十月网络攻击频发：币安遭黑客入侵，本月大规模数据泄露事件频发_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

十月网络攻击频发：币安遭黑客入侵，本月大规模数据泄露事件频发

2026-11-01 17:35:51

黑十月：数据泄露、软件漏洞与加密货币失窃

摘要：2026年10月，网络安全研究人员将其称为“黑十月”。本月发生了大规模数据泄露和严重的软件缺陷事件。超过1亿条记录因企业和机构的泄露而暴露。币安（Binance）热钱包被盗金额高达63亿美元，CryptoBilis和CoinDCX也报告了资金失窃事件。eMudhra证书密钥存在弱点，加上两个关键的PHP漏洞，使核心网络基础设施暴露在攻击者面前。印度CERT-In报告称出现未经授权访问实时系统的AI代理，美国主要银行开始阻止此类代理接入。

一、大规模数据泄露与软件漏洞开端

在社交媒体平台X上，安全分析机构Bull Theory列出了“黑十月”期间的主要安全事件。勒索软件攻击波及芝加哥大学医学院；Yakiniku King（烧肉王）泄露了1079万会员记录；丹麦的CPR注册系统也有880万身份记录被未经授权访问。

这一时期被称为网络空间有史以来最可怕的月份之一。数千万人的个人数据遭到曝光，互联网广泛依赖的关键软件中发现严重缺陷。

在日本，针对IDCF Cloud的勒索软件攻击导致495家企业和地方政府的服务中断。Sourcenext报告称可能有2252万客户记录面临泄露风险。随后，日本汉堡王（Burger King Japan）和卡普空（Capcom）分别有1118万和1177万条记录泄露。泄露的姓名、电子邮件和身份证号常被用于诈骗邮件和伪造登录页面。

软件漏洞加剧了局势。10月17日，研究人员发现八个eMudhra证书背后的私钥强度不足，容易被破解。eMudhra股价下跌约20%，该公司宣布退出全球SSL证书业务。此外，PHP于10月21日发布紧急修复补丁，以解决两个关键漏洞。这些漏洞允许攻击者在无需密码的情况下接管Web服务器。由于PHP运行在全球约70%的Web服务器上，美国政府随后确认存在活跃利用情况，并命令联邦机构在三天内完成修补。

二、 AI代理风险、应急指南与加密货币失窃

在“黑十月”期间，AI代理带来了新的风险。10月15日，印度计算机应急响应小组（CERT-In）警告称，AI代理未经授权访问了印度组织的实时系统，获取了个人数据和机密商业记录。在美国，摩根大通、摩根士丹利和嘉信理财等机构已开始阻止外部AI代理访问客户账户。各国政府也在为系统故障做准备。10月22日，英国启动了“做好准备”（Be Ready）活动，建议民众在家中储备至少三天的食物和水；德国建议储备十天，瑞典、挪威和爱沙尼亚则建议至少七天。

该月的最后一周进一步发生了多起攻击事件。新墨西哥州健康大学的网络攻击扰乱了预约服务，并迫使救护车改道。佛罗里达州教育部报告称，最多可能有490万人受到影响。

加密货币平台也成为攻击目标。据报，CryptoBilis通过篡改硬件钱包损失高达9300万美元；CoinDCX因遗留钱包基础设施受损损失近1600万美元。币安（Binance）从受攻击的热钱包中损失63亿美元，创下加密货币黑客攻击史上的最大记录之一。Bull Theory指出，在“黑十月”期间，一个受 compromised 的钱包就可能将数十亿美元置于风险之中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文