
本文報導硬件錢包供應鏈安全事件:Ledger 證實,經由經銷商 CryptoBilis 售出的裝置中被發現植入可竊取 24 字助記詞的元件;Trezor 隨後警告,一台同樣購自該經銷商的 Safe 5 裝置疑似遭加裝額外電路板,但尚未送檢。Trezor 建議自 2026 年 3 月起透過 CryptoBilis 購買其產品的用戶,將資金轉移至新錢包並更換助記詞。Bitquery 調查指出,相關盜竊涉及 6 條區塊鏈上 335 個錢包、約 1.02 億美元。兩家廠商均未公開證實為同一攻擊者所為。
1 小時前

Sible Network 於11月1日提出讓單一手機運行三個挖礦帳戶的方案,原意是方便無法負擔多台設備的家庭用戶。然而社群成員與推廣大使擔憂此安排恐助長虛假帳戶、獎勵農場及不公平挖礦行為,甚至引發女巫攻擊。11月2日,該專案宣布暫停這項試驗計畫,重申「一人一帳戶」政策,禁止個人操作多個帳戶。Sible 表示原提案初衷是協助買不起獨立手機的家庭,但經重新考量後決定暫停。
2 小時前

Monad 共同創辦人 Keone Hon 呼籲加密團隊將安全放在首位,並推廣基金會的 OpSec 指南與開源工具 Ultrafuzz。該指南涵蓋釣魚攻擊、憑證管理、員工裝置及第三方帳戶權限等日常安全疏失,並引用 ChainLight 數據指出,控制權劫持造成的損失遠超智能合約漏洞。Ultrafuzz 於 9 月開源,Hon 鼓勵開發者在合約上運行這款 AI 安全工具,以應對 AI 賦能攻擊者的新形勢。
2026-10-31

幣安創辦人趙長鵬(CZ)公開要求馬斯克停止對幣安遭駭客攻擊的嘲諷。此前馬斯克以大笑表情和「Everyday is Zeroday」回應 CZ 的安全警告。CZ 提及幣安因參與馬斯克收購推特而持有的 SpaceX 股份價值已超過 10 億美元,共同執行長何一表示公司年收入足以彌補損失,無需出售股份。幣安估計 10 月 29 日安全事件影響約 63 億美元資產,其中約 30 億美元已被凍結。
2026-10-30

幣安遭史上最大規模駭客攻擊,損失約63億美元,波及10條區塊鏈。前Ripple技術長David Schwartz以恆星幣(XLM)開玩笑,因駭客多轉了517枚XLM給受害者。攻擊者從幣安熱錢包竊走2.3346億枚XRP(約2.96億美元),因XRP帳本架構無法強制凍結而難以追回;Ripple團隊緊急凍結約2億美元的RLUSD穩定幣,幣安共同創辦人何一公開致謝。區塊鏈偵探指認北韓駭客組織TraderTraitor(Lazarus)為幕後黑手,各方已凍結約30億美元資產。
2026-10-30

Trezor 警告曾透過前授權經銷商 CryptoBilis 購買硬體錢包的客戶盡快轉移資金。一名印尼客戶通報,其 2026 年 8 月購買的 Trezor Safe 5 內疑似被加裝額外電路板與行動通訊模組,可讀取並遠端傳送錢包螢幕顯示的助記詞。Trezor 已檢視照片並以視訊詢問客戶,雖未實地檢測,但認為通報可信,建議自 2026 年 3 月起購買相關設備的使用者建立新錢包並更換助記詞,目前尚無資金損失通報。CryptoBilis 已於 10 月 9 日被撤銷授權,此前 Ledger 亦確認同一經銷商售出的設備遭實體竄改。
2026-10-30

渣打銀行數位資產研究主管 Geoffrey Kendrick 認為,幣安約 63 億美元被盜事件可能促使交易者轉向去中心化交易所,Uniswap 有望成為主要受益者。他維持 UNI 代幣 2030 年 100 美元的目標價,並建議投資人重新關注 Uniswap。數據顯示 2026 年第二季 DEX 與 CEX 現貨交易量比率升至 23.5%。事件後 UNI 下跌逾 10%,而 Hyperliquid 的 HYPE 因 ICE 合作消息上漲約 15%。Kendrick 警告市場回穩前幣價可能進一步走跌。
2026-10-30

某大型全球加密貨幣交易所於2026年10月30日通報一起安全事件,初步估計受影響資產約63億美元。交易所表示,截至最新官方更新,已有約30億美元受影響資產在鏈上遭凍結。初步調查顯示,事件可能源於一名DevOps工程師遭入侵的筆記型電腦,攻擊者藉此進入服務容器並提交未經授權的提現交易,但未發現錢包私鑰外洩的證據。交易所已暫停充提、撤銷相關地址授權並聯繫執法機構,同時表示將以用戶保護基金和公司資金吸收損失。穩定幣發行方已凍結逾23億美元相關穩定幣。
2026-10-30

幣安遭遇史上最大規模駭客攻擊,損失約63億美元,Chainalysis與TRM Labs指認北韓駭客組織TraderTraitor為幕後黑手。共同創辦人何一表示,預計48小時內恢復提現服務,充值不受影響。幣安已凍結約30億美元涉案資金,並承諾由SAFU基金和公司資金全額覆蓋用戶損失。初步調查顯示,攻擊可能源於一名DevOps工程師的筆記型電腦遭入侵,目前未發現錢包私鑰外洩,幣安已撤銷受損地址授權並配合執法機構追蹤資金。
2026-10-30

預測市場平台 Polymarket 因第三方服務商遭入侵而暫停交易,交易所進入僅可撤單模式,relayer 操作亦一併暫停。多名用戶報告帳戶資金在未經授權下被轉走,有交易者稱損失 80 萬美元。Arkham 數據顯示,被標記為疑似攻擊者的錢包持有約 265 萬美元的 POL,這些資金是透過 Relay 將 USDC.e 兌換為 POL 所得。Hudson Rock 指出,一個由 DebugBear 託管的腳本含有錢包盜取程式碼,並將同一地址硬編碼為備用收款地址。Polymarket 已確認第三方供應商遭攻破,表示將全額補償受影響用戶,並已將事件移交執法部門。
2026-10-29