同時關聯該項目與事件的快訊
據 Newton Foundation（@NewtonFndn）發文，近期幣安（Binance）被攻擊事件的攻擊者疑似操作失誤，向 NEWT 代幣合約地址（0xd0ec028a3d21533fdd200838f39c85b03679285d）直接轉入約 800 萬枚 NEWT，以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 種其他代幣，按當前價格計算，總價值約 350 萬美元。 基金會表示，NEWT 代幣合約本身未遭入侵。該合約採用不可變設計，無所有者或管理員，所有管理權限已於 2025 年在鏈上放棄，且升級功能被永久禁用，因此包括基金會在內，任何人都無法取回這些代幣。
Newton Foundation 發文稱，幣安黑客事件攻擊者今日疑似操作失誤，將約 800 萬枚 NEWT 及另外 17 種代幣直接轉入 NEWT 代幣合約地址，涉及資產按當前價格計算總值約 350 萬美元。Newton Foundation 表示，NEWT 代幣合約本身未遭入侵。由於合約採用不可變設計，已於 2025 年放棄所有管理員權限，且永久禁用升級功能，因此任何人（包括基金會）均無法取回誤轉入合約的代幣。這些資產現已被永久鎖定，攻擊者無法再控制或出售。基金會已將調查結果分享給幣安，並將繼續提供協助。
Onchain 基金會表示，受 Binance 安全事件影響，已暫時暫停 LSK 回購計劃，預計待事件情況進一步明朗後於下週恢復。該機構指出，Binance 已確認將承擔全部損失，因此預計此次事件不會對 LSK 回購計劃造成影響。回購恢復後，Onchain Foundation 將另行發佈公告。
Initia 官方表示，在 Initia 基金會支持下，10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金，用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口，最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對，並獲得最終轉賬批准。
據 Foundation 官方公告，針對近期發生的釣魚郵件事件，團隊調查發現，其郵件系統共記錄超過 2.3 萬次釣魚郵件發送嘗試，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送。由於部分郵箱收到多封郵件，且部分發送嘗試未成功或被攔截，目前尚無法確認實際受影響人數。
Bitcoin News 在 X 平臺發文表示，Foundation Devices 稱，攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送；受影響客戶人數仍未確定。Foundation Devices 表示，舊版 WooCommerce 數據庫遷移後，舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問；近期 Shopify 訂單信息也可能暴露。公司稱，尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露，調查仍在進行中。
據 Cointelegraph 報道，Immunefi 首席執行官 Mitchell Amador 表示，互聯網用戶仍面臨源自 PHP 漏洞的網絡攻擊風險，尤其是採用上週三發佈升級補丁較慢的小型網站，可能需數週才能完成更新。他稱這是按計劃發生的“漏洞末日”，即發現漏洞成本低廉、修復漏洞成本高昂。Amador 建議未來數週將任何登錄網站視爲可能已被入侵，避免重複使用密碼，謹慎將加密錢包連接網站，並撤銷未識別的代幣授權。此前 PHP 基金會承認因資源短缺延遲修復 2024 年首次發現的關鍵安全漏洞，PHP 開發者同日發佈兩個關鍵漏洞的緊急補丁，但網站仍需自行升級。 Cloudflare 首席執行官 Matthew Prince 稱，漏洞公開後 24 小時內網絡記錄數百萬次利用嘗試，披露前已有數千次嘗試。W3Techs 估計 PHP 爲約 69% 已知服務器端編程語言的網站提供支持。FBI 網絡部門警告，該漏洞可能允許惡意行爲者“在 PHP 核心中遠程執行代碼，可能危及敏感數據和網絡”。
據鏈上分析師 PeckShield（@PeckShieldAlert）監測，被標記爲 Cysic 攻擊者的地址已向 Tornado Cash 存入 300 枚 ETH（約 72.114 萬美元）和 30.4 枚 BNB（約 2.259 萬美元）。 據 Cysic 基金會稱，10 月 17 日 Cysic 跨鏈橋發生安全事件，攻擊者在 BNB Chain 上未經授權鑄造了 1000 萬枚 CYS。
Cysic 基金會向 CYS 代幣未經授權增發事件的相關責任方發出通告，要求對方在 72 小時內歸還 275.872 枚 ETH，約佔已確認相關收益的 90%。作爲恢復資產的賞金，對方可保留剩餘約 30.652 枚 ETH。基金會表示，已還原攻擊關鍵環節並保留相關技術及鏈上證據；若期限內未收到款項，將升級處理並與執法部門合作展開刑事調查。
據 Cointelegraph 報道，PHP 基金會承認，一個自 2024 年起就已被發現的關鍵安全漏洞遲遲未能修復，原因是安全團隊決策流程不暢且人手不足，並稱此次延誤是“結構性失敗”。該漏洞可能讓未經身份驗證的攻擊者在受影響的服務器上遠程執行代碼。8 月 11 日，安全公司 Calif 與 OpenAI 先後獨立報告了同一問題，Calif 還演示了無條件遠程代碼執行，此事隨即成爲最高安全優先級。PHP 週三發佈了針對兩個相關高危漏洞的緊急補丁。 補丁發佈前後，荷蘭、芬蘭、法國、德國和澳大利亞的政府網站或服務被臨時下線，其中荷蘭關閉了數字身份服務。維基媒體基金會也下線了部分支持服務，導致維基百科部分功能中斷。日本首相高市早苗呼籲網站運營者儘快安裝補丁。 加密行業方面，據 SlowMist 的 MistEye 服務監測，在 1,488 個被評估的域名中，有 793 個帶有直接的 PHP 指紋。Cardano 治理組織 Intersect 臨時下線了其會員專區。Coinbase 和 BitGo 均表示平臺未受影響。幣安聯合創始人趙長鵬提醒用戶，未來幾天訪問網站時要格外小心。 PHP 安全團
PHP Foundation 表示，因決策遲疑和資源不足，針對 2024 年首次發現的關鍵安全漏洞的修復工作多次停滯並重啓，並將延誤定性爲“結構性失誤”。PHP 是一種廣泛用於網站和 Web 應用的編程語言。PHP 已發佈針對兩項相關關鍵漏洞的緊急補丁。未經身份驗證的攻擊者可能利用漏洞，在無需登錄的情況下於受影響服務器執行代碼。荷蘭、芬蘭、法國、德國及澳大利亞等地部分政府網站或在線服務一度下線，以準備安裝補丁。安全公司 Calif 與 OpenAI 於 8 月 11 日分別報告同一底層問題，Calif 還演示了無條件遠程代碼執行。區塊鏈安全公司 SlowMist 調查了加密行業的 PHP 使用情況，在評估的 1488 個域名中發現 793 個存在直接 PHP 指紋。Intersect 已暫時關閉其 Members Area，Coinbase 表示未發現受影響的 PHP 實例，數字資產基礎設施公司 BitGo 稱其平臺未受影響。幣安聯合創始人 Changpeng Zhao 提醒用戶近期訪問網站時提高警惕，OpenAI 已發佈用於檢查易受攻擊 PHP 版本的 Codex 技能。（Cointelegraph）
Polkadot 社區基金會在 Polkadot 論壇發佈安全警告稱，第三方錢包 Fearless Wallet 的瀏覽器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有惡意代碼，用戶解鎖錢包時，私鑰可能被髮送至攻擊者控制的服務器。相關代碼於 2025 年 2 月 19 日隨名爲 “TON ecosystem” 的代碼變更加入，並在 2025 年 2 月至 2026 年 10 月 10 日期間不定時生效。
區塊鏈安全研究機構 Asymmetric Research 披露，Solana 鏈上治理程序 svmgov 此前存在漏洞：當驗證者未參與投票時，其委託人提前提交的獨立投票可能無法計入最終結果。該漏洞於 7 月 10 日報告給 Solana 基金會，並於 8 月 3 日完成主網修復，早於 8 月 24 日的治理投票。Asymmetric Research 根據鏈上數據測算，若漏洞未修復，旨在加快 SOL 通脹下降速度的 SGP-0002 提案贊成率可能從實際的 67.00%降至 66.65%，低於 66.67%的通過門檻。此次漏洞已在投票前修復，未實際改變提案結果。
Cysic Foundation 發佈事件報告稱，10 月 17 日其跨鏈橋發生安全事件，攻擊者未經授權在 BNB Smart Chain 上鑄造 1000 萬枚 CYS。項目方發現異常後已暫停跨鏈橋、對相關地址實施鏈上黑名單限制，並聘請專業安全公司調查攻擊路徑和資金流向。
據 Bitcoin News 監測，Bitcoin News 發佈播客，Mt. Gox 前 CEO Mark Karpelès 與 Foundation CEO Zach Herbert 討論加密行業歷史上規模最大的供應鏈攻擊。Mark Karpelès 表示，他在資金被盜前 3 周發現間諜植入物並聯系 Ledger，但未獲回應。該植入物內置隱藏蜂窩調制解調器，可直接讀取屏幕上的助記詞，並通過 Ledger 自身的檢查；即使設置密碼短語也無法避免助記詞被竊取。Mark Karpelès 表示，若有 500 萬美元，他可以製造出需要通過 X 光才能發現的植入物。節目還討論了硬件錢包經銷商模式、攻擊背後的馬來西亞經銷商、被盜加密資產的鏈上追蹤、攻擊向歐洲擴散、Trezor 未成爲目標的原因、硬件錢包安全以及多方計算方案。節目時間軸顯示，硬件錢包被盜金額達 1 億美元，其中 24 小時內有 8600 萬美元被轉出。
鏈上偵探 ZachXBT 轉發 XRP Ledger 基金會關於此前關鍵安全漏洞的說明，並批評其漏洞賞金機制。ZachXBT 表示，XRPL 擁有數十億美元資產，卻僅向發現關鍵漏洞的白帽黑客支付 25 萬美元獎勵。他認爲，這種獎勵水平可能削弱安全研究人員主動報告漏洞的動力，甚至促使攻擊者選擇利用漏洞獲取鉅額收益，而非負責任地披露問題。此前，XRP Ledger 基金會確認，相關漏洞理論上可能繞過 XRP 總供應量限制，但未發現任何 XRP 因此被額外創建，漏洞已通過 3.4.1 版本修復。
XRP Ledger Foundation 在 X 平臺發文澄清近期 XRP Ledger 安全漏洞事件，表示該漏洞可能被用於繞過 XRP 總供應量固定爲 1000 億枚的限制，但已於兩週前通過 3.4.1 版本修復。並且經覈查，未發現有新的 XRP 被創建，目前流通於賬本中的 XRP 總量約爲 999.86 億枚。基金會表示，該漏洞需要數百次經過刻意構造的操作才能觸發，正常支付交易幾乎不會涉及。未來將與 RippleX 及社區加強形式化驗證、AI 對抗性測試、安全研究合作及漏洞賞金計劃。針對修復流程，基金會解釋稱，由於公開發布補丁可能使攻擊者利用 AI 加速漏洞分析。爲應對這一情況，XRPL 社區展開協調。XRP Ledger Foundation、RippleX、核心開發者及驗證者等參與方達成社會共識，同意採取直接發佈修復程序的方案。此外，3.4.1 版本也是在經過正常修正案投票流程，並獲得超過 80% 驗證者連續兩週支持後，才成爲網絡必須採用的版本。協議變更仍然需要通過修正案機制完成。此前 RippleX 工程負責人 J. Ayo Akinyele 也在 X 平臺發文表示，高度重視近期披露的 XRP Ledger（XRPL）支付引擎關鍵漏洞問題，該漏洞屬於嚴重安全問題，存在於代碼庫中超過 10 年，理論上可能導致 XRP 被超額創建，突破固定供應上限。不過，該漏洞在被利用前已通過 Ripple 的漏洞賞金計劃被安全研究機構 Veria AI 發現。
Drift Foundation 就協議遭受黑客攻擊後的賠償方案作出說明：用戶每損失 1 USDT 可獲得 1 枚 DFX 代幣，贖回金額取決於恢復池餘額，當前恢復池僅覆蓋總索賠量的約 1%；Tether 承諾提供最高 1.275 億 USDT 支持協議重啓及用戶賠償，資金將與 Velocity 淨協議收入掛鉤匹配，並非一次性撥付；索賠截止日期爲 2028 年 1 月 1 日，用戶可選擇持有 DFX 或在 Raydium 等二級市場交易，唯一官方鏈接爲 dfx.drift.trade。
Greenfield Capital已就Safe Ecosystem Foundation治理問題向瑞士聯邦基金會監管機構ESA提交投訴，並指控Safe基金會董事曾在Bybit遭攻擊後要求相關人員交出大量SAFE代幣，同時以Gnosis出售約佔SAFE總供應量10%的持倉並與Safe切割相威脅。
Ripple與XRP Ledger基金會（XRPLF）聯合成立新組織XRP Asia，旨在推動亞太地區XRP Ledger（XRPL）生態發展，總部位於新加坡，由前Hedera基金會亞太及金融科技/支付業務負責人Sabrina Tachdjian領導，該組織將支持開發者培訓、黑客松、合作伙伴計劃、創業支持以及生態活動，並對接基礎設施服務商、孵化及資助項目，以及連接投資者和生態合作伙伴。