安全事件

一篇 arXiv 预印本提出在半去中心化联邦学习（SDFL）中结合稳健验证效用分数与基于方向、范数的更新质量，实现同侪相对更新筛选。在 50 个 MNIST 客户端、20% 持续标签翻转攻击者、Dirichlet 异质性 0.5 与 0.1、100 轮通信、5 组配对随机种子的实验中，作者称中等异质性下最终准确率达 98.37%，拒绝 95.82% 恶意更新并保留 90.30% 良性更新（KS=1.00）；严重异质性下准确率 95.25%，拒绝 88.55% 恶意更新、保留 76.90% 良性更新（KS=0.96）。作者指出仅信任加权在最异质条件下效用略高但会接受全部恶意提交，结果区分了影响缓解与显式遏制，并量化了筛选引入的效用-选择性权衡；该研究为可接入区块链审计与激励层的链下治理核心提供了实证验证。

PANews 10月18日消息，Qubic发布安全事件更新称，10月17日23:42至10月18日01:26（UTC）期间，攻击者利用部分钱包种子随机性不足的漏洞，访问并转移了1,404个Qubic钱包中的资产，涉及约2.94万亿枚QU。Qubic表示，问题出在钱包种子的生成环节，而非Qubic协议本身。

Qubic 表示，10 月 17 日 23:42 至 10 月 18 日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，转走 1404 个钱包中约 2.94 万亿枚 QU，项目方称问题出在 Seed 生成机制而非协议本身。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍留在 Qubic 网络内被冻结，其余 12.9% 已转入 MEXC，相关接收账户也被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，从 1404 个 Qubic 钱包转走约 2.94 万亿枚 QU（约 130 万美元）。受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器创建的 Seed、同日前在 Mac Safari 创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户亦被冻结。Qubic 称 Seed 生成问题已在 4.26.4 版本修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

Qubic 报告称 10 月 17 日至 18 日间有 1,404 个钱包被转移约 2.94 万亿 QU，价值约 130 万美元，攻击者利用旧版苹果软件生成 55 字符钱包助记词时随机性不足的问题重建可预测助记词，而非攻击区块链本身。验证者（Computors）已于 tick 85,371,949 暂停网络交易，其中约 87.1% 被盗代币滞留在暂停的 Qubic 网络上，另有 12.9% 转入 MEXC 后被冻结，Bitget 也暂停了 QUBIC 充提。开发者称该问题已在 4.26.4 版本修复，受害者能否获赔取决于 Computor 法定人数的后续决定。

区块链安全公司 Hacken 报告显示，2026 年第三季度加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%，其中约 9.068 亿美元涉及供应商或开发工具入侵、已知漏洞未修复及组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 称，项目方往往只审计关键智能合约，钱包、签名系统和第三方软件可能未被覆盖。报告称 Q3 损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施访问权限。（CoinDesk）

安全公司 Hacken 称，2026年第三季度加密领域黑客损失达11.8亿美元，其中77%的损失涉及被攻破的供应商、延迟修复或未纳入最新安全审计范围的系统。Hacken 认为审计通过会给投资者带来虚假的安全感。

据CoinDesk报道，美国司法部公告显示，加纳和尼日利亚执法部门在针对西非诈骗网络的联合行动中逮捕28人，涉及加密货币投资诈骗等犯罪活动。行动由英国国家打击犯罪调查局（NCA）牵头，币安、Coinbase及Chainalysis、Elliptic、TRM Labs等参与。Coinbase称其协助追踪非法资金、支持资产冻结，识别出65名以上仍在遭受诈骗的受害者，帮助避免超过41.5万美元的潜在损失。加纳警方逮捕19人并查获303台电子设备，尼日利亚另有9人被捕；加纳还有117名人口贩运受害者等待遣返。美国司法部称这是首次专门针对西非地区开展的此类联合行动。

币安、Coinbase 等私营部门合作伙伴参与西非诈骗资金清查行动，标记了 1100 万美元可能被冻结的资金；官方同时报告了加密货币查获情况，但未披露其价值。

PANews 10月18日消息，Cysic Foundation公告称其跨链桥于10月17日12:31:38（UTC）遭攻击，攻击者利用桥接服务数据库的未授权访问权限及处理逻辑漏洞，在BNB Chain上非法铸造1000万枚CYS。项目方称事件仅影响跨链桥功能，主网及用户资产未受影响，已暂停跨链桥服务并将涉事地址列入黑名单，剩余约280万枚CYS转账受限；实际损失仍在核查，跨链桥将在安全审查后恢复。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造 1000 万枚 CYS，目前桥已暂停，初步调查显示攻击者未经授权访问了支持该桥的数据库。报告显示铸造发生在 UTC 12:31:38，Cysic 于 13:47:52 将接收地址加入代币合约黑名单，当时该地址仍持有约 280 万枚 CYS。Cysic 称事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包资产被盗；铸造数量本身不能确定最终美元损失，实际损失仍在核查中，公司已聘请安全机构并将发布后续报告。

深潮 TechFlow 消息，Cysic Foundation 10 月 18 日发布事件报告称，10 月 17 日其跨链桥遭攻击，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。初步调查显示，攻击者访问了支撑跨链桥服务的数据库并利用处理逻辑漏洞提交伪造铸币消息；项目方已暂停跨链桥、对相关地址实施链上黑名单并聘请安全公司调查。截至报告时相关地址仍持有约 280 万枚 CYS 且转移受限，项目方称 1000 万枚 CYS 的铸造量不等同于最终美元损失，实际损失仍在核查，跨链桥将在安全审查完成后再开放。

泰国警方在曼谷逮捕一名37岁中国籍男子，其被中国通缉，涉嫌参与国际犯罪网络与洗钱。据泰媒 Khaosod English 报道，调查人员称该网络经手交易额超5亿元人民币（7500万美元），嫌疑人涉为犯罪团伙进行加密货币与外汇兑换，涉及133个以上账户。其泰国签证已过期三年多，将先在泰国受审，随后被协调移交中国。

土耳其司法部长 Akın Gürlek 表示，据报因涉嫌在美国和芬兰实施规模达 10 亿美元的加密资产诈骗、并被 INTERPOL 发布红色通缉令的 HEX 创始人 Richard Heart（本名 Richard James Schueler）已于 10 月 14 日在伊斯坦布尔 Beşiktaş 被捕，其妻子及 3 名被认定为保镖的人员也被拘留。执法部门随后对 Beşiktaş、Üsküdar 和 Sarıyer 共 15 处地点进行搜查，查获 715 万美元、16 万土耳其里拉、6 个冷钱包，以及大量电子设备、贵重物品和枪支弹药。目前相关司法程序及对查获物品的调查仍在进行。

据 Crypto Briefing 报道，布鲁克林地区检察官办公室虚拟货币部门负责人 Alona Katz 与 FBI 纽约办公室联合行动，关停或查封 241 个诈骗域名和 112 台服务器，该网络主要针对美国俄语社区实施加密投资诈骗。调查显示，诈骗方通过俄语 Facebook 广告将受害者引导至虚假加密投资平台，并在受害者首次被骗后进一步实施资金追回二次诈骗；相关案件损失估计达数千万美元，检方已追回约 30 万美元，目前尚未有相关人员被捕。

据 CryptoBriefing 报道，布鲁克林地方检察院虚拟货币部门联合 FBI 纽约办公室查封或关停 241 个诈骗域名和 112 台服务器，结束对一个针对俄语社群、历时三年的加密投资诈骗网络的调查。该网络通过 Facebook 俄语广告引流至虚假投资平台，再以追回资金名义实施二次诈骗，调查人员估计损失达数千万美元，检方已为受害者追回约 30 万美元，尚未报告有人被捕。FBI《2025 年互联网犯罪报告》显示，当年加密货币相关欺诈损失达 113.66 亿美元，同比增长 22%，占所有互联网犯罪损失的一半以上。

Bitcoin.com News 报道，Jameson Lopp 的比特币物理攻击（wrench attack）档案在研究者 Pizza Bitcoiner 借助 AI 检索补录后增至约 702 起，可追溯至 2014 年。Pizza Bitcoiner 的独立数据库记录 2020 年 1 月至 2026 年 10 月中旬期间 72 个国家的 670 起已核实事件，其中 375 起此前未被 Lopp 收录，约 351 起随后并入其档案；该数据库记录 31 起死亡、413 起人身拘禁、300 起受伤，447 起有金额数据的案件合计损失约 3.94 亿美元。报道同时指出，年度记录从 2020 年的 37 起升至 2025 年的 165 起、2026 年至 10 月中旬 134 起，增幅部分源于检索改进和语言覆盖扩大，不必然代表实际犯罪同比上升。

英国艾文与萨默塞特警方通报，三名男子因企图抢劫加密货币闯入布里斯托一处住宅，10月15日在布里斯托刑事法院分别被判至少五年监禁。三人于5月15日凌晨强行闯入受害者住所，殴打对方并要求其交出大量数字货币，受害者头部遭击打并住院治疗。三人均承认加重入室盗窃罪，Terroll Paul被判六年、Pierre Madzou五年半、Mohamed Samagassi五年。

据 UNCX Network 官方事件报告，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元，涉事调用均未使用管理员权限。事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，UNCX 称正联合法律顾问审查技术证据与后续处置。

泰国移民警察在曼谷Saphan Sung区一处豪宅逮捕一名37岁中国籍男子，其因涉嫌参与跨国犯罪网络及洗钱被中国当局通缉。调查人员称，该网络经手交易逾5亿元人民币（约24.85亿泰铢），嫌疑人通过133个以上账户为犯罪集团处理加密货币和外币兑换，并涉嫌安排签证。其居留许可已逾期约三年零八个月，被控违反《移民法》第81条，将在泰接受法律程序后被遣返中国。