同时关联该项目与事件的快讯
OKX Star 在 X 平台发文表示：“OKX 每个月都会检测并应对各种各样的网络攻击，包括针对 Crypto 行业的高级持续性威胁（APT）攻击。早在一年多以前，OKX 就启动了基于 LLM 的自动化渗透测试，对于近期友商遭遇的安全事件，一定会认真吸取经验教训，全面加强自查，持续完善安全体系，始终保持谦卑和警惕。”
zkLink 发文表示，针对近期影响 zkLink Nova 的安全事件，团队正设立悬赏计划，以推动受影响资金追回。安全研究人员或白帽贡献者若提供对资金追回有实质帮助的信息，最高可获得追回金额 20%的奖励，具体资格及金额由 zkLink 根据所提供信息的价值决定。此外，若漏洞利用者归还全部资金，可保留其中 20%作为白帽赏金，zkLink 承诺不就已归还资金采取进一步法律行动。相关沟通可通过 zkLink 官方 X 账号或电子邮箱进行。
慢雾首席信息安全官 23pds 表示，结合历史取证经验，Binance 此次资产被一次性转移，攻击者能够绕过风控系统，其入侵路径究竟是私钥泄露还是签名机遭到攻破，仍需重点确认。他个人更倾向于私钥泄露的假设，并认为攻击者大概率使用了定制化提币工具。建议安全部门在溯源取证时，重点排查私钥泄露链路及异常提币工具的相关特征。
据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中：UNI：抛售 702 万枚，价值 3,963 万美元，均价 5.65 美元；ENA：抛售 2.175 亿枚，价值 3,393 万美元，均价 0.16 美元；PEPE：抛售 7.77 万亿枚，价值 3,166 万美元，均价 0.0000041 美元；LINK：抛售 257 万枚，价值 2,605 万美元，均价 10.14 美元；AAVE：抛售 127,953 枚，价值 1,427 万美元，均价 111.55 美元；ONDO：抛售 2,185 万枚，价值 662 万美元，均价 0.30 美元；WLD：抛售 1,732 万枚，价值 609 万美元，均价 0.35 美元。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
Bonk Guy 发文表示，币安此次事件不太可能引发系统性风险，币安据称年收入约 160 亿至 170 亿美元，而此次事件涉及资金中，近一半已被冻结或可能追回，最终可能无法追回的金额约为 32 亿美元，相当于币安约 2 至 2.5 个月的营收，对其经营规模而言仍在可承受范围内。Bonk Guy 指出，赵长鹏（CZ）和何一均已公开表示用户资金安全，所有损失将得到全额覆盖，他认为系统性风险和挤兑发生的可能性都极低，市场更需要警惕的是恐慌性抛售及媒体过度渲染，并提醒投资者不要因恐慌情绪做出交易决策。
Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。
据链上分析师 Onchain Lens（@OnchainLens）监测，BSC 链上的预测市场平台 Predict Fun 疑似遭到漏洞攻击，约 30 万美元疑似被盗资金从多个合约经中间钱包转移至 Relay。这些资金据报在跨链后被转入 Tornado Cash。
Vitalik 在 X 平台发文表示，他认为 Kimi 3.1 在训练数据中有意排除高端攻击性网络能力是可以接受的。与按用户身份区别对待相比，按用途区别对待的负面程度要低得多；在强大网络攻击全面来临前，社会需要时间做好准备、加固系统、检查旧代码并对新代码进行形式化验证。Vitalik 还表示，如果未能妥善应对这第一波重大 AI 风险，社会可能走向高度限制模型、普遍实施 KYC 和监控的局面，用户可能因凭证和国籍而被划分为不同等级，获得不同的模型访问权限。
Bitcoin Core 开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前，Bitcoin Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛：今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，在一天内记录了 4962 项发现，其中 85 项被列为严重问题。开发者指出，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。（CoinDesk）
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施。团队表示，过去 12 小时内曾尝试迁移代码及轮换凭证，但未能找到可行的安全解决方案。Zipcoin 还披露，项目于 10 月 15 日受到 UNCX 事件影响，黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币，并在公开市场出售。团队随后曾通过市场回购代币，以弥补未来团队承诺对应的代币缺口。
Papertrade 创始人 Jez 在 X 平台发文回应 PAPER 代币不可转让争议，表示团队在协议上线前已意识到部分尚未解决的技术问题，包括永续合约市场可能带来的攻击风险，但原本预计有更多时间寻找解决方案。Jez 指出，团队此前认为大型永续合约市场可能需要约 6 个月才会上线，但相关市场的推进速度远超预期，迫使团队在找到有效解决方案前作出决定。为维护协议长期健康发展，PAPER 目前已被设置为不可转让状态。他强调，PAPER 代表用户对协议收益的权益，其长期价值取决于 Papertrade 本身能否持续吸引交易者，而非代币是否可以自由交易。团队不愿为了支持 PAPER 永续合约交易而限制协议业务增长。针对社区对规则变更损害早期用户利益的质疑，Jez 表示，相关调整并非轻率决定，而是团队根据协议上线一周以来的实际运行数据作出的风险管理选择，未来还将继续调整协议参数，以确保长期可持续性。
Vitalik Buterin（@VitalikButerin）发文称，支持各类密码学算法的理想路径是通过 EIP-8288：用户在本地生成任意签名，再通过 STARK 证明，并经由 STARK 聚合器上链，链上无需占用 calldata，以太坊也因此无需再添加新的预编译。他同时表示，若格密码（Lattice）被证明具备抗 AI 攻击的安全性，未来仍可通过预编译将其用于账户、钱包等场景。 此前，Starknet 联合创始人 Eli Ben-Sasson 对 a16z 相关观点表示反对，认为格密码具有丰富的数学结构，易被 AI 攻击，且基于模块 SIS 的简洁版本自 2012 年才出现、成熟度不足，建议再等待 3-5 年，待 AI 充分检验后再用于托管大额资产。
据《海湾时报》报道，沙迦警方成功捣毁四个相互关联的跨国犯罪网络，共逮捕 33 名涉案人员及公司，为该部门史上最大规模案件。四个团伙分工明确：分别负责入侵系统窃取数据、通过虚拟资产洗钱、利用社会工程盗取数字钱包，以及暴力胁迫受害者交出钱包密码。调查人员通过嫌疑人的奢靡生活方式（豪车、名表、珠宝）锁定目标，并借助一名具备高级数字技能的年轻嫌疑人获得突破口，经审查数百件数字证据后实施定点清除。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
据The Information援引知情人士报道，OpenAI正与总部位于纽约的软件安全公司Trail of Bits展开早期收购谈判，目前交易规模尚未披露。此举旨在拓展OpenAI的网络安全业务。Trail of Bits专注于开源软件漏洞检测与修复，曾为Uniswap、Aave 及 Worldcoin 等加密项目提供安全审计。此前，双方已于今年6月联合推出开源软件安全倡议“Patch the Planet”。
CZ 发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户。他表示，根据目前掌握的信息，该事件似乎与某一家供应商相关的供应链攻击有关，少数用户可能购买到了假冒或被篡改的 Ledger 设备。CZ 称，Ledger 是行业内历史悠久且安全性较高的硬件钱包之一，长期经受市场考验，但类似事件仍可能发生。他表示，希望并相信 BNB 生态参与者及整个加密行业将协助追踪并追回相关资金。
Dragonfly 管理合伙人 Haseeb Qureshi 表示，以太坊研究员 Justin Drake 提出的“地堡模式”（bunker mode）应对 AI 破解加密签名风险的方案属于“密码学末日主义”（cryptographic doomerism），并认为将代币迁移至新地址并非真正解决方案。Qureshi 表示，“地堡模式”只能保护用户未从新地址转出的资产，如果其他地址中的代币遭到攻击并被大量抛售，这些资产仍可能失去价值。他建议区块链网络采用“密码学恢复模式”（Cryptographic Recovery Mode），通过基于哈希的备用签名方案，让用户提前绑定恢复机制，在加密签名被破解后由验证者协助恢复资产。此前，以太坊研究员 Justin Drake 警告称，随着 AI 数学能力快速提升，保护加密钱包的 ECDSA 签名算法可能面临在“数月而非数年”内被破解的风险，并建议用户逐步将资金迁移至未暴露公钥的新钱包。Glassnode 数据显示，目前约 626 万枚 BTC 位于存在潜在风险的地址中。（Cointelegraph）
美国商品期货交易委员会（CFTC）主席 Mike Selig 表示，CFTC 提议的加密资产监管框架将建立联邦层面的监管体系，以保护交易所客户免受欺诈、市场操纵及客户资金被盗等风险，避免重演 FTX 崩盘事件。Mike Selig 指出，CFTC 正努力为加密交易所引入以市场为基础的监管机制；他表示，反对相关举措、支持维持现状的批评者可能在客观上使欺诈者、操纵者及侵占客户资金者受益，并警告称，缺乏相应监管可能为下一个类似 Sam Bankman-Fried 的人物留下可乘之机。