据彭博社报道，加密做市商Wintermute已成为Hyperliquid优先数据拍卖机制的主要使用者，该机制允许交易者竞价在订单处理前提前看到新进买卖单，有数毫秒时间调整报价或在其他平台对冲。链上分析平台Loris Tools数据显示，过去一个月一个与Wintermute关联的钱包赢得约76%的最高优先级数据位拍卖。DRW创始人Don Wilson此前质疑该机制公平性及能否满足美国监管要求。Hyperliquid Labs表示任何人都可参与竞价，所有优先费支付均在链上公开。
Huma Finance联合创始人Richard Liu发文回应HUMA近期价格剧烈波动，称10月22日一名早期流动性提供者的钱包遭黑客攻击，约1200万枚空投HUMA被抛售至市场；已问询做市商，无理由相信存在恶意操纵。他表示11月2日至7日期间各平台未平仓合约量从约6.2亿枚增至11亿枚，资金费率自11月4日起为负，永续合约交易量达现货的7至10倍，市场活动似乎集中在合约端。Huma基金会声明过去3个月内基金会及其附属实体未进行任何HUMA交易，也没有在即将到来的解锁窗口出售代币的计划。
DeFi 借贷协议需引入熔断机制以防范预言机风险。
据Crypto Briefing报道，Aave创始人Stani Kulechov在11月11日的DAS London会议上表示，DeFi借贷协议需要引入熔断机制，因为预言机故障的后果可能需要数年才能消除。他指出，过度依赖不可篡改代码的系统缺乏应急方案，预言机数据偏差可能导致协议基于错误价格触发清算且无法修复；熔断机制借鉴传统市场在极端行情下暂停交易的做法，允许协议在查明问题前暂停运作。
LlamaRisk 在 Aave 治理论坛发布 ARFC 提案，提议通过 LlamaGuard Caps 为 Aave V3 各储备引入借款速率限制：为每个储备的债务之上保留一个随规模伸缩的缓冲额度，用尽后每30分钟自动补充一次，大额还款则在一两个区块内回收额度，使恶意大规模借款需分批等待补充，为 Protocol Guardian 留出响应时间。上限计算在 Chainlink CRE 上进行并在链上执行，Risk Stewards 和治理仍掌握硬性最大值。机构等已知大额借款人可通过拆分补充、原子批次或限时段 pathway 获得快速通道。基于2025年10月15日至2026年10月15日的逐分钟回放，指示性参数为缓冲为债务的10%、上下限100万和2500万美元、触发点20%、延迟30分钟、回收带10%。据其回放，在30分钟内 rsETH 事件中 Core WETH 只会被借出2500万美元。该提案尚处 ARFC 阶段，需经 Snapshot 和 AIP 表决，组件已进入审计。
推荐理由：该提案把静态借款上限改为按储备规模自动补充和回收的速率限制，攻击者最多每30分钟多借一个缓冲额度，为应急响应争取时间。
据 The Defiant 报道，11 月 12 日借贷协议 Moonwell 的 MIP-X75 风险调整已生效，下调 Base 和 Optimism 上部分资产抵押系数，并取消 VELO 和 wrsETH 的抵押资格。Base 上 AERO、WELL、MORPHO 抵押系数分别由 58%、35%、40% 降至 55%、20%、30%；Optimism 上 VELO 和 wrsETH 从 50% 和 20% 降至零，OP 从 55% 降至 50%。抵押系数下降会减少现有贷款可用抵押支持，即使代币价格不跌也可能使仓位达到清算条件，受影响借款人可偿还部分债务或增加其他合格抵押品以恢复安全余量。
跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。
据 Arcus 事故报告，北京时间 11 月 10 日 11:07 左右，去中心化交易平台 Arcus 遭账户记账漏洞攻击，一个新建账户利用用户子账户之间转账的处理漏洞虚增余额并请求提现，约 223.4 万美元 USDG 在链上被提取。另有约 300 万美元提现请求被跨链桥限额拦截，未实际支付并已撤销。Arcus Labs 称已从公司金库全额弥补缺口，用户余额未受影响，交易及提现正常运行，团队在监测到异常后一小时内修复漏洞，正与链上调查人员合作追踪被提取资金。
去中心化交易平台Arcus披露，北京时间11月10日11:07，一个新创建的账户利用交易所处理用户子账户之间转账的会计漏洞，记录远高于实际持有的余额并请求提现。Arcus称在一小时内检测并修复漏洞。停止提现前约223.4万美元USDG在链上被提取，另有300万美元提现请求被跨链桥速率限制拦截并撤销。Arcus Labs已从公司金库全额弥补缺口，用户余额未受影响，正与区块链调查人员追踪资金，并公布攻击者初始地址，请求交易所和服务提供商标记相关资金。
11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。
Aave Labs 按技术资产上架框架对 Circle 发行的 Circle Wrapped Bitcoin（cirBTC）在以太坊主网进行技术评估，结论为技术层面符合上架资格。cirBTC 为托管型 1:1 比特币包装代币，运行与 USDC 相同的 FiatToken V2.2 实现，部署以来未更换且有 Halborn 审计（报告未公开），并可用 Chainlink BTC/USD 喂价。主要风险在控制权：升级、角色、暂停、冻结权限和铸币额度均由单钥匙 EOA 掌握且无链上延时，活跃铸币额度约 1,627 cirBTC，约为以太坊供应量 910.15 cirBTC（约 7,012 万美元）的 1.8 倍；铸造路径中的 CCTS 桥框架审计报告未公开，储备金喂价近期多次报告储备低于供应量。
推荐理由：cirBTC 技术层面达标，但铸币额度约 1.8 倍于链上供应，升级、暂停和冻结权限均由单钥匙控制且无链上延时。
PANews 11月10日报道，X平台用户"is"投诉称，其在币安钱包购买了宣称"即时赎回"的3000 USDT Lista理财产品，超过一年仍无法赎回，多次联系客服未解决。Lista DAO回应称，管理人MEV Capital对该基金管理和用户资产承担全部责任，并已对Stables Labs启动法律程序；Lista强调Lista Lending是开放平台，每个金库由不同管理人独立运营，平台无法推翻管理人的风险参数。
据 Token Terminal 数据，自 4 月 18 日 KelpDAO 遭攻击以来，以太坊上稳定币与代币化基金的总市值已从 2067 亿美元降至 1683 亿美元，近 7 个月累计下跌约 19%。
据链上分析师余烬监测，UXLINK 黑客（0xde8d...9524）今天开始通过 TWAP 工具平掉其在 Hyperliquid 上的多单，计划在 16 小时内完成，涉及 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，仓位价值约 1.48 亿美元，预计明天早上 6 点左右全部执行完毕，平仓后预计亏损 330 万美元。
Threshold Network于11月8日称，tBTC桥完成安全维护后已在链上部分恢复，节点运营商正以修补后的系统重连，全面恢复存入、铸造与赎回前应用端仍不接受新请求。桥此前因严重的Linux核心漏洞于10月30日暂停，项目方称未发现节点遭攻击的证据，桥上钱包仍持有约4,320枚BTC。Aave已于10月31日冻结以太坊主网约1.2亿美元tBTC准备金，禁止新存入与新增借款，既有用户仍可提领和还款；LlamaRisk表示待运营恢复后将提案解冻。
推荐理由：tBTC因Linux核心漏洞主动停机九天，桥上BTC与流通tBTC数量大致对账，风险应对从出事后补救转向事前冻结。
Threshold Network 的 tBTC 桥在因 Linux 内核漏洞暂停九天后恢复链上运行。桥于10月30日停机以便运营商修复可远程执行代码的关键漏洞，项目方称未发现漏洞被用于攻击 tBTC 节点。补丁后的节点运营商正陆续重连，停机前提交的请求将随节点回归逐步处理，但在足够节点上线前，应用仍不接受新存款、铸造和赎回，重启日期未公布。Aave 于10月31日冻结 Ethereum Core 上的 tBTC 储备，禁止新增存款和将该代币用作借款抵押，存量用户仍可提现和还款。Threshold 称桥钱包约有4,320 BTC，对应流通约4,185 tBTC，未发现未授权转账或铸造。Aave 风险服务商 LlamaRisk 表示待 Threshold 运营恢复正常后将提议恢复该储备。
推荐理由：桥已部分恢复但应用仍不接受新存款、铸造和赎回，Aave 侧冻结只限制新增，存量用户仍可取回和还款。
据 The Defiant 报道援引 Lookonchain 数据，Hyperliquid 上被归为同一巨鲸的两个账户于 11 月 8 日被清算，剩余合计约 56,667 枚 ETH 多头头寸全部出清。清算记录显示约 15,623 枚 ETH 通过订单簿减仓，约 41,044 枚 ETH 转移至清算方。报道称两账户目前均无未平仓永续合约头寸，历史累计亏损约 4480 万美元，该数字并非最后一次清算的单次损失。
社区成员 bubacarrhaidara 在 Aave 治理论坛发布 Aave Security Shield 温度检查提案，处于概念草案阶段，仅请求评估是否资助一项可行性研究，不批准任何协议修改。提案拟研究的机制包括新抵押品的成熟期、渐进式授信和借贷速率限制，并明确不提议24小时统一等待期、普遍KYC或选择性锁定提款。该提案不代表 Aave DAO，后续需经 ARFC 等治理流程。
ACryptoS 官方 11 月 9 日披露其金库遭到攻击，团队已采取紧急修复措施，禁用存款功能，提款仍保持开放。项目方表示已无资源继续维护 ACryptoS，项目现已停止维护，呼吁用户尽快提取资产。
DeFi 收益聚合协议 ACryptoS 发文称金库因缺少输入校验遭攻击，攻击者存入极少量代币即可铸造金库绝大部分份额，波及 5 条链上的 77 个金库，损失约 66.5 万美元。协议已禁用存款、保留提款，被盗资金经多个跨链协议转移，项目方提出返还资金可保留 10% 赏金的条件，并称无力继续维护、已停止运营，要求用户尽快提取资产。
据 The Defiant 报道，Threshold Network 表示，比特币跨链桥 tBTC 经安全维护后已恢复链上运行，但应用仍暂停新的 BTC 存款、tBTC 铸造及比特币赎回。运营节点正通过修补后的系统重新连接，待足够节点上线后应用界面将重新开放，暂停前的存款和赎回请求将随节点重连得到处理。Aave 以太坊核心市场约 1.199 亿美元的 tBTC 储备仍冻结，阻止新增存款及以其为抵押的新增借款，但还款、提款和清算仍可进行。
推荐理由：跨链桥恢复链上运行不等于功能全面可用，存款、铸造和赎回仍暂停，冻结的市场限制只针对新增仓位。
Odaily 星球日报早讯汇总：香港成立专责小组提供加密资产申报及税务登记支持；Compound将关闭Scroll上USDC市场，未偿还贷款未来数周内遭清算；OKX Star提示暂避免直接从MEXC向OKX转入资金；Groq据称将以80亿美元估值进行B轮融资；币安CFO换帅由Justin Yek接任，此前发生63亿美元黑客攻击；b14g复盘CORE被盗事件称未涉及私钥泄露，计划5至7天内启动资金偿还。
借贷协议 Loopscale 发文表示，所有金库的存取款功能现已恢复，贷款管理功能也已全面恢复正常，并将很快发布一份详尽的技术复盘报告。此前 Loopscale 遭持续攻击，协议已暂停，项目方当时称用户资金无损失。
据 PANews 11月8日消息，Compound Foundation 发文表示，Compound 部署在 Scroll 上的 USDC 市场即将关闭，此前 Scroll 已要求用户处理 DeFi 头寸。Compound 提醒仍有借款的用户尽快偿还贷款，未来数周内所有未偿还贷款都将面临清算。
据 The Defiant 报道，Solana 借贷协议 Loopscale 在攻击事件导致暂停后，已恢复所有金库的存款、提款及完整贷款管理功能，包括 USDC Genesis 金库。此前借款人无法偿还贷款或提取抵押品，提款也被冻结。恢复访问不等于可立即无限提款，仍受可用流动性限制。Loopscale 表示受影响的 SOL 和 USDC Genesis 金库已补足，用户存款没有损失，团队计划发布完整技术复盘。
PANews 11月7日消息，Dash 在 X 平台呼吁用户不要使用 Eclipse 交易，称已有用户在尝试交易时损失资金，且尚未得到全额补偿。Dash 建议优先使用 Maya Protocol、NEAR Intents 等可通过区块浏览器查看兑换过程的平台。
LlamaRisk CEO Adam Sadowski 在 11 月 4 日录制的 Uneasy Money 节目中表示，正在为 Aave 构建风险预言机方案，限制一定时间段内的借款能力，但未给出时间表或限额大小等细节。此举背景是与币安热钱包被盗相关的地址在 10 月 29 日的约三分钟内，用 6000 万 USDT 作抵押借出 19,762 WETH，当时价值约 4460 万美元。该仓位 11 月 5 日仍欠约 9,885 WETH，健康因子约 1.24；一名清算人 11 月 4 日偿还约 9,884 WETH 并取走约 2438 万 USDT，Sadowski 称仓位已开始进入清算。Aave 守护者在借款发生约 40 分钟后冻结市场，Ethereum Core 市场此后重开，但存入的 USDT 和 USDC 因贷款价值比为零仍不产生新借款额度。
据 The Defiant 报道，11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞，关闭其 V1 金库的供应队列、暂停资产配置，并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款，但不关闭提款或底层借贷市场，提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决，未给出恢复日期。
币安在 Arbitrum 治理论坛发起提案，申请将 Arbitrum One 上被冻结的 8,425.997 枚 ETH 和 74,559,805.2 枚 ARB 返还至币安指定恢复地址，用于补偿受影响用户。这些资金由 Arbitrum 安全委员会在币安热钱包遭攻击后紧急冻结并转移至特定地址。提案目前处于论坛讨论阶段，后续须经过 Snapshot 意向投票及链上治理流程，预计约 49 天；若存在限制资产转移的法律程序可能延长。提案不涉及 DAO 新增资金支出。
mathy_research 撰文提出一套追踪链上产品损失传导路径的框架，回答持有人三个问题：底层出问题后索偿权损失多少、多久能拿回、由哪些持有人承担。方法把资产与持有人之间分为底层敞口、智能合约与基础设施、控制、机制、持有人索偿权五层逐层分析，并强调必经路径上的弱点（如无时间锁的管理员密钥）不能与强项取平均，未知敞口按占比当弱项处理。作者指出这类评估排的是保护程度高低，不是亏损概率，因链上市场尚缺乏各档位产品实际损失记录。
作者 mathy_research（深潮 TechFlow 编译）提出一套适用于金库、稳定币和代币化票据的风险评估方法，从持有人索偿权出发追踪损失与延迟如何穿过五层结构：底层敞口、智能合约与基础设施、控制、机制和索偿权。方法包含四原则，即产品无关、分析损失与延迟路径、判断谁承担损失、路径优先于综合打分。文中强调没有时间锁的管理员密钥这类必经弱点不能与强项平均，未知敞口按其占比当作最弱处理，且风险评估结论不是亏钱概率，因链上市场尚缺乏各档位产品实际损失的长期记录。
据 Lookonchain 11 月 5 日监测，一个可能与黑客有关的钱包在沉寂三年多后，动用 416 万枚 DAI 买入 1734.1 枚 ETH，随后将这批 ETH 存入混币协议 Tornado Cash。钱包与黑客的关联为监测方推测，当前材料未提供进一步归属信息。
Loopscale 发文称，过去一周持续遭到针对性攻击，协议 API 每天接收到超过 3 万次恶意请求，安全系统监测到攻击力度显著升级后暂停了协议活动。攻击主要针对 SOL 和 USDC 的 Genesis Vault（初始金库），受影响金库已完成资金补足，Loopscale 称用户存款未发生损失。官方表示，在完全查明攻击范围并加强安全防护前不会恢复运营，将尽快重新开放接口并恢复还款功能，以避免意外的清算情况。
Solana 链上借贷协议 Loopscale 发文称，过去一周遭攻击者持续针对，协议 API 每日收到超 3 万次恶意请求，团队在安全系统发现攻击显著升级后暂停协议活动。攻击主要针对 SOL 与 USDC Genesis Vaults，相关金库已获补足，所有存入用户资金目前安全。Loopscale 表示在完全厘清攻击范围并完成进一步安全加固前不会恢复运营，将尽快重开协议界面并恢复还款功能以降低意外清算风险，已公布 4 个关联地址并称正与联邦执法部门及安全专业人士合作。
深潮 TechFlow 消息，Loopscale 于 11 月 05 日表示，过去一周持续遭到攻击者针对，协议 API 每日收到超过 3 万次恶意请求，安全系统发现攻击显著升级后团队已暂停协议运行。本次攻击主要针对 SOL 和 USDC Genesis Vaults，受影响金库已完成资金补足，用户存款未受损失。团队称在查明攻击完整范围并强化安全措施前不会恢复运营，正尽快恢复还款功能以降低意外清算风险，已与联邦执法部门及安全专家合作并公布 4 个涉事地址。
深潮 TechFlow 消息，11 月 5 日，据 CertiK 监测，TENDRIL 的卖出钩子允许卖方在剩余卖出代币到账前扣减交易对的代币余额并同步储备，随后到账的代币触发兑换，几乎提走池内全部 USDT，造成约 55.5 万美元净损失。深潮此前报道称，TenArmor Alert 对同一笔攻击交易的初步损失估计约为 30.9 万美元。
据 TenArmor Alert 监测，11 月 5 日 BSC 上涉及 TENDRIL/USDT 池的可疑攻击造成约 30.9 万美元损失。
PANews 援引 TenArmorAlert 在 X 平台的消息称，其系统检测到 BSC 上涉及 TENDRIL/USDT 池的可疑攻击，造成约 30.9 万美元损失。攻击方式及后续处置原文未说明。
据 PANews 11 月 5 日援引 Privacy Cash 公告，该隐私协议宣布暂时暂停存款服务，称鉴于近期币安遭黑客攻击，将继续加强钱包地址筛查系统，防止恶意行为者利用其产品。暂停期间提款服务不受影响，存款恢复时间将另行公布。
据 ChainCatcher 援引 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。截至目前两平台疑似未有效阻止相关行为，引发社区对 DeFi 协议被用于转移被盗资金的担忧。