同时关联该项目与事件的快讯
数字硬件钱包制造商 NGRAVE 于 10 月 19 日披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究员 Stacy Muur 列出 82 个据称已在 2026 年关停的数字资产项目和协议，名单包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、区块链基础设施及 Web3 游戏领域。关停背景包括收入下滑、融资耗尽与安全事件。比特币价格今年早些时候一度跌破 6 万美元，较 2025 年 10 月逾 12.6 万美元历史高点回落，增加项目财务压力。Ethereum 二层网络 Blast 宣布关停时表示，项目不存在“可信的经济可行路径”。Step Finance 因重大财库漏洞事件关停，Radiant Capital 则在未能从 2024 年漏洞事件中恢复后宣布结束运营。DeFiLlama 8 月研究显示，2026 年已有 100 个加密项目宣布关停，其中 40 个发生在此前 90 天；最常见原因为产品与市场不匹配，其次为融资耗尽、收入不足及转向其他产品。相关项目合计融资约 10 亿美元、累计产生 2.5 亿美元费用，其中 9 个单项目融资超过 5000 万美元。（Cointelegraph）
据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月通过 Tornado 转移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，价值 1.94 亿美元。
据 Onchain Lens 监测，Drift Protocol 攻击者时隔 2 个月再次活跃，向 Tornado Cash 发送至少 1.34 万枚 ETH，价值约 3200 万美元，可能用于掩盖资金轨迹。该攻击者在被追踪钱包中仍持有价值 2.25 亿美元的资产，包括 9.3965 万枚 ETH，价值 2.24 亿美元；47.7375 万枚 USDY，价值约 54.9 万美元；以及 1.33 枚 SOL，价值 138 美元。
Aztec Rollup 攻击者向 Tornado Cash 存入 1255.8 枚 ETH，价值约 300 万美元。
Vitalik Buterin（@VitalikButerin）发文称，支持各类密码学算法的理想路径是通过 EIP-8288：用户在本地生成任意签名，再通过 STARK 证明，并经由 STARK 聚合器上链，链上无需占用 calldata，以太坊也因此无需再添加新的预编译。他同时表示，若格密码（Lattice）被证明具备抗 AI 攻击的安全性，未来仍可通过预编译将其用于账户、钱包等场景。 此前，Starknet 联合创始人 Eli Ben-Sasson 对 a16z 相关观点表示反对，认为格密码具有丰富的数学结构，易被 AI 攻击，且基于模块 SIS 的简洁版本自 2012 年才出现、成熟度不足，建议再等待 3-5 年，待 AI 充分检验后再用于托管大额资产。
借贷协议 Secured Finance 公告称，已完成恢复，并在以太坊、Arbitrum 与 Filecoin 上重新开放。官方表示，用户未损失资金，资产已补足，合约、余额、仓位与订单簿均已修复并完成验证。Secured Finance 借贷市场于 9 月 5 日遭受攻击，损失约 10.4 万美元。
据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。
据 PeckShield 监测，此前盗取 Bofur Capital 关联地址 200 万美元 DAI 的网络钓鱼攻击者，已将全部被盗资金兑换为 825.5 枚以太坊（ETH）。
据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击。初步统计显示，攻击者在 EVM 兼容链（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共计盗取约 220 万美元资产。此外，Solana 网络损失约 96.5 万美元，TRON 和比特币网络分别损失约 37.5 万美元和 66.8 万美元，各链被盗总金额已超过 420 万美元。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
据链上分析师 PeckShield（@PeckShieldAlert）监测，黑客在 Base 网络上非法铸造 1900 万枚 $THEO 代币，随后将其兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥将资金转移至以太坊网络。受此影响，$THEO 代币价格在 24 小时内暴跌 92%。
据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。
据 Bitcoin News 监测，Ledger 供应链盗窃案攻击者已通过 Tornado Cash 分三笔交易转移近 3000 枚 ETH，并将资金转入 Zcash 隐私池，随后兑换为 USDC。调查人员@YFarmX 称，尽管使用了隐私工具，但其已通过价值精确匹配追踪到经 Zcash 完成的 108 笔交易。预计仍有价值 285 万美元的被盗 USDC 存放在 3 个钱包中，Circle 或可冻结相关资金。与此同时，据报道，Tether 已冻结价值 1000 万美元的被盗 USDT；与攻击者相关的钱包中仍有价值 3860 万美元的 ETH 和 1690 万美元的 BTC。
PaperTrade 在 X 平台发文表示，上线后首 6 小时交易量已超过股票市场交易量；上线一天后，PaperTrade 已成为支持 1000 倍杠杆的交易平台，流动性池（LP）规模达到 500 万美元，并向质押用户发放了 2500 万美元奖励。针对社区关注的公平启动机制和 BTC/ETH 市场操纵问题，PaperTrade 表示，由于防止前端拥堵和垃圾请求攻击，小额订单无法与大额订单享有完全相同优先级，团队已在限制条件下尽可能提高公平性。部分用户利用 Hyperliquid BBO 机制对 BTC/ETH 进行操纵并非机制设计遗漏，而是在上线初期因开放较高持仓上限（OI cap）以缓解排队压力所导致。随着流量下降，团队已开始收紧链上及中继层面的持仓限制，以降低操纵获利空间。PaperTrade 补充称，任何系统都无法完全避免操纵行为，目标是通过参数调整使攻击几乎无法获利，并称相关事件中部分用户最终因持续尝试操纵而将大部分利润返还给平台。
Hyperliquid News 披露，ETH 近 24 小时交易量已超过 BTC，达到约 11 亿美元。分析认为，此次 ETH 交易量增长可能与 PaperTrade 近期疑似遭遇机制利用事件有关，相关交易活动或推动了 ETH 市场交易需求上升。社区用户 boblob 此前披露，两个钱包疑似在 PaperTrade 平台进行主动利用“攻击”，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格小幅波动（约 10-20 个基点），并在 PaperTrade 上建立“9 位数”规模多头仓位。boblob 进一步补充称，当前协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。加密交易员 Rune 指出，PaperTrade 官方文档中其实已披露定价机制存在“攻击”风险，其中指出协议层面的主要风险点在于利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档中其实已披露协议层面的定价机制存在“漏洞”风险，其展示的文档截图显示，攻击者可利用 Hyperliquid 订单簿的 BBO（Best Bid and Offer，最优买卖价）进行价格操纵，该风险涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。此外，Rune 还转发社区用户 boblob 的推文，其中披露两个钱包疑似在 PaperTrade 平台进行主动攻击，通过约 2000 万美元规模交易一度引发 Hyperliquid 平台上的 ETH 价格约 10-20 个基点的小幅波动。boblob 进一步补充称，当前 PaperTrade 协议存在的明显问题，需要尽快修复，否则可能影响协议长期可持续性。
据 Lookonchain 监测，某地址旧钱包已安全运行 8 年。该地址沉寂 4 年多后，于一个月前转入新钱包，随后 CryptoBillis Ledger Drainer 从该钱包盗走全部 59 枚 ETH，价值 14.68 万美元。
据 Salus 监测，加密支付服务商 Triple-A 的攻击者已将 4,970 枚 ETH（价值约 1,240 万美元）转入混合清算工具 Tornado Cash。今年 7 月，该攻击者盗取了 Triple-A 自身财库的资产，公开估计损失约为 1,180 万美元。在将资金跨链桥接至以太坊网络并完成代币兑换后，攻击者于 9 月 6 日将资金分散至两个中间地址。10 月 9 日，攻击者通过单一钱包整合两笔资金流，并分批充值至 Tornado Cash，其中包括 49 笔 100 ETH 和 7 笔 10 ETH 的交易，其中部分资金来源于此前从混币器提取的款项。
据链上分析师余烬监测，某地址昨日从 Tornado Cash 收到 263 枚 ETH，随后将其兑换为约 64.3 万枚 USDC 并存入 Hyperliquid。该地址以 40 倍杠杆全仓做空 305.5 枚 BTC，仓位规模约 2538 万美元，开仓均价 83068 美元，清算价 84088 美元，目前浮盈约 16 万美元。该地址资金来源涉及 Tornado Cash，但尚无法确认其是否与黑客活动有关。