10 月 31 日，十余个 DeFi 项目网站被劫持，代码未改动，被改的是域名指向，Kintsu 称其通过 Vercel 购买的域名在注册商层面被劫持。作者 Yajin 查询 11 个受影响项目域名，注册商全部是 Name.com，其中 7 个在当天登记有修改；截至北京时间 31 日下午 6 点仍有 5 个域名指向攻击者控制的地址 31.56.52.52，该地址登记在荷兰公司 Snowcore 名下。攻击入口尚未定论，Vercel 和 Name.com 截至查询时未公开说明。
推荐理由：被改的不是代码而是域名指向，作者解释了注册商、域名服务器和令牌三条可失守的环节。
THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。
推荐理由：以太坊单区块重组让金库对未收到的存款退款，触发自动暂停，机制可被恶意交易反复利用。
Brevan Howard Digital 投资人 Tze Donn Ng 发文提出双峰模型称，能穿越周期的代币只有两条路径，一是依赖精神领袖、濒死重生与狂热社区的信仰资产，如 BTC、ZEC；二是具备链上可验证真实利润、排除股权抽水并实施强制回购分红的现金流资产，如 HYPE、LIT、PUMP、SKY。他同时质疑以投资于增长为由推迟分红的项目，并推演美股 RWA、链上赌场及新一代永续 DEX 代币。深潮 TechFlow 对全文进行了编译。
Brevan Howard Digital 投资人 Tze Donn Ng 发文称，Pump.fun 式发币已高度工业化，代币平均持有时长以秒计，能穿越周期的代币只剩两条路径：一是依赖精神领袖、濒死重生和狂热社区的信仰资产，如 BTC、ZEC 和早期 HYPE；二是真实利润链上可验证、不被股权实体截流并强制回购分红的现金流资产，如 HYPE、LIT、PUMP 与 SKY。作者还推演了美股 RWA、链上赌场及新一代永续 DEX 代币的前景。
Quote Markets 团队成员 filo 于 11 月 2 日复盘 11 月 1 日 Hyperliquid 上的 XPL 闪崩。北京时间 12:32，XPL 一分钟内下跌 18%，同期 BTC 仅跌 0.04%；HLP 旗下清算金库 10 秒内被动接手约 1218 万美元 XPL 多单，75 分钟后卖完，亏损约 55.6 万美元。分析称 16 个相关钱包中 14 个可追溯至 Arbitrum 上 4 组 USDC 资金链，合计持有约 2.69 亿枚 XPL 多单，价值约 2309 万美元，单钱包仓位均低于 300 万美元的更高保证金档位门槛。暴跌前约 8 分钟内，其中 12 个钱包共提走约 204 万美元保证金，贡献了金库 90.7% 的接手仓位。不过首笔清算前 XPL 已跌约 6%，Binance 永续卖盘占比达 75.9%，公开数据无法判断砸盘者；这 16 个钱包在 Hyperliquid 上合计亏损约 71.1 万美元。截至发文时 Hyperliquid 尚未发表声明。
推荐理由：16 个关联钱包在首笔清算前集中提走保证金，叠加各仓低于更高保证金档位门槛，构成疑似协同砸盘的操作画像。
Prathik Desai 撰文（Foresight News 编译）称，加密项目正转向营收优先路线，Hyperliquid 与 Fragment 等头部盈利项目未依赖风投或提前发币。援引 1kx《2026 区块链收入报告》数据：无代币协议占加密应用全部手续费收入的 31%，高于去年的 20%；2026 年有 22 个协议在开启收费后 6 个月内年化手续费突破 1 亿美元。分红代币指数 1 月至 9 月上涨 82%，同期比特币下跌 5%。作者提出市场按分红回报为代币定价、价值流向分发渠道方而非代币持有者，如 Circle 约 60% 收益分给分发渠道，仅 Coinbase 上半年获 6.55 亿美元。
FBI 呼吁 THORChain 节点运营者协助审查与最新币安盗案相关的交易。作者 Joel Valenzuela 指出，NEAR Intents 和 Chainflip 已阻止被盗资金交易，THORChain 与 Maya Protocol 仍拒绝审查。参照 Tornado Cash 先例，他认为 THORChain 有节点可被关停，节点不到 120 个、规模约 2 亿美元且经常宕机，若失败更可能败在停机而非审查，届时其社区可能转向 Maya Protocol。
Deribit 更新费用表，自 2026 年 11 月 5 日 12:00 UTC 起生效，计划持续至 2027 年 1 月 31 日。符合条件的 USDC 结算线性期权（BTC、ETH、SOL、XRP、HYPE、AVAX、TRX，且不在周五到期）Maker 费率设为 0 bps，覆盖包括非 VIP 客户在内的全部费率等级。Taker 费率不变，币本位反向保证金期权及周五到期的线性期权费率不受影响。
作者donn撰文、Foresight News编译的文章提出，能长期持有的代币分两条路径：不产生现金流、依托群体共识的信仰资产（如BTC、ZEC），以及产生利润并回馈持币人的现金流资产（如HYPE、PUMP、LIT、SKY）。信仰资产的共性包括标志性核心人物、经历濒死后重生、让早期信徒暴富、狂热社群梗文化和简短口号。现金流资产则用五大维度评估：盈利基本面、链上透明度、利润是否流向代币而非股权实体、回购分红等价值捕获机制，以及团队信任度，并以HYPE全年日均利润100–200万美元、SHFL利润流向库拉索股权实体等案例说明。作者后续关注VAR、XTEN等永续DEX代币，以及若开启TGE的Polymarket。
作者在币安 63 亿美元被盗后，拆解四家永续合约 DEX 在服务器被攻破情景下的合约权限与退出路径。Lighter 合约内约 10 亿美元，提款需 ZK 证明且绑定所有者钱包，14 天强制提款可进入沙漠模式全员退出，是四家中唯一能不靠团队退出的，但价格由运营方提供、升级可经多签加安全委员会无通知生效；Hyperliquid 65 亿美元 USDC 中约 86% 在 Coinbase 单钥钱包；Aster 约 5 亿美元金库提款须由 Aster 运营地址发起并两把密钥签批，仅有小时级上限；Variational 17 把运营密钥任一可转走任何用户池资金且无金额上限。作者强调这是合约允许范围的分析而非审计或漏洞预测。
推荐理由：判断永续合约 DEX 安全性不能只看去中心化标签，关键看合约允许谁能动钱、以及团队失联时用户能否靠强制提款自行退出。
以太坊周六发生一区块重组，10 ETH 存款双倍退款触发 Thorchain 自动偿付保护，紧急暂停波及 13 条支持外部网络中的 12 条，中断数小时并逐链恢复。Chainalysis 称该故障无意间延误了与 Binance 10月29日被盗64亿美元资金相关的洗钱活动，调查人员将其归因于朝鲜 Tradertraitor 组织。FBI 与美国特勤局及国税局刑事调查部门于10月31日发布警报，呼吁包括 Thorchain 节点运营者在内的基础设施提供方拦截相关钱包交易，该请求属自愿性质而非法院命令；Thorchain 技术联合创始人 Chad Barraford 称所需信息公开可查。
推荐理由：暂停源于协议自身的偿付保护对一笔10 ETH重复退款作出的反应，并非针对性冻结，恢复需逐链进行。
据深潮 TechFlow 援引 Chainalysis 监测，11 月 2 日与朝鲜有关联的人员从 Tron 中转钱包转出逾 5 亿美元后，开始在 Solana 上洗白 Binance 被盗资金。Chainalysis 称资金在 Tron 上经 1000 多个地址、3000 多笔存款及多个 DeFi 协议分散，现经 Chainflip、THORChain 等渠道流向以太坊、比特币等链上的数十个新钱包，多数 Tron 中转地址已被清空。
据 Hyperliquid News 披露，去中心化衍生品交易平台 Hyperliquid 的历史累计提现金额已突破 1000 亿美元。该数据为平台自运营以来的累计提现总额，并非单日资金流出或净流出规模。
据 HyperliquidNews 报道，Hyperliquid 上的总提款额已突破 1000 亿美元。
Ethereum Magicians 上出现一份提案，提出开源、非托管的商户结算接口与托管架构 IERC_SovereignCheckout，规定发票在足额或累计付款时原子结算，欠付款项锁定在智能合约托管中，商户与网关均无托管权，付款方可在发票过期后无需商户同意自主触发确定性退款。提案针对当前支付网关（如 BVNK、BitPay）将欠付款扫入公司主金库、订单被标记为未完成的问题，举例 57.33 USDT 实收对 64.66 USDT 应收的短款情形；参考实现已在 GitHub 开源，尚待社区反馈。
深潮 TechFlow 援引链上分析师 Naeven 的监测称，11 月 1 日 XPL 突发暴跌导致 Hyperliquid 的 HLP 金库产生约 55.6 万美元已实现亏损。监测数据显示，自 10 月 29 日以来 16 个经中心化交易所注资的钱包持续建立 XPL 多头仓位，暴跌前合计持有约 2.69 亿枚 XPL，名义价值约 2300 万美元，其中 14 个钱包资金于两个月前经币安转入。北京时间今日 12:24 至 12:31，其中 12 个钱包在暴跌前提取约 202 万枚 USDC 降低仓位保证金；12:32 左右 XPL 价格从 0.086431 美元跌至 0.069429 美元，跌幅约 19.7%。大规模清算使 HLP 被动接手约 1.6039 亿枚 XPL 多头仓位，价值约 1218 万美元，平均接仓价 0.07592 美元，随后以约 0.0725 美元平仓。
PANews 11月1日援引链上数据监测称，XPL从0.086431美元快速跌至0.069429美元引发多头连环清算，Hyperliquid的HLP金库实现亏损约55.6万美元。此前16个通过中心化交易所注资的钱包自10月29日起建立XPL多头，合计持有约2.69亿枚XPL，名义敞口约2300万美元，其中12个钱包在下跌前提取约202万枚USDC降低保证金敞口。HLP金库被动接手约1.6039亿枚XPL多头，最终以0.0725美元平仓。
据链上数据监测，XPL 从 0.086431 美元快速跌至 0.069429 美元，引发多头仓位连环清算。Hyperliquid 的 HLP 金库被动接手约 1.6039 亿枚 XPL 多头头寸，平均成本 0.07592 美元，名义价值约 1218 万美元，最终以 0.0725 美元平仓，录得约 55.6 万美元亏损。此前 16 个通过中心化交易所注资的钱包自 10 月 29 日起建立多头，合计约 2.69 亿枚 XPL、敞口约 2300 万美元，其中 14 个钱包资金约两个月前经币安转入，12 个钱包在下跌前提取约 202 万枚 USDC 以降低保证金敞口。
据 Arkham 监测，某鲸鱼钱包地址 0x92e 已从 Bybit 累计提取 44,144 枚 COMP，价值近 90 万美元。追踪信息显示，该地址近期注册了 ENS 域名“third-eye-fund.eth”，可能与某加密基金有关，但具体归属尚未确认。
FBI 在周六的新闻稿中指认朝鲜对周四 Binance 约 63 亿美元数字资产失窃负责，并将该恶意网络活动代号为 TraderTraitor。FBI 称其最新观察到赃款大多被换成以太坊（ETH），预计还将通过 DeFi 和即时兑换服务进一步转换，并呼吁 THORNode 运营方、RPC 节点、即时交易所、DeFi 服务和分析公司等封锁相关地址。文中援引 CertiK 报告称 2025 年约 34 亿美元加密安全损失中超过 20 亿美元与朝鲜关联组织有关。
据 Lookonchain 监测，币安黑客在 EVM 链上累计抛售超过 130 种山寨币，换得约 12.34 万枚 ETH 和 169 万枚 USDC，合计价值约 2.79 亿美元。其中抛售约 701.88 万枚 UNI 换得 17,585 枚 ETH，约 2.17 亿枚 ENA 换得 15,288 枚 ETH，约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。
据 Lookonchain 监测，11 月 1 日，币安黑客在 EVM 链上累计抛售超过 130 种山寨币，换得约 12.34 万枚 ETH 和 169 万枚 USDC，合计价值约 2.79 亿美元。其中抛售约 701.88 万枚 UNI 换得 17,585 枚 ETH，约 2.17 亿枚 ENA 换得 15,288 枚 ETH，约 7.77 万亿枚 PEPE 换得 14,049 枚 ETH。
PANews 11月1日消息，Echelon 发布域名安全事件进展称，官网访问权限已完全恢复，域名解析恢复正常。经调查，事件起因是域名注册商层面发生未经授权的域名服务器变更：其域名由 Vercel 管理、Name.com 为注册商，域名服务器被从未授权地从 Vercel 的 DNS 配置改为 Name.com 的 DNS 服务器，导致访问者被重定向至钓鱼克隆页面。Echelon 称问题仅限域名注册商及 DNS 配置层面，智能合约未受损害。
Chainlink 宣布在纽约 Link:NYC 活动上推出已上线的 Chainlink 24/7 报价服务，把代币化股票、大宗商品等传统资产定价延伸到周末与市场假日，Aave 是首个采用方，将用于其机构借贷平台 Horizon 的抵押品估值。该服务把正常盘、延长盘与夜盘沿用此前的 24/5 报价，收盘后改用多个永续合约场所报价并过滤过期与离群价格；Chainlink 称 24/5 报价已为超 16 亿美元代币化股票定价，覆盖六条链，客户包括 Ondo、xStocks、Robinhood 与 Coinbase。文中也提到，币安热钱包遭骇期间，Aave 使用的 Chainlink 报价与 DEX 的 ETH 价格一度出现 15% 到 30% 的落差。
据 PANews 11月1日援引 PeckShieldAlert 监测，Premia Labs 遭受攻击，损失达 46.46 万美元。攻击者将窃取的资金从 Arbitrum 跨链转移至 Ethereum，随后通过 Chainflip 和 NEAR Intents 兑换为 BTC。
据 Lookonchain 监测，11 月 1 日消息，币安黑客地址将约 90.88 万枚 PROM 卖入流动性接近枯竭的 Uniswap V2 池子，仅换得 0.0316 枚 ETH，价值约 71 美元。Lookonchain 估算卖出代币价值约 500 万美元，Etherscan 交易记录显示兑换发生于 10 月 31 日。
据 Lookonchain 监测，币安黑客将价值约 500 万美元的 90.8793 万枚 PROM 卖入流动性几乎为空的 Uniswap V2 流动性池，仅收到 0.0316 枚 ETH，价值约 71 美元。
据 Blockaid 11 月 1 日监测，Arbitrum 上的 Premia Labs 遭遇攻击，约 40.05 万美元通过约两笔交易从金库中被提走，攻击在其披露时仍在进行。Blockaid 分析称，攻击者创建空期权池，通过闪电贷购买期权，使金库抵押品锁定在这些池中，随后以流动性形式提取资金。
PANews 消息，Starknet 生态 DeFi 协议 Troves 披露，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞利用，初步损失约 8.6 BTC，攻击仅限该金库。原因是已替换的旧版再平衡合约仍保留权限，团队已撤销相关权限，并预防性暂停 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 等可能暴露的金库。Troves 称正追溯资金并提供 1 WBTC 白帽赏金换取剩余资金返还，后续将发布详细事后报告及存款人处理方案。
ChainCatcher 援引 RootData 统计，10 月加密一级市场共披露 53 起融资，总额约 19.54 亿美元，较 9 月的 10.65 亿美元环比增长 83.5%，较去年 10 月的 35.73 亿美元下降 45.3%。融资金额前三为 Kalshi（10 亿美元）、Whop（2 亿美元）、Pearl（1.3 亿美元），前五大项目合计约 15.10 亿美元，占本月总额的 77.3%，其中 Kalshi 单笔占比约 51.2%。赛道上 DeFi 与基础设施各完成 17 起，披露金额分别约 11.57 亿美元和 3.48 亿美元；RWA 相关项目 6 个合计约 1.22 亿美元；另记录 11 起并购，金额均未披露。
据深潮援引 Uniswap 官方公告，11 月 1 日 Uniswap 推出链上手续费转换框架 TJAR，应用可将多种代币手续费存入合约，由搜索者竞争完成兑换，最终以 USDC 等指定代币接收，已在 7 条区块链上线。Uniswap 称该框架最初用于协议手续费转换，上个月处理兑换金额超过 1530 万美元；Robinhood 已通过 Uniswap API 将手续费转换为 USDC 和 USDG，框架现已向其他应用开放。
据深潮 TechFlow 援引 Balancer 团队成员 Marcus 在 X 平台的发文，11 月 1 日 Balancer 团队迎来最后一个常规工作日，团队运营进入收尾阶段。Marcus 回顾协议先后推出加权流动性池、流动性引导池、V2 Vault、Boosted Pools 及 V3，称过去一年的安全攻击给用户造成损失，团队经历资产恢复与重组后决定逐步停止运营。他强调清退工作仍将按 BIP-928 提案继续推进，用户应关注官方公告获取剩余清退步骤及资产提取信息。
针对美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易，THORChain 联创 Chad Barraford 回应称，THORNode 节点运营商不掌握任何非公开信息，所有相关数据均已实时公开，调查人员无需传票即可获取，这对调查是最理想的情况。他表示，攻击者通常经中心化平台将加密资产兑换成美元洗钱，这些平台掌握不法分子身份信息，理应配合执法。FBI 此前公布了数百个相关 ETH、BTC 及 SOL 地址。
DeFi 协议 Troves 11 月 1 日公告称，其 xWBTC/WBTC 金库于 10 月 31 日遭漏洞攻击，初步估计损失约 8.6 枚 BTC。协议方称攻击仅涉及该金库，其他金库未发现受影响，原因与一份已被替换但仍保留操作权限的旧版再平衡合约有关。Troves 已撤销相关合约权限，并暂停受影响及可能存在风险的金库，正与安全合作伙伴追踪被盗资金、评估完整损失并探索追回方案，后续将公布复盘及受影响存款用户的处理方案。
ChainCatcher 消息，THORChain 联合创始人 Chad Barraford 发文称，THORNode 运营商掌握的信息均已公开且可实时获取，执法部门无需传票即可调取，他认为这对调查是最理想的情况。此前 FBI、美国特勤局及 IRS-CI 呼吁 THORNode 运营商、RPC 节点运营商、即时兑换平台及 DeFi 服务商拦截与朝鲜 TraderTraitor 攻击者相关地址的交易及衍生资金流动，该请求涉及 Binance 超 60 亿美元资产被盗事件。
11 月 1 日，THORChain 联合创始人 Chad Barraford 在 X 平台发文称，THORNode 节点运营商并不掌握任何非公开信息，所有相关数据均已实时公开，调查人员无需传票即可获取，并称这对调查是最理想的情况。此前美国联邦调查局（FBI）呼吁 THORSwap、RPC 节点运营商、DeFi 平台及其他虚拟资产服务提供商阻止涉及币安被盗资金及其关联地址的交易，以遏制朝鲜黑客进一步清洗被盗资产。
针对美国 FBI 呼吁 THORNode 运营商、RPC 节点运营商及 DeFi 平台拦截币安攻击者相关交易一事，THORChain 联创 Chad Barraford 在 X 平台回应称，THORNode 运营商掌握的信息并不超出公开信息范围，且可实时获取，执法部门无需传票即可获得相关信息。
a16z 的 Maggie Hsu 与 Michele Korver 撰文，由 Foresight News 编译，提出机构接入链上的关键是重新思考 KYC 而非照搬传统流程。文章认为银行客户身份识别义务只针对自身客户而非结算网络中的每个参与方，机构痛点是重复核验带来的成本与隐私风险，而非 KYC 本身。文中梳理了可复用 KYC 的法律条件，包括 FFIEC 对采信限于受监管金融机构、FATF 三项条件与隐私设计的冲突，并介绍零知识证明、可验证凭证、灵魂绑定代币、KYW/KYA/KYT 工具及 Fireblocks OTL、Privado ID、Securitize、LayerZero、Chainlink ACE 等案例，最后展望识别 AI 代理权限的 Know Your Agent 框架，称美国无需新增专项立法即可适配现有监管框架。
ChainCatcher 援引 b14g 安全更新称，10 月 31 日 09:29 UTC，约 9700 万枚通过 b14g 质押的 CORE 被未授权提取并转入攻击者地址，项目方已暂停受影响合约。b14g 表示正与 Core 团队、安全合作方及交易所调查并追踪资金，约 6800 万枚 CORE 仍留在 Core 网络，交易所已冻结约 900 万枚相关 CORE；通过 b14g 质押的 BTC 因处于比特币网络时间锁状态未受影响。
DhruTech 撰文分析 Aerodrome 与 Velodrome 合并后的 AERO 经济模型，合并于 2026 年 10 月 22 日生效，AERO 按 1:1、VELO 按 0.044 兑换，Aerodrome 持有人拿新供应量 94.5%。文章指出，旧系统过去十二个月新印 AERO 价值比持有人收入多约 1960 万美元，剔除贿赂后按 10 月速度年化缺口在 8000 万至 1.05 亿美元。新系统将奖励上限设为各池预测收入的 1.2 倍，持有人每 1 美元增发约收回 0.83 美元，仍低于盈亏平衡，且排放随收入同步扩张，增长本身不能闭合缺口。