更快的全球财经新闻！
安全漏洞
-
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
-
Trezor警告从CryptoBilis购买Safe 5硬件钱包的用户转移资金，因设备被曝存在硬件植入物
硬件钱包制造商Trezor于10月30日警告从经销商CryptoBilis购买其设备的用户，尽快将资金转移至新钱包。此前，一名印度尼西亚客户于10月28日报告称，其在2026年8月从Tokopedia平台通过CryptoBilis购买的Trezor Safe 5设备中发现了一个硬件植入物。该植入物被描述为一块额外的电路板，带有蜂窝模块和天线，能够读取屏幕内容（包括钱包备份）并通过移动网络发送出去。
-
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结。据称，Guardian的筛选机制阻止了转账完成，币安表示其合作伙伴已冻结了约30亿美元受影响的资产。
-
币安CEO滕：安全漏洞并非“一键式”攻击
币安CEO Richard Teng表示，近期安全漏洞并非简单的“一键式”攻击。该交易所确认提款仍暂停，而存款正常运行。币安还报告称，约30亿美元受影响资产已在链上冻结。
-
Bubblemaps追踪到Polymarket漏洞导致270万美元资金流出，平台交易已恢复并承诺全额赔付
区块链分析公司Bubblemaps追踪到预测市场Polymarket此前安全漏洞事件中，有270万美元资金流出。目前Polymarket平台交易已恢复上线，并承诺对受影响用户进行全额赔付。Bubblemaps追踪到的一名交易员表示，他已将资金转移至安全地带。
-
Bitcoin Core 披露 3 项 AI 发现的安全漏洞，包括 Windows/Mac 节点的远程崩溃漏洞
Bitcoin Core 于 10 月 28 日披露了三项由 AI 识别出的安全漏洞，其中一项允许攻击者远程使 Windows 和 Mac 系统崩溃。这些漏洞包括两个中等严重程度的内存耗尽问题和一个低严重程度的文件溢出漏洞，暴露了用于验证交易的软件中的弱点。开发人员已在 29.5、30.4、31.2 和 32.1 版本中发布了修复程序。29.x 版本已达到生命周期终点，意味着未来不会再有安全更新。
-
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户。该公司已通知受影响客户并聘请独立网络安全公司进行调查。目前，其核心服务已恢复上线，但部分功能仍不可用。
-
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
-
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
-
Electrum修复钱包漏洞，恶意服务器曾诱骗用户签名并提高交易费，有用户报告资金损失
恶意服务器可以替换伪造的付款请求，诱骗用户签名并同时提高交易费。开发者表示，已有一名用户报告因此损失资金。
-
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
-
PHP编程语言发现关键漏洞，全球网站紧急更新，多国政府服务受影响
广泛使用的PHP编程语言被曝存在“关键漏洞”，导致全球多地网站紧急下线并争相更新系统。英国政府表示，有32项政府服务因此暂时中断。网络安全公司Wiz称，PHP驱动全球约70%的网站，此次漏洞可能使数百万网站面临潜在攻击风险。Cloudflare报告称，在漏洞公开后数小时内，黑客利用该漏洞的尝试已从数千次激增至数百万次。
-
Lightning Labs敦促用户立即更新软件，以应对eMudhra证书漏洞
Lightning Labs敦促用户立即更新其软件，以应对一项证书漏洞。新的二进制文件旨在阻止对受损eMudhra证书密钥的信任，仅在主机上更新Go语言本身不足以修补已安装的软件。
-
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
-
BNB Chain与币安CZ就PHP关键漏洞发声，澄清BNB Chain技术栈未受影响
BNB Chain和PancakeSwap已在X平台回应PHP安全警告，BNB Chain代表Nina Rong表示，BNB Chain的技术栈不使用PHP，平台未受影响。币安创始人CZ转发PancakeSwap的声明并呼吁其他项目也发布类似澄清，以消除用户疑虑。此前，美国国家安全局(NSA Cyber)发布警告，提醒使用PHP的组织修复关键漏洞。
-
印度加密交易所CoinDCX再陷盗窃疑云，1600万美元资金去向成谜
据链上侦探Darcy和WuBlockchain报道，印度加密交易所CoinDCX于10月21日疑似再次遭遇安全漏洞。约1599万USDT和5784TRX从CoinDCX热钱包及存款地址被转移至一个TRON地址，随后分流至币安、OKX和Gate的存款地址，总计约1600万美元。CoinDCX联合创始人Sumit Gupta否认是最新攻击，称被标记的资金来自其2025年7月被盗4400万美元事件中受损
-
AI检测到PHP安全漏洞，日本世嘉、全日空和三菱日联银行等公司网站及部分在线服务已于周四暂停
据《日经亚洲》报道，由于PHP编程语言中发现关键安全漏洞，日本世嘉（Sega）、全日本空输（All Nippon Airways）和三菱日联银行（MUFG Bank）等主要公司已于周四暂停其网站和部分在线服务。亚洲各国政府正呼吁紧急进行安全更新，以应对这些广泛使用的编程语言中的严重缺陷。
-
PHP 基金会承认“结构性故障”导致关键安全补丁延迟发布
PHP 基金会承认，其组织内部的“结构性故障”导致关键安全补丁的部署出现延迟。此次延迟导致全球政府网站和在线服务中断，这些服务均受到一个 PHP 漏洞的影响，该漏洞可能允许攻击者控制易受攻击的服务器。
-
慢雾科技警告加密行业：PHP存在严重漏洞，CVSS v4.0评级9.2
慢雾科技的MistEye威胁情报系统在全球范围内对加密行业中与PHP相关的资产进行了扫描，此前披露的两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0标准下均被评为9.2分。在特定条件下，未经身份验证的攻击者可利用这些漏洞在受影响的服务器上执行代码。PHP已于10月21日发布安全补丁，覆盖8.5.12、8.4.27、8.3.36和8.2.3
-
印度证书颁发机构eMudhra 8个弱密钥遭泄露，浏览器紧急修复
印度证书颁发机构eMudhra的8个弱密钥遭泄露，引发浏览器紧急修复。一名研究员于10月17日报告称，eMudhra在为网站颁发数字证书时，使用微小整数（如4、56、115）作为私钥，而非强随机数。此漏洞允许攻击者伪造任何网站的真实证书。Mozilla、Chrome、Apple和Microsoft等浏览器制造商已紧急发布修复程序，Mozilla在报告发布后三小时内就屏蔽了相关证书。加密用户也被建议
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金，正面临加密社区的强烈批评。批评者认为奖励过低，警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示，实际上并未超发XRP，修复版本（3.4.1）已于9月25日发布，并计划加强测试和扩大漏洞赏金计划。
-
79AU代币在PancakeSwap池中被盗1435万美元USDT，Bitquery调查显示锁定流动性因代币权限被绕过
区块链数据提供商Bitquery于10月8日发布调查报告称，79thVault的代币79AU在PancakeSwap池中于10月7日被盗1435万美元USDT。Bitquery发现，尽管该池79%的流动性提供者（LP）凭证已被销毁，但79AU代币内部的一项权限允许代币在未支付的情况下离开池子，从而绕过了赎回LP凭证的需求。
-
Core Lightning发布v26.06.9版本，修复关键安全漏洞和比特币支付错误
比特币闪电网络支付节点运行软件Core Lightning已发布v26.06.9版本。该版本修复了关键安全漏洞，并解决了v26.06.8版本中可能导致繁忙节点通道流量延迟的回归问题。此次更新还增加了对转发资金的保护：如果在关机期间支付合约（HTLC）达到截止日期，将强制关闭通道，以防止潜在的资金损失。维护人员敦促用户尽快升级。
-
THORChain近期安全事件回顾：千万美元损失与RUNE价格波动
THORChain近期再次遭遇安全漏洞，2026年5月因TSS签名方案漏洞损失约1000万至1100万美元资产，导致RUNE代币价格在短时间内下跌超过14%。此次事件促使THORChain暂停网络并设立1000万美元赔偿池。回顾历史，THORChain自2021年以来已发生多起安全事件，累计损失近2500万美元，并因其无需许可的跨链特性，引发了关于其在洗钱活动中作用的争议。
-
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
Polymarket 四个月内遭遇第二次数百万美元安全漏洞，约 346 万美元资产受损
-
Trezor警告从CryptoBilis购买Safe 5硬件钱包的用户转移资金，因设备被曝存在硬件植入物
硬件钱包制造商Trezor于10月30日警告从经销商CryptoBilis购买其设备的用户，尽快将资金转移至新钱包。此前，一名印度尼西亚客户于10月28日报告称，其在2026年8月从Tokopedia平台通过CryptoBilis购买的Trezor Safe 5设备中发现了一个硬件植入物。该植入物被描述为一块额外的电路板，带有蜂窝模块和天线，能够读取屏幕内容（包括钱包备份）并通过移动网络发送出去。
-
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结
Unit因币安安全漏洞延迟所有充提，约30亿美元受影响资产被冻结。据称，Guardian的筛选机制阻止了转账完成，币安表示其合作伙伴已冻结了约30亿美元受影响的资产。
-
币安CEO滕：安全漏洞并非“一键式”攻击
币安CEO Richard Teng表示，近期安全漏洞并非简单的“一键式”攻击。该交易所确认提款仍暂停，而存款正常运行。币安还报告称，约30亿美元受影响资产已在链上冻结。
-
Bubblemaps追踪到Polymarket漏洞导致270万美元资金流出，平台交易已恢复并承诺全额赔付
区块链分析公司Bubblemaps追踪到预测市场Polymarket此前安全漏洞事件中，有270万美元资金流出。目前Polymarket平台交易已恢复上线，并承诺对受影响用户进行全额赔付。Bubblemaps追踪到的一名交易员表示，他已将资金转移至安全地带。
-
Bitcoin Core 披露 3 项 AI 发现的安全漏洞，包括 Windows/Mac 节点的远程崩溃漏洞
Bitcoin Core 于 10 月 28 日披露了三项由 AI 识别出的安全漏洞，其中一项允许攻击者远程使 Windows 和 Mac 系统崩溃。这些漏洞包括两个中等严重程度的内存耗尽问题和一个低严重程度的文件溢出漏洞，暴露了用于验证交易的软件中的弱点。开发人员已在 29.5、30.4、31.2 和 32.1 版本中发布了修复程序。29.x 版本已达到生命周期终点，意味着未来不会再有安全更新。
-
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户
区块链数据提供商Allium披露安全漏洞，10月25日检测到未经授权访问，曾服务Visa、Stripe和Coinbase等客户。该公司已通知受影响客户并聘请独立网络安全公司进行调查。目前，其核心服务已恢复上线，但部分功能仍不可用。
-
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
Keystone 的安全漏洞已进一步升级，此前披露的客户信息泄露事件后，黑客又窃取了一个关键密钥。该密钥可能允许假冒钱包通过真实性验证。
-
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
虚假Firefox扩展程序被发现旨在窃取用户的加密钱包助记词，与此同时，Electrum修补了一个其官方客户端的漏洞，该漏洞可能诱使用户签署被篡改的支付交易。
-
Electrum修复钱包漏洞，恶意服务器曾诱骗用户签名并提高交易费，有用户报告资金损失
恶意服务器可以替换伪造的付款请求，诱骗用户签名并同时提高交易费。开发者表示，已有一名用户报告因此损失资金。
-
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
PHP安全漏洞促使日本网站下线维护，而美国网站则选择不中断服务进行修复
-
PHP编程语言发现关键漏洞，全球网站紧急更新，多国政府服务受影响
广泛使用的PHP编程语言被曝存在“关键漏洞”，导致全球多地网站紧急下线并争相更新系统。英国政府表示，有32项政府服务因此暂时中断。网络安全公司Wiz称，PHP驱动全球约70%的网站，此次漏洞可能使数百万网站面临潜在攻击风险。Cloudflare报告称，在漏洞公开后数小时内，黑客利用该漏洞的尝试已从数千次激增至数百万次。
-
Lightning Labs敦促用户立即更新软件，以应对eMudhra证书漏洞
Lightning Labs敦促用户立即更新其软件，以应对一项证书漏洞。新的二进制文件旨在阻止对受损eMudhra证书密钥的信任，仅在主机上更新Go语言本身不足以修补已安装的软件。
-
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
第三方评估机构METR和Redwood Research在OpenAI监控系统中发现漏洞，包括可阻止数百条操作被监控的漏洞，OpenAI已修补
-
BNB Chain与币安CZ就PHP关键漏洞发声，澄清BNB Chain技术栈未受影响
BNB Chain和PancakeSwap已在X平台回应PHP安全警告，BNB Chain代表Nina Rong表示，BNB Chain的技术栈不使用PHP，平台未受影响。币安创始人CZ转发PancakeSwap的声明并呼吁其他项目也发布类似澄清，以消除用户疑虑。此前，美国国家安全局(NSA Cyber)发布警告，提醒使用PHP的组织修复关键漏洞。
-
印度加密交易所CoinDCX再陷盗窃疑云，1600万美元资金去向成谜
据链上侦探Darcy和WuBlockchain报道，印度加密交易所CoinDCX于10月21日疑似再次遭遇安全漏洞。约1599万USDT和5784TRX从CoinDCX热钱包及存款地址被转移至一个TRON地址，随后分流至币安、OKX和Gate的存款地址，总计约1600万美元。CoinDCX联合创始人Sumit Gupta否认是最新攻击，称被标记的资金来自其2025年7月被盗4400万美元事件中受损
-
AI检测到PHP安全漏洞，日本世嘉、全日空和三菱日联银行等公司网站及部分在线服务已于周四暂停
据《日经亚洲》报道，由于PHP编程语言中发现关键安全漏洞，日本世嘉（Sega）、全日本空输（All Nippon Airways）和三菱日联银行（MUFG Bank）等主要公司已于周四暂停其网站和部分在线服务。亚洲各国政府正呼吁紧急进行安全更新，以应对这些广泛使用的编程语言中的严重缺陷。
-
PHP 基金会承认“结构性故障”导致关键安全补丁延迟发布
PHP 基金会承认，其组织内部的“结构性故障”导致关键安全补丁的部署出现延迟。此次延迟导致全球政府网站和在线服务中断，这些服务均受到一个 PHP 漏洞的影响，该漏洞可能允许攻击者控制易受攻击的服务器。
-
慢雾科技警告加密行业：PHP存在严重漏洞，CVSS v4.0评级9.2
慢雾科技的MistEye威胁情报系统在全球范围内对加密行业中与PHP相关的资产进行了扫描，此前披露的两个严重远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，在CVSS v4.0标准下均被评为9.2分。在特定条件下，未经身份验证的攻击者可利用这些漏洞在受影响的服务器上执行代码。PHP已于10月21日发布安全补丁，覆盖8.5.12、8.4.27、8.3.36和8.2.3
-
印度证书颁发机构eMudhra 8个弱密钥遭泄露，浏览器紧急修复
印度证书颁发机构eMudhra的8个弱密钥遭泄露，引发浏览器紧急修复。一名研究员于10月17日报告称，eMudhra在为网站颁发数字证书时，使用微小整数（如4、56、115）作为私钥，而非强随机数。此漏洞允许攻击者伪造任何网站的真实证书。Mozilla、Chrome、Apple和Microsoft等浏览器制造商已紧急发布修复程序，Mozilla在报告发布后三小时内就屏蔽了相关证书。加密用户也被建议
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金，正面临加密社区的强烈批评。批评者认为奖励过低，警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示，实际上并未超发XRP，修复版本（3.4.1）已于9月25日发布，并计划加强测试和扩大漏洞赏金计划。
-
79AU代币在PancakeSwap池中被盗1435万美元USDT，Bitquery调查显示锁定流动性因代币权限被绕过
区块链数据提供商Bitquery于10月8日发布调查报告称，79thVault的代币79AU在PancakeSwap池中于10月7日被盗1435万美元USDT。Bitquery发现，尽管该池79%的流动性提供者（LP）凭证已被销毁，但79AU代币内部的一项权限允许代币在未支付的情况下离开池子，从而绕过了赎回LP凭证的需求。
-
Core Lightning发布v26.06.9版本，修复关键安全漏洞和比特币支付错误
比特币闪电网络支付节点运行软件Core Lightning已发布v26.06.9版本。该版本修复了关键安全漏洞，并解决了v26.06.8版本中可能导致繁忙节点通道流量延迟的回归问题。此次更新还增加了对转发资金的保护：如果在关机期间支付合约（HTLC）达到截止日期，将强制关闭通道，以防止潜在的资金损失。维护人员敦促用户尽快升级。
-
苹果发布关键安全更新，或修复被积极利用以盗取加密钱包的零日漏洞
慢雾（SlowMist）首席信息安全官（CISO）23pds表示，苹果已发布一项关键安全更新，该更新可能修复了一个被积极利用以盗取加密货币钱包的零日漏洞。苹果承认收到报告，表明该问题可能已被用于针对特定目标个人的高度复杂攻击，受影响的iOS版本低于iOS 27。
-
THORChain近期安全事件回顾：千万美元损失与RUNE价格波动
THORChain近期再次遭遇安全漏洞，2026年5月因TSS签名方案漏洞损失约1000万至1100万美元资产，导致RUNE代币价格在短时间内下跌超过14%。此次事件促使THORChain暂停网络并设立1000万美元赔偿池。回顾历史，THORChain自2021年以来已发生多起安全事件，累计损失近2500万美元，并因其无需许可的跨链特性，引发了关于其在洗钱活动中作用的争议。
-
以太坊Parity钱包：从创新到停运与安全警示
以太坊Parity钱包曾是广受欢迎的客户端，但其开发公司Parity Technologies已将重心转向Polkadot生态。该钱包客户端及其用户界面在2018年至2020年间相继停止维护，并曾于2017年发生两起严重安全漏洞，导致数亿美元的以太坊资产被盗或永久冻结。鉴于其不再维护且存在重大安全隐患，目前已不推荐用户使用。
-
THORChain再遭攻击损失千万美元，RUNE价格下跌超10%
2026年5月，跨链协议THORChain遭遇第四次重大安全事件，损失约1000万至1100万美元，涉及比特币、以太坊等多个区块链网络。此次攻击源于GG20阈值签名方案的缺陷，导致RUNE代币价格在消息传出后数小时内下跌约11%至15%。THORChain团队迅速暂停协议并部署补丁，强调用户资金安全，但协议的安全性与去中心化立场再次引发行业关注。
-
RDNT币现状解析：Radiant Capital协议停运与安全事件影响
RDNT是Radiant Capital去中心化借贷协议的原生效用代币，该协议曾旨在构建全链货币市场。然而，在2024年10月遭遇重大安全攻击并损失约5000万美元后，Radiant Capital于2026年6月宣布停止DAO运营及活跃开发，协议进入维护状态。RDNT代币排放已停止，借贷功能禁用，其TVL从高点暴跌，市场前景黯淡，当前交易量极低，投资者需警惕相关风险。
-
LIEN币价值与投资潜力分析：安全漏洞与市场活跃度低下的高风险标的
LIEN是一个基于以太坊的DeFi项目，旨在提供稳定币和衍生品创建功能。然而，该项目在2026年7月遭受了约54.2万美元的USDC攻击，且目前面临极低的24小时交易量、严重不一致甚至为零的市值与流通量数据。从历史高点大幅下跌，加上近期安全事件和流动性枯竭，LIEN币作为长期投资存在极高风险，投资者需进行彻底的尽职调查。
安全漏洞
24小时热榜
-
1
三星电子较前收下跌4.31%，现报₩222,000
-
2
Tether、Circle、瑞波等稳定币发行商已冻结逾26亿美元与币安疑似安全漏洞相关的资产
-
3
ETH 跨所价差达1.11%
-
4
日经225指数较前收下跌2.72%，现报62,903.43
-
5
韩国KOSPI指数较前收下跌4.77%，现报5,654.61
-
6
Lookonchain：币安黑客正在抛售PEPE、UNI、LINK等代币，仍持有价值超1.5亿美元的多种山寨币
-
7
台湾加权指数较前收下跌2.68%，现报45,125.33
-
8
币安黑客抛售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套现70,480 ETH（1.5825亿美元）
-
9
SK海力士较前收下跌5.9%，现报₩1,436,000
-
10
CNBC分析认为，英特尔股价大跌后仍可能进一步下行，但现在抛售已无法挽回损失。
今日行情
推荐阅读
