Bloom 攻击者使用 2152 个不同中转和目标地址转移资金
据 Specter 称，Bloom 攻击者盗取近 100 万美元资金，共使用 2,152 个不同的中转和目标地址转移资金，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个。转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者还将资金跨链至 Zcash，其中 26.099 枚 ZEC 已转入 Sapling 隐私池。
全部 Web3 动态
PANews · 中文快讯AI 评分3838 CoinDeskAI 评分3838 Coinbase 称第三方分析服务商 Amplitude 泄露客户联系方式，用户资金安全
Coinbase 否认遭黑客攻击，称系统未被未经授权访问、客户资金安全，数据泄露源自第三方分析服务商 Amplitude，仅涉及小部分客户的联系方式。Coinbase 正依法通过邮件通知受影响客户，这些暴露的邮箱和电话可能被用于钓鱼与社会工程攻击。Coinbase 未说明受影响客户数量及具体泄露字段。
CoinDeskAI 评分5858 Bithumb 员工内部移动系统遭入侵，个人信息被窃
Bithumb 称外部人员入侵员工内部移动系统并窃取个人信息，未报告加密资产损失，被入侵系统与交易平台相互独立。交易所于周二发现入侵，已向韩国互联网振兴院和个人信息保护委员会报告，但未披露受影响人数，也未说明充提是否受影响。
PANews · 中文快讯AI 评分5555 韩国警方对证券公司及Bithumb等遭黑客攻击事件展开立案前调查
韩国警察厅国家调查本部已对证券公司和加密货币交易所遭黑客攻击事件展开立案前调查，由此前调查金融业连环黑客事件的专案组负责。近期大信证券、未来资产资产运用及Bithumb相继确认遭到入侵，其中大信证券38,490名客户的个人及信用信息泄露，Bithumb已确认员工信息泄露、正在核查是否涉及会员信息。
PANews · 中文快讯AI 评分5050 CryptoBilis 黑客再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元
CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，距大规模钱包盗窃案已过去 18 天。
Coinbase · 服务状态精选AI 评分6767 Coinbase 完成 Blast 网络关停维护，未在 10 月 26 日前转出的 BLAST 将无法访问
Coinbase 状态页显示，Blast 网络由项目团队关停，相关计划维护已完成。Coinbase 此前提示，未在 2026 年 10 月 26 日前转出平台的 BLAST 在网络关停后将无法访问。维护状态页于 10 月 7 日 15:50 PDT 标记为计划维护，10 月 27 日 03:00 PDT 标记为已完成。
推荐理由：Coinbase 状态页记录 Blast 网络关停的时间线与用户提币截止节点，可作为资产处置的时间参照。
cz_binanceAI 评分4242 CZ 总结当日 4 起数据泄露事件：Coinbase 供应商 Amplitude、Bithumb 及韩国两家券商，并给出防护建议
CZ 列出当日 4 起数据泄露：Coinbase 供应商 Amplitude 泄露部分用户联系方式（资金未受影响）、韩国 Bithumb 用户数据泄露，以及韩国券商 Mirae Asset 和 Daishin Securities。
WuBlockchainAI 评分5555 第三方分析厂商 Amplitude 发生安全事件，泄露部分 Coinbase 用户联系方式
第三方数据分析厂商 Amplitude 发生安全泄露，波及包括 Coinbase 在内的多家客户，导致一小部分 Coinbase 用户的联系方式外泄。SlowMist CISO 23pds 称泄露已确认，黑客获取了超过 7 万名用户的信息，但密码或资金是否受影响尚未确认。
SlowMist_TeamAI 评分4040 SlowMist 警报：TranchePool 结算逻辑漏洞致约 101.3 万 USDC 被二次提取
SlowMist 安全警报显示，一个据称与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 因结算逻辑漏洞损失约 101.3 万 USDC。
PANews · 中文快讯AI 评分5858 Iron Fish 调查 Base 上 wIRON 异常增发，提醒暂勿购买或使用跨链桥
Iron Fish 表示正在调查 Base 上 wIRON 的异常增发情况，并已请求 ChainPort 进行紧急审查。团队提醒用户在进一步通知前避免在 Base 上购买 wIRON 或使用跨链桥，并表示无法保证全额 1:1 背书，将在事实确认后发布进展。
PANews · 中文快讯AI 评分4747 Coinbase 否认数据泄露：事件源于第三方服务商 Amplitude，自身系统未受影响
Coinbase 回应市场流传的数据泄露消息，称泄露并非发生在其自身系统，而是第三方分析服务商 Amplitude 遭遇安全事件，波及包括 Coinbase 在内的部分客户联系信息。Coinbase 表示目前没有发现内部系统被未经授权访问的证据，客户资金也未受影响，并将依法通知受影响客户和监管机构。
PANews · 中文快讯AI 评分4242 Zilliqa 安全事件调查仍在继续，CEO Alexander Zahnd 已请辞
Zilliqa 称与外部网络安全公司的调查仍在继续，部分流动性池使用的 X-Bridge 和 ZRC2 代理合约受影响，涉及 PlunderSwap 及 zUSDT、SEED、kUSD、Zoge，原生 ZIL 和 Zilliqa EVM 网络未受影响。
PANews · 中文快讯AI 评分5858 以太坊和BNB Chain上100多个钱包疑似遭窃，损失约120万美元
据Scam Sniffer监测，不到4小时内以太坊和BNB Chain上100多个钱包中的120万美元USDT、USDC和ETH被转入同一地址。这些资金随后已全部兑换为ETH，事件被描述为疑似盗窃，尚未确认原因。
PANews · 中文快讯AI 评分4040 加密硬件钱包 NGRAVE 称正遭受高级别网络威胁，提醒警惕冒充者
加密硬件钱包 NGRAVE 发布安全通知称正遭受高级别网络威胁，团队正在积极监测和应对。NGRAVE 提醒用户警惕冒充者通过消息、邮件、通知、网站或支持账户联系，并强调绝不会索要恢复短语或 Perfect Key。恢复短语只能在 ZERO 设备自身屏幕上输入，未在其他地方输入则密钥在 ZERO 上离线保存即为安全。
PANews · 中文快讯AI 评分7171 慢雾确认 Coinbase 数据泄露，逾 7 万用户联系信息被获取
慢雾首席信息安全官 23pds 表示，已确认 Coinbase 数据泄露属实，黑客获取超过 70,000 名用户的联系信息。目前尚未确认密码或资金是否被盗。
WuBlockchainAI 评分5858 韩国第二大交易所 Bithumb 确认内部系统遭外部未授权访问致个人数据泄露
据韩联社报道，韩国第二大加密货币交易所 Bithumb 确认有外部未授权方访问其内部移动群件系统，造成个人数据泄露，事件于10月27日被发现，客户信息是否受影响仍在调查。未来资产环球投资和大信证券也确认遭网络入侵，大信证券披露38,490名客户的个人及信用信息泄露，韩国金融监督院正在调查这些事件。
PANews · 中文快讯AI 评分5555 Bithumb 等三家韩国金融机构披露数据泄露事件
韩国加密交易所 Bithumb、券商 Daishin Securities 和资产管理公司 Mirae Asset Global Investments 于周三报告数据泄露。
PANews · 中文快讯AI 评分5858 Avalanche 上 Tranche Vault 遭攻击，约 101 万美元资金被盗
据 Blockaid 监测，Avalanche 上 Tranche Vault 存在一起持续进行的攻击，涉及 Fence Finance 和 Valinor Digital。攻击者利用闪电贷铸造虚增的 tranche 份额，随后赎回金库中剩余的 USDC，约两笔交易已从金库盗走约 101 万美元。
PANews · 中文快讯AI 评分5555 Datavault AI 股价暴跌近50%，称自6月起无法从 Biconomy 提取存放的 BTC
纳斯达克上市公司 Datavault AI 股价暴跌近50%，此前公司表示自2026年6月以来一直无法从 Biconomy 加密交易所提取其存放的 BTC。这批比特币来自2025年9月与 Scilex Holding 的股权交易，Scilex 同意以 BTC 支付1.5亿美元购买 Datavault 股票和认股权证，该 BTC 通过链下转账记入 Datavault 的 Biconomy 钱包。
PANews · 中文快讯AI 评分3434 Myriad因内部钱包被入侵作废10个预测市场，称已追回资金
BNB Chain生态预测市场Myriad Markets因内部钱包被入侵，于10月26日作废10个被操纵结果的预测市场，并称已追回资金、攻击者未提取任何资金。平台将按攻击前各结果最后价格向多空双方退款，已领取的虚假收益会被扣除，退款来自追回资金和市场资金池，用户无需申请、款项自动存入钱包。Myriad将关键暴露归因于后端服务使用的一个未具名第三方库漏洞，称暴露发生在数周前。
PANews · 中文快讯AI 评分5858 Solflare 称质押服务商安全事件致验证者暂停发放奖励，用户资金未受影响
Solflare 表示其质押服务提供商发生安全事件，影响了为其验证者持有的密钥，该验证者目前不再产生质押奖励。Solflare 称用户资金未受影响，委托的 SOL 仍留在用户自己的质押账户中并由其密钥控制。Solflare 将通过应用更新引导用户迁移至新验证者，质押激活后奖励恢复，并计划对迁移用户进行补偿。
PANews · 中文快讯AI 评分3434 Diamante 披露遭黑客攻击：已识别攻击者，承诺全额赔偿受损用户
Diamante 披露其生态系统发生安全漏洞，涉及恶意行为者的未授权活动，团队已暂停受影响提款和转账以限制未授权资产流动。调查已识别出涉嫌攻击者，正与多国执法机构协调寻求法律行动和资产追回。Diamante 承诺确保每位受影响参与者获得全额补偿，并将在核实信息后更新事件范围与资产追回进展。
PANews · 中文快讯AI 评分5858 JAN3 CEO：600枚BTC将在未来几天转入Liquid联盟钱包
JAN3首席执行官Samson Mow称，一笔2.5枚BTC的测试交易已发送至Liquid联盟钱包，储备缺口降至600枚BTC，剩余600枚BTC将在未来几天内转入，所有网络操作正常运行。
WuBlockchainAI 评分4242 疑似 UXLINK 黑客关联钱包在 Hyperliquid 持有 30,282 ETH 多单，浮盈 654 万美元
链上数据显示，一个疑似与去年约 4000 万美元 UXLINK 被盗案黑客相关的钱包在 Hyperliquid 持有 30,282 ETH 多单，均价 2,134.45 美元，价值约 7,117 万美元，未实现盈利 654 万美元。
PANews · 中文快讯AI 评分5555 Predict.fun 确认约40万USDT遭未授权转移，承诺全额赔偿
Predict.fun 发布安全事件说明，确认少数用户钱包发生未授权资金转移，总额约40万USDT，并承诺全额赔偿受影响用户的直接损失。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，平台已预防性下线该网站直至调查完成，之后将公布完整复盘及防范措施。此前链上监测机构曾报告该平台疑似发生攻击，约30万美元转入Tornado Cash。
PANews · 中文快讯AI 评分3838 Wayfinder 恢复智能体执行及钱包导入等服务，Path 部分功能将后续恢复
AI 链上执行协议 Wayfinder 宣布服务重新上线，智能体执行、Shell、新账户创建、钱包导入及 Path 质押功能已恢复。团队表示已重建全栈安全机制，Path 的使用、安装及发布功能将于后续恢复，所有 Pro 账户已获退还一个月费用。
PANews · 中文快讯AI 评分4747 BNB Chain 上预测市场 Predict Fun 疑遭攻击，约 30 万美元资金转入 Tornado Cash
BNB Chain 上的预测市场 Predict Fun 疑似遭到攻击，约 30 万美元疑似被盗资金从多个合约转出，经中间钱包转入 Relay。据 Onchain Lens 报道，这些资金跨链后被转入 Tornado Cash。
PANews · 中文快讯AI 评分2222 香港金管局：伪冒数码港元借贷项目与其无关，已报警
香港金管局接获大量公众查询，涉及一项声称与其相关的伪冒数码港元（e-HKD）借贷项目，该项目诱骗公众签署协议并虚称贷款将转换为数码港元资产。金管局澄清相关协议及借贷项目与其无关，不会就个人财务事宜联络市民或要求转账，数码港元先导计划及其他沙盒计划参与机构亦不会向公众集资或推销理财、投资产品。金管局已将个案转交香港警方，曾向相关网站或App提供个人资料的市民可致电2860 5012联络警方。
WuBlockchainAI 评分5858 Binance 称过去一周拦截多起与朝鲜关联的网络攻击，无资产损失
Binance 于 10 月 27 日表示，其安全团队在过去一周识别并拦截了多起与朝鲜关联的网络攻击，公司系统未受损，资产无损失。Binance 称相关黑客组织持续以“Contagious Interview”名义实施社会工程攻击，通过虚假面试、编程测试和软件安装请求诱导目标运行恶意程序。
CoinDeskAI 评分5858 Keystone 因网站安全漏洞将销毁 18835 台未售硬件钱包
硬件钱包厂商 Keystone 表示，10 月 20 日攻击者利用第三方数据监控工具的漏洞入侵其网站，泄露了 2024 至 2026 年间的 25964 条买家记录，另有 12873 条未付款结账记录可能受影响。
PANews · 中文快讯AI 评分7070 慢雾：Udesk客服系统相关脚本被注入恶意代码，可替换充值地址
慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息，并会替换特定网站显示的充值地址、篡改剪贴板内容，可能使充值资金转至攻击者指定地址。
SlowMist_TeamAI 评分6363 SlowMist 披露 Udesk 客服系统脚本被注入恶意 JS，可窃取数据并替换充值地址
SlowMist 在日常威胁情报调查中发现，与 Udesk 客服系统相关的脚本被注入恶意代码，并获取分析了两份 JavaScript 样本以追踪其加载与执行方式。
PANews · 中文快讯AI 评分5050 Initia：漏洞修复方案进入审计，L1 与 Rollup 网络将在未来几天内有序重启
Initia 针对 10 月 23 日发现的安全漏洞已完成修复方案起草，正由安全合作伙伴审计。审计完成后将公布具体计划，恢复受影响资产的支撑，并有序重启 Initia L1 及 Rollup 网络，官方预计未来几天内完成。官方提醒用户警惕非官方链接、消息或声明。
PANews · 中文快讯AI 评分4242 Firedancer要求每份漏洞报告销毁1枚SOL，以遏制AI垃圾报告
Solana 的 Firedancer 团队要求研究人员每提交一份漏洞报告永久销毁 1 枚 SOL（约 100 美元），费用不可退还，未销毁 SOL 的报告无资格获奖。
PANews · 中文快讯AI 评分5858 DotSwap V1 遭攻击，约 8.5 枚 BTC 被盗
DotSwap（现转型为 On Nexus）公告称，10 月 25 日其 2024 年推出的原始兑换平台 DotSwap V1 遭攻击，攻击者利用 V1 遗留的服务器端签名路径，在约四小时内从 V1 流动性池和 V1 账户盗走约 8.5 枚 BTC，价值约 68.5 万美元。
PANews · 中文快讯AI 评分3838 UXLINK 黑客在 Hyperliquid 开多 3.0282 万枚 ETH，浮盈 562 万美元
据链上分析师余烬监测，去年从 UXLINK 盗走约 4000 万美元资产的黑客在 Hyperliquid 以 2134 美元开多 3.0282 万枚 ETH（7025 万美元），浮盈 562 万美元。
PANews · 中文快讯AI 评分3838 某用户疑因私钥泄露在以太坊和Base损失158万美元
据Scam Sniffer监测，某用户在以太坊和Base上疑似因私钥泄露损失约158万美元。
Binance AnnouncementAI 评分2626 Binance 将于 2026-10-28 维护 Ethereum Network (ETH) 钱包
Binance 将于 2026-10-28 06:00（UTC）维护 Ethereum Network (ETH) 钱包，预计耗时约一小时。该网络的充币和提币自 05:55（UTC）起暂停，维护完成且网络稳定后恢复；相关代币交易不受影响。
PANews · 中文快讯AI 评分5858 Foundation 称识别超2.3万次钓鱼邮件尝试，客户信息疑似泄露
硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新，称已在邮件系统中识别出超过23000次钓鱼邮件尝试，其中19057封通过 Mailgun 发送、1503封通过 Google Workspace 发送，部分地址收到多封，部分尝试在送达前失败或被拦截，这些数字不代表个人信息泄露人数。
Coinbase · 服务状态AI 评分2020 Coinbase 部分用户 BRL 兑换买卖加密货币故障已解决
Coinbase 于 10 月 26 日表示，部分用户一度无法通过 BRL 兑换买入或卖出加密货币，团队随后实施修复并持续监控，该事件已解决。官方在故障期间称用户资金安全。