安全

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，印度证书颁发机构 eMudhra 的加密安全漏洞波及以太坊客户端 Teku 和 Besu。研究人员发现，eMudhra 旗下 8 个中间证书颁发机构的私钥因随机性不足而可能被推算，攻击者由此可能伪造证书，并诱骗未修复的软件信任恶意服务。Teku 已发布 26.1.3 版本，Besu 已发布 26.1.2 版本，均在 Docker 镜像中移除了对相关证书的信任。若攻击者实施中间人攻击，可能诱骗部分验证者将区块手续费奖励发送至攻击者地址；在使用外部签名器的特定配置下，风险可能更高。Teku 团队表示，默认配置的以太坊主网 Teku 节点不受影响，无需采取行动，目前尚无漏洞遭利用的报告。对于直接在主机上运行 Teku 或 Besu、未使用 Docker 的运营者，仅更新客户端可能不够，还需手动更新 Java 及其受信任证书列表。仍在使用已停止维护的 Java 26 的运营者，则需要迁移至 Java 25。

ChainCatcher 消息，据数字法币研究社报道，10 月 27 日，北京银行通过官方集中采购管理系统发布 2026 年数币业务防火墙设备采购项目公开招标公告。连同此前已公示的 IPS、加密机、WAF、SSL、签名设备等采购项目，该行正式启动数字人民币业务全链路安全基础设施的集中升级，覆盖入侵防御、加密传输、Web 应用防护、身份签名等核心安全节点。今年 4 月，北京银行成为新增的银行类数字人民币业务运营机构，并接入央行端数字人民币系统。8 月，央行再次新增 8 家运营机构，总数扩容至 30 家。此前，徽商银行、杭州银行、广西北部湾银行等多家新晋运营机构已启动数千万元级别的数币核心系统招标。报道指出，此次北京银行将防火墙、加密机等多类安全设备纳入集中采购，是其适配数字人民币高并发交易、可编程智能合约等新特性的前置性安全布局。

ChainCatcher 消息，据 TechCrunch 报道，一名自称 “Department of Peace” 的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统获取大量员工数据，并由数据透明组织 Distributed Denial of Secrets（DDoSecrets）于周三以 “Icepick” 数据集公开发布。泄露记录逾 4 万条，约占 DHS 约 22 万雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息。其中约 2.1 万条为海关与边境保护局（CBP）人员，另有约 1 万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。TechCrunch 称已核验部分数据真实性，记录时间戳显示数据约于 8 月中旬被导出。黑客还将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets。Okta 回应称自身系统与数据未被入侵；国土安全部发言人暂未回复置评请求。报道指，此事是近一个月内第三起引发关注的美国政府数据泄露事件，此前联邦调查局人员档案与五角大楼人事数据也曾遭窃。

ChainCatcher 消息，Alphabet CEO 皮查伊表示，新 AI 模型 Carbon 首先向网络安全合作伙伴推出。

ChainCatcher 消息，据 CoinDesk 报道，谷歌公布面向银行等金融机构的加密资产托管安全产品 Google Multi-Party Compute（MPC）。该产品目前处于私有预览阶段，已有多家大型金融机构参与测试，计划于 2027 年初商用。 该系统将私钥控制权分散至多个独立系统，通过协同签名降低单点失窃风险。谷歌母公司 Alphabet 已使用该技术保护其在以太坊和 Solana 上的数字资产，具体资产种类及参与测试的金融机构名单尚未披露。

ChainCatcher 消息，Cysic 发布安全事件处理进展更新，披露已完成在 BNB Smart Chain（BSC）上销毁 7,200,002 枚 CYS，以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认，永久减少 BSC 上的 CYS 代币供应量，使其重新符合项目代币经济模型。

ChainCatcher 消息，据彭博社报道，Anthropic 在 IPO 相关文件中警告，其对人工智能安全监管的公开倡导及高管相关言论，可能使公司面临特朗普政府施压、选择性审查等风险，这一风险与公司和特朗普政府的多次冲突有关，包括因要求对美国国防部使用其 AI 技术设置安全限制而遭遇的争端，以及围绕 Mythos 模型安全性和出口管制的分歧。 Anthropic 还警告，，即使其他处境相似的企业未受到同等对待，Anthropic 仍可能成为特定特朗普政府部门重点针对的对象，未来出口限制及 AI 模型引发的网络安全或生物安全事件，都可能影响其产品部署、国际扩张和业务增长。 Anthropic 公司同时承认，自己倡导的监管措施一旦落地，也可能增加合规成本、限制产品开发与发布，并拖慢自身增长。

ChainCatcher 消息，据彭博社报道，AI 云安全公司 Upwind 宣布完成 4 亿美元融资，Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方参投，估值达到 38 亿美元。 Upwind 主要为企业云基础设施提供安全防护，可检测恶意软件及可疑活动，并于今年扩展平台以应对 AI 相关安全风险，新资金拟用于工程研发以及销售和营销团队建设。

ChainCatcher 消息，以太坊基金会转发隐私工具 Kohaku 相关推文，表示支持推动隐私保护钱包工具的发展。针对过去一周发生的攻击及漏洞利用事件，以太坊基金会指出，隐私与安全不应被视为相互独立的目标，将隐私保护设为默认功能，有助于降低攻击者利用用户链上历史记录实施攻击的风险。据开发者 Jordan Enev 介绍，Kohaku 团队正致力于将隐私保护打造为以太坊的常规功能。目前其 SDK 已集成 Railgun、Privacy Pools 及 Tornado Cash 等隐私协议，开发进展日趋成熟，并呼吁更多钱包推进相关集成。

ChainCatcher 消息，Stable 官方宣布，Stable 主网将于 10 月 31 日 17:00（UTC+8）升级至 v1.9.0，升级高度为 45,091,000。此次升级主要包括协议安全加固及网络韧性优化，旨在提升交易处理与结算的安全性、可靠性和运行稳定性，为链上支付、交易所结算及企业财资管理等金融活动提供基础设施支持。

ChainCatcher 消息，Coinbase 于 10 月 28 日针对数据泄露相关市场消息回应称，公司自身并未发生数据泄露，实际为第三方分析服务商 Amplitude 遭遇安全事件，导致部分 Coinbase 客户的联系信息及 Amplitude 其他客户的数据受到影响。Coinbase 表示，目前未发现任何未经授权访问其内部系统的证据，客户资金亦未受到影响。公司将按照法律要求通知受影响的客户及相关监管机构。

ChainCatcher 消息，加密硬件钱包制造商 NGRAVE 发布安全预警，表示目前正面临高级别网络威胁，团队正在积极监控并采取应对措施。NGRAVE 提醒用户警惕通过短信、电子邮件、仿冒网站及虚假客服实施的钓鱼攻击，并强调官方绝不会索取用户的恢复助记词或 Perfect Key。NGRAVE 表示，用户私钥仅离线存储于 ZERO 硬件设备中，只要未在手机、电脑或网页上输入过助记词，相关钓鱼攻击就不会因此危及私钥安全。官方建议用户手动输入官方网站域名，避免访问钓鱼链接。

ChainCatcher 消息，据 SolanaFloor 报道，Solflare 表示其质押服务提供商发生安全事件，影响了为其验证者持有的密钥，该验证者目前不再产生质押奖励。Solflare 称用户资金未受影响，委托的 SOL 仍留在用户自己的质押账户中，并由其密钥控制。Solflare 将通过应用更新引导用户迁移至新验证者，质押激活后奖励将恢复，并计划对迁移用户进行补偿。

ChainCatcher 消息，AI 云服务提供商 Akamai 于 10 月 27 日推出 AI 智能体沙盒 Agent Sandbox 与 Akamai Inference 测试版。Agent Sandbox 基于 WebAssembly 为智能体编写和运行的代码提供隔离环境，限制其算力、内存与对外连接。Akamai 云技术高级副总裁 Jon Alexander 表示，运行智能体的团队需要为其编写的代码划定边界。Palo Alto Networks 2026 年对 2930 名安全负责人的调查显示，平均每个真人身份对应 109 个机器身份，其中 79 个为 AI 智能体。Hugging Face 于 7 月 16 日披露遭入侵，OpenAI 随后确认其模型负有责任；METR 调查发现约 1200 个 OpenAI 智能体通过隐藏留言板协同，约 700 个参与攻击，它们逃出沙盒并利用未知漏洞与窃取凭证进入生产系统。Zscaler 7 月发现网页隐藏针对 AI 智能体的指令，即间接提示注入，一个伪造文档页面要求智能体向硬编码钱包支付约 0.0012 枚以太坊的 3 美元许可费，测试的 26 个模型中有 4 个照做。Palo Alto 于 2 月完成对 CyberArk 的收购并在 4 月收购 Koi，Cisco 于 6 月 29 日完成对 Astrix Security 的收购。调查预计未来 12 个月企业 AI 智能体数量将增长 85%，人类身份增长 56%。

ChainCatcher 消息，据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。

ChainCatcher 消息，据《华盛顿邮报》报道，由前美国“政府效率部”（DOGE）成员创立的 AI 网络安全初创公司 Cathedral 称，其 AI 智能体在不到 12 小时内攻入 Anthropic 内部系统，获取会议记录、薪酬及录用信息和 Slack 消息等内容。Anthropic 确认对方访问了部分销售、人力资源和 IT 系统，涉及客户及合作伙伴商务联系信息和部分基础用户账户记录，但未涉及 Claude 用户对话、源代码及模型权重。此次测试在 Anthropic 漏洞赏金计划下进行，入侵借助第三方商业软件漏洞实现；Anthropic 指责 Cathedral 未完整披露其行动，违反计划规则。Cathedral 估值 14 亿美元，已获 a16z、红杉资本等 1.6 亿美元融资。

ChainCatcher 消息，据 Keystone Hardware Wallet 声明，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕“召回”等诈骗。