2026-11-02 14:43:03 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【安全月报】| 10月加密货币领域因安全事件损失约65亿美元

原创

零时科技
零时科技

零时科技

2026年11月2日 11:31
陕西

去阅读

零时科技每月安全事件看点开始了！据多家区块链安全监测平台统计，2026年10月加密货币领域安全态势呈现 “后端系统、私钥管理与供应链基础设施成为核心靶点” 的鲜明特点。当月因安全事件造成的总损失约65亿美元，其中单起币安热钱包后端授权系统操纵攻击即造成约63亿美元损失，占当月总损失的95%以上，成为2026年迄今规模最大的单起安全事件。

攻击手法呈现显著变化：内部员工终端失陷导致的授权滥用、物理供应链硬件植入、旧钱包基础设施故障、运营私钥泄露、闪电贷治理攻击等多维方式并发，攻击目标从“链上合约层”向“链下终端层”与“供应链层”加速转移。值得警惕的是， “系统被信任”本身已成为最大的攻击面——币安事件中攻击者未触碰私钥，CryptoBilis事件中风险潜伏在物理硬件内部，79th Vault事件中攻击者获取的是运营方私钥而非破解私钥。

黑客攻击方面

典型安全事件 6 起

• Binance 热钱包基础设施遭攻击

时间：10月30日 损失金额：约63亿美元

事件详情：攻击者通过入侵币安一名DevOps工程师的笔记本电脑，以此为跳板访问服务容器并提交未经授权的提现交易，全程未获取任何钱包私钥。链上有效签名不等于私钥已泄露，攻击者是否滥用了签名服务、容器权限如何转化为签名能力，仍有待完整技术复盘。攻击者还利用以太坊EIP-7702授权机制，使热钱包将账户控制权临时委托给恶意合约，用于批量转币及持续清扫后续入金。币安已冻结超30亿美元涉案资产，并预留超过63.4亿美元公司资金覆盖此次事件。

图片内容来源：方程式新闻

• CryptoBilis供应链硬件植入攻击

*时间：10月9日—10月12日 损失金额：*约9,200万—9,300万美元

事件详情：Ledger确认，通过东南亚经销商CryptoBilis购买的硬件钱包中被植入了未经授权的硬件模组。前Mt. Gox CEO Mark Karpelès在一台来自马来西亚的Ledger Nano X内发现隐藏的电子模组，包含微控制器、LTE硬件、天线和eSIM，并与显示电路相连，可在钱包设定期間捕获恢复短语并通过移动网络外传。涉及5条区块链上的311个钱包，预估损失达9,300万美元。CryptoBilis的所有权于2026年8月发生变更，前联合创始人称已于3月完成出售并移交运营控制权。Ledger要求CryptoBilis暂停销售所有硬件钱包库存，并建议用户通过官方真品检查验证设备完整性。

被盗资金链上流向示意。（来源：Bitquery 报告）

• CoinDCX旧钱包基础设施未授权访问

*时间：10月21日 损失金额：*约1,599万美元

事件详情：CoinDCX一个废弃旧钱包于10月21日遭未授权访问，约1,599万USDT及5,783.81枚TRX从TRON网络上的标记地址流出。CEO Sumit Gupta最初否认新一轮黑客事件，三日后正式承认，损失源于旧钱包基础设施遭到未授权访问，加上自动资金归集系统故障。充值提领服务维持正常。该事件的核心警示在于：已废弃或处于维护状态的旧基础设施仍然是活跃的攻击入口，平台对历史钱包的持续监控与下线管理存在薄弱环节。

• 79th Vault运营方私钥泄露攻击

*时间：10月7日—10月8日 损失金额：*约1,250万美元

事件详情：BNB Chain上的79th Vault因账户权限管理缺陷遭到攻击。攻击者获取运营方私钥后，将运营热钱包中201万枚79AU分7笔转出，经约95笔兑换卖回同一交易对，池中USDT储备从1,520万美元降至390万美元，并套现16,249枚BNB，约合1,250万美元。团队通常仅使用该热钱包向奖励池做小额划转，运营私钥的管理权限显然未得到与之匹配的安全隔离与审批控制。团队已提出白帽和解方案，攻击者已作出回应，双方仍在协商中。

• X100 Global闪电贷治理攻击

*时间：10月24日—10月25日 损失金额：*约475万美元

事件详情：X100 Global遭遇闪电贷治理攻击。攻击者利用闪电贷借入资金购买代币，在同一笔交易中控制了超半数治理席位，随即通过并执行恶意提案。攻击者利用多数席位批准代币兑换以套现，随后撤出流动性并偿还闪电贷，资金最终转入Tornado Cash。该代币价格在24小时内暴跌96%。

•Gamdom 热钱包签名服务器遭入侵

时间：10月13日 损失金额：约420万美元

事件详情：加密游戏平台 Gamdom 发现其负责热钱包提现签名的后台服务器出现未经授权的连接，攻击者借此转移多个区块链上的资产，涉及 EVM 链、Solana、Bitcoin 和 TRON 等网络。项目方随后暂停提现，并将剩余资金转移至冷钱包。该事件再次说明，热钱包安全不仅取决于私钥存储，还与后台服务器、自动化提现程序及签名权限密切相关。

Rug Pull / 钓鱼诈骗

典型安全事件 6 起

(1) 10月1日，0xb24e 开头地址的受害者在以太坊上签署了一份钓鱼性质的 Permit2 签名，导致其在 LNQ 中损失了 6.2 万美元。

(2) 10月4日，0x085a 开头地址的受害者在以太坊上遭遇“地址投毒”攻击，损失了 305,560 美元的 DAI。

(3) 10月4日，0x7161 开头地址的受害者在以太坊上签署了一份钓鱼性质的 Permit2 授权，导致损失了价值 167,342 美元的 LINK 代币。

(4) 10月6日，0xd28a 开头地址的受害者在以太坊地址中毒攻击中损失了30,004美元的USDT。

(5) Coldcard 官方 X 账号发布虚假固件警告

时间：10月11日

事件详情：攻击者利用 Coldcard 官方 X 账号发布虚假的固件安全警告，声称硬件钱包存在严重漏洞，并诱导用户访问仿冒网站迁移比特币资产。该网站要求用户输入钱包助记词，试图借此获取钱包控制权。Coldcard 随后删除相关内容并提醒用户不要点击链接或输入助记词。目前公开信息未能确认该事件造成的具体资金损失，因此不计入确定损失金额。

(6) KIMCHI Meme 币 Rug Pull

时间：10月23日

损失金额：约38.5万美元

事件详情：Solana 生态 Meme 币 KIMCHI 在社交媒体推广后，市值一度上涨至约1,400万美元。项目相关推广内容随后被删除，代币价格迅速下跌超过95%。链上分析发现，部分提前注资的钱包在价格高点集中卖出，呈现出协同拉盘、集中出货的特征，造成约38.5万美元损失。

总结

2026年10月，攻击目标从“智能合约漏洞”向“系统信任链”转移的趋势已经不可逆转。币安63亿美元事件中攻击者未触碰私钥、CryptoBilis事件中风险潜伏在物理硬件内部、79th Vault事件中运营方私钥的管理缺陷成为突破口、CoinDCX事件中废弃旧钱包仍在“带病运行”、Gamdom事件中热钱包被攻破后旧凭据的长期未轮换又成为数据勒索的跳板——这些事件共同勾勒出当前安全防御的薄弱地带：那些“默认安全”的中间层与供应链环节，恰恰是攻击者最偏好的入口。

零时科技安全团队建议：

• 个人：警惕AI工具推荐的加密链接，始终通过官方渠道访问；不签署“无限授权”交易，定期清理授权。

• 项目方：对治理提案设置更高门槛和延迟执行机制；对验证软件和缓存机制进行专项安全审计；交易所应重点审查后端授权系统的数据完整性校验；DEX应加强流动性池的异常交易监控。

• 行业：推动交易所后端安全标准的建立；加强对第三方安全产品供应链风险的监测；持续关注朝鲜Lazarus集团等国家级APT组织的攻击手法演变。

若需了解更多产品信息或有相关业务需求，可扫码关注公众号或移步至官网：