用户

ChainCatcher 消息，Polymarket 交易员 Car 在 X 平台发帖称，其 Polymarket 账户资产被盗约 80 万美元，所有持仓均被卖出，其朋友账户被盗约 60 万美元，并提醒用户锁定账户、暂勿与网站交互。另有多名用户在 X 平台及 Polymarket Discord 社区反映，网站前端疑似遭攻击，资产在未经授权情况下被转出，有用户称被盗约 20 万美元，也有用户称在官网收到未经授权的提现签名请求。截至发稿，Polymarket 官方尚未回应。今年 6 月，Polymarket 曾因第三方供应商被入侵遭前端钓鱼攻击，约 294 万美元用户资产被盗。

ChainCatcher 消息，加密货币交易所 KuCoin 宣布，已立即暂停面向俄罗斯和白俄罗斯用户的所有产品与服务，理由为法律与监管合规。KuCoin 表示，将为受影响用户提供“有序退出流程”，以便其提取资产。该交易所在周四的 X 帖子中称，合规是其运营核心，并指导其在何处以及如何提供服务。KuCoin 总部位于塞舌尔。此举正值多家加密企业配合美国与欧洲针对俄罗斯和白俄罗斯的国际制裁，相关制裁与乌克兰战争有关。另据俄罗斯央行周四公告，其已批准证券市场参与者协会（NAUFOR）作为加密交易所和托管机构的自律组织。央行登记册目前包含 23 家加密交易所和 8 家数字托管机构，注册实体须在 90 天内加入自律组织。

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，据 Gaea Foundation 官方推文，去中心化 AI 生态项目 GAEA 于 9 月 19 日宣布完成 360 万美元战略轮融资，投资方包括 MH Venture、CGV FOF、K24 Ventures 和 M2M Capital。资金将用于加速 GAEA 情感层（Emotional Layer）的开发、扩展全球社区，以及推动具备情感感知能力的 AI 智能体落地。 据官方介绍，GAEA 致力于构建连接人类、AI 智能体、数据与计算资源的去中心化生态系统，目前生态内用户数量已突破 85 万。

ChainCatcher 消息，Hacker News 讨论串显示，编程问答网站 Stack Overflow 每月新增问题数已低于 1000。帖文由用户 babelfish 提交，并指向 Stack Exchange Data Explorer 的公开查询图表，页面约有 247 分和 223 条评论。评论中，一些用户表示，提问量下降在 ChatGPT 于 2022 年 11 月公开上线之前已经开始，人工智能工具加快了下滑。另一些用户则提到提问门槛高、审核严格、社区对提问者不够友好，以及既有问答已经覆盖大量常见问题。还有评论引用跨 Stack Exchange 站点的对数尺度统计，认为 ChatGPT 上线之后下降更为明显，并给出相应查询和图表作为依据。

ChainCatcher 消息，新加坡警察部队周三发布警示称，自 9 月 10 日以来已接到至少两起涉及被篡改 Ledger 硬件钱包的报案，合计损失约 350 万新加坡元，约合 270 万美元。初步调查发现，从新加坡部分零售商店购买的 Ledger 钱包中存在恶意硬件组件。该事件于 10 月 9 日才进入公众视野，涉及通过印度尼西亚、马来西亚和菲律宾授权经销商 CryptoBilis 销售的设备。此后，前 Mt. Gox 首席执行官 Mark Karpelès 表示，在新加坡机场购买的一台 Ledger Flex 内含间谍植入装置。另有用户称从当地 IT 零售商 Challenger 购得被篡改设备，随后收到 Ledger 寄出的新设备。10 月 13 日，Ledger 已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的零售商暂停销售其设备，以待调查完成。新加坡警方表示正与 Ledger 保持联系，后者正在审查受影响案例，警方调查仍在进行中。

ChainCatcher 消息，据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币，并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。

ChainCatcher 消息，据 Bitget 官方数据，平台「同行计划」已完成最后一批奖励发放。截至目前，该计划累计发放奖励达 8,936,975 USDT，累计发奖人数达 7,308,958 人。用户可访问相关活动页面领取对应奖励。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户遭遇地址投毒攻击，损失约 5 万美元资产。

ChainCatcher 消息，Binance 创始人赵长鹏于 10 月 28 日表示，当天报道了 4 起数据泄露。加密领域方面，Coinbase 供应商 Amplitude 暴露了部分用户的联系数据，资金未受影响；韩国交易平台 Bithumb 发生用户数据泄露。传统金融方面，韩国证券公司 Mirae Asset 与 Daishin Securities 也发生数据泄露。赵长鹏称无法阻止泄露发生，但用户可以保护自己。泄露的交易平台数据包括姓名、邮箱、电话号码、地址、身份证件和交易记录，大多被用于钓鱼、SIM 卡劫持和社会工程学攻击。赵长鹏建议减少分享的信息，并为每个交易平台使用独立的邮箱别名，以便泄露后无法关联到其他账户，同时识别是哪家服务发生泄露。

ChainCatcher 消息，据 Cointelegraph 报道，预测市场平台 Kalshi 将 18 至 20 岁用户的存款上限设为每月 2500 美元，这是其遏制年轻成年人高风险交易的新限制措施之一。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文表示，已确认 Coinbase 数据泄露属实，尚未确认密码或资金是否被盗。黑客获取超过 70,000 名用户的联系信息。

ChainCatcher 消息，Web3 基础设施与支付网络 Diamante 发布公告称，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。发现后，团队立即启动应急安全协议，并与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账，限制未授权资产流动，防止进一步利用。Diamante 称，调查已识别出涉嫌攻击者，正与多国执法机构、政府机构和辖区伙伴协调，寻求法律行动和资产追回。其已启动全面事件审查，以确定漏洞原因、事件顺序、受影响资产范围，并加强基础设施。Diamante 承诺确保每位受影响参与者得到全额补偿，并将在获得核实信息后继续更新事件范围、资产追回进展和保护措施。

ChainCatcher 消息，据 SolanaFloor 报道，Solflare 表示其质押服务提供商发生安全事件，影响了为其验证者持有的密钥，该验证者目前不再产生质押奖励。Solflare 称用户资金未受影响，委托的 SOL 仍留在用户自己的质押账户中，并由其密钥控制。Solflare 将通过应用更新引导用户迁移至新验证者，质押激活后奖励将恢复，并计划对迁移用户进行补偿。

ChainCatcher 消息，据 Bitcoin News 监测，Electrum 于 2026 年 10 月 24 日发布 4.8.3 版本，修复一项已被用于真实攻击的安全漏洞。恶意服务器可向用户展示伪造交易，并在用户尝试通过替代手续费（RBF）加快交易时，诱导其签署向攻击者地址付款的交易；攻击者无需获取用户私钥。Electrum 称已收到两起相关报告，其中一名用户在提高手续费后损失比特币，并建议用户更新至 4.8.3 版本。

ChainCatcher 消息，据 The Defiant 报道，Robinhood 宣布其 Earn 功能已向所有合格用户开放，支持用户参与链上 USDG 借贷。用户存入的资金将进入 Robinhood Chain 上由 Steakhouse 策划的 Morpho 金库。 所获奖励将用于补充借贷利息，提款则取决于金库的流动性状况。该功能面向所有合格用户，用户可通过链上借贷获取收益。

ChainCatcher 消息，据 Predict.fun 官方在 X 平台发布的声明，少数用户钱包出现未经授权的资金转出，损失总计约 40 万 USDT。初步调查显示，由第三方服务商托管的 API 文档网站可能遭到入侵，在短时间内影响了少数用户。 该网站已被下线，将在调查完成前保持关闭。Predict.fun 承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。Predict.fun 是基于 BNB Chain 的预测市场平台。

ChainCatcher 消息，据慢雾披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。

ChainCatcher 消息，据腾讯消息，10 月 27 日，腾讯旗下跨境支付平台 TenPay Global 与韩国三星钱包 Samsung Wallet、韩国友利银行 Woori Bank 达成合作，共同推进跨境二维码支付互联互通。韩国用户来华后，可使用三星钱包内的 Samsung Wallet Money 电子钱包，扫描微信支付收款码，或向商户出示付款码，在中国境内数千万家微信支付商户消费。