黑色十月安全事件盘点：Binance 63亿美元被盗等十余起攻击

teortaxesTex · x · 2026-11-01

teortaxesTex 转发 @0x0SojalSec 的十月安全事件清单并调侃「等不及十一月了」。清单涵盖：Binance 热钱包被盗 63 亿美元（史上最大加密货币盗窃）、PHP2Shell 严重 RCE 漏洞、Railway 环境变量泄露、OpenCode/Polymarket/GitHub Actions/Cursor marketplace/SoftBank/Fireworks AI/Capcom/TiDB Cloud/Warp 供应商等相继被黑、LiteLLM 恶意包供应链攻击、eMudhra 证书机构密钥泄露、五角大楼 300 万人数据泄露、丹麦人口登记系统 880 万人数据泄露等。AI 开发工具链（OpenCode、Cursor、Fireworks AI、LiteLLM）成重灾区。