网络安全

RecodeX 重构消息，GoPlus发布的2026年10月Web3与AI安全数据报告显示，当月Web3共记录45起主要安全事件，名义损失约64.69亿美元，为今年以来损失最高的月份。

RecodeX 重构消息，被指实施史上最大规模加密货币盗窃案的朝鲜黑客组织，是一支由国家资助的精英黑客团队，成员自幼接受训练，专门锁定“大目标”。如今人工智能为他们提供了新的强力工具，用以充实金正恩的资金库并为其军事扩张提供资金。

RecodeX 重构消息，Anthropic发布安全研究称，其内部尚未发布的Claude模型在系统性测试中发现一个潜伏在Linux内核中长达11年的严重漏洞。该漏洞编号为CVE-2026-98432，CVSS严重性评分达9.8分，属于远程代码执行级别的最高危漏洞。

RecodeX 重构消息，有研究者称，利用Claude在Linux系统中发现一个已潜伏约11年的安全漏洞，并借助该漏洞在53分钟内取得Root权限。该漏洞影响Ubuntu系统，截至目前Ubuntu方面尚未发布补丁。

RecodeX 重构消息，乌克兰和俄罗斯的官方警报应用在同一天夜间错误发布核攻击警报，警报内容涉及“榛树”导弹和乌克兰P1-Sun四旋翼无人机。两国数百万民众收到这一虚假警报。

RecodeX 重构消息，比特币支付工具BTCPay Server在收到多起钱包资金被转走的报告后，建议用户立即关闭其服务器。该项目提示运营者暂停服务，以排查可能存在的安全风险。目前受影响钱包数量及被盗金额尚未有进一步信息。

RecodeX 重构消息，联合国毒品和犯罪问题办公室在今年早些时候发布的报告指出，在各国联合执法的高压清剿下，东南亚电信网络诈骗犯罪团伙已从柬埔寨等传统核心重灾区大规模向外扩散，持续流向监管薄弱的地区。报告称，电信网络诈骗已成为全球性公害。

RecodeX 重构消息，在东南亚多国持续高压打击下，原盘踞柬埔寨的电诈团伙将产业链转移至马达加斯加等非洲国家，目标转向美国、加拿大及巴基斯坦印裔等英语群体，作案手法升级为网恋杀猪盘叠加加密货币与虚假NFT投资。

8至9月中马联合行动捣毁13个窝点，遣返148人，单日查扣5200万美元加密货币及3200多台设备。行动中拘留约20名肯尼亚、卢旺达、乌干达和津巴布韦公民，初步调查显示他们本身是人口贩运受害者。

RecodeX 重构消息，上周披露的CVE-2026-109618与CVE-2026-109619两个漏洞合称PHP2Shell，影响从2012年的PHP 5.4到最新的8.5版本。全球约七成网站后端使用PHP，攻击者无需账号登录，只需发出特制HTTP请求，即可在服务器上执行任意程序。

PHP基金会称，今年早些时候引入Anthropic的Claude Mythos和OpenAI的Daybreak Red作为漏洞扫描辅助工具，期间未收到任何报告。八月，OpenAI独立报告了一条无代码远程执行问题；此后Google旗下Wiz利用Wiz Atlas、Gemini 4 Argon和GPT-5.6 Sol发现首个PHP漏洞，并在五天后才向PHP安全团队报告。

RecodeX 重构消息，全球最大加密货币交易所遭黑客攻击，被盗金额达63亿美元。目前攻击的具体手法与受影响资产细节尚未公布，事件仍在发展中。

RecodeX 重构消息，猎豹移动（CMCM）董事长陈福成就币安此次大规模资产外流事件表示，这并不意味着安全建设不到位，但在AI时代，既有安全策略可能变得脆弱。他指出，比特币（BTC）算法无法用传统数学理论破解，但从人的习惯这一更大框架来看，问题范围会大幅收窄，因此需要区分算法本身的安全问题与涉及人为行为的安防问题。币安联合创始人何一亦以“烛火时代的防火措施挡不住电灯时代的火”作比，称行业仍在摸索过河，代价偏高。

RecodeX 重构消息，BTCPay Server官方表示，已收到多起运行BTCPay Server的热钱包遭未授权攻击者转移资金的报告。目前事件仍在调查中，官方建议所有运行BTCPay Server实例的用户立即暂停相关服务，以降低资金进一步损失的风险。

RecodeX 重构消息，美国多地军事基地的冷库在8月下旬出现异常故障，导致食品供应被毁。至少六家军队超市发生不明原因的制冷设备失灵。五角大楼正就此展开调查，怀疑这是一起针对美军基地的网络攻击。

RecodeX 重构消息，乌克兰空军表示，面向公众的防空警报应用程序遭到黑客攻击。该应用用于向民众发布空袭警报信息，目前攻击的具体方式和影响范围尚未由乌方进一步说明。

RecodeX 重构消息，慢雾安全团队23pds披露，Coinbase使用的第三方供应商Amplitude发生数据泄露事件，超过7万名用户的联系方式数据被暴露。Coinbase尚未确认这一数字。

此次事件发生在Coinbase公布2026年第三季度营收12.2亿美元之后数日，也是该交易所再度因第三方供应商问题遭遇数据外泄。

RecodeX 重构消息，美国联邦调查局（FBI）将币安此前发生的创纪录加密货币失窃案归因于朝鲜黑客组织“TraderTraitor”，涉案金额达64.3亿美元。FBI认定该组织与这起史上规模最大的加密货币盗窃案存在关联。

RecodeX 重构消息，Cursor于10月29日将Claude Code恶意代码警告范围扩大至两个版本，相关版本在当天上线约11小时后被下架。注入的代码试图在受影响电脑上安装SSH访问并建立持久化驻留。

RecodeX 重构消息，币安联合创始人何一在X平台发布警告，称有诈骗分子利用Telegram的GRAM转账功能冒充币安行骗。手法是先向用户发送少量GRAM，并在交易备注中附上伪装成“币安官方通知”的文字，谎称币安遭到黑客攻击、用户资产不安全，要求将资产转入所谓的“币安保险金库”。

币安此前在官方公告中表示，10月30日热钱包遭攻击，约63亿美元代币资产被转出，并称不会将失窃造成的财务损失转嫁给用户。

RecodeX 重构消息，比特币质押平台b14g因零代币提现漏洞遭到攻击，黑客利用该漏洞提取了9700万枚CORE代币。该漏洞允许攻击者在不持有对应代币的情况下发起提现，从而将平台资金转出。

RecodeX 重构消息，多国政府表示，朝鲜黑客在2025年前九个月窃取至少16.5亿美元加密资产，用于支持武器项目。这一金额使朝鲜在2025年全球加密黑客损失中的占比升至63%，而2020年该比例仅为7%。

RecodeX 重构消息，法国数百家超市的冷冻柜遭黑客远程操控，温度被调高至约122华氏度（50摄氏度），导致食品损毁。美国国防部正调查美军基地是否遭遇同类攻击。今年8月，美国超过六家军事零售商店（commissaries）出现制冷系统故障，网络安全专家怀疑与上述攻击手法存在关联。

RecodeX 重构消息，FBI确认，朝鲜黑客组织Lazarus Group策划实施了针对Binance的加密货币盗窃案，涉案金额达63亿美元（约合47亿英镑），被称为“史上最大银行劫案”。

专家警告，朝鲜的网络攻击能力正在持续增强，有可能成为全球首个“黑客超级大国”。

RecodeX 重构消息，预测市场平台Polymarket于10月29日遭遇恶意代码攻击，网站上一段由外部公司提供的页面测速脚本被替换为恶意代码，导致部分已登录交易者的仓位被卖出，资金被转移至黑客账户。

Polymarket表示将向726个受影响钱包赔付约270万美元。区块链记录显示，约264万美元加密资产已流入黑客地址。

RecodeX 重构消息，美国联邦调查局（FBI）正式确认，近期针对全球大型加密货币交易平台币安（Binance）的巨额网络攻击由朝鲜政府支持的黑客组织实施。此次攻击造成超过63亿美元的加密资产被盗，成为加密货币交易平台历史上规模最大的安全事件之一。币安表示，目前已补回约90%的被盗资产，剩余部分将由公司承担，用户不会因此蒙受经济损失。

RecodeX 重构消息，卡巴斯基本周披露一起针对亚洲政府机构的高复杂度攻击活动。攻击目标为亚洲政府实体专用的定制版Windows 10系统，攻击链中部署了一个此前未被记录的.NET程序集加载框架，代号NetamLoader。研究人员称该框架通过.NET注入方式在受害系统中加载恶意组件。

RecodeX 重构消息，Michael Saylor就币安63亿美元黑客事件发表看法，认为该事件将促使整个加密行业采取更严格的安全措施。他表示，这一事件凸显了加强资产保护、恢复市场对比特币及更广泛市场信任的紧迫性。

RecodeX 重构消息，美国联邦调查局（FBI）表示，朝鲜黑客已窃取数十亿美元资金。安全官员多年来一直警告，朝鲜政权的网络攻击手段正变得日益精密。此次表态再次将朝鲜黑客组织的资金窃取活动置于关注焦点。

RecodeX 重构消息，区块链安全机构PeckShield统计显示，10月加密货币行业共发生56起重大安全事件，合计损失约64.8亿美元，较9月的7.6649亿美元增长约745%。其中币安相关安全事件损失约63亿美元，占当月总额绝大部分，成为今年损失规模最大的安全事件。约30亿美元涉案资产已被冻结，冻结仅阻止资产转移，并不等同于追回，不应直接计入损失扣减。

RecodeX 重构消息，2026年10月共发生56起重大加密安全事件，造成的损失合计约64.8亿美元，较2026年9月激增约745%。其中，与币安相关的一起事件损失约63亿美元，占当月总额的绝大部分。

RecodeX 重构消息，过去两年间，与俄罗斯有关联的黑客活动组织对北约成员国发动了一系列网络攻击，并已造成实体层面的破坏，此类事件在相关国家呈上升趋势。报道指出，这些攻击手法相对粗糙，部分实施者并不完全清楚自身行动的实际后果。