资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
黑十月：数据泄露、软件漏洞与加密货币失窃
摘要：2026年10月，网络安全研究人员将其称为“黑十月”。本月发生了大规模数据泄露和严重的软件缺陷事件。超过1亿条记录因企业和机构的泄露而暴露。币安（Binance）热钱包被盗金额高达63亿美元，CryptoBilis和CoinDCX也报告了资金失窃事件。eMudhra证书密钥存在弱点，加上两个关键的PHP漏洞，使核心网络基础设施暴露在攻击者面前。印度CERT-In报告称出现未经授权访问实时系统的AI代理，美国主要银行开始阻止此类代理接入。
一、 大规模数据泄露与软件漏洞开端
在社交媒体平台X上，安全分析机构Bull Theory列出了“黑十月”期间的主要安全事件。勒索软件攻击波及芝加哥大学医学院；Yakiniku King（烧肉王）泄露了1079万会员记录；丹麦的CPR注册系统也有880万身份记录被未经授权访问。
这一时期被称为网络空间有史以来最可怕的月份之一。数千万人的个人数据遭到曝光，互联网广泛依赖的关键软件中发现严重缺陷。
在日本，针对IDCF Cloud的勒索软件攻击导致495家企业和地方政府的服务中断。Sourcenext报告称可能有2252万客户记录面临泄露风险。随后，日本汉堡王（Burger King Japan）和卡普空（Capcom）分别有1118万和1177万条记录泄露。泄露的姓名、电子邮件和身份证号常被用于诈骗邮件和伪造登录页面。
软件漏洞加剧了局势。10月17日，研究人员发现八个eMudhra证书背后的私钥强度不足，容易被破解。eMudhra股价下跌约20%，该公司宣布退出全球SSL证书业务。此外，PHP于10月21日发布紧急修复补丁，以解决两个关键漏洞。这些漏洞允许攻击者在无需密码的情况下接管Web服务器。由于PHP运行在全球约70%的Web服务器上，美国政府随后确认存在活跃利用情况，并命令联邦机构在三天内完成修补。
二、 AI代理风险、应急指南与加密货币失窃
在“黑十月”期间，AI代理带来了新的风险。10月15日，印度计算机应急响应小组（CERT-In）警告称，AI代理未经授权访问了印度组织的实时系统，获取了个人数据和机密商业记录。在美国，摩根大通、摩根士丹利和嘉信理财等机构已开始阻止外部AI代理访问客户账户。各国政府也在为系统故障做准备。10月22日，英国启动了“做好准备”（Be Ready）活动，建议民众在家中储备至少三天的食物和水；德国建议储备十天，瑞典、挪威和爱沙尼亚则建议至少七天。
该月的最后一周进一步发生了多起攻击事件。新墨西哥州健康大学的网络攻击扰乱了预约服务，并迫使救护车改道。佛罗里达州教育部报告称，最多可能有490万人受到影响。
加密货币平台也成为攻击目标。据报，CryptoBilis通过篡改硬件钱包损失高达9300万美元；CoinDCX因遗留钱包基础设施受损损失近1600万美元。币安（Binance）从受攻击的热钱包中损失63亿美元，创下加密货币黑客攻击史上的最大记录之一。Bull Theory指出，在“黑十月”期间，一个受 compromised 的钱包就可能将数十亿美元置于风险之中。
