网络安全

RecodeX 重构消息，卡巴斯基本周披露一起针对亚洲政府机构的高复杂度攻击活动。攻击目标为亚洲政府实体专用的定制版Windows 10系统，攻击链中部署了一个此前未被记录的.NET程序集加载框架，代号NetamLoader。研究人员称该框架通过.NET注入方式在受害系统中加载恶意组件。

RecodeX 重构消息，Move生态模块化借贷协议Echelon就域名安全事件发布更新称，官方网站现已完全恢复访问，域名解析恢复正常。调查确认，此次事件源于域名注册层面的名称服务器配置遭未经授权修改。Echelon同时表示，其智能合约未遭入侵。

RecodeX 重构消息，Michael Saylor就币安63亿美元黑客事件发表看法，认为该事件将促使整个加密行业采取更严格的安全措施。他表示，这一事件凸显了加强资产保护、恢复市场对比特币及更广泛市场信任的紧迫性。

RecodeX 重构消息，Echelon团队表示，其官网此前被重定向，经排查确认是域名注册商Name.com处发生了名称服务器变更所致。目前网站已恢复正常访问。团队强调，此次事件未影响其智能合约，相关合约运行正常。

RecodeX 重构消息，美国联邦调查局（FBI）表示，朝鲜黑客已窃取数十亿美元资金。安全官员多年来一直警告，朝鲜政权的网络攻击手段正变得日益精密。此次表态再次将朝鲜黑客组织的资金窃取活动置于关注焦点。

RecodeX 重构消息，区块链安全机构PeckShield统计显示，10月加密货币行业共发生56起重大安全事件，合计损失约64.8亿美元，较9月的7.6649亿美元增长约745%。其中币安相关安全事件损失约63亿美元，占当月总额绝大部分，成为今年损失规模最大的安全事件。约30亿美元涉案资产已被冻结，冻结仅阻止资产转移，并不等同于追回，不应直接计入损失扣减。

RecodeX 重构消息，据PeckShield监测，Premia Labs遭到攻击，损失约46.46万美元。攻击者随后将窃取的资金从Arbitrum跨链转移至以太坊，并通过Chainflip和NEAR Intents将资金兑换为比特币。

RecodeX 重构消息，2026年10月共发生56起重大加密安全事件，造成的损失合计约64.8亿美元，较2026年9月激增约745%。其中，与币安相关的一起事件损失约63亿美元，占当月总额的绝大部分。

RecodeX 重构消息，过去两年间，与俄罗斯有关联的黑客活动组织对北约成员国发动了一系列网络攻击，并已造成实体层面的破坏，此类事件在相关国家呈上升趋势。报道指出，这些攻击手法相对粗糙，部分实施者并不完全清楚自身行动的实际后果。

RecodeX 重构消息，硬件钱包OneKey创始人Yishi发文警告，将旧款iPhone恢复出厂设置并开启飞行模式后用于离线存储加密钱包助记词，并不一定安全。他指出，iPhone 4S至iPhone部分旧机型存在启动相关漏洞，可能影响此类离线存储方案的安全性。

RecodeX 重构消息，安全公司Blockaid监测到，Premia Labs部署在Arbitrum上的协议正遭遇持续攻击。攻击者通过创建空期权池、使用闪电贷并购买期权，将金库抵押品锁定在相关池中，随后以流动性形式提取资产。截至Blockaid发布消息时，攻击者已通过约2笔交易从金库转移约40.05万美元资产，攻击仍在进行中。

RecodeX 重构消息，安全公司Trail of Bits发布报告称，2026年加密货币领域黑客攻击数量较2022年至2025年的年度平均水平高出71%。该公司还指出，攻击者正利用人工智能更快地发现漏洞。

RecodeX 重构消息，新加坡今年首九个月冒充政府官员诈骗案造成超过1亿新元损失。为便于公众识别，新加坡警方将统一对外拨出的电话号码，让民众能据此辨别来电是否真为警方。警方提醒，接到可疑来电应通过官方渠道核实，切勿按对方指示转账或提供个人信息。

RecodeX 重构消息，美国联邦调查局（FBI）发布公告，认定朝鲜应对币安遭受的攻击事件负责，该事件涉及金额超过60亿美元。FBI将此次朝鲜恶意网络活动命名为TraderTraitor。

RecodeX 重构消息，OneKey创始人Yishi于10月31日在X平台发文，提醒用户不要将加密货币钱包的助记词（seed phrase）存放在iPhone 11及更早机型上。他指出，这类问题源于芯片层面的漏洞，无法通过iOS系统更新修复。

美国CERT/CC记录显示，checkm8漏洞影响搭载苹果A5至A11芯片的设备，对应iPhone机型为iPhone 4S至iPhone X。利用该漏洞需要物理接触设备，并将其连接至电脑进入DFU模式。

RecodeX 重构消息，加密钱包OnKey创始人Yishi警告用户，不要将助记词（种子短语）存放在旧款iPhone上。他表示，这些设备存在可在iOS系统启动前被利用的漏洞，拥有设备物理接触权限的人能够在该阶段执行代码，且此类漏洞无法通过iOS系统更新修复。

RecodeX 重构消息，Cardano生态治理组织Intersect于10月30日发布安全提醒，敦促质押池运营商尽快修复Linux内核严重漏洞CVE-2026-98432。该漏洞的CVSS 3.1评分较高，属于严重级别，可能影响节点运行安全。Intersect要求相关运营商及时完成补丁更新，以保障Cardano网络节点的稳定与安全。

RecodeX 重构消息，区块链安全机构CertiK统计显示，2026年以来，加密行业因漏洞攻击及网络钓鱼造成的损失累计约92亿美元，创下历史纪录。其中仅10月就发生89起安全事件，涉及损失约65亿美元。

RecodeX 重构消息，新加坡警察部队警告出现一类冒充政府官员的诈骗手法：受害者先接到自称电信运营商SIMBA员工的来电，随后对方又冒充警察和新加坡金融管理局（MAS）官员行骗。仅2026年10月，警方已接获至少59起相关报案，损失金额至少130万新元。

RecodeX 重构消息，安全研究团队Parameter Labs公开了一条针对ChatGPT HTML预览沙箱的复杂攻击链。该功能在沙盒iframe中展示交互式自定义HTML应用，而OpenAI用于图表支持的MathLive库自带虚拟键盘，可被iframe通过postMessage()在父页面触发，其消息接收代码使用innerHTML，且未阻止其他沙盒框架调用。

攻击者由此可注入不受沙盒限制的新iframe，再借助CSP白名单中的YouTube oEmbed端点反射执行JavaScript，进而调用API窃取用户私密数据并通过图片请求外传。最终，一个ChatGPT分享链接在已登录用户访问时即可窃取其数据或代其执行操作。OpenAI已修复该漏洞并支付5000美元漏洞赏金。

RecodeX 重构消息，美国联邦调查局（FBI）发布通报，认定朝鲜实施了针对币安的超60亿美元加密资产盗窃事件，并将相关恶意网络活动命名为TraderTraitor。FBI联合美国特勤局及国税局刑事调查部门展开行动，呼吁相关服务商拦截与本案相关的洗钱交易。

RecodeX 重构消息，知名同人小说平台Archive of Our Own（AO3）在遭遇黑客攻击后陷入瘫痪，服务中断时间可能长达一个月。平台方面表示此次攻击毫无必要，目前正着手处理相关影响并推进恢复工作。

RecodeX 重构消息，据《时代》周刊报道，美国联邦政府对日益复杂的网络诈骗应对分散，使民众面临数十亿美元损失。报道称，此类网络诈骗每年造成的损失规模约达180亿美元，而技术的快速发展正让这一问题更难应对。

RecodeX 重构消息，Vercel向The Block表示，此次攻击中被劫持的客户域名数量为15个，多于此前确认的12个，目前所有域名均已恢复。Vercel称，受影响域名中有10个与其平台相关。

RecodeX 重构消息，TCP协议被披露存在一个释放后使用（use-after-free）漏洞，编号为CVE-2026-98432，CVSS严重性评分为9.8，属于最高危级别。该漏洞在技术社区引发广泛讨论，相关讨论帖获得112点热度、56条评论。目前尚无更多关于受影响范围与修复进展的细节。

RecodeX 重构消息，云开发平台Northflank发生安全入侵事件，导致客户的AI API密钥遭到滥用。目前事件的具体影响范围和受影响客户数量尚未有进一步细节。

RecodeX 重构消息，思科Talos研究员Ryan Fetterman发现一款名为Volta-Autodoxer的窃密恶意软件，会将窃取的数据发送至OpenRouter，默认调用Claude Opus 4.6对受害者进行画像分析；若该模型拒绝执行，则回退使用Kimi K2或Gemini 2.5 Flash。

RecodeX 重构消息，Intersect向Cardano节点运营者发出警告，要求尽快修补一个Linux系统高危漏洞，该漏洞的CVSS评分为9.8。目前Ubuntu的修复补丁仍在推进中，已修补的AlmaLinux内核可供测试。

RecodeX 重构消息，专家在剑桥召开会议，协调推进将现有密码体系升级为抗量子密码的研究工作。会议指出，量子计算对区块链目前依赖的密码学构成严重威胁，而人工智能的进步正在压缩此前对威胁时间表的最佳估计。

RecodeX 重构消息，一家AI初创公司声称在不到12小时内入侵了Anthropic的系统。该说法由该公司对外发布，目前尚无Anthropic方面的确认或进一步细节披露。