩短开发分支的测试时间，但认为简单可验证的补丁优于试图掩盖 AI 工具本就能发现的漏洞。未被认定为易被发现的漏洞仍沿用原有时间表：低严重级别在包含修复的大版本发布两周后公开，中高严重级别在受影响的最后版本停止维护（通常约一年）两周后公开；威胁比特币根本安全的严重漏洞仍按标准政策之外的特殊流程处理。政策变更不表示比特币密码学被攻破或出现了新的具体漏洞。文中提到，Zcash 开发者今年早些时候称 AI 被用于发现可无限铸造代币的漏洞，当时无法证明其未被利用，ZEC 价格一度大跌；7 月 Zcash 升级替换屏蔽池并加入独立验证。
PANews 10月23日消息，Bitcoin Core开发者周四合并一项安全政策调整，对可通过简单大语言模型提示词轻易发现或重新发现的漏洞，不再沿用长期保密披露机制，而是标记为“易于发现”，把修复回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前中高危漏洞通常要等受影响版本停止维护后才公开。开发者认为AI已显著降低漏洞挖掘门槛，但新规则也意味着补丁发布前可能缺少更充分的测试时间；目前尚无漏洞被正式归入这一新类别。
PANews 10月23日消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。当前材料未提供销毁的具体执行方式。
深潮 TechFlow 消息，10 月 23 日，Cysic 发布安全事件更新称，计划在 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消此前安全事件造成的未经授权增发，使代币供应重新与既定代币经济模型保持一致，销毁完成后将公布链上销毁记录。此前消息，Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS。
PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。
Cointelegraph 报道，攻击者利用 Cysic 的跨链桥在 BNB Smart Chain 上铸造了 1000 万枚代币，随后将 74.4 万美元的 ETH 和 BNB 转入 Tornado Cash。Cysic 方面提出 10% 的白帽赏金，但材料未显示攻击者已回应或归还资金。
据 Digital Asset 报道，安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，邀请其访问私有代码仓库并安装开发所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部仓库而非公共注册表下载依赖，可能在安装过程中执行恶意代码并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示近期观察到此类手法，目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。
据 PeckShieldAlert 监测，被标记为 Cysic 攻击者的地址已将 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）存入 Tornado Cash。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，导致 1000 万枚 CYS 在 BNB Chain 上被未经授权铸造。
据链上分析师 PeckShield 监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中表示，团队已更新漏洞披露政策，因为大语言模型让部分软件漏洞极易被重新发现，长期保密意义有限且会推迟修复版本发布。新政策规定，通过简单 LLM 提示等极低成本即可发现的易发现漏洞，将尽快在所有受维护的主要版本中修复并同步发布安全公告；低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在最后一个受影响版本停止维护两周后披露，通常距修复发布约一年，关键漏洞则需专门处理。
ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。
湖南省湘潭县公安局捣毁一处利用恶意链接盗取虚拟货币的涉诈窝点，抓获周某、陈某、梁某3名犯罪嫌疑人。9月4日，群众曹某某报警称在虚拟币QQ群内点击陌生链接后，账户内价值6814元的USDT被盗；经查，3人自8月以来通过Telegram获取恶意病毒链接，在QQ、微信虚拟币交流群内发送链接窃取点击者账户内虚拟货币牟利。目前3人因涉嫌盗窃罪被刑事拘留，案件正在进一步办理中。