安全事件

Odaily讯，据链上侦探Specter监测，X和Reddit上出现多起Ledger用户钱包被盗报告，其追踪盗窃地址后发现，相关地址在以太坊、TRON和比特币等多个主要区块链上收到数百个受害者钱包的资金流入，损失总额超过8600万美元。文中列出了10个相关地址，包括比特币、TRON和以太坊地址。

据Decrypt报道，伦敦金融城警方通报，25岁的Ajay Shinjin因参与SIM换卡诈骗、协助盗取近20万英镑（约26.5万美元）加密资产，于10月8日被判监禁两年半。该团伙将受害者手机号转移至其控制的SIM卡，截取短信验证码以进入加密账户；Shinjin个人获得超4.4万英镑赃款，用于迪拜旅行、高档公寓及镀金牙饰，此前已承认串谋欺诈和转移犯罪所得。

伦敦男子 Ajay Shinjin 因 SIM 换卡诈骗窃取近 20 万英镑（约 26.5 万美元）加密货币，被判入狱两年半。他分得逾 4.4 万英镑赃款，用于迪拜度假、金丝雀码头高档公寓和金牙牙套。Cifas 报告称 2026 年上半年英国国家欺诈数据库记录的 SIM 换卡案件同比上升 402%。

律师文章分析Bitget安全事件后要求THORChain拒绝为已识别攻击者地址提供服务的争议。THORChain以去中心化无须许可网络回应，其公开文档显示的暂停机制主要按业务、链或网络范围干预，未展示可对任意外部地址统一封禁的开关。

警方「守网者」公布，一名六旬本地女子在网络论坛遭骗徒搭讪后，被引导投资加密货币，半年间累计转账逾20次、约1,900多万元至假网站，最终确认损失逾2,100万元。受害人初期曾获利92万元并成功出金，其后假网站户口显示被冻结，客服要求存入700多万元解冻，受害人再转账约120万元后起疑报案。过去一周警方共接获逾40宗投资骗案，损失逾3,600万港元。

XRP Ledger 于 10 月 8 日启用 PermissionDelegationV1_1，允许账户主人将最多 10 项操作权限委派给独立助手账户，主钥匙仍可离线保管。官方提醒不要委派 PaymentBurn 权限，因其可能让助手创造新的发行者代币，修补提案周五获 27 票，距 29 票门槛还差 2 票。

据 Bitcoin.com News 报道，泰国芭提雅附近豪华住宅发生持枪入室抢劫，三名武装男子凌晨持枪挟持一名持土耳其国籍的中国籍人士，逼其交出现金、三块名表并强制转账价值约82万美元的加密货币，随后立即出售。受害人逃脱报警，警方已找到弃车、调取监控并追踪被出售的加密资产，移民局参与调查。

泰国芭提雅附近一豪宅遭三名持械男子闯入，一名持土耳其国籍的华裔外籍人士被持枪胁迫，交出现金、三块奢侈手表并转账价值82万美元的加密货币，作案者随即变卖。警方称已取得进展，移民局加入调查，正追踪已售出的数字资产以追回资金。

比特币周五反弹至82000美元，因特朗普称美国在11月3日中期选举前不会攻击伊朗，地缘政治担忧缓解，油价回落。分析师指出81000美元为关键支撑、82000美元为阻力，跌破约80316美元将加大下行风险。

慢雾首席信息安全官 23pds 发推称，公共 WiFi 本身不偷币，造成损失的是假 WiFi 打开的钓鱼页面及用户签署交易或导入私钥的行为。此前 X 用户 Xiaoyu_184CM 称在新加坡机场连免费 WiFi 后，小号钱包被转走 3.7 枚 BNB；币安创始人 CZ 回应称仅连接 WiFi 不至于导致钱包被盗。

79th Vault 称，10 月 7 日因账户权限管理缺陷，攻击者获取运营方私钥并从合约提取代币，损失约 1250 万美元。团队已完成紧急修复，并依漏洞赏金框架提出白帽和解方案，攻击者已回应，双方仍在协商中。

作者对36个跨链桥项目的588份安全审计报告进行实证分析，归纳出11种跨链验证漏洞（CVV）模式并按受影响的验证属性分为5大类，构建了覆盖786个合约文件、830个漏洞实例的数据集，打通审计报告、源码版本与漏洞标签的映射。作者评估现有检测工具发现其对CVV模式覆盖有限，4个受测大模型中仅2个超过29.3% Macro-F1的全模式常数基线，最好的达到51.2%。材料为预印本，仅取得作者摘要与元数据，方法细节未核验。

零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，为2026年迄今损失最高月份，其中Bitget热钱包后端操纵攻击约3.875亿美元、Liquid Network验证软件漏洞攻击约3.19亿美元，两起合计占当月95%以上。报告称7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金，仍有约4700万美元未返还，攻击目标正从智能合约层向基础设施层转移。

据 Arkham 数据，美国政府关联钱包周四将 2016 年 Bitfinex 黑客案没收的 12,267 枚比特币（约 10.1 亿美元）转至新的未标记地址，未记录任何交易所充值，更像钱包整理而非出售。2025 年 3 月行政命令要求没收的比特币进入战略比特币储备且不出售。

以太坊研究员 Justin Drake 呼吁比特币和以太坊大额持有者规划“地堡模式”，警告 AI 最坏情况下可能在数月内找到破解钱包签名所依赖椭圆曲线数学的方法，建议将资金转移到公钥从未上链的新地址。目前尚无针对比特币或以太坊钱包密钥的实际攻击被演示，Vitalik Buterin 认同风险真实但提醒不要仓促迁移。

曼哈顿陪审团裁定Jonathan Spalletta在2021年针对去中心化交易所Uranium Finance的两起攻击中犯有计算机欺诈和洗钱罪。他先提取约140万美元，后利用合约计算错误提取约5330万美元，导致Uranium关停；当局2025年2月查获约3100万美元加密货币，他面临最高10年和20年监禁。

有社区用户称在新加坡机场连接免费 Wi-Fi 后，一个数月无交易记录的小号钱包被转走 3.7 枚 BNB。币安创始人赵长鹏回应称一直不建议连接公开 Wi-Fi，但质疑仅连 Wi-Fi 不至于导致钱包被盗，询问中间是否有其他操作。

慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击：用户在 MOONLET 代币详情页跳转至 voltage.family，按人机验证指引将图标拖入书签栏并连点三次，实为执行 javascript: 书签代码，脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据，提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词，仍被转走约 48,000 美元资产。

据区块链安全机构 PeckShield 监测，DeFi 协议 79th Vault（@79thVault）遭到攻击，10,000 枚 $79AU 代币被盗并被兑换为 16,249 枚 BNB，价值约 1,251 万美元。攻击者随后已向交易所 KuCoin 转入 30 枚 BNB。

Ark 协议实现 Second 确认其 Ark 服务器在周一的漏洞利用中损失 0.75 BTC（约 62,322 美元），团队称用户资金未受影响并在数小时内发布修复。团队解释称，漏洞让攻击者仅凭自己的签名注册通道，再将通道退出回自己的钱包，同时通过 Lightning 从节点支出相同的 VTXO；用户资金安全是因为 VTXO 已处于预签名退出路径上，服务器无法动用。