跨链桥 Across 于 11 月 10 日约 18:45 UTC 遭攻击，注册商 Namecheap 遭社工攻击导致 across.to 域名被指向钓鱼页面；约六个半小时后，Across 于周三 01:16 UTC 在 X 宣布全面恢复、所有系统正常运行。GoPlus Security 估计用户损失约 35 万美元，分布在 Ethereum、Arbitrum、Base、BNB Chain、Ink 和 Plasma，Across 未确认该数字。钓鱼页诱导用户签署 EIP-2612 permit 和 Permit2 授权；Across 称团队 15 分钟内发现并下线网站，SEAL911 向主要钱包标记地址，Cloudflare 协助标记风险并清除 DNS 记录。第三方集成和 API 用户不受影响，Across 称将补偿所有受影响用户，完整事后分析将在未来几天发布。
跨链桥 Across Protocol 11 月 10 日公告，称正在调查可能与域名相关的安全事件，要求用户在另行通知前不要打开 App、连接钱包或签署任何交易与授权。社群多名用户回报钱包被盗，包括一人称损失约 9,000 美元 USDC、另一人称在 Plasma 链上七笔交易转出 7,053 颗 USDT0，这些损失均为用户单方面说法，未经独立验证。动区实测 across.to 与 status.across.to 均无法解析，与官方所称域名问题的方向一致，意味着问题可能出在 DNS 或域名注册层级而非链上合约被攻破，确切原因待官方鉴识结果。
推荐理由：媒体实测 across.to 域名无法解析，提示问题可能出在 DNS 或域名层，而非链上合约被攻破，但仍待官方鉴识确认。
跨链协议 Across 官方公告称，其域名注册商 Namecheap 遭社会工程攻击，攻击者获得 Across 域名控制权，攻击发生于北京时间 02:45 左右，团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭，项目方建议可能受影响的用户联系团队并撤销攻击者权限。
跨链协议Across在X平台发帖称，北京时间11月11日02:45左右其域名注册商Namecheap遭社工攻击，团队15分钟内收到警报并关闭网站。across.to曾被SEAL911标记为钓鱼网站，Cloudflare随后撤销DNS记录，现已无法访问。此前访问过该站的部分用户可能受影响，Across表示将补偿受影响用户并建议撤销相关授权；域名恢复前前端和API保持关闭，损失金额暂未公布。
跨链桥协议 Across 于周二在 X 上警告用户暂勿访问其应用、连接钱包或签署交易与授权，团队正在调查一起潜在安全事件，但未说明事件性质或网站是否被入侵。有用户自称损失 9,000 美元 USDC，另一用户称在 Plasma 区块链上经七笔交易损失 7,053 USDT0，Cointelegraph 表示未经独立核实，Across 已向用户索取交易详情。
跨链协议 Across 于 11 月 11 日发布公告称，正在调查其域名出现的问题，提醒用户在另行通知前不要访问应用、连接钱包，或在应用内签署任何交易及授权。Across 表示将在掌握进展后发布更新。
跨链协议Across在X平台发帖称，正在调查Across域名出现的问题，并提醒用户在另行通知前勿访问其应用、连接钱包，或在应用上签署任何交易或授权，后续将发布最新进展。
据慢雾 11 月 9 日监测，Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易，提交五份伪造跨链收据并修改收款人、代币及提款金额，五份收据均带有可信共识签名者的有效签名，而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查，尚未确认签名者遭到入侵。
据 The Defiant 11 月 9 日报道，Ankr 以太坊跨链桥遭攻击，攻击者通过 5 笔提款转出 5 种代币，其中 3 种按 Etherscan 显示价格估算价值约 30.36 万美元，另两种因没有报价未计入。这 5 笔提款均引用 11 月 3 日 Optimism 上的一笔小额存款，而该存款此前已在以太坊完成提款；新提款使用修改后的收据数据，指向不同收款地址和更大金额。链上记录显示提款通过了桥合约的授权检查，但无法确定攻击者如何获得被接受的授权。
Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。
推荐理由：2023年以来跨链桥约88%的损失源于安全姿态而非代码缺陷，此类失效靠代码审计难以发现，可用基于链上证据的评估表打分并限额监控。
深潮 TechFlow 援引 Dash 官方 11 月 7 日消息，Dash 警告用户不要使用跨链兑换平台 Eclipse，称其用户尝试交易时损失了资金，且尚未得到全额补偿。Dash 建议用户尽可能使用 Maya Protocol、NEAR Intents 等可在区块浏览器查看兑换过程的平台。
PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。
推荐理由：攻击者把被盗SOL换成USDC再转以太坊买ETH，经THORChain换成比特币，多家链上分析机构分别给出金额估算。
据 ChainCatcher 援引 CoinDesk 报道，FBI 将 10 月 29 日币安遭袭事件归因于朝鲜黑客组织 TraderTraitor，该组织正通过 THORChain 将以太坊兑换为比特币洗钱，推动 RUNE 过去 24 小时上涨近 10%。链上调查员 SomaXBT 估计，截至 11 月 1 日攻击者已兑换约 4830 万美元、实际收到约 4270 万美元，损耗约 12%；此前被盗 SOL 已分散、兑换为 USDC 转入以太坊并买入 ETH。FBI 呼吁 THORChain 节点运营商拦截相关地址。币安表示已冻结约 28.5 亿美元被盗资金并补足约 98% 受影响代币；Elliptic 认为赃款可能尚未大规模兑现。
推荐理由：黑客经 THORChain 换币已损耗约 12% 手续费和滑点，且 BTC、ETH 无法由发行方冻结，追回难度由此上升。
据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。
推荐理由：黑客经 THORChain 洗钱已被多条链上数据和调查机构追踪，停机虽短暂拖延但未阻止资产转移。
据PeckShieldAlert监测，被标记为BlueMove黑客的地址再次从以太坊跨链19.3万枚USDC至Hyperliquid，并以630美元价格买入306.59枚XMR。该地址还通过Wormhole将20万枚USDC从以太坊跨链至Solana，随后经deBridge转回以太坊并存入隐私协议Railgun。
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。
Joel Valenzuela 撰文称，FBI 已要求 THORChain 节点运营商审查并拦截与最新币安黑客攻击相关的可疑交易，NEAR Intents 与 Chainflip 已实施拦截，仅 THORChain 与 Maya Protocol 尚未妥协。作者分析了 Tornado Cash 案例差异、THORChain 自有官方前端带来的法律风险，并提出 10% 犯罪资金占比法则，认为频繁宕机会逼走守法用户、推高非法交易占比，使协议更易被列入黑名单孤立。他估计 THORChain 节点不足 120 个、市值约 2 亿美元，并认为点对点意图撮合与非统合流动性可能是抗审查的终极出路。
链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。据其统计，被盗资金经多个跨链桥转移，其中 Relay 处理 4800 万美元，THORChain 处理 4400 万美元，Chainflip 处理 3210 万美元，Symbiosis 处理 1600 万美元，合计约 1.4 亿美元；资金最终去向尚未查明。同时美国联邦调查局正向 THORChain 等施压，要求阻止相关交易。
FBI 呼吁 THORChain 节点运营者协助审查与最新币安盗案相关的交易。作者 Joel Valenzuela 指出，NEAR Intents 和 Chainflip 已阻止被盗资金交易，THORChain 与 Maya Protocol 仍拒绝审查。参照 Tornado Cash 先例，他认为 THORChain 有节点可被关停，节点不到 120 个、规模约 2 亿美元且经常宕机，若失败更可能败在停机而非审查，届时其社区可能转向 Maya Protocol。
链上分析师 SomaXBT 称，币安被盗事件发生两天后，攻击者通过波场路径洗钱约 2.42 亿美元。SomaXBT 还称，冻结措施实施后，攻击者仍控制约 35 亿美元资产；其追踪图显示，波场资金流向包括 THORChain、Relay、Chainflip 和 Symbiosis 等服务。
PANews 援引 Onchain Lens 在 X 平台的发帖称，与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元资金，转移仍在进行中，尽管 Relay 声称已部署 KYT 系统。Onchain Lens 指出，黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现，相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。
深潮 TechFlow 援引链上调查员 Specter 11 月 1 日的监测称，朝鲜关联地址在 7 小时内通过 Relay 跨链桥转移超过 3800 万美元，相关转移仍在继续。Specter 称，尽管 Relay 表示已启用交易监测（KYT）系统，该系统未能阻止上述资金流转。
据链上侦探 Specter 监测，朝鲜关联地址通过 RelayProtocol Bridge 在 7 小时内桥接了 3800 万美元，且仍在继续桥接。Specter 称，尽管 Relay 声称已启用 KYT 系统，仍未能阻止相关操作。
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，先通过一次真实跨链消息领取写入验证值，再在同一笔交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。慢雾指出，相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。
据 Jerusalem Post 报道，以色列检察机关于 10 月 29 日将以色列—俄罗斯双重国籍公民亚历山大·布洛克引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元数字资产的指控。美国检方称其于 2022 年 8 月 1 日利用 Nomad 验证机制漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换并多钱包转移以掩盖来源。加州北区法院于 2023 年 8 月提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱；布洛克 2025 年 5 月在本-古里安机场被捕，耶路撒冷地区法院 2025 年 7 月批准引渡，以色列最高法院驳回其上诉和再审请求，认为利用程序漏洞即使在技术上允许仍可能构成非法计算机入侵。上述程序并非对其罪责的最终判决。
BNB Chain 发文确认 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到币安此次安全事件影响，目前所有网络运行正常，链上资金安全。BNB Chain 表示支持币安及自昨晚以来持续处理安全事件的相关团队，并称充分信任币安团队处理此次事件，将继续与生态合作伙伴协作加强安全防护。
链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。
ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。
推荐理由：攻击者用 EIP-7702 接管热钱包后抢先换币，冻结追上时约 4.35 亿 USDT 已被卖出。
PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。
链上监测账号 Onchain Lens 于 10 月 27 日晚约 7 时 50 分在 X 发出警报，BNB Chain 预测市场 Predict Fun 疑似遭利用，约 30 万美元可疑资金以 USDT 为主，经中继钱包、Relay 跨链后被转入以太坊侧的 Tornado Cash。链上观察者 Naeven 称已识别至少 19 名相关受害者，合计约 105 ETH（约 26 万美元）；用户 dethective 自述损失约 5,000 美元。截至发稿，Predict.fun 官方账号尚未发布声明，PeckShield、SlowMist、CertiK 等安全公司也未见独立确认，是否为协议被骇或用户钱包被掏空的根因尚未证实。
据 Onchain Lens 监测，跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗，黑客从 49 名受害者处窃取 9,408 枚 SOL（约 95.4 万美元），单笔最高 1,636 枚 SOL（约 16.6 万美元）。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包，款项打入钱包所有者指定的新地址，团队仍在调查根本原因，包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。
据链上分析师 PeckShield 监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。
深潮 TechFlow 消息，10 月 22 日，DFINITY 创始人 Dominic Williams 发文指控 NEAR Intents 的链抽象架构使用了 DFINITY 开发的专有门限 ECDSA 签名技术，称该技术原本仅授权用于 Internet Computer。他称 NEAR 团队可能将相关算法整合至开源门限密码学库，并通过约 8 台服务器运行相关系统，质疑其去中心化程度及用户资产安全性，还称此事可能涉及法律责任。报道指出上述内容为 Williams 单方面指控，尚不能据此认定 NEAR 存在技术盗用或知识产权侵权。
据链上侦探 ZachXBT 发文，某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜（DPRK）关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日，攻击者将 1111.2 枚 ETH 存入 Tornado Cash 并提取至三个地址，随后资金通过 USDT0 从以太坊跨链至 Tron，归集到两个地址，这两个地址与此前已被认定的朝鲜关联地址有关联。
PANews 10月21日消息，链上侦探ZachXBT发文称，某机构疑于10月8日在BNB智能链（BSC）上遭朝鲜关联组织SquidSquad盗取约284万美元。据其追踪，攻击者于10月20日将1,111.2枚ETH存入Tornado Cash，提取后经USDT0跨链至波场（Tron）汇集，归集地址均与此前被归因于朝鲜的地址存在资金关联；资金随后在数分钟内经中间地址流向中国场外交易商（OTC），ZachXBT认为此举可能是为规避Tether潜在的资金冻结。
中国三季度 GDP 同比增长 4.5%，前三季度增长 4.6%；布伦特原油现货达 127 美元/桶，创 2008 年 7 月以来最高单周均价，霍尔木兹海峡油轮触雷起火叠加俄罗斯制裁豁免与乌克兰袭击俄油库，能源市场进入多重供给冲击叠加状态。央行行长潘功胜称拟设非银机构大额赎回流动性支持工具，用市场化利率指标替代存贷款基准利率。摩根士丹利将 2027 年 AI 资本支出预期上调至 1.6 万亿美元，其中英伟达拿走 6900 亿。
Cysic Foundation 10月18日发布事故报告，确认其跨链桥在10月17日遭攻击，1000万枚CYS被无授权铸造，约占总供应量1%，其中约720万枚在地址被冻结前卖出。据The Block对链上记录的梳理，攻击者在铸币约5分钟后开始出售，20:36至20:41通过11笔交易卖出565万枚CYS换得约58.83万枚USDT，20:57至20:59又卖出155万枚换得约220 BNB，15笔交易中12笔经由OKX DEX聚合器执行；随后通过SWFT、Mayan和deBridge等跨链服务将兑换所得转往以太坊，合计约306.6 ETH（约72.7万美元）。项目方于当晚21:47:52将接收地址加入CYS代币合约黑名单，距异常铸币已过去约76分钟。根据Cysic初步调查，攻击者获取了支持跨链桥服务的相关数据库权限，并利用消息处理逻辑漏洞提交虚假铸币消息；Cysic已暂停跨链桥服务，称攻击未影响主网、未直接盗走用户钱包原有资产，但异常增发代币的处置方案和损失承担目前尚无定论。
据链上侦探 Specter 监测、ZachXBT 发文披露，在 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。威胁行为者正利用 ZEC 转移被盗资金。
CoinMarketCap 研究负责人 Alice Liu 撰文指出，截至 10 月 12 日，山寨币季节指数升至 66，创一年新高，一个月前为 39；但 26 个有效叙事分类中七天上涨的只有 6 个，宽度 23.1%，而 9 月 27 日那期为 24 个。领涨的是链上投票（七天涨 56.47%）、跨链桥代币（涨 16.34%）和数据可用性（涨 13.02%），落后的是社交、Meme 和Solana 生态。作者认为跨链桥代币分类成分只有 W 一个代币，不构成真正的轮动。
推荐理由：山寨季指数 66 创一年新高，但 26 个分类里只有 6 个七天上涨，指数记的是相对表现而非广度。
零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，为2026年迄今损失最高月份，其中Bitget热钱包后端操纵攻击约3.875亿美元、Liquid Network验证软件漏洞攻击约3.19亿美元，两起合计占当月95%以上。报告称7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金，仍有约4700万美元未返还，攻击目标正从智能合约层向基础设施层转移。