同时关联该项目与事件的快讯
Blockaid CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗或为签名基础设施遭攻破导致的私钥“滥用”，而非私钥泄露，并认为与 Bybit 被盗事件非常相似。
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。
截至目前，三笔攻击交易已使攻击者获得约 485 万 USDT 及约 55 万枚 X，Freezer 中仍存有约 1220 万枚 X。Blockaid 表示，攻击仍在持续。
据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和以太坊。攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币。攻击者通过 5 笔交易转移了约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影响范围及损失是否仍在扩大尚待进一步确认。
据 The Defiant 报道，Blockaid 数据显示，2026 年 1 月至 8 月，其追踪的 60 起加密货币攻击事件涉及资金约 11.8 亿美元，受害者共追回约 980 万美元，占比不足 1%。报告指出，所有被冻结或返还的资金均通过链上治理或验证者行动实现，稳定币发行方的黑名单机制在这 60 起事件中未追回任何资金。
Blockaid 监测显示，Base 链上某金库正遭受攻击。攻击者将一个全新合约添加至该金库白名单，随后借出 aBaswstETH 并转移至攻击者合约。目前攻击仍在持续，已有约 4 笔交易导致约 202 万美元资产被盗。
Blockaid 提醒，曾将 Payment Processor V2 授权为 NFT Operator 的用户应立即撤销相关授权，仅取消挂单或 Master Nonce 无法解除该权限。
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
据 Blockaid 监测，Flamingo Finance 旧版 Flamincome 合约遭到攻击。攻击者通过闪电贷借入约 1800 万枚 USDT，将 USDP LP 质押至 Strategy 合约以抬高 VaultYUSDT 份额价格，随后赎回流动性 aUSDT，目前获利约 34.59 万美元。
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
Blockaid 表示，其漏洞检测系统发现以太坊上一名身份未明的用户 Safe 钱包遭遇攻击，目前已确认损失约 773 万美元的 rsETH。攻击者通过公开 keeper 多重调用，将自定义 Uni V4 LP Safe 模块引导至其创建的带 Hook 流动性池中，相关 Hook 将 aEthrsETH 解包为 rsETH。该事件已在区块内被 MEV 提取。
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
DeFi 风险管理协议 Cozy Finance 部署在 Optimism 链上的协议正遭遇持续攻击，攻击者截至目前已窃取约 17 万美元资产。Blockaid 随后公布初步攻击信息，并标记了攻击交易及相关攻击者地址。目前已确认多个攻击者地址，以及一枚疑似被攻击利用的相关代币地址。目前尚不清楚此次攻击是否仍在持续，用户应谨慎与 Cozy Finance 相关合约进行交互。
据区块链安全公司 Blockaid 监测，Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻击者利用 Ankr 绑定型流动性质押代币与 E-Mode 机制，抽空 More Markets 的 WFLOW 借贷储备，并从 mFlowWFLOW 储备中转出约 1550 万枚 WFLOW。检测到的影响金额约为 930 万美元，相关攻击交易集群还包含漏洞利用后的资金转移操作。目前，事件具体损失及攻击者资金去向仍在进一步确认中。
据 Blockaid 监测，其漏洞检测系统发现 Base 上 Moonwell 出现可疑活动。攻击者通过操纵 MAMO 抵押品定价，从 mCBTC 市场借出 cbBTC。截至目前，已观察到约 50.6 枚 cbBTC（价值超 400 万美元）被转移。更多细节仍待披露。
据 Blockaid 监测，Crypto DAO的 Pro 代币遭遇攻击，截至今日凌晨 00:23，攻击者及相关获利地址目前合计持有约 820 万枚 USDT。