安全事件

据 The Block 报道，支付公司 Mastercard 推出 Stablecoin Security 工具，用于筛查稳定币支付中的欺诈与制裁合规风险，帮助相关机构在交易处理过程中识别欺诈行为及制裁合规风险。当前材料未提供该工具的产品参数与上线范围。

据 The Defiant 报道，THORChain 宣布 v3.21 升级将修复 Rujira 上的 FIN 合约漏洞，目标区块高度 28,366,100，预计 10 月 23 日执行，重启后 Rujira 的交易、借贷与自动化交易将恢复。Rujira 披露漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸，团队暂停应用层后仅自身一个头寸受影响，无用户资金损失。Rujira 10 月 15 日提出有条件宽限期：若恢复时有信用账户头寸贷款价值比高于 100% 且符合清算条件，将请求节点运营商再暂停该合约 24 小时，供借款人补充抵押品。

区块链安全公司 Blockaid 发布报告称，2026 年 1 月至 8 月的 60 起主要链上攻击共被盗 11.8 亿美元，截至 9 月 2 日仅 980 万美元（0.8%）归还受害者，另有 8140 万美元被冻结但尚未归还，60 起事件中仅 5 起有资金被冻结或追回。黑客仍控制的 2.871 亿美元分布在 16 起事件中，主要为 ETH、比特币、wrapped tokens 和流动性质押代币等无中心发行方可冻结的资产，其中约 2.29 亿美元来自 4 月的 Drift 攻击，约 107,165 ETH 存于三个攻击者地址。Blockaid 统计 59 起案例中攻击者转移资金的中位时间为 17 分钟，68% 在一小时内转移，22% 在首分钟内转移。在被冻结或归还的 9120 万美元中，99.1% 通过协议、治理机构或验证者的控制措施实现，包括 Arbitrum Security Council 冻结与 Kelp DAO 攻击相关的约 7100 万美元。

中国三季度 GDP 同比增长 4.5%，前三季度增长 4.6%；布伦特原油现货达 127 美元/桶，创 2008 年 7 月以来最高单周均价，霍尔木兹海峡油轮触雷起火叠加俄罗斯制裁豁免与乌克兰袭击俄油库，能源市场进入多重供给冲击叠加状态。央行行长潘功胜称拟设非银机构大额赎回流动性支持工具，用市场化利率指标替代存贷款基准利率。摩根士丹利将 2027 年 AI 资本支出预期上调至 1.6 万亿美元，其中英伟达拿走 6900 亿。

慢雾 10 月 19 日在 X 发布威胁情报称，iOS 漏洞利用链 DarkSword 已被整合成含管理后台与加密钱包窃取模块的完整攻击框架，并于 9 月下旬上线运作，用 Safari 打开恶意网页即可能触发攻击。慢雾比对发现攻击服务器上的漏洞文件与公开 GitHub 代码库哈希相同，但额外加入了 imToken、TokenPocket、TronLink 等钱包的 keystore 解密功能；工具虽宣称支持 iOS 13 起，实际可完整执行的版本只有 iOS 18.6 至 18.7.2 和 26.0 至 26.1。慢雾查看的 30 天后台数据显示 20,187 次页面访问、1,187 次漏洞利用尝试，仅 10 次成功、9 次完成数据外传，共记录 57 台设备。慢雾建议曾访问可疑页面的用户将助记词与私钥视为可能已外泄，改用未访问过该页面的设备新建钱包并转移资产。

慢雾发布 DarkSword 木马后端及 iOS 攻击链分析：2026 年 3 月相关漏洞利用代码被公开，7 月 DarkSword-PROV2 出现在 GitHub，9 月下旬研究人员发现其攻击基础设施已投入实际运行。该基础设施集成了漏洞利用投递、设备与数据收集、数据外泄及加密货币钱包资金归集等功能；尽管声称支持 iOS 13 及更高版本，代码分析显示其漏洞利用实际仅覆盖 iOS 18.6–18.7.2 和 iOS 26.0–26.1 两个区间。慢雾建议及时更新 iOS 系统、避免点击不明链接；若曾访问可疑落地页，应视为助记词或私钥可能已泄露，用未访问过该页面的设备新建钱包并转移资产，同时检查异常交易与跨链授权并及时撤销。

慢雾（SlowMist）近日发布针对 DarkSword 木马后端及 iOS 攻击链的威胁情报分析，称其升级版本已在开源平台出现，攻击基础设施于 9 月下旬上线。该恶意框架已形成涵盖漏洞投递、设备与数据采集、数据外传及加密资产归集的完整攻击链，主要窃取钥匙串数据、本地文件、通信记录与加密货币钱包数据，并具备钱包数据解密与资产转移功能。虽然该工具包声称支持 iOS 13 及以上版本，但实际有效攻击窗口主要集中在 iOS 18.6 至 18.7.2 与 iOS 26.0 至 26.1，其他多数版本尚不完整。慢雾建议用户及时更新系统、避免访问不受信任的链接；若设备疑似访问恶意页面，应视为助记词与私钥已泄露，立即在安全设备上创建新钱包迁移资产，并排查跨链异常交易与撤销非必要授权。

安全机构 SlowMist（慢雾）发布威胁情报报告，追踪 DarkSword 木马后端及 iOS 攻击链。报告指出，自 2026 年 3 月相关漏洞利用代码公开后，DarkSword-PROV2 于 7 月现身 GitHub，其攻击基础设施在 9 月下旬被观测到已上线运行。该工具包具备从漏洞投递、数据窃取到加密钱包资金归集的自动化流水线，可解密钱包数据并归集资金。尽管其宣称支持 iOS 13 及以上版本，代码分析显示实际有效漏洞利用窗口集中在 iOS 18.6–18.7.2 与 iOS 26–26.1 两个版本区间。慢雾建议用户保持系统更新、避免点击不可信链接；若曾访问可疑落地页，应将助记词和私钥视为已泄露，使用干净设备创建新钱包并转移资产，同时检查链上异常交易与代币授权并撤销不必要的授权。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。

TapeCode 项目创始人 Blonskr 10 月 19 日发文称，推特账号 @TapeFourbsc 并非官方，提醒社区成员不要点击该账号的链接，也不要关注该账号。

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吴说采访时表示，Bybit 已于去年年底通过手续费等经营收入覆盖此前遭朝鲜黑客攻击造成的损失，他认为未来仍会有交易平台遭遇黑客攻击，安全体系应以假设一定会被盗为前提设计。关于竞争，Ben Zhou 认为全球化交易平台的扩张黄金期已经过去，行业将进一步整合，具备牌照和本地运营能力的区域性交易平台仍有机会；他透露 Bybit 今年利润同比下滑，股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面，他表示 Bybit 仍在等待合适进入机会，更倾向于与拥有零售用户基础的当地机构合作，未来一年核心战略将聚焦区域化发展与深度本地化。

Galaxy Research 负责人 Alex Thorn 撰写研报，复盘 Ledger 东南亚授权经销商 CryptoBilis 设备被植入独立窃密硬件的事件：植入物绕过安全芯片，从屏幕抓取 24 个助记词并通过 eSIM LTE 回传，仍能通过官方真伪检测。据 Galaxy 统计，474 个受害地址横跨比特币、以太坊、Arbitrum、Polygon 和波场，被盗下限约 0.91 万美元，其中 88% 约 0.8 万美元在 10 月 9 日清晨 1 小时内被清空。截至 10 月 15 日仍有约 0.566 万美元滞留黑客地址，约 5400 枚 ETH 已流入 Tornado Cash，Tether 冻结了 1000 万 USDT。作者认为本季度 Coldcard、Liquid 桥、Bitget 等事件均未攻破密码学本身，坍塌发生在供应链、软件工程与运维环节。

CoinDesk 报道，XRP Ledger 的验证者正推进一项漏洞修复补丁，计划于周五上线。该补丁部分修复的借贷系统提案目前投票数仍比通过门槛少 10 票。

Qubic 宣布冻结主网，攻击者利用钱包种子生成漏洞从逾 1,400 个账户窃走约 140 万美元、合 294 兆 Qubic 位（QU），链上停摆于 tick 85,371,949。Qubic 称漏洞根源是 JavaScript 的 Math.random() 未使用密码学级随机源，影响 iPhone 与 iPad 浏览器、Mac Safari（至 10 月 18 日）及 2025 年 7 月前的 Qubic iOS app 生成的种子；团队已在 GitHub 提交修复版本 4.26.4，改用 crypto.getRandomValues()。Qubic 称 87.1% 被窃资金仍留在链上冻结不动，12.9% 转到 MEXC 交易所后约一小时内被冻结；据 CoinGecko，Qubic 市值约 6,260 万美元，冻结期间无法交易与执行智慧合约。核心团队正识别受影响钱包并准备恢复方案，冻结资金分配方式将由 Computors 节点投票决定，重新开机时间表尚未公布。

Secured Finance官方公告称其借贷协议已完成恢复，重新在以太坊、Arbitrum及Filecoin网络开放，并称除团队自身外没有用户遭受资金损失。相关资产已补足、合约修复已部署，账户余额、持仓及订单簿已修复并完成验证；项目方同时发布了针对2026年9月借贷协议事件的复盘报告。

据 Qubic 官方事故通报，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分客户端生成助记词时伪随机数熵源不足的漏洞，推算私钥并清空 1404 个钱包，转走约 2.94 万亿枚 QU。漏洞涉及 2026 年 10 月 18 日前在 iPhone/iPad 移动浏览器、Mac Safari 生成的私钥及 2025 年 7 月前 Qubic iOS 应用账户。Qubic 在 tick 85,371,949 处停机，87.1% 被盗代币已被节点冻结，12.9% 流入 MEXC 的充值账户被平台查封；团队已在 4.26.4 版本修复随机数模块，后续处置交由 Computor 仲裁委员会投票决定。

Odaily 星球日报汇总 11 条早间要闻：CZ 回应推出 BNB 手机的提议，称不确定随身携带加密手机是否是好主意；数据显示加密行业 Q3 遭攻击损失 11.8 亿美元，约 77% 与审计覆盖不足等问题有关；10x Research 称山寨币反弹势头消退，上周追踪代币平均下跌 14%。此外，国际清算银行工作论文称银行存款利率上升放缓稳定币增长；嘉信理财分阶段开放外部钱包转账，币安、Coinbase 参与西非反诈行动，协助识别逾 1100 万美元待冻结资金。

OpenCode 称其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 Console 用户，主要涉及已连接外部模型提供商的部分用户，团队正与 Anthropic、OpenAI 和 Google 合作处置。英伟达 PC 高级副总裁杰夫·费舍尔在台北 RTX Spark 发布会上表示 RTX 5090 并未停产、将持续供货，但承认供应链产能仍受限。

Qubic 项目方称，攻击者利用弱生成的钱包种子从逾 1,400 个账户盗走约 140 万美元，网络已在 tick 85,371,949 处暂停。受影响的种子涉及在 iPhone/iPad 浏览器、2026 年 10 月 18 日前的 Mac Safari 及 2025 年 7 月前的 Qubic iOS 应用生成，共 2.94 万亿 QU 被盗；Qubic 称 87.1% 资金仍冻结在网内，其余 12.9% 被转入 MEXC 并在一小时内被冻结。Qubic 已在 web 钱包 4.26.4 版本中以 crypto.getRandomValues() 替换 Math.random()，核心团队正识别受影响钱包并准备恢复方案，交由 Computors 投票决定冻结资金处置，网络重启时间尚未公布。