深潮早报：Revolut 大规模服务中断，PingCAP 数据疑遭黑客窃取
内容摘要
深潮 TechFlow 早报汇总多条消息：黑客组织 FULCRUMSEC 称攻击了 PingCAP 旗下 TiDB Cloud，近两个月内窃取 10.6 TB 数据并公开首阶段超 200 GB 数据包，涉及 Bitget、Pionex 等企业及 Booking.com、Shopee 等公司，涵盖 18 万个租户组织、超 40 万个邮箱地址、11.5 万个明文 API 密钥（4.2 万个活跃）等；材料注明该数据真实性及影响范围尚未获独立证实，亦无证据表明交易所用户资产受损。Bitget 大中华区负责人谢家印称 Bitget 仅存放过部分公开成交日志数据，且已于两个多月前停止使用该服务，未涉及用户敏感数据。另据《独立报》报道，Revolut 于 10 月 20 日发生大规模服务中断，应用及线下刷卡支付受影响，英国、法国、西班牙等地用户反映无法支付或转账。此外，慢雾称 Qubic 钱包通过 6 次连续网络观测或可恢复私钥；DeepSeek 宣布开源内部推理框架 DeepInfer 及 deepseek-recipe；Liquid Network 将逐步重启 BTC 与 LBTC 兑换；1inch Card 将停止运营，用户需在 12 月 18 日前转移余额；彭博社称 Polymarket CEO 曾挪用公司资金支付个人开支。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
黑客组织称PingCAP TiDB Cloud遭入侵，10.6TB数据疑被窃取
黑客组织 FULCRUMSEC 称攻击 PingCAP 旗下 TiDB Cloud，近两个月窃取 10.6 TB 数据，已公开首阶段超 200 GB 数据包，涉及 18 万个租户组织、超 40 万个邮箱地址、11.5 万个明文 API 密钥（4.2 万个活跃）。Bitget 大中华区负责人谢家印称仅存放过部分公开成交日志数据，两个多月前已停用该服务，未涉及用户敏感数据。数据真实性及影响范围尚未获独立证实，亦无证据表明交易所用户资产受损。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 文章线索
1inch Card将逐步停止运营，Solana治理漏洞已修复
查看摘要与出处
1inch Card 项目将逐步停止运营，新用户注册已关闭，建议持卡用户最晚于 12 月 18 日前提取或消费卡内余额。Asymmetric Research 披露 Solana 链上治理程序 svmgov 此前存在漏洞，验证者未参与投票时其委托人提前提交的独立投票可能无法计入结果；漏洞 7 月 10 日报告给 Solana 基金会，8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。该机构测算若漏洞未修复，SGP-0002 提案赞成率可能从 67.00% 降至 66.65%，低于 66.67% 的通过门槛，实际未改变提案结果。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Project Eleven 与 Relm Insurance 合作探索加密保险中的量子风险
查看摘要与出处
Post-Quantum 安全公司 Project Eleven 宣布与百慕大保险公司 Relm Insurance 达成开发合作，探索如何在数字资产保险核保中评估量子计算威胁。合作围绕 Project Eleven 的机构托管平台 Strongpoint 展开，该平台结合经典与后量子签名方法，允许金融机构在不破坏审批流程和审计记录的前提下升级加密算法；Relm 将就 Strongpoint 设计提供建议，并研究如何将后量子安全控制纳入数字资产风险模型。两家公司表示该合作目前处于探索阶段，对核保标准或保费的潜在影响仍取决于进一步评估和 Relm 独立的核保流程。
核对原文 ↗同主题资料PANews
Blockaid报告：今年60起加密攻击损失11.8亿美元，黑名单与交易所拦截零追回
查看摘要与出处
安全公司Blockaid发布报告称，今年1月5日至8月5日其追踪的60起加密攻击共损失11.8亿美元，仅980万美元返还受害者，占0.8%，另有8140万美元被冻结，10.4亿美元仍未追回。稳定币发行方黑名单和交易所拦截没有追回任何资金；16起事件中发行方黑名单可用但一次都未启用。已追回或冻结的9120万美元中99%来自协议或链层面的治理及验证者措施，例如Arbitrum安全委员会在KelpDAO事件后冻结7100万美元；被盗资金在攻击后开始转移的时间中位数为17分钟。
核对原文 ↗同主题资料PANews
Qubic 网络恢复运行并开放受影响资金申领
查看摘要与出处
PANews 10月21日消息，Qubic 网络宣布已重新上线，Computor（计算节点）法定人数已批准资金追回方案，申领平台同步开放，首批资金已退还给经验证的所有者；网络暂停期间受影响资金被转入受保护的托管账户。Qubic 提示，用 4.26.4 版本（10月19日发布）之前的网页钱包创建的钱包都应视为不安全，即使资金未受影响也是如此，这些用户需升级至 4.26.4 或更高版本并创建新钱包。受影响用户可通过官方申领网站 weak-seed-reclaim.qubic.org 提交申请，截止日期为 2027 年 5 月 1 日，完整技术报告将随后发布。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Ngrave 披露钓鱼攻击致约 256 万美元被盗
查看摘要与出处
比利时硬件钱包厂商 Ngrave 于 10 月 19 日披露，攻击者劫持其 LIQUID 应用的第三方通知服务商，于 10 月 17 日向用户发送伪造安全警报，诱导其在假冒网站输入 24 词助记词或 Perfect Key，从四条链上 70 个钱包地址盗走约 256 万美元，其中比特币 177 万美元、XRP 45.4 万美元、以太坊系资产 31.6 万美元、Stellar 1.8 万美元。Ngrave 称其 ZERO 硬件与私钥未被攻破，未经授权访问可能始于 10 月 11 日；CEO 承认公司“彻底未能”履行安全职责，并已更换受损密钥、加强通知审批控制。Bitquery 报告称被盗资金约 81% 已转至 Hyperliquid 上的 Monero 代币。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
帝国理工团队提出 Compact Shielded CSV，链上仅留 96 字节实现抗量子
查看摘要与出处
Bitcoin.com News 报道，Dragos Ilie 与帝国理工学院伦敦团队提出 Compact Shielded 客户端验证（CSV）协议，移除链上签名，改用名为 degriefer 的哈希结构，使单输入交易链上数据压缩至 3 个 32 字节哈希共 96 字节。因构造零知识证明需持有者私钥，恶意中继和抢跑者无法生成有效证明；存储与验证转移至用户设备，Ilie 称手机上验证 STARK 证明耗时不到 100 毫秒，且交易费用和网络拥堵低于现有传统链。
核对原文 ↗