与该事件类型相关的快讯
据 RevokeCash 监测，若用户曾在 Magic Eden 以太坊市场交易 NFT，钱包可能已授权 Limit Break 的 Payment Processor 合约；该合约目前存在已知漏洞，建议撤销授权。Magic Eden 此前表示，当前仍在其平台挂单的 NFT 未受该漏洞影响；约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响，2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break，研究包括暂停协议转账在内的其他风险缓解措施，并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户，应在以太坊、Polygon 及 Base 网络撤销相关合约授权，并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示，Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线；此前被成功保全 NFT 的受影响用户现可申领，但需先撤销对 Payment Processor 的授权。
Yuga Labs 区块链副总裁 Quit 在 X 上发文表示，NFT 被盗事件资产申领网站 nftsaresafu.xyz 已正式上线，此前被其成功保全 NFT 的受影响用户现可进行申领，但需先撤销对 PaymentProcessor 的授权。Quit 表示，此次共成功挽救价值约 600 万美元的 NFT，但仍有部分资产未能保全。此外，部分 NFT 系列由于存在 Transfer Validator 限制目前暂无法申领，其将在未来几天与相关项目方协调处理。申领过程涉及 EIP-7702 委托钱包，可能导致 Rabby 等钱包的交易模拟异常或出现风险警告。
OpenSea 首席技术官（CTO）Chris Maddern在 X 平台发文回应 Magic Eden与 Limit Break 安全事件的影响，强调 OpenSea 的系统及智能合约均未受到影响，目前已知受影响的 ERC-721 NFT 已在 OpenSea 被标记，无法进行出售；对于后续新发现的被利用 NFT，OpenSea 也会自动标记，以限制攻击者获取相关报价。
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，目前已开放小规模测试，用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误，可以反馈；正式认领将采用相同快照，并在完成更多质量检查后开放，但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。
Cosmos Labs 发文披露，9 月 22 日Neutron 遭遇治理攻击，Astroport 等协议资金被转移，其中约 173 万枚 ATOM 进入 Cosmos Hub。Cosmos Hub 本身未遭攻击，用户资金未受影响。为阻止资产继续流出，验证者暂停网络，并通过 Gaia v28.3.0 补丁将攻击者地址中的约 122.7 万枚 ATOM 转入由 6 家社区验证者管理的 4/6 多签账户。
隐私区块链网络 Zano 披露，涉及 Gateway Addresses 的通胀漏洞迫使其拟回滚区块链约 24 小时历史，并要求用户立即停止与 ZANO 及 Confidential Assets 相关的经济活动。Zano 承诺赔偿回滚造成的损失，但尚未公布回滚目标区块高度、修复版本、赔偿流程、漏洞机制及未经授权创建资产的数量。Gateway Addresses 于 8 月 26 日随 Hard Fork 6 上线。（Bitcoin.com News）
Meta 旗下 AI 产品 Muse 被曝存在安全漏洞，可能危及用户数据与虚拟环境安全，公司计划加强风险提示。
Bitget 更新安全事故报告，将受损资产金额由 3.52 亿美元调整为约 3.88 亿美元。交易所称事件已可控，并将继续暂停提币业务。
Bitget 华语区负责人谢家印发布安全事件最新进展称，安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查，后续将发布详细报告。 链上追踪确认，共计约 3.875 亿美元资产被转移至黑客地址，较此前预估的 3.516 亿美元有所上调，此次修正新增统计 ZEC 和 TRX，并非发生新的资产被盗。目前未发现其他未经授权的转移，Bitget 表示，本次平台层面被盗资金将全部由用户保护基金覆盖，用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划，自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金，此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口，并表示将在 9 月 26 日中午 12 点前公布提币时间。
Bitget 正在推进恢复提币，并表示将在北京时间 9 月 26 日 12:00 前公布具体提币恢复方案。
Bitget CEO Gray Chen 在 X 平台发文表示，安全事件发生后，链上追踪确认攻击者地址共收到 3.875 亿美元资产，较此前公布的 3.516 亿美元上调。Gray Chen 称，修订后的金额纳入了此前未完整统计的 Zcash 和 TRON 资产，并非新增被盗资金，事件发生后未再出现未经授权的转账，目前事件仍处于受控状态。Bitget 已启动 Recovery Bounty Program，对自愿协助冻结攻击者资金或追回资金的参与方分别提供 5%悬赏，并上线实时追踪面板、信息提交门户及攻击者地址 API，同时支持通过 Bybit 的 Lazarus Bounty 平台提交报告，目前正在全力准备恢复提现，具体提现计划将于 9 月 26 日 4:00（UTC）前公布。
据 Cointelegraph 报道，慢雾表示，目前尚未独立确认其分析的 Safari 攻击样本已造成实际加密资产被盗，现有技术证据主要覆盖 iOS 18.4 至 18.6.2，此前流传的“iOS 13 至 iOS 26.5 均受影响”说法仍属初步判断。 慢雾分析发现，该恶意 Safari 页面可利用已被苹果修复的漏洞链，尝试访问 Apple Keychain、应用文件及共享数据，可能涉及加密钱包存储的信息。但相关代码具备窃取能力并不意味着已成功从所有目标钱包中提取数据。 慢雾仍建议 iPhone 用户及时安装最新 iOS 安全更新，并避免打开可疑链接。
区块链安全公司 SlowMist 表示，其分析的针对 iPhone Safari 的攻击样本尚未关联到已确认的加密资产被盗事件。现有技术证据主要覆盖 iOS 18.4 至 18.6.2，iOS 26.5 是否受影响仍缺乏可复现的技术证据。该攻击复用了此前披露的 DarkSword 攻击链技术，通过伪装为免费虚拟专用服务器服务的恶意网页加载代码。样本包含访问 苹果 Keychain、提取并解密存储信息的组件，也可访问应用文件及共享数据。SlowMist 建议 iPhone 用户安装适用于设备的最新 iOS 安全更新并避免点击可疑链接。怀疑钱包私钥或助记词已泄露的用户，应在干净设备上生成新钱包并转移资产。（Cointelegraph）
Magic Eden 联创 Jack 在 X 平台发文表示，Magic Eden 今日并未遭受攻击，此次事件涉及 Limit Break 的交易协议及智能合约，Magic Eden 已于两年前停止使用该协议。目前团队正与 Limit Break 讨论进一步措施，包括推动在协议层面暂停资产转移；在此之前，用户应按照官方指引撤销在 Magic Eden 上的相关授权。Jack 同时感谢白帽黑客 0xQuit 参与救援，并表示后续将公布更多进展。
据链上侦探 SomaXBT 披露，Circle 已冻结 Bitget 黑客关联地址中的 99,989.91 枚 USDC，该地址另有约 21.8 万枚 USDT 尚未被冻结。 据此前链上追踪，该地址与 Bitget 初始被盗资金地址存在多跳资金关联，相关 USDC 和 USDT 转入后曾超过 2.5 小时未发生移动。社区此前已公开呼吁 Circle 和 Tether 对相关资产采取冻结措施，目前 Circle 已率先完成处理，SomaXBT 随后再次喊话 Tether 跟进。
链上分析师 tanuki42 披露，地址 0xe07 持有的 10 万枚 USDC 与 21.8 万 USDT 来自 Bitget 被盗资金起始地址，这批资金静置已超 2.5 小时，随后其公开喊话 Circle 与 Tether 进行资产冻结。下午 5 时许，加密研究员 SomaXBT 发帖称 Circle 已对 USDC 资产进行冻结，并点名 Tether 跟进。截至发稿时，Tether 暂无响应。
Magic Eden在 X 平台发文澄清表示，Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议，并于 2026 年第一季度彻底关闭 EVM 市场，因此此次漏洞未影响现有 Magic Eden 挂单。不过，2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响，用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外，Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。
据 Quit 监测，今日美东时间 9 时，有攻击者利用 Payment Processor V2 漏洞，盗取 10 枚 Meebits、50 枚 Otherdeeds、10 枚 WoW 及 235 枚 Desperate Apewives。事件发生逾 12 小时后才有人向其报告，调查随后发现大量 NFT 面临同类风险。Quit 称，其联系 LimitBreak 团队后，后者迅速暂停同样受影响的 Payment Processor V3。但 V2 无法暂停，ApeChain 上的 V3 也暂时处于无法暂停状态，因此团队实施白帽行动，共转移并保护 23,155 枚 NFT，价值超过 570 万美元。团队随后发现，该漏洞还可反向用于盗取 WETH，约 660 枚 WETH 面临风险，但未能及时追回。目前所有获救 NFT 均已转移至安全地址，持有人撤销存在漏洞的合约授权后，将可在后续认领资产。
Binance CEO Richard Teng 表示，在 Bitget 近期遭遇安全事件后，Binance 安全团队自事件被发现以来一直与 Bitget 团队密切合作，目前正共享安全情报、追踪相关资金并协助资产追回。 Richard Teng 表示，面对类似安全事件，行业将共同应对攻击者，目前相关工作仍在持续进行。
Blockaid 提醒，曾将 Payment Processor V2 授权为 NFT Operator 的用户应立即撤销相关授权，仅取消挂单或 Master Nonce 无法解除该权限。