同時關聯該項目與事件的快訊
據 The Defiant 報道，Synthetix 的 protocolDAO 表示，已追回在幣安黑客事件中被盜的 840 萬枚 SNX，這些代幣目前安全存放在其 Safe 中，將在幣安提出請求時歸還。
ZachXBT 表示，約 45 分鐘前，Binance 價值 63 億美元攻擊事件與 Bitget 價值 3.88 億美元攻擊事件中的被盜資金，經 THORChain 轉移後彙集至同一個鏈上地址。這一資金流向表明，兩起事件可能由同一攻擊者實施。ZachXBT 指出，Bitget 攻擊事件此前被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等此前的攻擊事件存在關聯。
鏈上偵探 ZachXBT 在 X 平臺發文表示，約 45 分鐘前，涉及 63 億美元幣安安全事件及 3.88 億美元 Bitget 安全事件的被盜資金通過 THORChain 流入同一地址併發生混合，表明兩起事件很可能由同一攻擊者實施。ZachXBT 指出，此前 Bitget 攻擊事件被歸因於與朝鮮有關聯的黑客組織 TraiderTraitor，該組織還與 Kelp DAO 等其他安全事件存在關聯。
據鏈上分析師 Ai 姨監測，30 分鐘前，幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker，目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊，損失約 2.92 億美元的 rsETH，當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。
據鏈上研究員 Spreek 披露，DeFi 協議 Hifi Finance 遭遇 DAO 治理奪權。攻擊者通過由 Tornado Cash 資助的 4 筆最後時刻投票取得控制權，隨後增發 2,500 萬枚治理代幣，並轉走用戶抵押資產，總價值約 100 萬美元，其中大部分爲 RWA 代幣。
據安全研究員 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露，攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多籤排隊執行，若執行可能盜取約 2,500 枚 ETH。 另據 ADL（@ADLXBT）分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。 Spreek 稱，此次事件是否與 Railway 平臺有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。其發佈的事件報告由 Claude 生成，部分內容尚未經過覈實。
Lido 正在開發去中心化借貸市場 Lido Lend，該市場基於 Morpho Blue 修改版分叉構建，採用隔離借貸市場設計，擬由 Lido DAO 治理，尚待治理投票通過。Lido Lend 限定藍籌資產，鼓勵 stETH/ETH 等價格相關交易對，並提供存款篩選機制以防範不良抵押品。Lido 表示，Lido Lend 並非通用池式借貸方案，面向專業借款人與風險厭惡型出借人；目前 stETH 質押規模超過 250 億美元，自上線以來未發生重大安全事件。
攻擊者利用投票權計算漏洞提交兩項惡意提案，試圖替換投票程序並轉移DAO國庫資金，但相關提案均未通過，資金未被轉移。
跨鏈協議 Chainlink 發佈 CCIP 2.0，允許企業在其默認的 16 個運營者驗證網絡之上，爲跨區塊鏈轉賬增加自有安全檢查。此次升級發生在 4 月 Kelp DAO 遭遇 2.92 億美元黑客攻擊後，該事件被歸因於採用單一驗證器的 LayerZero 跨鏈橋設置；Kelp DAO 隨後將其 rsETH 代幣遷移至 Chainlink。Chainlink 的風險管理網絡不再作爲獨立安全保障運行，未添加自有驗證器的用戶將依賴一個驗證網絡，而非兩個驗證網絡。（CoinDesk）
據 CoinDesk 報道，以太坊上一個 Gnosis Safe 錢包遭到攻擊，約 2,900 枚 rsETH（價值約 780 萬美元）被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限，但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池，自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易，將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押，並已對相關地址實施 24 小時暫停措施。
Balancer Labs 聯創 Marcus Hardt 在 X 平臺發文表示，已提出逐步關閉 Balancer 的治理提案。此前 Balancer 已完成重組，包括停止代幣釋放、將協議費用全部轉入 DAO、運營預算削減三分之一，並將團隊規模從約 25 人縮減至 12.5 個全職當量。Marcus 表示，重組在成本端按計劃完成，但收入表現未達預期。目前 Balancer 大部分協議收入仍來自 v2，v3 收入未能增長至足以取代 v2 的水平。此前安全事件也持續影響合作伙伴採用 v3 的意願。Marcus 稱，目前已看不到一條有資金支持且能夠改變現狀的路徑，繼續消耗財庫資金並不合理，因此提出逐步關閉 Balancer，並不會牽頭制定繼續運營方案。Balancer 代碼將繼續保持開源，其他團隊可 fork 並繼續開發。相關提案已提交治理論壇，最終仍需由持幣者決定。此外，據提案顯示，財庫將以實物形式按比例分配給 BAL 持有者，當前估值至少 900 萬美元。BIP-919 回購將被取消，BIP-687 被取代。貢獻者通知期至 2026 年 10 月 31 日，資金池於 10 月 30 日轉爲僅可提取。第一輪分配於 2027 年 5 月底開啓，持有者銷燬 BAL 獲得國庫份額；第二輪爲第一輪贖回地址的空投，在截止後兩個月內進行；六個月後進行最終清算。Snapshot 投票定於 9 月 25 日至 29 日。
據 Defimon 監測，YAM Finance 遭遇治理接管攻擊。攻擊者將約 50.4 萬枚 YAM 自我委託，佔總供應量約 3.3%，略高於法定投票門檻，隨後提交 YamGovernorAlpha 提案編號 45。該提案描述爲空，僅包含調用 YAM Timelock 合約 setPendingAdmin 方法並將權限指向攻擊者地址的操作。若提案投票通過並執行，攻擊者將成爲 pendingAdmin，隨後可通過 acceptAdmin 完全控制 Timelock，進而獲得所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由於 YAM 協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343 之前投票反對該提案，距離該區塊預計約剩 34 小時。
區塊鏈項目 Core DAO 宣佈協調實施緊急硬分叉，原因是驗證者獲取了超出區塊鏈原定發行量的 CORE 獎勵。Core DAO 表示，事件已得到控制，惡意驗證者無法繼續獲取超額獎勵，升級不會回滾網絡或撤銷已確認交易。Core DAO 此前表示，少數驗證者累計獲得的獎勵明顯高於協議設定發行量，事件僅涉及獎勵發行，用戶資產仍然安全。Coinbase、Bithumb、Coinone、Bitget 及 LBank 曾限制 CORE 充值、提現或轉賬。Core DAO 尚未披露超額髮行的 CORE 數量、相關活動持續時間及額外代幣是否進入流通，也未說明漏洞成因，並表示將發佈技術覆盤報告。（Cointelegraph）
Term Labs 發文更新漏洞事件進展。目前所有 Term Meta Vault 已關閉，DAO 治理角色已被撤銷。此關閉不可逆，永久禁止進一步存款，但提款仍開放。本次事件涉及 Term Vault 治理。底層 Term 協議及其直接借貸市場尚未受到影響，團隊正在繼續覈實影響範圍。若仍存在資金缺口，團隊將尋找解決途徑。 此前消息，據 CertiK 監測，Term Finance 於昨日遭遇治理攻擊，損失約 850 萬美元。
據 Blockaid 監測，Crypto DAO的 Pro 代幣遭遇攻擊，截至今日凌晨 00:23，攻擊者及相關獲利地址目前合計持有約 820 萬枚 USDT。
據 BlockSec 監測，BarnBridge SMART Yield cUSDC 協議在以太坊上遭攻擊，損失約 77.6 萬美元，疑似爲治理攻擊。攻擊者首先獲得 DAO 治理權限，隨後將 SmartYield/controller 代理升級爲惡意實現合約，該合約調用 CompoundProvider 的_takeUnderlying 特權函數，利用 50 個用戶賬戶預先存在的 USDC 授權，通過 transferFees 將聚合資金轉移至攻擊者手中。
據 Fortune 報道，DeFi 資產管理與風險分析公司 Gauntlet 完成 1.25 億美元融資，由日本金融集團 SBI 控股獨家投資，融資於今年 6 月完成，具體估值未披露。這是 Gauntlet 自2018 年成立以來規模最大的一輪融資，遠超其 2022 年由 Ribbit Capital 領投、估值 10 億美元的 2400 萬美元 B 輪融資。 Gauntlet 由前華爾街量化交易員 Tarun Chitra 創立，早期專注於爲 DeFi 協議提供壓力測試與漏洞分析服務，後隨 DAO 治理模式式微，逐步轉型爲"金庫策展"業務——通過量化分析評估收益策略風險，幫助機構投資者管理數字資產配置。目前其客戶涵蓋資管巨頭 Apollo、Coinbase 及穩定幣發行商 Circle。
鏈上安全員 Specter 在 X 平臺發佈 BONK DAO 治理攻擊初步調查結果，在追蹤鏈上資金鍊路後發現重要疑點：Realms 創始人、Crypto Notte 相關地址與疑似攻擊者錢包存在資金往來痕跡。Specter 指出，攻擊者於 6 月 30 日發佈惡意治理提案，提案通過門檻爲 BONK 流通總量 1% 投票權；7 月 4 日至 5 日，攻擊者通過交易所購幣、Marginfi 借貸合計約 400 萬美元獲取足額投票權重，推動提案落地完成治理攻擊。
據官方消息，BonkDAO 表示，其 DAO 金庫 因一項惡意治理提案遭攻擊，約價值 2000 萬美元的 BONK 代幣被盜。調查顯示，相關地址曾在提案發起前通過交易所錢包購買 BONK。BonkDAO 正與交易所、跨鏈橋及 Solana 基金會合作處理此事，執法部門已獲通知，後續將繼續推進資金追回及責任追查。
Bonk Inu 官方 X 賬號表示，BonkDAO 遭遇惡意治理提案攻擊，導致其 DAO 金庫中約 2000 萬美元 BONK 代幣被盜。據稱，攻擊者通過一項可疑治理提案，使 BonkDAO 金庫資產被轉移。被盜 BONK 隨後開始流向交易所，對 BONK 價格造成下行壓力。The Block 數據顯示，BONK 價格已下跌逾 9%。韓國交易所 Upbit 隨後發佈公告，稱已暫時暫停 BONK 充提，以應對此次事件並防範潛在風險。（The Block）