安全事件

据Decrypt报道，纽约布鲁克林地区检察官办公室虚拟货币部门联合FBI打掉一个针对全美俄语群体的跨国加密投资诈骗网络，查封112台服务器及241个关联域名，服务器主要托管于东欧和美国，核心基础设施与IP节点分布在乌克兰等地。取证显示诈骗者会在数周后伪装成资产追回服务商对受害者二次收割，涉案总金额达数千万美元；检方此前已关停400个关联域名，此次直接查封底层服务器以切断其快速建站能力，目前执法部门已扣押约30万美元被盗资金，追赃仍在继续。

据 The Block 援引韩国媒体 Digital Asset 报道，首尔南部地方法院裁定韩国加密货币网红“币王”Jonbur Kim（本姓 Park）诈骗罪名不成立，法院称检方主张缺乏足够证据证明犯罪成立。该案涉及约 3400 亿韩元（约 2.53 亿美元）指控，Jonbur Kim 此前被指参与欺诈性发行、上币、虚假披露及价格操纵，涉案代币主要包括 Podo Coin 与 Artube。

据深潮 TechFlow 援引 Cointelegraph 报道，安全公司 Hacken 发布 2026 年 Q3 报告显示，第三季度加密货币黑客攻击事件共 107 起，总损失达 11.8 亿美元，为 2025 年 Q1 Bybit 事件（损失 16 亿美元）以来最严重的季度。其中 77%（约 9.06 亿美元）损失源于第三方供应商、开发工具或未纳入安全审计的基础设施漏洞；四大事件分别为 Bitget 黑客攻击（3.87 亿美元）、Liquid Network 漏洞（3.2 亿美元）、Tectonic 漏洞（1.2 亿美元）及 Coldcard 固件漏洞（1.15 亿美元），合计约占总损失 80%。智能合约为最高频攻击向量，涉及 71 起事件、损失 2.28 亿美元。资金追回方面，约 3.87 亿美元（33%）被归还或逆转，其中白帽黑客归还 Liquid Network 被盗资金 2.72 亿美元，Cronos 验证者回滚 114 分钟区块链历史追回 1.11 亿美元；运营商另行垫付 4.1 亿美元补偿用户损失，仍有约 3.84 亿美元（32%）既未追回也未获赔付。

据Cointelegraph报道，安全公司Hacken披露2026年第三季度共发生107起加密黑客攻击，损失总额11.8亿美元，其中约9.06亿美元（约77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失集中在四起事件：Bitget损失3.87亿美元、Liquid Network损失3.2亿美元、Tectonic损失1.2亿美元、Coldcard固件漏洞损失约1.15亿美元，合计约占八成；其余98起单笔均低于1000万美元，中位数67万美元，智能合约攻击最常见，共71起、损失2.28亿美元。本季度为2025年一季度以来损失最严重季度；约3.87亿美元被返还或逆转，占毛损失约33%，运营方另承担4.1亿美元用户损失，仍有约3.84亿美元未追回。

据 BBC 报道，10 月 15 日，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除账户原有品牌信息，发布加密货币推广内容，并将账户地理位置篡改为阿姆斯特丹；部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

PANews 10月15日消息，爱尔兰国家警察（An Garda Síochána）旗下多个官方X账号疑似被黑客劫持并用于加密货币推广，包括粉丝约60万的GardaTraffic和关注者近30万的GardaInfo。攻击发生在周三晚间，黑客移除官方警徽、将账号所在地篡改为荷兰阿姆斯特丹，并密集发布诱导认领XRP配额等钓鱼推文，部分违规推文已被平台标注警告。爱尔兰警方回应称已注意到该安全事件，稍后将发布官方调查声明。

安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元，其中 Bitget 遭攻击损失 3.87 亿美元、Liquid Network 被利用损失 3.2 亿美元。约 9.06 亿美元损失与供应商及开发者工具入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%；智能合约事件最常见，涉及 71 起、损失 2.28 亿美元。约 3.87 亿美元被返还或逆转，占毛损失约 33%，其中 Liquid Network 事件约 2.72 亿美元被返还，Tectonic 通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 冻结与 Bitget 失窃资金相关的约 34 万美元；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。该季度为 2025 年第一季度以来损失最严重的季度。（Cointelegraph）

安全公司 Hacken 报告称，2026年第三季度加密货币黑客攻击共造成约11.8亿美元损失，记录107起事件。其中77%（约9.06亿美元）源于被入侵的供应商或开发工具等安全审计范围之外的环节。四起最大事件包括 Bitget 被盗3.87亿美元、Liquid Network 被盗3.2亿美元、Tectonic 被盗1.2亿美元及 Coldcard 固件漏洞相关约1.15亿美元损失。约3.87亿美元（占总损失约33%）被追回或回滚，其中 Liquid Network 事件中白帽归还2.72亿美元，Cronos 验证者回滚114分钟链上历史挽回约1.112亿美元；Circle 和 Tether 冻结了与 Bitget 盗窃相关的约34万美元。Bitget 用用户保护基金全额覆盖3.87亿美元损失。约3.84亿美元（占32%）既未追回也未获覆盖。

安全公司 Blockaid 于 10 月 14 日披露，UNCX Network（原 Unicrypt）的共享归属池遭漏洞利用，约 86,000 美元代币被盗，事发时合约内仍有约 325 万美元。Exvul 研究人员指出，VestingManager 的 release() 函数扣减全局份额时未同步移除仓位记录，取消仓位时重复扣减，加上直接代币捐赠，最终形成可提走他人锁定代币的极小残余仓位。UNCX 已在 X 上确认事件并暂停新归属仓位，最新更新称受影响代币达十个、横跨 Ethereum、Base、BNB Chain 和 Robinhood Chain 四条链，同时将每笔锁仓的固定费用提高到 1,000 ETH 以上、代币费用上调至 5%；被盗资金尚未追回，最终损失待确认。

PANews 10月15日消息，据SlowMist（慢雾）披露，UNCX（@UNCX_token）遭遇攻击，损失约8.6万美元。根本原因在于合约函数VestingManager.cancel(uint256)未确保锁仓计划保留的份额覆盖已释放份额；攻击者先向管理合约直接转入代币以压低每代币份额转换率，随后补充并取消原始份额已完全释放的计划，导致全局份额被过度削减，使其控制的另一计划得以从共享池中领取超额代币。

深潮 TechFlow 消息，10 月 15 日，UNCX Network 官方披露其 Vesting V2 代币归属合约遭安全攻击，团队已采取紧急措施遏制进一步攻击，事件仅限于 Vesting V2，LP 锁仓合约及旧版归属合约未受影响。事件涉及 4 条链上的 10 种代币，包括以太坊上的 pepecoin、EDGEN、ZC、X、LO0P、PAAL，Base 上的 IMO，BNB Chain 上的 BTCLE，以及 Robinhood Chain 上的 CASHCAT 和 RKST。为防漏洞继续被利用，UNCX 已将每次锁仓费用提高至超过 1,000 ETH，移除绕过费用的交互接口，并将代币费率提升至合约上限 5% 以使其在经济上不可行。攻击者尚未归还资金，UNCX 正与执法部门及 SEAL 911 协作，计划本周发布后续指导和包含恢复计划的完整报告，并建议用户暂停在受影响池中交易。

据 UNCX 官方公告，其 Vesting V2 合约在多条链上遭遇安全攻击，已确认影响 4 条链上的 10 种代币：以太坊 6 种（$pepecoin、$EDGEN、$ZC、$X、$LO0P、$PAAL）、Base 1 种（$IMO）、BNB Chain 1 种（$BTCLE）、Robinhood Chain 2 种（$CASHCAT、$RKST）。UNCX 称已采取遏制措施，包括对每次锁仓征收超过 1,000 ETH 的固定费用、移除可绕过费用的交互入口，并将代币费用上调至合约允许上限 5%；LP 锁仓及旧版 vesting 合约未受影响。UNCX 表示正与执法部门及 @seal911 协作调查，攻击者尚未归还资金，建议持有者暂勿在受影响池中交易，并将于本周发布完整事件报告。

据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击，各链被盗总金额已超过 420 万美元。其中 EVM 兼容链（Ethereum、BSC、Polygon、Arbitrum、Optimism）合计约 220 万美元，Solana 约 96.5 万美元，TRON 和比特币网络分别约 37.5 万美元和 66.8 万美元。

PANews 10月15日消息，据vxdb披露，博彩平台Gamdom遭遇攻击，资金在多条链上被盗，合计约420万美元，数据来源于Arkham。其中EVM链（ETH、BSC、POL、ARB、OP）被盗约220万美元，Solana被盗96.5万美元，BTC被盗66.8万美元，TRON被盗37.5万美元。Gamdom官方称约24小时前检测到一台服务器疑似磁盘故障，调查中发现一台自动化服务器存在未授权连接。

布鲁克林地区检察官办公室与FBI于上周开展行动，关停241个网站并查扣112台服务器，这些资产托管于东欧和美国公司，涉嫌从主要为俄语人群的美国人手中骗取数千万美元，行动中无人被捕。检察官Eric Gonzalez称，该网络先以复杂投资骗局骗钱，再以虚假的追回承诺二次行骗；主导调查的助理检察官Alona Katz称查扣服务器瘫痪了该团伙的后端能力。Bloomberg援引FBI数据称，2025年美国人报告的加密欺诈损失达114亿美元，同比增长22%。

据彭博社报道，布鲁克林地区检察官办公室透露，执法部门上周瓦解了一个以东欧为中心的跨国加密货币诈骗网络，关闭 241 个与加密欺诈相关的网站，查获 112 台由该团伙控制的服务器。该网络多年来从美国受害者手中骗取了数千万美元。

据 Bloomberg 报道，布鲁克林地区检察官办公室打掉一个以东欧为中心、长期针对美国用户的跨国加密货币诈骗网络，累计盗取数千万美元。行动关闭了 241 个诈骗相关网站，并查封由东欧及美国公司托管的 112 台服务器。

据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄 1-3 年及 3 年以上的比特币早在 9 月底便出现活跃迹象，当时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。分析师称，近期 Ledger 遭黑客攻击促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高；类似规律在今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间、以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间亦曾出现。

Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。

据 Cryptoast 报道，涉嫌参与多起加密货币持有者绑架及暴力袭击案的 47 岁嫌疑人 F. A. 于 10 月 11 日在法国尼姆一处停车场车内遭枪击身亡。该嫌疑人有 14 次犯罪前科，曾因程序瑕疵在羁押期间获释，2024 年曾被起诉涉嫌盗窃、绑架等罪行。当地检方正将此案作为疑似“黑帮清算”展开调查，凶手仍在通缉中。