暂停

ChainCatcher 消息，ILITY 于 10 月 17 日在 X 平台公告称，ILITY Network 发生安全事件，已暂时关闭 ILITY 跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师 Specter 称，观察到某钱包将约 3.57 万枚 ZEC（当时价值约 4,100 万美元）从隐私池转出，随后经 NEAR Intents 及多个地址转至比特币和以太坊网络。其追踪认为相关地址与 ILITY 跨链桥存在关联，并称约 410 万枚 ILY 代币从该桥流出。由于 Zcash 的隐私特性，这笔 ZEC 是否属于被盗资金，以及其与 ILITY 事件的确切关系，目前尚未得到证实。

ChainCatcher 消息，Qubic 公告披露，昨日 23:42 至今日 01:26 UTC 期间，攻击者利用部分钱包 Seed 随机性不足的问题，访问并转走 1404 个 Qubic 钱包中的约 2.94 万亿枚 QU。问题出在 Seed 生成机制，而非 Qubic 协议本身。 受影响 Seed 包括 2026 年 10 月 18 日前在 iPhone 或 iPad 任意浏览器中创建的 Seed、同日前在 Mac Safari 中创建的 Seed，以及 2025 年 7 月前通过 Qubic iOS App 创建的 Seed。网络已在 tick 85,371,949 处暂停，87.1% 被盗资金仍停留在 Qubic 网络并被冻结，其余 12.9% 已转入 MEXC，相关接收账户也已被冻结。 Qubic 称，Seed 生成问题已在 4.26.4 版本中修复，后续处置将由 Computor quorum 按网络规则决定，完整技术报告将在资金恢复方案确定后发布。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭到攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS，目前该跨链桥已被暂停。初步调查结果显示，攻击者未经授权访问了支持该跨链桥的数据库。报告显示，此次铸造发生在 UTC 时间 12:31:38，Cysic 于 13:47:52 将该接收地址加入代币合约黑名单。当时该地址仍持有约 280 万枚 CYS，转账已受到限制。Cysic 表示，该事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包中已有 CYS 或其他资产被盗或被未授权转移。Cysic 强调，铸造数量本身并不能确定最终的美元损失，相关代币转账、兑换及实际损失仍在核查中。公司已聘请安全机构，并计划在当前调查阶段结束后发布后续报告。CYS 用于协调 Cysic 网络中用户、算力提供者、治理参与者及贡献者的激励。

ChainCatcher 消息，Upbit 官方公告称，因 BitMEX 终止接入旅行规则解决方案 VerifyVASP，Upbit 自 10 月 16 日起暂停与 BitMEX 之间 100 万韩元及以上的数字资产充提，100 万韩元以下的充值照常支持。BitMEX 向 Upbit 的 100 万韩元以上手动充值将于 12 月 18 日 14:00 起停止，此后入账的同类资产将进入退回流程，用户需按退回程序取回。

ChainCatcher 消息，据官方公告，Upbit 将 HBD 及 DNT 列入交易警示币种，存取款服务已暂停。

ChainCatcher 消息，Solana Accelerate China 团队于 10 月 16 日发布通知称，由于场地方面的后勤考虑，原定于当天上午在上海举行的活动议程推迟，具体时间待确认后将通知已注册参会嘉宾。官方对仓促调整表示歉意，并请参会者留意 Luma 通知和邮件。据现场人士描述，活动举办地上海香格里拉酒店现场有执法人员驻守，参与者被拦在会场外超过一小时无法进入。目前团队未进一步说明推迟的具体原因及新的活动安排。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，UPBIT 将于 2026 年 10 月 26 日 12:00 停止支持 BLAST 的交易对，包括 BLAST/KRW, BLAST/BTC, BLAST/USDT。此外，由于 Blast 网络服务的紧急结束，UPBIT 将支持从 Blast 网络到 Ethereum 网络的转换，并将于 2026 年 10 月 19 日 12:00 暂停 Blast 网络上 BLAST 的提现。网络转换完成后，将支持通过 Ethereum 网络的提现。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，飓风 “伊萨亚斯” 逼近，美国墨西哥湾地区近 63% 的海上原油产量暂停。英国石油公司、壳牌、雪佛龙等能源巨头已削减产量并撤离平台工作人员。预计飓风将于周五或周六凌晨登陆。

ChainCatcher 消息，人工智能公司 Anthropic 旗下 AI 助手 Claude 官方账号发文称，Claude Startups 计划申请量超出预期，将暂停 Claude Team 与 1000 美元 API 额度优惠。Claude 表示，该计划已有数十万份申请，团队正在重新审核，以便覆盖尽可能多的初创企业。已领取优惠的账户仍可保留相关权益；已申请或已获批但尚未领取的账户将进入复审，部分此前已获批账户将无法获得该优惠。Claude 称，已获接纳的计划成员仍可使用 Startup Stack 与 Applied AI 办公时间。使用 Claude Max 或 Team 方案的用户，每月 API 额度仍可按惯例在 Console 中使用。

ChainCatcher 消息，Coinbase Markets 宣布，将于北京时间 2026 年 11 月 10 日 03:00 左右暂停去中心化交易协议 Balancer 的代币 BAL，以及 NFT 交易平台 Tensor 的代币 TNSR 交易。暂停范围涉及 Coinbase.com 简易及高级交易、Coinbase Exchange 和 Coinbase Prime。目前，BAL 和 TNSR 订单簿已切换至仅限价模式，用户仍可提交或取消限价单，订单可能成交，相关资产和提现功能保持可用。

ChainCatcher 消息，据 Cointelegraph 报道，德国联邦金融监管局（BaFin）已拒绝 Bitcoin Group SE 旗下子公司 futurum bank AG 提出的《加密资产市场监管法案》（MiCA）下的加密资产服务提供商（CASP）牌照申请。因此，其运营的加密交易平台 Bitcoin.de 目前仍处于交易暂停状态。 Bitcoin Group SE 随后表示，公司正在审查该决定，并保留提出异议或未来重新提交申请的权利。同时，该集团正寻求替代运营模式，计划通过受监管的合作伙伴尽快恢复交易服务。Bitcoin.de 原为点对点（P2P）交易市场，拥有超 110 万注册用户；该平台原计划于 6 月底升级为支持超 100 种加密货币、兑换和质押功能的经纪平台，但因等待 MiCA 牌照授权而推迟，其交易活动自 6 月 12 日起已基本暂停。

ChainCatcher 消息，加密资产平台运营商 Bitcoin Group SE 表示，德国联邦金融监管局（BaFin）已拒绝其子公司 futurum bank AG 根据《加密资产市场法规》（MiCA）提交的加密资产服务商许可申请。公司正评估替代运营模式，并寻求通过受监管合作伙伴尽快恢复 Bitcoin.de 交易。Bitcoin Group SE 首席执行官 Moritz Eckert 表示，公司已为申请被拒做好准备，目前将审查相关决定，并可提出异议或未来重新提交申请。Bitcoin.de 是由 futurum bank AG 运营的德国加密交易平台，注册用户超过 110 万。Bitcoin.de 原为点对点交易市场，今年改为经纪商模式，计划提供超过 100 种加密货币、加密资产兑换及质押服务。平台原定 6 月底上线新模式，但因等待 MiCA 许可推迟，交易自 6 月 12 日起基本暂停。

ChainCatcher 消息，据市场消息，沙特东西向输油管道在再次遭袭后暂停运营。

ChainCatcher 消息，据 HOGE Wire 报道，2026 年 10 月 1 日美国联邦财政年度在无预算情况下开始，美国证券交易委员会（SEC）进入拨款中断状态，新的加密 ETF 审查停止。注册声明不能被宣布生效，意见函也不再发出。已上市产品不受影响，贝莱德 IBIT、富达 FBTC 及灰度相关产品仍可交易，并继续办理申购与赎回。加密 ETF 需同时完成交易所提交的 19b-4，以及发行人提交的 S-1 或 N-1A，拨款中断期间两条路径均暂停。2025 年 9 月 17 日，SEC 批准商品型信托份额通用上市标准，符合条件的产品可不逐只提交 19b-4，审查时间由最长约 240 天压缩至约 75 天；杠杆、反向、主动管理、出借及质押等产品不在该模板内。文章称，进入 10 月时有 90 多份待决申请，部分截止日期在月初。Nate Geraci 向 Decrypt 表示，业内所称的 ETF Cryptober 可能暂时搁置，这属于延迟而非否决。文章还称，2026 年 3 月 17 日，SEC 与美国商品期货交易委员会联合解释，协议质押不构成证券发行或销售。贝莱德以太坊产品 ETHB 在纳斯达克上市，费率为 0.25%，并将 82% 质押奖励分配给投资者。

ChainCatcher 消息，据 Arbitrum 安全委员会报告，为应对日益复杂的 AI 辅助攻击风险，Arbitrum 已于北京时间 10 月 2 日 23:30 左右采取紧急行动，暂时阻止 Arbitrum One 和 Nova 网络上新的 Stylus 合约激活。此次限制主要针对需要全新激活的程序及应用更新，而已激活的 Stylus 应用可继续运行，普通的 Solidity 合约部署与执行不受影响。Arbitrum 官方表示，此次预防性措施源于针对非标准 Stylus 编译器工具链的 WebAssembly 程序攻击威胁，目前尚未发现资金被盗风险，主要担忧在于链上活跃度及拒绝服务（DoS）攻击。开发者仍可通过无需许可的保活续期机制延长现有程序的生命周期，但无法激活过期程序或新版本应用。

ChainCatcher 消息，Arbitrum 安全委员会于 10 月 2 日美国东部时间 11:30 在 Arbitrum One 与 Nova 上执行紧急升级，暂停两条链上所有新的 Stylus 合约激活，同时在 Arbitrum One 的争议系统中新增针对 BoLD 单步证明的防护机制。Arbitrum 基金会表示，此举属于持续性的主动安全措施，旨在保护网络的安全性与完整性。Stylus 允许开发者使用 Rust、C++ 等语言编写智能合约，并保持与以太坊虚拟机兼容，其程序会编译为 WebAssembly 格式。本次暂停主要针对未使用标准 Stylus 编译器工具链、且尚未被当前版本 ArbOS 修补的手工编写 WASM 程序。安全委员会通过调用 ArbOwner.setWasmActivationGas(2^64 - 1) 将激活所需 Gas 提高至理论上限，使新激活在经济上不可行。已激活的 Stylus 合约不受影响，仍可继续执行与续期，Solidity 合约的部署与执行也不受限制。新增的 BoLD 防护允许任何人在同一争议步骤出现两个相互冲突且均被接受的答案时，暂停 Arbitrum One 向以太坊的结算，未确认的提款可能因此延迟，以便安全委员会部署修复。官方指出，目前已发现的 Stylus 相关漏洞主要影响链的活性，例如拒绝服务攻击，不会危及用户资金。