与该事件类型相关的快讯
Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示，此次攻击导致约 2375 万美元从 Ostium Liquidity Pool（OLP）被提取，现有证据显示攻击可能由国家级攻击者实施。截至目前，已追回 649,967 USDC，受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户，并对事件发生时的 OLP 余额进行快照，共识别出 3,666 个受影响钱包，其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC；损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度，或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成，具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息，Ostium 链下基础设施于 7 月 15 日遭黑客攻击，导致 OLP 金库被提取约 2375 万枚 USDC。
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池，价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额，但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。（CoinDesk）
链上侦探 ZachXBT 发文表示，Bitget 被盗事件中疑似朝鲜关联的攻击者已开始将约 2700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 屏蔽池。Bitget 热钱包此前共被盗约 1.89 万枚 ZEC，价值约 2830 万美元。
余弦披露慢雾与 Google Cloud 旗下 Mandiant 对 Bitget 热钱包被盗事件的阶段性调查报告。两份报告均显示，攻击者首先入侵第三方安全产品相关系统，随后横向进入 Bitget 钱包业务环境。慢雾调查显示，其中一款第三方安全产品节点存在零日漏洞，相关恶意活动最早可追溯至 8 月 31 日；9 月 25 日，攻击者还利用内部员工身份访问另一款第三方安全产品的管理平台，并使用高度定制化的提款工具与钱包系统提款逻辑交互。Mandiant 则表示，攻击者通过第三方安全设备获得持续访问权限后，横向移动至生产钱包任务服务器并部署恶意程序。Mandiant 同时表示，目前未发现 Bitget 私钥遭泄露的证据，冷钱包未受影响。两家安全团队仍在进一步调查攻击者在相关系统之间的具体入侵路径。
Bitget 在 X 平台发文表示，Google Cloud 旗下 Mandiant 对 Bitget 9 月 24 日安全事件的调查发现，攻击者未经授权访问了部分第三方安全设备，随后横向进入 Bitget 交易所钱包环境，并获取了温钱包和热钱包的访问权限。该调查结果与 Bitget 此前披露的攻击路径一致。
慢雾安全团队披露 Bitget 9 月 25 日热钱包资产被盗事件阶段性调查结果。调查发现，攻击涉及部分第三方安全产品及钱包应用主机，其中某第三方产品存在零日漏洞，攻击者还曾利用内部员工身份未经授权访问第三方产品管理平台。慢雾表示，团队已获取攻击者用于与钱包系统提款逻辑交互的定制提款工具。链上攻击活动于 9 月 25 日 2:31 开始，持续约 2 小时 52 分钟并涉及多条区块链。此后攻击者还曾尝试篡改提款记录并触发额外 BTC 提款。目前团队仍在调查攻击者如何在受影响系统之间进行横向移动。
Zcash 第三季度代币持有者定向追溯性资助计划投票结果显示，针对 Orchard 假币漏洞发现者 Taylor Hornby 的两项赏金提案均已获通过。相关款项包括其本人申请的 75 万美元漏洞赏金，以及由社区成员提名的 75 万美元追加奖金，总额为 150 万美元。根据规定，受资助者后续需完成身份验证（KYC）及资金发放等流程。
据慢雾余弦监测，MistTrack_io 的 TrackAgent 发现，朝鲜黑客通过自动化脚本在 CoW Protocol 创建订单，并将收款地址设为预先准备的 Chainflip Deposit 相关合约地址。订单成交后，相关资产可在 Chainflip 完成跨链操作并兑换为 BTC。该操作涉及 Bitget 被盗资金。
Abracadabra 社区正对一项有序关闭协议及稳定币 MIM（Magic Internet Money）的提案进行投票。提案指出，受此前多次黑客攻击等因素影响，协议当前存在约 2100 万美元坏账，流通中 MIM 规模近 2200 万美元，而可执行的抵押品价值仅约 90 万美元，有效资产储备率已不足 4%，已无恢复锚定的可行路径。
Yuga Labs 区块链副总裁 Quit（0xQuit）警告，PPv2 相关安全漏洞仍处于活跃利用状态，即使此前未受波及的用户仍可能面临风险。监测显示，某地址在接受报价并收到 0.15246 WETH 后仅一个区块便被盗取；攻击者将获利资金的 99% 支付给区块构建者（Titan Builder），致使常规资金救援难以通过抢跑实现。
据 Quit 监测，Payment Processor V2（PPV2）漏洞攻击仍在持续。即使用户未在 9 月 25 日的事件中受到影响，只要尚未撤销相关授权，资产仍可能面临风险，建议立即撤销授权。约 1 小时前，某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99%作为小费支付给 Titan Builder，仅保留约 0.0015 枚 ETH，几乎无法通过抢先交易救回资金。Quit 建议，OpenSea 可在用户接受报价前检查其是否仍存在风险授权，并要求用户先行撤销；转移 NFT 时，也应检查接收地址是否留有相关授权。
去中心化交易协议 Balancer 宣布，社区投票已批准 BIP-928 有序清算提案，分叉提案 BIP-929 未获通过。协议流动性池将正常运作至 10月 30 日，此后转为“仅限提款”模式且漏洞赏金计划同步终止，V3 金库预计于 11 月 30 日暂停。因智能合约采用非托管机制，流动性提供者可在任意时间提取资金，相关提款指南将在 10月 30 日前发布。
美国马萨诸塞州联邦检察官 9 月 28 日提起民事没收诉讼，申请没收币安账户中查扣的 11.03 万 USDT。该案涉及冒充 Coinbase 的钓鱼短信，导致一名受益人及其家族信托在同一 Coinbase 账户内的 33.7 枚比特币被盗，当时价值约 90 万美元。调查人员称，2023 年 6 月 5 日至 15 日，11.2 枚被盗比特币被追踪至该币安账户，随后迅速兑换为门罗币。FBI 要求冻结账户时，账户持有约 758.55 枚门罗币；币安于 2026 年 8 月 3 日将 11.03 万 USDT 转入政府控制钱包。（Bitcoin.com News）
隐私公链 Zano 团队表示，针对上周五发生的通胀漏洞，已部署热修复，网络目前已在更新后的链上稳定运行。该链此前将区块高度回滚至 3,833,000，抹去此前 30 天已确认的交易记录。Zano 团队表示，第三方钱包、交易所及支付服务商需先更新自身节点至更新链，才能安全恢复 ZANO 及 Zano 发行资产的转账。各服务商将通过官方渠道公告恢复进展，受影响用户的恢复流程正在准备中。原生资产 ZANO 本周价格下跌 32%，2026 年以来下跌 40.6%。Zano 官方 X 账号表示，用户可更新 iOS、Android 及桌面钱包，团队将很快公布更多恢复流程细节。（Bitcoin.com News）
加密货币交易所 Bitget CEO Gracy Chen 表示，公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考，称该事件发生约一年后仅约 3.5%被盗资金被冻结，且不等同于完成追回。Bitget 已设立悬赏计划，对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元；Tether 和 Circle 已将相关钱包列入黑名单，冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示，初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配，但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现，周一先恢复比特币交易，周二继续恢复 ETH 交易。（Cointelegraph）
Bitget 确认遭遇约 3.516 亿美元的黑客攻击，CEO Gracy Chen 表示攻击者通过伪造转账请求实施窃取，用户资产由超 4.64 亿美元的保护基金全额覆盖。
比特币先驱、Blockstream 联合创始人 Adam Back 关联的多项比特币业务近期集中受挫，包括：1、主导推广的比特币金库项目 BSTR Holdings 与 Cantor Fitzgerald 旗下 SPAC 的合并交易终止，BSTR 被要求支付 1500 万美元分手费；2、参与创立并持有少数股权的比特币挖矿业务 Blockstream Mining 在从 Blockstream 剥离后，与合作方 Exacore 遭遇多起诉讼，被指拖欠设备款、电费及客户保证金，相关融资规模合计约 20 亿美元；3、Blockstream 发起的比特币侧链 Liquid Network 遭黑客攻击，约 4000 枚 BTC 被盗，其中 3400 枚已归还，黑客仍留存约 4700 万美元等值比特币。（彭博社）
据 neil lee（@neillee99）监测，其称 7 月 8 日从币安提取约 50 枚 BTC，兑换为 SolvBTC 和 BTC+以获取约 3%年化收益，随后 BTC+铸造及赎回功能暂停。7 月 22 日，Solv Protocol 公开披露相关安全事件并称资产未受损；7 月 31 日，项目方称功能已恢复，但其地址仍受限，约 50 枚 BTC 至今无法赎回。其称已提交资金来源及钱包控制证明，并呼吁币安及投资方关注。
据慢雾余弦监测，Chainflip 桥正尝试阻拦朝鲜黑客洗钱，但 AML/KYT 的响应速度落后于洗钱速度。洗钱团伙通过自动化方式分散资金并跨链转移，若资金被风控拦截或退回，便会立即尝试其他路径，最终换成比特币并通过 CoinJoin 继续混淆资金来源。此前消息，MistTrack 发文表示 Bitget 攻击者试图通过 Chainflip 转移被盗资金，但相关存款遭经纪商拒绝，资金随后被退回，并未成功完成转移。