安全事件

Coinbase 周二通过 Coinbase Support 的 X 账号否认遭黑客入侵，称自家系统未发现未经授权访问、客户资金安全，外泄源头是第三方数据分析服务商 Amplitude 的资安事件，影响一小部分 Coinbase 客户的联络资料，且夹杂其他 Amplitude 客户资料。公司正依法以电子邮件通知受影响客户，但未说明人数与具体字段；外泄的电子邮件与手机号码可能被用于钓鱼与社交工程。

韩国加密交易所 Bithumb 本周二发现供员工内部沟通使用的手机系统遭黑客入侵，当天已向韩国网络振兴院（KISA）与个人信息保护委员会（PIPC）通报，正在厘清会员资料是否外洩。Bithumb 称遭骇的内部工作系统与虚拟资产交易系统彼此隔离，客户资产无法经此漏洞被访问，将于隔日上午发布正式说明；目前尚未公布受影响账户数量或完整时间轴。韩国金融监督院（FSS）院长指出，截至 10 月 14 日已有 16 家韩国金融机构遭网络攻击，其中券商 Daishin Securities 证实有 38,490 名客户的个人与信用资料外泄。

据Salus监测，CryptoBilis攻击者于10月27日再次向Tornado Cash存入1,200枚ETH，约合278万美元，距10月9日的大规模钱包盗窃案已过去18天。攻击者使用钱包0x468b…2a4e向两个新钱包各发送600.1枚ETH，随后两钱包在UTC时间14:24:59至14:27:23间并行完成12笔100枚ETH存款。Ledger于10月11日确认一名受害者的设备中存在未经授权的硬件植入；该盗窃案影响了通过东南亚经销商CryptoBilis购买Ledger设备的用户，Bitquery估计多条链上损失约1.02亿美元。

韩国交易所 Bithumb 表示其供员工办公及通讯使用的内部移动系统遭外部人员入侵，部分个人信息被窃取，正调查是否涉及客户信息。Bithumb 于 10 月 27 日发现入侵并已向韩国互联网振兴院及个人信息保护委员会报告，称受攻击系统与交易平台独立运行，攻击者无法访问客户加密资产。截至发稿尚无加密资产损失报告，受影响人数及充提业务是否受影响仍未披露。（CoinDesk）

CZ 称今日发生 4 起数据泄露事件，提醒用户加强账户安全防护；韩媒报道 Bithumb 等三家韩国金融机构遭黑客攻击，超 3.8 万名客户信息泄露。Coinbase 否认发生数据泄露，称第三方服务商安全事件影响部分客户联系信息。Bonk Guy 称 Robinhood 财报利好链上生态，PONS 占 Robinhood Chain 发射平台 88% 市场份额；香港投委会提示二级市场买卖代币化基金或有大幅溢价或折让风险。

PANews 10月28日消息，Iron Fish在X平台发文称，正在调查Base上wIRON的异常增发情况，并已请求ChainPort进行紧急审查。Iron Fish提醒用户在进一步通知前避免在Base上购买wIRON或使用跨链桥，并表示无法保证全额1:1背书，团队将在事实确认后发布最新进展。

据韩联社报道，韩国加密交易所 Bithumb、资管机构未来资产和券商大信证券 10 月 28 日前后接连证实遭黑客入侵，大信证券确认 38,490 名客户的个人信息及信用资料被窃。Bithumb 称 10 月 27 日监测到移动办公协同系统遭未授权访问、部分内部数据外泄，正在排查是否波及核心会员数据库与链上钱包管理系统。韩国金融监督院已向大信证券派出现场检查组，并对全行业及持牌虚拟资产服务商展开安全普查；其院长警告，生成式 AI 被用于漏洞挖掘和攻击载荷自动生成，多点并发攻击或成常态。

PANews 10月28日消息，慢雾首席信息安全官23pds发文表示，已确认Coinbase数据泄露属实，黑客获取超过70,000名用户的联系信息，但尚未确认密码或资金是否被盗。

深潮 TechFlow 消息，据 Scam Sniffer 监测，10 月 28 日疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。目前，相关事件的具体攻击方式及受影响用户情况尚未披露。

深潮 TechFlow 加密早报汇总昨日动态：链上分析师 Onchain Lens 监测称 BSC 预测市场 Predict Fun 疑似遭漏洞攻击，约 30 万美元疑似被盗资金经中间钱包跨链后转入 Tornado Cash。记者 Eleanor Terrett 披露 IBM、甲骨文、英特尔及 IonQ 反对 OKXICE 股票代币化计划，反对发行人总数增至 26 家。Lookonchain 监测称麻吉大哥黄立成在 PaperTrade 账户资金已亏尽，Hyperliquid 账户仅剩约 4,517.7 美元。Arkham 监测称孙宇晨两个钱包累计接收 4,876 万美元 PEPE，持仓价值约 5,101 万美元。OpenAI 发布 GPT-6.1 Terra，标准 API 定价较前代降低 50%，每百万输入 Token 收费 1 美元。Ripple 获美国 OCC 最终批准设立国家信托银行，将支持 RLUSD 及机构数字资产托管。Kraken 母公司 Payward 拟通过 Hyperliquid 部署受 CFTC 监管的永续合约市场，方案仍需监管批准。慢雾披露 Udesk 客服脚本被植入恶意代码，可窃取会话数据并替换充值地址。以太坊已修复 Glamsterdam 升级中可能导致质押 ETH 被错误划入区块构建者账户的漏洞，该修复于 10 月 26 日合并至共识规范，属有条件代码风险，尚无损失报告。

据韩联社报道，韩国金融监督院确认加密货币交易所 Bithumb、Mirae Asset Management 及 Daishin Securities 发生网络安全事件，目前正进一步调查。Daishin Securities 披露 3.849 万名客户的个人信息及信用信息遭泄露；Bithumb 发现内部移动办公系统遭外部未经授权人员异常访问，具体数据泄露范围仍在分析。韩国金融监督院已向 Daishin Securities 派遣现场检查组，并要求金融机构加强 IT 安全防护；监督院院长李灿镇表示，随着 AI 被用于黑客攻击，针对多个机构的攻击可能常态化。

据韩联社报道，韩国加密交易所 Bithumb、未来资产管理（Mirae Asset Management）及大信证券（Daishin Securities）均确认遭到黑客攻击，相关部门正对事件展开评估。大信证券今日上午发布声明称，此次攻击导致 38490 名客户的个人信息及信用信息泄露；Bithumb 及未来资产管理的具体受影响范围尚未披露。

据Blockaid监测，Avalanche上Tranche Vault发生持续攻击，涉及Fence Finance和Valinor Digital。攻击者利用闪电贷铸造虚增的tranche份额，随后赎回金库中剩余的USDC，目前约两笔交易已从金库中盗走约101万美元。

深潮 TechFlow 消息，安全公司 Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC；截至发帖时，攻击者已通过约 2 笔交易从金库转移约 101 万美元资金。

据 The Defiant 报道，预测市场平台 Myriad Markets 确认其内部管理员钱包于 10 月 26 日被入侵，攻击者借此操纵 10 个预测市场的结果并领取奖金，涉及 OpenAI 与 Anthropic IPO、Base 2026 年是否发行代币及美国中期选举等主题。Myriad 已撤销该钱包管理权限并宣布相关市场作废，称已追回资金，将按攻击发生前各结果的最后价格向双方持仓用户自动退款并扣除已领取奖金，用户无需提交申请；漏洞被归因于数周前某后端服务所用第三方库的安全问题。尽管 Myriad 称攻击者未能提走资金，但链上记录显示相关资金曾转移至其他地址，其最终归属尚无法据此确认。

加密硬件钱包制造商 NGRAVE 表示其正遭受高级网络威胁，团队正在监控并应对，提醒用户警惕通过私信、邮件、通知、网站及客服账号冒充 NGRAVE 的诈骗。官方称绝不会索要助记词或 Perfect Key，用户仅应在恢复钱包时通过 ZERO 硬件设备自身屏幕输入助记词，切勿在手机、电脑或网站上输入，并建议手动输入官网域名以避免钓鱼链接。

Web3 基础设施与支付网络 Diamante 10 月 28 日公告称，其生态系统发生安全事件，恶意行为者实施了未经授权的操作。团队已与交易所、做市商及流动性提供商协调，暂停受影响的提现和转账，并限制未经授权的资产转移；调查已锁定一名被认为对攻击负责的人员，正与多国执法及政府机构合作推进法律追责和资产追回，承诺补偿所有受影响的生态参与者。事件原因、资产损失规模及追回进展仍在调查中。

Web3基础设施与支付网络Diamante 10月28日公告，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。团队称已启动应急协议，与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账以限制资产流动。Diamante称调查已识别出涉嫌攻击者，正与多国执法机构协调寻求法律行动和资产追回，并承诺对受影响参与者全额补偿。

Rekt 复盘 Initia 于 10 月 23 日遭遇的攻击：攻击者利用 MoveVM 脚本缓存漏洞伪造无 backing 的代币余额，通过 LayerZero 和 Noble/CCTP 桥出约 273 万美元资产（140 万 AUSD、105 ETH、约 108 万 USDC）。研究者 0xCanzi 的本地重放显示，脚本首次校验后被缓存，攻击者回滚并重发布 Router 模块改变返回类型，VM 仍复用旧校验结果，使伪造对象通过 deposit 入账而不改变代币记录总量。Initia 于 15:41:30 UTC 停机，Agora 冻结攻击者地址时其 AUSD 已换成 ETH。10 月 28 日，Initia Foundation 批准资金恢复受影响资产 1:1 backing，但链上仍有约 455 万美元伪造余额待处理，重启时间未定。

前CFTC主席Chris Giancarlo在Unchained 10月26日录制的节目中表示，白宫8月下令的、允许企业对网络犯罪分子发起攻击的方案范围收窄得当，是成熟周全的文件。他此前在2025年2月与Chris Perkins合写的评论中曾主张发放私掠许可证，让美国公司追回受OFAC制裁方控制的资金并免于起诉。8月12日的备忘录与该方案不同：目标限于非外国政府组成部分或非其完全指挥的犯罪团伙，不提供豁免，且须遵守《计算机欺诈和滥用法》；参与者为司法部或国土安全部审核的承包商，可能需缴纳至少100万美元保证金或托管，每次行动需项目执行主任书面批准。备忘录要求的操作规程原定10月11日前提交，Unchained称截至10月27日未见公开发布。TRM Labs政策主管、前联邦检察官Ari Redbord在同一节目中称，升级与否由司法部和政府决定，私营部门不做此判断。