Across Counterfactual & Periphery Updates Diff Audit
OpenZeppelin 对 across-protocol/contracts-v5 与 across-protocol/contracts 两个仓库的 7 个 PR 完成差异审计，共发现 12 个问题，其中 10 个已解决，无严重和高危问题，含 1 个中危（已解决）、4 个低危（已解决）及 7 条备注（5 条已解决）。
#跨链
OpenZeppelin BlogAI 评分2222
UnchainedAI 评分6060 NEAR Intents’ General Manager Says Part of the $3.8 Million Exploit Came Back in Monero
NEAR Intents 总经理 Alex Shevchenko 在 Unchained 节目中表示，10 月 1 日约 380 万美元被盗资金中只有部分以 Bitcoin 归还，其余被换成 Monero（XMR）退回，团队仍在研究如何将其兑换为 USDT。
吴说区块链AI 评分6262 隐私支付项目 Payy 就跨链桥攻击启动用户赔偿申报，申报期 30 天
隐私稳定币支付项目 Payy 针对 9 月 24 日以太坊跨链桥合约遭攻击事件启动用户赔偿申报程序，申报期限为 30 天，符合条件的用户将通过以太坊网络获得 USDC 赔偿。Payy Wallet 目前已暂停服务，并将在申报期结束后永久关闭。Payy 表示其隐私架构无法直接确认用户钱包余额，申报表要求填写 Payy Wallet 助记词，并称该助记词仅用于 Payy 应用。
DecryptAI 评分7373 XRP Ledger’s Payment Engine Had a Counterfeiting Bug Hiding Since 2015
XRP Ledger 维护者披露并修复了支付引擎中的一个整数溢出漏洞，该漏洞自 2015 年现有支付引擎编写以来一直存在，攻击者理论上可凭空创造 XRP。
UnchainedAI 评分7474 Ledger Says All Confirmed Cases Trace to Reseller CryptoBilis, Gives No Loss Total
Ledger 在 10 月 11 日表示，10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
UnchainedAI 评分7171 XRP Ledger Fixes Bug That Could Have Broken the Token’s Fixed Supply
XRP Ledger 开发者发布漏洞披露报告，称支付引擎存在整数溢出漏洞，一旦被利用，攻击者可在单笔交易中凭空获得远超总供应量的可花费 XRP。该漏洞已在 9 月 25 日发布的 xrpld 3.4.1 中修复，报告称未发现任何公共网络被利用的证据。
ChainCatcherAI 评分6868 Papertrade 上线首日被撸 128 万美元
建在 Hyperliquid 上的永续合约平台 Papertrade 于 10 月 10 日上线，最大卖点是 1000 倍杠杆，没有订单簿和做市商，由单一 USDC 资金池充当所有用户的对手方，定价直接读取 Hyperliquid 最优买卖价中间价。上线八小时内，一个钱包通过先在 Hyperliquid 现货市场买入约 6060 枚 ETH 推高价格的方式，从该平台套走 128 万美元。
吴说区块链AI 评分7474 Liquid Network 恢复运行但赎回暂停，L-BTC 兑 BTC 缺口约 603 枚
Liquid Network 已恢复运行，但 L-BTC 兑回比特币的 peg-out 仍暂停，储备缺口约 603 枚 BTC，Liquid 称须完全覆盖流通中的全部 L-BTC 且完成安全审查后赎回才会恢复。
CryptoPotato精选AI 评分7878 Ledger Confirms Hardware Implant as Tampered Wallet Reports Allegedly Spread to Europe
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。
Why it matters：Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.
Crypto BriefingAI 评分7171 Liquid Network halts Bitcoin redemptions with reserves at about 86% coverage
Liquid Network 的 L-BTC 赎回（peg-out）仍处于暂停状态，侧链储备约短缺 603 BTC，储备覆盖率约为 86%。
Crypto BriefingAI 评分7171 PeckShield traces $3.89 million from Ledger wallet drain to Binance deposits
区块链安全公司 PeckShield 称，约 389 万美元从被入侵的 Ledger 硬件钱包流出，经 Tron 网络转入 Binance 充值地址，资金在两天内完成转移，其中包括约 368.5 万 USDT 和 61.5 万 TRX。
ChainCatcherAI 评分6262 Ledger 事件攻击者已将 2990 枚 ETH 转入 Tornado Cash
链上侦探 Specter 表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
PANewsAI 评分6767 Ledger事件持续发酵：攻击者已将745万美元ETH转入Tornado Cash
与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。
PANewsAI 评分5858 交易员Rune：PaperTrade官方文档内提及存在BBO价格操纵利用风险
加密交易员 Rune 在 X 平台指出，PaperTrade 官方文档已披露定价机制存在攻击风险，核心在于利用 Hyperliquid 订单簿的 BBO 进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护与权限管理。
ChainCatcherAI 评分5858 交易员 Rune：PaperTrade 文档内提及协议层面存在 BBO 价格操纵“漏洞”风险
加密交易员 Rune 在 X 平台表示，PaperTrade 官方文档已披露协议层面定价机制存在漏洞风险，攻击者可利用 Hyperliquid 订单簿的 BBO 最优买卖价进行价格操纵，涉及未解决的价格操纵路径、合约经济机制与风险敞口控制，以及运营层面的防护措施和权限管理机制。
PANews精选AI 评分8484 Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测
10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
PANewsAI 评分5656 Triple-A 黑客将 4970 ETH转入Tornado Cash洗币，价值约1240万美元
据区块链安全机构 Salus 监测，Triple-A 攻击者已将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash。该黑客今年 7 月盗取支付服务商 Triple-A 自有金库资产，公开估算损失约 1,180 万美元。
吴说区块链AI 评分5050 BlockSec：约 355 万美元未领取跨链桥资金被领取并转出，授权来源尚不明确
BlockSec Phalcon 监测显示，约 6 小时前某地址约 355 万美元未领取的跨链桥资金被领取并转出，领取由通过 Tornado Cash 获得资金的地址提交，并经原地址的 EIP-7702 委托执行。数日前链上研究员 stuckfunds.eth 曾多次提醒该地址仍有资金可领取。BlockSec 称链上数据可确认授权有效，但尚无法确定是持有人主动签署、受骗签署还是私钥泄露。
吴说区块链AI 评分6060 Triple-A 攻击者将 4970 枚 ETH 转入 Tornado Cash 混币
据区块链安全机构 Salus 监测，Triple-A 的攻击者于 10 月 9 日将 4,970 枚 ETH（价值约合 1,240 万美元）转入混币协议 Tornado Cash。
ChainCatcherAI 评分5555 79AU 运营热钱包攻击者已返还 15000 枚 BNB，价值约 1100 万美元
据 PeckShield 监测，79AU 运营热钱包 79thVault 攻击者已向项目团队指定钱包地址返还 15000 枚 BNB，价值约 1100 万美元。此前该热钱包或因私钥泄露损失约 1250 万美元，攻击者还曾向 KuCoin 存入 30 枚 BNB，剩余资金处置情况尚不明确。该地址近日曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址。
ChainCatcherAI 评分5555 Tether 将四个 THORChain 金库列入黑名单，涉及 145 万 USDT
Tether 已将四个 THORChain 金库地址列入黑名单，这些金库合计持有约 145 万枚 USDT。受此影响，THORChain 的 Tron 跨链兑换及流动性提供者相关操作已暂停。THORChain 联合创始人 Chad Barraford 表示，团队在 Tether 采取行动前并未收到任何事先通知。
BeInCryptoAI 评分7171 Hidden Spy Chip Found Inside a Sealed Ledger Wallet
前 Mt. Gox 负责人 Mark Karpelès 称，其从马来西亚经销商处购得的密封 Ledger 硬件钱包内藏有一块窃密电路板，位于屏幕本应放置缓冲垫的位置，带有天线和可发送 24 词助记词的 SIM 卡。
crypto.newsAI 评分6262 Triple-A attacker moves $12.4m in ETH to Tornado Cash
据区块链安全公司 Salus，Triple-A 7 月资金库被盗事件中的攻击者于 10 月 9 日通过 56 笔存款将 4,970 ETH（约 1,240 万美元）转入 Tornado Cash，其中 49 笔为 100 ETH、7 笔为 10 ETH。
Chainalysis Blog精选AI 评分6666 How AI Helped Chainalysis Investigators Trace the $387 Million North Korea Stole from Bitget
Chainalysis 称其调查人员利用内部 AI 构建定制自动化工具，追踪 9 月 24 日从 Bitget 被盗的 3.87 亿美元资金。攻击发生三小时内，资金经 23 笔转账流向 Ethereum（49.7%）、XRP（40.8%）、Zcash（7.6%）和 Tron（1.8%）四条链，随后通过跨链流动性协议、即时兑换和洗钱服务转移。
Why it matters：Chainalysis reviews the cross-chain tracing process as the investigating party, showing how stolen funds are reconstructed across multiple chains.
Cosmos Hub ForumAI 评分6262 [DISCUSSION] Move the 1,227,121 ATOM recovered after the Neutron exploit to the Neutron recovery multisig
Cosmos Hub 论坛发起讨论，拟提交文本提案授权 Hub 恢复多签的签名者将 1,227,121.37 ATOM 通过 IBC 转至 Neutron 恢复多签 neutron1yr29fd7uzdjp2jsq8hrta8mvyd6ex7vumn0shy。
Cosmos Hub Forum精选AI 评分8585 Neutron Governance Attack: Cosmos Hub Response and Recovery Update
2026 年 9 月 22 日 Neutron 遭治理攻击，攻击者将约 1.7M ATOM 跨链至 Cosmos Hub，Hub 验证者在高度 33,086,740 停链约 24.5 小时。
Why it matters：Cosmos Labs reviews the Hub halt and recovery as maintainer, helping readers understand validator coordination and the boundaries of fund handling.
Blockstream精选AI 评分8787 Liquid Network Security Incident Assessment
Blockstream 发布 Liquid Network 安全事件评估报告，2026 年 9 月 6 日攻击者利用 Elements rangeproof 验证缓存漏洞（Bug A 与 Bug B）。
Why it matters：Blockstream recounts as a party the full chain of the 4000 LBTC凭空 minting on Liquid, including the root cause and recovery timeline.
Chainalysis Blog精选AI 评分6666 DPRK and Iran are Leading a 5.2x Surge YoY in Blockchain-Assisted Cyberattacks
Chainalysis 研究显示，威胁行为者正把恶意软件指令写入公链，形成难以查封的“区块链死信箱”（BDD），朝鲜与伊朗国家关联行为者正主导这一趋势。链上恶意写入从中国高容量开源 AI 模型出现前的每天 2.06 次升至 11.1 次，增幅 440%；过去 12 个月 BDD 攻击增长 420%。
Why it matters：Chainalysis uses on-chain data to break down how North Korea and Iran write malicious instructions into public blockchains, helping readers understand the source of persistence behind such attacks.
Immunefi BlogAI 评分6060 The Ecosystem Vulnerability Scoreboard: 6 Years of DeFi Loss Data
Immunefi 发布研究报告，追踪 2020 至 2025 年 DeFi 协议因漏洞利用造成的损失，并按各生态 TVL 归一化计算风险比率。报告称行业 DeFi 协议损失从 2022 年峰值 26.2 亿美元降至 2024 年 5.34 亿美元，2025 年回升至 6.8 亿美元，但单起事件损失中位数从 2022 年 600 万美元降至 2025 年 150 万美元。