同时关联该项目与事件的快讯
链上侦探 ZachXBT 于 X 平台发文表示，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用“Jimmy Green”别名的 Telegram 用户，并通过多笔交易建立信任。据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5%的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7500 万美元。
Solana 链上永续合约交易所 Drift 黑客事件受害者于 10 月 1 日启动索赔，近 2.954 亿美元已核实损失对应的恢复池初始资金约为 311 万美元。受害者可通过 DFX 代币兑换 USDT，按启动时计算，每 1 美元损失约可兑换 1.04 美分，1000 美元损失约对应 10.40 美元。DFX 总供应量固定为 299,500,810.998 枚，每枚对应 4 月事件中 1 枚已核实损失的 USDT，且不会增发。持有者可选择销毁 DFX 兑换 USDT、在 Raydium 等二级市场出售，或继续持有索赔；已完成兑换的操作不可撤销，未申领代币将在 2028 年 1 月 1 日索赔窗口关闭后失效。恢复池后续资金包括 Drift 重建并更名后的交易所 Velocity 部分每日净协议收入、Tether 承诺的最多 1.275 亿枚 USDT、战略合作伙伴承诺的 2000 万枚 USDT，以及追回的被盗资产。索赔开放后首个周五，约 21.648 万枚 DFX 已兑换约 2250 枚 USDT，Velocity 首次收入划转为 31 枚 USDT；约 1.30259 万枚 ETH 分布在 4 个以太坊钱包中，另有约 2309.4 枚 ETH 经过 Tornado Cash，约 920 万美元资产已在其他地址被冻结。（Bitcoin.com News）
跨链兑换服务 Near Intents 表示，此前漏洞攻击中被盗的 380 万美元资金已全额返还，团队已停止调查。Near Intents 总经理 Alex Shevchenko 此前向攻击者发出 48 小时返还期限，并提供比特币、BNB、以太坊和 Solana 地址。攻击者在链上留言中承认行为不当，称已返还全部资金，并呼吁其他人通过漏洞赏金计划报告问题。此次事件源于其 Omni 充值与提现层和主智能合约交互存在漏洞，Near Intents 曾暂停服务并承诺全额补偿用户。（Decrypt）
谢家印在 X 上发文表示，此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种，且由于资产被盗方式不同，为彻底排除潜在风险，因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外，谢家印表示，其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播，讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
Bitget 在 X 平台发文表示，9 月 24 日安全事件涉及的漏洞已被识别并修复，团队正对提现基础设施进行额外验证和安全检查，Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施，与用户资产可用性无关；用户账户余额未受影响，Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
据《阿斯塔纳时报》报道，哈萨克斯坦受监管加密货币市场 2025 年交易额达 105.8 亿美元，较 2023 年的 3.2 亿美元大幅增长，用户数量从 5.3 万增至 21.5 万。与此同时，哈萨克斯坦在国际 Solana 黑客马拉松申请数量上跻身全球前十，逾 8000 人通过 Solana 生态系统完成培训，2000 余人获得证书。此外，该国已有 57家 Web3 初创企业获得合计约 26.2 万美元的资助，并计划于 2026 年底前完成最高 6000 万美元的房地产及物流项目代币化，以探索数字资产作为新型经济融资渠道的可行性。
交易员 loshmi 表示，其于 9 月 13 日平仓全部仓位，在 30 天公开交易中实现 32.74 万美元已实现利润。他称，一个多月前在 STONK 市值约 100 万美元时开始买入，并在价格下跌时持续加仓。Stonkfun 是一个于 8 月 3 日上线的 Solana 代币发行平台，允许创建者将新代币与代币化股票配对。STONK 为该平台原生代币。loshmi 披露，其投资组合曾从 5000 美元升至超过 2.5 万美元，后回落至 4000 美元；期间还因遭黑客攻击损失超过 6000 美元。其称此次平仓原因为近期市场交易竞争加剧带来的疲劳。（Bitcoin.com News）
Solana Mobile表示，其第三方营销邮件服务商Brevo发生安全事件，导致Solana Mobile的Brevo账户出现未授权访问。目前尚未发现通过该账户发送邮件，公司正在核查可能被访问的信息范围。
七国集团（G7）网络安全工作组在最新报告中表示，量子计算既构成对公共和私营机构的安全威胁，也构成经济威胁，相关组织应立即开始迁移至后量子密码（PQC）。该工作组指出，迁移过程可能持续数年，攻击者当前已可收集并存储加密数据，待足够强大的量子计算机出现后再进行解密。量子计算还可能破解数字签名，导致身份冒用并暴露企业及其供应链。报告未提及加密货币，但同类公钥密码学用于区块链钱包和交易授权。当前量子计算机尚无法破解比特币密码学，但开发者正考虑 BIP-360 等后量子方案。以太坊研究人员计划替换账户、验证者和应用使用的多项密码学组件。Solana Foundation 已在测试网上测试后量子签名，并推出可选的基于哈希的金库；G7 工作组还敦促政府支持相关研究、公私合作和国家 PQC 战略。（Decrypt）
据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。 Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。
Solana 生态自动化做市商 Aquifer 因钱包地址被攻破，损失约 250 万美元。此次事件疑似涉及钱包凭证泄露，而非智能合约漏洞。攻击者在以太坊和 Solana 等多条区块链上操作，可能存在跨链资金转移。当前，钱包访问权限被攻破的具体原因及资产追回情况仍未明确。
预言机协议 Switchboard 发文披露昨晚出现可能遭到攻击的报告。Switchboard 团队已联合相关项目方及安全机构采取措施，暂停其在 Aptos、Sui、IOTA和 Movement 链上的网络服务。目前尚无类似报告显示 Solana 链上出现类似的入侵攻击，但出于安全考虑，官方建议用户在调查期间尽快、至少暂时迁移至其他预言机解决方案，团队仍在调查事件，后续将公布更多细节。
Solana 生态新银行 Avici 发生安全事故，导致加密银行卡金库内近百万美元资金被盗。受此消息影响，AVICI 治理代币价格剧烈波动，单日跌幅超四成。
Avici 发文称，其发卡合作方 Rain 于今日发现，Avici 及少数其他项目所使用的一个旧版 Solana 卡合约存在漏洞。目前相关合约已在所有项目中完成升级，暂未发现进一步的未经授权活动。此次事件仅影响用于存放充值后卡余额的独立 Solana 合约，用户的 Avici 钱包与卡余额相互隔离，Solana 及 EVM 自托管钱包中的资金均安全，未受到影响。经核查，共有 1685 名用户受到影响，涉及卡余额总计约 50.09 万美元。Avici 承诺向所有受影响用户全额退还卡余额，并已向美国联邦调查局（FBI）互联网犯罪投诉中心（IC3）提交报告。此前消息显示，加密银行项目 Avici 原生代币 AVICI 疑似遭到黑客攻击，损失约 102 万美元。攻击者将盗取的 1 万枚 SOL 转移至另一钱包，并兑换为约 102 万美元 USDC，随后通过跨链操作将资金兑换为约 418 枚 ETH。
Avici 表示，其发卡合作伙伴 Rain 发现 Avici 及少数其他项目使用的某一版本 Solana 卡合约存在漏洞，目前相关合约已完成升级，暂未发现进一步未经授权活动。Avici 称，用户钱包与卡余额相互独立，Solana 和 EVM 钱包资金未受影响；此次仅影响用于存放卡余额的独立 Solana 合约。当前核对显示，1,685 名用户受到影响，涉及卡余额 500,859.22 美元，所有受影响用户将获得全额退款。
据 Onchain Lens 监测，AVICI 遭攻击，损失约 102 万美元。某地址将 1 万枚 SOL 转移至另一钱包，并兑换为约 102 万美元 USDC，随后将资金跨链并兑换为约 418 枚 ETH。
据 BeInCrypto 报道，Kylie Jenner 的 X 账户疑似遭入侵，攻击者曾发布 Solana 链上 Meme 币 kylie 的代币代码及 Pump.fun 页面链接，相关帖文随后被删除。该代币市值一度升至约 119 万美元，此后回落约 68%；截至发稿时市值约 37.85 万美元
据记者 Kate Irwin（@kateirwin）报道，GalaChain 本周二发生一起链上资金异常流出事件。约 19.9 亿枚 GALA（价值约 290 万美元）及其他代币从 5 个主要地址被转入一个新创建钱包，随后在约 1 小时内通过跨链桥转出并兑换为 ETH。其中约 16.39 亿枚 GALA（占比约 82%）来自与 Gala Games CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包同时还转出了价值逾 50 万美元的其他代币。 事件发生后数小时内，Gala 开发团队在 GitHub 紧急合并了一个修复提交，将此次事件定性为由 GalaChain EIP-712 未签名字段注入漏洞所导致。目前 Gala 以太坊跨链桥已暂停，Solana 桥亦同步停用，官方对外称系"例行维护"，但用户已连续数日无法正常使用跨链桥服务。
据 CryptoSlate 报道，来自 USENIX Security 的研究人员于 8 月 12 日公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过"重新锚定"操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将"仅在 Alpenglow 未激活时可触发的行为"排除在外，该漏洞未被纳入评审范围。 Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。
据 Onchain Lens 监测，Solana OG 攻击者相关地址 (0xd229...9D15、0x501...f051) 向 Tornado Cash 转入 2290 枚 ETH，价值 439 万美元。该操作发生在涉案 1420 万美元攻击事件近一个月后；同一地址集群两周前也曾使用 Tornado Cash。