希腊警方捣毁加密投资诈骗团伙，逮捕17人涉案超800万欧元
希腊警方近日捣毁一个加密货币投资诈骗团伙，逮捕17名嫌疑人（含9名军人），涉案金额超800万欧元，受害者约1万人，人均损失约800欧元。该团伙以类似金字塔的拉人头模式运作，宣称50天内本金翻倍，并通过冻结提现功能实施诈骗；警方已扣押约28万欧元涉案资金，调查仍在进行中。
安全事件
全部主题按时间查看安全事件，保留原文链接与报道归属。
829条资讯
最新资讯
第 741–760 条 · 共 829 条PANews PANews PA日报 | Blast将停止运营，NEAR Intents被盗的380万美元已全额归还
Blast宣布停止运营，称维持成本超过L2收入，要求用户在10月26日前将资产提现至以太坊主网，此后需直接与以太坊L1上的Blast跨链桥合约交互。NEAR Intents总经理Alex Shevchenko称被盗的380万美元已全额归还，团队将停止调查。Upbit和Bithumb将BLAST列入交易注意名单，BLAST 24小时下跌42%。
PANews 微软官方 X 账号遭黑客入侵，被用于推广 Clippy 主题 Meme 币
据 Bitcoin.com 报道，微软官方 X 账号遭黑客入侵，被用于推广一款以经典 Office 助手 Clippy 为主题的未授权 Meme 币，相关推文已被删除。
PANews Velocity（原Drift）开放4月被盗事件补偿申领，首批兑付率约损失的1%
Solana生态永续合约交易所Velocity（原Drift）已开放4月被盗事件补偿申领，用户每损失1 USDT可获1枚DFX代币，当前兑付率约为每枚DFX兑0.0104 USDT，约合损失的1%。
PANews NEAR Intents被盗380万美元已全额归还，调查终止
NEAR Intents总经理Alex Shevchenko在X平台发帖称，此前遭攻击被盗的380万美元已被全额归还，团队将停止调查，并呼吁相关方今后通过漏洞赏金计划报告问题，而非破坏服务。此前NEAR Intents称已识别出攻击背后的实体，并给予其48小时归还资金。
Ethereum Research · 社区研究提案 签名验证工具六轮外部测试发现六处缺陷
作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试（9 月 18 至 22 日），每轮均发现缺陷，包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。
PANews NEAR Intents漏洞利用者向恢复钱包转入1 BNB并留言愿合作
据慢雾安全首席信息安全官23pds的帖子，NEAR Intents总经理Alex Shevchenko表示，漏洞利用者向恢复钱包转入1 BNB并留言称愿意合作，请对方提供Signal联系方式。该笔转账来自此前转移约380万美元资金的同一地址，约一小时前该地址还在以太坊网络转入0.295 ETH并发送相同留言。
Cointelegraph THORChain 与 NEAR Intents 处理 Bitget 被盗资金的分歧引发无许可性争论
Bitget 9 月 24 日被盗 3.875 亿美元，部分资金流向 THORChain，后者拒绝为攻击者地址提供服务，引发协议是否有道德义务拦截被盗资金的争论。NEAR Intents 则相反，其安全层 SHIELD 识别出超 5000 万美元相关资金流，执行中拦截 50.3 万美元，另有 16.6 万美元通过。
Decrypt Morning Minute：NEAR Intents 被盗 380 万美元，是否算利好型黑客事件
NEAR Intents 周四遭攻击，约 380 万美元资金被盗，漏洞位于资金出入层与主合约的交互处；ZachXBT 追踪资金至 KuCoin 并被兑换为比特币，团队已报案并承诺全额赔付受影响用户。
PANews NEAR Intents 称已识别约380万美元漏洞利用背后实体 限期48小时归还资金
NEAR Intents 总经理 Alex Shevchenko 表示，已识别出约380万美元漏洞利用背后的实体，并给对方48小时归还资金。他称这是对方利用负责任披露机制的最后机会。消息据 The Block 报道。
Cointelegraph Aave 创始人称 V3 不受第三方适配器漏洞影响，约 30.5 万美元被盗
Aave 创始人 Stani Kulechov 表示，攻击者利用第三方适配器漏洞从两个 Safe 多签钱包中盗走约 305,000 美元，Aave v3 本身未受影响。事件涉及第三方适配器而非 Aave 协议自身代码。
Cryptonews · 新闻报道 两个 Safe 钱包在 FlashLoopAdapter 攻击中损失约 30.5 万美元
以太坊上用于管理 Aave V3 杠杆头寸的自定义合约 FlashLoopAdapter 遭攻击，两个 Safe 钱包估计净损失 114.09 ETH，约 305,000 美元。
Cointelegraph Zano 披露攻击者在回滚前增发 3690 万 ZANO 及大量 fUSD
Zano 在事后复盘中披露，攻击者利用 Gateway Address 漏洞在一个月内共增发约 3690 万 ZANO 和大量 Freedom Dollar（fUSD），其中部分已进入 Zano 生态并可正常流通。
PANews 慢雾：Aave v3 Loop Safe 模块遭攻击损失 114 枚 ETH
慢雾在社交媒体发文表示，Aave v3 Loop Safe 模块遭遇攻击，攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞，通过伪造 Safe 认证及任意模块执行，从两个 Safe 多签地址窃取约 114.09 ETH，并偿还约 1300 WETH 债务以解锁抵押品。
PANews NEAR Intents 称已锁定漏洞黑客身份 并发出48小时归还资金通牒
NEAR Intents 表示已确认导致周四约 380 万美元用户资金损失的安全漏洞背后的个人身份，并给予对方 48 小时期限，在「负责任披露」框架下归还资金。
Cointelegraph NEAR Intents 称已识别黑客并下达 48 小时最后通牒
NEAR Intents 通用经理 Alex Shevchenko 表示，在该协议被盗 380 万美元后，已识别出黑客身份，并向其下达 48 小时最后通牒。
Bitcoin Optech精选 Bitcoin Optech 第 425 期：Eclair 两个 DoS 漏洞披露与钱包标签同步提案
Bitcoin Optech Newsletter #425 汇总了 Eclair v0.13.1 及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在 5 月发布的 v0.14.0 中修复，建议仍在运行旧版本的用户升级。
推荐理由：梳理了两个 DoS 漏洞的成因与修复路径，可作为闪电网络节点安全排查的参考。
AFT 2026 · 金融科技论文精选 AFT 2026 论文分析 GNN 智能合约漏洞检测的表示层失效
作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析，实验展示四项失效：结构不同的合约生成逐字节相同的图，构成具体规避攻击；图构建依赖含一条重复项的 47 条硬编码变量白名单，导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出；表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类，C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得，此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据，未读取全文。
推荐理由：图未建出C→W边时，可被利用的合约被判为安全，模型精度无法弥补。
Chainalysis Research Chainalysis 披露用自研 AI 追踪 Bitget 被盗 3.87 亿美元资金
Chainalysis 披露其调查人员用自研 AI 构建定制自动化工具，追踪朝鲜关联攻击者从 Bitget 盗取的 3.87 亿美元资金。攻击发生后三小时内，资金经 23 笔转账分散至四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%。
PANews NEAR联创称NEAR Intents及near.com已恢复上线，漏洞影响限于BSC上的USDT
NEAR联合创始人Illia Polosukhin表示，NEAR Intents及near.com已恢复上线，但少数受影响网络仍受限制。此次约380万美元攻击利用了Omni充提基础设施与NEAR Intents智能合约交互中的漏洞，影响限于BSC上的USDT。NEAR核心协议、NEAR代币及其他应用未受影响，受损用户将获全额赔偿。