Keystone 更新安全事件处理进展：销毁 18,835 台旧密钥设备，客户信息保留期缩短至 90 天
硬件钱包厂商 Keystone 发布安全事件处理进展，事件涉及 25,964 条包含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。
#安全事件
PANews · 中文快讯AI 评分5858 PANews · 中文快讯AI 评分4242 比特币硬件钱包厂商 Foundation 官方域名遭滥用发垃圾邮件
开源比特币硬件制造商 Foundation 表示，已发现有垃圾邮件通过其官方域名发出，问题源于一个或多个遭到入侵的 Cloudflare API 密钥，目前这些密钥已被撤销，邮件中所用的恶意域名也已下架。Foundation 强调，存储在 Passport 设备中的资金依然安全，硬件本身未受入侵。
WuBlockchainAI 评分5858 Swell 因 swETH 与 rswETH 汇率异常暂停存取款
以太坊质押协议 Swell 已暂停 swETH 和 rswETH 的存款与取款，直到修正两种代币的净资产值和汇率。数据显示，两个合约报告的汇率分别约为 1.203 ETH 和 1.138 ETH，比正常水平高约 6% 和 5%。
WuBlockchainAI 评分5050 Keystone 确认官网遭未授权访问，客户订单与收货信息泄露
Keystone 硬件钱包确认其官网遭未授权访问，第三方获取了客户的收货与订单信息。事件于 10 月 20 日被发现，10 月 23 日经核查 Shopify API 活动后确认数据泄露，涉及姓名、联系方式、收货地址、购买商品及价格。Keystone 表示支付卡与银行信息、助记词、私钥和钱包密码未泄露，已阻断访问并修复漏洞，同时提醒警惕假冒退款、换机或修复订单的诈骗。
PANews · 中文快讯AI 评分5252 Bloom Trading 用户被盗约 95.4 万美元 SOL，团队承诺全额赔偿
据 Onchain Lens 监测，跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗，黑客从 49 名受害者处窃取 9,408 枚 SOL（约 95.4 万美元），单笔最高为 1,636 枚 SOL（约 16.6 万美元）。
CoinDeskAI 评分5858 CoinDCX 因内部流程失效承担 1599 万美元损失，涉已停用钱包
CoinDCX 表示，因一项清扫服务未能将用户存款从已停用钱包转出，公司承担了 1599 万美元 USDT 损失。该钱包在 2025 年 7 月安全事件中受损后停用，但部分用户仍继续向旧地址充值。交易所称用户余额、活跃钱包和交易系统未受影响，并承认本可更早披露此事。
PANews · 中文快讯AI 评分5858 Upbit 和 Bithumb 将 Initia (INIT) 列入交易警示资产
Upbit 和 Bithumb 将 Initia (INIT) 列入交易警示资产。Upbit 称考虑到包括黑客攻击等安全事件且攻击原因尚未查明或修复，确认该代币可能对用户构成风险。此前 Initia 遭攻击后，两家交易所已暂停 INIT 充提并发布警示。
CoinDeskAI 评分7373 Electrum 钱包漏洞致恶意服务器可替换待确认交易，已有用户被盗
Electrum 披露一处漏洞：恶意服务器可替换用户待确认的比特币交易，用户使用 Replace-by-Fee 加速时可能签下把币转给攻击者的交易，开发者确认至少一起资金被盗。
PANews · 中文快讯AI 评分5858 Keystone 官网遭未授权访问，用户姓名与收货地址泄露
硬件钱包 Keystone 称 10 月 20 日发现官网遭未授权访问，10 月 23 日与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。泄露内容包含姓名、联系方式、收货地址及订单详情（商品和价格），支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒警惕冒充其以退款、更换设备等名义实施的诈骗。
PANews · 中文快讯AI 评分6767 Electrum 披露高危漏洞已在野利用，4.8.3 之前版本受影响
比特币钱包 Electrum 公布 4.8.3 版本修复的高危漏洞详情，影响 4.8.3 之前所有版本。恶意 Electrum 服务器可拦截用户刚广播的交易，在钱包历史中替换为向攻击者地址付款的冲突交易，用户若对该交易使用 RBF 提高手续费，钱包会签署并把资金发给攻击者。
PANews · 中文快讯AI 评分4747 Tether 冻结 CoinDCX 安全事件相关 9 个地址，涉及 221.29 万 USDT
Tether 已将 9 个与 CoinDCX 安全事件相关的地址列入黑名单，冻结 2,212,850.3 枚 USDT，措施于 10 月 23 日 06:45 生效。
PANews · 中文快讯AI 评分4242 CoinDCX：旧钱包基础设施遭攻击损失1599万USDT由公司承担，用户资金安全
CoinDCX 就 10 月 21 日约 1599 万 USDT 相关转账说明，涉事地址为 2025 年 1 月生成、同年 7 月安全事件中被攻破后已弃用的旧钱包，因自动归集服务一度失效，部分用户误充资金在该地址累积造成损失，由 CoinDCX 自行承担。CoinDCX 称受影响用户充值均已正常记入账户，当前活跃的中心钱包与用户钱包未受影响，客户资产仍存放在独立冷钱包，交易与提现服务照常进行。
PANews · 中文快讯AI 评分2626 慢雾：Yapeswap 遭攻击损失约 2.19 万美元，攻击者凭极低投票权夺取关键权限
Yapeswap 遭攻击损失约 2.19 万美元，根源是 WorkersUnion 治理机制法定人数要求为零，一项仅获约 0.000055% 投票权支持的提案将 YapeFactory 的 feeToSetter 权限转给攻击者。
PANews · 中文快讯AI 评分2020 纽约男子 Timothy Wadsworth 因电信诈骗及比特币洗钱被判 51 个月监禁
纽约居民 Timothy Wadsworth 因串谋实施电信诈骗和洗钱被判处 51 个月联邦监禁，并需支付 81.1 万美元赔偿金。
Coinbase · 服务状态AI 评分2020 Coinbase：加拿大用户 Interac e-Transfer 提现因 Interac 故障延迟
Coinbase 表示因 Interac 持续故障，加拿大用户的 Interac e-Transfer 提现仍受影响，正在等待修复并与支付处理合作方跟进进展。该事件于 2026 年 10 月 25 日 00:23 PDT 进入调查阶段，Coinbase 称用户资金安全，影响范围为支付方式中的 Interac（加拿大）。
SlowMist_TeamAI 评分3030 SlowMist 警报：Yapeswap 因 WorkersUnion 零门槛投票损失约 2.19 万美元
SlowMist 安全警报显示，Yapeswap 因 WorkersUnion 零门槛治理机制损失约 2.19 万美元，攻击者仅凭约 0.000055% 投票权支持的提案即取得 YapeFactory 的 feeToSetter 角色。
cz_binanceAI 评分3636 Keystone 硬件钱包确认官网遭未授权访问，客户收货信息泄露
Keystone 硬件钱包披露，10 月 20 日检测到官网遭未授权访问，10 月 23 日经与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。
Coinbase · 服务状态AI 评分1212 Coinbase 完成 10 月 24 日系统维护，BTC、ETH 等资产发送与接收恢复
Coinbase 于 2026 年 10 月 24 日完成系统维护，Bitcoin（BTC）、Litecoin（LTC）、Bitcoin Cash（BCH）、Zcash（ZEC）、Dash（DASH）、Ethereum（ETH）及 Ethereum 和 Ethereum Classic 网络上的 ERC-20 代币发送与接收已全面恢复，并可重新创建收款地址。
SlowMist_TeamAI 评分5858 SlowMist 预警 DarkSword 针对 iPhone 加密用户，已识别 1500 多个钓鱼站点
SlowMist 发布威胁情报预警，称 DarkSword 利用 iOS 漏洞逃逸沙箱，窃取钥匙串凭证、本地钱包私钥和备忘录数据，威胁加密资产安全。据其 MistEye 威胁情报分析，全网已识别 1500 多个与 DarkSword 相关的钓鱼站点，通过电商平台、仿冒 Binance 和 OKX 站点、假钱包、游戏服务和交易所等渠道触达用户。
SlowMist_TeamAI 评分5858 SlowMist 披露 sol-live 仓库借 VS Code 终端配置植入窃密后门
SlowMist 称接到用户举报，一个名为 sol-live、以 Solidity 面试练习项目为名的 GitHub 仓库在 .vscode/settings.json 中隐藏下载并执行远程脚本的命令，用户启动该项目自定义终端配置时即会触发。
Coinbase · 服务状态AI 评分1010 Coinbase Debit Card 计划维护已完成
Coinbase Card（Debit）计划维护已完成，维护期间部分借记卡服务暂时不可用，但借记卡消费不受影响。延迟的通知或交易更新将在维护后自动处理，用户资金安全。
SlowMist_TeamAI 评分3838 SlowMist 发布 PHP 高危漏洞分析：Web3 前端、凭证与签名权限面临风险
SlowMist 针对此前预警的 PHP 漏洞发布详细分析，指出漏洞被利用可能危及前端界面、凭证、管理后台和签名权限。涉及的两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 均被评为严重级别，CVSS v4.0 评分 9.2，官方补丁此前处于待发布状态。文章同时给出平台应对措施与用户防范建议。
Coinbase · 服务状态AI 评分2525 Coinbase 调查 TON Network 转账延迟问题
Coinbase 正在调查部分用户在 TON Network 上遇到的发送和接收延迟问题，买入、卖出及法币存取款不受影响。平台表示资金安全，将尽快提供更新。
Coinbase · 服务状态AI 评分2222 Coinbase 修复 Mina 转账延迟问题
Coinbase 已解决 Mina 网络发送与接收延迟的问题，并确认用户资金安全。该事件于 2026 年 10 月 22 日 09:18 PDT 被标记为调查中，同日 15:05 PDT 更新为已实施修复并持续监控，最终状态为已解决。买入、卖出及法币存取款业务未受影响。
Coinbase · 服务状态AI 评分2020 Coinbase 美国区银行卡支付故障已解决
Coinbase 美国区部分用户无法添加信用卡或借记卡支付方式，官方建议改用银行账户等替代方式并称资金安全。该故障影响 Coinbase 网站、移动端及信用卡与借记卡支付方式，团队随后完成修复并持续监控结果。
SlowMist_TeamAI 评分3434 SlowMist 警报：WAX 跨链桥 eth.token 合约因 max_fee 校验缺失损失约 9.05 万美元
SlowMist 指出 WAX 的 eth.token::withdraw 在扣除 quantity + max_fee 前未强制 max_fee ≥ 0，将 max_fee 设为 -quantity 可使扣款归零并保留全额提现，配置费率为零时费用检查被跳过。
SlowMist_TeamAI 评分4040 SlowMist 警报：NemTokenV2 遭攻击，NEM 损失约 82.19 万美元
SlowMist 监测到 NemTokenV2 因将转入 LP 对的转账计为卖出量而未验证 swap 结算，遭攻击损失约 821,920 美元。攻击者重复 transfer→skim→flush 42 次压低 PancakePair USDT/NEM 池中 NEM 余额并同步储备，再以抬高价格卖出剩余 NEM 换取 USDT。
SlowMist_Team精选AI 评分8080 SlowMist 披露 Fearless Wallet 浏览器扩展含恶意代码，可窃取助记词与私钥
SlowMist 安全预警称 Fearless Wallet 浏览器扩展存在恶意代码，威胁暴露期从 2025 年 2 月持续至 2026 年 10 月，受影响版本为 3.0.1 及 3.0.3 至 3.0.5。
推荐理由：安全机构披露 Fearless Wallet 浏览器扩展被植入窃取助记词与私钥的恶意代码，并给出受影响版本与处置建议。
Coinbase · 服务状态AI 评分2222 Coinbase 国际站衍生品组合转账性能下降事件已解决
Coinbase 国际站衍生品组合转账出现性能下降，部分客户受影响，官方称资金安全。该事件于 2026 年 10 月 21 日 21:52 PDT 开始调查，同日 22:45 PDT 标记为已解决。
zachxbtAI 评分2222 ZachXBT 披露自垫 34.97 万美元追查案件，2022 年以来协助冻结 DPRK 相关资金逾 7500 万美元
ZachXBT 表示在此案中自垫 34.97 万美元、每笔订单亏损 5%，且无法保证 Jimmy 不会携款消失。他称自 2022 年以来已协助冻结与 DPRK 事件相关的 7500 万美元以上资金，调查发现已同步给私营部门可信调查人员与办案执法部门。因案件敏感未能更早公开，他希望继续获得基金会资助与个人捐赠。
zachxbtAI 评分5858 ZachXBT 称潜入为 Lazarus Group 洗钱逾 10 亿美元的中国犯罪团伙
ZachXBT 称自己以客户身份潜入一个为 Lazarus Group 处理多起攻击资金、累计洗钱逾 10 亿美元的中国有组织犯罪团伙。他表示收集到的情报协助推动了 2025 年 2 月 Bybit 攻击相关资金的冻结行动，并帮助在链上归因非法活动。
zachxbtAI 评分6060 ZachXBT：中国洗钱团伙在公开社群承接 3.87 亿美元 Bitget 被盗资金洗白订单
ZachXBT 称，为被指认为朝鲜攻击者的团伙洗白 3.87 亿美元 Bitget 被盗资金的中国非法行为者，正在其使用的服务的公开 Discord 服务器和 Telegram 频道中公开寻求订单支持。
zachxbtAI 评分2222 ZachXBT 谈入室抢劫案：已冻结美欧多起案件七位数资金并锁定多名嫌疑人
ZachXBT 表示入室抢劫是其最优先处理的案件类型之一，已在多起美国与欧盟案件中冻结多个七位数金额，并锁定数名作案者。他称 M1llionz 近几周在 TikTok 和 Telegram 上沉寂、TikTok 帖子设为私密，他随后在其 OTC 地址两跳范围内又识别出两起攻击。他还称法国执法部门愿意帮助受害者破案，但低效的法律可能阻碍结果。
zachxbtAI 评分2222 ZachXBT 披露法国网络罪犯 M1llionz 涉嫌洗钱，相关 9.3 万美元 Tether 被冻结
ZachXBT 称法国网络罪犯 M1llionz（RichMilly666）涉嫌为 2026 年 4 月法国两起暴力入室抢劫洗钱，两案合计涉案 66.7 万美元。其调查已促成与这些攻击直接相关的 9.3 万美元 Tether 被冻结。该人此前曾在社交媒体公开谈论银行与零售欺诈。