同时关联该项目与事件的快讯
据 The Defiant 报道，Synthetix 的 protocolDAO 表示，已追回在币安黑客事件中被盗的 840 万枚 SNX，这些代币目前安全存放在其 Safe 中，将在币安提出请求时归还。
ZachXBT 表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址。这一资金流向表明，两起事件可能由同一攻击者实施。ZachXBT 指出，Bitget 攻击事件此前被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等此前的攻击事件存在关联。
链上侦探 ZachXBT 在 X 平台发文表示，约 45 分钟前，涉及 63 亿美元币安安全事件及 3.88 亿美元 Bitget 安全事件的被盗资金通过 THORChain 流入同一地址并发生混合，表明两起事件很可能由同一攻击者实施。ZachXBT 指出，此前 Bitget 攻击事件被归因于与朝鲜有关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等其他安全事件存在关联。
据链上分析师 Ai 姨监测，30 分钟前，币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker，目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击，损失约 2.92 亿美元的 rsETH，当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
据链上研究员 Spreek 披露，DeFi 协议 Hifi Finance 遭遇 DAO 治理夺权。攻击者通过由 Tornado Cash 资助的 4 笔最后时刻投票取得控制权，随后增发 2,500 万枚治理代币，并转走用户抵押资产，总价值约 100 万美元，其中大部分为 RWA 代币。
据安全研究员 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。 另据 ADL（@ADLXBT）分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。 Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。其发布的事件报告由 Claude 生成，部分内容尚未经过核实。
Lido 正在开发去中心化借贷市场 Lido Lend，该市场基于 Morpho Blue 修改版分叉构建，采用隔离借贷市场设计，拟由 Lido DAO 治理，尚待治理投票通过。Lido Lend 限定蓝筹资产，鼓励 stETH/ETH 等价格相关交易对，并提供存款筛选机制以防范不良抵押品。Lido 表示，Lido Lend 并非通用池式借贷方案，面向专业借款人与风险厌恶型出借人；目前 stETH 质押规模超过 250 亿美元，自上线以来未发生重大安全事件。
攻击者利用投票权计算漏洞提交两项恶意提案，试图替换投票程序并转移DAO国库资金，但相关提案均未通过，资金未被转移。
跨链协议 Chainlink 发布 CCIP 2.0，允许企业在其默认的 16 个运营者验证网络之上，为跨区块链转账增加自有安全检查。此次升级发生在 4 月 Kelp DAO 遭遇 2.92 亿美元黑客攻击后，该事件被归因于采用单一验证器的 LayerZero 跨链桥设置；Kelp DAO 随后将其 rsETH 代币迁移至 Chainlink。Chainlink 的风险管理网络不再作为独立安全保障运行，未添加自有验证器的用户将依赖一个验证网络，而非两个验证网络。（CoinDesk）
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
Balancer Labs 联创 Marcus Hardt 在 X 平台发文表示，已提出逐步关闭 Balancer 的治理提案。此前 Balancer 已完成重组，包括停止代币释放、将协议费用全部转入 DAO、运营预算削减三分之一，并将团队规模从约 25 人缩减至 12.5 个全职当量。Marcus 表示，重组在成本端按计划完成，但收入表现未达预期。目前 Balancer 大部分协议收入仍来自 v2，v3 收入未能增长至足以取代 v2 的水平。此前安全事件也持续影响合作伙伴采用 v3 的意愿。Marcus 称，目前已看不到一条有资金支持且能够改变现状的路径，继续消耗财库资金并不合理，因此提出逐步关闭 Balancer，并不会牵头制定继续运营方案。Balancer 代码将继续保持开源，其他团队可 fork 并继续开发。相关提案已提交治理论坛，最终仍需由持币者决定。此外，据提案显示，财库将以实物形式按比例分配给 BAL 持有者，当前估值至少 900 万美元。BIP-919 回购将被取消，BIP-687 被取代。贡献者通知期至 2026 年 10 月 31 日，资金池于 10 月 30 日转为仅可提取。第一轮分配于 2027 年 5 月底开启，持有者销毁 BAL 获得国库份额；第二轮为第一轮赎回地址的空投，在截止后两个月内进行；六个月后进行最终清算。Snapshot 投票定于 9 月 25 日至 29 日。
据 Defimon 监测，YAM Finance 遭遇治理接管攻击。攻击者将约 50.4 万枚 YAM 自我委托，占总供应量约 3.3%，略高于法定投票门槛，随后提交 YamGovernorAlpha 提案编号 45。该提案描述为空，仅包含调用 YAM Timelock 合约 setPendingAdmin 方法并将权限指向攻击者地址的操作。若提案投票通过并执行，攻击者将成为 pendingAdmin，随后可通过 acceptAdmin 完全控制 Timelock，进而获得所有 YAM 协议合约及 DAO 金库的管理权限，涉及风险金额约 33.7 万美元。由于 YAM 协议目前处于休眠状态，Defimon Alerts 提醒持有 YAM 的用户在区块高度 25897343 之前投票反对该提案，距离该区块预计约剩 34 小时。
区块链项目 Core DAO 宣布协调实施紧急硬分叉，原因是验证者获取了超出区块链原定发行量的 CORE 奖励。Core DAO 表示，事件已得到控制，恶意验证者无法继续获取超额奖励，升级不会回滚网络或撤销已确认交易。Core DAO 此前表示，少数验证者累计获得的奖励明显高于协议设定发行量，事件仅涉及奖励发行，用户资产仍然安全。Coinbase、Bithumb、Coinone、Bitget 及 LBank 曾限制 CORE 充值、提现或转账。Core DAO 尚未披露超额发行的 CORE 数量、相关活动持续时间及额外代币是否进入流通，也未说明漏洞成因，并表示将发布技术复盘报告。（Cointelegraph）
Term Labs 发文更新漏洞事件进展。目前所有 Term Meta Vault 已关闭，DAO 治理角色已被撤销。此关闭不可逆，永久禁止进一步存款，但提款仍开放。本次事件涉及 Term Vault 治理。底层 Term 协议及其直接借贷市场尚未受到影响，团队正在继续核实影响范围。若仍存在资金缺口，团队将寻找解决途径。 此前消息，据 CertiK 监测，Term Finance 于昨日遭遇治理攻击，损失约 850 万美元。
据 Blockaid 监测，Crypto DAO的 Pro 代币遭遇攻击，截至今日凌晨 00:23，攻击者及相关获利地址目前合计持有约 820 万枚 USDT。
据 BlockSec 监测，BarnBridge SMART Yield cUSDC 协议在以太坊上遭攻击，损失约 77.6 万美元，疑似为治理攻击。攻击者首先获得 DAO 治理权限，随后将 SmartYield/controller 代理升级为恶意实现合约，该合约调用 CompoundProvider 的_takeUnderlying 特权函数，利用 50 个用户账户预先存在的 USDC 授权，通过 transferFees 将聚合资金转移至攻击者手中。
据 Fortune 报道，DeFi 资产管理与风险分析公司 Gauntlet 完成 1.25 亿美元融资，由日本金融集团 SBI 控股独家投资，融资于今年 6 月完成，具体估值未披露。这是 Gauntlet 自2018 年成立以来规模最大的一轮融资，远超其 2022 年由 Ribbit Capital 领投、估值 10 亿美元的 2400 万美元 B 轮融资。 Gauntlet 由前华尔街量化交易员 Tarun Chitra 创立，早期专注于为 DeFi 协议提供压力测试与漏洞分析服务，后随 DAO 治理模式式微，逐步转型为"金库策展"业务——通过量化分析评估收益策略风险，帮助机构投资者管理数字资产配置。目前其客户涵盖资管巨头 Apollo、Coinbase 及稳定币发行商 Circle。
链上安全员 Specter 在 X 平台发布 BONK DAO 治理攻击初步调查结果，在追踪链上资金链路后发现重要疑点：Realms 创始人、Crypto Notte 相关地址与疑似攻击者钱包存在资金往来痕迹。Specter 指出，攻击者于 6 月 30 日发布恶意治理提案，提案通过门槛为 BONK 流通总量 1% 投票权；7 月 4 日至 5 日，攻击者通过交易所购币、Marginfi 借贷合计约 400 万美元获取足额投票权重，推动提案落地完成治理攻击。
据官方消息，BonkDAO 表示，其 DAO 金库 因一项恶意治理提案遭攻击，约价值 2000 万美元的 BONK 代币被盗。调查显示，相关地址曾在提案发起前通过交易所钱包购买 BONK。BonkDAO 正与交易所、跨链桥及 Solana 基金会合作处理此事，执法部门已获通知，后续将继续推进资金追回及责任追查。
Bonk Inu 官方 X 账号表示，BonkDAO 遭遇恶意治理提案攻击，导致其 DAO 金库中约 2000 万美元 BONK 代币被盗。据称，攻击者通过一项可疑治理提案，使 BonkDAO 金库资产被转移。被盗 BONK 随后开始流向交易所，对 BONK 价格造成下行压力。The Block 数据显示，BONK 价格已下跌逾 9%。韩国交易所 Upbit 随后发布公告，称已暂时暂停 BONK 充提，以应对此次事件并防范潜在风险。（The Block）