同時關聯該項目與事件的快訊
據 PancakeSwap 官方發文，該平臺聲援幣安團隊及參與應對此次安全事件的各方，並強調自身未受影響，合約和服務均正常運行，團隊正在密切關注事態發展。PancakeSwap 是 BNB Chain 生態中的主要去中心化交易所，此次表態意在穩定用戶預期。
BNB Chain 發文表示，支持幣安及自昨晚以來持續處理安全事件的相關團隊，並確認 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨鏈橋均未受到此次事件影響，目前所有網絡運行正常，BNB Chain 上的資金安全。BNB Chain 還表示，充分信任幣安團隊處理此次事件，並將繼續與生態合作伙伴協作，加強安全防護，維護行業信任。
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
據 Cysic 官方公告，在此前發生跨鏈橋安全事件後，Cysic 已全面恢復跨鏈橋服務，用戶現可重新在 Cysic 主網與其他受支持的區塊鏈之間跨鏈轉移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久銷燬 7,200,002 枚 CYS，並確認該操作已上鍊。
據 BNB Chain 官方公告，BNB Hack: Tokenized Edition 黑客松已公佈獲獎名單。本次活動由 BNB Chain 與 Binance Wallet 聯合舉辦，共有 5 個項目獲獎，獎金池總額爲 2 萬美元。Moi 獲得第一名，4lpha、Redeye、TARE 和 Firstshare 分列第二至第五名。此外，4lpha 獲最佳 Agentic Wallet / Wallet Skills 應用獎，Firstshare 獲最佳 BNB Agent Studio 應用獎。
Blockaid 已公佈兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址（0xaCA0...5718）目前餘額約 1.1 萬美元。
Cysic 發佈安全事件處理進展更新，披露已完成在 BNB Smart Chain（BSC）上銷燬 7,200,002 枚 CYS，以抵消此前未經授權的代幣增發。兩筆銷燬交易均已在鏈上確認，永久減少 BSC 上的 CYS 代幣供應量，使其重新符合項目代幣經濟模型。
據 Scam Sniffer 監測，疑似發生一起加密資產盜竊事件，攻擊者在不到 4 小時內，從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH，並已將全部資金兌換爲 ETH。
據 PRNewswire 報道，標普全球（NYSE: SPGI）於 10 月 26 日宣佈，已完成對鏈上金融安全標準提供商 OpenZeppelin 的收購。該交易於 9 月 17 日首次公佈，財務條款未披露，預計不會對標普全球的財務業績產生重大影響。 OpenZeppelin 成立於 2015 年，已完成 900 多項安全服務項目，在產品上線前發現 1 萬多個漏洞。其開源智能合約庫 OpenZeppelin Contracts 支撐的價值轉移規模超過 38 萬億美元，涵蓋多種主流穩定幣和代幣化基金。 此次收購將把標普全球的風險評估能力擴展到鏈上技術風險層，雙方計劃共同開發新一代鏈上安全評估與基準。收購後，OpenZeppelin 將繼續以原品牌作爲獨立業務部門運營，創始人 Demian Brener 留任負責人，並向標普全球評級總裁 Yann Le Pallec 彙報。OpenZeppelin Contracts 將繼續保持開源、免費並公開維護。
據鏈上反洗錢監測平臺 AMLBot 監測，Tether 已凍結約 220 萬美元與加密貨幣交易所 CoinDCX 黑客攻擊事件相關的 USDT，涉及多個鏈上地址。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH（約 72.114 萬美元）和 30.4 枚 BNB（約 2.259 萬美元）。 據 Cysic 基金會稱，10 月 17 日 Cysic 跨鏈橋發生安全事件，攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
Pirate Chain 官方 X 賬號（@PirateChain）10 月 22 日發佈的公告，團隊發佈強制更新 v6.0.14。10 月 14 日，攻擊者利用兩個驗證漏洞，在透明 coinbase 池中鑄造約 3982 萬枚僞造 ARRR，使供應量臨時膨脹約 20%。經社區、節點運營者、礦池、交易所和 dPoW 公證人達成共識，鏈已回滾至區塊高度 4,176,944（10 月 14 日 19:55:14 UTC，即攻擊發生前）。 v6.0.14 會自動拒絕漏洞區塊及其後的所有區塊，僞造幣已被完全清除，ARRR 最大供應量仍爲 2 億枚。dPoW 公證人已同意對修正後的鏈繼續公證，舊分支不再獲得公證。團隊要求所有用戶、Treasure Chest 與 CLI 節點運營者、礦工、礦池、交易所和服務商立即停用舊版本並升級。
慢霧（SlowMist）監測，LiteLLM 再次遭遇供應鏈攻擊。惡意版本 [email protected] 影響 PyPI 包和 Docker 鏡像，包括 latest、main-stable 等浮動標籤。該惡意程序會在 Python 啓動時自動執行，竊取雲服務憑證、AI API 密鑰、SSH 私鑰等敏感數據，並可實現遠程代碼執行。 目前受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，用乾淨鏡像重建受影響環境，輪換可能已暴露的憑證，並將版本固定在 1.106.2。
Dragonfly 管理合夥人 Haseeb Qureshi（@hosseeb）在 X 平臺發文表示，網絡安全領域正出現類似新冠疫情的浪潮式衝擊。他認爲，鏈上黑客攻擊是整個互聯網安全的"預警信號"，因爲鏈上是網絡攻擊最容易變現的地方。 他指出，加密領域的黑客攻擊數量已急劇上升，但被盜資金的年化規模與 2025 年大致相當，即攻擊數量增加而單筆金額下降。小型、維護不足的協議大量被攻破，大型協議則已使用 AI 工具加強防護。他預計，類似情況也將在傳統網絡安全領域出現。
BNB Chain 增長執行董事 Nina Rong（@nina_rong）發文，BNB Chain 的技術棧中未使用 PHP，並提醒用戶注意安全。此前，美國國家安全局網絡安全部門 NSA Cyber（@NSACyber）發佈通告稱，所有使用 PHP 構建系統的組織應做好準備，迎接旨在修復兩個嚴重漏洞的更新。PHP 被廣泛用於 Web 應用程序，這類漏洞通常可能提供直接訪問服務器文件系統的途徑。
Cysic 發佈服務狀態更新稱，Cosmos 瀏覽器暫時不可用，Cysic 主網運行不受影響，目前正在儘快恢復瀏覽器訪問。最近發生安全事件後，跨鏈橋仍處於暫停狀態。與待處理跨鏈交易相關的資金仍安全存放於跨鏈橋合約中，待跨鏈橋恢復安全後，相關交易將得到處理。更多內容可閱讀：《憑空增發1000萬枚代幣，Cysic跨鏈橋成黑客提款機？》
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
加密項目 Cysic 表示，其跨鏈橋因攻擊者利用處理缺陷，於週六在 BNB Smart Chain 未經授權增發 1000 萬枚 CYS 而暫停運行。初步調查顯示，攻擊者可能未經授權訪問了支持該橋的數據庫。此次增發發生於協調世界時 12 時 31 分 38 秒，Cysic 於 13 時 47 分 52 秒將接收地址加入代幣合約黑名單。目前該地址仍持有約 280 萬枚 CYS，相關轉賬已受限。Cysic 表示，事件僅涉及跨鏈橋消息處理和代幣增發，未影響主網及其他運行系統，也未導致用戶錢包中現有 CYS 或其他資產被盜或未經授權轉移。代幣轉移、兌換及實際損失仍在審查，公司已聘請安全機構並計劃發佈後續報告。（Cointelegraph）
Bitcoin News 在 X 平臺發文表示，前 Mt. Gox CEO Mark Karpelès 指責 Ledger 在早於 2026 年 3 月獲悉相關威脅後，未充分提醒客戶注意複雜硬件植入物，並將相關警告置於 Ledger Academy 文章中。Karpelès 稱，大規模生產、自對準植入物的證據本應觸發最高級別警報響應；Ledger CEO Pascal Gauthier 回應提及其 Mt. Gox 經歷後，Karpelès 回擊稱自己曾信任 Ledger 能從其失敗中吸取教訓並做得比他更好。Karpelès 還批評 Ledger 持續淡化事件，並質疑其與受影響客戶的溝通。
慢霧發文表示，市場出現虛假的“Ledger 固件更新”活動，正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的“Genuine check（真品檢查）”頁面、設備選擇界面以及“立即更新”按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。