按时间查看安全事件，保留原文链接与报道归属。
Lighthouse 发布 v8.2.3 中优先级版本，面向所有主网用户推荐更新，其中质押用户 Beacon Node 更新优先级为 Medium、Validator Client 为 Low。本次公开了此前修补的三项安全漏洞，均来自 quinn-udp 与 quinn-proto。已知问题方面，Data column backfill 可能导致 OOM，在 Gnosis 链上尤为明显，该问题在 v8.3.0-rc.0 中已修复并将包含在 v8.3.0 中；官方不建议在 v8.2.x 上不必要地重新同步，因该问题影响 Lighthouse 此前所有版本。运行 Sepolia 节点的用户需改用 v8.3.0-rc.0。
ether.fi 在X平台表示，此前发生的一起以太坊节点运营商安全事件未影响weETH，协议不存在相关敞口，所有资金均处于安全状态。
据CFTC声明，美国佛罗里达中区联邦地区法院对Fundsz欺诈案被告Brian Early和Alisha Ann Kingrey作出缺席判决，两人被要求支付超过3000万美元罚款。
MetaMask 宣布因一起未披露的安全事件退出 Ethereum 验证者，并表示正在内部调查该威胁，尚未发现对其钱包构成直接威胁。原文未披露该安全事件的具体细节。
MetaMask在X平台发布安全更新，称部分基础设施受到安全事件影响，但目前尚未发现对MetaMask钱包构成直接威胁的迹象。作为预防措施，MetaMask正与客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证节点，并将在适当时候公布进一步进展。
链上调查者 ZachXBT 表示，盗走 Bitget 约 3.875 亿美元的资金攻击者于 9 月 30 日开始将约 2,700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 隐私池，约占被盗 ZEC 的七分之一。
Bubblemaps 发布多起链上调查汇总：一个由 19 个账户组成的实体几乎只交易与 KPMG 相关的季度财报市场，其中 13 个交易 KPMG 审计过的公司，账户链上关联，战绩 41 胜 1 负；该实体在其他事务所审计的公司上胜率 82%。
Ari Paul 指控 Coinbase 隐瞒多次黑客攻击，称其公司数年前损失 2500 万美元，并牵出至少十几家受影响机构、超 10 亿美元的未披露损失；Coinbase 否认掩盖攻击并称未损失 10 亿美元。
Drift基金会发布4月1日约2.954亿美元被盗事件的追偿进展，约920万美元涉案资金已被冻结，但追回仍需经过执法程序。被盗资金曾跨链至以太坊，约13.0259万枚ETH分布于四个钱包，其中三个钱包持有的约10.7165万枚ETH尚未移动，另一个钱包于7月23日将约2.3094万枚ETH转入Tornado Cash。
文章盘点朝鲜 Lazarus 相关黑客体系，称截至 2026 年 9 月其从加密市场窃取资产规模已接近 78 亿美元。文中指出 2026 年 9 月 24 日 Bitget 黑客事件确认约 3.875 亿美元资产被转移，TRM Labs 发现其清洗路径与 Bybit 等事件重合，Elliptic 评估关联可能性为高度可能，但最终归因仍未完成。
Cointelegraph Magazine采访D&A Partners的Yuriy Brisov，探讨Bitget被指遭朝鲜黑客盗走3.875亿美元后，THORChain拒绝封锁相关地址是否构成法律抗辩。
据《神户新闻》报道，日本兵库县芦屋市警方称一名65岁男子遭冒充爱知县警察的嫌疑人诈骗，损失约8.26亿日元加密资产。嫌疑人以核查资产、洗清犯罪嫌疑为由，诱导其将存款和证券转换为加密资产，该男子于9月7日至17日分10次将资产转入对方指定地址；此后嫌疑人又索要保释金，男子起疑并向朋友咨询才发现受骗，警方正以涉嫌计算机诈骗展开调查。
与 Bitget 3.875 亿美元黑客事件相关的钱包周三将约 390 万美元 ZEC 转入 Zcash 的 Ironwood 屏蔽池，使资金更难追踪。
SlowMist 调查显示，与 Bitget 3.88 亿美元被盗相关的最早恶意活动可追溯至 8 月 31 日，攻击者利用影响第三方安全产品的零日漏洞，于 9 月 24 日（UTC）从 Bitget 热钱包转移资金至其控制的多个链上地址。
推荐理由：梳理了攻击时间线与手法细节，读者可据此理解第三方安全产品漏洞如何导致热钱包被盗。
慢雾受 Bitget 委托对 9 月 25 日热钱包资产被盗事件展开调查并发布阶段性报告，截至 9 月 29 日发现涉及特定第三方安全产品及钱包应用主机的恶意活动，以及攻击者使用的高度定制化提款工具。
据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金。黑客通过自动化脚本在 Cow Protocol 创建订单，将订单收款地址设为预先准备好的 Chainflip Deposit 合约地址，订单成功后即在 Chainflip 完成资产跨链并换成 BTC。
Velocity（原 Drift Protocol）联合创始人 Cindy 发文宣布卸任，协议将由现有团队继续运营。Cindy 回顾称，项目于 2021 年 11 月在 Solana 上线，累计交易量超 1500 亿美元；今年 4 月遭遇朝鲜黑客攻击，团队在 10 个不眠之夜后与 Tether 达成协议推动用户资产恢复，并在全面升级安全后重建交易所。
Rekt 复盘 Bitget 遭入侵事件：攻击者利用第三方安全产品零日漏洞获取内部凭证，伪造风控参数并调起钱包提现流程，在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元，为 DefiLlama 口径下 2026 年迄今最大加密盗窃。
推荐理由：梳理了攻击路径、资金追踪与冻结比例，读者可据此理解交易所安全事件的追回难度。
Solana DeFi 的 TVL 在两个月内上涨 38% 以上，升至 65 亿美元，回到 Drift Protocol 黑客攻击（导致 2.85 亿美元资金流失）以来的最高水平。
香港证监会发文宣布，持牌虚拟资产交易平台DFX Labs Company Limited汇报了包括dfx[.]cn、dfxcn[.]com在内的四个欺诈网站，香港证监会已将相关网站列入可疑虚拟资产交易平台名单。