同時關聯該項目與事件的快訊
加密分析師 Darkfost 發文表示，市場情緒在單日內明顯惡化，恐懼與貪婪指數從 51（中性）降至 30（恐懼），創 8 月中旬以來最低水平。同期，比特幣 24 小時內下跌約 4%至 5%，一度觸及 76,500 美元附近的六週低點；以太坊跌破 2,200 美元，過去 24 小時全市場爆倉金額超過 16 億美元。Darkfost 指出，歷史上市場悲觀時期往往也對應着積累機會，但當前指數 30 僅代表恐懼，尚未進入低於 25 的極度恐懼區間，市場情緒可能持續承壓。此外，此輪下跌部分由幣安 63 億美元黑客事件引發，並非完全源於市場基本面的明顯惡化。
美國檢方稱，布洛克於 2022年 8月 1 日利用 Nomad 驗證機制的漏洞，在未鎖定對應資產的情況下提取約 280 萬美元代幣，隨後兌換爲其他加密貨幣並在多個錢包間轉移，以掩蓋資金來源。美國加州北區法院已於 2023年 8 月對其提出八項指控，涉及計算機犯罪、轉移被盜財產及洗錢，並於 2024年 12 月提出引渡請求。布洛克於 2025年 5 月在本-古裏安機場準備前往俄羅斯時被捕，被捕前不久曾將姓氏改爲 Block 並換領新護照。
據鏈上分析師餘燼監測，一名去年從 UXLINK 盜走約 4000 萬美元資產的黑客，在 Hyperliquid 以 2134 美元的價格做多 3.03 萬枚 ETH，倉位價值 7025 萬美元，目前浮盈 562 萬美元。開多 ETH 的資金來源地址與一個已知的 UXLINK 黑客地址存在直接資金交集：一個月前，兩個地址在同一天將剩餘 ETH Gas 歸集至同一個錢包。8 月初，該黑客從多個渠道歸集 1154 萬枚 USDC 後，開始在 Hyperliquid 交易 ETH，共開倉 6 次，5 次獲利，總盈利 571 萬美元。
國際刑警組織表示，Operation Serengeti III 於 2026 年 6 月 29 日至 8 月 31 日期間在 21 個國家展開，共逮捕 1462 名嫌疑人、打擊 10,909 個惡意網絡，並追回超過 1.05 億美元非法資金。調查還確認有 65,929 名受害者遭網絡犯罪團伙攻擊，相關損失超過 3.85 億美元。此次行動重點打擊網絡詐騙、勒索軟件、商業電子郵件入侵、在線騙局及數字勒索。具體案件中，烏干達警方打掉兩個跨國詐騙團伙並逮捕 365 名外籍人員；安哥拉查獲兩個非法加密貨幣挖礦中心，逮捕 9 人並扣押超過 2000 臺礦機；尼日利亞另有案件涉及超過 240 萬美元疑似犯罪所得，其中大量資金通過加密貨幣交易洗錢。
Bitcoin Core 調整安全漏洞披露政策，將易被發現的漏洞定義爲可通過簡單大語言模型提示詞發現的漏洞，並在所有仍受維護的主要版本中儘快發佈修復，同時公佈安全公告。Bitcoin Core 開發者 Antoine Poinsot 表示，過去漏洞通常在較長披露禁令期內保密，以便用戶升級，但大語言模型降低了部分漏洞重新發現門檻，延遲修復的保護作用有限。低危漏洞將在包含修復的主要版本發佈兩週後披露；中高危漏洞將在受影響版本終止生命週期兩週後披露，通常爲修復進入新版本約一年後。關鍵漏洞不適用標準政策，將採取臨時程序處理。8 月，志願者組織 Bitcoin Red Team 在 390 個項目中報告近 5000 個潛在問題，當時約五分之一已完成復現。Core Lightning 開發者同月曾要求節點運營者升級或下線節點，並暫緩披露技術細節兩週。（Cointelegraph）
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
據英國金融行爲監管局（FCA）發佈的諮詢文件 GC26/7，FCA 於 10 月 21 日就去中心化金融（DeFi）非《手冊》指導意見啓動諮詢。徵求意見截止至 11 月 18 日，最終版本計劃於 2027 年第一季度發佈。 該指導意見不創設新的監管要求。它旨在說明現有 SYSC 15A（運營韌性）、SYSC 6（合規與金融犯罪）及《反洗錢條例》（MLRs）如何適用於使用或接入 DeFi 的受監管公司。FCA 強調，無論業務是否自稱"去中心化"，只要在英國從事受監管活動，就需獲得授權或豁免。 文件披露，2026 年 1 月至 8 月，去中心化交易所約佔全球加密現貨交易量的 14% 至 19%。2025 年約 8% 的英國加密用戶通過去中心化交易所獲取加密資產。據行業數據，自 2016 年以來，DeFi 及跨鏈橋黑客事件累計損失已超 120 億美元。
據 The Defiant 報道，Blockaid 數據顯示，2026 年 1 月至 8 月，其追蹤的 60 起加密貨幣攻擊事件涉及資金約 11.8 億美元，受害者共追回約 980 萬美元，佔比不足 1%。報告指出，所有被凍結或返還的資金均通過鏈上治理或驗證者行動實現，穩定幣發行方的黑名單機制在這 60 起事件中未追回任何資金。
加密研究員 Stacy Muur 列出 82 個據稱已在 2026 年關停的數字資產項目和協議，名單包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、區塊鏈基礎設施及 Web3 遊戲領域。關停背景包括收入下滑、融資耗盡與安全事件。比特幣價格今年早些時候一度跌破 6 萬美元，較 2025 年 10 月逾 12.6 萬美元歷史高點回落，增加項目財務壓力。Ethereum 二層網絡 Blast 宣佈關停時表示，項目不存在“可信的經濟可行路徑”。Step Finance 因重大財庫漏洞事件關停，Radiant Capital 則在未能從 2024 年漏洞事件中恢復後宣佈結束運營。DeFiLlama 8 月研究顯示，2026 年已有 100 個加密項目宣佈關停，其中 40 個發生在此前 90 天；最常見原因爲產品與市場不匹配，其次爲融資耗盡、收入不足及轉向其他產品。相關項目合計融資約 10 億美元、累計產生 2.5 億美元費用，其中 9 個單項目融資超過 5000 萬美元。（Cointelegraph）
鏈上偵探 ZachXBT 表示，2026 年 8 月出現在 Hyperliquid Core（HL Core）的中心化洗錢服務 FreedomXMR（FXMR），其流入資金中逾 87% 與非法活動直接相關。對超過 1 萬美元的歷史流入資金進行排查發現，逾 2000 萬美元直接溯源至勒索軟件、安全漏洞利用、惡意軟件及社交工程事件，涉及 DCENT 錢包、Fetch.ai、Axelar 及 Gamdom 等多次被盜事件。
區塊鏈安全研究機構 Asymmetric Research 披露，Solana 鏈上治理程序 svmgov 此前存在漏洞：當驗證者未參與投票時，其委託人提前提交的獨立投票可能無法計入最終結果。該漏洞於 7 月 10 日報告給 Solana 基金會，並於 8 月 3 日完成主網修復，早於 8 月 24 日的治理投票。Asymmetric Research 根據鏈上數據測算，若漏洞未修復，旨在加快 SOL 通脹下降速度的 SGP-0002 提案贊成率可能從實際的 67.00%降至 66.65%，低於 66.67%的通過門檻。此次漏洞已在投票前修復，未實際改變提案結果。
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
鏈上分析師 Murphy 在 X 平臺發文表示，近期 BTC 下跌期間，短期持有者（STH）向交易所轉入 BTC 的規模明顯上升，4 小時內平均每小時轉入約 2200 枚 BTC，達到今年 8 月行情啓動以來的第四高水平。不過，10 月 15 日的轉入峯值已低於 10 月 8 日，表明短期持有者的潛在拋售壓力有所減弱。相比之下，長期持有者（LTH）同期平均每小時僅向交易所轉入約 480 枚 BTC，約爲短期持有者的五分之一。Murphy 指出，10 月 8 日長期持有者曾出現每小時約 3700 枚 BTC 的轉入峯值，可能部分與硬件錢包安全事件引發的資產轉移有關，但考慮到當日長短期持有者均出現大規模轉入，且 BTC 價格快速下跌，市場仍存在實際拋壓。Murphy 認爲，當前下跌期間向交易所轉入 BTC 的主要是短期持有者，而長期持有者整體保持相對穩定，且短期持有者的轉入強度已較此前減弱，反映出 BTC 持有者結構仍具有一定韌性。
據 CryptoQuant 分析師 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現——今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。
據 Bitcoin News 監測，知名硬件安全研究員、計算機工程師 Joe Grand（社交媒體賬號@joegrand，亦稱“Kingpin”）表示，2025 年 8 月，一名在泰國的男子聯繫他，稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備，用於替換現有設備的電池。拆開設備後，他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後，據稱未獲得當地警方太多關注，隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上；據報道，本週已有近 1 億美元加密貨幣被盜。
Bitcoin News 在 X 平臺發文表示，馬來西亞硬件錢包經銷商 CryptoBilis 的公司記錄顯示，截至 8 月 3 日，一名登記地址位於中國黑龍江省、名爲 Jiaming 的人士持有該公司 100%股份。公司前聯合創始人證實，CryptoBilis 於 3 月完成收購，原所有者退出所有運營、管理和行政職務，創始人在交接後已無法瞭解公司運營情況，但仍協助活動協調。該消息出現在針對 Ledger 硬件錢包疑似供應鏈攻擊的調查期間，涉事設備被植入隱藏組件，可能竊取助記詞；目前沒有確證表明 CryptoBilis 所有權變更與相關錢包被入侵有關。
特朗普明確表示中期選舉前不會攻擊伊朗，並已多次否決動武選項。美烏歐官員正推動打破俄烏僵局，特朗普 8 月證券交易規模突破 2 億美元。
Zano 披露，Hard Fork 6 引入的 Gateway Addresses 存在驗證缺失，攻擊者於 8 月 29 日單筆鑄造約 1840 萬枚 ZANO，9 月 25 日再次鑄造同等數量，並以相同方式鑄造 fUSD。項目方稱，相關違規代幣價值超過 2 億美元，潛在受影響活動涉及 117,941 個輸出和 65,301 筆交易。Zano 已從區塊 3,833,000 恢復鏈狀態並停用 Gateway Addresses，受影響餘額將全額恢復，ZANO 供應量及發行計劃不變。（Bitcoin.com News）
據 Drift 基金會監測，Drift 基金會公佈 4 月 1 日安全事件資金追回進展：約 2.95 億美元用戶資產被盜。基金會已聘請 Mandiant、zeroShadow 及 SEAL 911 開展調查和資金追蹤，Mandiant 將攻擊者識別爲朝鮮威脅組織 UNC6862。被盜資金隨後被橋接至以太坊，約 13.03 萬枚 ETH 分散存放於 4 個錢包。其中 3 個錢包至今未發生轉移，合計持有 10.72 萬枚 ETH；另一錢包於 7 月 23 日將約 2.31 萬枚 ETH 轉入 Tornado Cash。目前已有約 920 萬美元被盜資金被凍結，相關資金此前於 8 月通過 Tornado Cash 轉移，解凍及返還仍需配合法律程序。Drift 基金會將把通過凍結、賞金或執法途徑追回的資產全部轉入 DFX 恢復池，並正評估 DRIFT 代幣在更廣泛生態中的後續路徑。此外，基金會已與 Bybit 合作推出公開賞金計劃，對成功追回的資金提供 10%賞金。