同时关联该项目与事件的快讯
据链上监测，Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括：以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元，以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出，并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币，其中包括约14.93亿USDT和8.23亿USDC。
Binance 发言人向 Cointelegraph 表示正在调查一个以太坊钱包的潜在安全问题，安全团队正在核查相关活动，目前尚未确认对用户资金造成影响。
据 zkLink 监测，针对 zkLink Nova 位于以太坊与 Optimism 上的 Arbitrator 合约的攻击仍在进行，技术团队正紧急处置以控制损失。zkLink 呼吁攻击者停止进一步利用全链合约并归还受影响资金，并表示若攻击者配合归还，将提供 20% 白帽赏金且不再追究。此前，慢雾 SlowMist 发出安全预警称，相关损失约为 78.31 万美元。攻击根因指向 Arbitrator 合约的 claimMessage 未清除临时 finalizeMessageHash，且未要求每次调用均经过新的认证回调；攻击者可利用可公开调用的授权 SyncL2TxHashRelayer 注入伪造 batch root 并提走资产。
日本互联网巨头 GMO 集团旗下云桌面服务遭遇未经授权访问，潜在受影响服务器达 26,739 台。黑客在勒索信中要求以 BTC 和 ETH 支付赎金，最初索要 5000 万美元，随后降至 100 万美元，并威胁持续在受害账户中进行异常交易及公开用户数据。GMO 集团代表熊谷正寿表示拒绝妥协，未支付任何款项；旗下加密交易所 GMO Coin 确认未发现客户账户异常操作。黑客随后公布部分数据并扬言每日更新，承载泄露信息的网站域名已于 10 月 28 日清晨被关停。
Initia 官方表示，在 Initia 基金会支持下，10 月 23 日安全事件中受影响资产的 1:1 资产 backing 将在链恢复运行时得到全面恢复。Initia Foundation 已批准提供资金，用于补足作为 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的储备缺口，最高分别涉及 108 万 USDC、105 ETH 和 140 万 AUSD0。具体金额仍需经过核对，并获得最终转账批准。
据 Scam Sniffer 监测，疑似发生一起加密资产盗窃事件，攻击者在不到 4 小时内，从 Ethereum 和 BNB Chain 上超过 100 个钱包中转走总价值约 120 万美元的 USDT、USDC 和 ETH，并已将全部资金兑换为 ETH。
据 CoinDesk 报道，以太坊开发者已修复即将推出的 Glamsterdam 升级中的一项漏洞，该漏洞可能导致质押服务为新验证者存入的 ETH 被错误计入区块构建者账户，使运营者有机会提取相关资金。该修复于 10 月 26 日合并至以太坊共识规范，此前曾于 10 月 19 日因客户端团队支持不足而被拒绝。
据链上分析师余烬监测，一名去年从 UXLINK 盗走约 4000 万美元资产的黑客，在 Hyperliquid 以 2134 美元的价格做多 3.03 万枚 ETH，仓位价值 7025 万美元，目前浮盈 562 万美元。开多 ETH 的资金来源地址与一个已知的 UXLINK 黑客地址存在直接资金交集：一个月前，两个地址在同一天将剩余 ETH Gas 归集至同一个钱包。8 月初，该黑客从多个渠道归集 1154 万枚 USDC 后，开始在 Hyperliquid 交易 ETH，共开仓 6 次，5 次获利，总盈利 571 万美元。
据 Scam Sniffer 监测，一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗，损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH，其中约 281 枚 ETH 随后被转入 Tornado Cash。
10 月 23 日美东时间 2:39，Swell 宣布暂停流动性质押代币 swETH 与再质押代币 rswETH 的充提，直至净值恢复至正确值，未公布恢复时间。链上数据显示，当日 16:48，合约报告每枚 swETH 约对应 1.203 枚 ETH、每枚 rswETH 约对应 1.138 枚 ETH，较 Spreek 认定的正常汇率 1.133 枚 ETH 和 1.082 枚 ETH 分别高约 6%和 5%；去中心化交易所上的汇率则约为每枚 swETH 兑换 1.089 枚 WETH、每枚 rswETH 兑换 1.029 枚 WETH，均远低于合约报告值。Spreek 称，10 月 21 日 21:28，两种代币的管理员密钥疑似遭入侵，净值每小时最多被抬高 1%，且没有资产背书；攻击者部署了 4 个恶意升级合约，可提取约 2513 枚 ETH，但交易未经 Swell 多重签名排队。Phylax Systems 创始人 Odysseus 称事件涉及 BOT 密钥滥用，损失尚未确认。Railway 同日披露，未经授权的第三方可能读取了客户加密的环境变量。Swell 表示资金安全。
据 Zon 监测，目前掌握的信息显示，此次安全事件可能源于 Initia 基于 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。该漏洞允许攻击者在 Initia L1 上额外铸造代币，但不影响原生代币 INIT。区块链暂停运行前，攻击者已通过增发并跨链转移，转出价值约 270 万美元的 AUSD、ETH 和 USDC。团队仍在调查，后续影响及更多细节尚待确认。
据 Spreek 监测表示，Initia 链遭遇攻击，多个代币出现“无限增发”情况。攻击者目前已套现约 260 万美元，另有部分资金仍在转移过程中。攻击者以太坊地址（0xDD9 开头）目前持有约 1102 枚 ETH，价值约 265 万美元，该地址初始资金来自 Tornado Cash。此外，攻击者在 Initia 链上的地址仍持有约 454 万美元资产，包括 300 万枚 iUSD、92 万枚 USDC、40 万枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回应。
据链上分析师 PeckShield（@PeckShieldAlert）监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。 据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
Zipcoin 宣布停止运营，称项目代码库及相关密钥遭到全面入侵，攻击者可能控制项目钱包及基础设施。团队表示，过去 12 小时内曾尝试迁移代码及轮换凭证，但未能找到可行的安全解决方案。Zipcoin 还披露，项目于 10 月 15 日受到 UNCX 事件影响，黑客从包括 ZC、PAAL、EDGEN 等在内的多个以太坊代币中窃取了约占各自供应量 1.1% 的代币，并在公开市场出售。团队随后曾通过市场回购代币，以弥补未来团队承诺对应的代币缺口。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
Cysic 基金会向 CYS 代币未经授权增发事件的相关责任方发出通告，要求对方在 72 小时内归还 275.872 枚 ETH，约占已确认相关收益的 90%。作为恢复资产的赏金，对方可保留剩余约 30.652 枚 ETH。基金会表示，已还原攻击关键环节并保留相关技术及链上证据；若期限内未收到款项，将升级处理并与执法部门合作展开刑事调查。
据安全研究员 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭到泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV（净资产值）。目前已监测到 4 个恶意升级合约被部署，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。 另据 ADL（@ADLXBT）分析，管理密钥控制代理管理员权限，一旦被攻击者掌控，即可将 swETH/rswETH 代理指向恶意实现合约，触发铸造或提取功能，在没有资产支撑的情况下推高 NAV。 Spreek 称，此次事件是否与 Railway 平台有关尚属推测，目前仅是时间上的巧合，暂无确凿证据。其发布的事件报告由 Claude 生成，部分内容尚未经过核实。
据 Lookonchain 监测，窃取超 2.7 亿美元的 Drift Protocol 攻击者再次向 Tornado Cash 存入 24885 枚 ETH，价值 6130 万美元，目前仍持有 56569 枚 ETH，价值 1.393 亿美元。
据 PeckShieldAlert 监测，标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash，截至目前已累计转入约 1.88 万枚 ETH，价值约 4600 万美元。
据链上侦探 ZachXBT（@zachxbt）发文，某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜（DPRK）关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日，攻击者将 1111.2 枚 ETH 存入 Tornado Cash，并提取至三个地址：0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 随后，资金通过 USDT0 从以太坊跨链至 Tron，并归集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。这两个归集地址与此前已被认定的朝鲜关联地址有关联。