同时关联该项目与事件的快讯
据链上分析师 Ai 姨监测,30 分钟前,币安热钱包黑客将 7456 万枚 ARB 全部转移至地址 0x000...0DA0。Arkham 将该地址标记为 Kelp DAO Hacker,目前这部分代币暂未转移或卖出。Kelp DAO 于今年 4 月 18 日遭遇攻击,损失约 2.92 亿美元的 rsETH,当时社区推测攻击者为朝鲜黑客组织 Lazarus Group。
Arbitrum 官方表示,Arbitrum 安全委员会已采取紧急行动,转移与 Binance 攻击事件相关地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。经过技术评估与审议,安全委员会通过特定技术方案将资金转移至中间冻结钱包,未影响 Arbitrum 网络其他状态、用户及应用。
据链上侦探 Specter 监测,随着 Arbitrum 已冻结币安被盗价值 3050 万美元的 ARB,Paxos 已冻结价值 21.57 万美元的 USDP,目前币安黑客冻结总额达到 28.29 亿美元。
据 ZachXBT 监测,Arbitrum 安全委员会已执行一笔交易,冻结币安攻击事件中约 3050 万美元资金。
据 Lookonchain 监测,币安黑客目前正在链上抛售 PEPE、UNI、LINK 等代币以换取 ETH。Lookonchain 称,该黑客仍持有大量可能面临较大抛售压力的山寨币,包括 2.17497 亿枚 ENA(价值 3951 万美元)、7.579 万亿枚 PEPE(价值 3441 万美元)、257.5 万枚 LINK(价值 2807 万美元)、12.8034 万枚 AAVE(价值 1590 万美元)、7456 万枚 ARB(价值 1154 万美元)、193.8 万枚 UNI(价值 1262 万美元)、2185.2 万枚 ONDO(价值 852 万美元)、1731.8 万枚 WLD(价值 673 万美元)、7.14911 亿枚 FUN(价值 629 万美元)、8785.3 万枚 ZAMA(价值 602 万美元)、360.2 万枚 ZRO(价值 569 万美元)和 33.82 亿枚 RSR(价值 502 万美元)。
据链上监测,Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括:以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元,以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出,并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币,其中包括约14.93亿USDT和8.23亿USDC。
借贷协议 Secured Finance 公告称,已完成恢复,并在以太坊、Arbitrum 与 Filecoin 上重新开放。官方表示,用户未损失资金,资产已补足,合约、余额、仓位与订单簿均已修复并完成验证。Secured Finance 借贷市场于 9 月 5 日遭受攻击,损失约 10.4 万美元。
据链上调查员 vxdb 监测,Gamdom 平台遭遇安全攻击。初步统计显示,攻击者在 EVM 兼容链(包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism)上共计盗取约 220 万美元资产。此外,Solana 网络损失约 96.5 万美元,TRON 和比特币网络分别损失约 37.5 万美元和 66.8 万美元,各链被盗总金额已超过 420 万美元。
据 Arbitrum 安全委员会报告,Arbitrum 已于北京时间 10月 2日 23:30 左右采取紧急行动,暂时阻止了 Arbitrum One 和 Nova 上的新 Stylus 合约激活,以防范利用定制 WebAssembly 程序的 AI 辅助攻击风险。
谢家印在 X 上发文表示,此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种,且由于资产被盗方式不同,为彻底排除潜在风险,因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外,谢家印表示,其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播,讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 在 X 平台发文表示,9 月 24 日安全事件涉及的漏洞已被识别并修复,团队正对提现基础设施进行额外验证和安全检查,Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施,与用户资产可用性无关;用户账户余额未受影响,Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
DefiLlama 数据显示,7 月黑客窃取 2.47 亿美元加密资产,为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份;该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示,Coldcard 漏洞为当月最大攻击事件,已确认三轮攻击涉及 7300 个钱包,至少 1 亿美元比特币被盗;其还识别出疑似第四轮攻击,可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算,该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元,以及 Verus Ethereum Bridge 被盗 750 万美元。
据 Cointelegraph 报道,跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后,临时下线其应用程序。区块链安全公司 Blockaid 披露,攻击者利用 Garden Finance 的哈希时间锁定合约(HTLC)漏洞,在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。
据 Blockaid 监测,Arbitrum 生态协议 AFX 于北京时间 7月 23日 5:30 遭攻击。此次攻击针对 AFX 运营的跨链桥,迄今已导致协议约 2415 万枚 USDC 被转移。Blockaid 称,正与 Arbitrum 团队协作响应事件,并协助相关协议控制被盗资金风险。
据 MAX 监测,7 月 16 日,Cascade CLS 金库疑似遭遇安全漏洞,造成约 130 万美元用户资金损失。平台已暂停全部交易和提现,并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 是一家总部位于纽约、面向美国市场的 24/7 多资产永续合约平台,支持通过 Arbitrum USDC 或银行账户入金,目前仍处于邀请制私测阶段。
去中心化永续合约交易所 Ostium 周三遭预言机攻击,损失约 1800 万枚 USDC。攻击者通过被攻破的预言机签名密钥提交未来日期的虚假价格报告,生成虚假交易利润并从 Ostium 流动性金库获得支付。 Ostium 表示已注意到 OLP 金库问题,并已暂停所有交易,团队正在调查。Ostium 部署于 Arbitrum,提供与股票、大宗商品、外汇市场和指数等现实世界资产相关的永续期货交易。 攻击发生时,Ostium 协议总锁仓价值约 6300 万美元,此次攻击耗尽接近三分之一流动性。2026 年前五个月,DeFi 协议被盗金额超过 8.4 亿美元,其中 KelpDAO 被盗 2.92 亿美元,Drift Protocol 被盗 2.85 亿美元。
据链上分析师余烬监测,一个半小时前,DeBank 用户名为 musti_akrep 的地址 (0x321...bfd9) 通过利用漏洞在 Perp DEX Ostium 上获利 2375 万枚 USDC 并提走。该 2375 万枚 USDC 被提出至 Arbitrum 链上,随后立即兑换为 12085 枚 ETH,成交价格为 1965 美元。目前这 12085 枚 ETH 仍存放在 Arbitrum 链上。
Blockaid 表示,其检测到 Ostium 在 Arbitrum 上发生金库漏洞利用事件。攻击者通过已注册的 PriceUpKeep 转发器 和带有未来时间戳的已授权预言机报告,制造虚假交易利润,并触发金库约 1800 万枚 USDC 的赔付。
据 Blockaid 监测,Arbitrum 上的 Lumi Finance 协议正遭受攻击,目前约 27 万美元资金已被转出。