SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，经由 Safari 绕过 iOS 安全机制，控制设备并提取自托管钱包私钥等数据。该漏洞此前被 Google Threat Intelligence Group 披露最初影响 iOS 18.4 至 18.7。23pds 称其已被适配至 iOS 26.5，但这一说法尚未获得官方验证。SlowMist 同时提醒用户及时更新系统，避免点击陌生链接。

SlowMist 首席信息安全官 23pds 表示，攻击者正利用 Darksword 漏洞，通过 Safari 绕过 iOS 安全机制，控制设备并提取自托管加密钱包私钥等数据。Google Threat Intelligence Group 此前称，该漏洞最初影响 iOS 18.4 至 18.7。23pds 还称，攻击者已将其适配至 iOS 26.5，但这一说法尚未获官方验证。攻击通常从社交工程和恶意链接开始。

攻击者利用 Kasplex KRC-20 链下索引器的签名验证绕过漏洞，在未掌握桥接托管钱包私钥的情况下，转出 1.86 亿枚 ZEAL 和 543.98 亿枚 NACHO，并经 Igra Labs EVM 层与 Kasplex L2 铸造后卖入 Zealous Swap 流动性池。受影响池子的 KAS 侧价值损失 94% 至 99.6%。Igra 已暂停 iKAS 退出至 Kaspa L1 及 Hyperlane 转账，并提示用户暂避相关桥接、买入和做市操作。

日本、美国、澳大利亚和德国 7 个执法与情报机构 9 月 18 日发布联合通报，指朝鲜黑客组织 WaterPlum 冒充 AI、加密货币和 NFT 公司招聘人员，以假面试诱导工程师运行恶意程序。通报称，2025 年 12 月至 2026 年 7 月，至少 3 万台电脑在 100 多个国家中招，7000 多个钱包失守，约 1071 万美元加密资产被转入与朝鲜有关的钱包。日本警方还首次在国内查出并拆除一处朝鲜 IT 工作者使用的“笔记本农场”。

日本警察厅、美国联邦调查局等多国机构披露，朝鲜黑客组织 WaterPlum 长期冒充招聘人员或加密公司，以编程测试和项目协作为诱饵投放恶意代码。通报称，该组织在 2025 年 12 月至 2026 年 7 月间已在 100 多个国家感染至少 3 万台设备，并从超过 7000 个加密钱包转走资金或窃取账户凭证，涉及加密资产至少 1071 万美元。通报同时指出，朝鲜 IT 人员还会利用伪造身份进入海外企业，相关风险已延伸至日本加密交易所招聘场景。

Protos 报道称，TRON Inc. 用于持有 TRX 的金库地址此前一直从被标注为 HTX 4 的地址接收每日转入。英国于 5 月 26 日制裁与 HTX 相关的 Huobi Global S.A. 后，这一转入路径在 5 月 29 日后发生变化，先切换至一个由 HTX 4 注资的新地址，随后又主要改由另一地址转入。报道还提到，TRON Inc. 由孙宇晨担任顾问、孙伟科任董事长，其披露文件中也提到与 BiT Global 的采购和托管安排。

CoinEx 于 9 月 14 日宣布停止交易所业务，并给出分阶段停运时间表：9 月 22 日关闭全部非现货服务，9 月 29 日关闭现货交易，提现保留至 2026 年 12 月 22 日 02:00（UTC）。平台称储备率超过 100%，CET 将按 0.005 USDT/枚回购。报道同时梳理了 CoinEx 过往的 7000 万美元被盗事件，以及其在纽约、欧洲经济区和伊朗相关争议中的监管压力。

一篇周三发布的论文显示，借助 AI 编码代理，研究人员把破解比特币和以太坊所用加密方案某个关键计算步骤的资源基准降低了 86%，从 107.5 亿降至 14.96 亿。相关结果来自 Eigen Labs 于 5 月底发起的 ECDSA.Fail 开放竞赛，测试对象是用于 Bitcoin 和 Ethereum 交易签名的 secp256k1 椭圆曲线。研究人员强调，测试只验证了量子电路计算结果，并未破解任何比特币私钥。