按时间查看安全事件，保留原文链接与报道归属。
Bitcoin Core 于本周四合并了安全政策更新，对被标记为“易于发现”的漏洞，将向所有维护版本回移修复并尽快发布新版本，同时附带安全公告，而非长期保密。Chaincode Labs 开发者 Antoine Poinsot 本月早些时候提出该更新，理由是大语言模型已大幅降低发现此类问题的门槛，静默补丁也会被 AI 扫描发现。文章还提到，夏季出现了志愿“Bitcoin Red Team”，8 月初一次 AI 驱动审计在数百个加密项目中记录近 5,000 项发现。
纽约州总检察长Letitia James在法院作出缺席判决后，要求Novatech创始人Cynthia和Eddy Petion支付约13.67亿美元，含约11.35亿美元 disgorgement 和2.325亿美元判决前利息。法庭文件显示，2019年8月至2023年5月间投资者向Novatech的Coinpayments钱包转入11.605亿美元加密货币，其中仅2599万美元进入B2Broker用于交易，且交易亏损约1819万美元；另有至少1.345亿美元被转入创始人自有钱包。检方称Novatech以每周2%至4%交易回报为名，用新投资者资金兑付旧投资者和拉新奖励，超1.1万名纽约州投资者受影响。纽约州已与四名推广人达成和解，合计支付近600万美元并被永久禁止从事证券、商品和加密行业。
PANews 10月24日消息，Initia 官方公告称因发生安全事件，Initia L1 及其 Rollup 已暂停运行。团队正与安全团队、验证者及交易所共同调查事件并确认受影响范围，后续将通过官方渠道发布经核实的信息，并提醒用户警惕事件期间流传的非官方链接、消息及未经证实的说法。
Bitcoin Core 于 10 月 22 日合并安全政策更新，新增“易被发现”漏洞类别，此类漏洞将立即为所有维护中的主要版本发布修复点版本和安全公告，不再适用按严重程度分级的标准禁披露期。Bitcoin Core 贡献者 Antoine Poinsot 于 10 月 16 日发起该提案，称 LLM 大幅降低了发现某些漏洞的门槛，导致此类报告增多。其他严重程度漏洞仍按原时间表披露；Poinsot 表示，对于此类易发现漏洞，长期保密几乎无益，只会延迟修复版本的可用性，但也承认修复在开发分支中的测试时间将减少。
深潮 TechFlow 据 Spreek 监测消息，10 月 23 日 Initia 链遭遇攻击，多个代币出现无限增发，攻击者已套现约 260 万美元，部分资金仍在转移。攻击者以太坊地址（0xDD9 开头）持有约 1102 枚 ETH，价值约 265 万美元，初始资金来自 Tornado Cash；其在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。Initia 官方尚未回应。
PANews 10月23日消息，安全分析师 Spreek 发文称 Initia 链疑似遭到攻击，攻击者通过漏洞无限增发多种代币。截至目前黑客已套现约 260 万美元，仍有更多资金处于转移过程中，攻击影响范围及最终损失暂未明确。
ChainCatcher 消息，据匿名安全分析师 Spreek 称，Initia 链遭到黑客攻击，大量代币被无限增发。截至目前，黑客已套现约 260 万美元，仍有更多资金正在转移。
据 CoinDesk 报道，Bitcoin Core 开发者已合并新的安全政策调整：对能被大语言模型通过简单提示词快速发现或重新发现的漏洞，不再沿用过去可能持续数月甚至近一年的保密期，而是尽快向仍受支持的版本回溯修复并随点版本更新发布安全公告。开发者 Antoine Poinsot 表示，LLM 大幅降低了发现漏洞和识别隐蔽修复的门槛，原有长期保密机制对这类漏洞的保护作用已减弱。报道提到，今年 7 月一个由 16 名开发者组成的 Bitcoin Red Team 曾用 AI 在约一天内扫描 390 个比特币项目，发现 4962 个问题，其中 85 个被标记为严重，随后部分此前私下报告的问题在真实环境中遭到利用。新规目前尚未实际应用于具体漏洞，Poinsot 提醒更快发布修复意味着补丁测试和烘烤时间缩短，需在快速响应与稳定性之间权衡。
Bitcoin Core 开发者 Antoine Poinsot 于 10 月 22 日在 Bitcoin Development Mailing List 宣布修改漏洞披露政策，称大模型大幅降低了发现某类问题或识别隐蔽修复的门槛。新政策允许在评估阶段将漏洞归类为“易被发现”，此类漏洞不再等待下个大版本，而是向所有积极维护的主要版本快速回移补丁，并随更新同步发布公开安全通告，跳过原有禁运期。相关改动于 10 月 16 日提交 GitHub PR、10 月 22 日合并。Poinsot 承认加速发布可能缩短开发分支的测试时间，但认为简单可验证的补丁优于试图掩盖 AI 工具本就能发现的漏洞。未被认定为易被发现的漏洞仍沿用原有时间表：低严重级别在包含修复的大版本发布两周后公开，中高严重级别在受影响的最后版本停止维护（通常约一年）两周后公开；威胁比特币根本安全的严重漏洞仍按标准政策之外的特殊流程处理。政策变更不表示比特币密码学被攻破或出现了新的具体漏洞。文中提到，Zcash 开发者今年早些时候称 AI 被用于发现可无限铸造代币的漏洞，当时无法证明其未被利用，ZEC 价格一度大跌；7 月 Zcash 升级替换屏蔽池并加入独立验证。
PANews 10月23日消息，Bitcoin Core开发者周四合并一项安全政策调整，对可通过简单大语言模型提示词轻易发现或重新发现的漏洞，不再沿用长期保密披露机制，而是标记为“易于发现”，把修复回移至所有仍受支持的版本，并尽快发布补丁及附有部分漏洞细节的安全公告。此前中高危漏洞通常要等受影响版本停止维护后才公开。开发者认为AI已显著降低漏洞挖掘门槛，但新规则也意味着补丁发布前可能缺少更充分的测试时间；目前尚无漏洞被正式归入这一新类别。
PANews 10月23日消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。当前材料未提供销毁的具体执行方式。
深潮 TechFlow 消息，10 月 23 日，Cysic 发布安全事件更新称，计划在 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消此前安全事件造成的未经授权增发，使代币供应重新与既定代币经济模型保持一致，销毁完成后将公布链上销毁记录。此前消息，Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS。
PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。
Cointelegraph 报道，攻击者利用 Cysic 的跨链桥在 BNB Smart Chain 上铸造了 1000 万枚代币，随后将 74.4 万美元的 ETH 和 BNB 转入 Tornado Cash。Cysic 方面提出 10% 的白帽赏金，但材料未显示攻击者已回应或归还资金。
据 Digital Asset 报道，安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，邀请其访问私有代码仓库并安装开发所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部仓库而非公共注册表下载依赖，可能在安装过程中执行恶意代码并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示近期观察到此类手法，目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。
据 PeckShieldAlert 监测，被标记为 Cysic 攻击者的地址已将 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）存入 Tornado Cash。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，导致 1000 万枚 CYS 在 BNB Chain 上被未经授权铸造。
据链上分析师 PeckShield 监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中表示，团队已更新漏洞披露政策，因为大语言模型让部分软件漏洞极易被重新发现，长期保密意义有限且会推迟修复版本发布。新政策规定，通过简单 LLM 提示等极低成本即可发现的易发现漏洞，将尽快在所有受维护的主要版本中修复并同步发布安全公告；低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在最后一个受影响版本停止维护两周后披露，通常距修复发布约一年，关键漏洞则需专门处理。
ChainCatcher 消息，比特币核心开发者 Antoine Poinsot 在比特币开发邮件列表中宣布调整安全漏洞披露政策，称大语言模型使部分漏洞极易被重新发现，延迟修复的保护作用已十分有限。根据新政策，被判定为仅需极少努力（例如通过简单 LLM 提示词）即可发现的漏洞，将在所有受维护主版本中尽快修复并同步发布安全公告；其他漏洞仍按严重程度遵循披露时间表，低严重性漏洞在包含修复的大版本发布两周后披露，中高严重性漏洞在最后一个受影响版本达到生命周期终止（通常为修复在新大版本发布一年后）两周后披露，关键漏洞可能需临时程序处理。安全研究者 Luke de Wolf 称此次更新是好的调整；今年 8 月，志愿性质的 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时仅约五分之一得到复现，同月 Core Lightning 开发者在收到多份 AI 生成的漏洞报告后敦促运营者升级或将节点下线，并保留技术细节两周。
Bitcoin Core 开发者 Antoine Poinsot 在比特币开发邮件列表中宣布更新安全披露政策，原因是大语言模型让部分漏洞只需简单提示即可被轻易重新发现，长期保密延迟修复已意义不大。根据新政策，被判定为“易发现”的漏洞将尽快在所有维护的主要版本中修复并同步发布安全公告；其他漏洞仍按严重程度执行披露时间表，低危漏洞在含修复的主要版本发布两周后披露，中高危漏洞在受影响版本“生命周期结束”后两周披露，而严重漏洞则走单独处理流程。