安全事件

据白宫官员透露，美国总统特朗普计划在白宫举行的打击网络犯罪活动中，重点介绍其政府打击海外犯罪组织利用加密货币实施诈骗的行动。据称，美国执法机构已冻结约 8.33 亿美元与海外诈骗有关的加密资产，查封 503 个涉诈加密货币网站，并已通知近 9,000 名美国公民其正遭受诈骗。随着美国国会中期选举临近，特朗普政府与加密行业的联系因利益冲突指控受到关注。（CoinDesk）

特朗普将主持一场白宫网络犯罪活动，重点展示美国当局打击外国犯罪组织实施的加密货币诈骗的行动。

据路透社援引白宫官员消息，美国总统特朗普将于周三在白宫一场网络犯罪防治活动上，强调其政府打击海外加密诈骗的行动，国土安全部长 Markwayne Mullin、FBI 局长 Kash Patel、国防部长 Pete Hegseth 及司法部长 Todd Blanche 预计出席。政府已查封多个虚假加密投资网站，并着手关闭网络冒充诈骗。FBI 数据显示，2025 年美国民众提交超 100 万份网络诈骗投诉，较 2024 年增长 17%，其中加密相关投诉 181,565 起，损失达 113.66 亿美元，加密投资诈骗造成 72 亿美元损失；多数诈骗活动被追溯至柬埔寨、老挝与缅甸的有组织犯罪集团。

Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码于 2025 年 2 月 19 日随名为 TON ecosystem 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效；Chrome 版本已确认受影响，Firefox 使用相同代码，移动端未发现该代码，但曾将同一私钥导入浏览器插件的用户也应视为已泄露。目前已有 8 名用户报告未授权交易，合计涉及 17,286 枚 DOT。基金会建议自 2025 年 2 月起使用过相关插件的用户立即生成新密钥并转移资产，仅修改密码或重装插件无效。

PANews 10月21日消息，Polkadot社区基金会警告第三方钱包 Fearless 的浏览器扩展 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时私钥可能被发送至攻击者服务器。相关代码曾在2025年2月至2026年10月10日期间的不同时间段生效，目前已有8名用户报告可能与该漏洞有关的未经授权交易，涉及17,286枚DOT。

区块链安全公司 CertiK 警告，尽管 Google、Apple、Microsoft 等科技巨头已于周二封禁印度 eMudhra 签发的 8 张漏洞证书，加密交易机器人和交易所应用仍可能面临风险。CertiK 数字资产安全高级总监 Peiyu Wang 表示，部分不走浏览器生态的应用不强制执行证书透明度或接收同等吊销保护，攻击者可能借此冒充交易所、钱包界面和 API 的 HTTPS 连接，替换充值地址或诱导用户批准恶意交易；但此类攻击还需拦截或重定向用户流量，仅凭被攻破的证书机构密钥不会暴露钱包私钥。Wang 呼吁加密运营方更新软件与证书信任库，确认应用会拒绝受影响证书。

Drift Protocol 攻击者再向 Tornado Cash 存入 24885 枚 ETH，该攻击此前已窃取超 2.7 亿美元。ZachXBT 称 97.3 万枚 MORPHO 被盗，某机构损失约 230 万美元。BNB Standard 将于 10 月 26 日敲响纳斯达克开市钟，Starknet 基金会推出支持 STRK20 屏蔽功能的 Bramble 钱包。

深潮 TechFlow 消息，据 Lookonchain 监测，此前窃取逾 2.7 亿美元资产的 Drift Protocol 攻击者再次向 Tornado Cash 存入 24,885 枚 ETH（约合 6130 万美元），目前该攻击者地址仍持有 56,569 枚 ETH（约合 1.393 亿美元）。

PANews 10月21日消息，据 Lookonchain 监测，Drift Protocol 攻击事件相关地址再次向混币协议 Tornado Cash 存入 24,885 枚 ETH，价值约 6,130 万美元。该攻击者此前从 Drift Protocol 窃取超过 2.7 亿美元资产，转账后相关地址仍持有 56,569 枚 ETH，价值约 1.393 亿美元。

深潮 TechFlow 消息，10 月 21 日，据 PeckShieldAlert 监测，标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash，截至目前已累计转入约 1.88 万枚 ETH，价值约 4600 万美元。

PANews 10月21日消息，据派盾监测，被标记为“Drift Exploiter 1”的地址正将新一批被盗资金转入Tornado Cash，截至监测时已转入约1.88万枚ETH，价值约4600万美元。

Google与Mozilla于10月20日分别发文称，印度证书颁发机构eMudhra的8个中间CA证书因密钥生成流程存在缺陷、随机性不足，私钥已被破解，攻击者理论上可借此伪造任意网站的HTTPS证书实施中间人攻击。两家在10月17日收到报告后数小时内通过CRLSet和OneCRL封禁相关证书，用户无需更新或重启浏览器，Android设备也已通过Google Play服务获得同等更新；Google表示封禁前CT日志中未发现链接至这些CA的TLS证书。Chrome将于太平洋时间10月27日起从根证书库移除emSign ECC Root CA - G3，Mozilla也已移除签发上述中间证书的根证书，使用该证书链的网站需尽快更换证书。

香港警方"守网者"平台称，过去一周接获逾50宗投资骗案，涉及损失超过3000万港元。其中一名六十多岁退休女子在房屋买卖平台结识自称租客的男子，被游说投资加密货币，先后20次购入USDT转入对方钱包"购买ETH"，最终损失逾450万港元。对方在其提现时要求先缴付约700万港元USDT作为"税款"，她才发觉受骗。

据 AASTOCKS 报道，香港警方守网者账号称过去一周接获超过 50 宗投资诈骗报案，涉及损失逾 3000 万港元。其中一名六旬退休女子经房屋买卖平台认识一名自称有意租房的男子，对方以投资专家身份推荐加密货币投资，发送虚假投资网站链接诱导投入资金。她按指示先后 20 次前往实体加密货币兑换店购买 USDT 并转入指定钱包，名义用于投资 ETH；初期曾成功提取部分资金并持续追加，再次提现时对方要求支付约 700 万港元 USDT 作为税款，她才发觉受骗，最终损失逾 450 万港元。

香港警方"守网者"称，过去一星期接获超过50宗投资骗案，涉及损失逾3000万港元。其中一名六旬退休妇女经房屋买卖平台认识自称租客的男子，被以"投资专家"身份游说投资加密货币，先后20次到实体找换店购入泰达币（USDT）并转入骗徒指定电子钱包购买以太币（ETH）。事主初期成功提取部分资金后持续加码，再次提现时被要求支付约700万港元泰达币作为"税款"，最终损失逾450万港元。

据Salus监测，Drift Protocol攻击者于今日北京时间15:00至15:19，从另一长期休眠钱包分46笔向Tornado Cash转入4,600枚ETH，价值约1,123万美元；该钱包此前约202天没有转出记录，截至监测时仍持有20,285.82枚ETH。Salus表示，此前追踪的另一个钱包在上次披露的19,600枚ETH基础上又存入6,110枚ETH，累计存入量增至25,710枚ETH，两个已追踪钱包累计向Tornado Cash存入30,310枚ETH。

深潮 TechFlow 消息，据链上侦探 ZachXBT 发文，某机构实体在数小时前从两个地址失去约 230 万美元（973K MORPHO），资金已存入 Tornado Cash。ZachXBT 还提到，10 月 9 日其中一个地址曾从旧桥中索回约 350 万美元，该笔资金通过 Near Intents 从以太坊桥接到 Zcash，并已在 Ironwood 池中进行隐匿处理。

据 ZachXBT 监测，某机构数小时前有两个地址合计 97.3 万枚 MORPHO 被盗，价值约 230 万美元，相关资金已存入 Tornado Cash。两个受害地址均涉及 EIP-7702 账户委托交易；其中一个地址所属实体此前于 10 月 9 日也曾被盗约 350 万美元。这批资产来自旧跨链桥的申领，随后经 NEAR Intents 从以太坊跨链至 Zcash 并进入 Ironwood 隐私池。ZachXBT 称该受害地址与一个疑似属于 Nima Capital 的地址存在链上关联。

PANews 10月21日消息，链上侦探ZachXBT发文称，某机构数小时前有两个地址合计97.3万枚MORPHO被盗，价值约230万美元，相关资金已存入Tornado Cash，两个受害地址的被盗均涉及EIP-7702账户委托交易。据其追踪，其中一个地址所属实体此前于10月9日也曾被盗约350万美元，这批资产来自旧跨链桥的申领，随后经NEAR Intents从以太坊跨链至Zcash并进入Ironwood隐私池；ZachXBT还指出该受害地址与一个疑似属于Nima Capital的地址存在链上关联。

据链上侦探 ZachXBT 发文，某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜（DPRK）关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日，攻击者将 1111.2 枚 ETH 存入 Tornado Cash 并提取至三个地址，随后资金通过 USDT0 从以太坊跨链至 Tron，归集到两个地址，这两个地址与此前已被认定的朝鲜关联地址有关联。