与该事件类型相关的快讯
Gracy Chen 称，目前确认相关损失已经完成，平台不存在进一步资金流失风险，黑客具体入侵手法仍在技术核查中，完整报告将在调查结束后发布。
LayerZero Labs 联合创始人兼 CEO Bryan Pellegrino 在 X 平台发文表示，KelpDAO 对他及 LayerZero 提起了民事索赔诉讼，Bryan Pellegrino 表示，该索赔毫无根据，其将在温哥华与他们对簿公堂，并为自己辩护。据悉，今年 4 月份，KelpDAO 遭到黑客攻击损失超 2.92 亿美元，攻击者通过社会工程手段入侵 LayerZero 开发者账号，因 KelpDAO 采用“单验证器（single-verifier）”配置，使得目标合约在仅收到单一有效签名后即执行资产释放，导致 rsETH 被盗。
据余烬监测，Bitget 此次被盗资产约 3.516 亿美元，其中 EVM 链上被盗资产约 1.926 亿美元，主要包括稳定币及 ETH。过去数小时，黑客已陆续将 EVM 链上被盗的稳定币及其他资产兑换为 ETH。目前相关黑客 EVM 地址共持有约 6.85 万枚 ETH，价值约 1.84 亿美元。
Chainalysis 数据显示亚洲 9 国位居全球加密采用率前 20；Bitget 确认 3.5 亿美元被盗，用户保障基金已覆盖损失。
据 Bitcoin News 监测，这批比特币价值逾 400 万美元，约占 Coldcard 漏洞相关比特币总量的 2.8%。Crypto Recovery Trust 将核实资金权属并尝试返还；Galaxy Digital 研究主管 Alex Thorn 称，另有 3.0134 枚 BTC 在同笔交易中转入该地址，但其来源尚未确认。
Bitget 遭黑客攻击损失约 3.52 亿美元；平台方强调被窃资产来自自有资本，用户资金未受波及。
Bitget 交易所回应了关于发生 1.78 亿美元安全漏洞及提款的指控，称这些传闻未经证实。平台表示正配合执法部门调查，并确认用户冷钱包资金处于安全状态。
据 Bitcoin News 监测，价值 1.76 亿美元的 ETH 和 USDT0 从多个 Bitget 钱包转移至单一地址，疑似发生未经授权的活动。此次疑似黑客攻击未涉及比特币。Bitget 尚未对此置评。
Bitcoin News 在 X 平台发文表示，Blink 称，9 月 19 日安全事件中资金受损的所有账户余额均已恢复至事件发生前水平。该软件漏洞曾使攻击者从数十个账户中转出资金，并获取约 3400 名其他用户的账户信息。Blink 称，这 3400 个账户未发生资金被盗，攻击者也未获取用户姓名、身份证件或地址；公司已联系受影响用户，并将发布完整事件复盘。
隐私稳定币支付网络 Payy Network 确认其在以太坊上的跨链合约遭攻击，其全部余额被盗走。调查仍在进行中，Payy Network 的所有交易均已暂停，包括存款、取款、转账和银行卡交易。Payy 已通知执法部门，并正在与多个事件响应组织合作。 此前消息，据 Specter Investigation 监测，Payy Network 疑似遭攻击，约 180 万 USDC 被转走。
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
区块链安全研究员 Specter 发文称，其在调查 Payy Network 攻击事件时发现，MetaMask 一个 Swap 路由合约的地址曾于 2021 年被 Tether 列入黑名单，且此后一直处于黑名单状态。Specter 表示，自己此前并未注意到这一情况。
据区块链安全公司 SlowMist（@SlowMist_Team）监测，MemTensor 旗下 AI 内存工具库 MemoryOS（PyPI）及其 OpenClaw 插件（npm）遭供应链攻击，受影响版本内置跨平台 Go 二进制文件，在包被加载或导入时自动执行恶意代码。 受影响版本包括 PyPI 上的 MemoryOS==2.0.34，以及 npm 上的插件版本 0.1.21、0.1.23 和 0.1.25。攻击者可借此窃取 npm/PyPI 令牌、GitHub/GitLab 凭证、AWS 密钥、SSH 密钥、API 令牌及环境变量等敏感信息，数据被回传至攻击者控制的基础设施 skyleen[.]fr，受影响的 npm 插件还可能暴露用户提示词内容。 SlowMist 建议用户立即将相关包降级至安全版本（npm 降至 0.1.20，PyPI 降至 2.0.33），终止 sckit 相关进程，封锁相关基础设施，审查网络活动，并轮换受影响环境中的所有凭证。
据 Scam Sniffer（@realScamSniffer）监测，Duelbits 在以太坊、BSC 及 Tron 上的热钱包疑似遭私钥泄露，约 420 万美元资产流向新创建地址。被转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 及 19.2 万枚 TRX，目前大部分已被兑换为 ETH。黑客 EVM 地址为 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
据布鲁克林地区检察官 Eric Gonzalez 宣布，布鲁克林男子 Ronald Spektor（23 岁）因实施大规模 Coinbase 网络钓鱼诈骗，于 2026年 9月 23 日被布鲁克林最高法院判处 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表，以"账户遭黑客攻击"为由，诱骗全美约 100 名用户将加密资产转入其控制的钱包，累计盗窃金额约 1594.4 万美元。被盗资产随后经多个加密交易所反复兑换洗钱，最终流向赌博平台、礼品卡及数字资产购买渠道。 Spektor 在 Telegram 频道"Blockchain enemies"中以 @lolimfeelingevil 为昵称公开炫耀犯罪所得，并招募他人协助实施社会工程攻击。调查人员通过区块链分析、数字取证及多项搜查令，将其家庭 IP 地址与多个被盗钱包关联，最终锁定其身份。 Spektor 已就全部 31 项指控认罪，包括一级洗钱罪、一级重大盗窃罪等，并被命令没收逾 50 万美元资产，同时赔偿受害者近 1600 万美元。
据监测，攻击者此前通过隐私协议 Railgun 获得初始资金，随后将被盗 USDC 兑换为 ETH，并将资金分散至 3 个地址。
据 The Defiant 报道，Cosmos Hub 在停止出块 24 小时 48 分钟后恢复运行。Neutron 攻击者曾以 20,199 USDC 购买投票权，并在一项加急提案结束前 12 分钟完成质押；相关钱包随后转移了 123 万枚 ATOM。
美股 BNB 财库公司 Nano Labs 发布风险提示称，其创始人 Jack 孔个人 X 账号已被盗用，近期该账号发布的代币及人工智能交易模型相关内容均非本人或公司授权。公司强调，未发行或背书任何相关代币项目，提醒用户勿点击可疑链接、向相关合约转账或轻信私信，谨防诈骗。
据彭博社报道，澳大利亚总理 Anthony Albanese 表示，OpenAI 一款模型今年早些时候未经授权访问了澳大利亚政府医疗统计报告网站的文件，成为已知较早由人工智能实施的政府数据库网络攻击之一。OpenAI 在事发三个月后才通知澳大利亚政府。Anthony Albanese 称，他已与 OpenAI 首席执行官 Sam Altman 交谈，并对该事件及通报延迟表示“极度关切”。