攻击

ChainCatcher 消息，Polymarket 交易员 Car 在 X 平台发帖称，其 Polymarket 账户资产被盗约 80 万美元，所有持仓均被卖出，其朋友账户被盗约 60 万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在 X 平台及 Polymarket Discord 社区反映，网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约 20 万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket 官方尚未回应。今年 6 月，Polymarket 曾因第三方供应商被入侵遭前端钓鱼攻击，约 294 万美元用户资产被盗。

ChainCatcher 消息，美国总统特朗普表示，美国必须攻击伊朗以阻止其获得核武器。

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，聚合 Rollup 基础设施 zkLink 发文称，已确认针对其聚合 Layer 3 网络 zkLink Nova 在以太坊和 Optimism 上 Arbitrator 合约的持续攻击。zkLink 表示，技术团队正紧急控制事态并防止进一步损失，后续将向社区更新进展。zkLink 呼吁相关人员停止对 zkLink Nova 各链合约的进一步利用，并归还受影响资金。项目方称，若对方配合归还，准备提供 20% 白帽赏金，资金归还后将不再追究。安全机构 Blockaid 此前监测称，攻击者通过公开中继器在以太坊注入伪造批次根，随后从 zkLink Nova 的 L1 托管合约完成 ETH 与 ERC-20 提取。当时 L1 ETH 托管与 ERC-20 桥合计损失约 78.6 万美元，且攻击仍在进行。

ChainCatcher 消息，Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。

ChainCatcher 消息，据联合新闻报道，韩国 Coin Market 虚拟资产交易平台 Prabang 因黑客攻击出现约 1 亿韩元资产损失，已宣布暂时中断服务，并称将以公司自有资产对受损资金全额补偿。据行业消息，Prabang 于 10 月 24 日发现热钱包异常转出，随即启动应急响应并全面排查，过程中发现安全漏洞。10 月 26 日确认存在外部未授权访问后，平台已向相关机构报案，并继续调查原因与损失规模。联合新闻称，近期金融与虚拟资产行业接连出现黑客相关事件，此次为首例确认发生资产损失的案件。报道称，此事与 10 月 14 日金融当局在 AI 黑客入侵检查结果中提及的 Prabang 相关事故似为不同事件。另 10 月 27 日 Bithumb 发生针对内部系统的黑客攻击并导致员工个人信息泄露，同日部分韩元交易平台也遭遇以个人信息与资产为目标的入侵尝试。

ChainCatcher 消息，据链上研究员 Spreek 披露，DeFi 借贷协议 Hifi Finance 疑似遭遇 DAO 治理攻击。一个由 Tornado Cash 提供资金的地址在治理投票临近结束时投下 4 票，并控制协议治理。该地址随后增发 2500 万枚 HIFI，并转走协议内全部用户抵押资产，估值约 100 万美元，其中大部分为 RWA 代币。

ChainCatcher 消息，据市场消息，FoundationHQ 称，攻击者在利用遭泄露的 API 密钥并访问包括地址和电话号码在内的客户数据后，发送了超过 2.3 万封钓鱼邮件。

ChainCatcher 消息，Michael Saylor 发文表示，认为人工智能（AI）能够攻击加密应用，因此没有理由持有比特币，就像因为 AI 能够攻击通讯应用，就认为没有理由说英语一样。 Saylor 以此反驳将 AI 对应用程序的攻击能力与比特币的持有价值直接挂钩的观点。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户遭遇地址投毒攻击，损失约 5 万美元资产。

ChainCatcher 消息，Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。

ChainCatcher 消息，Web3 基础设施与支付网络 Diamante 发布公告称，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。发现后，团队立即启动应急安全协议，并与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账，限制未授权资产流动，防止进一步利用。Diamante 称，调查已识别出涉嫌攻击者，正与多国执法机构、政府机构和辖区伙伴协调，寻求法律行动和资产追回。其已启动全面事件审查，以确定漏洞原因、事件顺序、受影响资产范围，并加强基础设施。Diamante 承诺确保每位受影响参与者得到全额补偿，并将在获得核实信息后继续更新事件范围、资产追回进展和保护措施。

ChainCatcher 消息，比特币安全专家 Jameson Lopp 表示，网络攻击正沿“指数级”路径增长。他指出，过去两个半月漏洞发现数量呈指数级上升，攻击者率先采用未经审查的 AI 模型，安全研究人员“未能获得充分休息”。Lopp 解释，Bitcoin Core 已调整安全政策，因为 AI 能通过简单提示发现漏洞；安全防护需从每年一次的审计转向实时防御，并嵌入开发流程。他还分析了 PHP 远程代码执行漏洞，认为实际影响小于预期。此外，Lopp 提到谷歌 50 万量子比特的估算涉及物理量子比特与逻辑量子比特的差异；若量子威胁时间窗口不足十年，行业将处于落后状态。目前可用量子比特仅数百个，量子升级因 Taproot、共识规则和未经测试的密码学而需数年。约 30% 的地址存在公钥暴露，攻击者会优先针对这些地址；无法修补的硬件问题以及“扳手攻击”已超过 700 起。

ChainCatcher 消息，据 Onchain Lens 监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。

ChainCatcher 消息，币安表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动。该活动利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序。币安提醒用户避免安装未经授权的软件或执行来源不明的代码，并表示将持续加强安全监测、威胁识别及内部安全管理。

ChainCatcher 消息，比特币原生去中心化流动性层 On Nexus 发推表示，其旧版交易平台 DotSwap V1 遭到攻击，攻击者利用遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户中转走约 8.5 枚 BTC，价值约 68.5 万美元。

ChainCatcher 消息，据 Foundation 官方公告，针对近期发生的钓鱼邮件事件，团队调查发现，其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。

ChainCatcher 消息，首尔警方逮捕 7 名涉嫌利用生成式 AI 发动黑客攻击的嫌疑人。首尔地方警察厅称，涉案组织约 90 家，共窃取 820 万条记录，这是韩国首次抓捕大规模 AI 辅助黑客攻击的嫌疑人。受害目标包括医院、大学、私立补习班、高尔夫球场及大型企业集团子公司，这些机构掌握大量普通民众姓名、联系方式与记录。其中一家殡葬服务企业丢失 122 万条记录，有报道称补习班数据还包含未成年人信息。据当地媒体报道，主犯现年 32 岁，学的是文艺与体育专业，没有 IT 背景。他向调查人员称通过 YouTube 和网络博客自学黑客技术，警方则指出其曾于 2019 年至 2022 年在一家安全公司从事模拟攻击工作。他先使用网站漏洞扫描工具，8 月底又引入 AI 编码代理和自动化渗透测试系统 Artex，警方称他在 8 月 31 日至 10 月 13 日的 44 天内入侵 60 家公司。整个攻击行动持续约 13 个月，从 2025 年 9 月至今年 10 月，案件于 6 月因一名受害者报案而立案。警方表示，如此规模的攻击过去需要黑客团伙才能完成，AI 如今让一个人短时间内即可实现。犯罪嫌疑人向 38 名受害者发送邮件，合计勒索 3.6 亿韩元，约合 27.2 万美元，但唯一确认的付款为 30 万韩元，约合 210 美元。主犯已于上周五被羁押移送检方，面临违反韩国信息通信网络法以及敲诈勒索、敲诈未遂等指控。警方将继续调查另外 6 名同伙并确认更多受害者，目前已有 15 家机构报告受损。

ChainCatcher 消息，据 PeckShield 监测，被标记为 X100 漏洞利用者的地址已向 Tornado Cash 存入 821.2 枚 ETH，价值约 189 万美元。 X100 ($X) 于 2026 年 10 月 24 日遭受闪电贷治理攻击，损失约 475 万美元，$X 代币价格在 24 小时内下跌 96%。