与该事件类型相关的快讯
区块链分析机构 Chainalysis 发布报告指出，黑客正越来越多地借助开源人工智能（AI），将恶意软件控制指令植入链上交易及智能合约，不到一年内此类案例激增约 440%。数据显示，该类事件已从此前日均约 2 起升至目前日均约 11 起。攻击者在链上写入恶意指令，借此操控受感染设备窃取密码与资金，并将资产转向指定钱包；由于链上记录无法删除，防御和阻断愈发困难。报告指出，朝鲜及伊朗等国家级背景黑客已成为此类活动的主力，开源模型支持本地独立运行和修改，可直接绕过云端防线。不过，区块链公开透明的特性也为追溯攻击基础设施留下了关键证据。（彭博社）
据 PR Newswire 报道，S&P Global（NYSE: SPGI）于 9月 17 日宣布签署协议，收购链上金融安全标准公司 OpenZeppelin。OpenZeppelin 成立于 2015 年，旗下开源智能合约库累计支撑超 37 万亿美元价值转移，覆盖全球主流稳定币及代币化基金，并已完成 900 余次安全审计，累计发现逾 1 万个漏洞。 此次收购将扩展 S&P Global 在链上技术风险层的评估能力，助其打造新一代链上安全评估与基准产品。OpenZeppelin 将作为独立业务单元继续运营，CEO Demian Brener 留任并向 S&P Global 评级总裁 Yann Le Pallec 汇报。交易财务条款未予披露，预计对 S&P Global 财务业绩不构成重大影响。
Revolut 发生客户数据泄露事件后，多个黑客组织先后公开索要赎金。自称“IAmNotAVillain”的组织要求 Revolut 在 24 小时内支付 6000 枚门罗币（XMR，约 300 万美元），否则将向其他犯罪组织出售客户数据；另一组织“Revolut Smilik”则早前索要 1 万枚比特币（约 7.8 亿美元）。Revolut 发言人对此表示，公司未收到上述任何个人或组织的直接联系或勒索要求。与此同时，意大利反黑手党与反恐局已介入调查，意大利检察官就未经授权访问政府计算机系统一事展开调查，意大利隐私监管机构亦要求各银行紧急审查访问系统安全性。（Cointelegraph）
据法院文件显示，纽约一家联邦法院将于今日就 ESS Frontier 及香港贷款方 Minghui Zheng 起诉 Ostium 的案件举行听证，案件涉及 1500 万美元贷款纠纷。两方要求法官冻结 Ostium 资产，并将争议提交仲裁；Ostium 曾在 7 月的一起攻击事件中损失 2375 万美元。
Paradigm 联合创始人 Matt Huang 在 X 平台发文概述关于 Zcash 的一些看法，其表示区块链生态普遍面临长期资金来源问题，尤其是公共物品融资，通过通胀机制为开发者基金提供资金是一种可行机制。其认为，在 AI 网络攻击能力增强及量子技术快速发展的背景下，Zcash 开发者基金仍具有重要意义。Matt Huang 同时表示，随着 Zcash 作为比特币隐私补充方案的接受度和采用率提高，纯粹依赖币权投票的治理可能带来不可预测性，并影响其作为货币资产建立长期信任，因此 Zcash 更适合将币权投票与其他治理方式相结合。Matt Huang 同时披露，Paradigm 是 ZEC 和 ZODL 的投资者。今日凌晨，ZEC 短时突破 1385 美元，再创历史新高。
黑客组织“iamnotavillain”攻击 Revolut 并索要 6000 枚 Monero 作为赎金，威胁若拒不付款将向黑产出售至少 680 名客户的数据。
本月早些时候，流媒体服务 HBO Max 经认证的 Reddit 账户遭黑客劫持，约 48 小时内投放 108 条恶意广告，诱导 Mac 和 Windows 用户执行命令以安装信息窃取恶意软件。恶意软件可窃取浏览器凭证、Telegram 数据、苹果 Notes、保存的密码及加密钱包恢复短语，并可能篡改剪贴板中的钱包地址。Reddit 已暂停相关广告并启动安全调查，感染人数及加密资产损失尚未确认。（Decrypt）
据 Blockaid 监测，Flamingo Finance 旧版 Flamincome 合约遭到攻击。攻击者通过闪电贷借入约 1800 万枚 USDT，将 USDP LP 质押至 Strategy 合约以抬高 VaultYUSDT 份额价格，随后赎回流动性 aUSDT，目前获利约 34.59 万美元。
据 CoinDesk 报道，Bitcoin Core 32.0 版本于 9 月 14 日进入最终测试阶段，正式发布时间定于 10 月 10 日。此次更新新增了基于内存池实时状态的交易费用估算器，可在网络拥堵缓解后更快速地下调费用建议；同时支持多线程并行读取交易数据，提升节点同步区块链的速度，默认使用 8 个线程。安全方面，修复了自 24.0 版本起存在于非 Windows 系统的钱包命名漏洞——攻击者可借助特制钱包名称在节点主机上执行任意命令；此外还修复了新内置 Web 服务器的内存耗尽漏洞，测试显示 16 个未认证连接可在约 1 分钟内将节点内存从 46MB 推高至约 3GB。本次更新不涉及比特币共识规则的变更。
Bitcoin Core 32.0 已于 9 月 14 日进入最终测试阶段，正式版本计划于 10 月 10 日发布。该版本将改进手续费估算、加快区块处理，并将 PSBT 版本 2 设为多项钱包命令的默认选项，不改变比特币共识规则。开发者还修复了影响部分钱包配置的命令执行漏洞，以及新版 Web 服务器中的内存耗尽漏洞。（CoinDesk）
据 EU-Startups 报道，法国里昂 AI 驱动漏洞操作中心（VOC）Hackuity 宣布完成 1600 万欧元（约 1900 万美元）融资，由 Forgepoint Capital International 领投，Bright Pixel、Bpifrance及 Seventure Partners 跟投，累计融资总额达 3200 万欧元。本轮资金将用于产品创新、AI 能力提升及欧洲、亚洲市场拓展。 Hackuity 平台整合逾 130 款安全工具数据，通过专有风险评分引擎自动化漏洞优先级排序与修复，目前服务超 6000 名用户，保护逾 200 万资产，管理 10 亿条安全发现，客户涵盖 ENGIE、BPCE及 Orange Cyberdefense 等大型企业。
意大利网络犯罪警察正调查一起与 Revolut 客户数据泄露相关的政府邮箱安全事件，涉嫌未经授权访问计算机系统及实施计算机欺诈。涉事账户据称属于意大利认证电子邮件系统（PEC）。Revolut 未确认遭入侵账户所属政府机构，称已向意大利当局报告事件，公司系统、数据库及客户资金未受影响。意大利 CERT-AGID 网络安全机构 6 月曾警告，PEC 仅认证邮件送达，不保证邮件内容安全。该机构表示，自 2026 年初以来已处理逾 650 起被滥用或非法的 PEC 账户案件。（Cointelegraph）
据韩国联合通讯社报道，釜山警察厅披露，9月 12 日上午，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称"加密货币钱包已更新"并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。
据@insidecalls、@cladzsol 监测，近期多个热门 meme 币展示页将用户导流至伪装成“cloudfare 验证”的钓鱼页面。用户按提示操作后，电脑系统会下载并执行恶意脚本，导致链上资产被盗。相关展示页直接引用代币元数据中的官网或社交媒体链接，这些字段可由代币创建者或后续声称“社区接管”的人员更新。
据 Bitcoin News 监测，JAN3 表示，其新推出的兑换基础设施 Indra 遭遇拒绝服务攻击，团队调查期间暂时禁用正向兑换。已在进行中的兑换可能出现延迟。Indra 由 JAN3 开发，旨在取代 Aqua 中的 Boltz，使用户能够在 Lightning 与 Liquid 之间转移比特币，但 Liquid 锚定操作仍受到限制。
Bitcoin News 在 X 平台发文表示，Samson Mow 称，Blockstream 拒绝支付赎金并不排除在黑客返还剩余被盗资金后提供悬赏。Mow 表示，被盗资金属于 Liquid 用户，Blockstream 不能就这些资金进行谈判；任何悬赏均需作为独立且合理的安排。
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
Blockaid 表示，其漏洞检测系统发现以太坊上一名身份未明的用户 Safe 钱包遭遇攻击，目前已确认损失约 773 万美元的 rsETH。攻击者通过公开 keeper 多重调用，将自定义 Uni V4 LP Safe 模块引导至其创建的带 Hook 流动性池中，相关 Hook 将 aEthrsETH 解包为 rsETH。该事件已在区块内被 MEV 提取。
据 Lookonchain 监测，Lazarus Group 黑客 (0x0EBA...C22C) 过去 2 小时卖出 911 枚 ETH，价值 228 万美元。
美国参议院银行委员会民主党首席议员 Elizabeth Warren 将于周一晚间在参议院发表讲话，抨击 CLARITY 法案最新修订文本中的伦理条款。Warren 将称该条款是一块“软弱的遮羞布”，认为其仍存在重大漏洞，无法有效限制美国总统特朗普从 World Liberty Financial 等加密业务中获利。此前，参议院共和党人于周日晚间公布《CLARITY Act》最新修订文本，加入新的伦理规定，包括允许各州总检察长执行相关条款，并禁止总统及其他高级政府官员发行数字资产。参议院预计周二下午就推进该法案举行关键程序性投票，至少需要 60 票赞成才能继续推进。（CNBC）