#安全事件

据 CertiK 监测，去中心化协议 79thVault 出现可疑异动，攻击者通过特权函数抛售 201 万枚 79AU，并将 1.62 万枚 BNB（约合 1250 万美元）转移至攻击者地址。目前约 90% 的被盗资金仍存放在相关地址中，项目方已向该地址提出 10% 的漏洞赏金要约。

安全监控账号 Defimon Alerts 称，BNB Chain 上 79thVault 项目 10 月 7 日因私钥疑遭盗用损失约 1,250 万美元，攻击者将 201 万枚 79AU 换出 16,249 枚 BNB，交易对 USDT 准备金从 1,520 万美元降至 390 万美元。Defimon 指出攻击后 41 秒营运私钥又向同一地址转出 3.79 枚 BNB，研判攻击者控制营运私钥或为内部人员。

Solana 核心开发团队 Anza 开发者 Jacob Creech 表示，用户无需因量子计算发展加速或 AI 辅助的传统攻击而担忧网络安全。Solana 采用 Ed25519 签名算法，私钥由秘密种子哈希生成，攻击者即使攻破椭圆曲线也只能获得派生密钥，无法拿到未在链上暴露的种子；届时可通过一次性网络升级，让合法所有者用基于哈希的证明迁移账户至安全签名方案，相关概念验证项目已在 GitHub 开源。

Bitcoin Magazine《量子专刊》数据简报显示，截至第950,000号区块，约690万枚BTC（占流通供应34.45%）公钥已在链上暴露，但剔除已知运营主体并仅计沉睡或从未花费且≥1 BTC的余额后降至约228万枚；再按单公钥≥100 BTC的经济性筛选，真正值得攻击的目标仅约35.2万枚BTC。数据依赖单一比特币量子暴露看板。

据The Block报道，Kishu Inu创始人Alexander Sisemore面临三项电信欺诈指控，涉及一起涉案金额达900万美元的所谓rug pull骗局。检方指控称，Sisemore在向投资者进行虚假陈述的同时，秘密抛售了项目启动时分配给自己的代币。目前联邦调查局（FBI）正在寻找Kishu Inu的投资者。

纽约陪审团经两个多小时审议，裁定网络安全顾问 Jonathan Spalletta 有罪。检方指控其2021年两次攻击加密货币交易所 Uranium Finance，窃取约5500万美元资产，该平台随后停止运营。其洗钱罪名最高可判20年监禁，量刑定于明年2月16日。

慢雾创始人 Cos（余弦）披露，近期出现针对 FOMO 网页端的书签钓鱼攻击：攻击者伪造人机验证页面，诱导用户将恶意 JavaScript 拖入浏览器收藏夹，点击两到三次后已登录的 FOMO 账号即遭劫持，账户内加密资产被盗。

PANews 10月8日消息，据慢雾余弦监测，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。这类钓鱼网页诱导用户完成虚假人机验证，并将 JavaScript 恶意代码拖入浏览器收藏夹保存为书签；用户在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号即被攻击者劫持，随后其中的加密资产被盗走。

慢雾余弦监测显示，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页诱导用户完成虚假人机验证，并将 JavaScript 恶意代码拖入浏览器收藏夹保存为书签；用户在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号即被劫持，账号内加密资产会被立即盗走。

NEAR Intents 在 BNB Chain 上的金库于 9 月 30 日至 10 月 1 日约六小时内被提走 386.5 万 USDT，总经理 Alex Shevchenko 于 10 月 2 日给出 48 小时期限后资金被全额追回并终止调查。Rekt 指出，NEAR 承诺的详细技术报告截至 10 月 8 日仍未发布，漏洞完整触发路径仍不公开。

Daniel Rhyne 因破坏前雇主计算机系统并实施敲诈，被联邦法院判处 32 个月监禁。检方称其利用管理员权限删除 13 个域管理员账户、修改 301 个用户账户密码，并于 2023 年 11 月 25 日发送勒索邮件，要求在 12 月 2 日前支付约 20 枚比特币（当时价值约 750,000 美元），否则每天关闭 40 台服务器。

Solana 上的代币化白银发行方 Dominion Market 宣布停止运营，其 9 月 11 日遭遇的安全漏洞造成约 275 万美元损失，且恢复计划资金不足。

曼哈顿联邦陪审团裁定网络安全顾问 Jonathan Spalletta 在 2021 年 Uranium Finance 攻击案中计算机欺诈与洗钱两项罪名成立。

Hunter Biden 公布调查公司 Groom Lake 对 $LAPTOP 代币崩盘的审计结果，称团队未套现，创始人代币自上线以来未移动，锁定期 6 个月、随后 2 年线性归属。

欧洲刑警组织（Europol）发布报告称，加密货币钱包是量子计算威胁的主要暴露点，攻击者可通过链上公开的公钥推导出私钥并转移资产，而底层哈希函数则基本具备抗量子特性。报告指出，目前约 30.2% 的 BTC（604 万枚）公钥已在链上暴露，建议行业分阶段过渡至后量子密码学，并在遭到攻击前主动完成预防性迁移。

欧洲刑警组织（Europol）发布两份量子计算风险报告，其欧洲网络犯罪中心指出加密钱包是量子威胁下的主要暴露点，攻击者可能从已公开公钥反推私钥转移资产，而哈希函数目前仍被认为抗量子能力较强。

Adam Iza 于 10 月 5 日被判处 78 个月监禁并须支付 23,402,766 美元赔偿，该刑期与其因未遂比特币抢劫案已在服的 15 年刑期同时执行。

据余烬监测，交易员 @frogmanhaha 的钱包疑似在 5 小时前遭遇盗窃，价值约 400 万美元的加密资产被转移并兑换为 ETH、BNB 及 SOL，随后通过 Privacy Cash 及 Chainflip 等工具分散转移并洗走。

据余烬监测，交易员@frogmanhaha的钱包疑似在5小时前被盗，约400万美元加密资产被转移并兑换为ETH、BNB及SOL，随后通过Privacy Cash及Chainflip等工具分散洗走。被盗资产共9种，主要包括143万枚BP（约177万美元）、1396万枚MarsCoin（约155万美元）和370万枚Cash Cat（约51万美元）。

THORChain 联合创始人 Chad Barraford 表示，他将与协议 Treasury 商讨把开发者基金从 Bitget 黑客事件中赚取的部分收益退还给交易所。

据链上监测，美国政府将从 Bitfinex 黑客案中扣押的资金转移至一个新地址，其中约 264.863 枚 BTC（约 2287 万美元）。

《Journal of Financial Crime》发表的研究显示，2020年2月至2024年7月间闪电贷攻击共造成12.11亿美元损失、涉及72起事件，占同期 DeFi 攻击总损失65.68亿美元的18.44%。

26 岁的 Adam Iza 因欺诈 Meta 超过 3700 万美元、逃税及雇用洛杉矶县副警长恐吓对手，被判处 78 个月联邦监禁，并须赔偿 2340 万美元。检方称他从该计划中获利至少 3640 万美元，造成美国国税局约 1330 万美元税款损失。该刑期与他因参与 2024 年 8 月一起比特币抢劫未遂案被判的 15 年刑期同时执行。

据Scam Sniffer监测，某用户在以太坊遭地址投毒攻击，损失30004 USDT。

据 Decrypt 报道，10 月 6 日，自称加密货币教父的 26 岁男子 Adam Iza 因雇佣洛杉矶县警员非法获取信息、欺诈及逃税等罪行，被美国法院判处 78 个月监禁，并责令支付约 2340 万美元赔偿金。

26 岁的 Adam Iza 因雇用洛杉矶县警长办公室的下班副手骚扰纠纷对象、从 Meta 窃取超过 3700 万美元并用加密货币托管隐匿收益逃税，被判处 78 个月监禁并支付 23,402,766 美元赔偿，该刑期与其上月因未遂比特币抢劫案获得的 15 年刑期同时执行。

链上侦探 ZachXBT 在 X 上发文披露，他自掏 34.97 万美元假扮客户，打入一个替北韩黑客洗钱、累计经手逾 10 亿美元的中国洗钱集团，搜集的情报促成了与 2025 年 2 月 Bybit 被盗 15 亿美元案相关的资金冻结并协助链上归因。

Rekt 复盘 Duelbits 在 2026 年 9 月 24 日遭遇的二次被盗事件：跨 Ethereum、BNB Chain、Tron、Solana、Bitcoin 五条链追踪到的资产约值 607 万美元，联合创始人 Joe 称损失约 700 万美元，Scam Sniffer 等机构将其描述为疑似私钥泄露。

Bitcoin Optech 播客回顾 Newsletter #425，由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案，以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞：一是特征向量解析低效，64 KB 消息可累计分配 300 MB 堆内存；二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存，两者均已在 v0.14.0 修复，他建议尽快升级。Bitcoin Core 方面，#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描，尚不能通过 RPC 或 GUI 使用；#29278 新增 -maxfeerate 选项，默认将钱包交易费率上限设为 10,000 sat/vB。

Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash，一项在 Yukon 平台上运行的开放多人竞赛，任何人都可指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。

Eigen Labs 与 Zcash 组织 Shielded Labs 宣布推出 HashSmash，一项在 Yukon 平台上运行的开放多人竞赛，让任何人指挥 AI 代理攻击 SHA-256、SHA-3、BLAKE3 和 Poseidon 四种广泛使用的哈希函数。

PANews 10月5日消息，链上侦探ZachXBT发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织Lazarus Group洗钱的犯罪团伙，并协助冻结2025年Bybit攻击事件相关资金。

NEAR Intents 表示 10 月 1 日被利用的 380 万美元已由攻击者全额返还，公司于周五结束调查。

SEC 主席宣布将推出更多加密监管规则以确保市场留在美国；Base 匿名多签金库被盗超 600 万美元资产，7 名签署者身份未明。Hyperliquid 巨鲸 BTC、ETH 空单规模均超多单 1.5 倍，Bitget 用户保护基金已补充至 3705 枚 BTC、价值 3.16 亿美元。

跨链兑换服务 Near Intents 总经理 Alex Shevchenko 表示，周四漏洞中被盗的约380万美元已被全额归还，调查随之结束。此前他公开告知攻击者我们已识别出你并给出48小时期限，附在交易上的链上信息据称来自攻击者，称我们错了并已归还全部资金，呼吁改用漏洞赏金。

Blink 发布 9 月 19 日攻击事件复盘，24 个客户账户共 6.61 枚 BTC 被盗。该漏洞自 2023 年 10 月起存在，任何免费账户用户均可借此获得客服级权限、接管账户并提高提现限额；另有 3817 个账户的部分电话号码和电子邮箱被获取，姓名、证件、地址、密码及助记词未泄露。

据 GoPlus Security 监测，一名用户因地址投毒攻击损失约 30.5 万美元 DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址，并通过小额粉尘资金诱导其从历史交易记录中复制该地址。

据GoPlus Security监测，一名用户因地址投毒攻击损失约30.5万美元DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址，诱导其从历史记录中错误复制。GoPlus提醒不要从历史交易记录直接复制地址，并核对完整地址。

据Spot On Chain监测，Base链上某金库遭攻击，损失已扩大至约600万美元，涉及约1783枚wstETH。攻击者通过将新合约添加至金库白名单，从金库借出aBaswstETH，并将相关资产转移至攻击者控制的合约。

Spot On Chain分析指出，Base链上金库攻击事件损失已扩大至约600万美元（约1783枚wstETH）。攻击者通过将新合约添加至金库白名单，从金库中借出aBaswstETH并转移至攻击者合约，攻击者地址为0x0B5126...B034。目前系统性风险有限，但需警惕攻击者抛售wstETH可能对流动性质押代币（LST）锚定价格造成的短期压力。