同時關聯該項目與事件的快訊
加密 KOL Seven research 發文表示，“現在加密市場裏絕大部分做市商和量化機構，大頭資金和主保證金賬戶都在幣安。很多機構做的是跨所套利或者對沖，幣安暫停提現或導致其資金鍊當場卡死——萬一行情繼續劇烈波動，他們沒法從幣安提錢去補其他地方的保證金，爲了防止自己爆倉，只能被迫在其他交易所和鏈上平倉，強行把現金抽回來。這也是爲什麼明明被盜的是以太坊系的資產，結果今天 Solana 和一堆山寨幣反而跟着崩了。”
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
Solana 生態 Meme 幣 free mika（MIKA）於 10 月 28 日下跌。其創世地址向另一錢包轉入約 5.0044 億枚代幣，約佔初始供應量的一半；約 7 秒後，該錢包在 PumpSwap 賣出約 5.0083 億枚 MIKA，賣出後短時成交價較此前低約 99%。有說法稱，錢包 nonce 導致持鑰方無法轉移資金，但該筆轉賬使用正常的近期 blockhash，目前尚無法確認此次賣出來自外部攻擊還是既有持有者。
據鏈上偵探 Specter 監測，Bloom drainer 盜取近 100 萬美元，並以處理八位數金額的方式轉移資金。轉賬模式顯示其操作可能由自動化完成，包括反覆拆分、歸集，以及通過數千個地址跨鏈。攻擊者使用了 2152 個獨立的路由和目的地址，其中 1326 個爲 Solana 地址、822 個爲 EVM 地址、5 個爲 Zcash 地址。攻擊者還向 Zcash 跨鏈，26.099 枚 ZEC 進入 Sapling 屏蔽池。
Solflare 表示，其 SOL 質押服務提供商發生安全事件，影響了該服務商持有的 Solflare 驗證節點密鑰，目前正在調查。受此影響，Solflare 驗證節點暫時無法產生質押獎勵。Solflare 強調，用戶委託的 SOL 存放在由用戶自身密鑰控制的質押賬戶中，用戶資金未受影響。
據慢霧（SlowMist）披露，其安全人員在日常威脅情報排查中，發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址，異步加載遠程腳本 deeps.js（來源爲 udeskqlobal[.]com，注意域名以字母 q 開頭）。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage，並攔截表單及登錄、認證類請求，將數據發送至 udeskqlobal[.]com/c.php，攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制，未匹配的頁面同樣可能受影響。 據慢霧分析，該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點，每 200 毫秒掃描一次充值頁面，並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時，腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件，使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬，資金將流入攻擊者地址。
據 Onchain Lens 監測，Bloom Trading 用戶報告錢包資產遭盜，約 95.4 萬美元資金被轉至疑似盜幣地址。某黑客通過一個盜幣錢包從 49 名受害者處盜取 9408 枚 SOL，最終數量可能更高。單筆被盜金額最高爲 1636 枚 SOL，約合 16.6 萬美元。Onchain Lens 提醒相關用戶立即斷開錢包連接，將剩餘資產轉移至新錢包。
據 Blockaid 監測，WAX 網絡的 WAX 多鏈橋正在遭受攻擊，涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產，而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影響範圍及損失是否仍在擴大尚待進一步確認。
據 Onchain Lens 監測，Drift Protocol 攻擊者時隔 2 個月再次活躍，向 Tornado Cash 發送至少 1.34 萬枚 ETH，價值約 3200 萬美元，可能用於掩蓋資金軌跡。該攻擊者在被追蹤錢包中仍持有價值 2.25 億美元的資產，包括 9.3965 萬枚 ETH，價值 2.24 億美元；47.7375 萬枚 USDY，價值約 54.9 萬美元；以及 1.33 枚 SOL，價值 138 美元。
區塊鏈安全研究機構 Asymmetric Research 披露，Solana 鏈上治理程序 svmgov 此前存在漏洞：當驗證者未參與投票時，其委託人提前提交的獨立投票可能無法計入最終結果。該漏洞於 7 月 10 日報告給 Solana 基金會，並於 8 月 3 日完成主網修復，早於 8 月 24 日的治理投票。Asymmetric Research 根據鏈上數據測算，若漏洞未修復，旨在加快 SOL 通脹下降速度的 SGP-0002 提案贊成率可能從實際的 67.00%降至 66.65%，低於 66.67%的通過門檻。此次漏洞已在投票前修復，未實際改變提案結果。
據鏈上調查員 vxdb 監測，Gamdom 平臺遭遇安全攻擊。初步統計顯示，攻擊者在 EVM 兼容鏈（包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism）上共計盜取約 220 萬美元資產。此外，Solana 網絡損失約 96.5 萬美元，TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元，各鏈被盜總金額已超過 420 萬美元。
據 Cointelegraph 報道，以太坊研究員 Justin Drake 發出警告，稱 AI 技術的快速進步可能加速對橢圓曲線數字簽名算法（ECDSA）的數學攻擊，最壞情況下或在數月內破解現有加密體系，並呼籲行業啓動"掩體模式"——將資產遷移至未曾暴露公鑰的新地址以降低風險。 對此，多位業內人士持保留態度。Coinbase 首席密碼學家 Yehuda Lindell 表示，目前"沒有任何證據"顯示 ECDSA 的數學假設遭到削弱；硬件錢包 Trezor 比特幣分析師 Lucien Bourdon 亦指出，遷移資產可能弄巧成拙，反而爲騙局提供可乘之機。MetaMask 創始人 Taylor Monahan 更直言，若橢圓曲線加密真的被攻破，"整個世界都將歸零"，掩體模式無濟於事。 目前，以太坊已制定基於哈希簽名與 ZK 證明的後量子路線圖，Solana、NEAR 等公鏈也在探索各自的量子安全方案，但均尚無明確落地時間表。
Solana 核心開發團隊 Anza 開發者 Jacob Creech 表示，Solana 用戶無需因量子計算發展加速或人工智能輔助的傳統攻擊而擔憂網絡安全，Solana 當前依然安全且具備明確的應對路徑。
Solana 代幣化白銀項目 Dominion 宣佈關閉。團隊表示，9 月安全事件導致大量 SILV 遭攻擊並被拋售，隨後出現流動性崩塌、營運資金損失及市場結構受損，重建所需資本已超過項目剩餘資源。Dominion 已將大部分剩餘流動資金投入退款計劃，符合條件的攻擊前 SILV 持有人可按每枚 63 美元退出。SILV 原設計爲由實物白銀 1:1 支持的 Solana 代幣，每枚對應 1 金衡盎司白銀。9 月 11 日，攻擊者控制其 3/5 多籤密鑰，並向流動性較薄的 DEX 拋售約 4.69 萬枚 SILV。攻擊前名義價值約 300 萬美元，最終套現約 23.8 萬美元。
據鏈上分析師餘燼監測，交易員 @frogmanhaha 錢包 (0x14...5794、9wMS...ov8z) 疑似在約 5 小時前遭盜，價值約 400 萬美元的 9 種資產被轉移、賣出並兌換爲 ETH、BNB 及 SOL，隨後通過 Privacy Cash、Chainflip 等工具分散轉移。被盜資產主要包括 143 萬枚 BP，價值約 177 萬美元；1396 萬枚 MarsCoin，價值約 155 萬美元；370 萬枚 Cash Cat，價值約 51 萬美元。
鏈上偵探 ZachXBT 於 X 平臺發文表示，其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5%的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。
Solana 鏈上永續合約交易所 Drift 黑客事件受害者於 10 月 1 日啓動索賠，近 2.954 億美元已覈實損失對應的恢復池初始資金約爲 311 萬美元。受害者可通過 DFX 代幣兌換 USDT，按啓動時計算，每 1 美元損失約可兌換 1.04 美分，1000 美元損失約對應 10.40 美元。DFX 總供應量固定爲 299,500,810.998 枚，每枚對應 4 月事件中 1 枚已覈實損失的 USDT，且不會增發。持有者可選擇銷燬 DFX 兌換 USDT、在 Raydium 等二級市場出售，或繼續持有索賠；已完成兌換的操作不可撤銷，未申領代幣將在 2028 年 1 月 1 日索賠窗口關閉後失效。恢復池後續資金包括 Drift 重建並更名後的交易所 Velocity 部分每日淨協議收入、Tether 承諾的最多 1.275 億枚 USDT、戰略合作伙伴承諾的 2000 萬枚 USDT，以及追回的被盜資產。索賠開放後首個週五，約 21.648 萬枚 DFX 已兌換約 2250 枚 USDT，Velocity 首次收入劃轉爲 31 枚 USDT；約 1.30259 萬枚 ETH 分佈在 4 個以太坊錢包中，另有約 2309.4 枚 ETH 經過 Tornado Cash，約 920 萬美元資產已在其他地址被凍結。（Bitcoin.com News）
跨鏈兌換服務 Near Intents 表示，此前漏洞攻擊中被盜的 380 萬美元資金已全額返還，團隊已停止調查。Near Intents 總經理 Alex Shevchenko 此前向攻擊者發出 48 小時返還期限，並提供比特幣、BNB、以太坊和 Solana 地址。攻擊者在鏈上留言中承認行爲不當，稱已返還全部資金，並呼籲其他人通過漏洞賞金計劃報告問題。此次事件源於其 Omni 充值與提現層和主智能合約交互存在漏洞，Near Intents 曾暫停服務並承諾全額補償用戶。（Decrypt）
謝家印在 X 上發文表示，此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種，且由於資產被盜方式不同，爲徹底排除潛在風險，因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外，謝家印表示，其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播，討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。