本周公开披露的安全事件高度集中在跨链桥、代币转换器和钱包端。同一攻击者连续攻破Fetch.ai、SingularityNET和NuNet，合计损失约200万美元，其中SingularityNET桥接合约被非法铸造约2.6亿枚AGIX和5383.8万枚WMTx，攻击者持币价值约1677万美元。iOS设备成为攻击重点，FomoPeek恶意App利用系统漏洞读取Keychain和钱包数据，已确认黑客获利约58万美元；iOS 13至26.5版本存在完整攻击链。政策侧，美国CLARITY法案在参议院程序性投票失败后，SEC和CFTC转向行政规则制定，SEC推出五年期代币化股票创新豁免。美联储加息25个基点至3.75%-4.00%，为2023年以来首次，BTC一度跌破7.5万美元后反弹至8.1万美元。

SingularityNET桥接合约遭非法铸造，攻击者持有约1677万美元

9月20日，攻击者利用桥接合约漏洞在以太坊上非法铸造约2.6亿枚AGIX和5383.8万枚WMTx，波及World Mobile。攻击者当前持有约1.983亿枚AGIX、649枚ETH及3353.8万枚WMTx，合计约1677万美元。

Fetch.ai与NuNet遭同一攻击者袭击，合计损失约200万美元

同一攻击者利用Fetch.ai代币转换合约的单签名漏洞，盗走约870万枚FET（约153万美元），并在NuNet非法铸造约4.085亿枚NTX（约46万美元）。NTX价格下跌约65%，攻击者已将部分资金兑换为约546 ETH。

Vottun Bridge遭攻击，被盗3190亿QUBIC

8月20日，攻击者从Vottun跨链桥在不到7分钟内盗走约3190亿枚QUBIC。Qubic发布事后分析称事件发生在Vottun运营的桥基础设施，Qubic网络本身未受影响，Vottun尚未发布官方声明。

GalaChain遭签名重放攻击，损失约300万美元

攻击者收集55天内60笔失败交易的74个有效签名重放，盗取约20亿枚GALA（约300万美元），Gala已暂停桥接并修补漏洞。

FomoPeek恶意App利用iOS漏洞窃取钱包密钥

FomoPeek App 1.1和1.2版本内置恶意模块，可逃逸沙箱、解密Keychain并读取其他应用数据。受影响的iOS版本为iOS 12.0–18.7、26.0–26.1，主要黑客地址已收到约579,984 USDT。

MacOS ClickFix攻击感染1650个站点窃取钱包

自7月28日起，ClickFix活动已攻陷超过1650个WordPress网站，通过伪造的Google Analytics脚本向Mac用户投递Atomic macOS Stealer（AMOS），窃取加密货币钱包、种子短语及系统凭证。

Rapuncel恶意软件冒充40多家公司窃取钱包凭证

该活动通过SEO优化的GitHub伪造组织，冒充LastPass等40多家公司，投递Rapuncel信息窃取器，针对浏览器凭证、加密货币钱包和Windows凭据管理器，并使用微软签名内核驱动终止145个杀软进程。

YouTube虚假AI交易教程致224个钱包损失274.6 ETH

TRM Labs监测到9个几乎相同的YouTube教程声称使用Claude构建AI交易机器人，实际部署恶意合约。224名受害者合计损失274.6 ETH，约51.7万美元。

外卖类应用ComeCome（拜托拜托）疑似通过集成恶意组件，在iPhone上实施与FomoPeek类似的投毒攻击，可窃取钱包资产，影响iOS 13至26.5版本。

iPhone被盗后绕过Face ID，损失近20万美元

一名用户在伦敦桥附近手机被盗，攻击者绕过Face ID从其Phantom钱包盗走约20万美元，其中包含0.6%的ALLINU总供应量，MetaMask损失尚在评估。

D’CENT钱包签名漏洞致私钥泄露，1552个钱包被盗

D’CENT App 8.1.0以下版本存在签名漏洞，凡在2025年11月5日前使用过交易签名的用户私钥可能泄露。9月15日，1552个钱包在2小时内被盗200.9万枚XRP，约280万美元。

Labtrade遭入侵，用户需立即转移资金

Labtrade终端或机器人被攻陷，攻击者钱包地址已公布。任何连接过Labtrade的用户应立即将资金从钱包转移，官方尚未发布详细说明。

Rust维护者遭恶意软件攻击，威胁发布账号

攻击者通过伪装成招聘或项目合作的视频通话，诱骗Rust维护者安装恶意软件，目标是获取发布账号以在官方渠道投毒。该手法与6月针对知名开发者的攻击相似。

Core-Geth被发布未审查版本，存在网络分裂风险

9月14日，一个未经维护者审查的ethereumclassic/core-geth v1.13.0被发布并宣传为“安全更新”，少数矿池一度切换。报告称事件未造成资金损失，但该版本修改了链选择逻辑，存在分裂风险。

SEC推出五年期代币化股票创新豁免

SEC主席Atkins宣布，允许符合条件的代币化证券交易场所（TSV）豁免“交易所”定义，许可制交易代币化NMS股票，须保障分红和投票权，不涵盖合成产品，发行人有权拒绝。豁免为期五年，SEC将征求公众意见。

CFTC向白宫提交加密市场监管提案

CLARITY法案受阻后，CFTC将监管加密货币交易和市场的新提案提交白宫OMB审议。CFTC主席Selig表示将在现有法律框架下自行推进规则制定。

美国众议院委员会通过战略比特币储备法案

众议院金融服务委员会以28:21通过H.R.8957《美国储备现代化法案》，确立战略比特币储备法律地位，财政部托管至少20年，每年提交储备证明。法案未授权新购买，仅要求研究预算中性增持方案。

美国财政部制裁伊朗交易所BitBank

OFAC将伊朗交易所BitBank列入制裁名单，指控其为伊斯兰革命卫队转移数亿美元比特币，并通过霍尔木兹海峡航运收取加密货币费用。

韩国警方链上追查Polymarket用户，涉案1270万美元

江原特别自治道警察厅锁定26名Polymarket用户，以涉嫌非法赌博立案，其中18人移送检方，累计下注1270万美元，单名用户最高下注410万美元。

土耳其破获跨国加密诈骗网络，逮捕201人

土耳其执法部门破获利用虚假Forex和加密平台诈骗外国人的网络，涉案交易规模约130亿土耳其里拉（约2.66亿美元），查扣15亿里拉资产、80辆汽车和12处房产。

巴西自10月1日起禁止加密跨境支付

巴西央行宣布禁止使用加密资产进行跨境支付结算，所有跨境交易须通过受监管渠道以法币结算，同时关闭加密交易所牌照申请窗口。

香港发布数字资产五年规划，推动RWA代币化

香港施政报告提出在持牌平台推动黄金等RWA发行与交易，年底前测试外汇基金票据代币化，常态化发行数字债券。

美联储加息25基点至3.75%-4.00%，为2023年来首次

9月16日FOMC全票通过加息，为2023年7月以来首次。点阵图显示16名官员预计年内至少再加息一次，中值4.1%。主席沃什表示通胀“过高且持续太久”，不提供前瞻指引。

日本央行加息至1.25%，创31年新高

日本央行以7:2投票将政策利率上调25基点至1.25%，为31年来最高。日元反而走弱至156.70，套息交易平仓未现。

英国央行以6:3投票维持基准利率不变，符合预期。格林、曼恩和皮尔支持加息。

中东局势升级，霍尔木兹海峡持续承压

伊朗议长称在条件满足前霍尔木兹海峡将保持关闭，胡塞武装袭击沙特利雅得及沙特阿美延布设施。布伦特原油维持在100美元以上，全球精炼油产出下降超400万桶/日。

沙特阿美因无人机袭击暂停向欧洲炼厂供应原油

东-西管道遭袭后，沙特阿美告知欧洲炼厂10月无原油配额，影响经埃及Sidi Kerir终端交付的合同。

土耳其里拉跌至纪录新低，比特币逼近400万里拉

土耳其里拉兑美元跌至约48.8，比特币现价约合395万里拉，官方通胀率高于31%。

比特币ETF单日净流出4.5亿美元后转正

9月15-16日BTC ETF连续流出，9月17日净流入1.59亿美元。上周净流入约4.1亿美元，连续第二周转正。BTC自9月15日低点74,965美元反弹约8.7%。

央行加息后加密市场清算3.45亿美元

美联储加息落地后，交易者累计遭遇3.45亿美元清算，BTC一度跌破7.5万美元，随后反弹至8.1万美元。

土耳其股市因基金赎回引发流动性冲击

BIST100指数周三单日跌5.54%，盘中触发熔断。央行扩大回购融资至3000亿里拉，暂停部分基金交易。

CoinEx宣布停止运营，9月29日结束现货交易

CoinEx因市场低迷、监管压力等宣布有序停运，提现服务持续至12月22日，CET按0.005 USDT/枚回购。此前曾于2023年被盗约7000万美元。

BitMart被曝停提款前流出巨额资金，用户质疑

链上数据显示，BitMart相关钱包在4-7月间通过BSC和以太坊转出约7340万USDT，另有1420万USDT走TRC20。用户无法提现，调查者要求公开钱包和储备证明。

Celsius遗产方起诉BitMEX非法清算6360枚BTC

Celsius遗产管理方指控BitMEX在2020年3月市场崩盘期间非法清算并扣押6360枚BTC，当时价值约4.9亿美元。

Ostium因7月攻击后拖欠1500万美元贷款遭诉讼

纽约联邦法院审理ESS Frontier和香港贷款方Minghui Zheng起诉Ostium的1500万美元贷款纠纷。Ostium在7月攻击中损失2375万美元。

ZetaChain提议关闭L1，ZETA转为Solana SPL代币

提案拟以1:1比例将ZETA转换为Solana原生SPL代币，并引入隐私型多模型AI应用Anuma。投票9月17日开启，持续72小时。

Circle旗下Arc L1主网上线，USDC作为Gas代币，BlackRock、Visa等11家创始验证人。首日DEX交易量约4.1亿美元，其中82%来自meme币launchpad。

Switchboard核心团队逐步结束业务，9月25日终止支持，协议被要求迁移至Pyth、RedStone。

Balancer考虑关闭协议，拟用剩余资金回馈持币者

社区提出shutdown方案，若通过，至少900万美元treasury将以burn-to-redeem方式分配给BAL持有者。

Across Protocol代币ACX将于2027年1月8日停用

ACX持有者可选择按1:1兑换AcrossCo股权或按0.04375美元兑换USDC，截止日期后ACX失去全部功能。

Drift升级为Velocity DEX，审计完成

OtterSec审计完成，修复所有高危发现。Tether承诺提供约1.275亿美元恢复包，包括1亿美元收入挂钩信贷。

MultiversX主网因VM原子性攻击暂停

9月20日，MultiversX检测到攻击者利用虚拟机原子性缺陷造成无效状态变更，暂停出块。修复版本v1.7.13.1-patch2已发布，交易所和跨链桥暂停EGLD/ESDT充提。EGLD跌约16.89%至3.6美元。

Fetch.ai公布攻击链上分析，受影响钱包已停用

FET迁移合约攻击系签名密钥泄露，已与SingularityNET停用受影响钱包和合约，调查仍在进行。

Blink Wallet因安全漏洞暂停服务，承诺全额赔偿

攻击者盗取少量托管账户资金，非托管钱包未受影响。官方称漏洞已修复，受影响账户将全额补偿，但金额和攻击方式未披露。

Chainflip修复Tron桥漏洞，但引入新副作用

修复后，从智能合约钱包进行的互换将失去Tron Vault swap的简便访问，官方称现有集成不受影响。

Arc主网上线首日遭遇大量rug pull和诈骗

Arc链上多个launchpad和NFT项目上线数小时内rug pull，如ACTFUN、Uarcme、AstraPump等。用户因连接钱包被盗10K-100K+美元，Circle尚未发布官方ARC代币。

SBI与Kyobo Life完成日元兑韩元代币跨境结算试点

在Canton网络测试环境中，日元挂钩测试代币直接兑换韩元挂钩测试代币，绕过美元。

重明链迹丨每周区块链安全要闻（0914-0920）

本周安全：攻击者连破Fetch.ai、SingularityNET、NuNet，损失约200万美元；iOS AppFomoPeek恶意App窃取钱包数据获利58万。CLARITY法案参议院受阻，SEC转行政规则。美联储加息25基点，BTC跌破7.5万后反弹至8.1万。

区块链

本周安全事件聚焦跨链桥、代币转换器及iOS钱包端，同一攻击者连续攻破Fetch.ai、SingularityNET和NuNet，损失约200万美元，攻击者持币价值达1677万美元。FomoPeek恶意App利用iOS漏洞窃取钱包数据，黑客获利58万美元。政策面，美国CLARITY法案遇阻后，SEC和CFTC转向行政规则制定。美联储加息25基点，BTC一度跌破7.5万美元后反弹至8.1万美元。

2026上云采购 | AI焕新·智启新局

blockchain-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

本周安全事件聚焦跨链桥、代币转换器及iOS钱包端，同一攻击者连续攻破Fetch.ai、SingularityNET和NuNet，损失约200万美元，攻击者持币价值达1677万美元。FomoPeek恶意App利用iOS漏洞窃取钱包数据，黑客获利58万美元。政策面，美国CLARITY法案遇阻后，SEC和CFTC转向行政规则...

重明链迹丨每周区块链安全要闻（0914-0920）

重明链迹丨每周区块链安全要闻（0914-0920）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐