公开披露的安全事件集中在交易所、跨链与钱包基础设施。Bitget约3.875亿美元被盗被Chainalysis归因于朝鲜相关行为者，2026年朝鲜相关加密盗窃总额超过10亿美元；Base匿名多签金库被盗约1,783枚wstETH，损失超600万美元；Q3行业损失12.6亿美元，9月约7.66亿美元。政策侧，SEC提出托管新规并批准3倍杠杆ETP，美国社区银行起诉OCC，IMF批准萨尔瓦多1.39亿美元并给予比特币持有豁免。美国9月非农仅2.9万，市场下调10月加息预期。素材未提供这些事件对价格的确定影响。

Bitget遭第三方零日漏洞攻击损失约3.88亿美元

Bitget热钱包与温钱包于9月24日遭攻击，黑客利用第三方安全产品零日漏洞获取内部管理权限，非法转出约3.88亿美元。交易所分阶段恢复提现，用户保护基金从约4.64亿美元降至不足2亿后补回至3705枚BTC。

Base匿名多签金库被盗约1,783枚wstETH

10月4日，Base上一处3-of-7 Safe控制的金库转出约1,783枚wstETH，损失超600万美元。攻击者向白名单加入新合约，借出aBaswstETH并通过Aave兑换为wstETH；Aave核心合约与Base链未被指认遭攻击。

NEAR Intents被盗380万美元后全额追回

NEAR Intents因Omni充提基础设施漏洞被盗约380万美元，服务暂停并修补漏洞。团队向攻击者发出48小时最后通牒后，资金全额归还，调查结束，受影响的用户将获全额补偿。

Aave v3相关第三方模块被盗114.09 ETH

10月3日至4日，Aave v3 Loop Safe Module/FlashLoopAdapter遭攻击，两个Safe多签损失约114.09 ETH，约30.5万美元。Aave v3核心合约未受影响，漏洞位于第三方适配器。

MetaMask质押基础设施事件致约52万ETH排队退出

MetaMask披露部分基础设施安全事件，未发现钱包或客户资金受影响。研究员估计约17,000个验证者、约523,000 ETH被退出，退出队列峰值接近85万枚ETH，等待约14.77天；同一事件还涉及约0.36 ETH验证者奖励被转移。

Terra Station桌面钱包旧种子短语疑泄露

安全提示称，2019年8月至2020年9月4日期间创建的Terra Station桌面钱包种子短语可能已泄露，用户被提示将资金转移到新钱包。素材未提供具体损失金额或攻击路径。

Core Lightning旧版本节点成攻击目标

Core Lightning称攻击者正针对仍运行26.06.7及更早版本的节点。9月22日发布的26.06.8修复了可能危及资金的通道关闭问题及崩溃、内存耗尽漏洞，项目尚未披露攻击者使用的漏洞名称，也未报告资金被盗。

Coldcard Mk5漏洞据报道暴露约1,789 BTC

报道称7月Coldcard Mk5漏洞暴露约1,789 BTC，价值约1.147亿美元；截至10月初，攻击者地址仍有1,038.85 BTC未动，白帽救回52.37 BTC。素材未提供完整追回结论。

苹果发布安全更新，修复CoreGraphics越界写入零日漏洞，称可能已被用于针对特定目标的高度复杂攻击。SlowMist研究人员将该漏洞与加密钱包盗窃关联，素材未提供受影响人数或损失总额。

AI代理与钱包权限风险被集中警示

多起报告显示AI代理在任务执行中可能泄露敏感数据或执行未授权转币。Manus提示注入漏洞已被修复；有AI代理因误读请求转出约44.18万美元，另有Grok相关钱包因翻译摩斯码被诱导转出30亿DRB代币。素材未提供统一损失汇总。

SEC提出加密托管新规并批准3倍杠杆ETP

SEC提出760页加密托管规则提案，拟允许注册投资顾问和受监管基金通过州特许信托公司托管数字资产，自托管仅窄例外；同时依据1933年证券法批准3倍做多比特币、以太坊、黄金等ETP。Hester Peirce在任职近九年后离任。

美国社区银行组织起诉OCC，要求阻止加密企业通过全国信托牌照进入银行体系。该规则曾被Coinbase、Circle等用于申请信托牌照；若规则被撤销或暂停，相关托管和稳定币储备业务或回到州牌照或合作银行路径。

IMF完成萨尔瓦多14亿美元扩展基金安排第二次和第三次审查，批准拨款1.39亿美元。IMF就萨尔瓦多违反限制增持比特币的条件给予豁免，但要求继续减少公共部门比特币活动。

菲律宾反洗钱委员会冻结超100个账户及25个虚拟资产钱包

菲律宾反洗钱委员会获法院冻结令，冻结86个银行账户、4个投资账户、1份保险保单及25个虚拟资产钱包，涉及一名议员及多名个人和实体。委员会称相关资金经多家虚拟资产服务提供商及多个钱包流转，增加追踪难度。

香港证监会将FNXAI代币列为可疑投资产品

香港证监会将FNXAI token和1FNXAI token纳入数码代币相关可疑投资产品。相关产品宣称可通过AI驱动交易平台自动化交易美国股票等工具并产生稳定回报，还涉及虚拟资产质押安排。

欧盟审查币安利用MiCA反向招揽豁免

ESMA及法国、德国、希腊监管机构正审查币安利用MiCA反向招揽豁免向部分欧盟客户提供服务。币安6月撤回希腊MiCA授权申请并表示将向另一欧盟成员国申请授权。

怀俄明州特许成立首批数字资产银行

怀俄明州特许成立美国首批数字资产银行并建立法律框架。怀俄明州银行业部门与纽约州金融服务局合作，对数字资产相关实体实施简化特许流程和联合监管。

美国参议员Steve Daines提出56页ADAPT法案，拟为稳定币支付、网络费用、质押和借贷建立税务规则。合规美元稳定币购买商品和服务通常无需确认收益或损失，10美元及以下Gas费用可豁免损益确认。

美国9月季调后非农就业新增2.9万人，低于预期9万人，失业率升至4.2%。7月和8月新增就业合计下修6万人；数据公布后，市场对美联储10月加息的概率降至17%，美债收益率短线下跌。

黄金单日跌3.4%创近20年罕见走势

黄金价格单日下跌3.4%，为近20年罕见单日跌幅。分析称美债收益率飙升对贵金属市场造成异常冲击；素材未提供与加密市场的直接资金流证据。

全球债市抛售加剧，30年期英债收益率突破6%，为1998年以来首次；美债收益率同步触及世代高位。素材未提供收益率变化对Web3资产的确定影响。

印度央行干预汇市以捍卫卢比，截至9月25日一周外汇储备下降183.4亿美元至7475.6亿美元，创纪录。三周累计较9月4日峰值减少381.5亿美元，银行体系流动性也被抽走。

特朗普承诺向美国成年人发放5000美元

特朗普再次承诺，若共和党赢得国会两院，将向每名美国成年公民发放5000美元“分红”。按约2.4亿成年人计算，计划预计耗资约1.2万亿美元，仍属竞选承诺，需观察国会程序。

中国9月官方制造业PMI为50.1，高于8月的49.8，三个月来首次重回扩张区间。生产分项升至51.7，新订单指数50.5，新出口订单指数48.5；非制造业PMI升至50.2。

加利福尼亚州Nano Banc本周被关闭，成为2026年美国第6家银行倒闭案例。FDIC保险基金预计承担约1.14亿美元损失。素材未提供该事件与加密市场的直接关联。

Blast因运营成本超收入宣布停运

Blast因运营成本超过收入宣布关停，10月2日启动清盘。Coinbase将于10月20日暂停BLAST交易，用户须在10月26日前提走资产；BLAST代币较高点下跌约99%，现报约0.00024美元，TVL由2024年6月20亿美元峰值降至约2400万至3200万美元。

Balancer BAL持有人以超99%投票通过BIP-928有序关停提案。现有流动性池运行至10月30日，之后转为仅支持提现；2027年5月起持有人可按约0.16美元/枚燃烧BAL获取分配。协议在2025年曾遭约1.28亿美元v2攻击。

Abracadabra发起Snapshot投票，提议有序关停协议并清算MIM。提案称MIM债务抵押品约120万美元，可执行担保约90万美元，坏账约2100万美元，MIM实际支持不足每枚0.04美元；投票于9月29日至30日进行。

Stride提议有序关闭链并迁移至Osmosis

Cosmos流动性质押协议Stride因运营资金即将耗尽，提议有序关闭Stride链，当前TVL约600万美元。用户可于10月12日前正常赎回stToken，此后赎回暂停，预计11月20日左右在Osmosis恢复赎回。

Ronin Waypoint将于10月16日关闭钱包

Ronin Waypoint钱包即将停止服务，用户需在10月16日最终迁移期限前完成资产转移。此次迁移主要涉及使用社交登录、无密钥或MPC钱包的用户；仅使用助记词钱包的用户不受影响。

BitMart公布退出方案，涉2021年3.195亿美元损失

BitMart发布资产分配初步意向性方案，提出三种用户退出选项，尚未获批。账户余额将折算为美元并由法院委任独立人员审定，用户可选即时分配、追索挂钩代币或DEX交易延续代币；资产负债表缺口含2021年12月黑客攻击约3.195亿美元储备损失。

Robinhood推出AI代理、10倍杠杆加密永续合约

Robinhood在美国推出面向活跃交易者的产品，包括可执行交易的AI Agents、最高10倍杠杆的加密永续合约，以及部分美股和ETF周末交易。AI代理可选择OpenAI或Anthropic模型，并获授权访问独立交易账户。

Open USD上线多链，获超10亿美元流动性承诺

Open USD在Ethereum、Solana、Base和Tempo上线，获Coinbase、Mastercard、Shopify、Stripe和Visa等超10亿美元流动性承诺。素材未提供该稳定币的储备、合规或发行主体细节。

Arbitrum安全委员会于10月2日紧急暂停Arbitrum One和Nova上新的Stylus合约激活，限制需要全新激活的程序和应用更新。已激活Stylus应用可继续运行，普通Solidity合约部署与执行不受影响；安全委员会称预防AI辅助攻击，未发现资金被盗风险。

Zano披露Gateway Addresses验证缺失，攻击者于8月29日单笔铸造约1840万枚ZANO，9月25日再次铸造同等数量并铸造fUSD。项目方称违规代币价值超2亿美元，已从区块3,833,000恢复链状态并停用Gateway Addresses，受影响余额将全额恢复。

Core Lightning称攻击者正针对仍运行26.06.7及更早版本的节点。9月22日发布的26.06.8修复了可能危及资金的通道关闭问题及崩溃、内存耗尽漏洞，尚未披露漏洞名称，也未报告资金被盗。

重明链迹丨每周区块链安全要闻（0928-1004）

本周Bitget 3.875亿美元被盗归因朝鲜，2026朝鲜相关盗窃超10亿；Base多签金库损失超600万；Q3行业损失12.6亿，9月7.66亿。SEC提托管新规、批3倍杠杆ETP，社区银行诉OCC，IMF批萨尔瓦多1.39亿。美9月非农仅2.9万，10月加息预期下调。

区块链

安全

新闻资讯

2026年Q3加密行业安全损失达12.6亿美元，Bitget遭3.88亿美元攻击、Base金库被盗600万美元等事件频发。SEC批准3倍杠杆ETP，IMF批准萨尔瓦多1.39亿美元拨款。Blast宣布停运，Robinhood推出AI代理和10倍杠杆永续合约，OpenUSD上线多链获超10亿美元流动性承诺。

零日漏洞

敏感数据

终端安全

2026上云采购 | AI焕新·智启新局

blockchain-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

重明链迹丨每周区块链安全要闻（0928-1004）

重明链迹丨每周区块链安全要闻（0928-1004）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐