Cointelegraph 本周 Hodler's Digest 报道，Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址，THORChain 拒绝照办，引发关于去中心化协议是否应配合封锁被盗资金的争论；THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥，其原生代币 RUNE 一周内上涨 50%。
Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 Freedom Dollar (fUSD) 流通，核心团队将链回滚至区块 3,833,000，即引入该功能的 Hard Fork 6 之前。回滚会使该时段的合法交易一并失效，也无法撤销已在其他链结算的支付；团队称将公布赔付与索赔流程，并在审查、审计和测试后恢复 Gateway Address 功能。
加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现，攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。
Bitget CEO Gracy Chen 表示，交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞，攻击者借此获取高级内部凭证并下达伪造提币指令，私钥和冷钱包未受影响。
加拿大被称为“加密货币之王”的被告将在欺诈案审判中自行代理辩护。原文仅提供标题信息，未披露具体指控细节、涉案金额或审判日期。
NEAR Intents 表示其 SHIELD 系统检测并拦截了与 Bitget 黑客攻击相关的超 5000 万美元尝试转账，其中执行过程中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金通过。
NEAR Intents 称其 SHIELD 系统拦截了与 Bitget 遭窃 3.875 亿美元相关的逾 5000 万美元转账，执行中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金流过。
Chainalysis 研究发现，朝鲜与伊朗国家背景的运营者正在开发不同的区块链死信投递（BDD）技术，国家行为体已占 BDD 活动多数，此类攻击自中国大容量开源 AI 模型推出以来增长 440%。
美国财政部OFAC于9月9日制裁中文非法市场Xinbi Guarantee，司法部Scam Center Strike Force同步行动，冻结并扣押与Xinbi及其供应商网络相关的逾5200万美元加密资产，包括扣押两个钱包约1200万美元、限制另外47个钱包，并授权查封承载其市场的Telegram频道。
推荐理由：原文梳理了制裁、链上追踪与洗钱手法的完整链条，读者可据此理解监管如何定位并切断非法市场资金基础设施。
Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。
推荐理由：原文拆解了缓存校验缺陷如何被利用，读者可据此理解侧链基础设施与底层链安全的差异。
美国司法部宣布逮捕杰克逊维尔兄弟 Vladislav 和 Stanislav Chernyshov，指控其运营暗网卖家账号 BarbaraWhite 分销含高危合成阿片类药物 nitazenes 的假药，该账号关联美国至少 12 起过量事件、其中 3 人死亡。
Chainalysis 宣布支持 Hyperliquid Layer 1 上兼容以太坊的智能合约环境 HyperEVM，其覆盖范围从原生 HYPE 代币扩展到符合 ERC-20、ERC-721 等主要代币标准的新同质化与非同质化代币，新铸造代币会自动加入平台。
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验，其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由：原文拆解了AI代理审计中分诊环节为何成为真正瓶颈，其可复现性标准与角色分工对安全团队有直接借鉴价值。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由：原文汇总了17位受资助者的具体产出与量化成果，读者可据此理解去中心化安全协作的实际形态。
Bitcoin Core 发布 0.10.3 小版本，带来安全修复和翻译更新，建议尽快升级。主要变更包括：内置 miniupnpc 更新至 1.9.20151008 以修复 XML 解析器缓冲区溢出漏洞。
Bitcoin Core 于 8 April 2014 发布 0.9.1 版本，作为安全更新建议尽快升级，尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。
推荐理由：原文列出了升级条件和两个具体漏洞，读者可据此判断自己是否处于受影响范围。