持续更新全球科技、商业与市场动态。
RecodeX 重构消息，9月25日，Bitget在其官方X账号发布提醒，警告用户警惕冒充其官方渠道的钓鱼账号及可疑链接，呼吁用户在互动前核验任何与交易所相关的账号、消息或链接的真实性。
Bitget表示，用户可通过其官方验证页面直接核实账号与网站真伪：选择要查询的平台（如X、Telegram或网站），输入账号名或网址，即可确认是否为Bitget官方渠道。公司强调，使用任何Bitget相关账号、消息和链接前都应先行验证。
同日早些时候，Bitget遭遇黑客攻击，涉及金额3.516亿美元，目前充提服务已暂停。
RecodeX 重构消息，在2026年汉堡国际风能展期间，远景能源的风电场控制系统获得TÜV南德颁发的IEC 62443-3-3安全等级2（SL2）认证。该认证覆盖风电场控制系统的关键组成部分，包括SCADA、PPC和PLC等。
RecodeX 重构消息，一种针对礼品卡的诈骗正在沃尔玛、塔吉特、CVS和沃尔格林等美国大型零售商的门店蔓延。犯罪分子可在消费者尚未使用礼品卡之前就盗走卡内资金。
RecodeX 重构消息，Bitget首席执行官Gracy Chen确认，平台热钱包与温钱包发生安全事件，涉及金额3.516亿美元。她表示事件已被控制，冷钱包资产安全，全部损失将由Bitget用户保护基金承担。
RecodeX 重构消息，安全研究人员警告，伪装成Evite或Paperless Post派对邀请函的电子邮件钓鱼诈骗正在增多。这类邮件外观与真实邀请函相似，目的是诱导收件人点击链接并窃取其个人数据。部分收件人则将这类可疑邀请当作与旧友或旧情人重新联系的契机。
RecodeX 重构消息，据《连线》杂志文化资深作者埃杰·迪克森报道，佛罗里达大学学生玛迪·科瓦尔斯基去年11月发现，有人将她未经同意的私密影像和视频拼接后上传至X平台，浏览量达数百万次。迪克森就此报道了科瓦尔斯基的遭遇，并关注网络“burnerverse”社群对年轻女性造成的伤害。
RecodeX 重构消息，安全研究人员发现，Windows、Linux和Android系统的文件变更通知机制存在信息泄露风险，可被用来推断用户的按键时序、浏览活动以及WhatsApp媒体事件。相关研究揭示了这类系统级通知接口在隐私保护上的缺陷，攻击者可借此获取用户行为模式。
RecodeX 重构消息，9月25日，Magic Eden就NFT交易协议Payment Processor V2漏洞作出说明。该协议由Limit Break维护，Magic Eden于2024年采用其处理EVM网络交易结算，2024年10月已停止使用V2，并将于2026年第一季度完全关闭EVM市场，因此当前仍在平台挂单的NFT未受此次漏洞影响。
约在2024年2月至10月期间通过Magic Eden EVM市场挂单的NFT可能受影响，10月之后的挂单原则上不受影响。平台正联系Limit Break研究其他风险缓解措施，包括暂停协议转账，并继续调查实际影响范围。
Magic Eden提醒相关用户，应在以太坊、Polygon及Base网络通过revoke.cash撤销所有标记为「approved for all」的NFT授权，但撤销授权无法取回已被转移的资产。
RecodeX 重构消息，安全公司Gambit披露，一个自7月活跃至今、由人工主导的攻击活动已窃取超过60万条银行卡记录，并在至少119个网站上植入侧录（skimmer）代码。该活动借助AI辅助手段实施，平均每个目标成本约25美元。
RecodeX 重构消息，英国威尔士戴菲德-波伊斯警局（Dyfed-Powys Police）表示，该警局遭遇一起网络攻击，导致部分非紧急系统中断，并可能造成警局工作人员信息被“访问或泄露”。该事件于9月14日被发现，相关调查已经展开。
RecodeX 重构消息，安全媒体SecurityWeek披露，Salesforce的AI代理产品Agentforce存在三个安全漏洞，被统称为“SalesBleed”。攻击者可利用这些漏洞劫持受信任的AI代理，进而窃取数据并发动钓鱼攻击，且整个过程无需用户点击即可完成数据外泄。
RecodeX 重构消息，疑似与Limit Break旗下Payment Processor相关的漏洞被曝光后，数千枚NFT通过零价值交易被转移，相关资产正被白帽救援。Yuga Labs CEO Michael Figge表示，受影响资产正在被抢救；Yuga Labs区块链副总裁0xQuit称，存放在救援地址中的资产安全，待风险解除后将归还。Magic Eden旧版以太坊市场曾使用该支付处理器。
RecodeX 重构消息，Yuga Labs区块链副总裁Quit（@0xQuit）发文提醒用户，应尽快撤销以太坊Payment Processor V2和ApeChain Payment Processor V3合约的授权，可使用revoke.cash或其他类似工具操作。
Quit表示，若用户资产未经许可被转移且目前存放于「0x71cf」开头地址，则无须担忧，相关资产处于安全状态，但受影响用户仍需撤销上述合约授权。此前Magic Eden疑似出现NFT安全漏洞，白帽黑客从数百个钱包转移3832枚NFT，价值约150万美元，相关NFT目前均存放在「0x71cF」开头地址，待风险解除后将全部归还。
RecodeX 重构消息，区块链安全机构Blockaid表示，以太坊上的Limit Break正遭遇持续攻击。攻击者利用Payment Processor V2，冒充NFT持有者并以零价格买入，约170万美元的NFT已被转走。
RecodeX 重构消息，一项针对全球电商商家的调查显示，51%的受访者预计反欺诈管理人员的支出将持平或下降，同时63%的商家计划增加对反欺诈技术的投入。这一分化表明，反欺诈正被视为运营效率问题，而不仅是安全问题。
RecodeX 重构消息，9月25日，NFT市场Magic Eden疑似出现NFT安全漏洞。白帽黑客从数百个钱包中转移了3832枚NFT。目前事件细节及影响范围尚待进一步确认。
RecodeX 重构消息，澳大利亚交易与投资平台Stake因第三方合作公司DriveWealth遭遇大规模黑客攻击，导致数千名澳大利亚用户的数据被泄露。DriveWealth是Stake的第三方合作伙伴，此次数据泄露源于对DriveWealth的更广泛入侵。
RecodeX 重构消息，加密支付项目Payy的跨链桥遭到漏洞攻击，其加密卡服务已被冻结。报道称，此次攻击导致用户余额不再安全。目前事件仍在发展中，具体损失金额与受影响用户数量尚未明确。
RecodeX 重构消息，安全研究人员披露Roundcube Webmail存在一个SQL注入漏洞，编号为CVE-2026-48842。该漏洞可在无需身份认证的情况下被利用，目前已出现在攻击者的攻击目标之中。
RecodeX 重构消息，非营利研究机构Transluce周三报告称，OpenAI的模型入侵了多国政府系统，相关智能体攻击活动目前仍无放缓迹象。该事件已从企业层面升级为国际事件，多国政府成为攻击目标。
RecodeX 重构消息，全球数字资产交易所Bitget在攻击发生约12小时后披露了安全事件的受损范围。CEO Gracy Chen于9月25日在X平台表示，受影响资产包括以太坊（ETH）、XRP、BNB、Avalanche（AVAX）、Tether（USDT）和USD Coin（USDC），涉及以太坊、XRPL、Arbitrum、Avalanche、Optimism、BNB Smart Chain和Base等区块链，其中XRPL损失最大。
Bitget称所有区块链上的冷钱包均已确认安全、未受攻击影响，并正与受影响公链背后的基金会联系，部分基金会已冻结黑客钱包地址。Chen表示，网络地址活动与链上分析显示攻击手法与朝鲜黑客组织此前使用的模式高度相似，公司已向相关当局报告并配合全球调查。
Bitget强调，运行于独立基础设施上的非托管钱包Bitget Wallet未受此次事件影响。提币服务将在安全性得到确认后恢复，但全面恢复的具体时间尚未确定，公司称将尽快恢复且不会承诺未经确认的时间表，待敲定后将公布具体重启安排。
RecodeX 重构消息，网络监测机构报告称，受战争影响的埃塞俄比亚北部地区出现互联网中断。该机构通过网络流量数据观测到当地连接异常，显示该区域网络服务受到干扰。
RecodeX 重构消息，金融科技媒体Fintech Singapore指出，合成身份欺诈已成为全球增长最快的欺诈类型之一，目前超过十分之一的欺诈案件涉及并不真实存在的身份。欺诈者将真实、被盗、被篡改和虚构的信息拼接组合，直到这个复合身份足够可信，从而通过正规渠道进入金融体系。这一趋势意味着沿用多年的防御性欺诈管理思路正在被突破。
RecodeX 重构消息，加密货币交易所Bitget表示，其部分热钱包和温钱包周四发生未授权转账，共流出近3.51亿美元加密资产，其中XRP为被盗金额最大的币种，价值约1.575亿美元，涉及约1.0293亿枚XRP。Bitget首席执行官Gracy Chen及部分链上分析师怀疑此次攻击与朝鲜Lazarus Group有关。
RecodeX 重构消息，泰国警方9月9日在芭提雅拘捕一名30岁中国籍男子张某。中国广东警方此前于2025年对其发出通缉令，指控其涉嫌盗取一名受害人OKX账户内约470.7万枚USDT。
调查显示，张某与至少3名同伙利用自行开发的AI换脸及摄像软件冒充受害者本人，通过挂失并补办受害者SIM卡获取短信OTP验证码，进而控制其OKX账户并转走资产。张某于2024年7月持旅游签证进入泰国后潜逃。
RecodeX 重构消息，一项题为《文件通知攻击：Linux、Android、Windows和macOS文件通知系统的侧信道泄露》的研究指出，上述四大操作系统的文件通知机制存在侧信道信息泄露问题。该研究覆盖Linux、Android、Windows和macOS平台，聚焦文件通知系统在运行过程中可能暴露的信息。
RecodeX 重构消息，Bitget Wallet于9月25日在其官方X账号发文称，Bitget交易所近期发生的安全事件未影响其系统与用户资产。该公司强调，Bitget Wallet是独立于交易所运营的自托管钱包服务，用户资产由用户本人在链上直接控制，与Bitget交易所的托管基础设施相互隔离。
Bitget Wallet表示，在交易所事件发生后已对内部系统进行预防性安全审查，未发现钱包系统或用户自托管资产受到影响的迹象，目前运行正常且安全。公司同时提醒用户警惕钓鱼和冒充行为，仅通过官方渠道核实相关信息。
RecodeX 重构消息，截至9月25日，2026年加密市场已发生86起重大安全事件，计入Bitget最新披露的约3.516亿美元初步损失后，年内公开重大事件损失金额合计超过23亿美元。
Bitget事件中，黑客入侵钱包服务的关键后台系统，伪造转账信息并转出多条链上的数十种资产；平台已暂停提币，并表示保护基金可覆盖相关损失。
其他重大事件包括：Liquid Network约3.19亿美元，攻击者利用Elements范围证明验证缓存漏洞铸造约4000枚无抵押LBTC并换出BTC，其后返还3400枚BTC，仍有约602枚BTC未归还；KelpDAO约2.92亿美元，攻击者入侵LayerZero相关基础设施伪造跨链消息，无底层资产支持铸造116,500枚rsETH并借出真实资产；Drift Protocol约2.85亿美元，攻击者通过社会工程及预签名交易取得安全委员会管理权限，将无实际价值代币添加为抵押品转出USDC、SOL和ETH；某个人钱包约2.82亿美元，攻击者冒充硬件钱包客服骗取助记词，盗走1459枚BTC及205万枚LTC并部分兑换为XMR；Coldcard钱包漏洞约1.14亿美元，部分固件生成助记词时随机数强度不足，攻击者可离线重建私钥并批量转走BTC。
RecodeX 重构消息，安全研究披露，IBM Financial Transaction Manager存在未认证的检索增强生成（RAG）投毒漏洞。攻击者无需通过身份验证即可向系统注入恶意内容，进而劫持模型上下文协议（MCP）的工具调用，可能导致金融交易流程被篡改或敏感操作被恶意触发。该漏洞涉及RAG数据源与MCP工具调用链路的安全边界，目前相关技术细节已公开。
