网络安全

RecodeX 重构消息，加密钱包安全提示指出，用户在集中提币时更容易遭遇地址投毒攻击。攻击者会伪造与合法地址首尾各四位字符相同的钱包条目，使其出现在交易历史中，诱导用户误将资金转入错误地址。

RecodeX 重构消息，币安联合创始人何一在X平台发布警告，称有诈骗分子利用Telegram的GRAM转账功能冒充币安行骗。手法是先向用户发送少量GRAM，并在交易备注中附上伪装成“币安官方通知”的文字，谎称币安遭到黑客攻击、用户资产不安全，要求将资产转入所谓的“币安保险金库”。

币安此前在官方公告中表示，10月30日热钱包遭攻击，约63亿美元代币资产被转出，并称不会将失窃造成的财务损失转嫁给用户。

RecodeX 重构消息，何一转发一则安全警告，提醒用户警惕Telegram上流传的虚假币安公告。相关消息谎称币安遭到黑客攻击、用户资产不安全，随后诱导收件人前往所谓的“币安金库”链接。该警告提示用户不要轻信此类转账与公告信息，避免落入钓鱼陷阱。

RecodeX 重构消息，安全公司Blockaid披露，10月31日上午，12个DeFi项目的前端在同一时段遭到DNS层劫持，被替换为名为Step Drainer的钱包盗取页面。攻击者未触碰任何智能合约，仅通过篡改域名解析即完成攻击。

RecodeX 重构消息，有勒索软件团伙通过冒充红队安全测试人员，成功绕过了AI系统的安全护栏。该手法利用AI平台对合法安全测试场景的信任，使攻击者得以规避模型内置的防护限制。

RecodeX 重构消息，Alpine Linux 项目在遭遇一次远程代码执行（RCE）攻击尝试后，重建了其 GitLab 实例。该事件涉及项目代码托管基础设施的安全，攻击未能成功执行远程代码。

RecodeX 重构消息，Injective上的NFT市场Talis Protocol表示，周六有攻击者利用其市场和拍卖合约中的漏洞，取走约5700枚处于托管状态的NFT，并将其抛售至公开的藏品报价中。链上数据显示，攻击者获利约445 INJ，约合3100美元。多数NFT以极低价格卖给竞价机器人，中位成交价约2美分。攻击者在漏洞利用后约一小时内将所得兑换为USDT并跨链至以太坊。Talis已暂停挂单和拍卖，并表示计划将NFT归还原持有人。

RecodeX 重构消息，年度最常见密码榜单显示，“123456”再次位列第一，蝉联最常用密码。该榜单统计了年度泄露或使用频率最高的密码，简单数字序列仍被大量账户采用，凸显弱密码带来的账户安全风险。

RecodeX 重构消息，比特币质押平台b14g因零代币提现漏洞遭到攻击，黑客利用该漏洞提取了9700万枚CORE代币。该漏洞允许攻击者在不持有对应代币的情况下发起提现，从而将平台资金转出。

RecodeX 重构消息，多国政府表示，朝鲜黑客在2025年前九个月窃取至少16.5亿美元加密资产，用于支持武器项目。这一金额使朝鲜在2025年全球加密黑客损失中的占比升至63%，而2020年该比例仅为7%。

RecodeX 重构消息，首尔江南一家大型整形外科医院的患者照片与咨询记录被附在威胁信息中发送给患者男友。发送者以不公开这些资料为条件，索要价值100万韩元的虚拟资产。

30多岁的上班族A某今年9月在该院接受手术。发送者附上露出面部和上半身的照片以及写有姓名、住址的咨询记录，声称这是从医院泄露的部分个人信息，并威胁6天后在社交平台公开照片。

威胁者并未直接联系照片当事人A某，而是先向其男友发送了信息。A某表示，担心照片可能已扩散到熟人之中。

RecodeX 重构消息，法国数百家超市的冷冻柜遭黑客远程操控，温度被调高至约122华氏度（50摄氏度），导致食品损毁。美国国防部正调查美军基地是否遭遇同类攻击。今年8月，美国超过六家军事零售商店（commissaries）出现制冷系统故障，网络安全专家怀疑与上述攻击手法存在关联。

RecodeX 重构消息，FBI确认，朝鲜黑客组织Lazarus Group策划实施了针对Binance的加密货币盗窃案，涉案金额达63亿美元（约合47亿英镑），被称为“史上最大银行劫案”。

专家警告，朝鲜的网络攻击能力正在持续增强，有可能成为全球首个“黑客超级大国”。

RecodeX 重构消息，时尚电商平台ASOS在10月遭遇黑客入侵，被盗数据不仅包含客户姓名和地址，还涉及用户在网站上的搜索记录。攻击者通过欺骗一名员工进入系统，并接触到存放在个性化推荐平台上的数据。报道指出，服务为定制展示内容而记录的用户信息越多，一旦泄露造成的损失也越大。

RecodeX 重构消息，群晖（Synology）紧急推出更多针对PHP2Shell漏洞的修复补丁，原因是黑客正将攻击目标对准未及时更新的老旧NAS设备。该漏洞的持续发酵已促使厂商加快补丁推送节奏，使用旧版系统的用户面临较高风险。

RecodeX 重构消息，Canonical的LXD与MicroCloud存在一个CVSS评分10.0的严重漏洞，攻击者无需持有受信客户端的私钥即可冒充该客户端登录。利用该漏洞需满足两个条件：攻击者能通过网络访问其HTTPS API，并掌握受信客户端的公钥证书。一旦得手，攻击者便可以该客户端身份行事，访问集群及其虚拟机。

RecodeX 重构消息，预测市场平台Polymarket于10月29日遭遇恶意代码攻击，网站上一段由外部公司提供的页面测速脚本被替换为恶意代码，导致部分已登录交易者的仓位被卖出，资金被转移至黑客账户。

Polymarket表示将向726个受影响钱包赔付约270万美元。区块链记录显示，约264万美元加密资产已流入黑客地址。

RecodeX 重构消息，美国联邦调查局（FBI）正式确认，近期针对全球大型加密货币交易平台币安（Binance）的巨额网络攻击由朝鲜政府支持的黑客组织实施。此次攻击造成超过63亿美元的加密资产被盗，成为加密货币交易平台历史上规模最大的安全事件之一。币安表示，目前已补回约90%的被盗资产，剩余部分将由公司承担，用户不会因此蒙受经济损失。

RecodeX 重构消息，卡巴斯基本周披露一起针对亚洲政府机构的高复杂度攻击活动。攻击目标为亚洲政府实体专用的定制版Windows 10系统，攻击链中部署了一个此前未被记录的.NET程序集加载框架，代号NetamLoader。研究人员称该框架通过.NET注入方式在受害系统中加载恶意组件。

RecodeX 重构消息，Move生态模块化借贷协议Echelon就域名安全事件发布更新称，官方网站现已完全恢复访问，域名解析恢复正常。调查确认，此次事件源于域名注册层面的名称服务器配置遭未经授权修改。Echelon同时表示，其智能合约未遭入侵。

RecodeX 重构消息，Michael Saylor就币安63亿美元黑客事件发表看法，认为该事件将促使整个加密行业采取更严格的安全措施。他表示，这一事件凸显了加强资产保护、恢复市场对比特币及更广泛市场信任的紧迫性。

RecodeX 重构消息，Echelon团队表示，其官网此前被重定向，经排查确认是域名注册商Name.com处发生了名称服务器变更所致。目前网站已恢复正常访问。团队强调，此次事件未影响其智能合约，相关合约运行正常。

RecodeX 重构消息，美国联邦调查局（FBI）表示，朝鲜黑客已窃取数十亿美元资金。安全官员多年来一直警告，朝鲜政权的网络攻击手段正变得日益精密。此次表态再次将朝鲜黑客组织的资金窃取活动置于关注焦点。

RecodeX 重构消息，区块链安全机构PeckShield统计显示，10月加密货币行业共发生56起重大安全事件，合计损失约64.8亿美元，较9月的7.6649亿美元增长约745%。其中币安相关安全事件损失约63亿美元，占当月总额绝大部分，成为今年损失规模最大的安全事件。约30亿美元涉案资产已被冻结，冻结仅阻止资产转移，并不等同于追回，不应直接计入损失扣减。

RecodeX 重构消息，据PeckShield监测，Premia Labs遭到攻击，损失约46.46万美元。攻击者随后将窃取的资金从Arbitrum跨链转移至以太坊，并通过Chainflip和NEAR Intents将资金兑换为比特币。

RecodeX 重构消息，2026年10月共发生56起重大加密安全事件，造成的损失合计约64.8亿美元，较2026年9月激增约745%。其中，与币安相关的一起事件损失约63亿美元，占当月总额的绝大部分。

RecodeX 重构消息，过去两年间，与俄罗斯有关联的黑客活动组织对北约成员国发动了一系列网络攻击，并已造成实体层面的破坏，此类事件在相关国家呈上升趋势。报道指出，这些攻击手法相对粗糙，部分实施者并不完全清楚自身行动的实际后果。

RecodeX 重构消息，硬件钱包OneKey创始人Yishi发文警告，将旧款iPhone恢复出厂设置并开启飞行模式后用于离线存储加密钱包助记词，并不一定安全。他指出，iPhone 4S至iPhone部分旧机型存在启动相关漏洞，可能影响此类离线存储方案的安全性。

RecodeX 重构消息，安全公司Blockaid监测到，Premia Labs部署在Arbitrum上的协议正遭遇持续攻击。攻击者通过创建空期权池、使用闪电贷并购买期权，将金库抵押品锁定在相关池中，随后以流动性形式提取资产。截至Blockaid发布消息时，攻击者已通过约2笔交易从金库转移约40.05万美元资产，攻击仍在进行中。

RecodeX 重构消息，安全公司Trail of Bits发布报告称，2026年加密货币领域黑客攻击数量较2022年至2025年的年度平均水平高出71%。该公司还指出，攻击者正利用人工智能更快地发现漏洞。