同時關聯該項目與事件的快訊
萊比特礦池創始人江卓爾在 X 平臺發文表示，幣安潛在損失佔用戶資產的比例有限，預計不會引發大規模提幣潮。他將此次情況與 2025 年 2 月 Bybit 被盜事件作對比：Bybit 當時被盜約 14.6 億美元，佔其約 162 億美元用戶資產的 9.01%；若幣安此次毛流出爲 56.4 億美元，其中 30 億美元已被凍結，扣除後約爲 26.4 億美元，佔其約 1651.2 億美元用戶資產的 1.6%。此外，毛流出還可能包含平臺內部資金調撥及用戶正常提幣，不能全部視爲被盜資金，幣安有能力承擔相關損失。
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
1 月 10 日，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。 區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟件或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並通過即時兌換服務轉換爲門羅幣。 ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。 Chainalysis 估計，已挖出的比特幣中最高 23%因密鑰丟失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份損毀及未安排繼承計劃。
萊特幣（Litecoin）在 X 平臺發文披露近期一項零日漏洞曾導致 DoS 攻擊，影響主要礦池運行，未及時更新的挖礦節點允許一筆無效的 MWEB（MimbleWimble Extension Block）交易被執行，使相關代幣可被提取至第三方 DEX。Litecoin 網絡通過一次 13 個區塊的重組（reorg）回滾了這些無效交易，確認其不會被納入主鏈，該期間內所有有效交易均未受影響，目前漏洞已被完全修復，網絡運行恢復正常。