#安全

自托管钱包 Bitget Wallet 宣布扩大 AI 驱动的威胁检测，以应对钓鱼相关事件周均量 7.4 倍的增长。项目方称，AI 帮助标记了 90% 新封锁的风险域名。

Bybit 宣布将于 2026 年 11 月 12 日 16:00（UTC+8）把部分交易基础设施从 AWS 新加坡区域迁移至 AWS 东京区域。Bybit 表示，迁移期间平台交易活动照常进行，API 接口及响应字段保持不变，用户无需采取任何操作。

Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。

据Decrypt报道，苏格兰高等法院判处29岁男子Robert Barr 8年监禁，其在爱丁堡监狱服刑期间通过非法通讯手段策划盗取至多200万英镑（约270万美元）加密资产。计划由两名同伙闯入米德洛锡安一名加密初创公司联合创始人家中，迫使其安装远程控制软件AnyDesk，再由Barr远程转移资产。2024年4月两人上门时被门铃摄像头识破，未能得逞；同伙Sean Favier和Iain Doyle分别被判4年和5年。

苏格兰高等法院判处Robert Barr八年监禁，罪名是他在HMP Edinburgh服刑期间遥控策划盗窃一名加密货币创业者价值最高200万英镑（270万美元）的加密资产。他伙同Sean Favier和Iain Doyle计划让受害者下载AnyDesk以便从狱中远程控制电脑转走资金，同案两人分别被判四年和五年。同伙2024年1月曾入室偷走钱包但因无PIN无法动用资金；2024年4月17日晚两人上门时受害者通过门铃摄像头识破并拒绝开门。文章援引Chainalysis报告称暴力劫币案2026年上半年被盗超3000万美元。

据 Cointelegraph 报道，Bitget Wallet 首席运营官 Alvin Kan 表示，2026 年第三季度该钱包每周平均约 3.7 万次签名请求被标记为潜在钓鱼，第二季度约为 5000 次。Kan 称增长可能同时反映威胁活动增加和检测能力提升，现有数据无法量化各因素贡献。该统计记录的是被标记的签名交互次数，并非独立攻击数量或已确认的财务损失。Bitget Wallet 于第二季度引入 AI 辅助风险检测。

11 月 11 日，Bitget Wallet 宣布强化 AI 风险监测，通过分析网页代码、域名特征及与正规网站的相似性，识别已知威胁数据库之外的可疑网站。据其内部数据，2026 年 10 月新增封禁风险域名中自研 AI 参与识别的占比达 90%，高于第二季度的 36%；其中近 70% 被 AI 标记时外部安全情报数据库未报警。该 AI 能力将与 GetShield 安全引擎协同，在用户授权前提示潜在风险。

Bitget Wallet 宣布强化 AI 风险监测，其内部数据显示 2026 年 10 月新增封锁的风险网域中，自研 AI 参与辨识的占比达 90%，高于第二季的 36%。其中近 70% 的网域被 AI 标记时，外部安全情报数据库尚未发出相应警示。项目方称，第三季内部监测中钓鱼相关签名风险占四类风险侦测纪录的 57%，AI 风险监测与 GetShield 安全引擎协同运作，并计划进一步扩大 AI 风险监测的涵盖范围。

Bitget Wallet 周三表示将扩展 AI 辅助威胁检测，其被标记为潜在钓鱼的签名请求在 2026 年第三季度升至每周约 37,000 次，较第二季度的约 5,000 次增长 7.4 倍。首席运营官 Alvin Kan 称，增长可能同时反映威胁活动增加和检测能力改进，但无法量化各自贡献，且该统计是被标记的签名交互，并非独立攻击数或已确认损失。Bitget Wallet 称 10 月新拦截的风险域名中 90% 由 AI 识别，高于二季度的 36%。

11 月 11 日，AnomaPay 披露其使用的 RISC Zero 证明系统发现外部安全漏洞，可能危及用户资金，Anoma 背后的 risc0 验证器已暂停，RISC Zero 团队将对其升级。AnomaPay 称用户存入的资金安全，但在 Anoma 协议升级至包含 RISC Zero 新安全更新的 V2 版本前暂时无法访问，升级预计需要两周，用户无需操作，完成后资金将自动迁移至 V2 并恢复访问。

PANews援引AnomaPay在X平台的披露称，其在使用的RISC Zero证明系统中发现外部安全漏洞，可能危及用户资金，Anoma背后的risc0验证器已暂停，将由RISC Zero团队升级。AnomaPay表示用户已存入的资金安全，但在Anoma协议升级至包含RISC Zero新安全更新的V2版本前暂时无法访问，升级预计约需两周，用户无需操作，资金将在升级完成后自动迁移至V2并恢复访问。

据美国证券交易委员会（SEC）披露，截至 9 月 30 日的 2026 财年该机构共提起 348 项执法行动，较 2025 财年的 456 项下降约 23.7%。SEC 列举的案例包括指控三个加密资产交易平台和四个投资俱乐部涉嫌诈骗散户至少 1400 万美元，一名比特币矿业公司创始人涉嫌挪用 4850 万美元投资者资金，以及一名审计项目合伙人在对已倒闭的加密交易平台 FTX 的审计中存在疏忽，导致违反美国公认会计原则。

JPYC Inc.首席执行官Noritaka Okabe称，随着更多银行面临服务中断，日元稳定币JPYC的需求将上升。此前日本GMO Aozora Net Bank在检测到未经授权的通信后暂停了部分银行API服务，其母公司GMO Internet Group上个月发生重大网络安全事件，涉及未经授权访问服务器后的勒索要求。JPYC是受监管的日元锚定稳定币，该公司于2025年10月在日本当局注册为资金传输服务提供商。

据Lookonchain监测，随着ZEC跌破1000美元，交易者0x8742的10倍杠杆1.8万枚ZEC（1763万美元）多单已浮亏超280万美元，清算价895.46美元。

PANews报道，贝莱德数字资产主管Robbie Mitchnick称，实物申赎获批以来已记录约36亿美元自托管比特币转换为IBIT份额，IBIT实物转换最低门槛已由约3000万美元降至约100万至200万美元。CertiK报告显示，2026年上半年全球记录52起针对加密持有者的暴力袭击，同比增长33.3%，涉已记录资金敞口约1.241亿美元。同期Coldcard、Ledger经销渠道及Trezor接连曝出安全问题，Bitget和币安近月先后遭遇重大安全事件。

据《BeInCrypto》报道，一名用户今年2月4日向币安泰国站转账时因UID识别问题将资金误转至另一用户账户，金额存在10,398.77与11,398.77 USDT两个版本，资金至今未返还。币安共同创办人何一解释主站与地区平台账户体系独立、主站不支持跨站UID转账，称已冻结资金并多次联系收款人未果，11月8日承诺以个人资金补偿用户，并宣布币安支付将增加第三次转账确认，具体内容与上线时间未公布。OKX创办人徐明星则质疑UID应全球唯一或禁止跨站使用。何一另转发OKX DEX用户GANG代币买入后无法卖出的投诉，文章指出两起事件分属中心化账户转账与链上交易风险，不能简单对比，公开信息尚不能确认GANG无法卖出的原因。

据大众日报报道，山东德州警方破获一起跨省网络敲诈勒索案。犯罪团伙冒充环保督查人员及记者，用无人机拍摄养殖场并发布负面视频，诱导养殖户付费删帖，资金经收款码及第三方代付平台收取，代付平台再以虚拟币向洗钱团伙结算。警方称该团伙两个月内在山东、河南、河北、江苏、安徽5省22市作案268起，涉案金额80余万元，已抓获23人，查封、扣押及冻结涉案资产200余万元。

据《纽约时报》11月10日引述3名知情人士报道，美国财长贝森特因伊朗生命威胁升高，已带家人搬离华府住处、住进一处军事基地，美国政府高层官员随后向 Fox News Digital 证实此事，称威胁已超过「高阶阶段」。财政部发言人证实消息并表示贝森特不会被吓阻，将继续主导对伊朗的金融孤立行动；其主导的代号 Operation Economic Outcast 的行动8月启动，财政部11月6日一天内禁止美国金融机构处理涉及交易所 MEXC 的资金传输，并制裁8家替伊朗把里亚尔换成加密货币的加拿大汇兑商。

Layer-1 网络 Initia 于周三确认，攻击者周一通过涉及泄露 Google Cloud Platform 密钥的命令注入攻击入侵其云基础设施，盗取约327万美元加密资产。据 Initia 说明，攻击者访问托管 rollup 的 Anvil 平台，验证了来自五个 rollup 的欺诈性 IBC 提款，释放托管账户中的资产，并在其去中心化交易所出售后提走 13,400 TIA、8,000 USDC.inj 和 597,000 Noble USDC，未提取 INIT 代币。约216万美元被盗资产仍冻结在已暂停的网络中。Initia 于周二暂停 Layer-1，表示将恢复受影响资产的支撑，并与执法及安全伙伴推进恢复工作。此前10月23日的攻击利用 MoveVM 脚本缓存漏洞盗取约270万美元。

TLBL 黑客地址过去 1 小时花费 340 万枚 DAI 买入 1650 枚 ETH。以太坊基金会关联地址再次卖出 1,000 枚 ETH，价值约 203 万美元。Ripple 前 CTO 称已出售绝大部分加密资产，BTC 持仓降至 1 枚。

11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。

Trust Wallet在X平台发文称，其iOS用户不受worse_query漏洞影响，并称从不以明文形式存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。此前慢雾发文称，iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险。

据大众日报报道，11月11日山东德州警方破获一起以环保督查为名实施敲诈勒索的案件，团伙用无人机拍摄养殖场，冒充公职人员、记者发布负面视频诱导养殖户付费删帖。团伙设敲诈组、拍摄组和洗钱组，通过收款码和第三方代付平台收款，再由代付平台使用虚拟币向洗钱组结算以掩盖资金流向，两个月内横跨山东、河南、河北、江苏、安徽5省22市作案268起，涉案金额超80万元。警方已抓获23名嫌疑人，查封、扣押及冻结涉案资产200余万元。

跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。

据深潮 TechFlow 援引荷兰检察机关（OM）11 月 9 日公告，检方要求对一名荷兰皇家宪兵队（KMar）前调查人员判处 6 个月监禁，指控其利用职务权限非法访问警方系统，盗取一名旅客价值超过 6000 欧元的加密货币。检方称，嫌疑人于 2025 年 10 月在史基浦机场系统中获取案件档案里的钱包 24 词助记词并转走资产，此后约 20 次查询受害者记录。该人员已被解雇，案件尚待法院裁决。

ChainCatcher 援引 2026 年 11 月 10 日的链上调查称，Elysium 发行平台 Ascend 关联地址经两个隐私池转入三个新钱包，在 MONTRA 上线数分钟内买入。代币汇入同一 FOMO 钱包，持仓 32,014,541 枚，约占供应量 3.2%，该钱包自身无买入记录。A 路于 11 月 10 日向 Solana 上 Privacy Cash 存入 40,000 USDC，47 秒后等额转出，换成 530.57 HYPE 后买入 6,846,772 枚；B 路于 11 月 9 日向 Base 隐私池存入 100,328.25 USDC，两个新钱包在上线约 5 分钟内买入约 2,560 万枚，发射费最高 23.2%。调查称 A 路存款钱包曾获 ethanhates.sol 转入 27.7 SOL，并向 Ascend 联创 CryptoTomYT 自称的地址转出约 6.62 万美元；相关买家合计还持有 LAUNCHPAD 供应量 25.8%。

马萨诸塞州联邦检察官办公室11月9日提起民事没收诉讼，目标为456,602枚USDT，估值约456,602美元。起诉书称，作案者通过交友网站和Facebook取得信任，诱导受害者在虚假投资平台投入加密货币，资金流入非托管钱包；受害者支付所谓税费后仍无法提现才发现被骗。当局已追踪资金至两个钱包并扣押。起诉书指控仍属指控，第三方主张所有权须先解决，之后才可能没收并返还受害者。

Bitcoin Core于2026年11月10日公开披露高危漏洞CVE-2025-62861：TRUC兄弟交易驱逐逻辑在链重组期间未被bypass_limits限制，可致交易池状态不一致、矿工区块模板创建失败，受影响节点在重启前无法出块。受影响版本为28.0至28.2及29.0至29.1，修复随v30.0于2025年10月10日发布并回溯至28.x、29.x分支。漏洞由Niklas Goegge发现并负责任披露，Greg Sanders提交修复PR #33504。

PANews 11月11日消息，Sui生态硬件钱包项目Suiball宣布关闭并退还用户预订款项。该设备已完成开发并进入制造阶段，原计划向首批用户发货，但因近期行业内发生多起硬件钱包攻击事件，Sui基金会认为支持风险过高，决定不再支持。链上预订订单约占80%，将以USDC空投至持有灵魂绑定预订NFT的钱包，一周内完成且用户无需操作；信用卡预订用户需按邮件提供Sui钱包地址，待收集后进行第二轮USDC空投。所有退款完成后项目正式关闭。

链上分析公司Glassnode 10日在X发帖称，比特币供应量的35.4%（712万BTC）公开钥处于对外可见状态，可能成为未来量子计算机的目标；其中因地址复用暴露的占25.8%，存于交易所的占11.6%，将这些币转入新地址即可消除暴露。谷歌3月曾估计破解比特币签名所需量子比特低于50万个，当前量子计算机规模尚未达到。另Coinbase已于10月13日提出抗量子迁移讨论草案。

据深潮 TechFlow 报道，11 月 11 日跨链协议 Across 官方公告称域名控制权已收回，所有系统恢复正常运行。项目方表示将全额补偿所有受影响用户，并计划在未来几天公布完整的事后报告。此前 Across 称其域名注册商 Namecheap 遭社会工程攻击，攻击者获得域名控制权，项目方随后关闭网站。

据 ChainCatcher 援引 Lookonchain 监测，盗取 TLBL 超过 2600 万美元资产的黑客地址使用约 340 万枚 DAI 买入约 1650 枚 ETH。

据 Lookonchain 监测，11 月 11 日，盗取巨鲸 TLBL 超过 2600 万美元资产的黑客地址在过去一小时使用约 340 万枚 DAI，累计买入约 1650 枚 ETH。Lookonchain 表示，TLBL 钱包约 3 个月前遭盗，损失超过 2600 万美元；此前其还曾遭遇钓鱼攻击，损失 9579 枚 stETH 和 4851 枚 rETH，当时分别价值约 1554 万美元和 851 万美元。

据PANews援引Lookonchain监测，从TLBL盗走超2600万美元的黑客在过去一小时内花费340万枚DAI买入1650枚ETH。TLBL三个月前私钥泄露，两个钱包被盗损失超2600万美元；三年前还曾遭钓鱼攻击，损失9579枚stETH（1554万美元）和4851枚rETH（851万美元）。

据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62859 于 11 月 10 日公开，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下使受影响节点的区块处理停滞。篡改检查失败后节点会向同一对等节点重新请求区块并等待 10 分钟超时；若攻击者控制受害节点的 3 个高带宽对等节点，或受害节点以 blocksonly 模式运行，攻击可被无限重复。漏洞影响 29.2 和 30.0 之前的版本，含修复的 30.0 与 29.2 已分别发布。

据Bitcoin Core安全公告，中危漏洞CVE-2025-62859于2026年11月10日公开，存在于29.2和30.0之前的版本中，恶意节点可利用紧凑区块中的见证数据篡改，在特定条件下停滞受害者的区块处理。受影响节点重建紧凑区块后、检查见证数据前会清除下载状态，检查失败时回退向同一节点请求完整区块并等待10分钟超时；若攻击者控制受害者的3个高带宽对等节点，或受害者运行在-blockonly模式下，攻击可无限重复。漏洞由Eugene Siegel发现并负责任披露，修复已包含在Bitcoin Core 29.2和30.0版本中。

Odaily 援引 Cointelegraph 报道，巴西加密交易所 Mercado Bitcoin 计划于下周恢复通过 Pix 的法币充值和提现。此前该平台遭遇 4900 万美元黑客攻击，目前加密货币转账仍处于暂停状态。

据Cointelegraph报道，巴西加密交易所Mercado Bitcoin计划下周恢复通过Pix进行的法币充值和提现，此前该平台遭遇了4900万美元的黑客攻击。目前加密货币转账仍处于暂停状态。

11 月 11 日，据 LNbits 官方公告，闪电网络钱包系统 LNbits 发布 1.7.0 安全更新，要求所有运营者在运行服务前升级。项目方称，11 月 8 日发现的漏洞影响此前所有版本，旧版本中的资金面临被盗风险。LNbits 表示，升级前已泄露的凭证仍可能让攻击者在升级后保持访问权限，建议运营者重置所有钱包密钥、更换资金来源及其他敏感凭证；若怀疑服务器已被入侵，应在新服务器上安装新版本并保留相关日志。

跨链桥 Across Protocol 11 月 10 日公告，称正在调查可能与域名相关的安全事件，要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗，包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0，这些损失均为用户单方面说法，未经独立验证。动区实测 across.to 与 status.across.to 均无法解析，与官方所称域名问题的方向一致，意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破，确切原因待官方鉴识结果。