#跨链

BNB Chain 发文确认 BNB Smart Chain、opBNB、BNB Greenfield 及 BNB Chain 跨链桥均未受到币安此次安全事件影响，目前所有网络运行正常，链上资金安全。BNB Chain 表示支持币安及自昨晚以来持续处理安全事件的相关团队，并称充分信任币安团队处理此次事件，将继续与生态合作伙伴协作加强安全防护。

10 月 30 日，HTX 行情显示 THORChain（RUNE）今日涨超 10%，现报 0.659 美元。据链上分析师 ZachXBT 监测，币安及 9 月 Bitget 遭盗资金曾经由 THORChain 转移，随后汇入同一个以太坊地址。此前多方曾要求 THORChain 封锁攻击者地址，但该协议表示无法阻止个别交易，节点运营者只能暂停某条区块链或整个网络的交易。

链上追踪者 ZachXBT 于 10 月 30 日表示，约 45 分钟前，Binance 价值 63 亿美元攻击事件与 Bitget 价值 3.88 亿美元攻击事件中的被盗资金，经 THORChain 转移后汇集至同一个链上地址，这一流向表明两起事件可能由同一攻击者实施。他同时指出，Bitget 攻击事件此前被归因于与朝鲜关联的黑客组织 TraiderTraitor，该组织还与 Kelp DAO 等攻击事件有关联。

USDT0 官方表示，以太坊与波场（TRON）之间的跨链转账服务已恢复正常。此前因币安攻击事件，USDT0 出于预防措施临时暂停相关服务，以防止被盗资金转移；其称基础设施未受影响，目前仍保持安全运行。

ChainCatcher 消息，跨链稳定币协议 USDT0 发推称已恢复以太坊与波场之间的 USDT 转账，并表示其自身基础设施未受影响、保持完全安全。此前 USDT0 因 Binance 攻击事件采取预防措施，临时暂停相关跨链转账，以防被盗资金流动。

ChainCatcher 编译深潮 TechFlow，CertiK 工程师、SEAL 成员 Dickson 逐笔追踪链上记录，还原币安 8 条链热钱包共被盗约 62.8 亿美元的全过程，其中 60.7 亿美元在头 55 分钟内被转走，金额与时间为作者截至北京时间 10 月 30 日约 8 点的链上统计，尚未获币安官方确认。攻击者从 10 月 28 日起从 Tornado Cash 取款筹备，部署 sweeper 合约并演练 EIP-7702 授权，随后用 Binance 14 私钥签署的授权接管该钱包，一次 sweep() 转走 167,464 ETH 和 16.15 亿 USDT。Tether、Circle、Ripple、Paxos、World Liberty 和币安已冻结约 28.0 亿美元，仍有约 32.7 亿美元可自由转移，主要是 BTC 和 ETH；以太坊上 18.75 亿 USDT 中约 4.35 亿在黑名单追上前被卖出，另有 6000 万 USDT 作为 Aave 抵押品被困。

Chainlink 在 Link:NYC 大会发布两项产品：CustodySync 用于在托管人现有系统与 DeFi 借贷市场之间同步贷款全生命周期数据，上线合作方为 Anchorage Digital Bank；Chainlink 24/7 提供股票、商品等真实世界资产的全天候行情，Aave 正在采用以全天管理抵押品。大会还宣布 Polymarket 深化合作并上线黄金和白银 15 分钟市场，S&P Global Ratings 的 Vault Risk Assessment 数据经 DataLink 上线 Base，LG CNS 与 Chainlink 建立战略合作，OpenZeppelin 将 CRE、CCIP 和 ACE 嵌入其开发工具。演讲嘉宾来自 DTCC、Swift、ICE、Fidelity、BlackRock、Bank of America、CFTC 等机构。

深潮 TechFlow 消息，10 月 29 日，据 Cysic 官方公告，在此前发生跨链桥安全事件后，Cysic 已全面恢复跨链桥服务，用户现可重新在 Cysic 主网与其他受支持的区块链之间跨链转移 CYS。此外，Cysic 已在 BNB Smart Chain 上永久销毁 7,200,002 枚 CYS，并确认该操作已上链。

据链上安全公司 Blockaid 监测，zkLink 在以太坊上的跨链桥正遭遇攻击，攻击者通过公共中继器注入伪造批次根，从 zkLink Nova 的 L1 托管合约提取 ETH 和 ERC20 代币。截至目前已损失约 78.6 万美元，攻击仍未结束。Blockaid 已公布两个攻击者地址、示例交易及受害合约地址，其中一个地址余额约 1.1 万美元。

一篇预印本提出一种面向许可链与公链互操作的协调架构，将跨域信任管理与隐私执行同底层区块链协议解耦，无需修改协议本身。该框架结合密码学不可关联机制与激励相容的中继选择，以质押权重参与和时间累积声誉对齐经济承诺与持续正确性；作者形式化了对抗模型并推导安全与隐私属性，基于模拟的分析显示，在参数调校得当时，隐私保护协调可在不牺牲响应性与激励稳定性的前提下实现。当前材料仅含作者摘要与元数据，未读取论文全文，结果未经同行评审。

Zilliqa 10 月 27 日在 X 上宣布 CEO Alexander Zahnd 应本人请求辞职，董事会将直接管理公司直至任命新领导，目前未确定继任者。安全事件波及跨链桥 X-Bridge 及部分流动性池依赖的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 四种代币，原生 ZIL 和 EVM 网络未受影响，桥仍处于暂停状态。PlunderSwap 称约 80 万美元从 X-Bridge 被盗，zUSDC、zUSDT、zWBTC 和 XCAD 已失去背书并被下架；Zilliqa 未披露损失金额，称正在更换全部运营密钥并联系交易所与执法部门。Zilliqa 自 2025 年 4 月以来已更换两任 CEO，此前 2025 年 2 月 X-Bridge 曾因合约漏洞被提取约 4.2 万美元 USDT。

PANews 10月28日消息，Cysic 宣布已在 BNB Smart Chain 上销毁 7,200,002 枚 CYS（约合 86 万美元），用于抵消跨链桥安全事件中未经授权增发的代币。销毁分两笔交易完成，一笔为 1 枚 CYS 的测试销毁，另一笔为 7,200,001 枚的主销毁，均已在链上确认，销毁后 CYS 在 BSC 上的供应量永久减少。Cysic 在 10月26日表示，预计跨链桥在 10月27日底前修复。

PANews 10月28日消息，据Specter称，Bloom攻击者盗取近100万美元资金，转账模式显示其可能使用自动化工具，反复进行拆分、归集和跨链操作。攻击者共使用2,152个不同的中转和目标地址，其中Solana地址1,326个、EVM地址822个、Zcash地址5个；部分资金已跨链至Zcash，其中26.099枚ZEC转入Sapling隐私池。

Zilliqa 表示近期安全事件调查仍在进行，受影响的包括 X-Bridge 及部分流动性池使用的 ZRC2 代理合约，涉及 zUSDT、SEED、kUSD 和 Zoge 等代币；原生 ZIL 及 Zilliqa EVM 网络未受影响，X-Bridge 将继续暂停，团队正轮换所有运营密钥并与交易所及执法部门合作。此外，Alexander Zahnd 已主动辞去 CEO 职务，董事会将暂时直接监督运营，直至任命新任负责人。

PANews 10月28日消息，Iron Fish在X平台发文称，正在调查Base上wIRON的异常增发情况，并已请求ChainPort进行紧急审查。Iron Fish提醒用户在进一步通知前避免在Base上购买wIRON或使用跨链桥，并表示无法保证全额1:1背书，团队将在事实确认后发布最新进展。

Iron Fish 表示正在调查 Base 网络上 wIRON 的异常发行情况，已要求跨链桥服务商 ChainPort 紧急审查，并呼吁用户在进一步通知前避免购买 Base 上的 wIRON 或使用相关跨链桥。Iron Fish 称目前无法保证 wIRON 获得 1:1 足额资产支持，将在核实更多事实后公布后续进展。

据 CoinPost 报道，支持 Canton Network 交易平台 Cancore 的基金会宣布完成 720 万美元种子轮（按 1 美元=157.99 日元约合 11 亿日元），投资方包括 Arkstream Capital、DAO5、Paper Ventures、X Ventures、Proof of Tok、MH Ventures，据《The Block》报道无正式领投方。本轮通过未来代币 CNRX 的 SAFT 契约完成，FDV 为 6000 万美元，DAO5 与 Paper Ventures 获配最多，实际交割在 9 月中旬。Cancore 于 2026 年 4 月上线主网，官网仍标注产品为 beta 版。资金将用于扩展 Canton 与外部网络及流动性来源的连接、整合 Canton 原生资产与 RWA、扩大自动交易与执行功能，并开发不锁仓于传统池的 0-TVL 桥。

Rekt 复盘 Initia 于 10 月 23 日遭遇的攻击：攻击者利用 MoveVM 脚本缓存漏洞伪造无 backing 的代币余额，通过 LayerZero 和 Noble/CCTP 桥出约 273 万美元资产（140 万 AUSD、105 ETH、约 108 万 USDC）。研究者 0xCanzi 的本地重放显示，脚本首次校验后被缓存，攻击者回滚并重发布 Router 模块改变返回类型，VM 仍复用旧校验结果，使伪造对象通过 deposit 入账而不改变代币记录总量。Initia 于 15:41:30 UTC 停机，Agora 冻结攻击者地址时其 AUSD 已换成 ETH。10 月 28 日，Initia Foundation 批准资金恢复受影响资产 1:1 backing，但链上仍有约 455 万美元伪造余额待处理，重启时间未定。

据 The Block 报道，连接 Canton 资产与公链流动性的交易平台 Cancore 完成 720 万美元种子轮融资，以 SAFT 形式按计划发行的 CNRX 代币 6000 万美元完全稀释估值募集。本轮无正式领投方，Paper Ventures 与 dao5 认购份额最大，ArkStream Capital、X Ventures、MH Ventures 及 Proof of Talk 参投。Cancore 称自 4 月上线 Canton 主网以来累计交易额超 8600 万美元，支持 Ethereum、Arbitrum、BNB Chain、Tron 等网络，计划后续接入 Base 与 Solana。

基于 Canton 网络构建的跨链交易平台 Cancore 完成 720 万美元种子轮融资，通过未来代币简单协议（SAFT）进行，对应其计划发行的 CNRX 代币完全稀释估值（FDV）为 6000 万美元。本轮由 Paper Ventures、dao5、ArkStream Capital、X Ventures、MH Ventures 和 Proof of Talk 参投，其中 Paper Ventures 和 dao5 获得最大份额。Cancore 联合创始人兼 CEO Wasif Rashid 表示，公司今年 6 月开始接洽投资者，7 月正式启动融资，9 月中旬完成。（The Block）

据 Pump.fun 官方推特（@Pumpfun）10 月 27 日发布的消息，Pump.fun 应用已支持 TON 链，用户可以直接用 USDC 余额购买 TON 链上的代币。官方称该应用是速度最快的跨链社交应用且手续费最低，但没有给出对比数据。

SUN.io 10 月 27 日公告显示，第 52 期回购销毁 SUN 7,232,977.17 枚，统计周期为 2026 年 7 月 25 日至 10 月 25 日（新加坡时间），累计销毁 685,780,165.49 枚，价值超 1100 万美元，占总供应量 3.44%，资金来自 SunSwap V2、SunPump、SunX 协议收入。另据 DeFiLlama 数据，SUN.io 2026 年第三季度总交易量接近 150 亿美元，环比增长约 25%。

SUN.io 于10月27日完成第52期SUN代币回购销毁，本期销毁7,232,977.17枚SUN，累计销毁达685,780,165.49枚，价值超1100万美元，占总供应量3.44%。销毁资金来自SunSwap V2、SunPump、SunX三大业务线的协议收入，当前待销毁归集量已达710万枚。SunSwap 已与 Ave.ai、TokenPocket、Symbiosis 完成技术集成；据10月26日链上统计，其TVL近6.45亿美元，日均交易量超5000万美元。

链上监测账号 Onchain Lens 于 10 月 27 日晚约 7 时 50 分在 X 发出警报，BNB Chain 预测市场 Predict Fun 疑似遭利用，约 30 万美元可疑资金以 USDT 为主，经中继钱包、Relay 跨链后被转入以太坊侧的 Tornado Cash。链上观察者 Naeven 称已识别至少 19 名相关受害者，合计约 105 ETH（约 26 万美元）；用户 dethective 自述损失约 5,000 美元。截至发稿，Predict.fun 官方账号尚未发布声明，PeckShield、SlowMist、CertiK 等安全公司也未见独立确认，是否为协议被骇或用户钱包被掏空的根因尚未证实。

BOB在X平台宣布，将于10月31日停止支持BOB网络上的oUSDT，并提醒持有该资产的用户在截止日期前通过跨链桥将其转出。

一篇尚未经过同行评审的 arXiv 预印本提出 UniPCH 框架，用两层结构将原生通道执行与隐私跨链支付逻辑分离：下层 UniPC 定义通用状态转换与安全要求，并为 UTXO 账本和支持智能合约的账户账本提供实现；上层提出选择性重签盲条件签名（S-RBCS）以协调各通道中心间的条件授权。作者分析给出本地 UniPC 安全性、抗 griefing、经济原子性与会话不可关联性，并用 Go 原型在不同网络条件与参数下评估各阶段运行时间和带宽，称通用接口带来的计算开销不大、多数配置在网络延迟下快于可比方案。当前材料仅含作者摘要与元数据，未读取论文全文，结果未核验。

据The Defiant报道，Blast官方提现界面已于10月26日到期，截至截止时其官方跨链桥中仍有约4040万美元资产未转出。此后用户需直接与Blast在以太坊上的跨链桥合约交互提现，仍需提交加密证明并等待1天，USDB提现还需另行领取DAI，Blast已发布合约层面的提现指南。此前Blast于10月初宣布因运营成本超过L2收入将逐步关停网络，并建议用户于10月26日前将资产提至以太坊主网。

据 Onchain Lens 监测，跨链交易自动化平台 Bloom Trading 用户报告钱包资产被盗，黑客从 49 名受害者处窃取 9,408 枚 SOL（约 95.4 万美元），单笔最高 1,636 枚 SOL（约 16.6 万美元）。Bloom Trading 回应称将全额赔偿受影响的 9 个钱包，款项打入钱包所有者指定的新地址，团队仍在调查根本原因，包括第三方服务提供商是否被入侵。当前材料中赔偿钱包数量与监测到的受害者数量存在差异。

PANews 10月26日消息，PancakeSwap 发文称，因 LayerZero 决定停止对 opBNB 的链下支持，基于 LayerZero 的 opBNB 链上 CAKE 跨链转出通道将于 11 月 23 日 00:00（UTC）停止支持，持有该链上 CAKE 的用户需在此之前完成跨链转移。PancakeSwap 强调此次调整仅影响使用该跨链通道的用户，CAKE 代币与 opBNB 网络本身不会停止运行。

Alea Research 研报（深潮 TechFlow 编译）指出，银行业并未走向单一共享公链，而是各自搭建代币化存款链，Swift 联合 17 家银行推行共享账本，DTCC 同时在 Besu 与 Canton 上启动代币化证券交易，多链碎片化反而扩大了对中立跨链连接层的需求。Chainlink 通过 CRE 与 CCIP 2.0 打入 DTCC 抵押品管理流程，其抵押品应用链预计第四季度上线；Bottomline 与 Infosys 已签约向银行客户分销其跨链能力。Payment Abstraction 机制将协议收入转换为 LINK 存入储备库，截至 9 月 30 日储备库持有 605 万枚 LINK，该季度增幅 34.3%，占流通总量约 0.79%。研报还推算，若每周存入金额翻倍，储备库年吸收量可达流通供应量的 1.08%。

链上分析师 Ai 姨（@ai_9684xtpa）监测到，一名资金来源于 Tornado Cash 的神秘实体自 10 月 23 日起累计买入 3000.5 枚 ETH（价值约 706 万美元），随后通过跨链协议 THORChain 兑换为 BTC。链上记录显示该实体曾分批卖出 ETH，2026 年 1 月卖出价为每枚 3109 美元、9 月为 2679 美元，近期买入价为每枚 2353 美元。

PANews 10月25日消息，据链上分析师Ai姨监测，资金来源为Tornado的某神秘实体自10月23日起累计买入3000.5枚ETH，价值约706万美元，随后通过跨链协议THORChain兑换为BTC。该实体曾在币价高点分批卖出ETH：2026年1月以3109美元卖出，2026年9月以2679美元再次卖出，2026年10月以2353美元买回。

深潮 TechFlow 消息，Initia 官方 10 月 24 日在 X 平台披露，10 月 23 日北京时间 22:59，攻击者利用 Initia MoveVM 脚本缓存机制漏洞绕过安全检查，伪造虚拟机状态，在未改变代币总供应量的情况下生成缺乏实际资产支持的 WETH、iUSD 和 USDC，未增发原生 INIT 代币。网络暂停前，攻击者通过 LayerZero、Noble 及 CCTP 等跨链渠道转出约 270 万美元资产，含 105 枚 WETH、约 140 万枚 AUSD0 和 108 万枚 USDC，后兑换为 1,135.52 枚 ETH，存放于以太坊主网地址 0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8。Initia 称正修复漏洞，预计未来数日内完成修复及安全审计，并与安全合作伙伴推进资产追回；L1 及 Rollups 网络仍处暂停状态，恢复时间尚未公布。

PANews 10月23日消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。当前材料未提供销毁的具体执行方式。

深潮 TechFlow 消息，10 月 23 日，Cysic 发布安全事件更新称，计划在 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消此前安全事件造成的未经授权增发，使代币供应重新与既定代币经济模型保持一致，销毁完成后将公布链上销毁记录。此前消息，Cysic 跨链桥遭攻击，BNB Chain 上被未经授权铸造 1000 万枚 CYS。

作者在 IACR ePrint 发布预印本（未说明经同行评审），提出 Tritone 协议，让比特币在无需共识变更的情况下强制执行对固定 NP 关系的 Groth16 证明验证结果，只要 N 个操作员中有一个诚实即可保证锁定资金安全。验证为乐观且链下进行，交易均为当前中继政策下的标准交易；协议将两方 BABE 推广为固定委员会，每对有序操作员各运行一个争议实例，引入 Lamport-adaptor 小工具实现交易级绑定。作者用 Rust 实现，在比特币主网最坏争议情形下，证明方需发布 9,607 vB、验证方 18,160 vB 交易；本地基准（40-bit 统计安全）下每个争议实例的证明方保留数据低至 112.83 MiB。

Cointelegraph 报道，攻击者利用 Cysic 的跨链桥在 BNB Smart Chain 上铸造了 1000 万枚代币，随后将 74.4 万美元的 ETH 和 BNB 转入 Tornado Cash。Cysic 方面提出 10% 的白帽赏金，但材料未显示攻击者已回应或归还资金。

据 PeckShieldAlert 监测，被标记为 Cysic 攻击者的地址已将 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）存入 Tornado Cash。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，导致 1000 万枚 CYS 在 BNB Chain 上被未经授权铸造。

据链上分析师 PeckShield 监测，被标记为 Cysic 攻击者的地址已向 Tornado Cash 存入 300 枚 ETH（约 72.114 万美元）和 30.4 枚 BNB（约 2.259 万美元）。据 Cysic 基金会称，10 月 17 日 Cysic 跨链桥发生安全事件，攻击者在 BNB Chain 上未经授权铸造了 1000 万枚 CYS。

Tether 支持的 Utexo 已开放 Utexo Mint 早期访问，专业运营方可在比特币测试网 Bitcoin Signet 上测试比特币网络的 USDT 跨链版本，正式上线日期定于 11 月 28 日。在 Signet 沙盒中，运营方可测试铸造、隐私转账和赎回功能；Utexo 还将提供管理跨网络流动性的工具，并支持法币与 Utexo 跨链版 USDT 之间的兑换。此前消息称，Utexo 计划本月在比特币网络发行 USDT，支持隐私转账及 BTC 直接兑换。