加密貨幣的 10 月：56 起重大駭客攻擊與 64.8 億美元消失

謝天謝地，網路安全意識月終於結束了。

這已經是個多事的月份：一個 PHP 漏洞讓估計 70% 的網站暴露於風險中，而被植入間諜軟體的 Ledger 裝置被盜走 9000 萬美元。接著，這個月以一聲巨響收尾，Binance 遭遇了有紀錄以來最大的駭客攻擊——或任何形式的竊盜。

今年的主題由 National Cybersecurity Alliance 選定，是「別讓他們輕易得手」。儘管如此，許多觀察者仍將過去一個月接連發生的重大安全漏洞——在加密貨幣及其他領域——解讀為證據，證明在駭客攻擊已有 AI 輔助的現在，網路安全已變得多麼嚴峻。

我要恭喜 2026 年網路安全意識月的主辦單位，籌辦了一場真正精采的活動

— lcamtuf (@lcamtuf) 2026年10月31日

駭客攻擊一天來好幾起

區塊鏈安全公司 PeckShield 統計到，在網路安全意識月期間，加密貨幣產業共有 56 起「重大駭客攻擊」。

#PeckShieldAlert 2026 年 10 月，加密貨幣產業經歷了 56 起重大駭客攻擊，造成總損失 64.8 億美元，較 9 月的 7.6649 億美元月增約 745%。

#Binance 事件（約 63 億美元，其中 30 億美元已凍結）已躍升至最大加密貨幣……中的第 1 名

— PeckShieldAlert (@PeckShieldAlert) 2026年11月1日

這個月幾乎所有損失都可追溯到鉅額的 63 億美元 Binance 駭客攻擊，其中約 30 億美元已在鏈上凍結。FBI 已正式將攻擊歸咎於 TraderTraitor，並將其與北韓連結，而北韓否認涉入。

Binance 在最新更新中說明了攻擊背後「精密、多階段的行動」。這始於 6 月，當時一名員工下載了套件管理器 Homebrew 的惡意版本。

另一名工程師接著在 9 月「被指示下載一份含有惡意程式碼儲存庫的『作業』」，這是安排好的求職面試的一部分。整個 10 月，駭客擴大存取權限，然後在 29 日發動攻擊。

這個月另一樁大規模損失發生在 Ledger 使用者身上，他們向經銷商 CryptoBilis 購買了被植入間諜軟體的裝置；他們合計損失 9000 萬美元資產。

其他事件也受到報導：MetaMask 在一場安全恐慌後解除質押 14 億美元的 ETH；CoinDCX 試圖把一起 1600 萬美元的駭客攻擊掩蓋過去；Keystone 決定銷毀 19,000 件庫存，因為一把金鑰已遭洩露；資料外洩則波及 Coinbase 與 Bithumb 的使用者。

還有許多其他事件造成較小損失；用一位安全研究員的話來說，這些事件「沒有事後分析，團隊也沒有推文，錢就這樣沒了。」 

隨著駭客攻擊不断增加——今年記錄到的加密貨幣駭客攻擊已是 2025 年的兩倍——Ethereum 研究員 Justin Drake 在 10 月 8 日呼籲區塊鏈產業進入「碉堡模式」以對抗 AI 威脅。

這個建議並未特別受歡迎。Vitalik Buterin 警告使用者不要「爭先恐後」轉移資金，同時承認量子脆弱與 AI 脆弱的密碼學值得被認真對待。

加密貨幣之外

在加密貨幣泡沫之外，一個 PHP 漏洞讓估計 70% 的網路暴露於風險中，一些政府作為預防措施關閉了自己的網站。損害也波及實體世界：法國被駭的超市冰箱被調到高溫，造成估計數千萬歐元的腐壞損失。

到目前為止，11 月也一開始就來勢洶洶。而所有跡象都顯示，安全事件從此只會更加頻繁。

Linux 的一個漏洞被稱為「網際網路史上最糟的漏洞」，超市冰箱再次被駭——這次遍布歐洲——而在加密貨幣方面，巴西交易所 Mercado Bitcoin 昨天損失了近 5000 萬美元。

除此之外，區塊鏈調查員 ZachXBT 已將約 1.3 億美元的被盜資金追查到一個他認為是「西歐大型金融機構」的地方——但到目前為止，還沒有人承認自己是受害者。