同時關聯該項目與事件的快訊
多家科技公司已緊急封禁印度數字證書頒發機構 eMudhra Limited 旗下 8 張存在安全漏洞的中間證書。由於相關證書的私鑰生成過程存在缺陷，攻擊者可能利用僞造證書冒充合法網站，攔截、讀取或篡改用戶通信數據。Mozilla 加密工程師 Dennis Jackson 在事件報告中表示，Mozilla 於 10 月 17 日收到漏洞報告後，獨立恢復了相關私鑰，證實其生成機制存在嚴重缺陷且極易被利用。Mozilla 隨後通過 OneCRL 在 Firefox 中封禁受影響證書，並於 10 月 20 日發佈桌面端和 Android 端瀏覽器更新。Cloudflare 也於週二更新 Cloudflare One、WARP 客戶端及 Cloudflare Tunnel 等服務的防護措施。據 Mozilla 披露，Chrome 已於週六封禁相關證書，蘋果設備於週一完成封禁，微軟平臺則於週二採取相應措施。（Cointelegraph）
據 Arbitrum 安全委員會報告，Arbitrum 已於北京時間 10月 2日 23:30 左右採取緊急行動，暫時阻止了 Arbitrum One 和 Nova 上的新 Stylus 合約激活，以防範利用定製 WebAssembly 程序的 AI 輔助攻擊風險。
Zano 披露，Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失，攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO，9 月 25 日再次鑄造同等數量，並以相同方式鑄造 fUSD。項目方稱，相關違規代幣價值超過 2 億美元，潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses，受影響餘額將全額恢復，ZANO 供應量及發行計劃不變。（Bitcoin.com News）
去中心化交易協議 Balancer 宣佈，社區投票已批准 BIP-928 有序清算提案，分叉提案 BIP-929 未獲通過。協議流動性池將正常運作至 10月 30 日，此後轉爲“僅限提款”模式且漏洞賞金計劃同步終止，V3 金庫預計於 11 月 30 日暫停。因智能合約採用非託管機制，流動性提供者可在任意時間提取資金，相關提款指南將在 10月 30 日前發佈。
今日，THORChain 官方於 X 平臺發文表示，“我們注意到了最近的 Bitget 被盜案，對此表示深受打擊，可以想象這對行業內的每個人來說都是一道難關。（但是）THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可，在處理已知被盜資金時，比特幣、以太坊和 BNB Chain 應該承擔什麼責任？”隨後，其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出，此前 THORChain 遭遇攻擊時，曾一度暫停服務 39 天，對兩種情況中的區別化對待深感恥辱。
隱私區塊鏈網絡 Zano 披露，涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史，並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失，但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。（Bitcoin.com News）
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻擊影響，用戶暫無法通過平臺將 L-BTC 兌換回比特幣，贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復，但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存，該平臺暫時關閉入站閃電網絡支付。此次攻擊中，攻擊者從協議轉出近 4000 枚比特幣，後返還約 3400 枚；目前仍持有 598.50 枚比特幣，價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示，區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。（Bitcoin.com News）
據 Cronos Network 官方推文，Cronos 網絡此前因 Tectonic 協議遭受漏洞攻擊，驗證者共識緊急暫停出塊以保護用戶資產。鏈上狀態已回滾至漏洞發生前，網絡於北京時間 2026 年 8 月 31 日 07:49 恢復出塊，起始區塊高度爲 90,896,189。節點運營商現可使用 Cronos v1.7.8 版本及最新主網快照重啓節點。目前網絡處於持續觀測中，部分協議、RPC 提供商、瀏覽器及跨鏈橋仍在陸續恢復，官方將於近期發佈完整事後分析報告。
Bubblepmaps 在 X 平臺發文表示，針對 Cosmos EVM 模塊安全漏洞的攻擊調查顯示，主攻擊者 (0x9AE7) 購入 25 萬美元 NES 並跨鏈至 Nesa Chain，利用餘額漏洞將持倉膨脹至原來的 200 倍，隨後將價值約 5000 萬美元的 NES 跨鏈回以太坊。該攻擊錢包初始資金來自門羅幣。攻擊者通過多個錢包在 DEX 將 NES 兌換爲 ETH 並存入中心化交易所。由於流動性迅速撤出，大部分兌換遭受極端滑點，攻擊者最終僅以 31.5 萬美元賣出，扣除成本後實際獲利約 6 萬美元。
慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並通過僞造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條僞裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉賬，但實際上並未發生任何 USDC 銷燬操作。隨後，Circle 按照正常流程爲該完整消息生成了有效驗證證明（attestation）。約 24 天后，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前僞造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認爲真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者通過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與僞造金額匹配，並利用內部信用記錄調用轉賬函數，最終轉出約 99.9 萬 USDC（扣除 0.1%手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到賬。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方爲 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記賬。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。
點對點加密貨幣交易平臺 NoOnes 發文表示，平臺運營超過三年後將開始逐步關停業務。官方稱，此前持續尋求解決並解除針對 NoOnes 的制裁措施，但最終未能成功。相關制裁導致平臺失去關鍵合作伙伴，區塊鏈監測機構也將與 NoOnes 相關的交易標記爲高風險，使平臺繼續正常運營變得越來越困難。 根據安排，業務收縮已於 8 月 17 日啓動，P2P 市場將於 8 月 21 日 23:59 UTC 關閉。Swap、NoOnes Visa、法幣出金、禮品卡商店和比特幣閃電網絡等服務也將陸續停止。此後，平臺將僅支持提現，用戶仍可登錄、查看餘額並提取剩餘資產。官方建議用戶儘快完成資產提現，最遲不晚於 8 月 23 日。 此前，NoOnes 於 2025 年 1 月 26 日透露，平臺當月早些時候遭遇重大安全漏洞，導致約 800 萬美元加密資產損失。首席執行官 Ray Youssef 在鏈上偵探 ZachXBT 於其 Telegram 頻道披露相關黑客攻擊後，證實了這一消息。
DeFiLlama 匿名創始人 0xngmi 表示，由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用，團隊推遲了官方移動應用的發佈。蘋果在團隊提交惡意應用盜取資金的證據後纔將其下架。
據 CNBC 報道，OpenAI 表示，因擔憂未發佈模型 Astra 可能具備自主發起網絡攻擊的能力，公司已暫停部分內部活動，並加強高能力模型的隔離測試、監控與檢測措施。與此同時，Meta、Anthropic 等機構近期也出現涉及 AI 系統的安全事件，推動美國與歐盟加快前沿模型監管與風險控制措施的制定。
據 Cointelegraph 報道，AnchorWatch CEO、比特幣紅隊創始人 Rob Hamilton 表示，其在將 OpenAI Trust & Cyber 能力整合至比特幣紅隊安全研究工作後，次日即遭訪問限制，被迫轉回使用中國開源 AI 模型繼續研究。比特幣紅隊目前已在比特幣生態系統中發現 1,288 個關鍵及高危漏洞，研究工作在 Coldcard 硬件錢包遭黑客攻擊（逾 1 億美元比特幣被盜）後明顯提速。 Hamilton 對此表示："黑帽黑客不受任何限制，而致力於降低風險的白帽研究人員卻被排除在外。"
據 Cointelegraph 報道，BTCPay Server 因攻擊者利用 LND（閃電網絡守護進程） 嚴重漏洞竊取節點憑證並轉移資金，已臨時限制閃電網絡節點的公開遠程連接。2.4.2 版本已升級至 LND 0.21.1，並在標準安裝中自動輪換 macaroon 憑證。項目方提醒運營者儘快檢查異常支付、通道關閉及餘額變化；若通過自建反向代理、Tor 服務或端口轉發暴露節點，還需手動更換相關憑證。目前已有 Foundation 和 Citadel21 報告節點資金受損，但具體損失規模尚未披露。
Bloomberg 分析師 Eric Balchunas 稱 Coldcard 安全漏洞增強現貨 Bitcoin ETF 吸引力，該事件涉及約 8860 萬美元損失。
ZEUS 表示，因發生網絡安全事件，其基礎設施已臨時離線。目前相關攻擊已被緩解，平臺將在完成對全部系統的全面審計後，再恢復服務運營。ZEUS 強調，用戶資金未發生損失，也未面臨風險。
Telegram 創始人兼 CEO Pavel Durov 表示，Telegram 近日曾被蘋果短暫從 App Store 下架，原因是一名用戶在公開羣組中植入非法色情內容。該應用隨後數小時內恢復上架。Durov 稱，攻擊者利用技術漏洞，將經過 AI 修改的非法內容插入活躍羣組中的舊消息，通過編輯歷史消息的方式隱藏內容，使普通羣成員難以及時發現和舉報。此類攻擊屬於“下架勒索”（takedown extortion）行爲，攻擊者通過自動化賬號向公開羣組植入違規內容，並向蘋果等平臺舉報，試圖迫使羣組管理者支付贖金，否則就利用平臺規則導致社區被封禁。Durov 補充解釋，Telegram 通過用戶舉報、AI 過濾、內容哈希等機制持續打擊非法內容，此次事件並非平臺系統性問題，而是攻擊者利用規則漏洞發動針對性攻擊。他同時警告，蘋果在未提前聯繫 Telegram 的情況下直接移除應用，可能對所有提供用戶生成內容（UGC）的移動應用構成風險，平臺開發者需要提高對惡意舉報和“下架攻擊”的防範能力。
Bitcoin News 在 X 平臺發文表示，Boltzhq 在報告 AI 輔助攻擊增加和多起已受控漏洞利用後，已無限期暫停其兌換服務。由於其非託管設計，用戶資金從未面臨風險，但依賴 Boltz 進行閃電網絡兌換的錢包，包括 AquaBitcoin 和 BULLBITCOIN，在替代基礎設施部署期間出現服務中斷。
“鏈上偵探”ZachXBT 在個人頻道發文表示，Telegram 持續允許其頻道向訂閱用戶展示詐騙廣告，影響用戶體驗並帶來潛在安全風險。ZachXBT 稱，如果用戶是 Telegram Premium 會員，希望支持其頻道升級，可通過使用頻道 Boost 功能幫助其頻道達到等級要求，從而解鎖關閉廣告的功能。目前該頻道需要達到 Level 50 才能啓用廣告關閉選項。ZachXBT 長期關注加密行業詐騙、黑客攻擊及鏈上資金追蹤，並多次曝光涉及釣魚攻擊、虛假項目和資金盜取的事件。此次他對 Telegram 廣告機制提出質疑，認爲平臺允許詐騙類廣告出現在加密社區頻道中，可能增加用戶遭遇惡意鏈接和欺詐活動的風險。