深海白色抹香鯨，幫你打撈每日新聞重點
篩選中：加密貨幣 × 網絡安全，37 篇清除篩選
兩宗攻擊就拿走九成；其餘五十三宗合共只約六千萬。保安公司 PeckShield 於香港時間 10 月 1 日公布，2026 年 9 月錄得 55 宗駭客事件，損失約 7.665 億美元，較 8 月急增約 462%，成今年最差單月。最大兩宗為 Bitget 約 3.875 億熱錢包失竊，以及 Liquid Network 約 3.2 億漏洞提幣，兩者合佔九成。Liquid 退回約 3400 枚比特幣，PeckShield 估約 2.85 億；Bitget 稱保障基金足以覆蓋用戶。翻查資料，CertiK 同期估約 7.684 億，兩家均按毛額計算，未扣除已退回資金。
跨鏈服務被人從存提款漏洞抽走約 380 萬美元，團隊承諾全數賠償。 NEAR Intents 周四（10 月 1 日）在社交平台公布，服務因保安事故暫停；初步指漏洞來自 Omni 存提款基建與 NEAR Intents 智能合約的互動，損失約 380 萬美元。團隊稱受影響資金將全數補償，並已向執法機關報案，保安公司正追蹤資金去向。 合約漏洞據報已修補；BSC、Polygon、TON、Optimism、Avalanche 等逾十條鏈的存提款仍暫停約 12 小時。知名區塊鏈調查員 ZachXBT 指，相關資金曾自 BSC 熱錢包流出。
盜取 Bitget 約 3.875 億美元資產的黑客周一開始經跨鏈協議 THORChain，把 ETH 分批兌換成比特幣。據 Lookonchain 及 Arkham 監測，黑客地址每次約轉出 100 ETH 到 THORChain，再換成 BTC。Bitget 行政總裁 Gracy Chen 呼籲 THORChain 拒絕為與攻擊有關的地址提供服務，但 THORChain 回應指，其網絡暫停機制會影響整個協議，「並非選擇性凍結特定資金」。Bitget 同日恢復比特幣提款，並稱無論能否追回資金，用戶都會獲全數保障。
騙徒冒充由 Upbit 支持的以太坊第二層網絡 GIWA，搶先架設一條「假主網」，從逾 1,300 個錢包騙走約 766 ETH，價值逾 200 萬美元。GIWA 主網其實尚未推出。據去中心化交易所 DYORSWAP 報告，騙徒盜用 GIWA 的 Chain ID 9134，架設可正常運作的 RPC、跨鏈橋及 OP Stack 式基建，用戶可如常買賣及發幣，令騙局看似真實。DYORSWAP 早前將假鏈誤當作 GIWA 主網上架，其後表示已動用自有資金向受害用戶賠付逾 200 ETH，並會繼續追查攻擊者地址。
Bitget 熱錢包遭入侵，約 3.516 億美元被轉走。行政總裁 Gracy Chen 周五（25 日）指，攻擊者入侵後台偽造交易數據騙過授權，私鑰沒有外洩，損失由用戶保護基金全數承擔，提款則暫停，未有恢復時間表。
Yuga Labs 區塊鏈副總裁 0xQuit 周五（25 日）透過 Magic Eden 舊以太坊交易合約的授權，從數百個錢包轉走 3,832 個 NFT，每宗都以 0 ETH「成交」。他確認這是白帽救援行動，NFT 會在風險解除後歸還；Yuga Labs 行政總裁 Michael Figge 亦表示，漏洞在數小時前被發現。Magic Eden 暫未確認事件性質及規模。NFT 追蹤帳戶 Cirrus 呼籲，曾在 Magic Eden 以太坊市場交易的用戶，應盡快撤銷舊有的 NFT 授權。
KelpDAO 營運公司 Evercrest 周四（24 日）在加拿大卑詩省入稟，起訴 LayerZero 及其行政總裁 Bryan Pellegrino，追究今年 4 月 rsETH 跨鏈橋遭攻擊、損失 116,500 枚 rsETH（當時約值 2.92 億美元）的責任。KelpDAO 指 LayerZero 未有披露技術風險，亦未能阻止保安基建被入侵，並稱對方曾以書面審閱及認可其配置。LayerZero 則一直指 KelpDAO 採用單一驗證者設定，造成單點故障。Pellegrino 形容指控「毫無理據」，表示會在溫哥華應訴。
一款標榜追蹤鯨魚動向的 iPhone 程式，暗藏核心漏洞攻擊工具。慢霧聯同 OKX 分析指，App Store 上的 FomoPeek 有兩個版本能逃出 Apple 沙盒讀取其他程式的資料，相關攻擊者地址收取了約 58 萬美元 USDT。
量子電腦未面世，攻擊者已可先記錄 Lightning 的付款通訊，留待日後解密。美國大學團隊為 Lightning 加入抗量子保護。美國 East Texas A&M University 研究員本月 12 日發表論文，推出 Lightning 網絡的抗量子擴充方案 PQLN，保護節點之間的通訊、發票及付款路由，毋須改動 Bitcoin 本身。研究員稱，據他們所知，這是首個附有實作並在真實節點上測試的方案。代價是頻寬：新節點要下載的網絡資訊約是一般節點的十倍，由約 26 MB 增至約 270 MB。
一個以太坊地址在兩日內被指偷走超過 23.5 萬美元加密貨幣，但至今沒有一份技術報告。 事件由 9 月 20 日 X 上的帖文帶起：據稱一隻遠端存取木馬劫持了受害者的連線，數以百計錢包被清空，感染途徑不明。可以查證的只有一個地址 0x7028…5887：Arkham 顯示其組合價值約 23.57 萬美元，主要是 20.46 萬枚 USDC，分散在以太坊與多條 L2。以太坊鏈上紀錄則顯示，9 月 19 日凌晨至下午，約 13 萬美元 USDC 由 13 個地址流入，同一分鐘另有約 19.6 枚 WETH 被換走。 多家加密媒體都註明「據稱」：沒有具名的保安公司、沒有惡意程式家族、沒有網域或檔案雜湊。
法國一家四口在家中被綁起，父親做加密貨幣，被迫轉走 4 萬歐元。 上周六（19 日）深夜至周日凌晨，四名蒙面男子闖入北部加來海峽省 Vendin-le-Vieil 一戶民居，用黑色膠紙綁起 40 歲父親、41 歲母親和一對 12 歲及 8 歲子女，女兒面部被車匙擊中；父親在加密貨幣行業工作，被迫轉出約 4 萬歐元，四名疑犯仍然在逃。法國全國有組織罪案檢察院統計，2023 年以來與加密貨幣有關的綁架案件共 135 宗，2024 年 18 宗、2025 年 67 宗，到今年 4 月中已有 47 宗。 2025 年 1 月，Ledger 聯合創辦人 David Balland 與妻子被綁架，綁匪因收不到贖金切斷他一隻手指。
一個聲稱「唯讀」的巨鯨追蹤程式，連私鑰與助記詞都抄走。 慢霧（SlowMist）與 OKX 保安團隊周五（19 日）警告，iOS 程式 FomoPeek 的 1.1 及 1.2 版藏有惡意程式碼。慢霧指，近日多宗資產被盜報告核實後均涉及私鑰外洩，部分受害者曾安裝該程式；分析發現程式內置一套 iOS 核心漏洞攻擊框架，備有八種手法，按型號與系統版本自動挑選，得手後可解密存放密碼與金鑰的 Keychain。 幣安與 Gate 已叫用戶刪除程式、升級系統，並在從未安裝過的裝置上重新建立錢包，再把資產轉走。被盜金額未有公布。