ZachXBT称疑似遭盗的欧盟实体新增超2700万美元异常提款
ZachXBT更新调查称，此前疑似遭盗的欧洲机构又出现超过2700万美元的中心化交易所异常提款，事件涉及资金总额升至1.33亿美元以上。部分提款发生在他首次公开披露之后；他推测受害者可能是西欧某大型金融机构，并批评未及时披露导致超过3000万美元资金被转移洗钱、错失欧盟执法机构冻结资金的机会。受害机构身份及实际损失尚未得到官方确认。
#SlowMist
PANews · 中文快讯AI 评分7272 SlowMist_TeamAI 评分3434 Changer+ 智能合约通过 SlowMist 安全审计
Changer+ 的代币转账智能合约通过 SlowMist 安全审计，覆盖 EVM（Ethereum 与 BNB）、TRON 和 Solana。审计未发现严重、高、中或低危漏洞，审计报告已公开。
PANews · 中文快讯AI 评分5151 余弦称币安被盗后链上角逐推高Lido 7日平均APR至4.2%
慢雾创始人余弦称，Lido的7日平均APR近两日由2.2%升至4.2%。他表示，昨日币安被盗引发链上激烈角逐，增加了以太坊执行层奖励，stETH持有者也因此受益。
SlowMist_Team精选AI 评分7979 SlowMist 分析 zkLink 跨链协议约 783K 美元攻击事件
SlowMist 安全团队分析了 zkLink 跨链协议在 2026 年 10 月 29 日遭利用、损失约 783K 美元的事件，指出瞬态存储缺陷导致批次根被伪造并发生未经授权的提现。
推荐理由：分析梳理了 zkLink 跨链协议约 783K 美元攻击的调用链与根因，并归纳出瞬态存储、调用绑定和批次根校验等审查要点。
SlowMist_TeamAI 评分2424 SlowMist 感谢《纽约邮报》采访并分享观察与分析
SlowMist 感谢《纽约邮报》和记者 @vivilinsv 的采访机会，并表示分享了观察与分析。《纽约邮报》采访聚焦朝鲜国家支持的黑客如何运作，以及他们被指为 Binance 63 亿美元盗窃案的主要嫌疑人。
SlowMist_TeamAI 评分3434 SlowMist 与君合律师事务所公布香港机构 RWA 与稳定币论坛议程
SlowMist 与君合律师事务所将于 11 月 2 日在香港举办闭门峰会，讨论 RWA 落地、稳定币支付及机构安全与风险管理。议程包括 AI 时代的安全防御与 AML 筛查、香港虚拟资产及稳定币支付的许可与合规，以及 RWA 代币化、跨境支付和链上事件响应等议题；活动时间为 14:00–18:30（GMT+8），地点为 AIA Central，可通过 Luma 注册。
SlowMist_Team精选AI 评分7171 SlowMist转发Trezor警示：CryptoBilis售出的Trezor设备疑有硬件植入
SlowMist转发Trezor关于CryptoBilis经销商事件的安全警示，称自2026年3月起购买相关设备的用户应采取防护措施。Trezor称，收到负责任披露后获悉，一台于2026年8月从CryptoBilis购买的Trezor Safe 5设备疑有硬件植入；尚未收到设备核实，且没有CryptoBilis买家向其报告资金损失。
推荐理由：Trezor将报告描述为一台经销商售出的设备存在硬件植入，并称尚未收到设备核实；公告同时给出受影响购买者的资金迁移与联系支持措施。
PANews · 中文快讯AI 评分4848 慢雾CISO建议排查币安被盗事件中的私钥泄露链路及异常提币工具
慢雾首席信息安全官23pds建议，围绕私钥泄露链路和异常提币工具特征，深入排查币安资产被盗事件。23pds称，攻击者绕过风控系统的入侵路径仍待确认，可能是私钥泄漏或签名机被攻破；他个人更倾向于私钥泄漏，并认为攻击者大概率使用了定制化提币工具。
PANews · 中文快讯AI 评分6060 余弦称币安黑客借助EIP-7702批量盗币，机制本身没有问题
慢雾创始人余弦称，币安黑客在以太坊上利用EIP-7702，方便批量清扫币安相关热钱包中的代币。余弦表示，链上操作较粗糙，攻击者在实际盗币前进行了数小时演练；他认为EIP-7702机制本身没有问题，即使没有该机制，攻击者也能通过其他方式实施攻击。
SlowMist_TeamAI 评分6363 SlowMist 披露 zkLink 遭攻击损失约 78.31 万美元
SlowMist 安全警报称 zkLink 遭攻击，损失约 78.31 万美元。
WuBlockchainAI 评分5555 第三方分析厂商 Amplitude 发生安全事件，泄露部分 Coinbase 用户联系方式
第三方数据分析厂商 Amplitude 发生安全泄露，波及包括 Coinbase 在内的多家客户，导致一小部分 Coinbase 用户的联系方式外泄。SlowMist CISO 23pds 称泄露已确认，黑客获取了超过 7 万名用户的信息，但密码或资金是否受影响尚未确认。
SlowMist_TeamAI 评分88 SlowMist 安全警报接连不断的一天
SlowMist 表示安全警报接连不断，并配以哭笑不得的表情。原文未披露具体事件、涉及资产或协议及任何数据。
SlowMist_TeamAI 评分4040 SlowMist 警报：TranchePool 结算逻辑漏洞致约 101.3 万 USDC 被二次提取
SlowMist 安全警报显示，一个据称与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 因结算逻辑漏洞损失约 101.3 万 USDC。
PANews · 中文快讯AI 评分7171 慢雾确认 Coinbase 数据泄露，逾 7 万用户联系信息被获取
慢雾首席信息安全官 23pds 表示，已确认 Coinbase 数据泄露属实，黑客获取超过 70,000 名用户的联系信息。目前尚未确认密码或资金是否被盗。
PANews · 中文快讯AI 评分7070 慢雾：Udesk客服系统相关脚本被注入恶意代码，可替换充值地址
慢雾在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储以及表单和认证请求中的敏感信息，并会替换特定网站显示的充值地址、篡改剪贴板内容，可能使充值资金转至攻击者指定地址。
SlowMist_TeamAI 评分6363 SlowMist 披露 Udesk 客服系统脚本被注入恶意 JS，可窃取数据并替换充值地址
SlowMist 在日常威胁情报调查中发现，与 Udesk 客服系统相关的脚本被注入恶意代码，并获取分析了两份 JavaScript 样本以追踪其加载与执行方式。
SlowMist_TeamAI 评分1818 SlowMist 与君合将于 11 月 2 日在香港举办 2026 RWA 与稳定币支付机构闭门峰会
SlowMist 与君合律师事务所（JunHe LLP）将于 2026 年 11 月 2 日香港金融科技周期间，在香港中环 AIA Central 举办“2026 香港 RWA 与稳定币支付机构峰会”闭门会议，时间为 14:00–18:30（GMT+8）。
PANews · 中文快讯AI 评分2626 慢雾：Yapeswap 遭攻击损失约 2.19 万美元，攻击者凭极低投票权夺取关键权限
Yapeswap 遭攻击损失约 2.19 万美元，根源是 WorkersUnion 治理机制法定人数要求为零，一项仅获约 0.000055% 投票权支持的提案将 YapeFactory 的 feeToSetter 权限转给攻击者。
SlowMist_TeamAI 评分3030 SlowMist 警报：Yapeswap 因 WorkersUnion 零门槛投票损失约 2.19 万美元
SlowMist 安全警报显示，Yapeswap 因 WorkersUnion 零门槛治理机制损失约 2.19 万美元，攻击者仅凭约 0.000055% 投票权支持的提案即取得 YapeFactory 的 feeToSetter 角色。
SlowMist_TeamAI 评分5858 SlowMist 预警 DarkSword 针对 iPhone 加密用户，已识别 1500 多个钓鱼站点
SlowMist 发布威胁情报预警，称 DarkSword 利用 iOS 漏洞逃逸沙箱，窃取钥匙串凭证、本地钱包私钥和备忘录数据，威胁加密资产安全。据其 MistEye 威胁情报分析，全网已识别 1500 多个与 DarkSword 相关的钓鱼站点，通过电商平台、仿冒 Binance 和 OKX 站点、假钱包、游戏服务和交易所等渠道触达用户。
SlowMist_TeamAI 评分5858 SlowMist 披露 sol-live 仓库借 VS Code 终端配置植入窃密后门
SlowMist 称接到用户举报，一个名为 sol-live、以 Solidity 面试练习项目为名的 GitHub 仓库在 .vscode/settings.json 中隐藏下载并执行远程脚本的命令，用户启动该项目自定义终端配置时即会触发。
SlowMist_TeamAI 评分3838 SlowMist 发布 PHP 高危漏洞分析：Web3 前端、凭证与签名权限面临风险
SlowMist 针对此前预警的 PHP 漏洞发布详细分析，指出漏洞被利用可能危及前端界面、凭证、管理后台和签名权限。涉及的两个远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619 均被评为严重级别，CVSS v4.0 评分 9.2，官方补丁此前处于待发布状态。文章同时给出平台应对措施与用户防范建议。
SlowMist_TeamAI 评分3434 SlowMist 警报：WAX 跨链桥 eth.token 合约因 max_fee 校验缺失损失约 9.05 万美元
SlowMist 指出 WAX 的 eth.token::withdraw 在扣除 quantity + max_fee 前未强制 max_fee ≥ 0，将 max_fee 设为 -quantity 可使扣款归零并保留全额提现，配置费率为零时费用检查被跳过。
SlowMist_TeamAI 评分4040 SlowMist 警报：NemTokenV2 遭攻击，NEM 损失约 82.19 万美元
SlowMist 监测到 NemTokenV2 因将转入 LP 对的转账计为卖出量而未验证 swap 结算，遭攻击损失约 821,920 美元。攻击者重复 transfer→skim→flush 42 次压低 PancakePair USDT/NEM 池中 NEM 余额并同步储备，再以抬高价格卖出剩余 NEM 换取 USDT。
SlowMist_Team精选AI 评分8080 SlowMist 披露 Fearless Wallet 浏览器扩展含恶意代码，可窃取助记词与私钥
SlowMist 安全预警称 Fearless Wallet 浏览器扩展存在恶意代码，威胁暴露期从 2025 年 2 月持续至 2026 年 10 月，受影响版本为 3.0.1 及 3.0.3 至 3.0.5。
推荐理由：安全机构披露 Fearless Wallet 浏览器扩展被植入窃取助记词与私钥的恶意代码，并给出受影响版本与处置建议。