安全事件

據 BlockBeats 和 Arkham 稱，馬斯克似乎在 9 月 5 日透過遭入侵的 X 帳戶 @shivon 回覆了有關 SLINK 專案的貼文，使用 100 分表情符號，引發了他正在為該代幣背書的猜測。SLINK 的市值飆升至 4000 萬美元，隨後崩跌至接近零。交易員 Aurelius0121 誤以為這次互動代表對該專案的真實支持，損失了約 25 萬美元。該帳戶疑似遭到駭客入侵，相關貼文隨後遭到刪除。

美國財政部金融犯罪執法網絡（FinCEN）確認，約有 127 億美元的加密貨幣交易與海外犯罪組織經營的疑似詐騙活動有關。這一數字來自對 2023 年 9 月至 2025 年 12 月期間提交的逾 33,000 份報告進行的分析，涵蓋與殺豬盤詐騙、愛情詐騙及加密貨幣信任詐騙相關的活動。在這些騙局中，受害者被誘騙將資金轉入虛假投資平台，並被承諾可獲得高額回報。

G7 網路安全工作小組敦促各國政府和企業為量子運算驅動的網路攻擊做好準備，警告遷移至後量子密碼學可能需要數年時間，而敏感資料已面臨風險。該小組由加拿大、法國、德國、義大利、日本、英國和美國組成，在一份新報告中指出，量子運算對公私部門組織構成安全與經濟威脅。這項警告針對的是一種風險：攻擊者如今可以收集加密資料，待未來出現足夠強大的量子電腦後再進行解密；這項威脅也延伸至使用公開金鑰密碼學來保護區塊鏈錢包及授權交易的加密貨幣網路。 G7 將量子運算列為安全與經濟威脅 G7 網路安全工作小組表示，近期數項進展顯示，能夠破解廣泛使用的公開金鑰密碼學機制並威脅數位基礎設施安全的量子電腦，可能正在逐步開發中。該小組寫道，轉型至後量子密碼學並非個別組織可以孤立解決的問題，而是一項需要公私部門及早參與、協調規劃和知情決策的集體轉型。若沒有後量子密碼學，今日遭竊並儲存的資料日後可能會被足夠強大的量子電腦解密；量子電腦也可能破解數位簽名、實現冒充，並暴露企業及其供應鏈。 Bitcoin 開發者考慮 BIP-360 後量子提案 Bitcoin 開發者正在考慮包括 BIP-360 在內的後量子提案，這些提案將為

根據 FinCEN 週四發布的報告，美國財政部金融犯罪執法網絡發現，價值 127 億美元的加密貨幣交易與境外詐騙行動有關。該網絡分析了 2023 年 9 月至 2025 年 12 月期間提交的逾 33,000 份疑似加密貨幣詐騙報告，發現這些交易涉及殺豬盤、愛情詐騙和加密貨幣信任詐騙，主要由設於東南亞詐騙園區的跨國犯罪組織操控。 「數位資產投資詐騙是當今美國人面臨的最重大詐騙威脅之一，」代理恐怖主義與金融情報次長的 Gene Lange 表示。

根據 Trezor 在 X 上的公告，這家硬體錢包製造商兩天前透露，其運輸服務供應商 ShipMonk 發生資料外洩，導致另外 67,000 名美國客戶的個人資訊遭到曝光，使受影響客戶總數增加至約 80,000 名。 此次新曝光的紀錄涵蓋 2019 年 11 月至 2021 年 8 月期間下訂的訂單，其中包含客戶姓名、郵箱地址、電話號碼、配送地址及訂單編號。Trezor 表示，儘管多次要求刪除資料，且 ShipMonk 以書面保證會移除資料，這些資料仍留在 ShipMonk 的系統中，違反了合約中的 90 天資料保留政策。該公司警告客戶應預期會有人利用曝光的資訊進行網路釣魚，並建議絕不要分享錢包復原資訊。

根據倫敦市警察局針對 2025/26 財政年度的詐欺評估報告，與 AI 相關的詐欺報告激增 395%，從 193 起增加至 956 起，而相關損失則從 120 萬英鎊增加至 960 萬英鎊。報告指出，犯罪分子越來越多地使用 AI 生成的影片、聲音克隆技術和假網站進行投資詐欺，並透過加密貨幣轉移所得。

Balancer 表示，9 月 4 日，該協議向與 8 月 31 日 V1 漏洞相關的駭客地址發送了鏈上訊息，提出以返還被盜資金換取賞金。攻擊者回覆的截止時間為北京時間 9 月 9 日凌晨 5:00。 Balancer 表示，如果資金未在截止時間前返還，將採取技術、鏈上及法律措施追查攻擊者。此次漏洞利用事件造成約 234,000 美元的損失。

據 Odaily 報導，Term Labs 駭客將 400 ETH 存入 Tornado Cash，使轉移總額達到 960 ETH。

根據 Bitcoin News 的監測結果及 Galaxy Research 分析師 Alex Thorn 的說法，Coldcard 錢包盜竊案第三波攻擊的幕後駭客首次開始轉移被竊資金，並透過 THORChain 將 Bitcoin 兌換為 ETH。約 10% 的遭竊 BTC 已被轉移，其餘 90% 仍未被動用。這些兌換交易已被追蹤至一個新的 Ethereum 地址，相關資訊也已與主管機關及加密貨幣公司分享。Coldcard 漏洞造成的更廣泛影響已導致 8,865 個地址蒙受損失，總計 1,789 BTC，按遭竊時的價值計算約為 1.15 億美元。

根據 Trezor 9 月 4 日的公告，該公司發現其 Shipmonk 物流合作夥伴的資料外洩事件影響範圍擴大，新增 67,000 名美國客戶受到影響，使受影響使用者總數約達 80,000 人。新曝光的資料涵蓋 2019 年 11 月至 2021 年 8 月期間所下的訂單，包含客戶姓名、郵箱地址、電話號碼、收貨地址及訂單編號。Trezor 強調，其系統、裝置、私鑰及錢包備份均未遭到入侵。該公司警告，外洩的聯絡資訊和地址可能使更具說服力的網路釣魚詐騙成為可能，並對受影響客戶造成潛在的人身安全風險。

慢霧團隊已發現一項透過 DarkSword 錢包，針對 iOS Safari 使用者的惡意活動。該安全公司表示，攻擊者將資產竊取行動偽裝成免費 VPS 服務，利用特定 iOS 版本中的漏洞。該活動使用具欺騙性的登入頁面執行多階段攻擊，可能危及使用者的數位資產。慢霧團隊發布警告之際，加密貨幣生態系統正面臨持續的安全挑戰，錢包漏洞利用攻擊仍持續對使用者的資金構成重大風險。 慢霧團隊詳述 DarkSword 攻擊機制 慢霧團隊表示，該漏洞利用攻擊透過針對特定 iOS 版本的複雜登入頁面運作。該活動偽裝成免費 VPS 服務，誘使使用者的裝置遭到入侵。使用者透過 iOS Safari 存取後，惡意頁面會利用 DarkSword 錢包漏洞發起多階段攻擊。該攻擊針對儲存在 DarkSword 錢包中的使用者敏感資訊與數位資產，而 DarkSword 錢包是供 iOS 使用者使用的數位資產管理工具。該安全公司強調，受影響的裝置可能會出現未經授權存取其中所儲存加密貨幣資產的情況。 建議 iOS 使用者更新至 18.7.3 版本 慢霧團隊建議使用者將裝置更新至 iOS 18.7.3 或更高版本，以降低已識

根據 Slow Mist 安全團隊的消息，一個代號為 DarkSword、針對 iOS 18.4 至 18.6.2 版 Safari 瀏覽器的六漏洞利用鏈已被偵測到。該攻擊利用 WebKit 遠端程式碼執行、沙盒逃逸及核心讀寫漏洞，竊取應用程式容器檔案與鑰匙圈資料，包括在 imToken、TokenPocket 或 TronLink 等加密錢包處於使用狀態時記錄鍵盤輸入。Slow Mist 團隊確認，這六個漏洞均已由蘋果修補；目前的攻擊涉及重複利用 n-day 漏洞。僅造訪惡意頁面並不能確認私鑰或助記詞遭竊。建議 iOS/iPadOS 使用者升級至 18.7.3 或更高版本。

根據 Bubblemaps，9 月 4 日，社群用戶 Bold (@boldleonidas) 遭遇資安漏洞，約 9 萬美元的資產遭竊。被竊資金經由跨鏈轉移，其中約 4.4 萬美元被發送至一個 Ethereum 地址（0xAB5e...077D），約 4.85 萬美元則被轉移至一個 Zcash 受保護地址。

Trezor 週五宣布，另有 67,000 名美國客戶受到其 8 月披露的 ShipMonk 資料外洩事件影響，使暴露的客戶總數達到約 80,700 人。新確認的紀錄涵蓋 2019 年 11 月至 2021 年 8 月期間下達的訂單，包括姓名、電子郵件地址、電話號碼、住家地址與訂單編號。這家硬體錢包製造商表示，曾多次收到 ShipMonk 的書面確認，稱客戶資料已依合約條款刪除，但兩天前得知這些紀錄並未被移除。此次外洩事件源自分析工具 Metabase 中於 8 月 6 日披露的一項重大 SQL 注入漏洞，該漏洞使攻擊者得以未經授權存取物流服務商 ShipMonk 所連接的資料庫。儘管 Trezor 自身的系統、裝置、私鑰與錢包備份仍然安全，但外洩資料可辨識出位於特定住家地址的已確認硬體錢包持有者，引發人們對針對性網路釣魚攻擊與實體安全風險的擔憂。 ShipMonk 外洩事件擴大至 80,700 名 Trezor 客戶 ShipMonk 兩天前通知 Trezor，此次外洩事件影響了額外 67,000 名客戶，超出 8 月最初通報的 13,689 名。所有新確認的受害者都是美國客戶，於

據 Odaily 報導，今日 Backpack 執行長 Armani Ferrante 在 X 上針對 Robinhood 股票代幣化的爭議發表評論，表示 Robinhood 的股票代幣屬於債務證券，而非由標的股票100%支持。他指出，使用者的資金並未全部流入實際股票市場；相反地，相關收益會透過授權參與者的贖回機制，以及部分現金或合格金融工具構成的抵押品進行分配，導致價值流失至中介機構。Ferrante 表示：「使用者每向 Robinhood 的股票代幣投資 1 美元，實際流入真實股票市場的資金不到 1 美元。」他確認，適當的代幣化應由股票按 1:1 比例支持，並與市場直接連結。

據 ChainCatcher 報導，以加密貨幣為主題的漫畫創作者 Bold 今日錢包遭到駭入，所有資金均被竊取。區塊鏈偵探 ZachXBT 隨後追蹤到部分遭竊資金的流向，包括約 51,000 美元兌換成 ZEC、43,000 美元兌換成 ETH，以及另一筆 43,000 美元的資金透過 Mayan Finance 從 Solana 轉移至 Ethereum；此外，還有 480 SOL 和 51 ZEC 透過路由協議轉移。

Trezor 表示，影響其物流合作夥伴 ShipMonk 的資料外洩事件比先前披露的規模更大。約有 67,000 名在 2019 年 11 月至 2021 年 8 月期間下單的美國使用者，其完整資訊遭到曝光，包括姓名、電子郵件、電話號碼、配送地址和訂單編號。Trezor 表示，其曾多次向 ShipMonk 確認，根據合約條款，這些資料將被刪除，但該公司的系統仍保留了這些記錄。Trezor 自身的系統未受影響，硬體錢包也很安全，但受影響的使用者面臨更高的網路釣魚風險。這起資料外洩事件最初於 8 月 13 日披露，當時影響約 13,700 名使用者。

AMC Entertainment 執行長 Adam Aron 週四在一則 X 動態中批評 Robinhood 推出的 AMC 股票代幣化版本，稱這些未註冊產品「可鄙、令人髮指、令人作嘔」。Aron 表示，AMC 與這些代幣沒有任何關聯，未批准或認可這些代幣，並指示證券法律顧問審查此事。Robinhood 執行長 Vlad Tenev 回應：「有什麼問題？」這些代幣是由 Robinhood Assets (Jersey) Limited 發行的 ERC-20 債務證券，提供對標的股票的經濟曝險，但不賦予任何所有權。Robinhood 禁止美國居民存取這些產品。AMC 股票週四收盤下跌 3.79%，報 $2.54，隨後大幅反彈，週五盤前交易約為 $2.90，上漲 14.17%。

一名與 Coldcard 錢包第三波盜竊事件有關的駭客於 9 月 3 日轉移了約 20.5 枚比特幣，並透過跨鏈協議 THORChain 開始將被盜資金兌換成以太幣。Galaxy Research 研究主管 Alex Thorn 表示，這筆轉移約占第三波被盜資金的 10%，也是三波盜竊事件中的資金首次離開原始攻擊者地址。Galaxy 已追蹤到從 8,865 個地址被盜的 1,789 枚比特幣，涉及至少三波、至少 15 名不同的攻擊者。 駭客嘗試透過 THORChain 兌換，但反覆遭退款 Galaxy Research 研究主管 Alex Thorn 報告了 9 月 3 日的這筆轉移。這名駭客轉移了約 20.5 枚比特幣，約占第三波被盜資金的 10%，使該波約 90% 的資金仍未動用。Galaxy 表示，不應假設第三波涉及與前幾波相同的攻擊者。 這些兌換並不順利。Galaxy 追蹤到，這些資金經過一系列中間錢包後抵達 THORChain；在嘗試兌換的過程中，約有 17.7 枚比特幣遭到退款，之後資金才成功通過。Thorn 表示，這名駭客似乎在透過 THORChain 兌換全部資金時遇到