跨链协议 Across 官方公告称，其域名注册商 Namecheap 遭社会工程攻击，攻击者获得 Across 域名控制权，攻击发生于北京时间 02:45 左右，团队 15 分钟内收到警报并关闭网站。Cloudflare 随后撤销域名 DNS 记录，钓鱼网站已无法访问；此前访问网站的部分用户可能受到影响，第三方集成和 API 用户未受影响。前端和 API 将在域名安全恢复前保持关闭，项目方建议可能受影响的用户联系团队并撤销攻击者权限。
跨链协议Across在X平台发帖称，北京时间11月11日02:45左右其域名注册商Namecheap遭社工攻击，团队15分钟内收到警报并关闭网站。across.to曾被SEAL911标记为钓鱼网站，Cloudflare随后撤销DNS记录，现已无法访问。此前访问过该站的部分用户可能受影响，Across表示将补偿受影响用户并建议撤销相关授权；域名恢复前前端和API保持关闭，损失金额暂未公布。
跨链桥协议 Across Protocol 周二在 X 平台发布警告，称正在调查一起潜在安全事件，提醒用户暂勿访问其应用、连接钱包、签署交易或授权，但未说明事件性质，也未确认网站是否被入侵。多名用户在 X 报告资金损失，分别称损失 9000 美元 USDC、在 Plasma 网络上通过七笔交易损失 7053 枚 USDT0，以及多次使用该跨链桥后钱包被清空并称网站已被入侵。Across 已向这些用户索要交易详情以展开调查。
推荐理由：协议方尚未确认事件性质或网站是否被入侵，用户自报损失金额与入侵说法仍属个人陈述。
币安11月10日在官方X账号警告，iOS 26.7.1、27.0.1、27.2 三个版本存在名为 worse_query 的漏洞，恶意应用可读取其他应用在设备内的文件，使种子短语、私钥和登录信息在整个 iOS 使用环境中面临风险。币安说明该漏洞源于 iOS 本身，与币安应用无关，并建议删除非经 App Store 安装的侧载应用和手动签名的 IPA，将 iOS 及所有应用更新到官方最新版；如怀疑受害，应在无恶意应用的设备上新建钱包转入资金并重置所有登录状态。
跨链桥协议 Across 于周二在 X 上警告用户暂勿访问其应用、连接钱包或签署交易与授权，团队正在调查一起潜在安全事件，但未说明事件性质或网站是否被入侵。有用户自称损失 9,000 美元 USDC，另一用户称在 Plasma 区块链上经七笔交易损失 7,053 USDT0，Cointelegraph 表示未经独立核实，Across 已向用户索取交易详情。
跨链协议 Across 于 11 月 11 日发布公告称，正在调查其域名出现的问题，提醒用户在另行通知前不要访问应用、连接钱包，或在应用内签署任何交易及授权。Across 表示将在掌握进展后发布更新。
NEAR AI 于11月9日报告，攻击者利用开源推理引擎 SGLang 的远程代码执行漏洞侵入其内部系统，下载约100名用户的姓名、邮箱及部分订阅和余额信息，并获取18个旧部署 AI 代理的聊天记录、设置和日志，两名 Cloud 客户的 API 密钥泄露后已被吊销。11月8日的机密模式请求可能已被可见，但未发现已存储的 Private Chat 对话被访问的证据。NEAR AI 指出 TEE 硬件隔离无法防范环境内软件漏洞，已修复漏洞并轮换全部凭证，将向监管机构作必要通报。
推荐理由：TEE 硬件隔离不保护受保护环境内部软件的漏洞，SGLang 缺陷让攻击者在机密请求处理处执行代码。
据 Initia 披露，攻击者于 11 月 9 日利用泄露的 GCP 密钥并通过命令注入访问其基础设施，获取 GitHub、GCP 账户等凭证，进而取得 Rollup 托管平台 Anvil 的访问权限，验证了来自 5 条 Rollup 的伪造 IBC 提现。约 327 万美元资产被转入攻击者的 Initia L1 地址，其中约 216 万美元仍留在已暂停的网络上。攻击者出售被盗资产后提走 1.34 万枚 TIA、8000 枚 USDC.inj 和 59.7 万枚 Noble USDC，未从 Initia 提走 INIT。Initia 表示拟全额恢复受影响资产的支持，并在隔离环境中重建受影响的基础设施，预计所需时间将长于常规网络重启。
推荐理由：攻击源头是泄露的 GCP 密钥加上命令注入，约 216 万美元滞留在已暂停的网络上，恢复预计比常规重启更久。
Initia在X平台披露安全事件调查进展称，攻击者于11月9日利用泄露的GCP密钥（用于配置私有节点），通过命令注入攻击获取其GitHub、GCP账户等凭证，并取得Rollup托管平台Anvil的访问权限，为5条Rollup验证伪造的IBC提现，解锁L1 IBC托管账户资产。约327万美元资产被转入攻击者地址，另有216万美元被盗资金仍留在已暂停的L1上无法转移。攻击者在Initia DEX出售被盗资产后提取了1.34万枚TIA、8000枚USDC.inj和59.7万枚Noble USDC，未转出任何INIT。Initia表示计划全额恢复受影响资产，将在隔离环境中重建基础设施，预计重启耗时将长于常规网络重启；资产追回仍在执法部门和安全合作方协助下进行。Initia L1已于11月10日14:18暂停运行。
推荐理由：攻击链起点是配置私有节点用的GCP密钥泄露，通过命令注入逐层扩大到凭证和Rollup托管权限。
跨链协议Across在X平台发帖称，正在调查Across域名出现的问题，并提醒用户在另行通知前勿访问其应用、连接钱包，或在应用上签署任何交易或授权，后续将发布最新进展。
Mercado Bitcoin 一名代表告诉 Cointelegraph，交易所将于下周通过巴西即时支付系统 Pix 恢复巴西雷亚尔的存取款，距其钱包被盗约4900万美元已超过15天。客户只能提现至本人名下账户，交易所还将把固定收益产品结算所得计入客户账户；加密货币存取款仍暂停，恢复日期未定。交易所称将逐步恢复，新服务上线时间会提前通过官方渠道通知客户。
Binance 于11月10日通过官方 X 账户发出安全警告，称 iOS 漏洞 worse_query 影响 iOS 26.7.1、27.0.1 和 27.2，恶意应用可读取其他应用的本地文件，可能暴露种子短语、私钥和登录凭证，并强调这是 iOS 层面问题而非 Binance 特有。安全研究员 forcequitOS 与 0xjohnny 于11月8日在 Github 发布概念验证，称其为 bad_query 的后继技术，但演示并非完整攻击工具，截至11月10日尚无已确认的加密资产盗窃归因于此漏洞。Apple 于11月9日发布 iOS 27.2.1、iPadOS 27.2.1 和 iOS 26.7.3，但官方说明未明确提及 worse_query；Slowmist 的 23pds 称 iOS 27.2.1 可阻止该技术，尚待 Apple 独立确认。Binance 建议删除来源不明的应用、更新系统，疑似受影响者应将资产转入干净设备上新创建的钱包并终止活跃登录会话。
推荐理由：漏洞可让恶意应用读取其他应用的受保护文件，但读到恢复短语与真正盗走资产之间还差恶意收集代码这一步。
Solana Mobile 宣布 CLOCK IN 黑客马拉松 11 位获奖名单，该竞赛由 RadiantsDAO 主办，共收到 438 份参赛作品，9 月 8 日开始提交、10 月 12 日截止、11 月 9 日完成评审，共设 5 个大奖、5 个特别奖和一个 $SKR 集成奖。DeFi 应用 Sprouts 获 30,000 美元 $USDC 大奖，该应用将钱包交易找零四舍五入后每日自动投资于 Kamino、Jupiter Lend 等渠道，团队成员每人另获一台 Solana Seeker 设备。Vanna Protocol、Glyf、Battle Cities 和 Gali 分获 25,000 至 10,000 美元奖金，PAYtience 获 10,000 美元 SKR 集成奖，奖金以 $SKR 发放。报道称 Solana dApp Store 应用数已突破 1,500 个，Seeker 手机五折活动（现价 250 美元）延长至 11 月 17 日。
Binance于周二警告，名为worse_query的漏洞允许恶意应用读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险，并列出受影响的iOS 26.7.1、27.0.1和27.2版本，称这是iOS层面的问题，非Binance独有。其建议用户删除侧载或手动签名的IPA等来源不可信的应用，将系统和应用更新到最新官方版本，怀疑被入侵者应把资金转移至干净设备上的新钱包并退出所有会话。漏洞概念验证代码由GitHub开发者forcequitOS发布，被描述为针对iOS 26.0至26.7.2及27.2的沙盒逃逸，开发者称代码本身不可用，需App Group容器。Apple于11月9日发布iOS 27.2.1，其安全说明列出九项修复，均未提及worse_query。此次警告发生在该交易所热钱包被盗约63亿美元不到两周后，联合创始人Yi He转发了同样的警告。
11 月 10 日，链上分析师 Onchain Lens（@OnchainLens）监测称，在估计规模达 63.4 亿美元的币安黑客事件中，约 8.9137 亿美元可能已被转移或洗钱，28.5 亿美元仍可动用，26 亿美元已被冻结，黑客剩余持有资产合计约 54.5 亿美元。过去 2 至 3 天，黑客持续通过 THORChain 和 Chainflip 转移资金。
推荐理由：冻结与可动用资金分开统计，黑客正借 THORChain 和 Chainflip 这类跨链通道加速转移。
PANews援引Onchain Lens统计称，币安约63.4亿美元被盗资金中约8.91亿美元可能已被转移或洗白。剩余54.5亿美元中，28.5亿美元仍在黑客控制下，26亿美元已被冻结。过去两三天黑客持续通过跨链协议THORChain和Chainflip转移资金，目前两家协议尚未限制涉事钱包的交易。
推荐理由：被盗资金中约8.91亿美元可能已被转移或洗白，THORChain和Chainflip目前未限制涉事钱包交易。
Binance 警告名为 worse_query 的 iOS 漏洞可让恶意应用读取其他应用的本地文件，使钱包助记词、私钥和登录凭据面临风险，受影响版本为 iOS 26.7.1、27.0.1 和 27.2。该漏洞由研究者 forcequitOS 发布为沙箱逃逸概念验证，目前尚无加密资产因此被盗的确认报告。苹果已发布 iOS 27.2.1 但未说明是否修复此漏洞，SlowMist 首席信息安全官 23pds 称该更新可阻止此沙箱逃逸。
Binance警告iOS漏洞worse_query，恶意应用可绕过沙盒隔离读取其他应用本地文件，使助记词、私钥和登录凭证面临风险，并称这是iOS系统层面问题，非其钱包基础设施所致。其列出的受影响版本包括iOS 26.7.1、27.0.1和27.2；相关GitHub项目称影响范围覆盖iOS 26.0至26.7.2及27.2，且11月8日表示现有版本尚未修复。Binance建议删除来路不明应用、更新系统、重置登录会话，疑似中招者应在干净设备上新建钱包并转移资金。
比特币跌破 7.5 万美元，Peter Schiff 呼吁持有者卖出。Initia L1 暂停，约 60.5 万美元 USDC 及其他 1 万美元代币经 Noble 离开。DeFi Development Corp 披露上周增持 8881 枚 SOL，总持仓量增至 2,609,829 枚 SOL。
Binance 于 11 月 10 日（周二）警告，iOS 26.7.1、27.0.1 和 27.2 版本存在漏洞，恶意应用可读取其他应用的本地文件，使助记词、私钥和登录凭证面临风险。Binance 称这是 iOS 层面问题，并非其独有；Apple 周一发布的 iOS 27.2.1 和 26.7.3 尚不清楚是否修复该漏洞。Binance 建议删除不可信来源的应用、更新系统，若怀疑被入侵则将资金转入干净设备上新建的钱包。
链上分析机构 Bubblemaps 于 11 月 10 日发布调查，称拥有超 23 万 X 粉丝的 Solana Meme 币交易员 Cupsey 通过约 30 个关联隐秘地址，自今年 5 月 7 日以来交易超 2.7 万种代币，在约 3000 种代币上以提前建仓、公开喊单、借买盘出货的手法套现约 174 万美元，另有约 33.1 万美元 Pump.fun 喊单奖励；其操作流程为 4 个钱包买入后分发至 12 个钱包，公开钱包买入并推荐后小号出货。调查还将其地址与一个发行过含 CUPSEY 代币、估算收益约 130 万美元的发币地址联系起来，该笔收益暂未直接划归 Cupsey 名下。Cupsey 尚未针对具体指控明确回应，Pump.fun 也未公开说明。
推荐理由：公开钱包只是诱饵，约30个关联小号提前建仓、借跟单买盘出货，链上可锁定转账路径但仍需结合实际控制权判断。
据链上分析师 Ai 姨监测，UXLINK 黑客关联地址（0xde8d...9524）于 11 小时前通过 TWAP 清仓持有近三个月的约 3 万枚 ETH 多单，平仓均价 2135.2 美元，仓位价值约 6466 万美元，最终亏损 110.6 万美元。该仓位巅峰时期一度浮盈近 1680 万美元。
据链上分析师Ai姨监测，UXLINK黑客关联地址在11小时前通过TWAP清仓持有近三个月的3万枚ETH多单，约6466万美元，平仓均价2135.2美元，最终亏损110.6万美元。该仓位巅峰时曾浮盈近1680万美元。
Initia 官方称，11 月 10 日 06:18 UTC 发现 L1 主网上多个 Rollup 跨链资产托管账户出现未经授权转账后，与验证者协调暂停 L1 网络以防止进一步损失。初步调查显示攻击者疑似利用遭泄露的 Rollup 基础设施密钥伪造 IBC 跨链转账。官方称暂停前约 60.5 万枚 USDC 经 Noble 转出，另有约 1 万美元其他代币流出，剩余大部分托管资产仍留在已暂停的 L1 上，团队正联合安全机构及交易所调查。
推荐理由：疑似泄露的 Rollup 基础设施密钥被用于伪造 IBC 跨链转账，网络暂停后大部分剩余托管资产仍留在链上。
Initia在X平台称，因发现托管账户存在未经授权转账，Initia L1于北京时间11月10日14:18与验证者协调暂停，作为保护措施。这些托管账户持有跨链至多个Rollup的资产，初步调查显示攻击者利用受损的Rollup基础设施密钥伪造了IBC转账。初步审查表明，暂停前约有60.5万美元USDC及其他1万美元代币通过Noble离开Initia，其余大部分被转移资产仍在已暂停的L1上。Initia正与安全团队、验证者和交易所调查，并提醒用户警惕非官方链接和消息。
推荐理由：攻击者用的是受损的Rollup基础设施密钥伪造IBC转账，而非Initia L1本身被攻破，多数被转移资产仍留在已暂停的L1上。
PANews援引CoinDesk报道，一个2015年以太坊创世区块获得ETH的地址在沉寂11年后于11月10日首次转账，先发送0.05 ETH（约106美元）测试交易，38分钟后将2154.94 ETH（约460万美元）转入正确地址。测试交易发出不到三分钟，两个与目标地址首尾高度相似的地址向该钱包发送微量ETH，属典型地址投毒攻击，钱包所有者未上当。报道称地址投毒已成以太坊上的规模化业务，今年1月花旗曾警告这类粉尘交易推高网络交易量，其中大部分转账金额不足1美元。
一个来自Ethereum 2015年上线时期的11年老钱包转移了460万美元，机器人在其活动瞬间便在其历史记录中植入仿冒地址，但钱包主人仍把资金转到了正确地址。
据 NEAR AI 官方事件报告，攻击者利用其推理服务器运行的开源引擎 SGLang 的远程代码执行漏洞访问部分基础设施，下载约 100 名用户的账户信息，包括电子邮件地址、姓名及部分账户的套餐和余额信息。攻击者还访问了旧版部署中的 18 个智能体，获取聊天记录、设置和日志，两名 Cloud 客户的 API 密钥在日志中暴露并已被撤销。11 月 8 日攻击者还可能观察到受影响服务器正在处理的用户请求，包括保密模式下的请求。公司称已修复漏洞、更换凭证并通知受影响用户。
PANews 援引 NEAR AI 在 X 平台的更新称，11月8日一名攻击者利用其推理引擎 SGLang 中的漏洞访问了部分基础设施。NEAR AI 已关闭访问权限并完成修复，受影响用户已收到通知，未收到通知的用户无需采取任何行动。
Keplr 的社交登录钱包发生事故，数千个账户资产被转走，官方将原因指向 Web3Auth 的基础设施漏洞，具体原因尚未详细披露。作者刘教链对比纸抄助记词、Uniswap 钱包的 iCloud 云备份、MetaMask 的分片加社交登录、Keplr 的三片密钥方案，认为组件越多用户越难看清风险，串联信任环节增多反而扩大攻击面，两片密钥若实际由同一服务商控制，三选二的门槛会退化为单点突破口，此判断有待厂商披露更多技术细节确认。
FATF 于 2026 年 11 月 5 日发布打击诈骗园区端到端非法资金流动报告，SlowMist 对其进行翻译和解读。报告将诈骗园区视为犯罪网络中的运营节点，估计相关损失每年达数百亿美元，并用七个阶段描述资金从收款、分层转移到变现、再投资的链条，指出现金和地下钱庄仍是常见通道，虚拟资产只是渠道之一。报告中泰国案例显示资金可在 3 至 5 分钟内流出金融体系，而受害人平均约 20 小时才意识到被骗；配套文件提出六项应对原则，并指上游打击的长期效果仍需更多评估。
推荐理由：报告认为现金和非正规汇款仍是主要资金通道，虚拟资产只是渠道之一，链上追踪需与 VASP 客户资料等交叉验证。
据澳门广播电视 11 月 10 日报道，澳门警方拘捕一名涉嫌加密货币交易诈骗的男子。两名男子约定以 500 万港元交易 64 万枚 USDT，受害人在路氹城区某娱乐场存入现金后，对方仅转入 4 万枚 USDT 便离开，剩余 60 万枚未交付。警方查明嫌疑人收款后已将资金兑换为筹码，且并未持有足够加密货币完成交易，认为其涉嫌相当巨额诈骗。
据澳门广播电视，一名澳门男子涉嫌在 USDT 交易中诈骗约 468 万港元：11 月 6 日，买家在澳门路氹一家娱乐场存入 500 万港元购买 64 万枚 USDT，仅收到 4 万枚，卖家随即离开，剩余 60 万枚始终未到账。澳门司警调查发现，嫌疑人并无足够 USDT 完成交易，收到款项后立即将其兑换成赌场筹码，涉嫌蓄意诈骗。
NEAR AI 官方 11 月 10 日公告，NEAR AI Cloud 已恢复上线，团队称已修复所有服务器上的漏洞并更换受影响凭证。NEAR AI 表示 NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。深潮此前报道，NEAR AI 因内部系统遭未授权访问而暂停 Cloud 推理服务。
据 PANews 11月10日消息，NEAR AI 在 X 平台发文称，NEAR AI Cloud 已恢复上线，团队已修复所有服务器上的漏洞，并更换了受影响的凭证。NEAR Protocol 及其他 NEAR 服务未受影响，完整事件报告将很快发布。
据慢雾首席信息安全官 23pds 11 月 10 日发文提醒，iOS 漏洞 worse_query 属于容器沙盒逃逸而非越狱，可能打破应用之间的数据隔离。他表示漏洞本身不会自动盗取资产，但用户安装并运行来源不明的 IPA 后，恶意应用可能读取其他应用的容器；若钱包将助记词、keystore 或 WebView 缓存以明文存储在本地，相关数据有被读取的风险。他建议将系统升级至最新版本，并避免安装来源不明的应用。
据The Block报道，NEAR AI表示近期发现其内部系统存在未经授权访问，作为预防措施已暂停NEAR AI Cloud推理服务。NEAR AI称，NEAR Protocol及其他NEAR服务未受影响。
PANews 11月10日消息，慢雾首席信息安全官23pds在X平台提醒，iOS worse_query漏洞属于容器沙盒逃逸而非越狱，可打破App互相隔离的假设。该漏洞不会自动窃取资产，风险触发条件是用户安装来路不明的IPA文件，运行后该应用可读取其他App的容器；若钱包将助记词、keystore或WebView缓存明文存储在本地，存在被读取的风险。23pds建议将系统升级至最新版本，并避免安装来源不明的应用。
NEAR AI 官方 11 月 10 日发文称，近期发现内部系统遭未授权访问，作为预防措施已暂停 NEAR AI Cloud 推理服务并展开调查。官方称推理在硬件隔离的 TEE 安全飞地中运行以保护用户提示词隐私，随后更新表示已封堵该访问，NEAR AI Cloud 将保持暂停直至可安全恢复；NEAR Protocol 及其他 NEAR 服务不受影响，官方称两小时内公布下一次进展。
据CoinPost报道，日本金融厅于11月10日更新“无牌金融及加密资产交易平台”警告页面，新增消费者厅防诈骗对策链接，提醒投资者防范未在日本注册的平台。金融厅指出，无牌平台缺乏投资者保护机制，常出现拒绝提现、收取天价手续费甚至突然失联等问题，建议交易前通过“金融业者统一检索功能”核实资质。9月更新的警告名单新增了运营IZAKA-YA的香港公司，日本消费者厅已于9月出台防诈骗措施，将利用AI分析各地消费者咨询数据以及早识别恶性诈骗手法。