同時關聯該項目與事件的快訊
數字硬件錢包製造商 NGRAVE 於 10 月 19 日披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬件錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯系支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。（Bitcoin.com News）
加密研究員 Stacy Muur 列出 82 個據稱已在 2026 年關停的數字資產項目和協議，名單包括 Balancer、Radiant Capital、Neon EVM、Step Finance 等，涉及 DeFi、區塊鏈基礎設施及 Web3 遊戲領域。關停背景包括收入下滑、融資耗盡與安全事件。比特幣價格今年早些時候一度跌破 6 萬美元，較 2025 年 10 月逾 12.6 萬美元歷史高點回落，增加項目財務壓力。Ethereum 二層網絡 Blast 宣佈關停時表示，項目不存在“可信的經濟可行路徑”。Step Finance 因重大財庫漏洞事件關停，Radiant Capital 則在未能從 2024 年漏洞事件中恢復後宣佈結束運營。DeFiLlama 8 月研究顯示，2026 年已有 100 個加密項目宣佈關停，其中 40 個發生在此前 90 天；最常見原因爲產品與市場不匹配，其次爲融資耗盡、收入不足及轉向其他產品。相關項目合計融資約 10 億美元、累計產生 2.5 億美元費用，其中 9 個單項目融資超過 5000 萬美元。（Cointelegraph）
據鏈上分析師餘燼監測，4 月初從 Drift Protocol 盜走 2.85 億美元資產的黑客，於 3 小時前通過 Tornado 轉移 25710 枚 ETH，價值 6124 萬美元。該黑客 4 月初曾以 2154 美元均價將被盜資產兌換爲 131564 枚 ETH，7 月通過 Tornado 轉移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，價值 1.94 億美元。
據 Onchain Lens 監測，Drift Protocol 攻擊者時隔 2 個月再次活躍，向 Tornado Cash 發送至少 1.34 萬枚 ETH，價值約 3200 萬美元，可能用於掩蓋資金軌跡。該攻擊者在被追蹤錢包中仍持有價值 2.25 億美元的資產，包括 9.3965 萬枚 ETH，價值 2.24 億美元；47.7375 萬枚 USDY，價值約 54.9 萬美元；以及 1.33 枚 SOL，價值 138 美元。
Aztec Rollup 攻擊者向 Tornado Cash 存入 1255.8 枚 ETH，價值約 300 萬美元。
Vitalik Buterin（@VitalikButerin）發文稱，支持各類密碼學算法的理想路徑是通過 EIP-8288：用戶在本地生成任意簽名，再通過 STARK 證明，並經由 STARK 聚合器上鍊，鏈上無需佔用 calldata，以太坊也因此無需再添加新的預編譯。他同時表示，若格密碼（Lattice）被證明具備抗 AI 攻擊的安全性，未來仍可通過預編譯將其用於賬戶、錢包等場景。 此前，Starknet 聯合創始人 Eli Ben-Sasson 對 a16z 相關觀點表示反對，認爲格密碼具有豐富的數學結構，易被 AI 攻擊，且基於模塊 SIS 的簡潔版本自 2012 年纔出現、成熟度不足，建議再等待 3-5 年，待 AI 充分檢驗後再用於託管大額資產。
借貸協議 Secured Finance 公告稱，已完成恢復，並在以太坊、Arbitrum 與 Filecoin 上重新開放。官方表示，用戶未損失資金，資產已補足，合約、餘額、倉位與訂單簿均已修復並完成驗證。Secured Finance 借貸市場於 9 月 5 日遭受攻擊，損失約 10.4 萬美元。
據 CryptoSlate 報道，微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令，查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來，它們協助發送超 10 億條釣魚信息，目標覆蓋 150 多個國家的 7.5 萬多家機構，爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶，並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查，這些服務接受 USDT（Tron 網絡）和 ETH 付款，Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產，但凍結金額未披露。
據 PeckShield 監測，此前盜取 Bofur Capital 關聯地址 200 萬美元 DAI 的網絡釣魚攻擊者，已將全部被盜資金兌換爲 825.5 枚以太坊（ETH）。
據鏈上調查員 vxdb 監測，Gamdom 平臺遭遇安全攻擊。初步統計顯示，攻擊者在 EVM 兼容鏈（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共計盜取約 220 萬美元資產。此外，Solana 網絡損失約 96.5 萬美元，TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元，各鏈被盜總金額已超過 420 萬美元。
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，黑客在 Base 網絡上非法鑄造 1900 萬枚 $THEO 代幣，隨後將其兌換爲 700.8 枚 ETH（約 176 萬美元），並通過跨鏈橋將資金轉移至以太坊網絡。受此影響，$THEO 代幣價格在 24 小時內暴跌 92%。
據官方消息，Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程，索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。
據 Bitcoin News 監測，Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH，並將資金轉入 Zcash 隱私池，隨後兌換爲 USDC。調查人員@YFarmX 稱，儘管使用了隱私工具，但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中，Circle 或可凍結相關資金。與此同時，據報道，Tether 已凍結價值 1000 萬美元的被盜 USDT；與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。
PaperTrade 在 X 平臺發文表示，上線後首 6 小時交易量已超過股票市場交易量；上線一天後，PaperTrade 已成爲支持 1000 倍槓桿的交易平臺，流動性池（LP）規模達到 500 萬美元，並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題，PaperTrade 表示，由於防止前端擁堵和垃圾請求攻擊，小額訂單無法與大額訂單享有完全相同優先級，團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏，而是在上線初期因開放較高持倉上限（OI cap）以緩解排隊壓力所導致。隨着流量下降，團隊已開始收緊鏈上及中繼層面的持倉限制，以降低操縱獲利空間。PaperTrade 補充稱，任何系統都無法完全避免操縱行爲，目標是通過參數調整使攻擊幾乎無法獲利，並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。
Hyperliquid News 披露，ETH 近 24 小時交易量已超過 BTC，達到約 11 億美元。分析認爲，此次 ETH 交易量增長可能與 PaperTrade 近期疑似遭遇機制利用事件有關，相關交易活動或推動了 ETH 市場交易需求上升。社區用戶 boblob 此前披露，兩個錢包疑似在 PaperTrade 平臺進行主動利用“攻擊”，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格小幅波動（約 10-20 個基點），並在 PaperTrade 上建立“9 位數”規模多頭倉位。boblob 進一步補充稱，當前協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。加密交易員 Rune 指出，PaperTrade 官方文檔中其實已披露定價機制存在“攻擊”風險，其中指出協議層面的主要風險點在於利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。
加密交易員 Rune 在 X 平臺表示，PaperTrade 官方文檔中其實已披露協議層面的定價機制存在“漏洞”風險，其展示的文檔截圖顯示，攻擊者可利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。此外，Rune 還轉發社區用戶 boblob 的推文，其中披露兩個錢包疑似在 PaperTrade 平臺進行主動攻擊，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格約 10-20 個基點的小幅波動。boblob 進一步補充稱，當前 PaperTrade 協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。
據 Lookonchain 監測，某地址舊錢包已安全運行 8 年。該地址沉寂 4 年多後，於一個月前轉入新錢包，隨後 CryptoBillis Ledger Drainer 從該錢包盜走全部 59 枚 ETH，價值 14.68 萬美元。
據 Salus 監測，加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH（價值約 1,240 萬美元）轉入混合清算工具 Tornado Cash。今年 7 月，該攻擊者盜取了 Triple-A 自身財庫的資產，公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後，攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日，攻擊者通過單一錢包整合兩筆資金流，並分批充值至 Tornado Cash，其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易，其中部分資金來源於此前從混幣器提取的款項。
據鏈上分析師餘燼監測，某地址昨日從 Tornado Cash 收到 263 枚 ETH，隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC，倉位規模約 2538 萬美元，開倉均價 83068 美元，清算價 84088 美元，目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash，但尚無法確認其是否與黑客活動有關。