同时关联该项目与事件的快讯
据 PancakeSwap 官方发文，该平台声援币安团队及参与应对此次安全事件的各方，并强调自身未受影响，合约和服务均正常运行，团队正在密切关注事态发展。PancakeSwap 是 BNB Chain 生态中的主要去中心化交易所，此次表态意在稳定用户预期。
BNB Chain 发文表示，支持币安及自昨晚以来持续处理安全事件的相关团队，并确认 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到此次事件影响，目前所有网络运行正常，BNB Chain 上的资金安全。BNB Chain 还表示，充分信任币安团队处理此次事件，并将继续与生态合作伙伴协作，加强安全防护，维护行业信任。
币安遭攻击期间，链上出现明显套利机会。一名社区用户复盘称，攻击者为规避 Tether 冻结，将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，个别成交超过 3,000 美元，而 Aave 通过 Chainlink 预言机获取的 ETH 报价仍维持在 2,250 至 2,290 美元，链上与预言机报价出现 15%至 30%的价差，持续近一小时。套利者利用这一价差，通过向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH，再以 DEX 高价卖出，待价差收窄后买回 ETH 偿还借款。据该用户统计，事发后 6 小时内共有 61 个地址在 Aave 主网借入 ETH（不含黑客地址），其中获利最高的地址卖出 12,289 枚 ETH，均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元。前十名套利地址合计获利约 636 万美元。该用户表示，套利者利用的是中心化交易所与 DEX 之间的价格脱节，Aave 合约本身并无漏洞。随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭。上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。
据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。
据 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公布获奖名单。本次活动由 BNB Chain 与 Binance Wallet 联合举办，共有 5 个项目获奖，奖金池总额为 2 万美元。Moi 获得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 获最佳 Agentic Wallet / Wallet Skills 应用奖，Firstshare 获最佳 BNB Agent Studio 应用奖。
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Cysic 发布安全事件处理进展更新，披露已完成在 BNB Smart Chain（BSC）上销毁 7,200,002 枚 CYS，以抵消此前未经授权的代币增发。两笔销毁交易均已在链上确认，永久减少 BSC 上的 CYS 代币供应量，使其重新符合项目代币经济模型。
据 Scam Sniffer 监测，疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内，从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。
据 PRNewswire 报道，标普全球（NYSE: SPGI）于 10 月 26 日宣布，已完成对链上金融安全标准提供商 OpenZeppelin 的收购。该交易于 9 月 17 日首次公布，财务条款未披露，预计不会对标普全球的财务业绩产生重大影响。 OpenZeppelin 成立于 2015 年，已完成 900 多项安全服务项目，在产品上线前发现 1 万多个漏洞。其开源智能合约库 OpenZeppelin Contracts 支撑的价值转移规模超过 38 万亿美元，涵盖多种主流稳定币和代币化基金。 此次收购将把标普全球的风险评估能力扩展到链上技术风险层，双方计划共同开发新一代链上安全评估与基准。收购后，OpenZeppelin 将继续以原品牌作为独立业务部门运营，创始人 Demian Brener 留任负责人，并向标普全球评级总裁 Yann Le Pallec 汇报。OpenZeppelin Contracts 将继续保持开源、免费并公开维护。
据链上反洗钱监测平台 AMLBot 监测，Tether 已冻结约 220 万美元与加密货币交易所 CoinDCX 黑客攻击事件相关的 USDT，涉及多个链上地址。
据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。 据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
Pirate Chain 官方 X 账号（@PirateChain）10 月 22 日发布的公告，团队发布强制更新 v6.0.14。10 月 14 日，攻击者利用两个验证漏洞，在透明 coinbase 池中铸造约 3982 万枚伪造 ARRR，使供应量临时膨胀约 20%。经社区、节点运营者、矿池、交易所和 dPoW 公证人达成共识，链已回滚至区块高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻击发生前）。 v6.0.14 会自动拒绝漏洞区块及其后的所有区块，伪造币已被完全清除，ARRR 最大供应量仍为 2 亿枚。dPoW 公证人已同意对修正后的链继续公证，旧分支不再获得公证。团队要求所有用户、Treasure Chest 与 CLI 节点运营者、矿工、矿池、交易所和服务商立即停用旧版本并升级。
慢雾（SlowMist）监测，LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响 PyPI 包和 Docker 镜像，包括 latest、main-stable 等浮动标签。该恶意程序会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。 目前受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，用干净镜像重建受影响环境，轮换可能已暴露的凭证，并将版本固定在 1.106.2。
Dragonfly 管理合伙人 Haseeb Qureshi（@hosseeb）在 X 平台发文表示，网络安全领域正出现类似新冠疫情的浪潮式冲击。他认为，链上黑客攻击是整个互联网安全的"预警信号"，因为链上是网络攻击最容易变现的地方。 他指出，加密领域的黑客攻击数量已急剧上升，但被盗资金的年化规模与 2025 年大致相当，即攻击数量增加而单笔金额下降。小型、维护不足的协议大量被攻破，大型协议则已使用 AI 工具加强防护。他预计，类似情况也将在传统网络安全领域出现。
BNB Chain 增长执行董事 Nina Rong（@nina_rong）发文，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前，美国国家安全局网络安全部门 NSA Cyber（@NSACyber）发布通告称，所有使用 PHP 构建系统的组织应做好准备，迎接旨在修复两个严重漏洞的更新。PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
Cysic 发布服务状态更新称，Cosmos 浏览器暂时不可用，Cysic 主网运行不受影响，目前正在尽快恢复浏览器访问。最近发生安全事件后，跨链桥仍处于暂停状态。与待处理跨链交易相关的资金仍安全存放于跨链桥合约中，待跨链桥恢复安全后，相关交易将得到处理。更多内容可阅读：《凭空增发1000万枚代币，Cysic跨链桥成黑客提款机？》
Cysic Foundation 发布事件报告称，10 月 17 日其跨链桥发生安全事件，攻击者未经授权在 BNB Smart Chain 上铸造 1000 万枚 CYS。项目方发现异常后已暂停跨链桥、对相关地址实施链上黑名单限制，并聘请专业安全公司调查攻击路径和资金流向。
加密项目 Cysic 表示，其跨链桥因攻击者利用处理缺陷，于周六在 BNB Smart Chain 未经授权增发 1000 万枚 CYS 而暂停运行。初步调查显示，攻击者可能未经授权访问了支持该桥的数据库。此次增发发生于协调世界时 12 时 31 分 38 秒，Cysic 于 13 时 47 分 52 秒将接收地址加入代币合约黑名单。目前该地址仍持有约 280 万枚 CYS，相关转账已受限。Cysic 表示，事件仅涉及跨链桥消息处理和代币增发，未影响主网及其他运行系统，也未导致用户钱包中现有 CYS 或其他资产被盗或未经授权转移。代币转移、兑换及实际损失仍在审查，公司已聘请安全机构并计划发布后续报告。（Cointelegraph）
Bitcoin News 在 X 平台发文表示，前 Mt. Gox CEO Mark Karpelès 指责 Ledger 在早于 2026 年 3 月获悉相关威胁后，未充分提醒客户注意复杂硬件植入物，并将相关警告置于 Ledger Academy 文章中。Karpelès 称，大规模生产、自对准植入物的证据本应触发最高级别警报响应；Ledger CEO Pascal Gauthier 回应提及其 Mt. Gox 经历后，Karpelès 回击称自己曾信任 Ledger 能从其失败中吸取教训并做得比他更好。Karpelès 还批评 Ledger 持续淡化事件，并质疑其与受影响客户的沟通。
慢雾发文表示，市场出现虚假的“Ledger 固件更新”活动，正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。