每日安全提醒 2026-10-24

本站只整理公开数据与公开帖子，不含任何个人信息，不构成投资建议。时间均为北京时间；ETF 等数据可能后补修订，以来源为准。

每日安全提醒 · 2026-10-24

行业风险等级：中｜窗口：2026-10-23 18:10 至 2026-10-24 18:10（北京时间）

主流交易所未见被盗、暂停提现或储备争议的公开消息；当日重点是针对 iPhone 币圈用户的 DarkSword 木马、冒充钱包的恶意浏览器扩展，以及 Initia、Swell 两起 DeFi 事件。

只整理公开安全事件；区分传言、当事方声明和独立确认，【不确定】为未核实信息。未发现问题不代表绝对安全。不构成投资建议。

发生了什么：SlowMist 10-24 预警，DarkSword 利用 iOS 漏洞突破沙盒，窃取 Keychain 密码、本地钱包私钥文件和备忘录；MistEye 发现 1500 多个相关钓鱼站，含仿冒主流交易所、钱包和兑换平台。
23pds 称 BlockBeats 网站被植入该攻击链，未查到 BlockBeats 回应【不确定】。Odaily 官方声明自身未被攻击。
金额：未公布。可信度：SlowMist 与余弦独立分析。
来源：SlowMist 预警 · 余弦提醒 · 23pds

Initia：官方确认攻击者利用 MoveVM 脚本缓存漏洞，在暂停前跨链转出约 270 万美元，网络仍停机。可信度：当事方确认。吴说
Swell：兑换率异常后暂停充提，官方称合约内 ETH 未被转出。研究员怀疑管理密钥泄露、约 2,500 ETH 可能受影响，仅为怀疑【不确定】，暂无确认损失。吴说转 Unchained

GMO（日本）确认部分服务器被植入恶意程序；GMO Coin 称未发现自家账户被盗，提醒用户删除闲置 API 密钥。吴说
Arkadiko（Stacks）遭治理攻击，Bitquery 估算损失约 109 万美元，USDA 脱锚。CoinDCX、Ledger/CryptoBilis 无新结论。
稳定币：CoinGecko 单点报价 USDT 0.9991、USDC 0.9997、FDUSD 0.9971、USDe 0.9995、DAI 1.0000，未见脱锚报道。