AI压低攻击门槛，本周安全事件密集爆发

10 月 28 日，随着 AI 工具在代码审计、漏洞挖掘和自动化攻击脚本生成上的广泛使用，加密领域攻击门槛明显降低，漏洞从发现到利用的窗口期缩短。本周多起项目安全事件集中出现，第三方依赖与运营权限问题尤为突出。

主要事件

  • Coinbase：攻击者贿赂海外外包客服人员，获取约 6.9 万名用户敏感数据，索要 2000 万美元赎金被拒。用户密码、私钥及资金未被直接盗取，但泄露数据被用于后续钓鱼攻击，公司估算应对成本达数亿美元量级。

  • Bloom：10 月 26 日确认，攻击者利用第三方模块远程代码执行漏洞，从 9 名用户的 49 个钱包地址盗取约 9408 SOL（约 94.7 万美元）。平台已完成 100% 全额赔付。

  • CoinDCX：确认约 1599 万美元损失，资金来自此前声称已退役的旧钱包，因自动扫款服务故障导致存款堆积被盗，损失由公司自行吸收。

  • MYRIAD：10 月 26 日内部运营钱包被利用，攻击者用数周前第三方库漏洞泄露的私钥操纵 10 个市场结算结果，团队撤销权限后资金未被提走，相关市场已作废退款。


此外，DotSwap V1 因旧版服务器端签名路径漏洞被盗约 8.5 BTC；NGRAVE 配套 App 第三方推送服务被劫持，造成约 256 万美元以上损失；Keystone 网站被入侵，客户记录及设备验证密钥外泄，计划销毁近 1.9 万台库存设备。