金融安全

11 月 1 日，多个自建 BTCPay Server 实例的热钱包被转走比特币与莱特币。官方调查确认攻击针对 2.4.1 及更早版本，用的是与 2.4.2 所修漏洞不同的利用方法。仅升级不足以清除攻击者已有权限，官方要求换服务器、换钱包、换种子。

Trezor 10 月 30 日披露，一名印尼用户在其 Safe 5 中发现额外电路板：主板与屏幕之间加了一块带蜂窝模块和天线的板子，读取屏幕内容（含助记词）后经移动网络外发。设备购自已被摘牌的经销商 CryptoBilis。

10 月 29 日 20:24 UTC，币安多个热钱包在 40 分钟内被扫出约 56 亿美元资产，EIP-7702 委托授权被列为首要技术解释；Tether 与 Circle 已冻结超 23 亿美元稳定币。

日本多家企业与高校接连披露信息泄露：大阪公立大学遭勒索致约 500 台服务器停摆，物语集团约 1078 万人、马克斯先生约 173 万人信息或外泄，涉及零售、餐饮、金融、物流与教育。

数字银行 Revolut 于 9 月 12 日确认数据泄露：攻击者使用政府机构官方域名下未授权邮箱提交信息调取请求，因邮件通过域名认证而获批，护照复印件、验证自拍与比特币交易记录被交出。