网络安全

RecodeX 重构消息，币安联合创始人何一在X平台发布警告，称有诈骗分子利用Telegram的GRAM转账功能冒充币安行骗。手法是先向用户发送少量GRAM，并在交易备注中附上伪装成“币安官方通知”的文字，谎称币安遭到黑客攻击、用户资产不安全，要求将资产转入所谓的“币安保险金库”。

币安此前在官方公告中表示，10月30日热钱包遭攻击，约63亿美元代币资产被转出，并称不会将失窃造成的财务损失转嫁给用户。

RecodeX 重构消息，比特币质押平台b14g因零代币提现漏洞遭到攻击，黑客利用该漏洞提取了9700万枚CORE代币。该漏洞允许攻击者在不持有对应代币的情况下发起提现，从而将平台资金转出。

RecodeX 重构消息，多国政府表示，朝鲜黑客在2025年前九个月窃取至少16.5亿美元加密资产，用于支持武器项目。这一金额使朝鲜在2025年全球加密黑客损失中的占比升至63%，而2020年该比例仅为7%。

RecodeX 重构消息，法国数百家超市的冷冻柜遭黑客远程操控，温度被调高至约122华氏度（50摄氏度），导致食品损毁。美国国防部正调查美军基地是否遭遇同类攻击。今年8月，美国超过六家军事零售商店（commissaries）出现制冷系统故障，网络安全专家怀疑与上述攻击手法存在关联。

RecodeX 重构消息，FBI确认，朝鲜黑客组织Lazarus Group策划实施了针对Binance的加密货币盗窃案，涉案金额达63亿美元（约合47亿英镑），被称为“史上最大银行劫案”。

专家警告，朝鲜的网络攻击能力正在持续增强，有可能成为全球首个“黑客超级大国”。

RecodeX 重构消息，预测市场平台Polymarket于10月29日遭遇恶意代码攻击，网站上一段由外部公司提供的页面测速脚本被替换为恶意代码，导致部分已登录交易者的仓位被卖出，资金被转移至黑客账户。

Polymarket表示将向726个受影响钱包赔付约270万美元。区块链记录显示，约264万美元加密资产已流入黑客地址。

RecodeX 重构消息，美国联邦调查局（FBI）正式确认，近期针对全球大型加密货币交易平台币安（Binance）的巨额网络攻击由朝鲜政府支持的黑客组织实施。此次攻击造成超过63亿美元的加密资产被盗，成为加密货币交易平台历史上规模最大的安全事件之一。币安表示，目前已补回约90%的被盗资产，剩余部分将由公司承担，用户不会因此蒙受经济损失。

RecodeX 重构消息，卡巴斯基本周披露一起针对亚洲政府机构的高复杂度攻击活动。攻击目标为亚洲政府实体专用的定制版Windows 10系统，攻击链中部署了一个此前未被记录的.NET程序集加载框架，代号NetamLoader。研究人员称该框架通过.NET注入方式在受害系统中加载恶意组件。

RecodeX 重构消息，Michael Saylor就币安63亿美元黑客事件发表看法，认为该事件将促使整个加密行业采取更严格的安全措施。他表示，这一事件凸显了加强资产保护、恢复市场对比特币及更广泛市场信任的紧迫性。

RecodeX 重构消息，美国联邦调查局（FBI）表示，朝鲜黑客已窃取数十亿美元资金。安全官员多年来一直警告，朝鲜政权的网络攻击手段正变得日益精密。此次表态再次将朝鲜黑客组织的资金窃取活动置于关注焦点。

RecodeX 重构消息，区块链安全机构PeckShield统计显示，10月加密货币行业共发生56起重大安全事件，合计损失约64.8亿美元，较9月的7.6649亿美元增长约745%。其中币安相关安全事件损失约63亿美元，占当月总额绝大部分，成为今年损失规模最大的安全事件。约30亿美元涉案资产已被冻结，冻结仅阻止资产转移，并不等同于追回，不应直接计入损失扣减。

RecodeX 重构消息，2026年10月共发生56起重大加密安全事件，造成的损失合计约64.8亿美元，较2026年9月激增约745%。其中，与币安相关的一起事件损失约63亿美元，占当月总额的绝大部分。

RecodeX 重构消息，过去两年间，与俄罗斯有关联的黑客活动组织对北约成员国发动了一系列网络攻击，并已造成实体层面的破坏，此类事件在相关国家呈上升趋势。报道指出，这些攻击手法相对粗糙，部分实施者并不完全清楚自身行动的实际后果。

RecodeX 重构消息，新加坡今年首九个月冒充政府官员诈骗案造成超过1亿新元损失。为便于公众识别，新加坡警方将统一对外拨出的电话号码，让民众能据此辨别来电是否真为警方。警方提醒，接到可疑来电应通过官方渠道核实，切勿按对方指示转账或提供个人信息。

RecodeX 重构消息，美国联邦调查局（FBI）发布公告，认定朝鲜应对币安遭受的攻击事件负责，该事件涉及金额超过60亿美元。FBI将此次朝鲜恶意网络活动命名为TraderTraitor。

RecodeX 重构消息，区块链安全机构CertiK统计显示，2026年以来，加密行业因漏洞攻击及网络钓鱼造成的损失累计约92亿美元，创下历史纪录。其中仅10月就发生89起安全事件，涉及损失约65亿美元。

RecodeX 重构消息，安全研究团队Parameter Labs公开了一条针对ChatGPT HTML预览沙箱的复杂攻击链。该功能在沙盒iframe中展示交互式自定义HTML应用，而OpenAI用于图表支持的MathLive库自带虚拟键盘，可被iframe通过postMessage()在父页面触发，其消息接收代码使用innerHTML，且未阻止其他沙盒框架调用。

攻击者由此可注入不受沙盒限制的新iframe，再借助CSP白名单中的YouTube oEmbed端点反射执行JavaScript，进而调用API窃取用户私密数据并通过图片请求外传。最终，一个ChatGPT分享链接在已登录用户访问时即可窃取其数据或代其执行操作。OpenAI已修复该漏洞并支付5000美元漏洞赏金。

RecodeX 重构消息，美国联邦调查局（FBI）发布通报，认定朝鲜实施了针对币安的超60亿美元加密资产盗窃事件，并将相关恶意网络活动命名为TraderTraitor。FBI联合美国特勤局及国税局刑事调查部门展开行动，呼吁相关服务商拦截与本案相关的洗钱交易。

RecodeX 重构消息，知名同人小说平台Archive of Our Own（AO3）在遭遇黑客攻击后陷入瘫痪，服务中断时间可能长达一个月。平台方面表示此次攻击毫无必要，目前正着手处理相关影响并推进恢复工作。

RecodeX 重构消息，据《时代》周刊报道，美国联邦政府对日益复杂的网络诈骗应对分散，使民众面临数十亿美元损失。报道称，此类网络诈骗每年造成的损失规模约达180亿美元，而技术的快速发展正让这一问题更难应对。

RecodeX 重构消息，专家在剑桥召开会议，协调推进将现有密码体系升级为抗量子密码的研究工作。会议指出，量子计算对区块链目前依赖的密码学构成严重威胁，而人工智能的进步正在压缩此前对威胁时间表的最佳估计。

RecodeX 重构消息，一家AI初创公司声称在不到12小时内入侵了Anthropic的系统。该说法由该公司对外发布，目前尚无Anthropic方面的确认或进一步细节披露。

RecodeX 重构消息，一家AI初创公司声称已入侵Anthropic的系统，获取到员工详细信息及内部消息。该事件涉及Anthropic内部数据的安全暴露，具体入侵手法与影响范围尚未有进一步细节。

RecodeX 重构消息，数字资产交易所币安周四发生安全事件，涉及约63亿美元客户资产。本周另有一宗被称为史上最大规模的加密货币盗窃案，两起高关注度安全事件接连发生，引发市场对将资金存放于交易所钱包是否安全的质疑。

RecodeX 重构消息，加密资产价值不断攀升，与可自动执行钓鱼、漏洞挖掘和凭证窃取的AI系统正面碰撞。安全研究者指出，近期多起数十亿美元级别的被盗事件并非全部由AI驱动，但攻击者已在利用自主工具，把过去需要整支黑客团队才能完成的操作压缩到机器速度。

RecodeX 重构消息，一项美国国会调查指出，美国人在网络诈骗中每年损失近180亿美元，而联邦政府在帮助受害者追回资金方面存在明显缺口。调查聚焦现有联邦协助机制的不足，认为相关努力尚不足以应对规模庞大的网络诈骗损失。

RecodeX 重构消息，以追踪加密货币犯罪资金流向闻名的区块链分析公司Chainalysis证实遭遇网络攻击。攻击者借助AI代理入侵系统，获取了部分客户的姓名、电子邮箱地址及职位信息。公司未说明受影响客户的具体数量或攻击发生的具体时间。

RecodeX 重构消息，区块链分析机构 Chainalysis 披露，币安 64 亿美元攻击事件背后的黑客组织被确认为朝鲜 TraderTraitor，该组织正利用波场（Tron）上的 DeFi 协议规避中心化稳定币的冻结机制。攻击者先将 TR 相关资产转入 DeFi 协议，以绕开发行方对稳定币的冻结能力。

RecodeX 重构消息，加密货币交易所币安遭遇大规模网络盗窃，批评人士警告，这一事件暴露出该行业的部分脆弱性，并进一步强化了外界将加密货币行业视为金融“蛮荒西部”的印象。

RecodeX 重构消息，区块链数据分析公司Chainalysis确认遭遇网络安全事件。公司表示已聘请世界级第三方专家协助开展安全审查，并加强自身防御能力。目前事件的具体细节、影响范围及是否涉及客户数据尚未公布。