Axis Robotics 就 10 月 28 日至 29 日 AXIS 代币遭大量抛售发布声明，称团队、投资者及其他锁定分配合计 8.35 亿枚 AXIS（占总供应量 83.5%）仍位于与币安共同管理的归属合约中，尚无转出，且在 12 个月锁定期结束前不会解锁。项目方称，此次售出代币来自初始流通供应中的部分生态分配，原通过单一场外交易（0TC）交易对手交付，相关书面协议包含锁定条款；项目方认为交易模式显示该交易对手可能在公开市场出售代币，若属实则不符合协议约定，目前已暂停与该交易对手的后续交易，并正与法律顾问审查协议、寻求补救措施，剩余生态代币今后将仅通过链上归属机制分发。ChainCatcher 此前报道，链上侦探 ZachXBT 披露 Axis Robotics (AXIS) 内部人士从一个多签钱包中获取超过 7600 万枚 AXIS（价值超 1200 万美元），随后通过 DEX 抛售并将部分代币转入 Bitget，受此影响 AXIS 价格在过去 24 小时内暴跌 40%。
Axis Robotics 官方公告称，10 月 28 日至 29 日 AXIS 遭遇的大规模链上抛售来自初始流通供应中的生态分配，而非团队或投资者持仓。项目方称 8.35 亿枚 AXIS（占总供应量 83.5%）仍锁定在与 Binance 共同管理的归属合约中，未来 12 个月内不会解锁；其怀疑负责生态分发的 OTC 对手方违反锁仓协议，已暂停合作并将寻求法律救济。此前 ZachXBT 称 Axis Robotics 内部人士抛售 AXIS，24 小时跌幅达 40%。
新加坡警察部队于 10 月 28 日警示，自 9 月 10 日起当地至少两起报案涉及在零售店购买的 Ledger 硬件钱包遭篡改，合计损失约新币 3,500 万。警方称装置内恶意硬件元件可记录用户输入的恢复片语或私钥，使未授权者转走资产；SPF 已联系 Ledger，后者正检视受影响案件。据《海峡时报》报道，Ledger 已暂停新加坡、马来西亚、印尼、泰国、菲律宾、越南与香港的销售作为调查期间的预防措施。
量子计算公司 Alice & Bob 发布研究论文，估计配备约 29,588 个物理量子比特的容错量子计算机可在约 61.8 分钟内破解比特币使用的 256 位椭圆曲线密码学；22,593 个物理量子比特约 3.14 天可破解 RSA-2048，较 2019 年约 2000 万物理量子比特和 Google Quantum AI 去年低于 100 万的估计大幅下降。研究基于 cat qubits 硬件方案结合更高效的纠错码和 Shor 算法优化，公司强调这是理论资源估算，不代表现有量子计算机已能破解比特币私钥。文中提到约 690 万枚 BTC 因公钥已暴露而可能面临风险；一小时攻击时长仍超过比特币约 10 分钟的平均出块间隔，对等待确认的普通交易即时可行性有限。Alice & Bob 预计量子硬件进步与计算需求下降可能在 2030 年代初交汇，但公司称这仍是预测而非确定时间表。
深潮 TechFlow 消息，10 月 29 日，据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。
BNB Chain 官方公告显示，由 BNB Chain 与 Binance Wallet 联合举办的 BNB Hack: Tokenized Edition 黑客松已公布获奖名单，共 5 个项目获奖，奖金池总额 2 万美元。Moi 获第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名；其中 4lpha 另获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。
BNB Chain 公布 BNB Hack 代币化股票主题黑客松获奖名单，Moi、4lpha、Redeye、TARE 和 Firstshare 分获前五名，主赛道奖金分别为 6000、4000、3000、2000 和 1000 美元。4lpha 获 Agentic Wallet / Wallet Skills 最佳应用奖，Firstshare 获 BNB Agent Studio 最佳应用奖，各获 2000 美元，总奖金为 2 万美元。
CoinDesk 报道，量子计算公司 Alice & Bob 提出新模型，将潜在攻击比特币密钥所需的硬件需求降低 17 倍，使此类攻击更接近现实，也加大了比特币社区更早采用抗量子安全方案的压力。
Aave Labs 在 Aave 治理论坛发布 MSFTc 的资产技术评估，该代币是 Base 原生的微软公司股票代币化表示，采用 B20 标准，无需跨链桥。技术结论认为其符合 Base 上架条件。需注意的条件包括 Chainlink 预言机目前仅 24/5 可用且被 Chainlink 归类为高定价风险，发行方可即时更改代币乘数且无上限或强制预告，关键管理权限无链上时间锁，赎回仅限五个授权地址，储备无链上证明。审计方面，四份 Cantina 报告未发现 Critical 问题，另有 500 万美元 Cantina 与 100 万美元 HackerOne 漏洞赏金计划。
PANews 10月29日消息，zkLink 称 zkLink Nova 在 Ethereum 和 Optimism 上的 Arbitrator 合约正遭持续攻击，团队已暂停出块、紧急修复受影响合约并暂时关闭提款通道，待确认所有风险消除后再恢复服务。zkLink 向攻击者提出，归还资金可获 20% 白帽赏金且不再追究进一步责任。此前消息显示，以太坊上 zkLink 跨链桥正遭攻击，已损失约 78.6 万美元。
新加坡警方10月28日发布初期调查结果，称当地部分小零售店售出的法国硬件钱包Ledger设备中含有可窃取助记词和私钥的不正部件，9月10日以来已报告至少2起案件，损失总额约350万新加坡元（约4.3亿日元）。Ledger在15日的说明中称，有组织犯罪集团数月来购买正规设备并植入恶意部件，经东南亚代理店网络流通；其强调芯片、操作系统和服务器无缺陷，攻击针对出货后流通环节。Ledger已要求东南亚和香港正規代理店暂停销售，并正与执法机关合作追踪被盗资金。
Chainalysis 发布分析称，已追踪朝鲜相关加密货币经 Garantex 交易所洗现的资金路径。该分析在美国财政部外国资产控制办公室（OFAC）制裁 10 名个人和 1 家实体之后发布，这些被制裁对象被指控协助朝鲜 IT 工人项目为武器计划筹资。当前材料为摘要，未提供完整分析细节。
据链上侦探 ZachXBT 披露，Axis Robotics（AXIS）内部人士从多签钱包获得超过 7600 万枚 AXIS（价值逾 1200 万美元），随后通过 DEX 抛售并将部分代币转入 Bitget，导致 AXIS 过去 24 小时内下跌约 40%。该代币于 2026 年 10 月 21 日上线。另有数据显示，一名疑似内部人士今日通过 Base 链上的 DEX 出售 4200 万枚 AXIS，所得超过 504 万 USDC，分布于 8 个钱包。相关指控尚待进一步核实。
据链上侦探ZachXBT披露，Axis Robotics (AXIS) 内部人士从一个多签钱包中获取超过7600万枚AXIS代币（价值超1200万美元），随后通过DEX抛售并将部分代币转入Bitget交易所。受此影响，AXIS价格在过去24小时内暴跌40%。其中一名内部人士通过出售4200万枚AXIS代币，目前在其8个钱包地址中共持有超过504万枚USDC。
据 ZachXBT 监测，Axis Robotics (AXIS) 内部人士从一个多签钱包中获取超过 7600 万枚 AXIS（价值超 1200 万美元），随后通过去中心化交易所抛售，并将部分代币转入 Bitget。过去 24 小时内 AXIS 价格下跌约 40%；其中一名内部人士当天出售 4200 万枚 AXIS，其 8 个钱包地址目前共持有超 504 万美元的 USDC。
PANews 10月29日消息，据链上侦探 ZachXBT 披露，Axis Robotics (AXIS) 内部人士从一个多签钱包获取超 7600 万枚 AXIS（价值超 1200 万美元），通过 DEX 抛售并将部分代币转入 Bitget 交易所。受此影响，AXIS 价格在过去 24 小时内暴跌 40%；其中一名内部人士当天出售 4200 万枚 AXIS，其 8 个钱包地址目前共持有超 504 万枚 USDC。
美国对俄罗斯公民 Ilya Boykov 和 Vitold Obertas 实施制裁，两人被指分别为朝鲜 IT 人员转换约 350 万美元和近 200 万美元的加密资产。指控称其充当加密资产中介协助洗钱，相关说法目前为美方指控。
Indodax 负责人 William Sutanto 发文称，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解。平台表示用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务。
Google 在 10 月 28 日纽约 Digital Assets Symposium 上发布 Google Multi-Party Compute（MPC）托管平台，将密钥份额分散在银行自有硬件、Google Cloud 及其他提供方等独立环境中，任何一方都不持有完整私钥，交易签署前可按支出限额、指定收款方和多人授权等机构策略校验。该服务目前处于私有预览阶段，商业化目标时间为 2027 年初，Google 称已有多家大型金融机构在测试；Alphabet 自身已在 Solana 和以太坊上使用该技术保护数字资产，但未披露具体持有哪些资产及参与测试的机构。Google 表示当前产品并非后量子方案，仅针对凭证泄露和未授权交易，但称架构未来可兼容后量子密码学。
zkLink 官方在 X 平台发文称，针对以太坊及 Optimism 网络上 zkLink Nova Arbitrator 合约的攻击仍在持续，技术团队正紧急采取措施控制事态。官方呼吁攻击者立即停止攻击并归还受影响资金，表示愿向配合归还资金的攻击者提供 20% 的白帽赏金，且资金归还后不再进一步追究。
zkLink 官方表示，zkLink Nova 部署在以太坊和 Optimism 上的 Arbitrator 合约正遭遇持续攻击，技术团队正紧急采取措施控制事态并防止进一步损失。团队呼吁攻击者停止利用漏洞并归还受影响资金，承诺若归还将提供 20% 白帽赏金且不再追究后续责任。目前官方尚未披露具体损失金额。
美国财政部外国资产控制办公室（OFAC）制裁10名个人和1家实体，指其参与朝鲜IT工作者项目，通过虚假身份将人员派驻美国企业并攫取工资，为武器项目筹资。财政部称俄罗斯公民Ilya Boykov自2024年以来为朝鲜IT公司Alis兑换350万美元加密货币，Vitold Obertas自2025年1月以来完成近200万美元加密兑换及至少125万美元其他货币交易。制裁名单包含Boykov的2个以太坊和2个Tron地址、Obertas的1个以太坊和3个Tron地址，其中一个以太坊地址同时出现在两人名下。被制裁实体还包括位于符拉迪沃斯托克的First Financial and Technical Development Center，财政部称6名驻俄朝鲜IT工作者自2025年以来已为其创造逾75万美元收入。财政部表示此次行动延续了3月对另一朝鲜IT工作者网络的制裁，澳大利亚和欧盟本月也各自作出列名。
ChainCatcher 消息，zkLink 发文称已确认针对其聚合 Layer 3 网络 zkLink Nova 在以太坊和 Optimism 上 Arbitrator 合约的持续攻击，技术团队正紧急控制事态并防止进一步损失。zkLink 呼吁相关方停止利用并归还资金，称若配合归还将提供 20% 白帽赏金且不再追究。安全机构 Blockaid 此前监测称，攻击者通过公开中继器在以太坊注入伪造批次根，再从 zkLink Nova 的 L1 托管合约提取 ETH 与 ERC-20，当时 L1 ETH 托管与 ERC-20 桥合计损失约 78.6 万美元，攻击仍在进行。
PANews 10月29日消息，加密交易平台 Bithumb 发文称其内部移动办公系统 DaouOffice 遭外部未授权访问，导致部分个人信息泄露。事件涉及 6444 名客户，其中 5600 人数据处于加密状态无法读取，844 名客户确认发生泄露，另有 715 名员工信息被盗，泄露内容包括姓名、手机号、邮箱、居民登记号、驾驶证号、银行账号和身份证复印件等。Bithumb 表示将对本次泄露确认的所有损失承担全部责任，并对受影响客户采取必要支持和赔偿措施。
Bitcoin Core 于 Oct. 28 与补丁发布同日公开三份安全公告，跳过通常的保密期。三个漏洞均由 Spiral 主导的 Project Loupe 自动 LLM 扫描发现：两个 Medium 级别漏洞分别影响非 Linux 节点崩溃和内存持续增长，一个 Low 级别漏洞涉及矿工损坏 undo 文件。Bitcoin Core 于 Oct. 22 将“通过简单 LLM 提示等极小成本即可发现”的漏洞纳入政策例外，修复已包含在 29.5、30.4、31.2 和 32.1 版本中；公告未说明漏洞是否曾被利用。
印度凭证机构 eMudhra 被发现旗下八个中继凭证机构的私钥随机性不足，可从公开凭证推导，攻击者理论上可冒充验证者连线服务、拦截区块奖励。Teku 与 Besu 分别发布 26.10.3 和 26.10.2 版，在 Docker 映像档中停止信任 eMudhra 相关凭证；Teku 团队称主网默认节点不受影响，目前没有接获遭利用的回报。直接在机器上运行而非使用 Docker 的运营者须自行更新 Java，Java 26 用户需升级至 Java 25。
据新加坡警方通报，自 9 月 10 日起本地已确认至少两起因购买被篡改 Ledger 钱包导致的盗窃案，损失约 270 万美元。用户 Ben Yorke 在樟宜机场 Metapod 专柜花费 300 美元购得的 Ledger Flex 因外壳划痕被寄给前 Mt.Gox 首席执行官 Mark Karpelès 拆解，发现内部被接入可物理读取屏幕并通过 LTE/eSIM 发送 24 个助记词的间谍电路板，而底层加密芯片完好使 Ledger 官方正品校验仍显示通过。深潮 TechFlow 称马来西亚经销商 CryptoBilis 的类似供应链污染造成约 8600 万至 9300 万美元盗窃，并称 Ledger 已紧急叫停东南亚多国及香港经销商销售业务；文章建议从非官方渠道购买的设备切勿通电初始化，已存入资金的应尽快转移到全新设备并更换助记词。
据北京日报客户端报道，北京市海淀区市场监管局查办全市首例利用区块链、虚拟货币技术为传销活动提供协助的违法案件，涉案科技公司被罚没合计 93 万余元。该公司是某公链的外包服务商，在应当知晓公链上存在传销应用的情况下，仍持续提供技术运维、对外宣发和虚拟币交易渠道维护等服务。该公链推出以拉人头返利为核心的原子计划、哈撒韦计划，参与者需投入资金获取加入资格，返利以发展人员数量为依据；目前公链上的传销活动已被公安机关查办，涉事传销组织者均已被刑事拘留。
据 CryptoSlate 报道，Teku 26.10.3（10 月 27 日发布）和 Besu 26.10.2（10 月 26 日发布）已从 Docker 镜像信任库中移除四个根证书，以应对 eMudhra 证书颁发机构遭入侵事件，涉及旗下八个 emSign G3 中间 CA 私钥可被恢复。eMudhra 称脚本错误导致生成弱密钥，相关中间证书已于 10 月 17 日收到报告后撤销。Teku 公告指出 Java 默认不检查证书撤销状态，使用二进制安装的运营者需单独检查自行安装的 Java；仅更新宿主机 Java 无法改变容器内运行时。Teku 表示尚未发现漏洞被利用，未配置 HTTPS URL 的默认主网节点不受影响，风险主要出现在远程签名器、信标节点等 HTTPS 连接上。
据CoinDesk报道，以太坊客户端Teku发布26.10.3版本、Besu发布26.10.2版本，均在Docker镜像中停止信任与印度证书机构eMudhra相关的证书。此前研究人员发现，因密码学缺陷，eMudhra八个中间证书机构的私钥可被推算。Teku称主网默认节点不受影响，未报告漏洞利用；直接运行而未使用Docker的运营商需自行更新Java。
据彭博社报道，日本 GMO 互联网集团旗下上市公司遭网络攻击后风险蔓延至信贷市场：一笔 2031 年 6 月到期的日元债券利差于 10 月 28 日扩大至约 174 个基点，高于 10 月 20 日公司披露事件前的约 122 个基点。GMO 旗下云服务上市公司于 10 月 21 日披露遭遇未经授权访问并收到约 80 亿日元（约合 5070 万美元）赎金要求，攻击者随后公布了其声称包含客户信息的数据，GMO 拒绝支付赎金并计划赔偿客户损失。GMO Internet 运营加密货币交易所 Z.com EX，已获泰国证券交易委员会和泰国财政部许可，目前尚不清楚泄露数据是否涉及该交易所。
据彭博社报道，日本 IT 巨头 GMO Internet 遭黑客攻击后，风险蔓延至日本信贷市场。其一笔 2031 年 6 月到期的日元债券利差于 10 月 28 日扩大至约 174 个基点，高于 10 月 20 日公司披露安全事件前的约 122 个基点，反映投资者对盈利受损及赔偿成本上升的担忧。GMO Internet 称客户信息数据疑似泄露，已拒绝支付赎金并计划赔偿客户损失；目前尚不清楚泄露数据是否涉及其运营的加密货币交易所 Z.com EX。
新加坡警方周三发布通告称，自 9 月 10 日起至少收到两起篡改 Ledger 硬件钱包报案，合计损失约 350 万新元（约 270 万美元），比事件 10 月 9 日公开早近一个月。初步调查显示，涉事设备是在新加坡部分零售店购买的 Ledger 钱包中被植入恶意硬件。Ledger 于 10 月 13 日要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的零售商暂停销售，调查仍在进行中。
推荐理由：警方披露的本地报案时间比事件公开早近一个月，且问题设备来自零售渠道而非线上。
TokenPocket 旗下硬件钱包品牌 KeyPal 宣布，对已确认收货、完成履约且无售后争议的订单，以订单完成后15天为目标删除或去标识化处理非必要客户个人信息。KeyPal 称目前未发现自身系统遭入侵或客户数据泄露，此次调整是针对行业信息泄露及供应链安全风险的主动预防措施。
据链上安全公司 Blockaid 监测，zkLink 在以太坊上的跨链桥正遭遇攻击，攻击者通过公共中继器注入伪造批次根，从 zkLink Nova 的 L1 托管合约提取 ETH 和 ERC20 代币。截至目前已损失约 78.6 万美元，攻击仍未结束。Blockaid 已公布两个攻击者地址、示例交易及受害合约地址，其中一个地址余额约 1.1 万美元。
据联合新闻报道，韩国虚拟资产交易平台 Prabang 因黑客攻击损失约 1 亿韩元，已宣布暂时中断服务，并称将以公司自有资产全额补偿受损资金。Prabang 于 10 月 24 日发现热钱包异常转出，10 月 26 日确认存在外部未授权访问后报案，继续调查原因与损失规模。联合新闻称此为首例确认发生资产损失的案件；另 10 月 27 日 Bithumb 遭内部系统攻击导致员工个人信息泄露。
Allium 首席执行官兼联合创始人 Ethan Chan 在 X 平台发文称，公司于 10 月 25 日发现部分系统遭到未经授权的访问，已立即限制访问权限并加固系统，同时直接通知受影响客户。公司已聘请独立网络安全机构协助响应与调查，并将加强身份验证和监控等安全控制措施。目前 Allium App、Explorer 及 Explorer API 等核心平台已恢复上线，部分功能仍在恢复中，调查完成后将公布调查结果及应对措施摘要。
韩国加密资产交易所 Prabang 于 10 月 26 日通报发生外部未授权访问入侵事件，已向有关机构报案。该交易所 10 月 24 日发现热钱包异常提现，启动应急响应后排查出安全漏洞，初步估计损失约 1 亿韩元（约合 7 万美元）。为保护客户资产，Prabang 已暂停服务，并承诺在核实损失后以公司资产全额补偿。
以太坊开发者修补了 Glamsterdam 升级中的一处漏洞，该漏洞原本可能让操作员把质押服务准备给新验证者的 ETH 领走，目前没有传出资金损失。研究员 Avsetsin 指出，草稿规则会把 builder 注册与质押存款记到同一公钥名下，且验证者未建立、质押服务拿不出追回证据；他强调这是条件式的代码发现，不是已确认的实际攻击。修补提案一度因客户端支持度不足被暂缓，10 月 23 日补上测试后于周一合并，新规则改以提款凭证据排序待处理存款，已纳入以太坊共识规范，但仍需各客户端团队实作。Glamsterdam 已在 Sepolia 测试网跑过一轮，Hoodi 测试网 10 月 26 日的上线被延后，主网排程待定。
据 CoinDesk 报道，Google 将于周三在纽约首届数字资产研讨会上发布 Google MPC 安全服务，帮助银行等机构保管和转移加密货币与代币化资产，目前处于私有预览阶段，计划 2027 年初商用，定价未披露。该系统把私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。另据记者 Eleanor Terrett 报道，摩根大通、AMD、可口可乐等 7 家公司新增反对其股票在 OKX 与洲际交易所（ICE）计划平台上被代币化，反对总数升至 33 家，超过最初点名 62 家公司的一半。