PA日报：Keystone官网遭未授权访问致用户收货信息泄露，X100与Initia遭攻击
PA日报 | 美股下周迎财报高峰与美联储议息，硬件钱包Keystone官网遭未授权访问
内容摘要
硬件钱包 Keystone 称10月20日发现官网遭未授权访问，10月23日确认第三方获取客户收货信息，泄露姓名、联系方式、收货地址及订单详情，支付卡、助记词、私钥未泄露。安全机构 Blockaid 监测以太坊上的 X100 遭持续攻击，两笔交易已套取约485万枚USDT；Initia 称攻击者利用 MoveVM 脚本缓存漏洞伪造状态，转出约270万美元资产，L1 及 Rollup 仍暂停。美股下周迎财报高峰与美联储议息，币安将上线 PREDICT USDT 永续合约盘前交易。
来源：PANews · panewslab.com
打开原文所属事件
Keystone官网遭未授权访问，X100与Initia披露攻击
硬件钱包 Keystone 称10月20日发现官网遭未授权访问，10月23日确认第三方获取客户收货信息，泄露姓名、联系方式、收货地址及订单详情，支付卡、助记词、私钥未泄露。安全机构 Blockaid 监测以太坊上的 X100 遭持续攻击，两笔交易已套取约485万枚USDT；Initia 称攻击者利用 MoveVM 脚本缓存漏洞伪造状态，转出约270万美元资产，L1 及 Rollup 仍暂停。
最新变化：Keystone 披露官网遭未授权访问致收货信息泄露，X100、Initia 攻击细节同日公布。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
星球晚讯：麻吉大哥ETH多单强平后再入场，CoinDCX称承担1,599万枚USDT损失
查看摘要与出处
麻吉大哥以太坊多单全部强平后再次入场，现仓位仅有115枚ETH。CoinDCX称旧钱包基础设施遭异常活动影响，损失1,599万枚USDT由公司承担；Salus 称 Tether 已冻结与该事件相关的9个地址，涉及约221万枚USDT。币安将上线 PREDICTUSDT 永续合约盘前交易。
核对原文 ↗同主题资料PANews
慢雾：Yapeswap遭攻击损失约2.19万美元，攻击者凭极低投票权夺取关键权限
查看摘要与出处
慢雾监测显示，Yapeswap遭攻击，损失约2.19万美元。事件源于WorkersUnion治理机制的法定人数要求为零，一项仅获约0.000055%投票权支持的提案即将YapeFactory的feeToSetter权限转移给攻击者。攻击者随后部署恶意Registry合约，使latestVault()返回伪造金库地址而vaults()仍列出真实金库，YapePair将被转移的存款计入农场资产却未发放可赎回份额，涉及YapeFactory、YapePair和YapeWrapper等合约。
核对原文 ↗同主题资料PANews
PANews 亚洲市场日报：CoinDCX 承担 1599 万美元 USDT 损失
查看摘要与出处
PANews 亚洲市场日报报道，印度交易所 CoinDCX 称 1599 万美元 USDT 损失来自 2025 年 7 月被攻破后弃用的旧钱包基础设施，因自动归集服务停用，用户误转入该地址的资金被清空；公司称损失全部自行承担，受影响用户存款已正常入账，活跃钱包不受影响，交易与提币正常。Tether 已冻结与该事件相关的 9 个地址、共 2,212,850.3 USDT，冻结于 10 月 23 日 06:45 UTC 生效。日报还收录高盛将韩国 KOSPI 12 个月目标从 12,000 点下调至 9,000 点、野村称存储芯片短缺将持续至 2028 年、RedotPay 收购日本交易所 BTCBOX、Tether 挖矿开发套件获 Bitmain、Canaan 等 15 家公司支持、泰国警方逮捕涉案超 10 亿泰铢的加密诈骗嫌疑人等消息。
核对原文 ↗同主题资料PANews
CoinDCX称旧钱包遭攻击损失的1599万USDT由公司承担
查看摘要与出处
PANews 10月25日消息，印度加密交易所 CoinDCX 就 10 月 21 日约 1599 万 USDT 相关转账说明称，涉事地址为 2025 年 1 月生成、同年 7 月安全事件中被攻破后已弃用的旧钱包，因自动归集服务一度失效，用户误充资金在该地址累积，最终造成 1599 万枚 USDT 损失，由 CoinDCX 自行承担。CoinDCX 称受影响用户充值均已正常记入账户，活跃中心钱包与用户钱包未受影响，客户资产仍存于独立冷钱包，交易与提现照常进行。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
美国从荷兰引渡中国籍嫌疑人Zheng Zhao，涉柬埔寨园区3690万美元加密投资骗局
查看摘要与出处
美国司法部宣布，44岁中国籍嫌疑人Zheng Zhao从荷兰被引渡至美国，10月23日在加州中区联邦法院就3690万美元以上加密投资欺诈案出庭，面临最高20年刑期的洗钱共谋指控。检方称骗局由柬埔寨诈骗园区运营，通过虚假交易平台诱骗174名美国受害者，超过3690万美元从共谋者控制的账户转入巴哈马Deltec Bank单一账户，被兑换为USDT后转至柬埔寨钱包并交给园区头目；8名共谋者已认罪，其中ShengSheng He和Jingliang Su分别被判51个月和46个月监禁。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
BlockSec：X100 Global 疑似遭治理攻击，损失约 475 万美元
查看摘要与出处
据 BlockSec 监测，X100 Global 在以太坊上的一笔可疑交易造成约 475 万美元损失，攻击源于治理机制设计漏洞。攻击者用闪电贷借入资金买入 X 代币，分配至两个受控合约后存入 Freezer，在同一笔交易中控制 3 个参议员席位中的 2 个，随即通过并执行恶意金库提案：批准将 40 万枚 X 代币兑换至 PancakeSwap V3 的 X-USDT 池且最低输出量设为 0，最终仅获得约 35.68 USDT，随后撤出流动性、在 Uniswap V3 卖出部分代币并偿还闪电贷。
核对原文 ↗