#安全事件

据Decrypt报道，纽约布鲁克林地区检察官办公室虚拟货币部门联合FBI打掉一个针对全美俄语群体的跨国加密投资诈骗网络，查封112台服务器及241个关联域名，服务器主要托管于东欧和美国，核心基础设施与IP节点分布在乌克兰等地。取证显示诈骗者会在数周后伪装成资产追回服务商对受害者二次收割，涉案总金额达数千万美元；检方此前已关停400个关联域名，此次直接查封底层服务器以切断其快速建站能力，目前执法部门已扣押约30万美元被盗资金，追赃仍在继续。

据 The Block 援引韩国媒体 Digital Asset 报道，首尔南部地方法院裁定韩国加密货币网红“币王”Jonbur Kim（本姓 Park）诈骗罪名不成立，法院称检方主张缺乏足够证据证明犯罪成立。该案涉及约 3400 亿韩元（约 2.53 亿美元）指控，Jonbur Kim 此前被指参与欺诈性发行、上币、虚假披露及价格操纵，涉案代币主要包括 Podo Coin 与 Artube。

据深潮 TechFlow 援引 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞；四大事件分别为 Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计约占总损失 80%。智能合约为最高频攻击向量，涉及 71 起事件、损失 2.28 亿美元。资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中白帽黑客归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，仍有约 3.84 亿美元（32%）既未追回也未获赔付。

据Cointelegraph报道，安全公司Hacken披露2026年第三季度共发生107起加密黑客攻击，损失总额11.8亿美元，其中约9.06亿美元（约77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失集中在四起事件：Bitget损失3.87亿美元、Liquid Network损失3.2亿美元、Tectonic损失1.2亿美元、Coldcard固件漏洞损失约1.15亿美元，合计约占八成；其余98起单笔均低于1000万美元，中位数67万美元，智能合约攻击最常见，共71起、损失2.28亿美元。本季度为2025年一季度以来损失最严重季度；约3.87亿美元被返还或逆转，占毛损失约33%，运营方另承担4.1亿美元用户损失，仍有约3.84亿美元未追回。

据 BBC 报道，10 月 15 日，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除账户原有品牌信息，发布加密货币推广内容，并将账户地理位置篡改为阿姆斯特丹；部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

PANews 10月15日消息，爱尔兰国家警察（An Garda Síochána）旗下多个官方X账号疑似被黑客劫持并用于加密货币推广，包括粉丝约60万的GardaTraffic和关注者近30万的GardaInfo。攻击发生在周三晚间，黑客移除官方警徽、将账号所在地篡改为荷兰阿姆斯特丹，并密集发布诱导认领XRP配额等钓鱼推文，部分违规推文已被平台标注警告。爱尔兰警方回应称已注意到该安全事件，稍后将发布官方调查声明。

安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元，其中 Bitget 遭攻击损失 3.87 亿美元、Liquid Network 被利用损失 3.2 亿美元。约 9.06 亿美元损失与供应商及开发者工具入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%；智能合约事件最常见，涉及 71 起、损失 2.28 亿美元。约 3.87 亿美元被返还或逆转，占毛损失约 33%，其中 Liquid Network 事件约 2.72 亿美元被返还，Tectonic 通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 冻结与 Bitget 失窃资金相关的约 34 万美元；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。该季度为 2025 年第一季度以来损失最严重的季度。（Cointelegraph）

安全公司 Hacken 报告称，2026年第三季度加密货币黑客攻击共造成约11.8亿美元损失，记录107起事件。其中77%（约9.06亿美元）源于被入侵的供应商或开发工具等安全审计范围之外的环节。四起最大事件包括 Bitget 被盗3.87亿美元、Liquid Network 被盗3.2亿美元、Tectonic 被盗1.2亿美元及 Coldcard 固件漏洞相关约1.15亿美元损失。约3.87亿美元（占总损失约33%）被追回或回滚，其中 Liquid Network 事件中白帽归还2.72亿美元，Cronos 验证者回滚114分钟链上历史挽回约1.112亿美元；Circle 和 Tether 冻结了与 Bitget 盗窃相关的约34万美元。Bitget 用用户保护基金全额覆盖3.87亿美元损失。约3.84亿美元（占32%）既未追回也未获覆盖。

安全公司 Blockaid 于 10 月 14 日披露，UNCX Network（原 Unicrypt）的共享归属池遭漏洞利用，约 86,000 美元代币被盗，事发时合约内仍有约 325 万美元。Exvul 研究人员指出，VestingManager 的 release() 函数扣减全局份额时未同步移除仓位记录，取消仓位时重复扣减，加上直接代币捐赠，最终形成可提走他人锁定代币的极小残余仓位。UNCX 已在 X 上确认事件并暂停新归属仓位，最新更新称受影响代币达十个、横跨 Ethereum、Base、BNB Chain 和 Robinhood Chain 四条链，同时将每笔锁仓的固定费用提高到 1,000 ETH 以上、代币费用上调至 5%；被盗资金尚未追回，最终损失待确认。

PANews 10月15日消息，据SlowMist（慢雾）披露，UNCX（@UNCX_token）遭遇攻击，损失约8.6万美元。根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额；攻击者先向管理合约直接转入代币以压低每代币份额转换率，随后补充并取消原始份额已完全释放的计划，导致全局份额被过度削减，使其控制的另一计划得以从共享池中领取超额代币。

深潮 TechFlow 消息，10 月 15 日，UNCX Network 官方披露其 Vesting V2 代币归属合约遭安全攻击，团队已采取紧急措施遏制进一步攻击，事件仅限于 Vesting V2，LP 锁仓合约及旧版归属合约未受影响。事件涉及 4 条链上的 10 种代币，包括以太坊上的 pepecoin、EDGEN、ZC、X、LO0P、PAAL，Base 上的 IMO，BNB Chain 上的 BTCLE，以及 Robinhood Chain 上的 CASHCAT 和 RKST。为防漏洞继续被利用，UNCX 已将每次锁仓费用提高至超过 1,000 ETH，移除绕过费用的交互接口，并将代币费率提升至合约上限 5% 以使其在经济上不可行。攻击者尚未归还资金，UNCX 正与执法部门及 SEAL 911 协作，计划本周发布后续指导和包含恢复计划的完整报告，并建议用户暂停在受影响池中交易。

据 UNCX 官方公告，其 Vesting V2 合约在多条链上遭遇安全攻击，已确认影响 4 条链上的 10 种代币：以太坊 6 种（$pepecoin、$EDGEN、$ZC、$X、$LO0P、$PAAL）、Base 1 种（$IMO）、BNB Chain 1 种（$BTCLE）、Robinhood Chain 2 种（$CASHCAT、$RKST）。UNCX 称已采取遏制措施，包括对每次锁仓征收超过 1,000 ETH 的固定费用、移除可绕过费用的交互入口，并将代币费用上调至合约允许上限 5%；LP 锁仓及旧版 vesting 合约未受影响。UNCX 表示正与执法部门及 @seal911 协作调查，攻击者尚未归还资金，建议持有者暂勿在受影响池中交易，并将于本周发布完整事件报告。

据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击，各链被盗总金额已超过 420 万美元。其中 EVM 兼容链（Ethereum、BSC、Polygon、Arbitrum、Optimism）合计约 220 万美元，Solana 约 96.5 万美元，TRON 和比特币网络分别约 37.5 万美元和 66.8 万美元。

PANews 10月15日消息，据vxdb披露，博彩平台Gamdom遭遇攻击，资金在多条链上被盗，合计约420万美元，数据来源于Arkham。其中EVM链（ETH、BSC、POL、ARB、OP）被盗约220万美元，Solana被盗96.5万美元，BTC被盗66.8万美元，TRON被盗37.5万美元。Gamdom官方称约24小时前检测到一台服务器疑似磁盘故障，调查中发现一台自动化服务器存在未授权连接。

布鲁克林地区检察官办公室与FBI于上周开展行动，关停241个网站并查扣112台服务器，这些资产托管于东欧和美国公司，涉嫌从主要为俄语人群的美国人手中骗取数千万美元，行动中无人被捕。检察官Eric Gonzalez称，该网络先以复杂投资骗局骗钱，再以虚假的追回承诺二次行骗；主导调查的助理检察官Alona Katz称查扣服务器瘫痪了该团伙的后端能力。Bloomberg援引FBI数据称，2025年美国人报告的加密欺诈损失达114亿美元，同比增长22%。

据彭博社报道，布鲁克林地区检察官办公室透露，执法部门上周瓦解了一个以东欧为中心的跨国加密货币诈骗网络，关闭 241 个与加密欺诈相关的网站，查获 112 台由该团伙控制的服务器。该网络多年来从美国受害者手中骗取了数千万美元。

据 Bloomberg 报道，布鲁克林地区检察官办公室打掉一个以东欧为中心、长期针对美国用户的跨国加密货币诈骗网络，累计盗取数千万美元。行动关闭了 241 个诈骗相关网站，并查封由东欧及美国公司托管的 112 台服务器。

据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄 1-3 年及 3 年以上的比特币早在 9 月底便出现活跃迹象，当时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。分析师称，近期 Ledger 遭黑客攻击促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高；类似规律在今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间、以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间亦曾出现。

Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。

据 Cryptoast 报道，涉嫌参与多起加密货币持有者绑架及暴力袭击案的 47 岁嫌疑人 F. A. 于 10 月 11 日在法国尼姆一处停车场车内遭枪击身亡。该嫌疑人有 14 次犯罪前科，曾因程序瑕疵在羁押期间获释，2024 年曾被起诉涉嫌盗窃、绑架等罪行。当地检方正将此案作为疑似“黑帮清算”展开调查，凶手仍在通缉中。

据平安滨城通报，滨州市公安局滨城分局近日侦破当地首例虚拟货币盗窃案，抓获嫌疑人陈某并刑事拘留，其家属已全额退赔受害人谢某被盗的 1300 枚 USDC 及价值数万元的 NFT。警方通过链上交易哈希追踪、警企协同分析锁定嫌疑人，跨省在安徽凤阳县将其抓获。硬件钱包 OneKey 创始人 Yishi 提醒，断网旧手机无法抵御专业取证设备的物理提取，大额资产长期存储仍应使用专用硬件签名设备。

据滨城公安通报，辖区居民谢某数字钱包内的1300枚USDC及价值数万元的NFT数字藏品被盗。警方通过追踪链上交易记录、分析涉案地址并开展警企合作，锁定重大嫌疑人并抓获；滨城公安称该案为当地首例虚拟货币被盗案件。

山东滨城公安近日侦破当地首例虚拟货币盗窃案，抓获嫌疑人陈某并刑事拘留，其家属已全额赔偿受害人损失。受害人谢某报案称数字钱包内 1300 枚 USDC 及价值数万元的 NFT 在无转账提醒和钓鱼链接情况下被盗，警方通过链上资金穿透与警企合作锁定藏匿于安徽省凤阳县的嫌疑人。

AMC CEO Adam Aron 公开向 Robinhood CEO Vlad Tenev 及 Dan Gallagher 发问，质疑 Robinhood 位于泽西岛的离岸业务在 SEC 股票代币化新规下是否遵循相同合规原则，并追问若支持代币的股票被出借给做空者，相关代币是否仍可视为 1:1 股票支持。SpaceXSI 已将 Grok、Cursor 与 X Premium 整合为单一“X Subscription”订阅计划，共五个档位，Plus 8 美元、Premium 30 美元、Super 100 美元、Ultra 200 美元，现有订阅用户可保留原计划或切换。

Ledger 于13日在官方X公布，东南亚销售商 Cryptovilis 售出设备中发现的恶意硬件部件会在设置时读取屏幕显示的24词恢复短语，由部件内微控制器解码后通过预置 eSIM 经 LTE 网络外传。Ledger 称该部件为独立加装，未改动专用芯片的安全元件或 Ledger 的 OS，也不篡改交易签名；确认损失均涉及 Cryptovilis 渠道产品。区块链分析公司 Bitquery 于11日估计6条链上315个钱包流出约9320万美元，Ledger 表示损失额与受害人数尚未确认，网传数字未经充分验证。MediaMarkt Saturn 于13日在与 Ledger 协调后停售 Ledger 产品，Ledger 建议 Cryptovilis 购买者未设置则不要设置，已设置则将资产转移至设置新恢复短语的新设备。

PANews 10月13日消息，在10月6日至9日于伦敦举行的国际联合反诈行动中，Coinbase与英国国家犯罪调查局（NCA）、美国司法部诈骗中心打击特别工作组及Tech Against Scams联盟合作，打击在西非活动的跨国诈骗网络。Coinbase全球情报团队参与追踪非法资金流向、协助冻结涉案资产并实时共享调查线索。相关手法包括虚假加密货币投资、冒充执法人员以及伪造视频通话逮捕场景胁迫转账；Coinbase称随着针对东南亚诈骗园区的打击加大，部分犯罪网络正向西非等地区转移，公司未来将继续与执法机构合作追踪跨境诈骗资金。

据 Coinbase 官方博客，其全球情报团队于 10 月 6 日至 9 日参与由英国国家犯罪局（NCA）及美国司法部诈骗中心特遣队主办的联合打击行动，联合 Tech Against Scams 联盟及多国执法机构，针对西非犯罪诈骗网络展开协调打击。Coinbase 在行动中负责追踪非法资金流向、冻结涉诈资产，并实时向执法机构共享情报。涉案手段包括虚假加密货币投资骗局、冒充执法人员及伪造视频逮捕等。

据链上分析师 PeckShield 监测，10 月 13 日黑客在 Base 网络上非法铸造 1900 万枚 $THEO 代币，随后兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥转移至以太坊网络。受此影响，$THEO 代币价格在 24 小时内暴跌 92%。

Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。

伦敦高等法院周一裁定，因底层诈骗及损失均发生在中国，中国法而非英国法管辖数千名中国诈骗受害者对6.1万枚比特币（约38亿英镑、50亿美元）的财产索赔。Zhimin Qian 已承认通过其公司 Tianjin Lantian Gerui Electronic Technology 在2014至2017年间诈骗逾12.万名投资者，将所得转为比特币后于2017年逃往英国。该裁决未最终决定比特币归属，但收窄了受害者的追偿路径，增加英国政府保留大部分比特币的可能性；受害者律师已上诉，检方称后续听证将确定是否有受害者能证明对该批比特币的权益。

据PeckShield监测，黑客在Base链上增发1900万枚THEO代币，随后兑换为700.8枚ETH（约176万美元），并通过跨链桥转移至以太坊主网。受此事件影响，THEO代币过去24小时跌幅达92%。

据 Coinbase 官方博客转述新加坡警方反诈骗中心（ASC）2026 年上半年简报，新加坡加密货币诈骗损失同比下降 43%，从 1.149 亿新元降至 6550 万新元。ASC 将成果部分归因于行业协作，包括关闭 47,500 条手机线路、37,500 个 WhatsApp 账号及 52,200 个恶意网站。Coinbase 全球情报团队与 ASC 开展四次联合行动，识别 720 余名潜在受害者，协助拦截逾 1,890 万新元潜在损失。

据 Payy 官方 X 账号披露，针对 9 月 24 日遭攻击受影响的用户，Payy 已启动为期 30 天的理赔流程，赔付将以以太坊上的 USDC 支付。其以太坊桥接合约于 9 月 24 日 UTC 4:21 遭攻击、余额被全部盗空，此后所有 Payy Network 交易暂停；Payy Wallet 当前已暂停，并将在理赔窗口结束时完全关停。官方称理赔表格需填写用户助记词，因隐私架构所限无此助记词无法确认钱包余额。

据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动理赔，索赔申请窗口期为 30 天，合规索赔将以太坊网络上的 USDC 形式赔付。Payy Wallet 目前已暂停，将在窗口结束后完全关停；用户填写索赔表单时需输入 Payy Wallet 助记词，官方称这是隐私架构设计所致。此前 9 月 24 日，Payy 以太坊跨链桥合约遭攻击，资金全部被清空，损失约 180 万美元。

Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。

PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。

SafePal 于 10 月 10 日表示，正关注涉及经销商 CryptoBilis 所售 Ledger 设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App 中的首次激活日期提醒以及防拆包装封条，以识别遭篡改或使用过的设备。SafePal 称，如任何检查出现异常应停止使用设备，并通过官网或 App 联系官方支持。

SafePal客服官方账号10月10日表示，正关注涉及经销商CryptoBilis所售Ledger设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App中的首次激活日期提醒，以及防拆包装封条，以识别被篡改或使用过的设备。若检查出现异常，应停止使用并经SafePal官网或App联系官方支持。

链上侦探 ZachXBT 10 月 12 日发文批评 XRP Ledger 仅向通报无限增发 XRP 漏洞的白帽 Veria Labs 支付 25 万美元，称在金库拥有数十亿美元的情况下此举等于鼓励下一次攻击者直接窃取。该漏洞为 2015 年起存在的支付引擎整数溢出，单笔交易可铸造约 18.45 兆枚 XRP，Veria Labs 于 9 月 21 日通过 AI 代理发现、9 月 25 日官方发布紧急版本、10 月 8 日 Veria 获发计划上限 25 万美元。Veria Labs 未抱怨金额，称这是已知完全由 AI 代理发现的漏洞所获最高赏金；XRPL 基金会表示将强化漏洞赏金计划，但未给出金额与时程。

NEAR Intents 总经理 Alex Shevchenko 在 Unchained 10 月 8 日录制的节目中称，10 月 1 日被攻击者盗走的约 380 万美元中，只有部分以比特币返还，其余被换成门罗币（XMR），团队仍在处理兑换。独立链上分析师 Kuncoro 曾核对返还地址，发现比特币地址收到 34.59 BTC，约占总额 78%，Shevchenko 承认其余通过不同渠道返还。团队已先用自有资金补足智能合约，剩余步骤是把 XMR 换成 USDT 返还用户，但面临资金来源说明问题；Shevchenko 未透露 XMR 具体金额。他还说明了用攻击者公钥加密发送 Signal 群邀请的沟通方式，并称事件后收到的漏洞提交中有一份有效并将获赏。