加拿大自称“加密之王”的 Aiden Pleterski 涉嫌数字资产庞氏骗局，其刑事案件在结案陈词后交由陪审团审议。据 CBC 报道，主审法官 Shaun Nakatsuru 作出最终指示后，陪审团将于周四开始审议。Pleterski 被指在 2021 年至 2022 年间诈骗其社交媒体粉丝约 3000 万美元，2024 年被控欺诈，候审超过两年并选择自行辩护。Pleterski 表示对指控无罪。若罪名成立，该欺诈指控最高可判处 14 年监禁。
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
Google Cloud 在其自称首个数字资产活动上推出密钥签名服务 Google Multi-Party Compute，处于私有预览阶段，面向银行等机构把密钥分片存放在自有硬件、Google Cloud 和其他云服务商，签名时无需拼出完整密钥。Google 称其无法以明文读取客户密钥分片，客户可自设签名阈值（如 2-of-3、5-of-7）；策略引擎在 Confidential Space 环境中按支出上限、白名单地址等规则检查交易，但文档说明该判定仅为建议，足够多签名者可否决并放行。Google 称 Alphabet 已用该服务管理自身 Ethereum 和 Solana 持仓，正式版目标 2027 年初发布，届时支持 ECDSA 与 Ed25519，未公布定价。
据Bitcoin News报道，Bitcoin Core被发现三个新漏洞：第一个可让恶意对等方通过耗尽内存使Windows、macOS或BSD节点崩溃（Linux不受影响），第二个可逐步耗尽节点内存，第三个可能破坏区块链撤销数据。其中两个漏洞由AI驱动的Project Loupe在Spiral发现，另一个由L0RINC独立识别。修复已在Bitcoin Core 29.5、30.4、31.2和32.1中发布，但某些配置仍受第三个问题影响。
币安创始人赵长鹏在X平台发文提醒用户，不要点击邮件中的链接，也不要下载附件，即使邮件来自信任的人，对方的电脑也可能在不知情的情况下感染病毒。
据彭博社报道，3 月初国际油价剧烈波动期间，一名交易者疑似通过两个账户在去中心化衍生品平台 Hyperliquid 上利用石油相关加密衍生品影响价格。区块链监测公司 Solidus Labs 向彭博提供的分析显示，该交易者累计下达超过 1.7 亿美元的异常订单，Solidus Labs 认为其行为疑似属于幌骗（spoofing）式价格操纵。
文章梳理太子集团关联公司清算与资产追查的三条程序线：2026年1月9日BVI法院为30家公司委任三名联合临时清算人，6月11日美国纽约南区破产法院依《破产法》第15章承认该程序，10月28日清算人向财新表示未来若进入清算且有足够资金，受害者可能申报债权，目前尚未建立申报和分配流程。文章指出，美国民事没收诉状指向的约127,271枚比特币（司法部2025年10月公告时估值约150亿美元）与30家BVI公司清算财产须分开计算；BVI《破产法》第207条规定清算费用和法定优先债权先于普通债权人受偿，同顺位不足时按比例分配。作者建议受害者按日期保存转账回单、链上交易哈希、聊天记录等可核验材料，标注每项证据连接到哪家公司，并警惕以“内部名额”“提前锁定赔偿”为名的付费骗局，切勿交出私钥或恢复短语。
支付宝发推称不支持虚拟货币交易，指第三方平台宣称可通过其购买加密货币的说法虚假且未经授权，指向 P2P 法币通道项目 Peer 推出的人民币买卖 USDC 功能。Peer 称该功能已进入测试阶段，自 8 月 21 日以来 45 名买家完成 107 笔订单，交易金额约 7094 美元；其流程为卖家将 USDC 存入 Base 链上智能合约，买家通过支付宝转账人民币，系统核验付款信息后自动放币，验证早期采用零知识证明，后引入 TEE。文章指出，系统只核对付款是否发生及金额、收款信息是否符合订单，无法判断人民币上游资金来源，若资金涉诈，收款账户可能被限制或司法冻结，已放出的 USDC 难以追回；买家则需留意可能收到与盗骗洗钱关联的「黑 U」，Circle 可限制特定地址收发 USDC。此外，2026 年 2 月中国人民银行等八部门通知将法币与虚拟货币兑换列为非法金融活动，要求支付机构不得提供资金划转等服务。
纳斯达克上市公司 Datavault AI 股价在周三反弹约 31%，此前两天其 8-K 披露无法从 Biconomy PTE. Ltd. 提出比特币，并将重述四份财报、剔除此前记录的全部比特币。8-K 称公司 6 月申请将钱包内比特币转至外部账户但未能完成，未说明原因；审计委员会 10 月 20 日认定投资者不应再依赖 2025 年三季度至 2026 年二季度的财报。这批比特币源于 2025 年 9 月 Scilex 以比特币支付 1.5 亿美元购买 Datavault 股票的交易，Scilex 分两笔向其 Biconomy 钱包转入 1,309.04 BTC，Datavault 后又以约 4050 万美元回售 491.431 BTC。Datavault 现称该批比特币不符合数字资产确认条件，将改记为对 Scilex 的应收款并冲减股东权益，预计使 2025 年 12 月 31 日总资产减少 9220 万美元、2026 年 6 月 30 日减少 4900 万美元；管理层正重新评估持续经营假设，因 Scilex 款项回收存在不确定性。Scilex 6 月 24 日签署的约束性条款清单拟以 3000 万美元首付加至 2028 年的季度付款共 5000 万美元购买其中 837 BTC，但双方 8 月的 10-Q 均称尚未签署最终协议，此后无签约、交割或终止记录。Biconomy 未就此事公开发表声明。
Zilliqa 10 月 27 日在 X 上宣布 CEO Alexander Zahnd 应本人请求辞职，董事会将直接管理公司直至任命新领导，目前未确定继任者。安全事件波及跨链桥 X-Bridge 及部分流动性池依赖的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 四种代币，原生 ZIL 和 EVM 网络未受影响，桥仍处于暂停状态。PlunderSwap 称约 80 万美元从 X-Bridge 被盗，zUSDC、zUSDT、zWBTC 和 XCAD 已失去背书并被下架；Zilliqa 未披露损失金额，称正在更换全部运营密钥并联系交易所与执法部门。Zilliqa 自 2025 年 4 月以来已更换两任 CEO，此前 2025 年 2 月 X-Bridge 曾因合约漏洞被提取约 4.2 万美元 USDT。
据 Decrypt 报道，纳斯达克上市公司 Datavault AI 在 10 月 26 日提交的 8-K 文件中披露，自 6 月起无法从交易所 Biconomy 提取比特币，股价 10 月 27 日跌 49.55% 至 0.067 美元。这批比特币源于 2025 年 9 月 25 日 Scilex Holding 以 1.5 亿美元比特币购买 Datavault 股份的协议，按当时价格约合 1,328.43 BTC，但均为交易所账本上的链下划转。Datavault 复核后认定这些比特币不构成公司数字资产，将改记为认购应收款，并重述 2025 年年报及三份季报，总资产最多下调 9,220 万美元；管理层正在重新评估持续经营能力，并称 Scilex 应收款的回收存在不确定性。
美国财政部OFAC于10月28日制裁10名个人和1家实体，指其参与朝鲜政府运营的IT工人计划，为武器项目创收。OFAC称俄罗斯人Obertas自2025年初以来已为朝鲜官员兑换约200万美元加密货币，Chainalysis链上研究显示其关联可追溯至2023年初，资金经已制裁的Garantex等交易所套现。OFAC还指定在俄运营的朝鲜实体FFTDC及其6名IT工人，他们自2025年以来合计创收超75万美元；联合国专家组估计此类项目年收入在2.5亿至6亿美元之间。
推荐理由：制裁针对的是把IT工人加密收入换成法币的中间环节，链上追踪显示部分关联可回溯至2023年初。
一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。
Bubblemaps 本周调查了三名 KOL 的链上捆绑操作：新入驻 Pumpfun 的 Kimchi 被传在 $TRUMP 赚 4000 万美元但无人证实，其赠奖钱包及关联集群的估算利润约 600 万美元；社交交易员 Solstice 被指用数千个中转钱包为 $STONKINU、$BOP 等微盘 meme 币做相似的捆绑买入，其公开钱包与代币部署者存在关联；Anglio 在 10 月上半月的 534 次喊单中，关联的 5 个钱包在 61% 的喊单前买入、数分钟后卖出，平均提前 20 秒，估算利润 13 万美元，约 40% 来自交易、60% 来自喊单奖励。Bubblemaps 还宣布 $BMT 已上线 Upbit 的 BMT/KRW 交易对。
2026年10月27日，FBI 与德国、荷兰、英国执法机构合作查封了俄语防弹托管服务商 Virtualine 的域名 virtualine.net。TRM Labs 分析显示，2026 年至今 Virtualine 收到的归因于非法活动的加密货币价值在同类托管服务商中最高，尽管其总流入额并非最高。其直接客户中，一个俄罗斯药品市场约占直接流入的 44%，一个大型敲诈勒索计划约占 17%（2026 年 2 月至 6 月间转账），一个混币器约占 13%，勒索软件团伙约占 5%，StealC 信息窃取程序全年持续付款，另一家防弹托管商 Volhav 也是其直接交易对手。TRM 指出，域名查封影响客户发现和访问服务的渠道，但本身不能证明运营者已停止运作或客户失去全部底层基础设施访问权限，其被标记的加密货币地址仍可继续监控后续资金流向。
美国联邦选举委员会（FEC）申报系统在遭黑客攻击后宕机，可能使超级PAC等团体在2026年中期选举前最后几天的支出无法及时披露。截至周二19:48 UTC，FEC称仍在处理电子申报系统故障，历史数据仍可查看，但临期支出可能漏报。截至选举日六天前，加密行业关联的超级PAC Fairshake、Defend American Jobs、Protect Progress、Fellowship 和 Digital Freedom Fund 自周日起均无新支出记录。按规则，超级PAC需在支出后24小时内申报1,000美元以上开销。Digital Freedom Fund（由Gemini联合创始人Cameron和Tyler Winklevoss发起）周日报告已投入超572,000美元用于短信宣传，主要支持德克萨斯州参议员候选人Ken Paxton；Protect Progress最近一笔披露为加州第14选区众议员Aisha Wahab的50,000美元直邮宣传。路透社周二援引一封邮件报道称，中断系FEC网站遭黑客攻击所致，FEC发言人表示IT人员正在恢复服务。在俄亥俄州参议员选举中，Fairshake已报告投入5,600万美元用于反对Sherrod Brown、支持Jon Husted的媒体投放，Digital Freedom Fund则披露超700万美元支出。
市场监测机构 Solidus Labs 分析发现，一名交易员在 3 月 8 日至 10 日国际油价剧烈波动期间，通过 Hyperliquid 上的两个账户进行超过 1.7 亿美元的异常挂单，疑似幌骗交易影响价格。Solidus 称其获利约 11.9 万美元，但真实身份及操纵意图尚未证实；Hyperliquid Labs 称订单、撤单及成交记录均公开在链上，合约发行方 Trade.xyz 称设有订单限制及持续监控机制。
据财新网报道，柬埔寨太子集团陈志落网后，英属维京群岛法院就陈志实际控制的30家BVI公司委任联合临时清算人（JPLs）调查保全资产。BVI破产程序具集体性质，债权申报资格不受国籍和管辖区限制，中国电诈网赌受害者未来也可申报。检方称，在美国没收的12万余枚比特币中，超过9万枚流经AHV、LBG及开曼群岛的Future Technology Investment三家实体。目前尚未建立债权申报和分配流程，若日后进入清算且有足够资金，清算人将依BVI破产法建立索赔程序并分配。
PANews 10月28日消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示攻击者无需用户任何交互即可在 iOS 设备上执行代码。Telegram 对该漏洞的风险评估提出异议，现有信息尚未说明漏洞的具体影响范围及修复进展。
据美国财政部报道，OFAC 于 10 月 28 日宣布制裁 10 名个人和 1 家实体，理由是其参与朝鲜政府主导的 IT 人员欺诈活动，为朝鲜大规模杀伤性武器和弹道导弹项目创收。被制裁对象主要位于朝鲜和俄罗斯，包括自 2025 年 1 月以来为朝鲜官员完成近 200 万美元加密货币兑换的俄罗斯中介 Vitold Obertas，以及自 2024 年以来为 Alis 公司兑换约 350 万美元加密货币的俄罗斯公民 Ilya Boykov。被制裁实体 FFTDC 位于俄罗斯、由朝鲜控制，其下 6 名 IT 人员自 2025 年以来累计创收超过 75 万美元，财政部称这些人员使用人工智能工具并通过复杂的加密货币转账进行洗钱。
Solana 非托管钱包 Solflare 于 10 月 27 日晚在 X 发文称，其质押服务商通报了涉及 Solflare 验证者密钥的安全事件，该验证者已停止产出奖励，服务商正在调查。Solflare 未披露服务商名称、事件发生时间和密钥受影响方式。Solflare 称用户委托的 SOL 存放在用户自己的质押账户中、仅由用户密钥控制，本金未受影响，但节点停摆期间委托者会损失收益；Stakewiz 显示该验证者约有 155.9 万 SOL 委托且处于 delinquent 状态。Solflare 表示将切换到新的 Solflare 验证者，用户质押需随之迁移，具体操作将通过应用更新引导，迁移路径上线后会在 X 公布，奖励在新验证者生效前保持暂停，并称正为迁移用户制定补偿方案，但未说明金额和计算方式。
美国财政部下属海外资产控制办公室（OFAC）10月28日宣布制裁 10 名个人和 1 家实体，涉及朝鲜 IT 工人欺诈美国企业，所得收入用于朝鲜大规模杀伤性武器和弹道导弹项目。其中俄罗斯籍人士 Ilya Boykov 自 2024 年起为朝鲜 Alis 公司兑换约 350 万美元加密货币；俄罗斯籍人士 Vitold Obertas 自 2025 年 1 月起为朝鲜官员完成近 200 万美元加密货币兑换；被制裁的还有朝鲜控制、设在俄罗斯的实体 FFTDC 及其 6 名 IT 工人，这 6 人自 2025 年起创收逾 75 万美元。澳大利亚和欧盟本月也采取了类似的制裁行动。
Google Cloud 在纽约首届数字资产研讨会预览面向银行与金融机构的加密托管系统 Google Multi-Party Compute（MPC），目前为私人预览，计划 2027 年初商用，价格未公布；母公司 Alphabet 已用其守护自家以太坊与 Solana 链上资产。该系统将私钥碎片分散到不同环境，签名前先由政策引擎核对转账上限、收款地址白名单、多部门核准等规则，门槛可设为三取二或七取五，Google 称客户仍掌控密钥材料、公司无法以明文读取。商用时先支持 ECDSA 与 Ed25519，后量子签名未给上线时间表。Google 表示其定位是中立基础设施，与 Fireblocks、BitGo 等托管供应商竞争。
推荐理由：政策引擎只拦截超额、白名单外地址和缺核准的转账，合法用户被骗授权或内部规则被篡改不在保证范围。
安全公司 Blockaid 在 X 上发警报称，10 月 27 日晚间（美东时间），攻击者通过闪电贷在单笔交易内铸造被抬高的 tranche 份额，再用这些份额提取金库中的 USDC，从 Avalanche 上一个 Tranche Vault 取走约 101 万美元 USDC，涉及约两笔交易。Blockaid 称攻击仍在进行，损失为截至目前的滚动数字，并指出该金库与 Valinor Digital 和 Fence 有关，但未说明具体运营方；截至发稿两家公司均未公开回应。材料未说明金库是否已暂停、资金能否追回及受影响存款人数量。
PANews 10月28日消息，Cysic 宣布已在 BNB Smart Chain 上销毁 7,200,002 枚 CYS（约合 86 万美元），用于抵消跨链桥安全事件中未经授权增发的代币。销毁分两笔交易完成，一笔为 1 枚 CYS 的测试销毁，另一笔为 7,200,001 枚的主销毁，均已在链上确认，销毁后 CYS 在 BSC 上的供应量永久减少。Cysic 在 10月26日表示，预计跨链桥在 10月27日底前修复。
Google Cloud 在周一更新的文档中详细介绍其多方计算（MPC）服务，定位为机构比特币托管预览产品，允许多方共同授权和签名交易，任何单方都不掌握完整私钥。该服务仍处于预览阶段，Google 按现状提供且支持可能有限。文档更新发生在 Google Cloud 于纽约举办的 MPC Symposium 之前，活动演讲嘉宾包括 Morgan Stanley、OKX、Citi 和 Wells Fargo 的代表。
Coinbase 回应称，分析服务商 Amplitude 遭遇安全事件，影响部分 Coinbase 客户联系数据及其他 Amplitude 客户数据，公司未发现未经授权访问 Coinbase 系统的证据，客户资金未受影响；此前据 DelCrxpto 及慢雾首席信息安全官 23pds 表示，黑客获取超 7 万名用户联系信息，密码或资金是否被盗尚未确认。截至 10 月 28 日，Amplitude 未回应。
深潮 TechFlow 消息，10 月 28 日，Cysic 发布安全事件处理进展更新，称已完成在 BNB Smart Chain（BSC）上销毁 7,200,002 枚 CYS，以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认，永久减少 BSC 上的 CYS 供应量，使其重新符合项目代币经济模型。
Cointelegraph 撰文称，被称作黑色十月的网络安全事件已造成数十起重大攻击，PHP 关键漏洞在 AI 工具辅助下被发现并于 10 月 21 日由 PHP Foundation 披露，Cloudflare 报告披露后出现数百万次利用尝试。文章援引专家建议：避免在陌生网站输入密码或卡号、开启 MFA 并使用验证器应用或硬件密钥、不重复使用密码、保持设备自动更新；加密资产持有者可将日常使用的小额放入热钱包、长期持仓放入硬件钱包，并仔细核对签名内容。CertiK 分析师 Jonathan Riss 提醒，个人只能降低爆炸半径，结构性责任仍在平台与服务商。
Nasdaq 上市公司 Datavault AI 披露自 2026 年 6 月起无法从 Biconomy 交易所提取 817.6 BTC（约合 6600 万美元），次日股价跌约 50%，市值降至约 6500 万美元。这批比特币最初由 Scilex 通过 Biconomy 以链下转账方式转给 Datavault，公司从未持有私钥；因无法证明控制权，公司须修正四份财务报告，并称投资者不应再依赖这些报告。文章指出，据 Bitcointreasuries.net 统计，201 家上市公司持有 129.6 万枚 BTC，但包括 Strategy 在内的多数公司不公布钱包地址或储备证明，投资者只能依赖托管安排；Metaplanet、Twenty One Capital 已公布持仓地址，Block 于 4 月上线链上储备证明面板，并于 9 月向美国货币监理署申请国家信托银行牌照。
10月28日，OFAC制裁10名个人和1家实体，指其参与朝鲜政府运营的IT工作者计划，欺诈美国企业并为大规模杀伤性武器和弹道导弹项目创收。其中3名个人涉加密货币，名单列出8个地址，TRM已全部纳入制裁名单；俄罗斯中间人Obertas自2025年1月以来为朝鲜官员完成近200万美元加密货币兑换。新被制裁的First Financial and Technical Development Center及其6名工人自2025年以来创收超75万美元，名单未列其加密地址。
Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。
Michael Saylor 发文称，认为人工智能能攻击加密应用就没有理由持有比特币，就像因为 AI 能攻击通讯应用就认为没有理由说英语一样，以此反驳将 AI 对应用的攻击能力与比特币持有价值直接挂钩的观点。
Michael Saylor 发文反驳将 AI 攻击加密应用的能力与比特币持有价值挂钩的观点，称这就像因为 AI 能攻击通讯应用就认为没有理由说英语一样。
据 CoinDesk 报道，Google 将于本周三在纽约首届数字资产研讨会发布 Multi-Party Compute（MPC）安全服务，帮助银行等金融机构保管和转移加密货币与代币化资产。该产品目前处于私有预览阶段，多家金融机构正在测试，母公司 Alphabet 已用它保护自己在以太坊和 Solana 上的数字资产，计划 2027 年初商用，定价暂未披露。系统将私钥拆分为多个分片分散存放，交易签名前须经机构预设规则检查，支持 ECDSA 和 Ed25519 算法。
推荐理由：私钥拆分为分片并需通过机构预设规则检查，是面向金融机构的托管设计。
分析文章称，分析服务商 Amplitude 的安全事件泄露了一小部分 Coinbase 客户的联系信息，Coinbase 未公布确切受影响人数；被引用的推文称黑客据称访问了逾 7 万名 Coinbase 用户信息，Coinbase 表示没有证据显示未经授权……。文章还提到 Ledger 在 2026 年 1 月因支付服务商 Global-e 泄露客户姓名与联系方式，以及其东南亚经销商 CryptoBilis 出售的设备被发现存在未授权硬件植入，Ledger 称植入物会捕获设置时显示的恢复短语并通过 LTE 传输，公司尚未核实总损失和受影响用户数。作者认为自托管与中心化平台都不能单独杜绝数据泄露、钓鱼或硬件被篡改，安全需要覆盖数据库、供应商、员工权限和设备渠道等全链条。
韩国第二大加密交易所 Bithumb 称一个未授权的外部方访问了其内部移动 groupware 系统并泄露个人信息，正调查客户数据是否受影响；一名行业消息人士告诉 Yonhap，部分 Bithumb 客户个人信息已泄露。同日韩国 Daishin Securities 称 38,490 名客户的姓名、邮箱和手机号被泄露，Mirae Asset Global Investments 也确认遭入侵，金融当局已开始检查。CZ 在推文中把这四起事件（含 Coinbase 供应商 Amplitude 泄露部分用户联系数据）一并列出，提醒泄露数据多被用于钓鱼、SIM 卡交换和社会工程。
10月28日，据DelCrxpto及慢雾首席信息安全官23pds称Coinbase发生数据泄露、涉及超7万名用户联系信息；Coinbase同日回应称并未发生数据泄露，而是分析服务商Amplitude遭遇安全事件，影响部分Coinbase客户联系数据及其他Amplitude客户数据，未发现未经授权访问其系统的证据，客户资金未受影响。截至发文Amplitude未回应。CZ同日在X发文称当日共4起数据泄露事件被报道，涉及Coinbase第三方服务商Amplitude、韩国交易所Bithumb及韩国未来资产和大信证券，并建议用户使用独立邮箱、硬件密钥或Passkey、避免短信验证、启用提现白名单。文章还援引哈佛肯尼迪学院与Bruce Schneier研究及微软、CrowdStrike、IBM报告，指AI主要降低既有攻击手法门槛并加速规模化，而非创造全新攻击类型。
PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。
韩国第二大交易所 Bithumb 确认外部方于 10 月 27 日入侵其内部移动 groupware 系统并泄露个人数据，目前仍在核查是否有客户信息受影响，尚无资金被盗报告。同日，Daishin Securities 披露 38,490 名客户的个人及信用信息泄露，Mirae Asset Global Investments 也报告遭黑客入侵但未说明受影响客户数。韩国金融监督院（FSS）表示正调查这三起事件，调查人员尚未确认 Bithumb 入侵与其他事件存在关联。