RecodeX 重构消息，随着AI工具在代码审计、漏洞挖掘和自动化攻击脚本生成上被广泛使用，加密领域攻击门槛明显降低，漏洞从发现到被利用的窗口期缩短，供应链、第三方组件及人员层面的薄弱环节被更高效暴露。本周多起项目安全事件密集出现，第三方依赖与运营权限问题尤为突出。

Solana交易自动化平台Bloom于10月26日确认，攻击者利用第三方模块的远程代码执行漏洞，从9名用户的49个钱包地址盗取约9408 SOL（约94.7万美元），平台已完成100%全额赔付。BNB Chain预测市场MYRIAD同日发生内部运营钱包被利用事件，攻击者用数周前因第三方库漏洞泄露的私钥操纵10个市场结算结果，团队撤销权限后资金未被提走，相关市场已作废退款。

此外，DotSwap V1约于10月25日通过旧版服务器端签名路径漏洞被盗约8.5 BTC；CoinDCX确认约1599万美元损失；Coinbase此前外包客服被贿赂导致约6.9万用户数据泄露，公司估算应对成本达数亿美元量级。