安全事件

加拿大自称“加密之王”的 Aiden Pleterski 涉嫌数字资产庞氏骗局，其刑事案件在结案陈词后交由陪审团审议。据 CBC 报道，主审法官 Shaun Nakatsuru 作出最终指示后，陪审团将于周四开始审议。Pleterski 被指在 2021 年至 2022 年间诈骗其社交媒体粉丝约 3000 万美元，2024 年被控欺诈，候审超过两年并选择自行辩护。Pleterski 表示对指控无罪。若罪名成立，该欺诈指控最高可判处 14 年监禁。

据Bitcoin News报道，Bitcoin Core被发现三个新漏洞：第一个可让恶意对等方通过耗尽内存使Windows、macOS或BSD节点崩溃（Linux不受影响），第二个可逐步耗尽节点内存，第三个可能破坏区块链撤销数据。其中两个漏洞由AI驱动的Project Loupe在Spiral发现，另一个由L0RINC独立识别。修复已在Bitcoin Core 29.5、30.4、31.2和32.1中发布，但某些配置仍受第三个问题影响。

一位以太坊研究者（@MATOBOYCRYPTO65）于 10 月 27 日在 Fellowship of Ethereum Magicians 论坛提交 ERC 草案 STVA（Secure Transaction Verification and Authorization），拟为 EOA、智能账户和多签钱包定义可验证、人类可读的交易模拟、范围化授权与签名载荷独立验证标准。草案动机援引 2025 年 2 月 Bybit 约 14 亿至 15 亿美元 Safe 多签被攻事件，称 2024–2026 年主要损失来自盲签名、前端供应链攻击等，而非传统合约漏洞。该提案目前处于 Draft 阶段，尚待社区讨论。

美国联邦选举委员会（FEC）申报系统在遭黑客攻击后宕机，可能使超级PAC等团体在2026年中期选举前最后几天的支出无法及时披露。截至周二19:48 UTC，FEC称仍在处理电子申报系统故障，历史数据仍可查看，但临期支出可能漏报。截至选举日六天前，加密行业关联的超级PAC Fairshake、Defend American Jobs、Protect Progress、Fellowship 和 Digital Freedom Fund 自周日起均无新支出记录。按规则，超级PAC需在支出后24小时内申报1,000美元以上开销。Digital Freedom Fund（由Gemini联合创始人Cameron和Tyler Winklevoss发起）周日报告已投入超572,000美元用于短信宣传，主要支持德克萨斯州参议员候选人Ken Paxton；Protect Progress最近一笔披露为加州第14选区众议员Aisha Wahab的50,000美元直邮宣传。路透社周二援引一封邮件报道称，中断系FEC网站遭黑客攻击所致，FEC发言人表示IT人员正在恢复服务。在俄亥俄州参议员选举中，Fairshake已报告投入5,600万美元用于反对Sherrod Brown、支持Jon Husted的媒体投放，Digital Freedom Fund则披露超700万美元支出。

PANews 10月28日消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示攻击者无需用户任何交互即可在 iOS 设备上执行代码。Telegram 对该漏洞的风险评估提出异议，现有信息尚未说明漏洞的具体影响范围及修复进展。

据美国财政部报道，OFAC 于 10 月 28 日宣布制裁 10 名个人和 1 家实体，理由是其参与朝鲜政府主导的 IT 人员欺诈活动，为朝鲜大规模杀伤性武器和弹道导弹项目创收。被制裁对象主要位于朝鲜和俄罗斯，包括自 2025 年 1 月以来为朝鲜官员完成近 200 万美元加密货币兑换的俄罗斯中介 Vitold Obertas，以及自 2024 年以来为 Alis 公司兑换约 350 万美元加密货币的俄罗斯公民 Ilya Boykov。被制裁实体 FFTDC 位于俄罗斯、由朝鲜控制，其下 6 名 IT 人员自 2025 年以来累计创收超过 75 万美元，财政部称这些人员使用人工智能工具并通过复杂的加密货币转账进行洗钱。

美国财政部下属海外资产控制办公室（OFAC）10月28日宣布制裁 10 名个人和 1 家实体，涉及朝鲜 IT 工人欺诈美国企业，所得收入用于朝鲜大规模杀伤性武器和弹道导弹项目。其中俄罗斯籍人士 Ilya Boykov 自 2024 年起为朝鲜 Alis 公司兑换约 350 万美元加密货币；俄罗斯籍人士 Vitold Obertas 自 2025 年 1 月起为朝鲜官员完成近 200 万美元加密货币兑换；被制裁的还有朝鲜控制、设在俄罗斯的实体 FFTDC 及其 6 名 IT 工人，这 6 人自 2025 年起创收逾 75 万美元。澳大利亚和欧盟本月也采取了类似的制裁行动。

安全公司 Blockaid 在 X 上发警报称，10 月 27 日晚间（美东时间），攻击者通过闪电贷在单笔交易内铸造被抬高的 tranche 份额，再用这些份额提取金库中的 USDC，从 Avalanche 上一个 Tranche Vault 取走约 101 万美元 USDC，涉及约两笔交易。Blockaid 称攻击仍在进行，损失为截至目前的滚动数字，并指出该金库与 Valinor Digital 和 Fence 有关，但未说明具体运营方；截至发稿两家公司均未公开回应。材料未说明金库是否已暂停、资金能否追回及受影响存款人数量。

Google 正准备推出面向机构数字资产托管的 MPC 服务，据报道处于私测阶段，由大型金融机构试用，可用于 Ethereum 和 Solana 上的资产安全，预计 2027 年初商用。10 月 26 日 CERT/CC 披露 Fireblocks mpc-lib 库漏洞（CVE-2026-90975，VU#701544）：在缺少私有父密钥时，库会以零填充缓冲区替代拒绝操作，攻击者若同时获得某个签名份额及其链码，可恢复该方密钥层级中的祖先份额；该漏洞不会暴露完整可花费私钥，但削弱了限制份额暴露范围的额外保护。CERT/CC 表示发布通告时尚无厂商修复，建议保密链码并暂不依赖硬化派生来隔离签名份额。

Michael Saylor 发文称，认为人工智能能攻击加密应用就没有理由持有比特币，就像因为 AI 能攻击通讯应用就认为没有理由说英语一样，以此反驳将 AI 对应用的攻击能力与比特币持有价值直接挂钩的观点。

Michael Saylor 发文反驳将 AI 攻击加密应用的能力与比特币持有价值挂钩的观点，称这就像因为 AI 能攻击通讯应用就认为没有理由说英语一样。

PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。

据链上分析师 Specter 监测，Bloom drainer（钓鱼盗币工具）已盗取近 100 万美元资产，转移模式显示攻击者可能使用自动化脚本反复拆分、归集资金并通过跨链桥转移。攻击者累计使用 2,152 个中转及目标地址，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个；部分资金已转入 Zcash，其中 26.099 枚 ZEC 进入 Sapling 隐私池，后续追踪难度将明显上升。

据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，通过反复拆分、归集及数千个地址跨链转移资金，转账模式显示操作可能由自动化完成。攻击者使用 2152 个独立路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址；另有 26.099 枚 ZEC 进入 Zcash 的 Sapling 屏蔽池。

Coinbase 表示第三方分析供应商 Amplitude 发生安全事件，影响其一小部分客户的联系人数据，公司称未发现自身系统被未授权访问，客户资金未受影响，正按法律义务通知受影响客户和监管机构。Coinbase 未披露受影响人数、泄露数据类型和事件发生时间。此次事件距其 2025 年 5 月披露的海外客服被贿赂窃取数据事件 17 个月，当时受影响客户约 69,461 人。

据韩联社报道，韩国警察厅国家调查本部已对证券公司和加密货币交易所遭黑客攻击事件展开立案前调查，由此前调查金融业连环黑客事件的专案组负责。大信证券确认38,490名客户的个人及信用信息泄露，Bithumb已确认员工信息泄露并正核查是否涉及会员信息，未来资产资产运用称部分业务系统相关信息外泄、暂未发现个人信用信息泄露。此前KB国民银行等16家金融机构也遭黑客攻击，约10万条个人信息泄露；警方将比对作案手法核查两起事件关联，不排除系同一人所为。

韩国警察厅国家调查本部于 10 月 28 日上午对证券公司及加密资产交易所黑客事件启动立案前调查，由负责金融业系列黑客案件的团队承办。近期大信证券 3.85 万名客户信息泄露，Bithumb 确认员工信息泄露，未来资产管理公司部分业务系统信息泄露；此前 KB 国民银行等 16 家金融机构遭黑客攻击，约 10 万条个人信息泄露。警方将核查案件之间的关联性。

据韩联社报道，韩国警察厅国家调查本部于 10 月 28 日上午对证券公司及加密资产交易所黑客事件启动立案前调查，由此前负责金融业连环黑客案的团队承办。近期大信证券有 38,490 名客户的个人及信用信息泄露，Bithumb 确认员工信息泄露、仍在核查是否涉及会员信息；此前 KB 国民银行等 16 家金融机构也遭黑客攻击，约 10 万条个人信息泄露。警方称将比较新旧案件作案手法以核查关联性，不排除为同一攻击者所为。

韩国交易所 Bithumb 于 10 月 28 日确认，未授权外部人员进入其内部员工 groupware 应用并泄露个人信息，10 月 27 日检测到访问并通报韩国互联网与安全院及个人信息保护委员会。已知泄露数据属于员工，iNews24 报道包括姓名、邮箱和手机号；Bithumb 称未排除客户数据涉及，仍在确认范围，未说明受影响人数和入侵方式，无加密资金损失，该应用与交易和客户资产系统物理隔离。同日 Daishin Securities 披露 38,490 名客户信息泄露，Mirae Asset Global Investments 称已阻断外部 IP 入侵且无敏感数据泄露；总统府国家安全办公室 10 月 28 日就 Bithumb 与 Mirae Asset 事件与金融监督院召开紧急会议。

Scam Sniffer 监测显示，10 月 28 日某用户遭遇地址投毒攻击，损失约 5 万美元资产。地址投毒指攻击者生成与真实地址相近的假地址诱导转账。