币安称过去一周阻止多起朝鲜相关黑客攻击，未造成资产损失
内容摘要
深潮 TechFlow 消息，10 月 27 日，币安表示其安全团队过去一周成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动，利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序，并提醒用户避免安装未经授权的软件或执行来源不明的代码。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
币安称一周内阻止多起朝鲜黑客攻击
币安10月27日表示，其安全团队过去一周识别并阻止了多起与朝鲜有关的网络攻击，公司系统未受损、资产无损失。币安称，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击，通过虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序，并提醒用户避免安装未经授权的软件或执行来源不明的代码。当前材料仅提供币安单方说法，未给出被阻止攻击的具体数量、涉及金额或独立核验信息。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
GMO Internet 遭黑客索要5000万美元赎金未果，客户信息疑遭泄露
查看摘要与出处
据彭博社报道，日本 IT 巨头 GMO Internet 遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息；其旗下外汇交易服务已暂停并不再接受新订阅，域名及云服务 Onamae 所有服务器均遭入侵，可能影响用户。GMO Internet 运营虚拟货币交易所 Z.com EX，该交易所已获泰国证券交易委员会和泰国财政部许可，上周披露已被收购，涉及 GMO Internet 及相关子公司等股东所持目标公司全部股份。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
慢雾：Udesk 客服脚本被植入恶意代码，可窃取会话并替换充值地址
查看摘要与出处
慢雾（SlowMist）10 月 27 日披露，Udesk 客服系统脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器，异步加载来自 udeskqlobal[.]com 的 deeps.js，读取 Cookie、localStorage 和 sessionStorage 并拦截登录认证请求外传数据。该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 每 200 毫秒扫描充值页面，将充值地址替换为攻击者预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址，并篡改剪贴板使用户复制到被替换的地址。慢雾建议停止分发受影响脚本、撤销会话并轮换令牌密码，相关 IOC 已纳入 MistEye 威胁检测引擎。
核对原文 ↗同主题资料PANews
慢雾披露Udesk客服系统脚本被注入恶意代码
查看摘要与出处
据慢雾披露，其在威胁情报调查中发现Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露；恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
核对原文 ↗同主题资料Odaily 星球日报 · 文章线索
大门安全课 04｜Gate 与 CertiK：机构如何保障上百亿资产的安全？
查看摘要与出处
Gate 安全团队与 CertiK 在《大门安全课》中指出，机构资产管理的核心风险多源于工具被篡改、人员权限滥用和流程漏洞，而非加密技术本身被破解。CertiK 强调需沿"谁提出指令、谁确认内容、谁能签名、谁能修改规则"逐层检查多签、MPC 与审批三层控制是否真正相互制约；Gate 安全团队称其机构客户方案 Gate Vault 采用 MPC 加 2-of-3 签名结构，并设 48 小时转账延迟期。Gate 官网最新一期储备金数据显示，总储备金为 86.88 亿美元，整体储备率为 118.49%。
核对原文 ↗同主题资料PANews
Initia 称漏洞修复方案已进入审计，L1 与 Rollup 网络将有序重启
查看摘要与出处
PANews 10月27日消息，Initia 在 X 平台发帖称，针对 10 月 23 日发现的安全漏洞，修复方案已起草完成，正由安全合作伙伴审计。审计完成后 Initia 将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络；官方预计未来几天内完成上述流程，并提醒用户警惕非官方链接、消息或声明。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Firedancer 漏洞赏金新规：每份报告须销毁 1 枚 SOL
查看摘要与出处
据 CoinDesk 报道，Jump Crypto 旗下 Solana 验证者客户端 Firedancer 更新漏洞赏金规则，研究员每提交一份报告须在链上永久销毁 1 枚 SOL（约 100 美元），无论报告是否有效均不退还，且需附销毁交易哈希。此举针对今年 4 月 9 日至 5 月 9 日总奖金 100 万美元审计竞赛中 162 名研究员提交的 809 份报告、仅 127 个独立漏洞且审核队列一度积压 299 份的问题。11 月 20 日前合格漏洞赏金翻倍，针对 Alpenglow 共识架构的严重漏洞最高赏金达 30 万美元。
核对原文 ↗