同时关联该项目与事件的快讯
据 Whale Alert 监测，3 个被冻结地址共持约 12.8 亿枚 USDT 和 8.23 亿枚 USDC，合计约 21 亿美元，均与 Binance 疑似被盗事件相关。
Binance 创始人 CZ 发文称此次事件看起来是 Binance 遭黑客攻击，用户资金安全，并感谢 Tether（约 9.71 亿美元）和 Circle（约 8.23 亿美元）迅速冻结相关资金。
Initia 官方表示，在 Initia 基金会支持下，10 月 23 日安全事件中受影响资产的 1:1 资产 backing 将在链恢复运行时得到全面恢复。Initia Foundation 已批准提供资金，用于补足作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的储备缺口，最高分别涉及 108 万 USDC、105 ETH 和 140 万 AUSD0。具体金额仍需经过核对，并获得最终转账批准。
据 Scam Sniffer 监测，疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内，从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。
Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。
据链上分析师余烬监测，一名去年从 UXLINK 盗走约 4000 万美元资产的黑客，在 Hyperliquid 以 2134 美元的价格做多 3.03 万枚 ETH，仓位价值 7025 万美元，目前浮盈 562 万美元。开多 ETH 的资金来源地址与一个已知的 UXLINK 黑客地址存在直接资金交集：一个月前，两个地址在同一天将剩余 ETH Gas 归集至同一个钱包。8 月初，该黑客从多个渠道归集 1154 万枚 USDC 后，开始在 Hyperliquid 交易 ETH，共开仓 6 次，5 次获利，总盈利 571 万美元。
Initia 称，攻击者于 10 月 23 日 22:59（UTC+8）利用 Initia MoveVM 脚本缓存漏洞绕过安全检查，伪造 MoveVM 状态，为自己记入无实际支撑的 WETH、iUSD 和 USDC。相关代币总供应量未发生变化，INIT 未被增发，总供应量不受影响。
据 Zon 监测，目前掌握的信息显示，此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。该漏洞允许攻击者在 Initia L1 上额外铸造代币，但不影响原生代币 INIT。区块链暂停运行前，攻击者已通过增发并跨链转移，转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查，后续影响及更多细节尚待确认。
据 Spreek 监测表示，Initia 链遭遇攻击，多个代币出现“无限增发”情况。攻击者目前已套现约 260 万美元，另有部分资金仍在转移过程中。攻击者以太坊地址（0xDD9 开头）目前持有约 1102 枚 ETH，价值约 265 万美元，该地址初始资金来自 Tornado Cash。此外，攻击者在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回应。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
据 CoinDesk 报道，Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥（viewing key），支出密钥仍由用户主账户保管。 背景上，用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时，其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上，且兑换完成后仍会留存。目前该地址不会泄露信息，但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥，进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后，即便某个退款地址被破解，攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题，Zakura 采用私密信息检索（PIR）技术，钱包可查询退款到账位置，而数据库无法得知被查询的地址。
据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。
安全公司 Hacken 披露，2026 年第三季度共记录 107 起加密货币黑客攻击事件，损失总额达 11.8 亿美元。其中，约 9.06 亿美元与供应商及开发者工具遭入侵、已披露但未部署的修复方案及审计范围外基础设施有关，占季度损失约 77%。季度损失主要集中于四起事件：加密货币交易平台 Bitget 遭攻击损失 3.87 亿美元，Liquid Network 被利用损失 3.2 亿美元，Tectonic 遭利用损失 1.2 亿美元，Coldcard 固件漏洞造成约 1.15 亿美元损失。约 80%的损失集中于上述事件，98 起事件损失低于 1000 万美元，中位数为 67 万美元。智能合约事件是最常见的攻击类型，共涉及 71 起事件并造成 2.28 亿美元损失。第三季度为 2025 年第一季度以来损失最严重的季度，后者曾因 Bybit 损失 14 亿美元使季度总额达到 16 亿美元。第三季度损失中约 3.87 亿美元被返还或逆转，占毛损失约 33%。其中，Liquid Network 事件中约 2.72 亿美元被返还；Tectonic 事件通过回滚 114 分钟区块链历史逆转约 1.112 亿美元借贷影响，Circle 和 Tether 还冻结了与 Bitget 失窃资金相关的约 34 万美元。运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未被返还或覆盖。（Cointelegraph）
据平安滨城披露，中国山东滨城公安近日成功侦破当地首例虚拟货币盗窃案，抓获犯罪嫌疑人陈某并依法予以刑事拘留。案情显示，辖区居民谢某报案称其数字钱包内 1300 枚 USDC 稳定币及价值数万元的 NFT 数字藏品在无转账提醒和钓鱼链接的情况下被盗。办案民警通过链上资金穿透与警企合作开展账户研判，最终锁定并抓获藏匿于安徽省凤阳县的嫌疑人陈某。到案后，民警利用区块链数据不可篡改、全程留痕的特性固定证据，嫌疑人如实供述了犯罪事实，其家属已全额赔偿受害人损失。警方提示，虚拟财产受法律保护，链上操作并非法外之地，用户需妥善保管私钥与助记词。
据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
据链上分析师余烬监测，某地址昨日从 Tornado Cash 收到 263 枚 ETH，随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC，仓位规模约 2538 万美元，开仓均价 83068 美元，清算价 84088 美元，目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash，但尚无法确认其是否与黑客活动有关。
据 Lookonchain 监测，疑似某黑客钱包 (0xf15d...bddf) 在 40 分钟前卖出 262.78 枚 ETH，获得 64.3 万美元 USDC 并存入 Hyperliquid，随后以 40 倍杠杆做空 305.51 枚 BTC，名义价值 2540 万美元，清算价格为 84086.03 美元。
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
Ostium 发布 7 月 15 日攻击事件后续及 OLP 持有者恢复方案。Ostium 表示，此次攻击导致约 2375 万美元从 Ostium Liquidity Pool（OLP）被提取，现有证据显示攻击可能由国家级攻击者实施。截至目前，已追回 649,967 USDC，受影响用户目前保留的金库剩余资产价值约为事件前 OLP 持仓的 30%。Ostium 已于今日上线恢复门户，并对事件发生时的 OLP 余额进行快照，共识别出 3,666 个受影响钱包，其中 3,321 个、占 90.59% 可通过第一阶段方案获得经核实损失的全额补偿。损失不超过 1,000 USDC 的用户可直接领取等额 USDC；损失超过 1,000 USDC 的用户可选择领取 1,000 USDC 并放弃剩余恢复额度，或参加第二阶段按比例恢复计划。第二阶段资金将主要来自后续追回的攻击者资金及 Ostium 协议收入分成，具体收入分成比例及相关安排将在 10 月 30 日前公布。此前消息，Ostium 链下基础设施于 7 月 15 日遭黑客攻击，导致 OLP 金库被提取约 2375 万枚 USDC。