同時關聯該項目與事件的快訊
PaperTrade 在 X 平臺發文表示，上線後首 6 小時交易量已超過股票市場交易量；上線一天後，PaperTrade 已成爲支持 1000 倍槓桿的交易平臺，流動性池（LP）規模達到 500 萬美元，並向質押用戶發放了 2500 萬美元獎勵。針對社區關注的公平啓動機制和 BTC/ETH 市場操縱問題，PaperTrade 表示，由於防止前端擁堵和垃圾請求攻擊，小額訂單無法與大額訂單享有完全相同優先級，團隊已在限制條件下儘可能提高公平性。部分用戶利用 Hyperliquid BBO 機制對 BTC/ETH 進行操縱並非機制設計遺漏，而是在上線初期因開放較高持倉上限（OI cap）以緩解排隊壓力所導致。隨着流量下降，團隊已開始收緊鏈上及中繼層面的持倉限制，以降低操縱獲利空間。PaperTrade 補充稱，任何系統都無法完全避免操縱行爲，目標是通過參數調整使攻擊幾乎無法獲利，並稱相關事件中部分用戶最終因持續嘗試操縱而將大部分利潤返還給平臺。
Hyperliquid News 披露，ETH 近 24 小時交易量已超過 BTC，達到約 11 億美元。分析認爲，此次 ETH 交易量增長可能與 PaperTrade 近期疑似遭遇機制利用事件有關，相關交易活動或推動了 ETH 市場交易需求上升。社區用戶 boblob 此前披露，兩個錢包疑似在 PaperTrade 平臺進行主動利用“攻擊”，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格小幅波動（約 10-20 個基點），並在 PaperTrade 上建立“9 位數”規模多頭倉位。boblob 進一步補充稱，當前協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。加密交易員 Rune 指出，PaperTrade 官方文檔中其實已披露定價機制存在“攻擊”風險，其中指出協議層面的主要風險點在於利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。
加密交易員 Rune 在 X 平臺表示，PaperTrade 官方文檔中其實已披露協議層面的定價機制存在“漏洞”風險，其展示的文檔截圖顯示，攻擊者可利用 Hyperliquid 訂單簿的 BBO（Best Bid and Offer，最優買賣價）進行價格操縱，該風險涉及未解決的價格操縱路徑、合約經濟機制與風險敞口控制，以及運營層面的防護措施和權限管理機制。此外，Rune 還轉發社區用戶 boblob 的推文，其中披露兩個錢包疑似在 PaperTrade 平臺進行主動攻擊，通過約 2000 萬美元規模交易一度引發 Hyperliquid 平臺上的 ETH 價格約 10-20 個基點的小幅波動。boblob 進一步補充稱，當前 PaperTrade 協議存在的明顯問題，需要儘快修復，否則可能影響協議長期可持續性。
據 Lookonchain 監測，某地址舊錢包已安全運行 8 年。該地址沉寂 4 年多後，於一個月前轉入新錢包，隨後 CryptoBillis Ledger Drainer 從該錢包盜走全部 59 枚 ETH，價值 14.68 萬美元。
據 Salus 監測，加密支付服務商 Triple-A 的攻擊者已將 4,970 枚 ETH（價值約 1,240 萬美元）轉入混合清算工具 Tornado Cash。今年 7 月，該攻擊者盜取了 Triple-A 自身財庫的資產，公開估計損失約爲 1,180 萬美元。在將資金跨鏈橋接至以太坊網絡並完成代幣兌換後，攻擊者於 9 月 6 日將資金分散至兩個中間地址。10 月 9 日，攻擊者通過單一錢包整合兩筆資金流，並分批充值至 Tornado Cash，其中包括 49 筆 100 ETH 和 7 筆 10 ETH 的交易，其中部分資金來源於此前從混幣器提取的款項。
據鏈上分析師餘燼監測，某地址昨日從 Tornado Cash 收到 263 枚 ETH，隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC，倉位規模約 2538 萬美元，開倉均價 83068 美元，清算價 84088 美元，目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash，但尚無法確認其是否與黑客活動有關。
據鏈上分析師 Onchain Lens（@OnchainLens）監測，與 9000 萬美元 Ledger 轉售商事件相關的黑客已向 Binance 累計存入約 27.03 萬美元，包括 256.57K USDT 及 41.12K TRX（約 1.37 萬美元），大部分資金已被轉入 Binance 熱錢包。此前，該黑客還通過 4 個錢包將 430.2 枚 ETH（約 107 萬美元）存入 Tornado Cash 進行混幣，並將 USDT 轉換爲 USDD 以規避 Tether 的資金凍結。
據 Galaxy 研究主管監測，Ledger CryptoBillis 攻擊事件中，約 7290 萬美元仍存放於攻擊者控制的地址，涉及比特幣、以太坊和 USDT；310 萬美元進入 Tornado Cash，其餘資金已跨鏈、兌換或通過中繼器進行分層轉移。
據 Onchain Lens 監測，涉據報道的 9000 萬美元 Ledger 經銷商事件的疑似黑客已通過 4 個錢包向 Tornado Cash 存入 430.2 枚 ETH，價值 107 萬美元。繼 Tether 凍結相關資金後，該黑客通過 SUN.io 及 USDD 的 PSM 將 USDT 兌換爲 USDD，部分資金還已流入幣安熱錢包。Arkham 追蹤的該黑客錢包目前持有總計 7060 萬美元資產，包括 1.1406 萬枚 ETH，價值 2835 萬美元；213.371 枚 BTC，價值 1765 萬美元；1364.6 萬枚 USDD，價值 1365 萬美元；1090.9 萬枚 USDT，價值 1091 萬美元。Onchain Lens 呼籲幣安調查這些轉賬，並儘快凍結與被盜資金相關的賬戶。
Ledger Support 在 X 平臺發文表示，目前正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；已完成設置的用戶應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 此前估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。
Dragonfly 管理合夥人 Haseeb Qureshi 表示，以太坊研究員 Justin Drake 提出的“地堡模式”（bunker mode）應對 AI 破解加密簽名風險的方案屬於“密碼學末日主義”（cryptographic doomerism），並認爲將代幣遷移至新地址並非真正解決方案。Qureshi 表示，“地堡模式”只能保護用戶未從新地址轉出的資產，如果其他地址中的代幣遭到攻擊並被大量拋售，這些資產仍可能失去價值。他建議區塊鏈網絡採用“密碼學恢復模式”（Cryptographic Recovery Mode），通過基於哈希的備用簽名方案，讓用戶提前綁定恢復機制，在加密簽名被破解後由驗證者協助恢復資產。此前，以太坊研究員 Justin Drake 警告稱，隨着 AI 數學能力快速提升，保護加密錢包的 ECDSA 簽名算法可能面臨在“數月而非數年”內被破解的風險，並建議用戶逐步將資金遷移至未暴露公鑰的新錢包。Glassnode 數據顯示，目前約 626 萬枚 BTC 位於存在潛在風險的地址中。（Cointelegraph）
據 Lookonchain 監測，疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH，獲得 64.3 萬美元 USDC 並存入 Hyperliquid，隨後以 40 倍槓桿做空 305.51 枚 BTC，名義價值 2540 萬美元，清算價格爲 84086.03 美元。
據鏈上偵探 Specter 監測，X 和 Reddit 上出現多起 Ledger 用戶錢包被盜報告。其追蹤盜竊地址後發現，相關地址在以太坊、TRON 和比特幣等多個主要區塊鏈上收到數百個受害者錢包的資金流入，損失總額超過 8600 萬美元。相關地址包括：bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl、TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C、TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9、TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW、0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841、0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a、0x83aeac166f6832ae3500000a24510a95a052a599、bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9、bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n、TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a。
Anthropic 推出基於 Claude Mythos 等最強模型的 AI 安全掃描服務，提供開源項目漏洞報告。包括 Ethereum 開發者 Nethermind 和 Bitcoin 錢包 ZEUS 在內的多家加密公司申請接入該服務。
隨着加密行業討論用戶是否需要在 AI 或量子計算技術暴露錢包私鑰前進入“地堡模式”（bunker mode），託管機構面臨着更復雜的挑戰：如何在緊急遷移發生前升級密鑰管理、審批和審計系統。Project Eleven CEO Alex Pruden 表示，機構在區塊鏈之外已經開始爲後量子遷移做準備，而不同區塊鏈未來可能採用不同的抗量子簽名方案和遷移路徑，持有多類資產的機構將面臨同時適配多種加密體系的挑戰。Quantus 聯合創始人兼 CEO Christopher Smith 表示，AI 正在加速量子硬件和軟件的發展，量子攻擊的尾部風險應被納入投資組合決策，這是機構的受託責任。目前，量子計算機破解比特幣、以太坊現有公鑰密碼體系的時間仍無法確定，但行業正逐步將未來幾年視爲建立遷移方案的窗口期，而非等待攻擊發生後再應急處理。（CoinDesk）
Lido 正在開發去中心化借貸市場 Lido Lend，該市場基於 Morpho Blue 修改版分叉構建，採用隔離借貸市場設計，擬由 Lido DAO 治理，尚待治理投票通過。Lido Lend 限定藍籌資產，鼓勵 stETH/ETH 等價格相關交易對，並提供存款篩選機制以防範不良抵押品。Lido 表示，Lido Lend 並非通用池式借貸方案，面向專業借款人與風險厭惡型出借人；目前 stETH 質押規模超過 250 億美元，自上線以來未發生重大安全事件。
安全公司 CertiK 分析顯示，一個遺留的 MakerDAO 拍賣 keeper 合約遭到利用，攻擊者取走 200 枚 ETH，價值超 50 萬美元。CertiK 稱，根因是該 keeper 實現合約中的 0x8804d1de 函數缺失訪問控制。該合約曾參與 2020 年 3 月“黑色星期四”清算危機，當時以零出價贏得 ETH，其中 4 筆各 50 枚 ETH 的標的一直未結算，攻擊者據此取走這批資金，並以每筆 10 枚 ETH 經 Tornado Cash 轉出。該合約並非當前 Sky 生態核心部分，但其中仍有資金的舊合約仍可能成爲攻擊目標。
以太坊聯合創始人 Vitalik Buterin 發文警告，AI 加速數學研究可能在未來兩年內對現有密碼學體系構成嚴重威脅，尤其是格密碼（Lattices）、ML-DSA、FHE 等方案，ECDSA 亦存在比預期更快被攻破的風險。 Vitalik 指出，AI 或將復現"樸素因式分解→數域篩法"級別的突破，大幅削弱格密碼的安全性，屆時哈希基礎方案將在效率上全面超越格密碼。以太坊 Lean Roadmap 已朝"純哈希"方向推進，簽名方案採用 WOTS 或 SPHINCS+，不引入任何格密碼組件。 Vitalik 就個人立場給出以下建議： • 優先選用哈希基礎方案，在可行場景下替代格密碼 • 格密碼參數大小應保守估計，建議密鑰尺寸擴大 10 倍 • 隱私協議應避免將加密信息上鍊，改爲通過第三方離線傳輸 • 多籤錢包建議採用離線確認，避免簽名公開暴露 • 對於未曾發起過交易的"新鮮地址"，可適當保留資金；但遷移操作需謹慎，操作失誤造成的損失可能遠超被黑客攻擊
據鏈上分析師餘燼監測，交易員 @frogmanhaha 錢包 (0x14...5794、9wMS...ov8z) 疑似在約 5 小時前遭盜，價值約 400 萬美元的 9 種資產被轉移、賣出並兌換爲 ETH、BNB 及 SOL，隨後通過 Privacy Cash、Chainflip 等工具分散轉移。被盜資產主要包括 143 萬枚 BP，價值約 177 萬美元；1396 萬枚 MarsCoin，價值約 155 萬美元；370 萬枚 Cash Cat，價值約 51 萬美元。
某由 Tornado Cash 注資的新地址於 10 月 6 日提取某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，造成約 53.8 萬美元損失。該可升級代理曾於 2020 年贏得 4 場 ETH-A 清算拍賣，即第 1457 號至第 1460 號拍賣，每場獲得 50 枚 WETH，但未調用 deal()，抵押品因此留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者均可觸發：先對上述舊拍賣調用 deal()，再通過 Vat.flux 將抵押品劃轉至 keeper，隨後調用 GemJoin.exit 將 200 枚 WETH 轉入調用者指定地址並解包爲 ETH。MakerDAO 核心合約按設計運行，漏洞位於第三方機器人未設置權限控制的退出函數。