本周币安突发安全事件，约63亿美元资产遭窃取，初步调查指向运维终端失陷，攻击者借内部服务提交非法提现，30亿美元已被冻结。回看历史，2018年Coincheck失窃5.3亿美元，2022年Ronin约6.25亿美元，2025年Bybit达15亿美元。去年全球加密资产失窃超34亿美元，如今单起事件涉及金额已接近去年全年两倍。同时，日本云桌面服务遭入侵、AI开发服务托管密钥泄露，进一步暴露高权限入口失守的连锁风险。建议大型政企机构重点排查特权终端、关键操作授权及第三方密钥管理，强化异常行为检测阻断和定期应急演练场景。
币安疑遭史上最大黑客盗窃案，被盗资产或超420亿元
10月30日界面新闻消息，全球最大加密货币交易所币安(Binance)疑似遭黑客入侵，平台暂停提款及部分交易服务。事件造成的总影响估计约为63亿美元(约合人民币420亿元)，币安已在链上冻结约30亿美元，并将通过SAFU基金及公司自有资金承担全部损失。币安表示，正在全力推进问题解决，作为预防性安全措施，在团队开展安全检查、冻结相关资金并与执法部门协作期间，所有充值和提现功能暂停。初步调查显示，一名开发运维工程师的笔记本电脑遭入侵，攻击者借此访问某个内部服务容器，并提交了未经授权的提现交易。目前未发现钱包私钥泄露证据。
数百万师生职工个人数据泄露，哥伦比亚大学赔偿上亿元
10月29日安全内参消息，美国名校哥伦比亚大学宣布支付1610万美元(约合人民币1.07亿元)，就2025年6月网络攻击事件引发的集体诉讼达成和解，目前已开展赔偿行动。据调查，该事件导致大量哥大申请者及相关人员的联系信息、社会安全号码、健康数据和助学金数据遭窃取，约310万人受影响。哥大称，此次攻击是出于政治动机，尚未发现泄漏数据在暗网上出售或传播，以及黑客试图借此获取经济利益等。哥大IT部门表示，已投入资金采购EDR等威胁检测工具，并加强网络安全（885459）防范措施。
数万台云桌面服务器被植入恶意软件，日本云厂商敦促客户关闭本地电脑
10月28日安全内参消息，日本互联网龙头企业GMO旗下云服务遭网络攻击，2.6万台云桌面服务器可能被植入恶意软件，客户敏感数据(大量用户用于MT4/MT5金融交易)泄露并遭到公开。攻击者巨额勒索未遂后，扬言要启动勒索软件攻击，GMO此前已关闭所有云桌面服务器，并进一步建议客户断开网络关闭本地电脑。目前尚无证据表明攻击者影响了客户本地电脑，安全内参猜测GMO可能出于谨慎考虑，避免攻击者从云桌面共享路径或利用窃取数据的凭证等方式入侵客户电脑。
PHP2Shell漏洞已被成功利用，实现远程命令执行
10月27日安全内参消息，上周披露的PHP2Shell重大漏洞(CVE-2026-109618、CVE-2026-109619)让全球进入应急响应状态，此前已经出现大量攻击尝试，但一直未有造成严重影响的案例。日前有研究员监测到可能首个实现远程命令执行的攻击请求，代表该漏洞的稳定利用有了较大进步。美国网络安全（885459）和基础设施安全局也将其纳入已知遭利用漏洞目录(KEV)。建议各组织尽快排查和修复受影响资产。
知名AI开发平台Railway发生数据泄露，呼吁所有用户更换托管密钥
10月26日安全内参消息，美国知名AI开发平台Railway遭网络攻击，环境变量功能托管的密钥信息泄露。初步分析显示，此次可能仅影响“部分用户”。为防止客户数据可能进一步泄露，Railway呼吁所有用户撤销并更换托管密钥，比如采购的AI、云服务API密钥。Railway、OpenCode、LiteLLM、Zeabur等AI应用近期纷纷发生数据泄露，导致用户AI凭证或密钥泄露，揭示AI推理服务商正成为新兴攻击目标。
