同时关联该项目与事件的快讯
Cantor Fitzgerald、TD Cowen 和 Compass Point 三家华尔街机构分析师均认为，尽管币安遭遇约 63 亿美元黑客攻击，但目前没有充分迹象表明该事件会威胁整个加密市场，市场此前的复苏趋势不太可能因此中断。Cantor Fitzgerald 分析师 Ramsey El-Assal 指出，Tether 已冻结超过 15 亿美元被盗资产，Circle 冻结约 8 亿美元，Ripple 冻结约 2 亿美元，币安称目前被冻结的被盗资金总额约 30 亿美元。他认为，加密行业正在逐步提升应对此类安全事件的能力，并预计市场恐慌消退后，Coinbase、Robinhood 和 Strategy 等加密相关股票有望反弹，建议投资者逢低买入。TD Cowen 分析师 Lance Vitanza 认为，此次攻击暴露的是币安自身交易签名基础设施的安全弱点，而非比特币等加密货币底层技术的问题，市场抛售可能为增持比特币及持有比特币的上市公司股票提供机会。Compass Point 分析师则认为，币安拥有充足流动性弥补资金缺口，预计其持有的超额 USDT 储备、BTC 储备及 USDC 资金足以覆盖损失。不过，该机构也警告，币安赔付客户可能对稳定币供应造成压力，并可能推动用户从中心化交易所转向 Coinbase、Bullish 及 Hyperliquid 等竞争平台。（CoinDesk）
受币安遭遇疑似朝鲜黑客发动的 63 亿美元攻击影响，比特币一度跌至 76400 美元，为 9 月 18 日以来最低水平，随后有所反弹。以太坊最低触及 2170 美元，随后回升至约 2220 美元。市场避险情绪加剧，BTC 和 ETH 期权市场看跌情绪升温，成交量排名靠前的期权中，看跌期权占据多数，多个期限的 25 Delta 偏度同步上升，反映市场对下行风险的对冲需求增加。与此同时，美股科技股走弱也加剧市场压力，纳斯达克 100 指数期货下跌 2.3%。（CoinDesk）
据 CoinDesk 分析，被盗的 Binance 14 热钱包列于 Binance 10 月 1 日储备证明中；约 20.45 万枚 ETH 被盗后，其 ETH 储备率或由 100% 降至约 94%，下次储备快照为 11 月 1 日。
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
据 CoinDesk 报道，Polymarket 官方确认其一家第三方服务商遭入侵，导致国际站用户资产被盗，问题已修复并移交执法部门，受影响用户将获全额赔付，平台交易仍处暂停状态。
韩国加密货币交易所 Bithumb 表示，其供员工办公及通讯使用的内部移动系统遭外部人员入侵，部分个人信息被窃取，目前正调查具体影响范围，包括是否涉及客户信息。Bithumb 于 10 月 27 日发现此次入侵，并已向韩国互联网振兴院及个人信息保护委员会报告。该交易所强调，受攻击的内部系统与交易平台独立运行，攻击者无法通过此次入侵访问客户加密资产。截至目前，尚无加密资产损失报告，具体受影响人数及充提业务是否受到影响仍未披露。（CoinDesk）
据 CoinDesk 报道，以太坊开发者已修复即将推出的 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足而被拒绝。
据 CoinDesk 报道，印度加密货币交易所 CoinDCX 确认损失 1600 万美元。原因是其资金归集（sweeping）流程未能将客户存款从 2025 年 7 月遭黑客攻击的钱包中转出。该交易所表示将自行承担这笔损失，并称活跃用户的资金仍然安全。
Bitcoin Core 开发者合并一项安全政策调整，针对可通过简单的大语言模型（LLM）提示轻易发现或重新发现的漏洞，不再沿用此前的长期保密披露机制。新规则允许开发者在漏洞分级时将此类问题标记为“易于发现”，随后将修复方案回移至所有仍受支持的版本，并尽快通过小版本更新发布，同时附上安全公告及部分漏洞细节。此前，Bitcoin Core 会根据漏洞严重程度安排披露时间，中高危漏洞通常要等到受影响版本停止维护后才公开。此次调整源于 AI 工具降低了漏洞发现门槛：今年 7 月，一个由 16 名开发者组成的 Bitcoin Red Team 使用 AI 模型扫描约 390 个比特币相关项目，在一天内记录了 4962 项发现，其中 85 项被列为严重问题。开发者指出，继续延长此类漏洞的保密期已难以有效防止攻击，反而会推迟修复版本的发布；但新规则也意味着修复可能缺少更长的测试时间。目前尚无漏洞被正式标记为符合新规则的“易于发现”类别。（CoinDesk）
据 CoinDesk 报道，XRP Ledger 因验证节点支持数量一度降至 26/35，导致其漏洞修复的两周倒计时被重新触发，补丁激活时间推迟至 11 月。目前验证节点支持数已回升至 31 个，但由于重置机制，该修复已错过原定的最终激活窗口。
据白宫官员透露，美国总统特朗普计划在白宫举行的打击网络犯罪活动中，重点介绍其政府打击海外犯罪组织利用加密货币实施诈骗的行动。据称，跨国犯罪集团通过情感诈骗、网络钓鱼、勒索软件攻击等手段窃取美国民众资金，美国执法机构已冻结约 8.33 亿美元与海外诈骗有关的加密资产，并在国土安全特别工作组的行动下查封 503 个涉诈加密货币网站，同时已通知近 9,000 名美国公民其正遭受诈骗。随着美国国会中期选举临近，特朗普及其政府与加密行业的联系也因利益冲突指控而受到关注。（CoinDesk）
据 CoinDesk 报道，Zcash 新版节点软件 Zakura 的开发团队计划为通过 NEAR Intents 进行的每笔 ZEC 兑换生成独立的查看密钥（viewing key），支出密钥仍由用户主账户保管。 背景上，用户通过 NEAR Intents 将隐私 ZEC 兑换为 USDC 时，其一个 Zcash 隐私地址会作为退款地址公开发布在 NEAR 公链上，且兑换完成后仍会留存。目前该地址不会泄露信息，但未来足够强大的量子计算机可能借助 Shor 算法反推出查看密钥，进而关联该账户收到的所有付款、金额及备注。采用“一次兑换一个密钥”后，即便某个退款地址被破解，攻击者也只能看到与该笔兑换相关的付款。 为解决大量密钥导致钱包恢复时需逐一扫描全链的问题，Zakura 采用私密信息检索（PIR）技术，钱包可查询退款到账位置，而数据库无法得知被查询的地址。
区块链安全公司 Hacken 报告显示，2026 年第三季度，加密行业共发生 107 起安全事件，损失达 11.8 亿美元，环比增长 55%。其中，约 9.068 亿美元损失涉及供应商或开发工具遭入侵、已知漏洞未及时修复，以及相关组件未纳入最新审计范围。Hacken 联合创始人 Andrii Matiukhin 指出，项目方往往只审计关键智能合约，而钱包、签名系统和第三方软件可能未被覆盖，导致投资者误以为项目整体安全。报告称，第三季度损失最大的事件是 Bitget 遭攻击，损失至少 3.52 亿美元，攻击者利用第三方安全产品漏洞获取提现基础设施的访问权限。Hacken 还发现，部分衍生品交易平台和预测市场的资产安全依赖存在不足的密钥管理安排，但尚未发现相关平台存在正在被利用的漏洞。该公司强调，安全审计不能替代持续的漏洞管理，项目方仍需及时修复已知漏洞，并确保审计覆盖实际影响资金安全的系统组件。（CoinDesk）
据 CoinDesk 报道，区块链分析公司 Chainalysis 周四在 X 上披露，一名通过"任务骗局"（以付费刷好评或刷单为诱饵，再以账户"负余额"为由要求受害者充值）获利的加密骗子，将非法所得转入三个 Ledger 硬件钱包地址，随后这些地址被攻击者清空，共损失 60 枚 BTC，价值超 490 万美元，是此次 Ledger 设备被入侵事件中损失最大的受害者之一。
加密硬件钱包公司 Ledger 将于 2027 年年中推出 Atom。该设备支持运行 WhatsApp、Instagram 等应用，并可在智能手机功能与受保护的数字资产管理模式之间切换。Atom 将配备防拆外壳、传感器及专用包装，即使设备处于关机状态，也可用于防范类似近期 CryptoBilis 漏洞的供应链攻击。Ledger 初步计划仅通过官方网站销售 Atom，以降低第三方分销风险，但不会为受该漏洞影响的客户提供以旧换新服务。（CoinDesk）
多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）
据 CoinDesk 报道，隐私加密货币 Zcash（ZEC）开发团队计划于 1 月在网络中引入后量子签名操作码，以支持基于哈希的签名技术，从而抵御潜在的量子计算攻击。该方案主要针对透明（公开）支付池，目前约有 70% 的 ZEC 存放于该池中。尽管开发者将 1 月定为目标期限，但具体的网络激活时间尚未最终确定。
随着加密行业讨论用户是否需要在 AI 或量子计算技术暴露钱包私钥前进入“地堡模式”（bunker mode），托管机构面临着更复杂的挑战：如何在紧急迁移发生前升级密钥管理、审批和审计系统。Project Eleven CEO Alex Pruden 表示，机构在区块链之外已经开始为后量子迁移做准备，而不同区块链未来可能采用不同的抗量子签名方案和迁移路径，持有多类资产的机构将面临同时适配多种加密体系的挑战。Quantus 联合创始人兼 CEO Christopher Smith 表示，AI 正在加速量子硬件和软件的发展，量子攻击的尾部风险应被纳入投资组合决策，这是机构的受托责任。目前，量子计算机破解比特币、以太坊现有公钥密码体系的时间仍无法确定，但行业正逐步将未来几年视为建立迁移方案的窗口期，而非等待攻击发生后再应急处理。（CoinDesk）
与 Bitget 3.875 亿美元被盗事件关联的钱包于周三分 3 笔将 2746 枚 ZEC 转入 Zcash 的 Ironwood 隐私池，价值约 390 万美元。该批资金约占 9 月 24 日被盗 ZEC 的 15%。Ironwood 隐私池可隐藏发送方、接收方及转账金额，但调查人员仍可能通过转账时间和金额追踪资金返回公开地址的路径。（CoinDesk）
跨链协议 Chainlink 发布 CCIP 2.0，允许企业在其默认的 16 个运营者验证网络之上，为跨区块链转账增加自有安全检查。此次升级发生在 4 月 Kelp DAO 遭遇 2.92 亿美元黑客攻击后，该事件被归因于采用单一验证器的 LayerZero 跨链桥设置；Kelp DAO 随后将其 rsETH 代币迁移至 Chainlink。Chainlink 的风险管理网络不再作为独立安全保障运行，未添加自有验证器的用户将依赖一个验证网络，而非两个验证网络。（CoinDesk）