同時關聯該項目與事件的快訊
Binance 創始人 CZ 發文稱此次事件看起來是 Binance 遭黑客攻擊，用戶資金安全，並感謝 Tether（約 9.71 億美元）和 Circle（約 8.23 億美元）迅速凍結相關資金。
何一在X回覆疑似幣安黑客攻擊問題，回覆內容如下：我們已注意到有關潛在安全問題的報告，目前正在積極調查。我們的安全團隊正在緊急審查所有相關信息，一旦覈實信息，我們將立即通過幣安官方渠道發佈最新消息。用戶應警惕詐騙，切勿輕信非官方鏈接、消息或索要賬戶信息的要求。
據 CoinDesk 及安全公司 Blockaid，Binance 熱錢包自北京時間 04:24 起出現大規模異常流出，新地址持有超 20 億美元資產，Binance 尚未證實遭攻擊；BNB 一小時內跌約 6%。
據鏈上消息，Tether在疑似幣安黑客攻擊中凍結價值 9.71 億美元的 USDT。
據鏈上消息，幣安熱錢包出現異常資金流出，資金流向新建地址，這些地址的初始資金來自 Tornado Cash，被盜資金價值超過25億美元。
據 Cysic 官方公告，在此前發生跨鏈橋安全事件後，Cysic 已全面恢復跨鏈橋服務，用戶現可重新在 Cysic 主網與其他受支持的區塊鏈之間跨鏈轉移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久銷燬 7,200,002 枚 CYS，並確認該操作已上鍊。
據 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公佈獲獎名單。本次活動由 BNB Chain 與 Binance Wallet 聯合舉辦，共有 5 個項目獲獎，獎金池總額爲 2 萬美元。Moi 獲得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 獲最佳 Agentic Wallet / Wallet Skills 應用獎，Firstshare 獲最佳 BNB Agent Studio 應用獎。
Cysic 發佈安全事件處理進展更新，披露已完成在 BNB Smart Chain（BSC）上銷燬 7,200,002 枚 CYS，以抵消此前未經授權的代幣增發。兩筆銷燬交易均已在鏈上確認，永久減少 BSC 上的 CYS 代幣供應量，使其重新符合項目代幣經濟模型。
幣安創始人 CZ 在 X 平臺發文表示，今日有 4 起數據泄露事件被報道，涉及 Coinbase 第三方服務商 Amplitude、韓國加密交易所 Bithumb，以及韓國傳統金融機構未來資產和大信證券。其中，Amplitude 安全事件影響了部分 Coinbase 用戶的聯繫信息，但用戶資金未受影響。CZ 指出，交易平臺泄露的姓名、電子郵件、電話號碼、地址、身份證明文件及交易記錄等信息，可能被用於網絡釣魚、SIM 卡劫持及社會工程學攻擊。對此，CZ 建議用戶爲不同交易平臺設置獨立郵箱和高強度密碼，優先使用硬件安全密鑰、Passkey 或身份驗證器，避免依賴短信雙重驗證，並啓用提現地址白名單、防釣魚碼等安全功能。同時，應定期檢查賬戶登錄會話及 API 密鑰權限，警惕冒充客服的詐騙行爲。CZ 還提醒，若平臺發生數據泄露，用戶應及時修改密碼、撤銷不必要的 API 密鑰、檢查提現記錄，並警惕利用泄露信息實施的釣魚攻擊。此外，泄露的住址與資產持倉信息可能引發現實中的勒索或搶劫風險，用戶應避免公開個人資產情況。
據 Scam Sniffer 監測，疑似發生一起加密資產盜竊事件，攻擊者在不到 4 小時內，從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH，並已將全部資金兌換爲 ETH。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH（約 72.114 萬美元）和 30.4 枚 BNB（約 2.259 萬美元）。 據 Cysic 基金會稱，10 月 17 日 Cysic 跨鏈橋發生安全事件，攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
加密項目 Cysic 表示，其跨鏈橋因攻擊者利用處理缺陷，於週六在 BNB Smart Chain 未經授權增發 1000 萬枚 CYS 而暫停運行。初步調查顯示，攻擊者可能未經授權訪問了支持該橋的數據庫。此次增發發生於協調世界時 12 時 31 分 38 秒，Cysic 於 13 時 47 分 52 秒將接收地址加入代幣合約黑名單。目前該地址仍持有約 280 萬枚 CYS，相關轉賬已受限。Cysic 表示，事件僅涉及跨鏈橋消息處理和代幣增發，未影響主網及其他運行系統，也未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。代幣轉移、兌換及實際損失仍在審查，公司已聘請安全機構並計劃發佈後續報告。（Cointelegraph）
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，曾盜取逾 9000 萬美元加密資產的 CryptoBillis Ledger Drainer，在過去兩天內通過 Tron 網絡向幣安存款地址轉入約 389 萬美元加密資產，包括 368.5 萬枚 USDT 及 61.5 萬枚 TRX（約 20.4 萬美元）。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元，包括 256.57K USDT 及 41.12K TRX（約 1.37 萬美元），大部分資金已被轉入 Binance 熱錢包。此前，該黑客還通過 4 個錢包將 430.2 枚 ETH（約 107 萬美元）存入 Tornado Cash 進行混幣，並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
CZ 發文提醒 Ledger 硬件錢包用戶提高警惕，尤其是近期購買設備的用戶。他表示，根據目前掌握的信息，該事件似乎與某一家供應商相關的供應鏈攻擊有關，少數用戶可能購買到了假冒或被篡改的 Ledger 設備。CZ 稱，Ledger 是行業內歷史悠久且安全性較高的硬件錢包之一，長期經受市場考驗，但類似事件仍可能發生。他表示，希望並相信 BNB 生態參與者及整個加密行業將協助追蹤並追回相關資金。