Huma Finance联合创始人Richard Liu发文回应HUMA近期价格剧烈波动，称10月22日一名早期流动性提供者的钱包遭黑客攻击，约1200万枚空投HUMA被抛售至市场；已问询做市商，无理由相信存在恶意操纵。他表示11月2日至7日期间各平台未平仓合约量从约6.2亿枚增至11亿枚，资金费率自11月4日起为负，永续合约交易量达现货的7至10倍，市场活动似乎集中在合约端。Huma基金会声明过去3个月内基金会及其附属实体未进行任何HUMA交易，也没有在即将到来的解锁窗口出售代币的计划。
跨链桥 Across Protocol 称，对域名注册商 Namecheap 的社工攻击使其 across.to 域名于周二约 18:45 UTC 被攻击者控制并替换为钓鱼站点，团队收到警报约 15 分钟后关站，并于周三在 Namecheap 创始人 Richard Kirkendall 协助下收回域名。SEAL 911 协助将域名标记为钓鱼，Cloudflare 随后删除其 DNS 记录。团队称将补偿所有受影响用户，总损失与受影响人数尚未披露。
据 Arcus 事故报告，北京时间 11 月 10 日 11:07 左右，去中心化交易平台 Arcus 遭账户记账漏洞攻击，一个新建账户利用用户子账户之间转账的处理漏洞虚增余额并请求提现，约 223.4 万美元 USDG 在链上被提取。另有约 300 万美元提现请求被跨链桥限额拦截，未实际支付并已撤销。Arcus Labs 称已从公司金库全额弥补缺口，用户余额未受影响，交易及提现正常运行，团队在监测到异常后一小时内修复漏洞，正与链上调查人员合作追踪被提取资金。
去中心化交易平台Arcus披露，北京时间11月10日11:07，一个新创建的账户利用交易所处理用户子账户之间转账的会计漏洞，记录远高于实际持有的余额并请求提现。Arcus称在一小时内检测并修复漏洞。停止提现前约223.4万美元USDG在链上被提取，另有300万美元提现请求被跨链桥速率限制拦截并撤销。Arcus Labs已从公司金库全额弥补缺口，用户余额未受影响，正与区块链调查人员追踪资金，并公布攻击者初始地址，请求交易所和服务提供商标记相关资金。
11 月 9 日晚，Robinhood Chain 上永续合约平台 Arcus 发生记账漏洞事件，一个新注册账户利用子账户间转账的记账缺陷虚增余额，3 分钟内提走约 223.44 万美元 USDG，另有约 300 万美元提现因触发跨链桥限额被拦截回滚。官方报告称事件仅涉及单一账户，其他用户余额未受影响，公司已用自有资金全额补足缺口，当晚暂停提现并于次日凌晨恢复。据 DefiLlama 数据，Arcus 过去 30 日永续合约交易量约 99.18 亿美元。
据 Token Terminal 数据，自 4 月 18 日 KelpDAO 遭攻击以来，以太坊上稳定币与代币化基金的总市值已从 2067 亿美元降至 1683 亿美元，近 7 个月累计下跌约 19%。
据链上分析师余烬监测，UXLINK 黑客（0xde8d...9524）今天开始通过 TWAP 工具平掉其在 Hyperliquid 上的多单，计划在 16 小时内完成，涉及 30,282 枚 ETH、55 万枚 SOL 和 3503 万枚 XRP，仓位价值约 1.48 亿美元，预计明天早上 6 点左右全部执行完毕，平仓后预计亏损 330 万美元。
Threshold Network于11月8日称，tBTC桥完成安全维护后已在链上部分恢复，节点运营商正以修补后的系统重连，全面恢复存入、铸造与赎回前应用端仍不接受新请求。桥此前因严重的Linux核心漏洞于10月30日暂停，项目方称未发现节点遭攻击的证据，桥上钱包仍持有约4,320枚BTC。Aave已于10月31日冻结以太坊主网约1.2亿美元tBTC准备金，禁止新存入与新增借款，既有用户仍可提领和还款；LlamaRisk表示待运营恢复后将提案解冻。
推荐理由：tBTC因Linux核心漏洞主动停机九天，桥上BTC与流通tBTC数量大致对账，风险应对从出事后补救转向事前冻结。
ACryptoS 官方 11 月 9 日披露其金库遭到攻击，团队已采取紧急修复措施，禁用存款功能，提款仍保持开放。项目方表示已无资源继续维护 ACryptoS，项目现已停止维护，呼吁用户尽快提取资产。
DeFi 收益聚合协议 ACryptoS 发文称金库因缺少输入校验遭攻击，攻击者存入极少量代币即可铸造金库绝大部分份额，波及 5 条链上的 77 个金库，损失约 66.5 万美元。协议已禁用存款、保留提款，被盗资金经多个跨链协议转移，项目方提出返还资金可保留 10% 赏金的条件，并称无力继续维护、已停止运营，要求用户尽快提取资产。
PANews 11月7日消息，Dash 在 X 平台呼吁用户不要使用 Eclipse 交易，称已有用户在尝试交易时损失资金，且尚未得到全额补偿。Dash 建议优先使用 Maya Protocol、NEAR Intents 等可通过区块浏览器查看兑换过程的平台。
据 The Defiant 报道，Loopscale 已恢复所有贷款的抵押品追加功能，以及除 USDC Genesis 金库资助贷款外的还款功能，借款人还清贷款后可取回抵押品；金库提现及其他功能仍受限。Loopscale 称已遏制两条攻击路径：定价参数配置错误使攻击者从 SOL Genesis 金库取得约 41.2 万美元抵押不足贷款；另一路径通过极高利率贷款抬高 USDC Genesis 金库净资产价值进行约 52.1 万美元不成比例赎回，系统在交易生成后 30 秒内阻止。协议表示用户存款不会损失，恢复正常运营需先确定攻击完整范围并加强安全措施。
PANews 11月6日援引Blockaid在X平台的消息称，其检测到Avalanche上DAI.e（Avalanche Bridge）偏离1美元锚定。DAI.e在Avalanche活跃的DEX池中重新定价至约1.10美元，较1美元锚定价格上涨10%。
LlamaRisk CEO Adam Sadowski 在 11 月 4 日录制的 Uneasy Money 节目中表示，正在为 Aave 构建风险预言机方案，限制一定时间段内的借款能力，但未给出时间表或限额大小等细节。此举背景是与币安热钱包被盗相关的地址在 10 月 29 日的约三分钟内，用 6000 万 USDT 作抵押借出 19,762 WETH，当时价值约 4460 万美元。该仓位 11 月 5 日仍欠约 9,885 WETH，健康因子约 1.24；一名清算人 11 月 4 日偿还约 9,884 WETH 并取走约 2438 万 USDT，Sadowski 称仓位已开始进入清算。Aave 守护者在借款发生约 40 分钟后冻结市场，Ethereum Core 市场此后重开，但存入的 USDT 和 USDC 因贷款价值比为零仍不产生新借款额度。
据 The Defiant 报道，11 月 6 日风险管理机构 Gauntlet 针对部分 OP Stack 链报告的 op-reth 漏洞，关闭其 V1 金库的供应队列、暂停资产配置，并减少对 LayerZero 桥接资产的敞口。Gauntlet 表示据其所知尚无漏洞被利用的报告。清空供应队列将阻止新的金库存款，但不关闭提款或底层借贷市场，提款仍取决于底层市场的可用流动性。相关措施将持续至问题解决，未给出恢复日期。
Loopscale 发文称，过去一周持续遭到针对性攻击，协议 API 每天接收到超过 3 万次恶意请求，安全系统监测到攻击力度显著升级后暂停了协议活动。攻击主要针对 SOL 和 USDC 的 Genesis Vault（初始金库），受影响金库已完成资金补足，Loopscale 称用户存款未发生损失。官方表示，在完全查明攻击范围并加强安全防护前不会恢复运营，将尽快重新开放接口并恢复还款功能，以避免意外的清算情况。
Solana 链上借贷协议 Loopscale 发文称，过去一周遭攻击者持续针对，协议 API 每日收到超 3 万次恶意请求，团队在安全系统发现攻击显著升级后暂停协议活动。攻击主要针对 SOL 与 USDC Genesis Vaults，相关金库已获补足，所有存入用户资金目前安全。Loopscale 表示在完全厘清攻击范围并完成进一步安全加固前不会恢复运营，将尽快重开协议界面并恢复还款功能以降低意外清算风险，已公布 4 个关联地址并称正与联邦执法部门及安全专业人士合作。
深潮 TechFlow 消息，Loopscale 于 11 月 05 日表示，过去一周持续遭到攻击者针对，协议 API 每日收到超过 3 万次恶意请求，安全系统发现攻击显著升级后团队已暂停协议运行。本次攻击主要针对 SOL 和 USDC Genesis Vaults，受影响金库已完成资金补足，用户存款未受损失。团队称在查明攻击完整范围并强化安全措施前不会恢复运营，正尽快恢复还款功能以降低意外清算风险，已与联邦执法部门及安全专家合作并公布 4 个涉事地址。
深潮 TechFlow 消息，11 月 5 日，据 CertiK 监测，TENDRIL 的卖出钩子允许卖方在剩余卖出代币到账前扣减交易对的代币余额并同步储备，随后到账的代币触发兑换，几乎提走池内全部 USDT，造成约 55.5 万美元净损失。深潮此前报道称，TenArmor Alert 对同一笔攻击交易的初步损失估计约为 30.9 万美元。
据 TenArmor Alert 监测，11 月 5 日 BSC 上涉及 TENDRIL/USDT 池的可疑攻击造成约 30.9 万美元损失。
PANews 援引 TenArmorAlert 在 X 平台的消息称，其系统检测到 BSC 上涉及 TENDRIL/USDT 池的可疑攻击，造成约 30.9 万美元损失。攻击方式及后续处置原文未说明。
据 PANews 11 月 5 日援引 Privacy Cash 公告，该隐私协议宣布暂时暂停存款服务，称鉴于近期币安遭黑客攻击，将继续加强钱包地址筛查系统，防止恶意行为者利用其产品。暂停期间提款服务不受影响，存款恢复时间将另行公布。
据 ChainCatcher 援引 Arkham 监测，Mercado Bitcoin 黑客正通过 CowSwap 和 1inch 将 PENDLE 换仓为 ETH，过去一小时该地址已转移超 76 万枚 PENDLE，价值约合 130 万美元。截至目前两平台疑似未有效阻止相关行为，引发社区对 DeFi 协议被用于转移被盗资金的担忧。
深潮 TechFlow 援引 OnchainLens 监测称，11 月 4 日 BNB Chain 上涉及 InsurancePool 和 CoreVault 的攻击造成 InsurancePool 净流失约 17.95 万美元的 BNB。攻击者扣除 Gas 费前获利约 160.26 枚 BNB，价值约 11.1 万美元。监测显示，攻击者疑似借助闪电贷操纵流动性池价格，通过 CoreVault 触发 InsurancePool 支付 260.21 枚 BNB，约 18.03 万美元，随后反向交易并偿还闪电贷。
深潮 TechFlow 援引 CertiK Alert 监测称，11 月 4 日攻击者利用闪电贷发起预言机攻击，将 CoreVault 的一笔赎回金额放大约 33 倍，耗尽 InsurancePool 的资金。CertiK 称攻击者在反向交易后获得 160.26 枚 BNB，价值约 11.22 万美元。深潮此前报道，BSC 上涉及 InsurancePool 和 CoreVault 合约的疑似攻击造成约 11.23 万美元损失。
PANews援引TenArmorAlert消息，其系统检测到BSC上涉及InsurancePool和CoreVault合约的可疑攻击，造成约11.23万美元损失。
据 THORNode 节点数据，THORChain 已恢复 10 月 31 日以太坊单区块重组触发退款漏洞后暂停的大部分链兑换，Bitcoin Cash、Dogecoin、Litecoin、Zcash、Bitcoin、Ethereum 和 Tron 已于 11 月 3 日陆续恢复，BNB Smart Chain 以及重组前就暂停的 Cosmos Hub 和 Solana 仍处暂停状态，截至当时 THORChain 未发布恢复公告。Pangolin Intelligence 创始人 Jonty 称节点运营者投票重启时明知朝鲜可能借此洗钱数十亿美元，并估计 TraderTraitor 攻击当日 THORChain 99% 以上交易量为朝鲜洗钱，该数字为其估计且无数据集佐证。THORChain 官方称各链在 deemed safe 时由节点决定重启，且无单一开发者或实体控制网络。Jonty 还反驳 Arkham 关于 Binance 黑客直接入金 Binance 的说法，认为被标记地址是 Asgard 金库，入金由套利交易者支付。
推荐理由：重启决定由节点投票做出，分析师估计黑客攻击当日 THORChain 绝大部分交易量来自朝鲜资金洗钱，但未提供数据集支持。
ChainCatcher 作者 Zhou 分析币安被盗后的资金流向，认为 DEX 并非这轮外流的主要承接方。币安恢复提币首日约 9 个半小时净流出约 36.4 亿美元，DefiLlama 显示 11 月 2 日 24 小时净流出一度约 63 亿美元；同期主要 CEX 合计净流入仅约一成，多数资金以稳定币形式流入用户自托管钱包。文章认为，若 ICE 与 TradeXYZ 基于 Hyperliquid 的合规计划获监管批准，其影响可能大于任何一次 CEX 安全事件。
推荐理由：数据显示币安被盗后资金主要流向用户自托管钱包，DEX 份额仅小幅波动，其长期份额上升更多源于交易入口、交易品种和监管路径而非安全事件。
据PeckShieldAlert监测，被标记为BlueMove黑客的地址将11.5万枚USDC从以太坊跨链至Hyperliquid，并以608.43美元价格买入188.25枚XMR。背景方面，2026年7月11日，Sui和Aptos上的AMM去中心化交易所BlueMove遭漏洞利用，攻击者从389个锁定流动性池中盗走710670枚SUI，价值约52.9万美元。
域名注册商 Name.com 周六表示，平台上多个域名于周五晚被不当重定向，意图窃取访客的加密钱包，目前已恢复。Vercel 通报称其关联域名中有 10 个受影响。Flap、Kintsu、Origami Finance 确认自身网站遭 DNS 劫持，但强调智能合约和资金未受影响；Origami 暂停金库，并提示在 UTC 10月31日午夜后连接钱包或签名的用户撤销陌生授权。Blockaid 警告另有九个站点在运行 Step Drainer。Unchained 查到被点名的 12 个域名均注册于 Name.com，记录均显示 10月31日有变更。劫持成因仍有争议：Kintsu 和 Origami 指向 Vercel 侧问题，Vercel 则称是 Name.com 正在调查的接管攻击；Vercel 4月曾确认内部系统遭入侵，但双方均未将两起事件关联。
推荐理由：多个受影响项目的智能合约和资金未受影响，被劫持的只是前端域名，且注册商、托管方和研究者对劫持成因仍各执一词。
10 月 31 日，比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回，以预防 Linux 内核高危漏洞 CVE-2026-98432 被用于攻击节点运营商服务器。11 月 2 日 Threshold 说明称 tBTC 仍有足额储备，跨链桥钱包约有 4320 枚 BTC、流通 tBTC 约 4185 枚，未发现资金损失或未经授权增发；所有节点运营商已打补丁或暂时离线。Aave 也暂停了新的 tBTC 存款与借款，其官网显示 tBTC 总储备约 1.37 亿美元已被冻结。据 CoinGecko，tBTC 较 BTC 折价约 0.11%，暂未明显脱锚，恢复时间尚未公布。另有一节点运营商支付手续费的以太坊账户约 0.5 ETH 被转出，官方称与该漏洞无关。
推荐理由：足额储备不等于可随时退出，赎回暂停期间持有人只能依赖二级市场，可能面临流动性折价。
11 月 1 日，跨链协议 Symbiosis 官方称，团队发现有人试图通过该协议转移与币安近期安全事件有关的资金，正设法阻止并已与币安取得联系。Symbiosis 表示其筛查机制针对正常资金流设计，难以追踪快速、复杂的转移尝试，部分机制存在缺口，团队正在逐步修补；资金处于待处理状态或被误退回的用户可联系团队核查。
据 PANews 11月1日援引 PeckShieldAlert 监测，Premia Labs 遭受攻击，损失达 46.46 万美元。攻击者将窃取的资金从 Arbitrum 跨链转移至 Ethereum，随后通过 Chainflip 和 NEAR Intents 兑换为 BTC。
据 Blockaid 11 月 1 日监测，Arbitrum 上的 Premia Labs 遭遇攻击，约 40.05 万美元通过约两笔交易从金库中被提走，攻击在其披露时仍在进行。Blockaid 分析称，攻击者创建空期权池，通过闪电贷购买期权，使金库抵押品锁定在这些池中，随后以流动性形式提取资金。
比特币双重质押协议 b14g 发文称，约 9700 万枚通过其质押的 CORE 代币被未经授权提取并转移至攻击者地址，官方已暂停受影响合约，并正与 Core 团队、安全伙伴及交易所追踪资金、协调冻结。追踪显示约 6800 万枚 CORE 仍在 Core 链上，合作交易平台已冻结约 900 万枚相关 CORE；b14g 强调受影响资产仅限于通过 b14g 质押的 CORE。
推荐理由：被盗后已有部分资金被冻结，追踪显示约6800万枚CORE仍在Core链上，受影响范围限于经b14g质押的CORE。
PANews 消息，Starknet 生态 DeFi 协议 Troves 披露，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞利用，初步损失约 8.6 BTC，攻击仅限该金库。原因是已替换的旧版再平衡合约仍保留权限，团队已撤销相关权限，并预防性暂停 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 等可能暴露的金库。Troves 称正追溯资金并提供 1 WBTC 白帽赏金换取剩余资金返还，后续将发布详细事后报告及存款人处理方案。
DeFi 协议 Troves 11 月 1 日公告称，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞攻击，初步估计损失约 8.6 枚 BTC。协议方称攻击仅涉及该金库，其他金库未发现受影响，原因与一份已被替换但仍保留操作权限的旧版再平衡合约有关。Troves 已撤销相关合约权限，并暂停受影响及可能存在风险的金库，正与安全合作伙伴追踪被盗资金、评估完整损失并探索追回方案，后续将公布复盘及受影响存款用户的处理方案。
ChainCatcher 援引慢雾创始人余弦发文称，Lido 的 7 日平均 APR 近两日由 2.2% 升至 4.2%。他指出，币安被盗引发链上激烈角逐，以太坊执行层奖励因此增加，stETH 持有者也从中获益。
10 月 31 日，据 Chainalysis 监测，币安黑客在 Tron 链上将 TRX 换成稳定币后存入 DeFi 借贷协议获得存款凭证，再把凭证转至新钱包赎回稳定币，经跨链桥换成 ETH，以此规避发行方冻结。该机构以归属朝鲜 TraderTraitor 团伙的 50 万美元资金流展示了这一过程，并称该手法自攻击初期即被使用；Circle 和 Tether 已协助冻结约 28 亿美元相关资产。
Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。