同時關聯該項目與事件的快訊
據鏈上監測，Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括：以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元，以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出，並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣，其中包括約14.93億USDT和8.23億USDC。
Binance 發言人向 Cointelegraph 表示正在調查一個以太坊錢包的潛在安全問題，安全團隊正在覈查相關活動，目前尚未確認對用戶資金造成影響。
據 zkLink 監測，針對 zkLink Nova 位於以太坊與 Optimism 上的 Arbitrator 合約的攻擊仍在進行，技術團隊正緊急處置以控制損失。zkLink 呼籲攻擊者停止進一步利用全鏈合約並歸還受影響資金，並表示若攻擊者配合歸還，將提供 20% 白帽賞金且不再追究。此前，慢霧 SlowMist 發出安全預警稱，相關損失約爲 78.31 萬美元。攻擊根因指向 Arbitrator 合約的 claimMessage 未清除臨時 finalizeMessageHash，且未要求每次調用均經過新的認證回調；攻擊者可利用可公開調用的授權 SyncL2TxHashRelayer 注入僞造 batch root 並提走資產。
日本互聯網巨頭 GMO 集團旗下雲桌面服務遭遇未經授權訪問，潛在受影響服務器達 26,739 臺。黑客在勒索信中要求以 BTC 和 ETH 支付贖金，最初索要 5000 萬美元，隨後降至 100 萬美元，並威脅持續在受害賬戶中進行異常交易及公開用戶數據。GMO 集團代表熊谷正壽表示拒絕妥協，未支付任何款項；旗下加密交易所 GMO Coin 確認未發現客戶賬戶異常操作。黑客隨後公佈部分數據並揚言每日更新，承載泄露信息的網站域名已於 10 月 28 日清晨被關停。
Initia 官方表示，在 Initia 基金會支持下，10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金，用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口，最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對，並獲得最終轉賬批准。
據 Scam Sniffer 監測，疑似發生一起加密資產盜竊事件，攻擊者在不到 4 小時內，從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH，並已將全部資金兌換爲 ETH。
據 CoinDesk 報道，以太坊開發者已修復即將推出的 Glamsterdam 升級中的一項漏洞，該漏洞可能導致質押服務爲新驗證者存入的 ETH 被錯誤計入區塊構建者賬戶，使運營者有機會提取相關資金。該修復於 10 月 26 日合併至以太坊共識規範，此前曾於 10 月 19 日因客戶端團隊支持不足而被拒絕。
據鏈上分析師餘燼監測，一名去年從 UXLINK 盜走約 4000 萬美元資產的黑客，在 Hyperliquid 以 2134 美元的價格做多 3.03 萬枚 ETH，倉位價值 7025 萬美元，目前浮盈 562 萬美元。開多 ETH 的資金來源地址與一個已知的 UXLINK 黑客地址存在直接資金交集：一個月前，兩個地址在同一天將剩餘 ETH Gas 歸集至同一個錢包。8 月初，該黑客從多個渠道歸集 1154 萬枚 USDC 後，開始在 Hyperliquid 交易 ETH，共開倉 6 次，5 次獲利，總盈利 571 萬美元。
據 Scam Sniffer 監測，一名用戶疑似因私鑰泄露導致以太坊及 Base 網絡資產被盜，損失約 158 萬美元。攻擊者在不到 2 小時內轉走 682 枚 ETH，其中約 281 枚 ETH 隨後被轉入 Tornado Cash。
10 月 23 日美東時間 2:39，Swell 宣佈暫停流動性質押代幣 swETH 與再質押代幣 rswETH 的充提，直至淨值恢復至正確值，未公佈恢復時間。鏈上數據顯示，當日 16:48，合約報告每枚 swETH 約對應 1.203 枚 ETH、每枚 rswETH 約對應 1.138 枚 ETH，較 Spreek 認定的正常匯率 1.133 枚 ETH 和 1.082 枚 ETH 分別高約 6%和 5%；去中心化交易所上的匯率則約爲每枚 swETH 兌換 1.089 枚 WETH、每枚 rswETH 兌換 1.029 枚 WETH，均遠低於合約報告值。Spreek 稱，10 月 21 日 21:28，兩種代幣的管理員密鑰疑似遭入侵，淨值每小時最多被抬高 1%，且沒有資產背書；攻擊者部署了 4 個惡意升級合約，可提取約 2513 枚 ETH，但交易未經 Swell 多重簽名排隊。Phylax Systems 創始人 Odysseus 稱事件涉及 BOT 密鑰濫用，損失尚未確認。Railway 同日披露，未經授權的第三方可能讀取了客戶加密的環境變量。Swell 表示資金安全。
據 Zon 監測，目前掌握的信息顯示，此次安全事件可能源於 Initia 基於 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。該漏洞允許攻擊者在 Initia L1 上額外鑄造代幣，但不影響原生代幣 INIT。區塊鏈暫停運行前，攻擊者已通過增發並跨鏈轉移，轉出價值約 270 萬美元的 AUSD、ETH 和 USDC。團隊仍在調查，後續影響及更多細節尚待確認。
據 Spreek 監測表示，Initia 鏈遭遇攻擊，多個代幣出現“無限增發”情況。攻擊者目前已套現約 260 萬美元，另有部分資金仍在轉移過程中。攻擊者以太坊地址（0xDD9 開頭）目前持有約 1102 枚 ETH，價值約 265 萬美元，該地址初始資金來自 Tornado Cash。此外，攻擊者在 Initia 鏈上的地址仍持有約 454 萬美元資產，包括 300 萬枚 iUSD、92 萬枚 USDC、40 萬枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回應。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH（約 72.114 萬美元）和 30.4 枚 BNB（約 2.259 萬美元）。 據 Cysic 基金會稱，10 月 17 日 Cysic 跨鏈橋發生安全事件，攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
Zipcoin 宣佈停止運營，稱項目代碼庫及相關密鑰遭到全面入侵，攻擊者可能控制項目錢包及基礎設施。團隊表示，過去 12 小時內曾嘗試遷移代碼及輪換憑證，但未能找到可行的安全解決方案。Zipcoin 還披露，項目於 10 月 15 日受到 UNCX 事件影響，黑客從包括 ZC、PAAL、EDGEN 等在內的多個以太坊代幣中竊取了約佔各自供應量 1.1% 的代幣，並在公開市場出售。團隊隨後曾通過市場回購代幣，以彌補未來團隊承諾對應的代幣缺口。
據 Blockaid 監測，WAX 網絡的 WAX 多鏈橋正在遭受攻擊，涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產，而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影響範圍及損失是否仍在擴大尚待進一步確認。
Cysic 基金會向 CYS 代幣未經授權增發事件的相關責任方發出通告，要求對方在 72 小時內歸還 275.872 枚 ETH，約佔已確認相關收益的 90%。作爲恢復資產的賞金，對方可保留剩餘約 30.652 枚 ETH。基金會表示，已還原攻擊關鍵環節並保留相關技術及鏈上證據；若期限內未收到款項，將升級處理並與執法部門合作展開刑事調查。
據安全研究員 Spreek（@spreekaway）披露，Swell DAO 旗下 swETH 和 rswETH 的管理密鑰疑似遭到泄露，攻擊者正以每小時最多 1% 的幅度抬高無資產支撐的 NAV（淨資產值）。目前已監測到 4 個惡意升級合約被部署，尚未通過多籤排隊執行，若執行可能盜取約 2,500 枚 ETH。 另據 ADL（@ADLXBT）分析，管理密鑰控制代理管理員權限，一旦被攻擊者掌控，即可將 swETH/rswETH 代理指向惡意實現合約，觸發鑄造或提取功能，在沒有資產支撐的情況下推高 NAV。 Spreek 稱，此次事件是否與 Railway 平臺有關尚屬推測，目前僅是時間上的巧合，暫無確鑿證據。其發佈的事件報告由 Claude 生成，部分內容尚未經過覈實。
據 Lookonchain 監測，竊取超 2.7 億美元的 Drift Protocol 攻擊者再次向 Tornado Cash 存入 24885 枚 ETH，價值 6130 萬美元，目前仍持有 56569 枚 ETH，價值 1.393 億美元。
據 PeckShieldAlert 監測，標記爲 Drift Exploiter 1 的地址正在將新一批被盜資金存入 Tornado Cash，截至目前已累計轉入約 1.88 萬枚 ETH，價值約 4600 萬美元。
據鏈上偵探 ZachXBT（@zachxbt）發文，某機構實體於 10 月 8 日在 BSC 上疑似遭朝鮮（DPRK）關聯組織 SquidSquad 盜取約 284 萬美元。10 月 20 日，攻擊者將 1111.2 枚 ETH 存入 Tornado Cash，並提取至三個地址：0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 隨後，資金通過 USDT0 從以太坊跨鏈至 Tron，並歸集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。這兩個歸集地址與此前已被認定的朝鮮關聯地址有關聯。