据 Odaily 星球日报援引区块链分析公司 Elliptic 监测，截至北京时间 11 月 6 日 16:45，币安被盗事件相关资金已有约 1650 枚 BTC（约 1.24 亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自经 THORChain 将 XRP 兑换为比特币，黑客 11 月 2 日转入的 2.33 亿枚 XRP 中已有约 4200 万枚转出。
推荐理由：黑客主要经 THORChain 把被盗 XRP 换成比特币，同一笔 2.33 亿枚 XRP 中仅部分转出，剩余规模仍大于已洗出部分。
PANews 11月6日援引区块链分析公司Elliptic的追踪称，截至北京时间11月6日16:45，币安被盗事件相关资金已有约1650枚BTC（约1.24亿美元）进入新的比特币地址，接近前一天的两倍。新增部分主要来自黑客经THORChain将XRP兑换为比特币：11月2日转入6个新地址的2.33亿枚XRP中，已有约4200万枚（约5000万美元）转出，剩余约1.92亿枚（约2.26亿美元）；11月5日晚还有少量ETH经THORChain换成比特币。
推荐理由：黑客通过THORChain跨链把XRP换成比特币转移赃款，Elliptic追踪显示1.92亿枚XRP仍在黑客地址。
跨链项目 ZetaChain 计划在 12 月 9 日前后关停自有 Layer 1，设定该日期的 Proposal 70 已达到法定人数，截至 11 月 6 日下午赞成票 2.561 亿枚 ZETA，反对约 420 枚，据 Unchained 计算，投票率约 67.4%，高于 40% 的门槛，投票 11 月 7 日中午结束。持有 10 ZETA 以上的钱包可通过 ZetaHub 门户按一比一兑换为 Solana SPL 代币，快照计入质押、21 天解锁期和未领奖励中的 ZETA，但包装版 ZETA 和流动性质押池内余额无法领取，需在快照前撤出；领取免费且无需 SOL，但门户开放须先等安全公司 Hacken 发布审查。ZetaChain 称转向 AI 方向，其跨链服务已于 7 月 1 日停止提款。
推荐理由：关链后快照计入质押中、解锁期和未领取奖励的 ZETA，但包装版和流动性质押池余额无法领取，须在快照前撤出。
据 OlympusDAO 披露，OHM 官方跨链桥已从 LayerZero 全面迁移至 Chainlink CCIP，在 Solana 连接基础上将 Arbitrum、Base、Berachain 和 Optimism 上的 OHM 接入 CCIP，并首次扩展至 Robinhood Chain，覆盖七条支持 OHM 的链。持有者无需操作，代币地址不变。项目方称跨链转移不改变 OHM 总量，升级已通过 OIP-198 链上提案批准。
ApeCoin 官方于北京时间 2026 年 11 月 5 日公布，ApeChain 将官方跨链技术栈从 LayerZero 整体迁移至 Chainlink CCIP。APE 与 USDC 将升级为 CCT 原生标准，移除包装代币中间层；CCIP 由独立的风险管理网络 RMN 提供次级监控，检测到异常可直接触发暂停。目前工程团队正推进测试网部署，主网 APE 向 CCT 的合约升级将在技术审计完成后执行。
据CryptoBriefing报道，由Gnosis和Zisk发起、以太坊基金会资助的以太坊经济区（EEZ）在Devcon 8发布Rollup X开发测试网，演示原子跨链执行：一个EEZ rollup或以太坊主网上的合约可在单笔交易中调用另一个合约，以ETH为默认gas代币，不引入新代币。Gnosis Chain计划于2027年春季迁移至EEZ rollup，成为首个测试该框架的主要活跃网络；报道指出技术难度较高，多系统原子执行可能扩大攻击面。
据ApeCoin官方公告，ApeChain将把跨链基础设施从LayerZero迁移至Chainlink CCIP，作为Yuga Labs生态（含Bored Ape Yacht Club）的标准跨链方案。ApeChain上的APE、USDC及其他关键资产将升级为Chainlink跨链代币（CCT），以便应用与社区资产跨链连接。
据 ApeCoin 官方消息，ApeChain 将从 LayerZero 迁移至 Chainlink CCIP，作为 Yuga Labs 生态系统的标准跨链基础设施，覆盖 Bored Ape Yacht Club 等项目。作为升级的一部分，ApeChain 上的 APE、USDC 和其他关键资产将升级为 Chainlink 跨链代币（CCT），供应用、社区及资产实现跨链连接。
PANews援引CoinDesk报道称，币安63亿美元被盗事件背后的朝鲜黑客组织TraderTraitor正通过去中心化交易所THORChain洗钱。THORChain于10月31日暂停交易后已恢复大部分链上跨链交易，RUNE随之上涨10.6%至0.637美元。Lookonchain披露，攻击者将被盗SOL分散到多个钱包，卖出换成USDC后转入以太坊买入ETH，再经THORChain换成比特币。SomaXBT估算，此前一轮从Tron发起的兑换中攻击者经THORChain换出约4830万美元、到手4270万美元。币安称已冻结约28.5亿美元资金。Elliptic预计攻击者未来数月会通过场外交易商（OTC）套现。
推荐理由：攻击者把被盗SOL换成USDC再转以太坊买ETH，经THORChain换成比特币，多家链上分析机构分别给出金额估算。
据 ChainCatcher 援引 CoinDesk 报道，FBI 将 10 月 29 日币安遭袭事件归因于朝鲜黑客组织 TraderTraitor，该组织正通过 THORChain 将以太坊兑换为比特币洗钱，推动 RUNE 过去 24 小时上涨近 10%。链上调查员 SomaXBT 估计，截至 11 月 1 日攻击者已兑换约 4830 万美元、实际收到约 4270 万美元，损耗约 12%；此前被盗 SOL 已分散、兑换为 USDC 转入以太坊并买入 ETH。FBI 呼吁 THORChain 节点运营商拦截相关地址。币安表示已冻结约 28.5 亿美元被盗资金并补足约 98% 受影响代币；Elliptic 认为赃款可能尚未大规模兑现。
推荐理由：黑客经 THORChain 换币已损耗约 12% 手续费和滑点，且 BTC、ETH 无法由发行方冻结，追回难度由此上升。
PANews 11月4日消息，L2BEAT宣布更名为ETHBEAT，称其研究范围已超出以太坊Layer 2，扩展至隐私、互操作性、代币及ZK等领域，并将继续监测Layer 2。ETHBEAT表示将关注以太坊上的项目能否真正向用户提供以太坊的安全保障，流动性质押也将纳入研究范围，同时推出依据CROPS原则筛选项目的指南。
据THORChain官方公告，THORChain已完成3.21.1版本更新，AVAX、BASE、BCH、BTC、DOGE、ETH、LTC、RUNE、TRON、XRPL、ZEC共11条链恢复兑换，ATOM、BSC、SOL仍暂停。仍有14个活跃节点未升级，全部升级后兑换性能问题才能修复；官方称此次更新使其离上线门罗币又近一步。加密KOL Grey Ledger跟踪被Elliptic标记的币安黑客地址，发现兑换开放后25分钟内41笔相关兑换全部成交，共支付368.12枚ETH，另有132.7万枚TRX退回发送钱包。兑换地址均未与FBI名单直接匹配，但其中25笔的收款钱包曾向FBI所列地址转入ETH。Grey Ledger称，THORChain现行规则仍无法按FBI要求选择性拦截此类交易。
推荐理由：兑换恢复25分钟内被标记地址即完成全部兑换，说明协议只能全链暂停、无法按地址选择性拦截。
据 Cointelegraph 援引 Arkham 和 Lookonchain 的数据，Binance 63亿美元黑客事件的攻击者已转移约81%被盗 Solana，剩余182,443枚SOL（约1690万美元），约为被盗总量970,522枚的18.8%。攻击者将SOL分散到多个钱包，卖出换USDC，跨链到以太坊买Ether，再经THORChain换成比特币。FBI已将攻击归因于朝鲜 TraderTraitor 组织；Binance 称已补充98%受影响代币并承担损失。THORChain 在周六因以太坊区块重组暴露退款漏洞而停机，周三恢复交易，Chainalysis 称停机意外拖延了黑客洗钱。
推荐理由：黑客经 THORChain 洗钱已被多条链上数据和调查机构追踪，停机虽短暂拖延但未阻止资产转移。
据PeckShieldAlert监测，被标记为BlueMove黑客的地址再次从以太坊跨链19.3万枚USDC至Hyperliquid，并以630美元价格买入306.59枚XMR。该地址还通过Wormhole将20万枚USDC从以太坊跨链至Solana，随后经deBridge转回以太坊并存入隐私协议Railgun。
据 The Defiant 报道，11 月 04 日 THORChain 已重启大部分兑换功能，但仍有 14 个节点尚未完成升级。Cosmos Hub、BNB Smart Chain 和 Solana 链上仍存在交易与出站签名限制。
Keegan 回顾了他去年为一个去中心化隐私稳定币协议独立完成技术架构设计与白皮书撰写的实践，该项目最终未继续推进。他采用模块化分层架构，将系统划分为多抵押仓、稳定币引擎、隐私层、跨链层、SDK 与中继层五个层级，并基于 zk-Mixer 实现了集成到 Telegram Bot 的隐私转账 Demo，但多资产抵押、稳定币发行与跨链互通等功能尚未完成工程实现。
THORChain 在周末停摆后恢复大部分网络的交易与签名，RUNE 过去 24 小时上涨约 15%，据 CoinMarketCap 报价约 0.64 美元。协议账号称，故障始于以太坊单区块重组移除一笔已入账的 10 ETH 存款，swap 未达价格限制后协议对金库未收到的资金退款，加上原存款也退还，多付出 10 ETH 并触发自动暂停。网络状态页显示 13 条外部链中 10 条标记 OK，BNB Smart Chain、Cosmos Hub 和 Solana 仍显示警告。Chainalysis 称此次暂停意外延迟了朝鲜黑客洗钱 63 亿美元 Binance 被盗资金的尝试。
据 THORNode 节点数据，THORChain 已恢复 10 月 31 日以太坊单区块重组触发退款漏洞后暂停的大部分链兑换，Bitcoin Cash、Dogecoin、Litecoin、Zcash、Bitcoin、Ethereum 和 Tron 已于 11 月 3 日陆续恢复，BNB Smart Chain 以及重组前就暂停的 Cosmos Hub 和 Solana 仍处暂停状态，截至当时 THORChain 未发布恢复公告。Pangolin Intelligence 创始人 Jonty 称节点运营者投票重启时明知朝鲜可能借此洗钱数十亿美元，并估计 TraderTraitor 攻击当日 THORChain 99% 以上交易量为朝鲜洗钱，该数字为其估计且无数据集佐证。THORChain 官方称各链在 deemed safe 时由节点决定重启，且无单一开发者或实体控制网络。Jonty 还反驳 Arkham 关于 Binance 黑客直接入金 Binance 的说法，认为被标记地址是 Asgard 金库，入金由套利交易者支付。
推荐理由：重启决定由节点投票做出，分析师估计黑客攻击当日 THORChain 绝大部分交易量来自朝鲜资金洗钱，但未提供数据集支持。
朝鲜黑客从币安 17 个热钱包盗走约 63 亿美元资产后，迅速将稳定币通过 DEX 兑换成 ETH、TRX 等原生资产，再经 THORChain 等至少 6 个跨链协议转移并拆分至大量新钱包。据 Bitquery 统计，约 27 亿美元资产被发行方及相关机构冻结或控制。FBI 于 10 月 31 日公布涉案地址呼吁拦截，THORChain 则因一笔 10 ETH 异常退款触发的以太坊区块重组于 10 月 31 日紧急暂停大部分跨链交易，截至 11 月 1 日 10 条链的相关交易仍受影响。
Joel Valenzuela 撰文称，FBI 已要求 THORChain 节点运营商审查并拦截与最新币安黑客攻击相关的可疑交易，NEAR Intents 与 Chainflip 已实施拦截，仅 THORChain 与 Maya Protocol 尚未妥协。作者分析了 Tornado Cash 案例差异、THORChain 自有官方前端带来的法律风险，并提出 10% 犯罪资金占比法则，认为频繁宕机会逼走守法用户、推高非法交易占比，使协议更易被列入黑名单孤立。他估计 THORChain 节点不足 120 个、市值约 2 亿美元，并认为点对点意图撮合与非统合流动性可能是抗审查的终极出路。
Circle 联合创始人兼 CEO Jeremy Allaire 于 11 月 2 日表示，跨链传输协议 CCTP 已向所有代币发行方开放，Circle 10 月 30 日发布了 ERC-20 代币接入指南。据 DefiLlama 数据，CCTP 自 2024 年 1 月起累计跨链量达 1820.5 亿美元，近 30 天 176.1 亿美元居跨链桥第一。文章分析称，CCTP 签名全部由 Circle 运营的 Iris 出具，发行方无法配置验证方，非 USDC 代币目前仅部署在 Ethereum、Avalanche、OP Mainnet、Arbitrum、Base、Polygon PoS 和 Arc 七条链上，而 LayerZero OFT 已有 830 多个代币、覆盖 170 多条链，USDT0、USDe、PYUSD 等大型发行方多已采用 OFT，改用 CCTP 的理由尚不充分。
据 Horizen 官方公告，Horizen L3 至 Base 的跨链桥将于北京时间 11 月 4 日 21:00 关闭，用户需在截止前转移资产。由 Stargate 运营的 USDC.e 不在 Horizen DAO 的返还计划内，持有者须在截止前将其跨链转出。桥关闭时将对余额及质押头寸进行快照，经一周公开审查后，DAO 计划于 11 月下半月将剩余 ZEN（含未领取的质押奖励）及超过 0.001 ETH 的余额返还至 Base 上的相同地址。Horizen 表示，Base 的 Denim 升级将导致其 L3 无法处理用户交易，加速了网络关闭和迁移。
THORChain 于周六 11:34 UTC 因以太坊单区块重组暴露退款漏洞而暂停兑换。该区块重组移除了一笔 10 ETH 存款，但 THORChain 已先行入账，兑换未达价格上限后对金库未收到的资金退款，实际存款也获退款，多付的 10 ETH 触发自动暂停。节点运营商暂停了涉及比特币、以太坊、Solana、Tron 等 10 条网络的兑换，Avalanche、Base 和 XRP 交易继续，各链将在被认为安全后重新启用。据 Chainalysis 称，此次停机也延迟了朝鲜黑客清洗上周 63 亿美元 Binance 被盗资金的行动。FBI 已呼吁 THORChain 节点运营商等封锁 TraderTraitor 相关地址的交易。
推荐理由：以太坊单区块重组让金库对未收到的存款退款，触发自动暂停，机制可被恶意交易反复利用。
链上分析师、Security Alliance 贡献者 SomaXBT 表示，朝鲜黑客在两天内洗白了约 2.42 亿美元从 Binance 被盗的资金。据其统计，被盗资金经多个跨链桥转移，其中 Relay 处理 4800 万美元，THORChain 处理 4400 万美元，Chainflip 处理 3210 万美元，Symbiosis 处理 1600 万美元，合计约 1.4 亿美元；资金最终去向尚未查明。同时美国联邦调查局正向 THORChain 等施压，要求阻止相关交易。
THORChain 官方公告称，用户已退回因以太坊区块重组而被错误支付的 10 ETH，相关金库恢复偿付能力。此前 10 月 31 日以太坊发生单区块重组，一笔 10 ETH 存款所在区块被丢弃，但协议已确认该存款并退款，自动偿付能力检查发现缺口后暂停 ETH 兑换。截至公告发布时，AVAX、BASE、RUNE 和 XRPL 交易已开放，ETH、BTC、SOL 等链仍暂停，节点将视安全情况决定重新开放。
THORChain 在 X 平台表示，10 月 31 日以太坊发生单区块重组，导致 THORChain 错误支付了从未实际到账的 10 枚 ETH。自动偿付能力检查触发后暂停 ETH 兑换，节点运营者约两分钟内进一步暂停 ETH 交易签名，并作为预防措施暂停所有相关链交易以便核心开发团队调查。目前用户已主动退回这 10 枚 ETH，金库恢复偿付能力。此前消息提及该暂停意外延缓了币安被盗资金的洗钱。
FBI 呼吁 THORChain 节点运营者协助审查与最新币安盗案相关的交易。作者 Joel Valenzuela 指出，NEAR Intents 和 Chainflip 已阻止被盗资金交易，THORChain 与 Maya Protocol 仍拒绝审查。参照 Tornado Cash 先例，他认为 THORChain 有节点可被关停，节点不到 120 个、规模约 2 亿美元且经常宕机，若失败更可能败在停机而非审查，届时其社区可能转向 Maya Protocol。
链上分析师 SomaXBT 称，币安被盗事件发生两天后，攻击者通过波场路径洗钱约 2.42 亿美元。SomaXBT 还称，冻结措施实施后，攻击者仍控制约 35 亿美元资产；其追踪图显示，波场资金流向包括 THORChain、Relay、Chainflip 和 Symbiosis 等服务。
11 月 1 日，跨链协议 Symbiosis 官方称，团队发现有人试图通过该协议转移与币安近期安全事件有关的资金，正设法阻止并已与币安取得联系。Symbiosis 表示其筛查机制针对正常资金流设计，难以追踪快速、复杂的转移尝试，部分机制存在缺口，团队正在逐步修补；资金处于待处理状态或被误退回的用户可联系团队核查。
跨链协议 Symbiosis 11月1日在 X 平台称，发现有人试图通过协议转移与币安近期安全事件相关的资金，团队正尽力阻止并已与币安联系。Symbiosis 表示作为去中心化协议，其筛查机制主要针对正常资金流，难以追踪快速且复杂的转移行为，部分机制存在漏洞，正在逐一修补；用户资金若处于待处理状态或被误退回可联系团队处理。此前 BlockSec 分析显示，部分被盗 TRX 经 Symbiosis 等渠道跨链至以太坊。
ChainCatcher 援引 Cointelegraph 引述 Chainalysis 称，10 月 31 日一次以太坊重组使 THORChain 对同一笔 10 ETH 存款处理了两次退款，触发紧急暂停，在其支持的 13 条链中的 12 条暂停兑换，打断了与币安被盗资金相关的跨链转移路径。币安此前披露 10 月 29 日热钱包遭未授权转出，影响规模约 63 亿美元，Chainalysis 等机构将该事件与朝鲜网络犯罪组织 TraderTraitor 相关联。
arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。
推荐理由：48起真实桥攻击被按违反的信任假设分成六类，损失高度集中于伪造证明和凭证窃取两类模式。
PANews 援引 Onchain Lens 在 X 平台的发帖称，与朝鲜有关的币安黑客在7小时内通过跨链协议 Relay 转移约3800万美元资金，转移仍在进行中，尽管 Relay 声称已部署 KYT 系统。Onchain Lens 指出，黑客此前无法通过 THORChain 如此快速地转移资金。该情况最早由链上分析师 Specter 发现，相关波场地址为 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F。
深潮 TechFlow 援引链上调查员 Specter 11 月 1 日的监测称，朝鲜关联地址在 7 小时内通过 Relay 跨链桥转移超过 3800 万美元，相关转移仍在继续。Specter 称，尽管 Relay 表示已启用交易监测（KYT）系统，该系统未能阻止上述资金流转。
据链上侦探 Specter 监测，朝鲜关联地址通过 RelayProtocol Bridge 在 7 小时内桥接了 3800 万美元，且仍在继续桥接。Specter 称，尽管 Relay 声称已启用 KYT 系统，仍未能阻止相关操作。
据TokenPost报道，区块链分析公司Chainalysis表示，美东时间10月31日上午以太坊发生链重组，导致跨链协议THORChain向一名存入10枚ETH的用户错误发放双倍退款并触发紧急暂停。暂停使THORChain大部分跨链桥兑换功能对所有用户关闭，其中包括朝鲜洗钱者，意外延缓大量币安被盗资金的洗钱进程。另据The Defiant报道，THORChain状态接口显示其所列13条链中有12条交易仍暂停，多数链的出站签名仍保持开启。
据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，先通过一次真实跨链消息领取写入验证值，再在同一笔交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。慢雾指出，相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。
PANews 消息，Circle 将允许其跨链传输协议 CCTP 支持除 USDC 之外的 ERC-20 代币。代币发行方可发行与 CCTP 兼容的新代币，或连接现有 ERC-20 代币，实现跨多条区块链转账。该模型在源链销毁代币，并在目标链铸造等量代币，Circle 还发布了在 Arc 区块链测试网上实现此功能的指南。
据 Jerusalem Post 报道，以色列检察机关于 10 月 29 日将以色列—俄罗斯双重国籍公民亚历山大·布洛克引渡至美国，面对涉嫌从跨链桥 Nomad 盗取约 280 万美元数字资产的指控。美国检方称其于 2022 年 8 月 1 日利用 Nomad 验证机制漏洞，在未锁定对应资产的情况下提取约 280 万美元代币，随后兑换并多钱包转移以掩盖来源。加州北区法院于 2023 年 8 月提出八项指控，涉及计算机犯罪、转移被盗财产及洗钱；布洛克 2025 年 5 月在本-古里安机场被捕，耶路撒冷地区法院 2025 年 7 月批准引渡，以色列最高法院驳回其上诉和再审请求，认为利用程序漏洞即使在技术上允许仍可能构成非法计算机入侵。上述程序并非对其罪责的最终判决。
BNB Chain 发文称，BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到币安此次安全事件影响，目前所有网络运行正常，链上资金安全。BNB Chain 表示支持币安及自昨晚以来持续处理该事件的相关团队，充分信任币安团队的处理，并将与生态合作伙伴协作加强安全防护。