新聞中心
Galaxy 報告：加密創投寒冬仍未見底，2023 年第二季融資額跌至 23.2 億美元創週期新低
NEAR Intents 遭 380 萬美元漏洞攻擊後恢復服務，承諾全額賠償
NEAR Intents 在遭遇約 380 萬美元的漏洞攻擊後已恢復運作。攻擊者利用 Omni 充提基礎設施與 NEAR Intents 智能合約之間的交互漏洞，受影響資產為 BSC 上的 USDT。共同創辦人 Illia Polosukhin 表示，團隊在偵測到異常後一小時內即修補漏洞，並承諾全額補償受影響用戶。核心 NEAR 協議、NEAR 代幣及其他應用未受波及，但部分受影響鏈仍處於限制狀態。團隊將進行完整檢討與事後分析。
NEAR漏洞NEAR Intents賠償2026-10-01
FBI 要求員工假設個資已遭駭客竊取
FBI 內部備忘錄顯示，該局要求員工假設駭客組織 ShinyHunters 已竊取其個人資料。該組織聲稱透過 Oracle PeopleSoft 零日漏洞入侵 FBIjobs.gov，取得 2 至 3TB 資料，涉及幾乎所有 FBI 探員及求職者，甚至部分配偶資訊。FBI 網路部門負責人 Brett Leatherman 於 9 月 29 日發影片回應，提及荷蘭逮捕行動並警告駭客。
2026-09-30
你其實無法真正掌控自己的加密錢包：從 HTX 粉塵轉帳、Bitget 被盜 3.88 億美元到 USDT 凍結，揭開控制權的真相
本文透過三起事件剖析加密錢包控制權的真相：與 HTX 相關的粉塵轉帳能以極低成本癱瘓交易所熱錢包，迫使營運方暫停出金；Bitget 因第三方安全產品漏洞導致內部簽名指令遭偽造，熱錢包與溫錢包執行未授權轉帳，損失約 3.88 億美元；美國參議院報告審查伊朗相關 USDT 流向，Tether 可凍結特定地址資產。文章指出，錢包控制權並非僅屬於私鑰持有者，而是分散在發送方、託管方、發行方與監管機構之間，鏈上可見性也存在界限。
USDT交易所安全錢包控制權灰塵攻擊2026-09-30
MEXC 帳戶遭駭：用戶如何損失 34 萬美元？
MEXC 一名用戶通報帳戶遭入侵，損失約 34 萬美元，攻擊者疑似在帳戶恢復後仍保有 API 存取權限。用戶指出，9 月 27 日凌晨 4 時 12 分至 4 時 25 分間，共 322,110 USDT 與 9,133,999 ONE 遭提領，時間點就在 24 小時安全鎖解除後 27 分鐘。MEXC 稱已與用戶達成協議、事件「圓滿解決」，但未公開和解條件，也未證實是否賠償。整起事件源於 9 月 25 日一筆未經授權的安全重置申請，交易所隨後凍結帳戶並還原原信箱。
USDT交易所糾紛安全重置帳戶遭駭2026-09-28
Zano 因漏洞利用於區塊高度 3,833,000 重啟鏈
Zano 因 Gateway Address 漏洞導致未經授權的 ZANO 和 fUSD 代幣流入市場，於區塊高度 3,833,000 重啟區塊鏈，抹除約一個月的網路歷史。該區塊位於 8 月啟用 Gateway Address 功能的硬分叉 6 之前。礦工、質押者、節點及交易所等需安裝更新軟體並遵循恢復鏈。MEXC 已暫停 ZANO 和 fUSD 的充提。Zano 表示將以開發者、團隊及大戶資金進行賠付，不增發新代幣。ZANO 價格 24 小時內下跌超過 12%。
ZANO區塊鏈回滾Gateway Address隱私幣2026-09-28
日本警方逮捕兩名嫌犯，涉冒充警察詐騙8,100萬日圓加密貨幣
日本警方逮捕兩名嫌犯，涉嫌協助冒充警察的詐騙集團，從一名40多歲女性手中騙走約8,100萬日圓加密貨幣。該集團疑以柬埔寨為據點，假冒日本警察施壓受害者轉帳，謊稱其銀行卡涉及洗錢調查。相關案件確認損失合計約2.4億日圓，日本今年截至7月假警察詐騙損失達6,171億日圓。當局認為一名中國籍人士在境外詐騙中心指揮行動。
2026-09-27
Google 的 PageBreak 在自家網頁應用程式抓出逾 500 個 XSS 漏洞
Google 揭露旗下 AI 安全代理 PageBreak 在自家網頁應用中發現超過 500 個跨站腳本（XSS）漏洞，部分涉及敏感網域，但未公布具體受影響的應用程式與嚴重程度分布。PageBreak 於 2025 年 11 月試辦、2026 年 1 月正式推行，主要採用 Gemini 3.1 Pro 與 3.5 Flash 等模型進行掃描，並透過獨立驗證器注入 JavaScript 酬載，確認漏洞是否真能被利用，將誤報率壓到趨近於零。Google 也計劃讓 PageBreak 與能自動產生修補程式的 CodeMender 更緊密整合。
2026-09-25
Google 打造能獵捕自家安全漏洞的 AI
Google 揭露內部 AI 代理 PageBreak，由產品安全團隊開發，能自動找出並驗證自家網頁應用程式中的真實漏洞。有別於一般 AI 掃描工具，PageBreak 只在實際利用漏洞成功後才回報，誤報率幾乎為零。它已揪出超過 500 個 XSS 漏洞，並計劃與自動修補代理 CodeMender 搭配運作。文章也談到 AI 生成的低品質漏洞報告氾濫問題，以及 AI 與資安領域日益升溫的關注度。
2026-09-25
英國夫婦遭加密貨幣入室搶劫 警方懸紅1萬英鎊徵線索
英國西米德蘭茲郡一對夫婦遭三名男子闖入家中，被脅迫將大筆加密貨幣轉入歹徒控制的錢包，另有一人透過視訊通話遙控指揮。警方研判這是一起有預謀的針對性搶案，Crimestoppers 提供最高1萬英鎊懸紅徵求破案線索。CertiK 數據顯示，2026年上半年入室搶劫已成為針對加密貨幣持有者人身攻擊的主要手法，共記錄52起案件，涉及金額約1.241億美元。
2026-09-24
FBI 加密貨幣論壇聚焦詐騙、駭客攻擊與北韓威脅
美國聯邦調查局（FBI）在聖安東尼奧舉辦第九屆虛擬資產技術交流會，集結數百名調查人員、外國執法夥伴及加密安全專家，共同應對日益升溫的數位資產詐欺、駭客攻擊與國家支持的網路威脅。FBI 數據顯示，2025 年與加密貨幣相關的申訴造成逾 110 億美元損失；Chainalysis 估計受制裁實體於 2025 年取得 1,040 億美元加密貨幣，較前一年暴增 694%；TRM Labs 指出 2026 年上半年與北韓有關的加密竊盜達 6.43 億美元。會議議題涵蓋恐怖融資、詐騙、人口販運，以及針對加密貨幣持有者的暴力攻擊等。
2026-09-24