币圈界报道：

2026年10月：全球数字基础设施遭遇空前安全冲击

2026年10月，网络安全领域迎来前所未有的危机高峰，被广泛称为“黑十月”。当月发生多起影响深远的数据泄露与系统性漏洞事件，超过一亿条敏感信息外泄。币安热钱包遭受重创，损失金额高达63亿美元；CryptoBilis与CoinDCX亦相继报告资金失窃。eMudhra证书私钥强度不足，叠加两个高危PHP漏洞，使全球数百万服务器暴露于远程控制风险之中。印度CERT-In通报发现未经授权的AI代理渗透实时系统，美国主要金融机构随即采取拦截措施。

关键基础设施频遭攻击，大规模数据外泄持续发酵

社交媒体平台X上，安全研究机构Bull Theory梳理出“黑十月”期间的重大安全事件清单。芝加哥大学医学院遭遇勒索软件攻击，服务一度瘫痪；餐饮连锁品牌Yakiniku King泄露逾千万用户资料；丹麦公民登记系统（CPR）亦有880万身份数据遭未授权访问。

日本境内接连爆发多起严重网络事件。针对IDCF Cloud的勒索攻击导致495家企业和地方政府系统中断；Sourcenext披露潜在客户数据泄露风险达2252万人。汉堡王日本分部和卡普空公司分别暴露出1118万与1177万条用户记录，包含姓名、邮箱及身份证号等核心信息，被大量用于钓鱼诈骗与伪造登录场景。

技术层面，10月17日，研究人员揭示eMudhra所签发的多个SSL证书存在私钥弱化问题，极易被暴力破解。该事件引发市场震荡，公司股价下跌近两成，并宣布退出国际证书业务。紧接着，PHP在10月21日发布紧急补丁，修复两项可实现无凭证远程接管的高危漏洞。由于该语言支撑全球约七成网站，美国政府迅速确认其已被积极利用，要求联邦机构三日内完成更新。

人工智能代理滥用成新威胁，金融与公共系统承压

“黑十月”期间，自动化智能体的非法接入成为新兴风险点。10月15日，印度计算机应急响应小组（CERT-In）指出，具备自主行为能力的AI代理已绕过防护机制，侵入多家组织的核心系统，窃取个人隐私与商业机密。作为应对，摩根大通、摩根士丹利及嘉信理财等美国金融巨头开始封锁外部AI对客户账户的访问权限。

各国政府同步加强应急准备。10月22日，英国发起“做好准备”倡议，建议家庭储备至少三天生活物资；德国则提出十天储备方案，瑞典、挪威与爱沙尼亚亦推荐不少于七天的应急计划。

月末阶段，攻击活动再度升级。新墨西哥州健康大学网络受袭，导致预约系统崩溃，救护车被迫改道；佛罗里达州教育部评估显示，最多可能有490万人受影响。

加密资产领域同样未能幸免。据披露，CryptoBilis因硬件钱包被篡改，造成9300万美元损失；CoinDCX因老旧钱包架构缺陷，蒙受近1600万美元资金流失。币安热钱包遭劫案创下历史纪录，单笔损失达63亿美元。Bull Theory警示，一旦某个钱包被攻破，数十亿资产便可能瞬间陷入危险境地。”