同时关联该项目与事件的快讯
加密 KOL Seven research 发文表示，“现在加密市场里绝大部分做市商和量化机构，大头资金和主保证金账户都在币安。很多机构做的是跨所套利或者对冲，币安暂停提现或导致其资金链当场卡死——万一行情继续剧烈波动，他们没法从币安提钱去补其他地方的保证金，为了防止自己爆仓，只能被迫在其他交易所和链上平仓，强行把现金抽回来。这也是为什么明明被盗的是以太坊系的资产，结果今天 Solana 和一堆山寨币反而跟着崩了。”
与疑似币安黑客事件相关的钱包通过 Uniswap 合约收到数万枚 ETH，并以约 6000 万美元 USDT 为抵押在 Aave 借入 19,762 枚 ETH。链上记录未显示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，两个钱包持有约 25.3 万枚 ETH，价值约 5.7 亿美元，且未出现转出记录。Aave 已暂停以太坊主网 V3 市场，Kamino 也暂停 SOL/BTC 市场借款；Ripple 已冻结约 2 亿美元 RLUSD，另有超过 20 亿美元 USDT 和 USDC 被稳定币发行方冻结。（Decrypt）
据 Decrypt 报道，Binance 联席 CEO 何一称 Ripple 已冻结约 2 亿美元 RLUSD；疑似黑客正通过 Uniswap、Aave 将可冻结稳定币换成 ETH，Kamino 已暂停 SOL/BTC 市场借贷。
Solana 生态 Meme 币 free mika（MIKA）于 10 月 28 日下跌。其创世地址向另一钱包转入约 5.0044 亿枚代币，约占初始供应量的一半；约 7 秒后，该钱包在 PumpSwap 卖出约 5.0083 亿枚 MIKA，卖出后短时成交价较此前低约 99%。有说法称，钱包 nonce 导致持钥方无法转移资金，但该笔转账使用正常的近期 blockhash，目前尚无法确认此次卖出来自外部攻击还是既有持有者。
据链上侦探 Specter 监测，Bloom drainer 盗取近 100 万美元，并以处理八位数金额的方式转移资金。转账模式显示其操作可能由自动化完成，包括反复拆分、归集，以及通过数千个地址跨链。攻击者使用了 2152 个独立的路由和目的地址，其中 1326 个为 Solana 地址、822 个为 EVM 地址、5 个为 Zcash 地址。攻击者还向 Zcash 跨链，26.099 枚 ZEC 进入 Sapling 屏蔽池。
Solflare 表示，其 SOL 质押服务提供商发生安全事件，影响了该服务商持有的 Solflare 验证节点密钥，目前正在调查。受此影响，Solflare 验证节点暂时无法产生质押奖励。Solflare 强调，用户委托的 SOL 存放在由用户自身密钥控制的质押账户中，用户资金未受影响。
据慢雾（SlowMist）披露，其安全人员在日常威胁情报排查中，发现 Udesk 客服系统相关脚本 udeskApi.2026-10-16.cached.js 被植入恶意加载器。该加载器通过十六进制编码隐藏地址，异步加载远程脚本 deeps.js（来源为 udeskqlobal[.]com，注意域名以字母 q 开头）。该脚本会读取页面可访问的 Cookie、localStorage 和 sessionStorage，并拦截表单及登录、认证类请求，将数据发送至 udeskqlobal[.]com/c.php，攻击者可能借此冒用会话或接管账户。该数据收集行为不受目标站点规则限制，未匹配的页面同样可能受影响。 据慢雾分析，该脚本还针对 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三类站点，每 200 毫秒扫描一次充值页面，并将识别出的充值地址替换为预设的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同时，脚本通过包装剪贴板 API、替换复制按钮和拦截复制事件，使用户看到并复制的都是被篡改的地址。用户若按该地址转账，资金将流入攻击者地址。
据 Onchain Lens 监测，Bloom Trading 用户报告钱包资产遭盗，约 95.4 万美元资金被转至疑似盗币地址。某黑客通过一个盗币钱包从 49 名受害者处盗取 9408 枚 SOL，最终数量可能更高。单笔被盗金额最高为 1636 枚 SOL，约合 16.6 万美元。Onchain Lens 提醒相关用户立即断开钱包连接，将剩余资产转移至新钱包。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
据 Onchain Lens 监测，Drift Protocol 攻击者时隔 2 个月再次活跃，向 Tornado Cash 发送至少 1.34 万枚 ETH，价值约 3200 万美元，可能用于掩盖资金轨迹。该攻击者在被追踪钱包中仍持有价值 2.25 亿美元的资产，包括 9.3965 万枚 ETH，价值 2.24 亿美元；47.7375 万枚 USDY，价值约 54.9 万美元；以及 1.33 枚 SOL，价值 138 美元。
区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞于 7 月 10 日报告给 Solana 基金会，并于 8 月 3 日完成主网修复，早于 8 月 24 日的治理投票。Asymmetric Research 根据链上数据测算，若漏洞未修复，旨在加快 SOL 通胀下降速度的 SGP-0002 提案赞成率可能从实际的 67.00%降至 66.65%，低于 66.67%的通过门槛。此次漏洞已在投票前修复，未实际改变提案结果。
据链上调查员 vxdb 监测，Gamdom 平台遭遇安全攻击。初步统计显示，攻击者在 EVM 兼容链（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共计盗取约 220 万美元资产。此外，Solana 网络损失约 96.5 万美元，TRON 和比特币网络分别损失约 37.5 万美元和 66.8 万美元，各链被盗总金额已超过 420 万美元。
据 Cointelegraph 报道，以太坊研究员 Justin Drake 发出警告，称 AI 技术的快速进步可能加速对椭圆曲线数字签名算法（ECDSA）的数学攻击，最坏情况下或在数月内破解现有加密体系，并呼吁行业启动"掩体模式"——将资产迁移至未曾暴露公钥的新地址以降低风险。 对此，多位业内人士持保留态度。Coinbase 首席密码学家 Yehuda Lindell 表示，目前"没有任何证据"显示 ECDSA 的数学假设遭到削弱；硬件钱包 Trezor 比特币分析师 Lucien Bourdon 亦指出，迁移资产可能弄巧成拙，反而为骗局提供可乘之机。MetaMask 创始人 Taylor Monahan 更直言，若椭圆曲线加密真的被攻破，"整个世界都将归零"，掩体模式无济于事。 目前，以太坊已制定基于哈希签名与 ZK 证明的后量子路线图，Solana、NEAR 等公链也在探索各自的量子安全方案，但均尚无明确落地时间表。
Solana 核心开发团队 Anza 开发者 Jacob Creech 表示，Solana 用户无需因量子计算发展加速或人工智能辅助的传统攻击而担忧网络安全，Solana 当前依然安全且具备明确的应对路径。
Solana 代币化白银项目 Dominion 宣布关闭。团队表示，9 月安全事件导致大量 SILV 遭攻击并被抛售，随后出现流动性崩塌、营运资金损失及市场结构受损，重建所需资本已超过项目剩余资源。Dominion 已将大部分剩余流动资金投入退款计划，符合条件的攻击前 SILV 持有人可按每枚 63 美元退出。SILV 原设计为由实物白银 1:1 支持的 Solana 代币，每枚对应 1 金衡盎司白银。9 月 11 日，攻击者控制其 3/5 多签密钥，并向流动性较薄的 DEX 抛售约 4.69 万枚 SILV。攻击前名义价值约 300 万美元，最终套现约 23.8 万美元。
据链上分析师余烬监测，交易员 @frogmanhaha 钱包 (0x14...5794、9wMS...ov8z) 疑似在约 5 小时前遭盗，价值约 400 万美元的 9 种资产被转移、卖出并兑换为 ETH、BNB 及 SOL，随后通过 Privacy Cash、Chainflip 等工具分散转移。被盗资产主要包括 143 万枚 BP，价值约 177 万美元；1396 万枚 MarsCoin，价值约 155 万美元；370 万枚 Cash Cat，价值约 51 万美元。
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
Solana 链上永续合约交易所 Drift 黑客事件受害者于 10 月 1 日启动索赔，近 2.954 亿美元已核实损失对应的恢复池初始资金约为 311 万美元。受害者可通过 DFX 代币兑换 USDT，按启动时计算，每 1 美元损失约可兑换 1.04 美分，1000 美元损失约对应 10.40 美元。DFX 总供应量固定为 299,500,810.998 枚，每枚对应 4 月事件中 1 枚已核实损失的 USDT，且不会增发。持有者可选择销毁 DFX 兑换 USDT、在 Raydium 等二级市场出售，或继续持有索赔；已完成兑换的操作不可撤销，未申领代币将在 2028 年 1 月 1 日索赔窗口关闭后失效。恢复池后续资金包括 Drift 重建并更名后的交易所 Velocity 部分每日净协议收入、Tether 承诺的最多 1.275 亿枚 USDT、战略合作伙伴承诺的 2000 万枚 USDT，以及追回的被盗资产。索赔开放后首个周五，约 21.648 万枚 DFX 已兑换约 2250 枚 USDT，Velocity 首次收入划转为 31 枚 USDT；约 1.30259 万枚 ETH 分布在 4 个以太坊钱包中，另有约 2309.4 枚 ETH 经过 Tornado Cash，约 920 万美元资产已在其他地址被冻结。（Bitcoin.com News）
跨链兑换服务 Near Intents 表示，此前漏洞攻击中被盗的 380 万美元资金已全额返还，团队已停止调查。Near Intents 总经理 Alex Shevchenko 此前向攻击者发出 48 小时返还期限，并提供比特币、BNB、以太坊和 Solana 地址。攻击者在链上留言中承认行为不当，称已返还全部资金，并呼吁其他人通过漏洞赏金计划报告问题。此次事件源于其 Omni 充值与提现层和主智能合约交互存在漏洞，Near Intents 曾暂停服务并承诺全额补偿用户。（Decrypt）
谢家印在 X 上发文表示，此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种，且由于资产被盗方式不同，为彻底排除潜在风险，因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外，谢家印表示，其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播，讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。