Polymarket 称第三方服务商遭入侵，受影响用户将获全额赔付
Polymarket 表示已发现并修复一起影响国际版平台 Polymarket.com 的问题，原因是其一家第三方服务提供商遭入侵，所有受影响用户都将获得全额赔付。平台已暂时停止交易并移交相关执法部门，正努力恢复上线。此前多名用户称账户资产遭未授权转出，交易员 Car 称被盗约 80 万美元；官方尚未披露涉事服务商名称及损失总额。
#安全事件
PANews · 中文快讯AI 评分5858 PANews · 中文快讯AI 评分6767 新加坡警方警示部分零售店售出的Ledger硬件钱包遭篡改
新加坡警方称自9月10日以来接获至少两起与遭篡改Ledger硬件钱包有关的案件，损失合计约350万新元。初步调查显示部分在新加坡零售店购买的设备内含恶意硬件组件，可窃取助记词或私钥并转走资产，警方已联系Ledger，后者正在审查，调查仍在进行。警方建议停用疑似受影响设备，并用未受影响设备生成新助记词转移剩余资产。
cz_binanceAI 评分7575 CZ 转述新加坡警方通报：当地 Ledger 硬件钱包供应链被植入恶意硬件
CZ 引用新加坡警方 10 月 28 日通报称，当地零售商售出的部分 Ledger 硬件钱包被植入可窃取助记词或私钥的恶意硬件，新加坡的 Ledger 供应链同样已被污染。通报称自 9 月 10 日以来至少有两起案件上报，损失约 350 万新元（约 270 万美元），Ledger 正在核查相关案例，警方调查仍在进行。
cz_binanceAI 评分5858 CZ 称 Polymarket 前端疑似遭注入攻击，用户签名交易与实际不符
CZ 表示，Polymarket 前端疑似遭到注入攻击，向用户展示的是有效交易，实际注入的却是不正确的交易。他引用 Aggr News 的消息称，有 Polymarket 用户报告前端可能已被攻破，资产正在未经许可的情况下被提取。上述说法目前来自用户报告与转述，尚未得到官方确认。
CoinDeskAI 评分6262 Polymarket 因第三方供应商遭入侵暂停交易
Polymarket 表示其一家第三方供应商遭到入侵，此前有用户报告账户资金被清空。该平台已暂停交易，事件披露的细节和损失规模尚未公布。
PANews · 中文快讯精选AI 评分8080 Polymarket 交易所进入仅撤单模式并暂停中继器操作
Polymarket 交易所已进入仅撤单模式，中继器操作暂停，官方正在调查一起事件，交易 API（CLOB）显示为重大故障。多名用户在 X 平台称账户资产遭未授权转出，交易员 Car 称被盗 80 万美元、其朋友被盗 60 万美元，社区怀疑网站前端遭攻击。截至发稿，Polymarket 尚未公布事件原因及损失情况。
推荐理由：Polymarket 交易所进入仅撤单模式并暂停中继器操作，官方称正在调查，用户资产异常转出的说法尚未获证实。
PANews · 中文快讯AI 评分7575 多名Polymarket用户称资产遭未授权转出，疑似前端遭攻击
多名Polymarket用户在X平台及Discord反映，网站前端疑似遭攻击，资产在未经授权情况下被转出。交易员Car称其账户被盗约80万美元、所有持仓被卖出，其朋友账户被盗约60万美元，另有用户称被盗约20万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿Polymarket官方尚未回应；今年6月该平台曾因第三方供应商被入侵遭前端钓鱼攻击，约294万美元用户资产被盗。
PANews · 中文快讯AI 评分4040 Axis Robotics 否认团队或投资人出售 AXIS 代币，称抛售源自 OTC 对手方
Axis Robotics 就 10 月 28 日至 29 日 AXIS 遭抛售发声明，称团队或投资人的代币并未被出售，核心团队及投资人等锁定份额占总供应量 83.5%，仍存放在与币安共同管理的归属合约中。
WuBlockchainAI 评分5858 Axis Robotics 回应代币暴跌与内部抛售传闻，ZachXBT 质疑其反应迟缓
Axis Robotics 回应近期价格暴跌与内部抛售传闻称，团队和投资者持有的 83.5% 代币仍锁在由 Binance 共同管理的归属合约中，12 个月内不会解锁。
WuBlockchainAI 评分5858 ZachXBT：Axis Robotics 内部人士从团队多签抛售约 4200 万枚 AXIS，币价跌 40%
链上调查者 ZachXBT 称，Axis Robotics 疑似内部人士从团队多签钱包获得逾 7600 万枚 AXIS（价值超 1200 万美元），随后通过去中心化交易所抛售并将资金存入 Bitget。其中一名内部人士直接从团队多签卖出约 4200 万枚代币（约 504 万 USDC），导致 AXIS 价格下跌 40%，此时距该代币上线 Coinbase、Upbit 和 Binance 仅一周。
PANews · 中文快讯AI 评分5555 zkLink 确认 Nova Arbitrator 合约遭持续攻击，已暂停出块并关闭提款
zkLink 确认针对 zkLink Nova 在 Ethereum 和 Optimism 上 Arbitrator 合约的持续攻击，已暂停 Nova 出块、紧急修复受影响合约并暂时关闭提款通道，同时对所有相关组件进行安全审查，待风险消除后恢复服务。官方提出若攻击者归还资金可获 20% 白帽赏金且不再追究进一步责任。此前消息称以太坊上 zkLink 跨链桥正遭攻击，已损失约 78.6 万美元。
zachxbtAI 评分5858 ZachXBT 质疑 Axis 团队多签向六个地址转出约 4200 万 AXIS 并抛售
ZachXBT 转发并质疑 Axis 团队多签向六个地址转出约 4200 万 AXIS，这些地址在过去 24 小时通过 DEX 卖出约 504 万 USDC，AXIS 价格下跌 40%。推文称 Axis 一周前才完成 TGE，并列出七个相关地址，要求团队向社区解释。
PANews · 中文快讯AI 评分4747 ZachXBT：Axis Robotics (AXIS) 内幕地址抛售致代币暴跌约40%
据链上侦探 ZachXBT 披露，Axis Robotics (AXIS) 内部人士从一个多签钱包获取超 7600 万枚 AXIS（价值超 1200 万美元），随后通过 DEX 抛售并将部分代币转入 Bitget。AXIS 价格过去 24 小时内暴跌 40%。其中一名内部人士今天出售 4200 万枚 AXIS，目前其 8 个钱包地址共持有超 504 万枚 USDC。
WuBlockchainAI 评分4242 印尼最大加密交易所 Indodax 因网络攻击尝试增多暂停充提
印尼最大加密交易所 Indodax 联合创始人兼 CEO William Sutanto 表示，平台在检测到网络攻击尝试增多后，出于预防已暂时暂停充值和提现。团队正在进行安全评估与缓解措施，确认安全后将恢复服务。Sutanto 强调客户资产仍然安全，未发现未经授权的提现或数据泄露。
CoinDeskAI 评分2929 Binance 确认遭遇安全漏洞，称将承担全部黑客损失
Binance 确认发生安全漏洞，并表示将承担全部黑客损失。正文称，全球最大加密货币交易所 Binance 疑有超过 50 亿美元被盗，其中约 25 亿美元已被冻结。
CoinDeskAI 评分5858 Solflare 承诺补偿约 1.56 亿 SOL 质押奖励损失，验证者已离线
Solana 钱包 Solflare 承诺补偿因验证者离线而损失的质押奖励，涉及约 156 万枚 SOL 的质押资产。Solflare 尚未披露该验证者由哪家公司运营、由谁持有密钥。
WuBlockchainAI 评分5858 Bithumb 披露内部系统遭入侵：6444 名客户和 715 名员工信息受影响
韩国第二大加密交易所 Bithumb 披露，10 月 27 日其内部企业协作软件 DaouOffice 遭外部未授权入侵约一小时，6444 名客户的个人数据被窃取。
PANews · 中文快讯AI 评分5858 Bithumb 内部系统遭未授权访问，844 名客户个人信息泄露
Bithumb 内部移动办公系统 DaouOffice 遭外部未授权访问，涉及 6444 名客户，其中 844 人确认个人信息泄露，另有 5600 人数据处于加密状态、内容无法读取。715 名员工个人信息同样泄露，被盗信息包括姓名、手机号、邮箱、居民登记号、驾驶证号、银行账号和身份证复印件。Bithumb 表示将对确认的损失承担全部责任，并对受影响客户采取支持和赔偿措施。
PANews · 中文快讯AI 评分4242 Solflare 新验证节点上线，将补偿迁移用户错过的质押奖励
Solflare 在其质押服务提供商发生安全事件后上线新的验证节点，用户可从 Solflare（Legacy）解除质押并质押至新验证节点，或等待应用更新后通过几步操作完成迁移。Solflare 将补偿迁移用户错过的质押奖励。
CoinDeskAI 评分5858 AI 发现可使 Windows 和 Mac 上比特币节点崩溃的漏洞并已公开
据 CoinDesk 报道，语言模型扫描发现三个可导致 Windows 和 Mac 上的比特币节点崩溃的漏洞，相关信息现已公开。这是 Bitcoin Core 针对易发现漏洞制定的新规则下首次披露的漏洞。原文仅有摘要，未披露漏洞细节、影响版本及修复情况。
WuBlockchainAI 评分6464 新加坡警方称本地零售渠道售出的 Ledger 钱包含恶意硬件植入
新加坡警方 10 月 28 日表示，部分从本地零售商购买的 Ledger 加密货币硬件钱包含有可窃取用户助记词或私钥的恶意硬件植入。自 9 月 10 日以来已报告至少两起案例，损失约 350 万新元（270 万美元）。Ledger 正在审查受影响案例，警方调查仍在进行中。
WuBlockchainAI 评分3838 新加坡警方就篡改加密货币硬件钱包发布警示
新加坡警方发布警示，提醒公众注意被篡改的加密货币硬件钱包。相关公告发布于 police.gov.sg 媒体中心。
CoinDeskAI 评分5858 印度证书机构 eMudhra 签发失误波及 Ethereum 客户端 Teku 与 Besu，开发者紧急修复
印度证书签发机构 eMudhra 出现关键失误，导致部分 Teku 和 Besu 节点配置信任了伪造证书，Ethereum 开发者已紧急发布修复。默认主网节点未受影响。
WuBlockchainAI 评分3838 Tether 在 TRON 网络拉黑至少 33 个地址，涉及约 2700 万美元 USDT
据 TrustSniffer 监测，Tether 于 10 月 28 日在 TRON 网络拉黑至少 33 个地址，这些地址被标记时共持有约 2700 万美元 USDT，其中最大单一地址约 780 万美元。上述数字基于监测到的地址余额，不一定代表执行时实际冻结的金额。Tether 尚未公开披露此次集中拉黑的原因。
PANews · 中文快讯AI 评分6767 以太坊上 zkLink 跨链桥遭攻击，已损失约 78.6 万美元
据 Blockaid 监测，以太坊上 zkLink 跨链桥正发生一起持续进行的攻击，攻击者利用公开的中继器注入伪造的批次根，从 zkLink Nova 的 L1 托管合约中确认 ETH 和 ERC20 提款并转至指定接收地址。目前已从 L1 ETH 托管和 ERC20 桥中盗走约 78.6 万美元，攻击仍在进行中。
SlowMist_TeamAI 评分6363 SlowMist 披露 zkLink 遭攻击损失约 78.31 万美元
SlowMist 安全警报称 zkLink 遭攻击，损失约 78.31 万美元。
PANews · 中文快讯AI 评分4040 Allium 披露近期遭未经授权访问，核心平台已恢复上线
Allium 于10月25日发现一起涉及未经授权访问部分系统的安全事件，已限制访问、直接通知受影响客户，并聘请独立网络安全公司协助响应和调查。其核心平台 Allium App、Explorer 和 Explorer APIs 已恢复上线，部分功能在恢复期间仍暂时不可用，最新可用性发布在状态页面。调查完成后，Allium 计划分享调查结果摘要和应对措施。
WuBlockchainAI 评分5858 区块链数据服务商 Allium 披露系统遭未授权访问
为 Visa、Stripe 和 Coinbase 提供服务的区块链数据基础设施商 Allium 披露，10 月 25 日检测到部分系统遭未授权访问，已通知受影响客户并聘请独立网络安全公司调查。Allium App、Explorer 和 Explorer APIs 等核心服务已恢复上线，但部分功能仍不可用。Allium 未披露事件完整范围；该公司今年 6 月完成 4000 万美元 B 轮融资。
PANews · 中文快讯AI 评分2222 赵长鹏提醒：勿点击邮件中的链接或下载附件
币安创始人赵长鹏在 X 平台发文提醒，不要点击邮件中的链接，也不要下载附件。他表示，即使邮件来自信任的人，对方的电脑也可能在不知情的情况下感染病毒。
PANews · 中文快讯AI 评分6565 Bitcoin Core 发现三个新漏洞，修复已在 29.5 至 32.1 多个版本发布
Bitcoin Core 被发现三个新漏洞，其中一个可让恶意对等方耗尽内存，使运行 Windows、macOS 或 BSD 的比特币节点崩溃，Linux 节点不受影响。
cz_binanceAI 评分4242 四链 USDT/USDC 转账抽样：Ethereum 零金额地址投毒占比 13.5%，Binance 与 Trust Wallet 推出防护措施
对 Ethereum、Base、BNB Chain、Arbitrum 各 24 小时 USDT/USDC 转账抽样显示，零金额转账占比分别为 13.5%（约 17.7 万笔/日）、2.7%、1.1% 和 0.4%，Ethereum 的投毒率是 BNB Chain 的 12 倍，尽管后者基础转账成本约低 12 倍（今日 $0.0008 对 $0.0098）。
PANews · 中文快讯AI 评分5050 彭博：交易员疑似在 Hyperliquid 操纵原油价格，异常挂单超 1.7 亿美元
Solidus Labs 分析发现，一名交易员在 3 月 8 日至 10 日国际油价剧烈波动期间，通过 Hyperliquid 上两个账户挂出超 1.7 亿美元异常订单，疑似以“幌骗交易”影响价格，相关时段获利约 11.9 万美元。
PANews · 中文快讯AI 评分4040 Cysic 在 BNB 链销毁约 720 万枚 CYS，抵消跨链桥安全事件中的未授权增发
Cysic 已在 BNB Smart Chain 上销毁 7,200,002 枚 CYS（约合 86 万美元），用于抵消跨链桥安全事件中未经授权增发的代币。销毁分两笔交易完成，分别为 1 枚 CYS 的测试销毁和 7,200,001 枚的主销毁，均已在链上确认，销毁后 CYS 在 BSC 上的供应量永久减少，回到代币经济模型设定的水平。
PANews · 中文快讯AI 评分5252 Initia 基金会批准注资，全额恢复 10 月 23 日安全事件受影响资产锚定
Initia 基金会已批准注资，全额恢复作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的 1:1 锚定，这些资产受 10 月 23 日安全事件影响。
PANews · 中文快讯AI 评分3838 Bloom 攻击者使用 2152 个不同中转和目标地址转移资金
据 Specter 称，Bloom 攻击者盗取近 100 万美元资金，共使用 2,152 个不同的中转和目标地址转移资金，其中 Solana 地址 1,326 个、EVM 地址 822 个、Zcash 地址 5 个。转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者还将资金跨链至 Zcash，其中 26.099 枚 ZEC 已转入 Sapling 隐私池。
CoinDeskAI 评分3838 Coinbase 称第三方分析服务商 Amplitude 泄露客户联系方式，用户资金安全
Coinbase 否认遭黑客攻击，称系统未被未经授权访问、客户资金安全，数据泄露源自第三方分析服务商 Amplitude，仅涉及小部分客户的联系方式。Coinbase 正依法通过邮件通知受影响客户，这些暴露的邮箱和电话可能被用于钓鱼与社会工程攻击。Coinbase 未说明受影响客户数量及具体泄露字段。
CoinDeskAI 评分5858 Bithumb 员工内部移动系统遭入侵，个人信息被窃
Bithumb 称外部人员入侵员工内部移动系统并窃取个人信息，未报告加密资产损失，被入侵系统与交易平台相互独立。交易所于周二发现入侵，已向韩国互联网振兴院和个人信息保护委员会报告，但未披露受影响人数，也未说明充提是否受影响。
PANews · 中文快讯AI 评分5555 韩国警方对证券公司及Bithumb等遭黑客攻击事件展开立案前调查
韩国警察厅国家调查本部已对证券公司和加密货币交易所遭黑客攻击事件展开立案前调查，由此前调查金融业连环黑客事件的专案组负责。近期大信证券、未来资产资产运用及Bithumb相继确认遭到入侵，其中大信证券38,490名客户的个人及信用信息泄露，Bithumb已确认员工信息泄露、正在核查是否涉及会员信息。
PANews · 中文快讯AI 评分5050 CryptoBilis 黑客再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元
CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，距大规模钱包盗窃案已过去 18 天。
Coinbase · 服务状态精选AI 评分6767 Coinbase 完成 Blast 网络关停维护，未在 10 月 26 日前转出的 BLAST 将无法访问
Coinbase 状态页显示，Blast 网络由项目团队关停，相关计划维护已完成。Coinbase 此前提示，未在 2026 年 10 月 26 日前转出平台的 BLAST 在网络关停后将无法访问。维护状态页于 10 月 7 日 15:50 PDT 标记为计划维护，10 月 27 日 03:00 PDT 标记为已完成。
推荐理由：Coinbase 状态页记录 Blast 网络关停的时间线与用户提币截止节点，可作为资产处置的时间参照。