纽约布鲁克林检方与 FBI 联合捣毁一个东欧加密诈骗网络，该网络被指从以俄语使用者为主的美国人手中窃取数千万美元。行动于上周执行、周三公布，关停 241 个网站并查获 112 台由东欧和美国公司托管的服务器，无人被捕。检方称查获服务器是关键，切断了诈骗者建新网站和联系受害者的能力；FBI 数据显示 2025 年美国人的加密诈骗损失达 114 亿美元，同比增长 22%。
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备，包括被点名门店的产品，均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告，但暂未能检测网上曝光的涉事设备，已邀请设备所有者寄给安全团队分析并将公布结果。
据 The Information 周二报道，OpenAI 正洽谈收购网络安全公司 Trail of Bits，后者是加密行业知名审计方，客户包括 Arbitrum、Uniswap 和 Aave，并覆盖九个区块链生态。
布鲁克林地区检察官 Eric Gonzalez 于 2026 年 10 月 14 日宣布，其办公室已关停与跨国加密货币投资诈骗相关的 241 个欺诈域名和 112 台云服务器，目标基础设施位于东欧和美国，行动由该办公室虚拟货币部门（VCU）联合 FBI 纽约分局执行。
Ledger 安全团队 Donjon 已检查德国各地零售商及分销商库存中的设备，包括涉事门店产品，均未发现篡改迹象，目前欧洲尚无因设备被植入恶意硬件导致资金损失的报告。Ledger 尚未检测网络上展示的疑似涉事设备，已邀请持有人送交安全团队分析以公布调查结果。
攻击者从 UNCX Network 位于 Ethereum 的共享代币归属池中提取约 8.6 万美元代币，Blockaid 称攻击仍在进行。攻击者通过开设多个归属仓位、释放大额仓位并注入额外代币、再取消被充值仓位，留下可提取他人代币的微小残留仓位。UNCX 合约跨链持有约 1.797 亿美元，其中 Ethereum 上约 1.114 亿美元。
OpenZeppelin 对 across-protocol/contracts-v5 与 across-protocol/contracts 两个仓库的 7 个 PR 完成差异审计，共发现 12 个问题，其中 10 个已解决，无严重和高危问题，含 1 个中危（已解决）、4 个低危（已解决）及 7 条备注（5 条已解决）。
安全公司 Blockaid 报告，UNCX Network 在 Ethereum 上的一个共享代币归属池于 2026 年 10 月 14 日被利用，一笔交易转出约 8.6 万美元、涉及五种代币。
针对 Ethereum Foundation 研究员 Justin Drake 提出的"bunker mode"，Casa CEO Nick Neuman 建议比特币用户优先避免复用已花费过的地址，因为链上花费会暴露公钥。
以太坊上的 UNCX 共享代币锁仓池正遭受攻击，攻击者已通过一笔交易盗取约 8.6 万美元，攻击仍在持续。据 Blockaid 监测，攻击者先在共享池中创建多个锁仓仓位，解锁其中一个大额仓位并向池内转入代币，随后取消一个已追加代币的锁仓仓位，使剩余小额仓位得以提取其他用户锁定的代币。
据土耳其媒体 Haberler 报道，Hex 创始人 Richard Heart（本名 Richard James Schueler）周三在伊斯坦布尔被警方逮捕，他因芬兰提出的加重税务欺诈指控被 Interpol 红色通缉，该通缉令于 2024 年 12 月发布。
布鲁克林地区检察官办公室透露，执法部门在上周行动中瓦解了一个以东欧为中心的跨国加密货币诈骗网络。行动关闭了 241 个与加密欺诈相关的网站，并查获 112 台由该团伙控制的服务器。该网络多年来从美国受害者手中骗取了数千万美元。
Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备，配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件，但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备，以确定篡改发生在分销链的哪个环节。
Ledger 于周二发推称，已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚，尚未核实与在其他地区购买的设备相关的盗取；此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。
据土耳其媒体报道，Hex 创始人 Richard Heart（本名 Richard James Schueler）周三在伊斯坦布尔被土耳其警方与国家情报组织 MIT 依据 Interpol 红色通缉令拘留，其妻子同时被拘。
以太坊研究员 Justin Drake 上周三呼吁行业规划「地堡模式」，将资产迁移到公钥未暴露的新地址，理由是人工智能的进展可能加速数学攻击，在最坏情况下 ECDSA 会在数月而非数年内被攻破。
HEX、L1 公链 PulseChain 创始人 Richard Heart 在伊斯坦布尔一处住所被土耳其国家情报组织（MİT）与警方联合行动拘留，其妻子 A.K. 也一同被拘留。
纽约布鲁克林检察官办公室捣毁一个跨国加密诈骗网络，关闭 241 个网站并扣押 112 台服务器。
Ledger 确认，通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件，恶意植入物可截取用户助记词并通过蜂窝网络传出。
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备，涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
Centrifuge 借助 Certora Prover 对其核心组件完成 1,589 项属性的形式化验证，并分析了 1,445 个变异体以检验验证规则的有效性。验证对象覆盖其跨多条链运行的核心逻辑，涉及资金分配、投资组合管理与投资指令执行，对应其 2026 年 V3.1、V3.2、V3.3 系列所构建的功能。该工作属于安全里程碑，未伴随任何代币相关公告。
Ledger 硬件钱包已从欧洲电子零售商 MediaMarkt Saturn 下架，Ledger 同时要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售其设备。
新火研究院指出，2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传，涉及 Nano X 与 Flex 等型号。
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH（约 22,770 美元）及 1.69271471 TAPEETH。
Liquid Capital 创始人易理华在 X 平台发文提醒，近期出现一批冒充 Liquid Capital 团队成员的骗子，四处向他人发送信息。他表示不清楚这些人的行骗方式，并呼吁大家仔细辨别逻辑、提高认知。
OneKey 创始人 Yishi 援引 Cellebrite 2026 年公布的取证能力资料称，部分 iPhone 机型即使运行较新版本 iOS，仍可能在特定条件下被提取数据，但不代表钱包私钥必然被破解。他建议用 iPhone 作大额加密资产冷钱包的用户至少选择 iPhone 17 或更新机型、运行 iOS 27 及以上版本，并每一至两年更换设备，同时避免把助记词存在照片或普通备忘录中。
滨城公安通报破获当地首例虚拟货币被盗案，辖区居民谢某数字钱包内1300枚USDC及价值数万元的NFT数字藏品被盗。警方通过追踪链上交易记录、分析涉案地址并开展警企合作，锁定重大嫌疑人并抓获。
滨城公安侦破当地首例虚拟货币盗窃案，受害者数字钱包内 1300 枚 USDC 及价值数万元的 NFT 被盗。警方通过追踪链上资金流向并结合警企协作，锁定安徽凤阳一名 30 岁陈姓嫌疑人，于 10 月 9 日将其抓获。嫌疑人起初以链上交易匿名性为由拒不承认，最终在交易记录等证据前认罪，目前已被刑事拘留，家属正积极赔偿受害人损失。
OpenAI 正就收购网络安全公司 Trail of Bits 进行初步洽谈，后者以审计 Uniswap、Aave 等加密项目闻名，交易金额尚未披露。谈判仍处早期阶段，可能无果而终。市场对 OpenAI 在 2027 年底前破产的概率定价从一天前的 8% 降至 7.5%。
一名 TOKEN2049 与会者已向新加坡警方提交报案记录，涉及 TOKEN2049 期间一场名为 Don't Get Played 的加密安全周边活动。自称 Apex Accelerator 与 Stone Venture 的主办方推广该活动，据指控，主办方在现场涉嫌施压并诱导参会者安装恶意软件，该软件可使主办方远程完全控制其电脑。
OpenAI 据传正洽谈收购纽约安全公司 Trail of Bits，双方均未公开确认，截至 2026 年 10 月尚无可靠证据支持该交易。
Blockaid 联合创始人 Ido Ben-Natan 称，自 8 月发布上半年报告以来，链上网络安全事件数量持续逐月创历史新高，攻击者以牟利为目的，攻击链上基础设施回报率最高。
NEAR Intents 总经理 Alex Shevchenko 在 Unchained 节目中表示，10 月 1 日约 380 万美元被盗资金中只有部分以 Bitcoin 归还，其余被换成 Monero（XMR）退回，团队仍在研究如何将其兑换为 USDT。
比特币闪电网络开发套件 LDK 已修复多项安全漏洞，其中通道重连漏洞可能被恶意对手方利用，导致资金被盗。LDK 官方于 10 月 3 日发布 0.1.13、0.2.7 及 0.3-rc3 版本，建议在生产环境中与不可信通道对手方交互的运营者升级。目前相关披露未确认这些漏洞造成实际损失。
TOKEN2049 期间一场安全主题周边活动遭参会者报警，主办方被指诱导参会者安装远程控制软件。目前存在大量诈骗类仿冒账号，需警惕甄别。
巴西圣卡塔琳娜州警方在“ClickFix”行动中查获约 878 万雷亚尔（约 170 万美元）加密资产，涉及 BTC、ETH、TRX 和 USDT，来自 3 个自托管钱包。
法国塔恩省圣瑞埃里一名 22 岁加密货币持有者 Lucas 于 9 月初凌晨 3 时遭两名持枪蒙面男子入室勒索，袭击者用枪托击打其头部并通过面部识别解锁手机索要加密钱包，但未能获取资金，Lucas 用催泪喷雾迫使对方逃离。9 月 30 日至 10 月 1 日夜间，其亲属住所外又出现五名蒙面人员。出于安全担忧，Lucas 已出售全部加密货币，警方仍在调查此案。
隐私稳定币支付项目 Payy 针对 9 月 24 日以太坊跨链桥合约遭攻击事件启动用户赔偿申报程序，申报期限为 30 天，符合条件的用户将通过以太坊网络获得 USDC 赔偿。Payy Wallet 目前已暂停服务，并将在申报期结束后永久关闭。Payy 表示其隐私架构无法直接确认用户钱包余额，申报表要求填写 Payy Wallet 助记词，并称该助记词仅用于 Payy 应用。
XRP Ledger Foundation 为白帽黑客 Cayden Liao 和 Veria AI 发现的无限增发 XRP 漏洞支付了 25 万美元赏金，该漏洞于 9 月 22 日提交，9 月 25 日完成修复。
XRP Ledger 维护者披露并修复了支付引擎中的一个整数溢出漏洞，该漏洞自 2015 年现有支付引擎编写以来一直存在，攻击者理论上可凭空创造 XRP。