同時關聯該項目與事件的快訊
據鏈上分析師 Onchain Lens（@OnchainLens）監測，與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元，包括 256.57K USDT 及 41.12K TRX（約 1.37 萬美元），大部分資金已被轉入 Binance 熱錢包。此前，該黑客還通過 4 個錢包將 430.2 枚 ETH（約 107 萬美元）存入 Tornado Cash 進行混幣，並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
Ledger Support 在 X 平臺發文表示，目前正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 此前估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
Dragonfly 管理合夥人 Haseeb Qureshi 表示，以太坊研究員 Justin Drake 提出的“地堡模式”（bunker mode）應對 AI 破解加密簽名風險的方案屬於“密碼學末日主義”（cryptographic doomerism），並認爲將代幣遷移至新地址並非真正解決方案。Qureshi 表示，“地堡模式”只能保護用戶未從新地址轉出的資產，如果其他地址中的代幣遭到攻擊並被大量拋售，這些資產仍可能失去價值。他建議區塊鏈網絡採用“密碼學恢復模式”（Cryptographic Recovery Mode），通過基於哈希的備用簽名方案，讓用戶提前綁定恢復機制，在加密簽名被破解後由驗證者協助恢復資產。此前，以太坊研究員 Justin Drake 警告稱，隨着 AI 數學能力快速提升，保護加密錢包的 ECDSA 簽名算法可能面臨在“數月而非數年”內被破解的風險，並建議用戶逐步將資金遷移至未暴露公鑰的新錢包。Glassnode 數據顯示，目前約 626 萬枚 BTC 位於存在潛在風險的地址中。（Cointelegraph）
據 Lookonchain 監測，疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH，獲得 64.3 萬美元 USDC 並存入 Hyperliquid，隨後以 40 倍槓桿做空 305.51 枚 BTC，名義價值 2540 萬美元，清算價格爲 84086.03 美元。
據鏈上偵探 Specter 監測，X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現，相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入，損失總額超過 8600 萬美元。相關地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Anthropic 推出基於 Claude Mythos 等最強模型的 AI 安全掃描服務，提供開源項目漏洞報告。包括 Ethereum 開發者 Nethermind 和 Bitcoin 錢包 ZEUS 在內的多家加密公司申請接入該服務。
隨着加密行業討論用戶是否需要在 AI 或量子計算技術暴露錢包私鑰前進入“地堡模式”（bunker mode），託管機構面臨着更復雜的挑戰：如何在緊急遷移發生前升級密鑰管理、審批和審計系統。Project Eleven CEO Alex Pruden 表示，機構在區塊鏈之外已經開始爲後量子遷移做準備，而不同區塊鏈未來可能採用不同的抗量子簽名方案和遷移路徑，持有多類資產的機構將面臨同時適配多種加密體系的挑戰。Quantus 聯合創始人兼 CEO Christopher Smith 表示，AI 正在加速量子硬件和軟件的發展，量子攻擊的尾部風險應被納入投資組合決策，這是機構的受託責任。目前，量子計算機破解比特幣、以太坊現有公鑰密碼體系的時間仍無法確定，但行業正逐步將未來幾年視爲建立遷移方案的窗口期，而非等待攻擊發生後再應急處理。（CoinDesk）
Lido 正在開發去中心化借貸市場 Lido Lend，該市場基於 Morpho Blue 修改版分叉構建，採用隔離借貸市場設計，擬由 Lido DAO 治理，尚待治理投票通過。Lido Lend 限定藍籌資產，鼓勵 stETH/ETH 等價格相關交易對，並提供存款篩選機制以防範不良抵押品。Lido 表示，Lido Lend 並非通用池式借貸方案，面向專業借款人與風險厭惡型出借人；目前 stETH 質押規模超過 250 億美元，自上線以來未發生重大安全事件。
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
以太坊聯合創始人 Vitalik Buterin 發文警告，AI 加速數學研究可能在未來兩年內對現有密碼學體系構成嚴重威脅，尤其是格密碼（Lattices）、ML-DSA、FHE 等方案，ECDSA 亦存在比預期更快被攻破的風險。 Vitalik 指出，AI 或將復現"樸素因式分解→數域篩法"級別的突破，大幅削弱格密碼的安全性，屆時哈希基礎方案將在效率上全面超越格密碼。以太坊 Lean Roadmap 已朝"純哈希"方向推進，簽名方案採用 WOTS 或 SPHINCS+，不引入任何格密碼組件。 Vitalik 就個人立場給出以下建議： • 優先選用哈希基礎方案，在可行場景下替代格密碼 • 格密碼參數大小應保守估計，建議密鑰尺寸擴大 10 倍 • 隱私協議應避免將加密信息上鍊，改爲通過第三方離線傳輸 • 多籤錢包建議採用離線確認，避免簽名公開暴露 • 對於未曾發起過交易的"新鮮地址"，可適當保留資金；但遷移操作需謹慎，操作失誤造成的損失可能遠超被黑客攻擊
據鏈上分析師餘燼監測，交易員 @frogmanhaha 錢包 (0x14...5794、9wMS...ov8z) 疑似在約 5 小時前遭盜，價值約 400 萬美元的 9 種資產被轉移、賣出並兌換爲 ETH、BNB 及 SOL，隨後通過 Privacy Cash、Chainflip 等工具分散轉移。被盜資產主要包括 143 萬枚 BP，價值約 177 萬美元；1396 萬枚 MarsCoin，價值約 155 萬美元；370 萬枚 Cash Cat，價值約 51 萬美元。
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣，即第 1457 號至第 1460 號拍賣，每場獲得 50 枚 WETH，但未調用 deal()，抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者均可觸發：先對上述舊拍賣調用 deal()，再通過 Vat.flux 將抵押品劃轉至 keeper，隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行，漏洞位於第三方機器人未設置權限控制的退出函數。
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。
Solana 鏈上永續合約交易所 Drift 黑客事件受害者於 10 月 1 日啓動索賠，近 2.954 億美元已覈實損失對應的恢復池初始資金約爲 311 萬美元。受害者可通過 DFX 代幣兌換 USDT，按啓動時計算，每 1 美元損失約可兌換 1.04 美分，1000 美元損失約對應 10.40 美元。DFX 總供應量固定爲 299,500,810.998 枚，每枚對應 4 月事件中 1 枚已覈實損失的 USDT，且不會增發。持有者可選擇銷燬 DFX 兌換 USDT、在 Raydium 等二級市場出售，或繼續持有索賠；已完成兌換的操作不可撤銷，未申領代幣將在 2028 年 1 月 1 日索賠窗口關閉後失效。恢復池後續資金包括 Drift 重建並更名後的交易所 Velocity 部分每日淨協議收入、Tether 承諾的最多 1.275 億枚 USDT、戰略合作伙伴承諾的 2000 萬枚 USDT，以及追回的被盜資產。索賠開放後首個週五，約 21.648 萬枚 DFX 已兌換約 2250 枚 USDT，Velocity 首次收入劃轉爲 31 枚 USDT；約 1.30259 萬枚 ETH 分佈在 4 個以太坊錢包中，另有約 2309.4 枚 ETH 經過 Tornado Cash，約 920 萬美元資產已在其他地址被凍結。（Bitcoin.com News）
跨鏈兌換服務 Near Intents 表示，此前漏洞攻擊中被盜的 380 萬美元資金已全額返還，團隊已停止調查。Near Intents 總經理 Alex Shevchenko 此前向攻擊者發出 48 小時返還期限，並提供比特幣、BNB、以太坊和 Solana 地址。攻擊者在鏈上留言中承認行爲不當，稱已返還全部資金，並呼籲其他人通過漏洞賞金計劃報告問題。此次事件源於其 Omni 充值與提現層和主智能合約交互存在漏洞，Near Intents 曾暫停服務並承諾全額補償用戶。（Decrypt）
Aave 創始人 Stani Kulechov 在 X 上發文表示，遭利用的是構建在 Aave v3 之上的第三方外部適配器，Aave v3 合約本身未受影響。涉事 Aave v3 Loop Safe 模塊的 FlashLoopAdapter 存在 open()和 close()訪問控制漏洞，攻擊者通過僞造 Safe 認證及任意模塊執行，從兩個 Safe 多籤地址竊取約 114.09 枚 ETH，並償還約 1300 枚 WETH 債務以解鎖抵押品。
慢霧發佈安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者通過僞造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多籤錢包中竊取約 114.09 ETH。攻擊者通過僞造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
Ethena創始人Guy Young表示，USDe支持資產目前不持有stETH或其他流動性質押代幣的直接敞口，預計此次事件不會影響Ethena。