Ledger attack spreads to EU, AI finds ’18 trillion XRP’ bug: Hodler’s Digest
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲，此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，但资金未被盗；Ledger 尚未确认该设备属于同一攻击。
#Coinbase
CointelegraphAI 评分6262 CryptoPotatoAI 评分3434 London Man Gets 2.5 Years for SIM-Swap Crypto Theft
25 岁的 Ajay Shinjin（又名 AJ Marley Cruz）因参与 SIM 卡交换诈骗被判处两年半监禁，四名受害者在 2021 年 11 月共损失 20 万英镑加密资产，他本人从中获得逾 4.4 万英镑。
PANewsAI 评分6262 PA日报 | Triple-A黑客将4970 ETH转入Tornado Cash洗币，白宫要求AI公司强制报告并修复安全事件
区块链安全机构Salus监测显示，Triple-A攻击者已将4970 ETH（约1240万美元）转入Tornado Cash，该黑客今年7月盗取Triple-A自有金库资产，公开估算损失约1180万美元，资金经跨链至以太坊后于10月9日分56笔存入。
U.TodayAI 评分6262 Terrifying iPhone Exploit Threatens Crypto Holders
Censys 安全专家发现，DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone，窃取加密钱包数据。
DecryptAI 评分3838 SIM-Swap Fraudster Who Spent Stolen Crypto on Gold Grills and Dubai Trips Jailed
伦敦男子 Ajay Shinjin 因参与 SIM 卡交换诈骗被判两年半监禁，该案共盗取近 20 万英镑（约 26.5 万美元）加密货币。他分得逾 4.4 万英镑，用于迪拜度假、金丝雀码头高端公寓和镀金牙套。Cifas 数据显示，2026 年上半年英国全国欺诈数据库中未经授权的 SIM 卡交换案件同比上升 402%。
吴说区块链AI 评分4040 AI 时代的黑客与币圈公司：攻击更容易、防守更困难？
Google 2026 年 9 月 9 日披露，攻击者侵入某组织云基础设施后，用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力，缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示，加密公司风险已延伸至供应商与交易授权流程，保护私钥并不足够。
Immunefi BlogAI 评分6060 The Ecosystem Vulnerability Scoreboard: 6 Years of DeFi Loss Data
Immunefi 发布研究报告，追踪 2020 至 2025 年 DeFi 协议因漏洞利用造成的损失，并按各生态 TVL 归一化计算风险比率。报告称行业 DeFi 协议损失从 2022 年峰值 26.2 亿美元降至 2024 年 5.34 亿美元，2025 年回升至 6.8 亿美元，但单起事件损失中位数从 2022 年 600 万美元降至 2025 年 150 万美元。
Immunefi BlogAI 评分4444 Base <> Immunefi Audit Competition
Base 与 Immunefi 于 4 月 21 日启动针对 Base Azul 网络升级的审计竞赛，奖金池最高 25 万美元，持续至 2026 年 5 月 4 日。竞赛面向所有经验水平的安全研究员开放，在主网部署前对核心基础设施代码进行独立审查，发现最具影响力漏洞的研究者将获得最大份额奖励。Immunefi 表示其保护超 1900 亿美元用户资金。