加密货币的十月：56 起重大黑客攻击，损失 64.8 亿美元

谢天谢地，网络安全意识月终于结束了。

这已经是一个丰收月了：一个 PHP 漏洞估计让 70% 的网站面临风险，而被植入间谍软件的 Ledger 设备被盗取了 9000 万美元。然后，这个月以一声巨响结束，Binance 遭受了有史以来最大的黑客攻击——或者说任何形式的盗窃。

今年的主题由国家网络安全联盟（National Cybersecurity Alliance）选定，是“别让他们太轻松”（Don't Make It Easy for Them）。尽管如此，许多观察者将过去一个月——加密货币领域及其他领域——接连发生的严重安全漏洞解读为网络安全在黑客借助 AI 技术的当下已变得多么严峻的证据。

我想祝贺 2026 年网络安全意识月的组织者们，他们举办了一场真正精彩的活动。

— lcamtuf (@lcamtuf) 2026 年 10 月 31 日

黑客攻击每天发生数次

区块链安全公司 PeckShield 统计，在网络安全意识月期间，加密货币行业共发生了 56 起“重大黑客攻击”。

#PeckShieldAlert 2026 年 10 月，加密货币行业经历了 56 起重大黑客攻击，总损失达 64.8 亿美元，环比 9 月的 7.6649 亿美元增长了约 745%。

#Binance 事件（约 63 亿美元，其中 30 亿美元已被冻结）已跃升至加密货币史上最大…

— PeckShieldAlert (@PeckShieldAlert) 2026 年 11 月 1 日

该月几乎所有的损失都追溯到巨大的 63 亿美元 Binance 黑客攻击，其中约 30 亿美元已在链上被冻结。FBI 正式将此次攻击归因于 TraderTraitor（其将其与朝鲜联系起来），而朝鲜否认有任何参与。

在其最新更新中，Binance 详述了此次攻击背后的“复杂、多阶段的行动”。它始于六月，当时一名员工下载了一个恶意版本的包管理器 Homebrew。

随后，在九月，另一名工程师“被指示下载一个包含恶意代码仓库的‘任务’”，这是一场伪装成求职面试的活动的一部分。在整个十月，黑客扩大了他们的访问权限，然后在 29 日发动了攻击。

该月的另一大规模损失打击了从经销商 CryptoBilis 购买了植入间谍软件的设备的 Ledger 用户；他们总共损失了 9000 万美元的资产。

其他事件也引起了报道：MetaMask 在安全恐慌后解除了 14 亿美元的 ETH 质押，CoinDCX 试图掩盖一次 1600 万美元的黑客攻击，Keystone 决定销毁 19,000 件库存因为一把密钥已被泄露，而 Coinbase 和 Bithumb 的用户也遭受了数据泄露。

还有大量其他事件造成了较小的损失，用一位安全研究员的话来说，“没有事后分析，团队也不会发推文，钱就这么没了。” 

随着黑客攻击日益增多——今年记录的黑客攻击数量已经是 2025 年的两倍——以太坊研究员 Justin Drake 于 10 月 8 日呼吁区块链行业进入“地堡模式”以对抗 AI 威胁。

这个建议反响并不特别好。Vitalik Buterin 警告用户不要“争先恐后”地转移资金，同时承认易受量子攻击和易受 AI 攻击的密码学值得认真对待。

加密领域之外

在加密货币泡沫之外，一个 PHP 漏洞估计让 70% 的网络面临风险，一些政府甚至关闭了自己的网站作为预防措施。损害也波及了物理世界：法国的超市冰箱被黑客攻击调至高温，造成的损失估计达数千万欧元。

到目前为止，十一月也有一个火爆的开端。种种迹象表明，安全事件只会从这里变得更加频繁。

一个 Linux 漏洞被称为“互联网历史上最严重的漏洞”，超市冰箱再次被黑客攻击——这次是遍布欧洲——而在加密货币方面，巴西交易所 Mercado Bitcoin 昨天损失了近 5000 万美元。

除此之外，区块链侦探 ZachXBT 已将约 1.3 亿美元被盗资金追踪到他认为的一家“西欧大型金融机构”——但至今没有任何机构承认是受害者。