链游项目 MapleStory Universe 在 X 平台称，因发现外部未授权访问部分链下服务器，已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响，链上显示资产未被转移或盗取，钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日后的钱包地址、昵称、部分邮箱等记录，及328个在 Builder Center 注册应用的信息，暴露的 API 密钥无法影响资产；MSU 已切断攻击路径并撤销泄露凭据。
Odaily星球日报援引加密分析师 The Smart Ape 在 X 平台的调查称，mihao 开发者未直接卖出代币，但向 22 个钱包免费分发约占总供应量 7% 的代币，这些钱包在大额买入期间持续卖出，累计获利约 2,620 枚 SOL 及 6 万美元，其中 12 个钱包已清仓。分析师还称，开发者仍持有约 3,000 万枚 mihao（约 52 万美元），另有 5,400 万枚锁定至 2027 年 11 月。
Bubblemaps 发布调查称，追踪到与交易者 Cupsey 公开 pumpfun 钱包关联的30个钱包，几个月内通过横跨约3000个代币的侧钱包操作获利174万美元。其描述的模式为：4个操作钱包买入并分发代币，Cupsey 公开钱包买入吸引跟单者后，侧钱包开始卖出；Bubblemaps 还称多个链上关联将其与一个部署了数千个代币的部署者相连。
11 月 11 日，Sui 官方发文提醒，Sui 生态钱包 Suiet 将在 11 月 14 日之后停止支持，建议用户立即备份每个账户的助记词或私钥并切勿泄露。用户资产仍在 Sui 链上，将账户导入其他 Sui 钱包即可继续访问，Sui 官方同时转发 Slush 钱包的迁移指引，称切换后地址和资产不变。此前 Suiet 团队公告称已决定停止开发和维护，API 服务维持到 2026 年 11 月 14 日，其 Chrome 扩展也将很快下架，且没有移动端应用。
Bitget Wallet 周三表示将扩展 AI 辅助威胁检测，其被标记为潜在钓鱼的签名请求在 2026 年第三季度升至每周约 37,000 次，较第二季度的约 5,000 次增长 7.4 倍。首席运营官 Alvin Kan 称，增长可能同时反映威胁活动增加和检测能力改进，但无法量化各自贡献，且该统计是被标记的签名交互，并非独立攻击数或已确认损失。Bitget Wallet 称 10 月新拦截的风险域名中 90% 由 AI 识别，高于二季度的 36%。
ChainCatcher 援引 2026 年 11 月 10 日的链上调查称，Elysium 发行平台 Ascend 关联地址经两个隐私池转入三个新钱包，在 MONTRA 上线数分钟内买入。代币汇入同一 FOMO 钱包，持仓 32,014,541 枚，约占供应量 3.2%，该钱包自身无买入记录。A 路于 11 月 10 日向 Solana 上 Privacy Cash 存入 40,000 USDC，47 秒后等额转出，换成 530.57 HYPE 后买入 6,846,772 枚；B 路于 11 月 9 日向 Base 隐私池存入 100,328.25 USDC，两个新钱包在上线约 5 分钟内买入约 2,560 万枚，发射费最高 23.2%。调查称 A 路存款钱包曾获 ethanhates.sol 转入 27.7 SOL，并向 Ascend 联创 CryptoTomYT 自称的地址转出约 6.62 万美元；相关买家合计还持有 LAUNCHPAD 供应量 25.8%。
PANews 11月11日消息，Sui生态硬件钱包项目Suiball宣布关闭并退还用户预订款项。该设备已完成开发并进入制造阶段，原计划向首批用户发货，但因近期行业内发生多起硬件钱包攻击事件，Sui基金会认为支持风险过高，决定不再支持。链上预订订单约占80%，将以USDC空投至持有灵魂绑定预订NFT的钱包，一周内完成且用户无需操作；信用卡预订用户需按邮件提供Sui钱包地址，待收集后进行第二轮USDC空投。所有退款完成后项目正式关闭。
Solana Mobile 宣布 CLOCK IN 黑客马拉松 11 位获奖名单，该竞赛由 RadiantsDAO 主办，共收到 438 份参赛作品，9 月 8 日开始提交、10 月 12 日截止、11 月 9 日完成评审，共设 5 个大奖、5 个特别奖和一个 $SKR 集成奖。DeFi 应用 Sprouts 获 30,000 美元 $USDC 大奖，该应用将钱包交易找零四舍五入后每日自动投资于 Kamino、Jupiter Lend 等渠道，团队成员每人另获一台 Solana Seeker 设备。Vanna Protocol、Glyf、Battle Cities 和 Gali 分获 25,000 至 10,000 美元奖金，PAYtience 获 10,000 美元 SKR 集成奖，奖金以 $SKR 发放。报道称 Solana dApp Store 应用数已突破 1,500 个，Seeker 手机五折活动（现价 250 美元）延长至 11 月 17 日。
Bubblemaps 调查 Solana 知名交易者 Cupsey 的关联钱包，称其用公开钱包拉盘、30 个侧钱包跟单抛售，自 5 月 7 日以来交易超过 27,000 个代币，侧钱包获利 170 万美元，Cupsey 另获 30 万美元 PumpFun callout 奖励。调查还指 Cupsey 与连环部署者 3z4vj 关联密切，该部署者推出并 rug 了数千个代币（含 $CUPSEY）获利 130 万美元，侧钱包狙击了其中 400 多个。
11 月 10 日，Polymarket 工程副总裁 Josh Stevens 在 X 平台宣布推出提现地址白名单功能，用户可将存款钱包的提现及持仓转移限制在预先授权地址范围内。新增白名单地址需通过邮件验证并经过 48 小时锁定期，期间可邮件取消未经授权的申请，以降低会话被盗或签署恶意交易造成的资产损失。该功能已向使用最新版存款钱包的用户开放；Stevens 表示还计划推出 Passkey 支持、钱包迁移工具及更多内置安全防护。
Foresight News 援引链上数据分析机构 Bubblemaps 的调查称，拥有超过 23 万 X 粉丝的 Solana Meme 币交易员 Cupsey，其关联的约 30 个隐秘地址自今年 5 月 7 日以来交易超过 2.7 万种代币，其中在约 3000 种代币上以提前建仓、公开喊单、借买盘出货的手法套现约 174 万美元。流程为 4 个核心钱包进场、筹码分散至 12 个关联钱包，公开钱包买入并发布推荐后小号抛售；Cupsey 还获得约 33.1 万美元 Pump.fun 喊单奖励。截至发稿 Cupsey 与 Pump.fun 均未公开回应，调查同时点名 Anglio、0xEthan、Solstice 等交易员的类似抢跑模式。
区块链分析公司 Elliptic 研究称，朝鲜洗钱者自制 meme 币，通过去中心化交易所流动性池转移从 Binance 被盗的 64 亿美元中的一部分，使被盗资金不直接从窃取钱包流向收款钱包。11 月 5 日至 7 日，洗钱者在 Near 上创建至少六个自制代币（含 monkey、duck 和 Elon Musk 图案），每个铸造成本约 25 枚 NEAR，约 90 美元；约 117,000 枚 NEAR（约 43 万美元）通过这些代币流转，随后多数流入稳定币或跨链桥。类似手法还部署在 Tron 和 Near 上，Solana 上有近似变体。该 tactic 最早见于 2025 年 Bybit 15 亿美元被盗案。Elliptic 强调链上痕迹仍完全可追溯，手法只是拖延调查。
推荐理由：自制 meme 币经 DEX 流动性池切断 thief 与收款钱包的直接链上联系，但路径仍完全可追溯，只是拖延调查时间。
区块链分析公司 Elliptic 周一发布报告称，为朝鲜工作的洗钱者自建一次性 meme 币作为洗钱管道转移从 Binance 被盗的资金。11月5日至7日约三天内，约11.7万枚 NEAR（约43万美元）经 FUK、OLCCL、MEILI、MMLI、DABI、SINU 六个代币流转，每个代币与 NEAR 配对建立流动性池，一组钱包用被盗 NEAR 换入代币，另一组卖出换回 NEAR，两组间无直接转账。这些代币每个成本约25枚 NEAR（约90美元），外部交易者几乎缺席，其中五个代币由前一代币获利链式资助，11月8日后均未再交易。该手法在 2025 年 Bybit 被盗15亿美元后首次被 Elliptic 观察到，当时至少2400万美元经一个无价值的 Tron 代币转移。10月29日 Binance 被盗约63亿美元，FBI 归因于朝鲜 TraderTraitor 组织；Elliptic 称其中约1180万枚 NEAR（价值4370万美元）尚未移动，并提醒合规团队不要默认将流出流动性池的资金视为干净。
推荐理由：洗钱者自建 meme 币流动性池，让被盗 NEAR 换入换出以切断钱包间直接关联，仅拖慢追踪而非隐藏资金。
区块链分析机构Elliptic称，朝鲜黑客使用六个自制Meme币，从63亿美元的Binance被盗事件中洗白117,000枚NEAR，价值约43万美元。
区块链分析公司 Elliptic 发文披露，朝鲜黑客创建无人交易的垃圾 Meme 币并建立流动性池，再用不同钱包买入卖出，把币安黑客事件中窃取的资金伪装成正常交易所得，该手法已出现在 Tron、Solana 和 NEAR 上。黑客在 NEAR 创建至少六种 Meme 币并各建独立流动性池，买入钱包由累计约11.7万枚 NEAR（约43万美元）的被盗资金注资。Elliptic 称这些代币几乎没有真实市场需求，目的是增加交易环节、拖延追踪。
推荐理由：自制无人交易的Meme币并自建流动性池，目的不是隐藏链上资金，而是用更多交易环节拖延追踪。
PANews 11月6日消息，Floki 在 X 平台称正在调查当日发生的一起漏洞利用事件，相关机器人服务已下线，团队正采取措施保护剩余用户资金并确认受影响用户，之后将把受影响用户迁移至新的安全钱包并转移剩余资金。Floki 提醒用户在另行通知前勿向机器人钱包存入资金，已导出私钥且钱包内仍有资金的用户应立即转移至自己完全掌控的钱包，并强调团队绝不会私信索要助记词或私钥，请无视声称可提供退款或恢复服务的人。
据 The Defiant 报道，Floki 已下线其 Telegram 交易机器人，正在调查发现的漏洞并确认受影响用户，计划将其迁移至新钱包并转移剩余资金。Floki 提醒用户停止向机器人钱包存款，已导出私钥且钱包内仍有资金的用户应将资金转入仅由自己控制的钱包，并警惕主动私信提供退款或资产找回服务的人员。
11 月 5 日，据 Bubblemaps 发布的链上调查报告，其追踪四名加密 KOL 的钱包活动，发现其涉嫌通过关联钱包提前布局代币并借社交媒体喊单获利。其中 Kimchi 关联钱包的 TRUMP 代币利润估计约 600 万美元，低于此前流传的 4,000 万美元；Solstice 与多个 Meme 币发行方存在钱包关联，公开钱包亏损约 7 万美元，关联钱包盈利约 27 万美元；Anglio 的关联钱包在其 61% 的喊单发布前买入，平均提前约 20 秒，估计获利 13 万美元；0xEthan 被指在发布代币推荐后约 3 分钟内通过关联钱包卖出，估计获利约 12.5 万美元，含 4.5 万美元交易收益和 8 万美元 Pump.fun 喊单奖励。Bubblemaps 表示相关数据基于其链上分析与估算。
推荐理由：喊单前平均提前约20秒买入，说明这种关联钱包布局靠的是速度而非仅凭影响力。
ChainCatcher 援引链上分析平台 Bubblemaps 的发文称，其调查了四名加密 KOL，认为钱包动向与公开叙事不一致，相关结论基于分析与估算。其中对 Kimchi，圈内传闻其在 TRUMP 上赚约 4000 万美元，Bubblemaps 据公开空投钱包及关联集群估算利润约 600 万美元；对 Solstice，其推广的多枚 meme 币呈现数十个新钱包同期买入、各持约 0.5% 至 1% 供应的捆绑特征，公开钱包可追溯至代币部署者；对 Anglio，平台分析其 10 月约 534 条帖文后称，关联钱包在约 61% 的喊单前平均提前约 20 秒买入并很快卖出，估算获利约 13 万美元，其本人已承认使用此类手法；对 0xEthan，Bubblemaps 称其常在喊单后约三分钟内卖出，公开钱包与隐秘侧钱包同期买入，估算相关获利约 12.5 万美元。
据 Bubblemaps 监测，Bubblemaps 调查了四名加密 KOL，称其钱包动向与公开叙事不完全一致，相关结论基于其分析与估算。其中，Kimchi 的 TRUMP 获利按其估算约为 600 万美元，低于圈内流传的约 4000 万美元；Solstice 推广的多枚 meme 币呈捆绑买入特征，公开钱包可追溯至代币部署者；Anglio 的关联钱包在约 61%的喊单前平均提前约 20 秒买入，本人已承认；0xEthan 常在喊单后约三分钟内卖出。
Privacy Cash 官方 11 月 5 日宣布暂停存款，称鉴于近期 Binance 遭黑客攻击，希望确保不法行为者无法使用其产品。
据 PANews 11月3日报道，Robin Guards 在 X 发文称，其 NFT 项目招募 200 名加密推特 KOL 推广，这些账号粉丝合计超 1000 万，但项目仅售出 200 个 NFT。项目方指控这些 KOL 购买虚假粉丝和互动、通过互动群组刷量并使用 AI 生成回复，并称因拒绝继续付费，部分 KOL 转而称其为骗局；最先指其诈骗的 @grebby 被指本人出售假粉丝及互动服务。
NFT 项目方 Robin Guards 于 11 月 1 日至 2 日发布 X 帖文称，其雇佣的 200 余名 Sorsa 分数均在 400 以上、合计粉丝超 1000 万的 KOL 每人发帖两次，最终仅售出约 280 枚定价 5 美元的 NFT，转化率约 0.002%。项目方称拒绝付费后遭指控为骗局，遂公开数据、点名部分 KOL 并指 Crypto Twitter 存在刷粉、互推群投放和 AI 回复等虚假互动，建议付款前核查触达与浏览比例及回复账号构成。
据 Talis Protocol 披露，10 月 31 日攻击者利用其在 Injective 上的市场和拍卖合约漏洞，取走约 5700 枚托管 NFT，并将其出售给公开的系列收购报价。深潮 TechFlow 于 11 月 2 日报道该披露。
Talis Protocol 发文披露，10 月 31 日攻击者利用其在 Injective 链上市场与拍卖合约的漏洞，盗取约 5700 枚托管 NFT，并通过公开的系列收购报价售出。团队已暂停 Injective 上的新挂单与拍卖，并从合约中返还超过 2.6 万枚 NFT 给原所有者；其他链上的新挂单与拍卖也已作为预防暂停，正在部署修复。Talis 称已记录受影响 NFT、被盗前所有者及成交出价信息，将制定方案归还原所有者并补偿出价方，完整事后分析报告将随后发布。
币安联合创始人何一发文表示，预测市场是独立模块，与币安主站钱包之间的安全审计仍在进行中，在优先级上将会稍微后置。
OneKey 创始人 Yishi 11 月 1 日发文提醒，用旧款 iPhone 恢复出厂设置并开启飞行模式存助记词并不安全。其指出 iPhone 4S 至 X 存在 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞涉及 iPhone XS、XR、11 系列及第二代 iPhone SE，攻击者可经 DFU 模式和特制 USB 硬件在 iOS 启动前执行代码，且漏洞无法通过系统更新修复。不过设备密码、Secure Enclave 及钱包应用加密仍提供额外保护。Yishi 建议更换设备并在可信环境生成全新助记词、转移资产，而非仅在原助记词下建新地址。
OneKey 创始人 Yishi 在 X 平台提醒，旧款 iPhone 用作加密资产冷钱包存在安全风险。iPhone 4S 至 X 存在 BootROM 中的 checkm8 漏洞，今年 6 月公开的 usbliter8 漏洞影响 iPhone XS、XR、11 系列和第二代 SE，均无法通过 iOS 更新修复。攻击者在获得物理访问权限后可通过 USB 在 iOS 启动前执行代码，开启飞行模式也无法阻止。他建议 iPhone 11 及更早机型不用于存储助记词，已使用者应在可信环境生成全新助记词并迁移资产，而非仅更换地址；此外应更新系统、设置复杂密码、避免公共 USB 充电。他此前建议只用 iPhone 17 或更新机型作冷钱包。
据 SolanaFloor 监测，Step Drainer 攻击已扩散至另外 10 个网站，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务钱包盗取工具。
Foundation 提醒用户警惕新一轮钓鱼邮件攻击，称攻击者正利用遭入侵的其他公司域名发送钓鱼邮件，这些邮件并非通过 Foundation 官方域名发出。据 Bitcoin News 在 X 平台发文报道。
Stonk 于 10 月 31 日发文称，StonkFun 官网已恢复访问，此前团队因遭遇域名攻击主动下线网站并迁移至新的基础设施，目前链上功能已恢复正常，暂未发现用户受到影响。团队提醒，部分网络同步 DNS 变更最多可能需要一小时，建议用户等待一小时后再通过官网连接钱包。
StonkBrokers 创始人 SimpleFarmer 表示，Blockaid 此前发布的 StonkBroker 遭遇域名攻击警报属于误报，相关恶意域名并非官方网站。Blockaid 已将 StonkBroker 从相关列表及推文中移除，团队也已将该恶意域名下架。
10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。
Flap 在 X 平台发文称，为保障用户安全及平台稳定运行，已迁移至新域名 flap.cool，并提醒用户暂勿访问 flap.sh，也不要在该域名下连接钱包或签署交易。
StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。
Flap 发文称，官网 flap sh 目前遭遇 DNS 劫持并被指向未经授权的网站。Flap 提醒用户暂时不要访问官网、连接钱包或进行任何签名操作，团队正在处理网站恢复工作，恢复后会第一时间通知。
Flap 在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站。团队提醒用户暂勿访问官网、连接钱包或签署任何交易，称正在处理，待确认网站安全后将发布更新。
Flap 团队在 X 平台表示，其官网遭遇 DNS 劫持并被重定向至未经授权的网站，提醒用户暂勿访问官网、连接钱包或签署任何交易，待确认安全后将发布更新。此前加密用户 Liquidated（Dev Arc）称 flap.sh 可能遭入侵，有可疑地址通过伪造钱包连接页面盗取 BNB；KOL blue 补充称其 DNS 解析异常、使用新签发的 TLS 证书，指向疑似仿冒网站。
D-Wallet 在针对币安安全事件的评论中指出，事件引发的讨论正从资产损失延伸至托管方式、操作权限及资金可用性，用户考虑自托管时也需评估凭证保管、备份和日常使用的实际需求。D-Wallet 认为，复杂的管理流程和频繁的协调可能影响用户长期使用安全功能，钱包产品应让账户规则更容易理解、资产取用更便捷，帮助用户形成可持续的安全管理习惯。
据 Lookonchain 监测，币安黑客完成 PEPE 抛售后，被称作传奇交易员的 dimethyltryptamine.eth（0x4a2C...0614）又买入 450.8 亿枚 PEPE，价值 20.65 万美元。Lookonchain 称，该地址此前仅花费 0.125 枚 ETH（251 美元）买入 5.9 万亿枚 PEPE，这批资产在峰值时价值 1 亿美元。