同时关联该项目与事件的快讯
Binance 创始人 CZ 发文称此次事件看起来是 Binance 遭黑客攻击，用户资金安全，并感谢 Tether（约 9.71 亿美元）和 Circle（约 8.23 亿美元）迅速冻结相关资金。
何一在X回复疑似币安黑客攻击问题，回复内容如下：我们已注意到有关潜在安全问题的报告，目前正在积极调查。我们的安全团队正在紧急审查所有相关信息，一旦核实信息，我们将立即通过币安官方渠道发布最新消息。用户应警惕诈骗，切勿轻信非官方链接、消息或索要账户信息的要求。
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
据链上消息，Tether在疑似币安黑客攻击中冻结价值 9.71 亿美元的 USDT。
据链上消息，币安热钱包出现异常资金流出，资金流向新建地址，这些地址的初始资金来自 Tornado Cash，被盗资金价值超过25亿美元。
据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。
据 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公布获奖名单。本次活动由 BNB Chain 与 Binance Wallet 联合举办，共有 5 个项目获奖，奖金池总额为 2 万美元。Moi 获得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。
Cysic 发布安全事件处理进展更新，披露已完成在 BNB Smart Chain（BSC）上销毁 7,200,002 枚 CYS，以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认，永久减少 BSC 上的 CYS 代币供应量，使其重新符合项目代币经济模型。
币安创始人 CZ 在 X 平台发文表示，今日有 4 起数据泄露事件被报道，涉及 Coinbase 第三方服务商 Amplitude、韩国加密交易所 Bithumb，以及韩国传统金融机构未来资产和大信证券。其中，Amplitude 安全事件影响了部分 Coinbase 用户的联系信息，但用户资金未受影响。CZ 指出，交易平台泄露的姓名、电子邮件、电话号码、地址、身份证明文件及交易记录等信息，可能被用于网络钓鱼、SIM 卡劫持及社会工程学攻击。对此，CZ 建议用户为不同交易平台设置独立邮箱和高强度密码，优先使用硬件安全密钥、Passkey 或身份验证器，避免依赖短信双重验证，并启用提现地址白名单、防钓鱼码等安全功能。同时，应定期检查账户登录会话及 API 密钥权限，警惕冒充客服的诈骗行为。CZ 还提醒，若平台发生数据泄露，用户应及时修改密码、撤销不必要的 API 密钥、检查提现记录，并警惕利用泄露信息实施的钓鱼攻击。此外，泄露的住址与资产持仓信息可能引发现实中的勒索或抢劫风险，用户应避免公开个人资产情况。
据 Scam Sniffer 监测，疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内，从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。
据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。 据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
BNB Chain 增长执行董事 Nina Rong（@nina_rong）发文，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前，美国国家安全局网络安全部门 NSA Cyber（@NSACyber）发布通告称，所有使用 PHP 构建系统的组织应做好准备，迎接旨在修复两个严重漏洞的更新。PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
加密项目 Cysic 表示，其跨链桥因攻击者利用处理缺陷，于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示，攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒，Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS，相关转账已受限。Cysic 表示，事件仅涉及跨链桥消息处理和代币增发，未影响主网及其他运行系统，也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查，公司已聘请安全机构并计划发布后续报告。（Cointelegraph）
据链上分析师 PeckShield（@PeckShieldAlert）监测，曾盗取逾 9000 万美元加密资产的 CryptoBillis Ledger Drainer，在过去两天内通过 Tron 网络向币安存款地址转入约 389 万美元加密资产，包括 368.5 万枚 USDT 及 61.5 万枚 TRX（约 20.4 万美元）。
据链上分析师 Onchain Lens（@OnchainLens）监测，与 9000 万美元 Ledger 转售商事件相关的黑客已向 Binance 累计存入约 27.03 万美元，包括 256.57K USDT 及 41.12K TRX（约 1.37 万美元），大部分资金已被转入 Binance 热钱包。此前，该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 进行混币，并将 USDT 转换为 USDD 以规避 Tether 的资金冻结。
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；213.371 枚 BTC，价值 1765 万美元；1364.6 万枚 USDD，价值 1365 万美元；1090.9 万枚 USDT，价值 1091 万美元。Onchain Lens 呼吁币安调查这些转账，并尽快冻结与被盗资金相关的账户。
CZ 发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户。他表示，根据目前掌握的信息，该事件似乎与某一家供应商相关的供应链攻击有关，少数用户可能购买到了假冒或被篡改的 Ledger 设备。CZ 称，Ledger 是行业内历史悠久且安全性较高的硬件钱包之一，长期经受市场考验，但类似事件仍可能发生。他表示，希望并相信 BNB 生态参与者及整个加密行业将协助追踪并追回相关资金。