据慢雾安全团队分析，跨链协议 zkLink 于 10 月 29 日遭攻击，损失约 78.3 万美元。攻击者利用瞬态存储中的残留验证值，先通过一次真实跨链消息领取写入验证值，再在同一笔交易后续调用中复用该值，借助中继及网关合约写入伪造的批次根，随后完成 12 次提款，包括 1 次 ETH 提款和 11 次 ERC-20 代币提款。慢雾指出，相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，批次根更新仅校验网关身份，缺少独立证明验证。
据深潮 TechFlow 报道，CertiK 监测数据显示，2026 年因漏洞利用和网络钓鱼造成的加密资产损失总额约 92 亿美元，其中 10 月损失约 65 亿美元。CertiK 安全仪表盘显示，10 月共记录 89 起安全事件，约 30.3 亿美元资产被冻结或返还，调整后损失为 34.7 亿美元。
纳斯达克上市软件公司Next Technology Holding（NXTT）表示，董事会已授权分批出售或抵押其约5833枚比特币，价值约4.49亿美元，理由包括币安黑客事件、交易所漏洞及量子计算对比特币密码学的潜在威胁。公司称其比特币均未存放在币安，CEO Weihong Liu将决定交易时机、价格和规模，授权允许交易所出售、私下协商交易和抵押融资，但不保证交易会完成。公司大部分比特币来自2025年3月以股份、认股权证和现金预付款收购5000枚BTC的交易，总对价1.581亿美元。
Chainalysis 官方通报，10 月 31 日消息，公司本月检测到外部攻击者利用攻击性智能体技术未经授权访问其系统及内部工具，部分客户的用户 ID、姓名、邮箱地址及组织角色标签被访问。Chainalysis 表示，截至目前未发现调查内容、交易或查询结果、明文密码、多因素认证密钥或用户会话令牌遭访问的迹象。公司已通知客户，正与第三方网络安全专家调查并修补漏洞，并使用大语言模型辅助审查平台安全，同时强调此次事件与近期币安加密资产被盗事件无关。
Chainalysis 于 10 月 31 日发文称，币安被盗资金相关地址正赶在稳定币冻结前转移资产，手法是将稳定币存入 DeFi 借贷协议换取不可冻结的存款代币，再由新钱包换回稳定币并通过跨链桥换成以太坊上的 ETH。该公司称此手法自约 64 亿美元攻击后早期已出现在波场链上，换 ETH 不能使攻击者免于追踪，其调查人员正实时监测相关链上模式；Circle 与 Tether 迄今已参与冻结约 28 亿美元。
Bitwise首席投资官Matt Hougan在CNBC直播中表示，币安黑客事件绝对不会影响比特币价格，区块链本身没有被黑，不会改变比特币的长期方向，并预计一周内将看到市场复苏。
据 SolanaFloor 监测，Step Drainer 攻击已扩散至另外 10 个网站，包括 stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance 和 apexdefi.xyz，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站在迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务钱包盗取工具。
据 SolanaFloor 监测，Step Drainer 攻击已在另外 10 个网站被发现，包括 stonkfun.xyz、pickle.finance、fluxbeam.xyz、echelon.market 等，SolanaFloor 称正在积极调查并收集更多数据。StonkFun 表示其网站迁移至新基础设施后已恢复，链上操作未受影响，目前没有已知用户受到影响。Step Drainer 是一种在 Web3 和加密货币领域高度活跃的恶意软件即服务（MaaS）钱包盗取工具。
Binance 黑客事件重新点燃了关于去中心化究竟是数字资产行业最大安全优势还是最大弱点的争论。原文指出，中心化既是此次黑客攻击得以发生的原因，同时也帮助挽回了 30 亿美元。
10 月 31 日，据 Chainalysis 监测，币安黑客在 Tron 链上将 TRX 换成稳定币后存入 DeFi 借贷协议获得存款凭证，再把凭证转至新钱包赎回稳定币，经跨链桥换成 ETH，以此规避发行方冻结。该机构以归属朝鲜 TraderTraitor 团伙的 50 万美元资金流展示了这一过程，并称该手法自攻击初期即被使用；Circle 和 Tether 已协助冻结约 28 亿美元相关资产。
香港银行同业结算有限公司披露发现两个仿冒其官方网站的诈骗网站，诱导用户通过虚拟钱包充值和提款，并声称提供转数快（FPS）网上交易安全支援。该公司强调，一般情况下不会直接向个别公众人士提供转数快服务，也不会主动联络个别公众人士，提醒公众切勿向相关网站提供个人或银行资料。
CZ 澄清其 SPCX 持仓争议，称从未表示要出售，认为该资产值得长期持有。币安黑客地址转移 1.2 亿枚 TRX，价值超 3800 万美元；Coinbase 比特币溢价指数连续 38 日录得负值，报 -0.2434%。Bitdeer 本周出售 265.5 枚 BTC，维持比特币零持仓；Rates Exchange 获 Coinbase Ventures 投资，金额未披露。
Chainalysis 表示公司遭遇网络安全事件，部分非敏感客户数据被暴露，包括用户ID、姓名和电子邮箱地址。
据英国《金融时报》报道，币安遭遇63亿美元盗窃后，多家加密交易平台正加强安全措施。Coinbase首席安全官Jeff Lunglhofer称完全出于审慎考虑对冷存储系统作出部分调整，产品副总裁Will Megson表示正大幅升级电话防护以应对诱导用户更改账户设置的诈骗电话。Gemini针对资金转移增设预警和限制，Kraken称平台服务运行正常；Chainalysis将攻击归因于朝鲜关联黑客组织TraderTraitor。
Foundation 提醒用户警惕新一轮钓鱼邮件攻击，称攻击者正利用遭入侵的其他公司域名发送钓鱼邮件，这些邮件并非通过 Foundation 官方域名发出。据 Bitcoin News 在 X 平台发文报道。
微软威胁情报部门10月30日发布报告，梳理朝鲜黑客组织扩大AI应用的动向，称受监控的8个组织中已有3个在微软AI应用成熟度模型中达到最高等级。据韩联社报道转述，今年8月至9月某组织针对韩国目标制作超过100份定制化PDF钓鱼诱饵，部分场景数分钟可产出数十份；Onyx Sleet与Pearl Sleet自10月下旬起被证实将开源AI渗透测试框架ARTEX用于一线行动。微软同时研判相关组织尚未具备完全自主化攻击能力，AI现阶段仍是辅助角色。
10 月 31 日，美国众议院金融服务委员会民主党首席议员 Maxine Waters 回应币安被盗事件，称此次安全事件凸显加密行业加强问责的必要性。她批评特朗普及国会共和党推动的放松监管议程，认为其削弱了对加密行业的合规要求与监督，并表示将与委员会民主党人继续推动更强的消费者保护、更严格的金融犯罪防范和网络安全标准，以及对加密行业的切实问责。
Binance 遭遇 63 亿美元失窃，为加密历史上最大规模，事件在美国 11 月 3 日大选临近之际引发两党表态。Binance 在 X 上表示将自行承担被盗资金损失而非让用户承担，并称约 30 亿美元被盗资金已在多地被冻结，公司正与执法机构、区块链情报公司、代币发行方及其他交易所合作追赃，承诺在完成安全审查后发布详细技术报告。共和党参议员 Cynthia Lummis 借此推动停滞的 Clarity Act，称该法案可让加密企业在执法部门呼叫时立即冻结可疑交易；CFTC 主席 Michael Selig 称事件证明加密市场监管提案的必要性；民主党众议员 Maxine Waters 则批评放松监管议程，并提及 CZ 向 Trump 家族 World Liberty Financial 提供逾 20 亿美元后 SEC 撤诉且 CZ 获特赦等往事。事件被广泛归因于一个朝鲜组织。
币安在安全事件进展公告#2中称已准备超过63.4亿美元公司资金，已填回约80%被盗资金，并计划在约34小时内按代币分阶段恢复提现，12小时内进行首次储备证明快照、11月2日（周一）前公布结果。币安联席CEO Richard Teng称提现有望约40小时内恢复，初步调查显示事件可能涉及一台被入侵的笔记本电脑，攻击者利用EIP-7702获得一个热钱包的链上执行授权。据CZ在X平台发文，此次损失约60余亿美元，其中30亿美元已被冻结，SAFU基金约10余亿美元，剩余缺口约20亿美元。
据 Odaily 星球日报援引 Arkham 监测，被标记为币安黑客的地址在大约 20 分钟前转移 1.2 亿枚 TRX 代币，价值约合 3854 万美元，随后这些代币又被再次转移到多个地址。
币安创始人 CZ 在 X 上回复一则提及马斯克的评论时表示，他无意与「世界上最强的建设者之一」交锋，并称「让我们去对付朝鲜黑客」。这番回应延续了围绕 SPCX 持仓的讨论，CZ 稍早澄清他从未表示要出售 SPCX 股票，此前提及持仓是为说明币安也持有加密资产以外的资产。
CryptoQuant 分析师 Axel Adler Jr. 指出，比特币价格目前正在测试短期持有者（STH）的成本基础。他认为，市场对币安遭黑客攻击事件的反应迄今为止还算克制，与 FTX 崩盘时的反应相比，比特币显得更具韧性。
OKX 社交媒体主管海腾发文称，部分账号依据一笔从 OKX 转出至“未知钱包”的链上交易传播“OKX 被盗”说法，实为误读；该笔 1.72 亿枚 USDT 转账是 OKX 自行进行的内部资金划转，“未知钱包”仅表示链上监测平台尚未识别地址归属。海腾邀请链上监测平台 Whale Alert 与 OKX 联系，称平台愿意提供相关地址信息以协助完善标注。
Stonk 于 10 月 31 日发文称，StonkFun 官网已恢复访问，此前团队因遭遇域名攻击主动下线网站并迁移至新的基础设施，目前链上功能已恢复正常，暂未发现用户受到影响。团队提醒，部分网络同步 DNS 变更最多可能需要一小时，建议用户等待一小时后再通过官网连接钱包。
StonkBrokers 创始人 SimpleFarmer 表示，Blockaid 此前发布的 StonkBroker 遭遇域名攻击警报属于误报，相关恶意域名并非官方网站。Blockaid 已将 StonkBroker 从相关列表及推文中移除，团队也已将该恶意域名下架。
Stonk 称 StonkFun 官网已恢复访问，此前因域名攻击主动下线并迁移至新基础设施，链上功能现已运行正常，暂未发现有用户受到影响。由于部分网络同步 DNS 变更可能需要最多一小时，项目方建议用户等待一小时后再通过官网连接钱包。
10 月 31 日，Flap 官方发文称，团队仍在调查此前 DNS 攻击是否与域名服务提供商有关，根因尚未确定。为提升安全性和稳定性，Flap 已将官网迁移至新域名 flap.cool，建议用户直接通过新域名访问。团队提醒暂不要访问旧域名 flap.sh，也不要通过该网站连接钱包或签署交易。访问旧域名的用户会被自动重定向至新网站，团队将根据调查进展持续发布更新。
OKX 创始人 Star 10 月 31 日发文回应有关 OKX 被盗的传闻，称该说法为谣言。他表示，OKX 13 年来持续投入安全建设，积累的技术能力、安全体系和实战经验远超外界认知。
何一回应社区关于币安被盗事件“监守自盗”的质疑，称交易量、手续费、用户规模及BNB季度销毁数据均为公开信息。她还表示，AAVE中质押的6000万U不在币安冻结统计范围内，今后通过正式手续解除该超额担保部分，有望减轻1400万U的损失。
Odaily 星球日报午讯汇总。Flap 官网遭遇 DNS 劫持，团队提醒勿访问或连接钱包；Kintsu 确认遭 DNS 劫持，提醒用户撤销授权并转移资产；Blockaid 预警称 StepDrainer 攻击持续扩大。Upbit 披露 Dunamu&Partners 持有约 2081 枚 BTC 且累计卖出为零；摩根士丹利斥资超 1 亿美元买入 1302 枚比特币；a16z 关联实体疑似抛售 11.8 万枚 HYPE，价值约 1070 万美元。当日亦为比特币白皮书发布 18 周年。
10 月 31 日，基于 Monad 的流动性质押协议 Kintsu 发文称官网 kintsu.xyz 已重新指向项目方基础设施，但因 DNS 缓存未刷新，未来一小时部分网络仍可能访问到恶意网站，官方安全确认前请勿访问或连接钱包。此前 Blockaid 警告检测到与 StepDrainer 工具包相关的活跃前端攻击，涉及 Kintsu、Flap 和 StonkBrokers 三个网站，用户点击连接钱包后可能被重定向至恶意资产转移页面，Blockaid 建议暂停使用并正在调查。
区块链分析公司 Chainalysis 于10月30日在官网公布，检测到外部攻击者10月使用代理型攻击手法（offensive agentic techniques）非法访问其系统与内部工具，客户用户ID、姓名、邮箱、组织内角色等低敏感数据被访问。公司称目前调查未发现调查内容、交易与查询结果、明文密码、多因素认证秘密信息及会话令牌被访问，已与第三方网络安全专家合作调查。
StonkFun 官方账号称其网站受到当晚针对多个加密网站域名攻击的影响，该攻击已被 Blockaid 标记。官方呼吁在确认安全前不要访问网站或连接钱包，团队正在恢复。其称仅网站受影响，链上一切正常运行，尚未知有用户受损，更新仅以该账号发布。
CoinDesk 报道，从币安被盗的 18,270 枚比特币价值约 14 亿美元，规模超过特斯拉持有的比特币，并且是萨尔瓦多储备量的两倍多，与 SpaceX 披露的持仓数量相差 442 枚。区块链调查人员将此次攻击与朝鲜联系起来。
安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。
DMG Blockchain Solutions 就 Binance 安全事件发表声明，并同步更新其专利获批情况。当前材料仅提供新闻稿标题与主题概述，未包含声明的具体内容及专利的名称、数量等细节。
隐私公链 Iron Fish 发文宣布将于10月31日晚些时候终止对网络的所有剩余支持。团队称近日发现 wIRON 与 ChainPort 跨链桥出现异常活动，排查确认根因是链自身的通胀漏洞，可追溯至2019年初 Merkle 树实现中 nullifier 计算方式的细微差异，攻击者得以重复使用同一笔票据并经 ChainPort 桥转出资金。该代码路径虽在内外部审计范围内但未被发现。团队已提交修复补丁和事后分析报告，随后将关闭并归档代码库。
Kintsu 官方发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；若自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易，应通过 Revoke 平台撤销相关授权并转移资产。官方称将在确认网站恢复安全后另行发布通知。
Kintsu 官方 10 月 31 日发文确认，其官网因域名注册商遭遇 DNS 劫持，访问官网可能进入恶意网站。官方提醒用户暂勿访问官网、连接钱包或签署交易；自 10 月 31 日 00:00（UTC）以来曾连接钱包或签署交易的用户，应立即通过 Revoke 平台撤销相关授权并转移资产。官方表示将在确认网站恢复安全后另行发布通知。
Pons 创始人 Ozzy 在 X 平台援引 Blockaid 预警称，此前针对 Kintsu、Flap 等项目的 StepDrainer 攻击正在扩大，目前涉及 StonkFun、Pickle Finance、Echelon、Origami、Fluxbeam、Stakepoint、SupSwap、Longbow、SHPRD 和 ApeX DeFi。Blockaid 提醒用户暂时不要访问上述网站及此前公布的受影响 DApp，也不要连接钱包。