AI普及下加密安全告急：周内多项目遭攻击，第三方依赖与人员风险成重灾区

10 月 28 日，随着 AI 工具在代码审计、漏洞挖掘和自动化攻击脚本生成上的广泛使用，加密领域的攻击门槛明显降低，漏洞从发现到被利用的窗口期缩短，供应链、第三方组件以及人员层面的薄弱环节被更高效地暴露。本周，多起项目安全事件密集出现，第三方依赖与运营权限问题尤为突出。 Coinbase 此前披露的内部数据泄露事件影响持续至今。攻击者通过贿赂海外外包客服人员，获取了约 6.9 万名用户的敏感数据，包括姓名、地址、电话、邮箱、部分身份证件影像以及账户余额和交易历史等信息。攻击者随后索要 2000 万美元赎金被公司拒绝。官方已明确表示，用户密码、私钥及资金本身未被直接盗取，但泄露数据被用于后续钓鱼和社会工程攻击，公司估算整体应对成本在数亿美元量级，并持续配合执法机关追责。 Solana 交易自动化平台 Bloom 于 10 月 26 日官方确认安全事件。攻击者利用第三方模块的复杂远程代码执行漏洞，从 9 名用户的 49 个钱包地址中盗取约 9408 SOL（约 94.7 万美元）。官方已明确表示用户私钥未被访问或泄露，其他钱包安全，平台承诺并已完成 100% 全额赔付。 印度交易平台 CoinDCX 确认约 1599 万美元损失。资金来自此前黑客事件后声称已退役的旧钱包，因自动扫款服务故障导致存款堆积而被盗，公司表示损失由自身吸收。官方此前曾将相关报告称为误报，随后才正式承认，同期还出现针对用户的钓鱼活动。 BNB Chain 预测市场 MYRIAD 于 10 月 26 日发生内部运营钱包被利用事件。攻击者使用数周前因第三方库漏洞泄露的私钥操纵了 10 个市场的结算结果，团队迅速撤销权限后攻击者未成功提走资金，相关市场已作废并处理退款。 此外，DotSwap V1 约于 10 月 25 日通过旧版服务器端签名路径漏洞盗取约 8.5 BTC；NGRAVE 硬件钱包厂商近期持续发布安全提醒，此前其配套 App 的第三方推送通知服务被劫持，伪造警报诱导用户输入助记词造成约 256 万美元以上损失，官方强调硬件钱包本身未被破解；Keystone 则确认网站被入侵，客户记录及设备验证密钥外泄，计划销毁近 1.9 万台库存设备。(BlockBeats)