门罗币官网被黑，命令行钱包程序被替换为恶意版本。GetMonero 网站用户本周一报告，官网提供的命令行钱包软件的哈希值与网站提供的哈希值列表不符。用户还发现软件设计用恶意程序感染用户。GetMonero 网站之后证实遭到攻击。它发表声明，强烈建议任何在 11 月 18 日 2:30 AM UTC 到4:30 PM UTC 之间下载命令行钱包软件的用户核对下哈希值，如果不匹配，删除并重新下载，不要以任何理由运行被感染的程序。对恶意程序的分析显示，当用户打开或创建钱包时会将钱包种子发送到服务器 node.hashmonero[.]com，然后将钱包里的数字货币发送到服务器 node.xmrsupport[.]co 和 45.9.148[.]65。一位 Reddit 用户称钱包里价值 7000 美元的数字货币失窃。

Coin Metrics 估计，通过重复交易，奖励无人认领或盗窃等方式丢失的比特币近 170 万。该报告将丢失的比特币分为两类计算：可证明丢失的比特币与可能丢失的比特币。可证明丢失的比特币意味着能被证实永久丢失，可能丢失则代表极大概率永久丢失。可证明丢失的比特币包括创世币（最初产出的比特币），重复交易，无人认领的采矿奖励和 OP_return 输出（脚本操作码，用于承载额外交易信息）。在 OP_RETURN 输出标准化之前，大量的比特币被发送至伪造地址。报告称，有三个伪造地址中目前拥有 2200 个 BTC，这些比特币不会永远丢失，但不太可能恢复。

央行在官网发表声明，否认发行法定数字货币。声明称：近期，网传消息称人民银行已发行法定数字货币，更有个别机构冒用人民银行名义，将相关数字产品冠以 “DC/EP” 或 “DCEP” 在数字资产交易平台上进行交易。现就有关情况公告如下：一、人民银行未发行法定数字货币（DC/EP），也未授权任何资产交易平台进行交易。人民银行从 2014 年开始研究法定数字货币，目前仍处于研究测试过程中。市场上交易 “DC/EP” 或 “DCEP” 均非法定数字货币，网传法定数字货币推出时间均为不准确信息。二、目前网传所谓法定数字货币发行，以及个别机构冒用人民银行名义推出 “DC/EP” 或 “DCEP” 在资产交易平台上进行交易的行为，可能涉及诈骗和传销，请广大公众提高风险意识，不偏信轻信，防范利益受损。

最大矿机制造商比特大陆发生内讧，公司联合创始人吴忌寒上月底群发邮件，宣布解除另一名联合创始人、公司法定代表人詹克团的一切职务。去年 9 月，比特大陆申请赴香港上市，有望缔造全球规模最大的加密货币企业 IPO。但随后比特币价格下挫让投资者感到恐慌，比特币挖矿也变得几乎无利可图，比特大陆也陷入了困境，进行了大规模裁员，今年初该公司的 IPO 申请失效。本周三，詹克团发表声明，宣布将通过法律途径重返公司。詹克团仍然是比特大陆的大股东。

今年 4 月，国家发改委公布了《产业结构调整指导目录（2019 年本， 征求意见稿）》，其中虚拟货币 “挖矿” 活动（比特币等虚拟货币的生产过程）被列入到淘汰的产业类别中。11 月 6 日，发改委公布了正式版的《产业结构调整指导目录（2019 年本）》 （PDF），虚拟货币挖矿不再被列入淘汰类别。该指导目录自 2020 年 1 月 1 日起施行。新的规定可能与最近对区块链的高层支持有关。

中国全国人大财经委员会前副主任黄奇帆本周在上海的一场金融峰会上表示，中国人民银行对于数字货币的研究已趋于成熟，中国央行很可能是全球第一个推出数字货币的央行。黄奇帆的讲话再次显示出在神秘面纱之下的中国数字货币计划正紧锣密鼓地推进。中国从多年以前便开始计划用数字货币取代人们携带的现金。今年 6 月，Facebook 发布了数字货币 Libra 的白皮书后，中国雄心勃勃的计划似乎正加速进行。尽管如此，这个数字货币的很多关键细节仍不清楚，包括其是否将采用区块链技术。上周，中共最高级别的政治局官员罕见地就区块链进行了一次集体学习，中国领导人在这次学习中强调要 “加快推动区块链技术在中国的发展”。

在四川高质量发展决策咨询（北京）恳谈会上，与会者讨论了在四川支持比特币挖矿。全国政协委员、证监会原副主席姜洋带来一组数据 —— 全球 70% 的比特币产自中国，排名第二的印度仅占 4%，美国仅占 1%，而四川因水电资源富集成为全国最大的比特币挖矿地。比特币、区块链、富余水电，姜洋认为，这三者在四川应该能擦出点什么火花。“区块链涉及各行各业，在金融领域的应用主要是以比特币为代表的数字货币。” 姜洋说，比特币挖矿一要空调降温，二要矿机运算，非常耗电，而未来数字货币相关产业也是高载能产业。他因此建议，四川应组织力量研究富余水电对数字货币相关产业的吸引力，争取在金融区块链领域取得突破，从而发掘新的产业增长点。他补充说，正因为区块链是新生事物，西部和东部、中国和全球都在同一起跑线上，“提前研究才能占领先机。”

Facebook 今年宣布了名为 Libra 的加密货币计划，称其目标是为互联网时代重新创造货币。该公司可能没有想到的是，它的努力或许会促使中国率先实现这一目标。中国希望尽快开始用数字货币取代人们携带的现金，中国这个正在成形的系统看上去与比特币和其他加密货币有很大的不同，后者被热情的支持者视为摆脱大银行和政府的工具。国家发行的电子货币将帮助中国政府更多地了解公民的花钱方式，比之前要多出很多很多，从而赋予政府全面打击犯罪和管理经济的新权力，同时也会引发隐私方面的担忧。“它是高度可控制、可管理的，由中央政府决定，” 上海经济学家盖瑞・刘 (Gary Liu) 表示。“这和加密货币的原始概念截然不同。”

安全公司 ESET 发现，黑客传播假的 Tor Browser 从暗网用户窃取比特币。黑客在论坛等地以“Tor Browser 官方俄语版本”的名义传播修改过的浏览器，并诱骗用户访问名字与官网相似的两个网站 tor-browser.org 和 torproect.org，用户访问之后会被告知他们的浏览器过时了需要更新。目前修改过的版本主要是 Windows 版本，没有发现 macOS、Linux 或移动版本。修改过的版本关闭了更新，加入了一个脚本将用户的浏览活动发送到黑客控制的服务器，如果用户在暗网用比特币进行交易，脚本会尝试替换钱包地址，将比特币发送到黑客控制的钱包。攻击者主要针对访问俄语暗网市场的用户。

美国司法部本周三宣布，它破获了一个暗网大型儿童色情网站 Welcome to Video，与全世界的执法机构合作逮捕了 337 名 Welcome to Video 用户，解救了至少 23 名受害儿童。Welcome to Video 的站长是 23 岁的韩国人 Jong Woo Son，网站在 2015 年 6 月上线，直至 2018 年 3 月被关闭。他本人则在韩国被捕定罪正在服刑。Welcome to Video 利用 Tor 隐藏服务隐藏服务器 IP 地址，但 Son 等人犯了错误让执法机构很容易找到网站的服务器地址。起诉书称，调查发现了两个韩国 ISP 的未隐藏 IP 分配给了一个帐号，而这个帐号关联了 Son 的家庭地址。执法官员搜查了 Son 的住宅，发现了网站的服务器。比特币使用的区块链记录了所有的交易，调查人员根据交易记录识别出数百名分享和传播儿童色情的 Welcome to Video 用户，主要方法是根据钱包识别这些用户使用的交易所，而根据美国法律交易所需要收集用户身份信息，调查人员可以要求交易所提供信息。

美国证券交易委员会（SEC）宣布对 Telegram 17 亿美元的 ICO 申请了紧急行动并获得了临时禁令。Telegram 及其子公司 TON Issuer 从 2018 年 1 月开始筹集资金资助开发自己的区块链 Telegram Open Network 或 TON Blockchain 以及消息应用 Telegram Messenge。它在两次预售中出售了大约 29 亿被称为 Gram 的数字令牌或代币。Telegram 承诺在 10 月 31 日前交付 Gram。SEC 称，Telegram 未能进行登记，违反了 1933 年证券法的登记程序，SEC 认为 Telegram 非法销售 Gram 代币，它采取紧急行动是防止非法销售的代币涌入美国市场。

Facebook 雄心勃勃的加密数字货币项目 Libra 再次遭遇了重大挫折，主要合作伙伴 Visa、Mastercard、Strip 和 eBay 等宣布了退出。Visa 称，它现阶段不加入 Libra 项目，最终决定将根据是否满足监管要求等因素做出。Strip 和 eBay 等也发表了类似的声明。在这之前，PayPal 宣布了退出。这意味着没有大型美国支付处理服务商参与 Libra 项目。由于 Libra 项目被认为威胁到了现有的金融系统，Libra 成员面临越来越大的政府和监管压力。

区块链项目 “公信宝” 的运营商杭州存信数据科技有限公司被当地派出所查封。它的数字货币 GXC 之后币值大幅下挫。它被查封据报道与数据交易有关。报道称，近日大数据风控领域风波不断，杭州魔蝎科技、上海新颜科技等涉及 “爬虫” 服务产品的公司都已被警方介入调查，其中，杭州魔蝎科技的官网已无法打开、办公场所也已被查封。

对区块链交易记录的跟踪发现，9 月 6 日神秘人士转移了价值超过 10 亿美元的 94,504.1 个比特币。交易涉及的钱包不属于任何已知数字货币相关机构如交易所的钱包地址。一种猜测认为这些比特币属于机构交易平台 Bakkt，它刚刚开始接受客户存款。转移 9.4 万比特币的手续费通常为 35 美元，但发送者支付了 700 美元。

央行官员称，它计划中的数字货币将类似 Facebook 的 Libra，可以在微信和支付宝等平台使用。央行数字货币研究所所长穆长春称，研发数字货币的首要目的是为了保护货币主权和法币地位。穆长春表示，“中国版数字货币项目称之为DC/EP，即数字货币和电子支付工具。其功能属性与纸钞完全一样，只不过是数字化形态。我们对它的定义是‘具有价值特征的数字支付工具’。”中国版数字货币不需要账户就能够实现价值转移。具体场景中，只要手机上有DC/EP的数字钱包，不需要网络，只要两个手机碰一碰，就能实现转账功能。传统电子支付在没有信号的环境中无用武之地，而DC/EP不需要网络就能支付，因此也被称之为收支双方“双离线支付”。

消息应用 Telegram 计划在两个月内即 10 月 31 日前交付首批数字货币 Gram。Telegram 去年取消了它的ICO（首次代币发行），但通过两次 ICO 前的预售它筹集到了 17 亿美元。它在法律文件中承诺，如果不能在 10 月 31 日前交付 Gram 它将向投资者退还 17 亿美元。10 月 31 日将是 Telegram 的死线，如果不能兑现承诺，Gram 可能将永远不会诞生了。用户将可以在数字钱包里储存他们的 Gram 代币，Telegram 计划向它的用户提供 Gram 钱包。数字货币分析师对 Telegram 能在短时间内符合监管者的要求表示怀疑。

英国警方扣押了一名已定罪黑客价值 110 万美元的比特币，它计划出售比特币去赔偿受害者。 Grant West 在 2017 年 9 月被捕，12 月认罪，今年初法庭判处了他十年零八个月徒刑。当局称，West 使用名叫 Sentry MBR 的工具对 17 家公司发动暴力攻击，窃取用户帐户，然后在暗网出售。在被捕前他用化名 Courvoisier 在暗网进行了 4.7 万次交易。他还在暗网出售大麻。他做这一切使用的都是女友的笔记本电脑，警方在笔记本电脑上发现了超过 10 万用户的详细信息，他们还在一个 SD 卡发现了 7800 万个人用户名和密码，以及 6.3 万信用卡和借记卡信息。他的大部分交易都是使用比特币。他最初不想放弃比特币，但法官告诉他如果不放弃其刑期将会增加四年。

乌克兰政府正在调查核电站雇员为挖掘数字货币而将部分内部网络连到外网的事故。乌克兰情报部门将此次事故视为国家机密的潜在泄露，核电设施被归类为关键基础设施。调查人员正在检查攻击者是否可能利用挖矿机器作为立足点进入核电站的网络获取系统信息，比如内部的物理防御和保护。事故发生在南乌克兰核电站，7 月 10 日情报部门突击搜查了核电站，扣押了用于挖掘数字货币的计算机和设备。根据法庭文件，核电站雇员主要是利用显卡挖矿，用的是 AMD 的 Radeon RX 470 GPU，总共用了 11 张显卡。目前不清楚核电站的挖矿作业是如何暴露的。

法国安全研究人员 Pierrick Gaudry 发现（PDF）计划在下个月使用的莫斯科区块链投票系统存在严重漏洞，能根据公钥计算出私钥。该私钥和公钥被用于在选举中加密用户投票。漏洞主要在于密钥长度太短，现代计算机可以在很短时间内破解出来。攻击者可以利用密钥做什么暂时还不清楚，研究人员认为可能会曝光投票者的身份。莫斯科信息技术部门承诺将解决该问题，该部门发言人承认 256x3 的私钥长度不够安全，他们计划将密钥长度改为 1024 位。但 1024 位显然还是太弱，Gaudry 认为密钥长度至少应该 2048 位。

根据比特币的公钥去破解一个人的私钥，利用传统计算机需要比宇宙年龄更长的时间。但量子计算机被认为能将破解所需时间减少到几分钟。量子计算快速破解传统加密方法并非新问题，许多专家相信我们至少需要十年时间去开发出能抵抗量子计算的新加密技术。而量子计算的进步可能让比特币加密的破解比预计的更早到来。有预测认为到 2027 年比特币就可能被破解。一些人认为应该尽快采取行动。