同时关联该项目与事件的快讯
ether.fi表示,已知悉此前发生的以太坊节点运营商安全事件,目前weETH未受到影响且不存在相关敞口,用户资金均处于安全状态。
据 Drift 基金会监测,Drift 基金会公布 4 月 1 日安全事件资金追回进展:约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪,Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊,约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移,合计持有 10.72 万枚 ETH;另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结,相关资金此前于 8 月通过 Tornado Cash 转移,解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池,并正评估 DRIFT 代币在更广泛生态中的后续路径。此外,基金会已与 Bybit 合作推出公开赏金计划,对成功追回的资金提供 10%赏金。
据 Quit 监测,Payment Processor V2(PPV2)漏洞攻击仍在持续。即使用户未在 9 月 25 日的事件中受到影响,只要尚未撤销相关授权,资产仍可能面临风险,建议立即撤销授权。约 1 小时前,某地址在接受报价并收到资金后的下一个区块内损失 0.15246 枚 WETH。攻击者将其中 99%作为小费支付给 Titan Builder,仅保留约 0.0015 枚 ETH,几乎无法通过抢先交易救回资金。Quit 建议,OpenSea 可在用户接受报价前检查其是否仍存在风险授权,并要求用户先行撤销;转移 NFT 时,也应检查接收地址是否留有相关授权。
加密货币交易所 Bitget CEO Gracy Chen 表示,公司对追回上周安全事件中损失的 3.88 亿美元加密资产并不乐观。她以 2025 年 Bybit 遭攻击事件为参考,称该事件发生约一年后仅约 3.5%被盗资金被冻结,且不等同于完成追回。Bitget 已设立悬赏计划,对被冻结资金和追回资金分别提供 5%奖励。NEAR Intents 团队称已拦截与攻击相关的逾 5000 万美元资产并冻结约 50 万美元;Tether 和 Circle 已将相关钱包列入黑名单,冻结价值 31.8 万美元的 USDT 和 USDC。Gracy Chen 表示,初步调查显示攻击可能与朝鲜相关团体使用的 VPN 地址匹配,但 Bitget 尚未完全排除内部人员作案可能。Bitget 已分阶段恢复提现,周一先恢复比特币交易,周二继续恢复 ETH 交易。(Cointelegraph)
据 Bitget CEO 监测,9 月 24 日 Bitget 遭黑客攻击,约 3.875 亿美元资金被盗,其中大量资金经跨链流转并主要汇集至以太坊。NEAR Intents 发布的报告显示,其风险情报层 SHIELD 检测到超过 5000 万美元疑似洗钱资金流转尝试;其中 16.6 万美元资金通过,50.3 万美元资金在执行过程中被冻结。被冻结资金目前仍受限制,等待后续法律及追回程序处理。
据 Lookonchain 监测,Bitget 黑客 (0xf7bC...96C3) 通过 THORChain 将 ETH 兑换为 BTC,曾盗取 3.516 亿美元。
DYORSWAP 发布《关于虚假 GIWA 主网 9134 事件的官方声明》称,此次事件并非 DYOR 合约漏洞,而是一个冒充 GIWA Chain 9134 的欺诈网络所致。该网络搭有类似 OP Stack 的桥和 batcher,于 2026 年 9 月 27 日 02:10:59(UTC+8)部署。部署前约 8.5 小时,该地址从 ChangeHero 相关地址收到约 0.045 ETH。数据显示,共有 1,335 个地址向其跨入约 767.65 ETH,其中约 766.25 ETH 最终被从跨链桥转走。DYORSWAP 表示,目前已使用自有资金向受影响用户赔付超过 200 ETH。此外,团队目前仍在追踪跨链桥部署者、资金来源、早期测试钱包以及被转走资金的后续流向。
Bitget 宣布约 3.875 亿美元被盗,CEO 要求 THORchain 黑掉地址遭拒;Vitalik Buterin 表示以太坊正演变为“密码学世界计算机”。
慢雾余弦在 X 平台发文表示,Bitget 被盗事件传播广、涉案金额巨大,且相关资金很快被关联至朝鲜黑客。Circle、Tether 等机构已及时协助冻结相关资金,其中 Circle 冻结了黑客持有的 USDC。针对 THORChain,余弦指出,THORChain 此前自身遭遇被盗事件时,也曾迅速干预其所谓的“去中心化”平台;但此次面对行业重大安全事件,却以“去中心化、无权干涉”为由回应,并将自身与比特币、以太坊相提并论,同时继续从黑客的大额跨链交易中获得手续费。其表示,去中心化不应只是一句口号,在重大安全事件发生后,关键是分清哪些问题需要行业共同解决。他同时认为,不应轻易将 THORChain 等平台与比特币及以太坊相提并论,不同系统的去中心化程度和机制存在明显差异。
MistTrack(@MistTrack_io)披露,继去年 Bybit 14.6 亿美元黑客事件中近 12 亿美元被盗资金经由 THORChain 转移后,Bitget 近日再度发生重大安全事件,被盗资金疑再次流经 THORChain。对此,THORChain 官方回应称,其协议与比特币、以太坊、BNB Chain 一样属于去中心化、无需许可的网络。
今日,THORChain 官方于 X 平台发文表示,“我们注意到了最近的 Bitget 被盗案,对此表示深受打击,可以想象这对行业内的每个人来说都是一道难关。(但是)THORChain 像比特币、以太坊和 BNB 链一样去中心化且无许可,在处理已知被盗资金时,比特币、以太坊和 BNB Chain 应该承担什么责任?”随后,其喊话 OKX CEO Star、Bitget CEO Gracy。但评论区加密社区成员指出,此前 THORChain 遭遇攻击时,曾一度暂停服务 39 天,对两种情况中的区别化对待深感耻辱。
OKX Star 在 X 上发文回应 THORChain,表示他不认为 THORChain 的 TSS + 验证者模式代表真正的去中心化。THORChain 的验证者共同控制 TSS 金库中的底层资产,达到签名阈值后即可移动资金,因此从托管角度看,其不能与比特币和以太坊的底层共识机制相提并论,而是充当用户与原生链之间的中介。“TSS 将控制权分散给多个参与者,但将中介分散化,并不会消除中介本身。”此前针对 Bitget 部分被盗资金经 THORChain 转移引发讨论,THORChain 回应称,其与比特币、以太坊和 BNB Chain 一样是去中心化且无需许可的,并表示如果已知被盗资金流经比特币、以太坊或 BNB Chain,这些网络又应该承担何种责任。
据 AMLBot 监测,Bitget 黑客事件部分被盗资金疑似开始通过 Wasabi CoinJoin 进行混币。相关资金最初来自 Bitget 的一个 TRON 钱包,攻击者将 TRX 兑换为 USDT 后,通过 USDT0 跨链至 Ethereum,并兑换为约 145 ETH,随后经 THORChain 换成约 4.59 BTC。这些 BTC 随后被拆分并进行预处理,之后进入 CoinJoin。
据 Lookonchain 监测,疑似 Bitget 黑客相关钱包 (0x4885...7c8E) 于 11 小时前从币安提取 257.6 枚 ETH 和 54.5 万枚 USDT,价值约 123 万美元;随后将 54.5 万枚 USDT 兑换为 200.2 枚 ETH。该钱包于 1 小时前将全部 457.9 枚 ETH,价值约 123 万美元,转入 Bitget 黑客钱包。
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示,此前因 Payment Processor 漏洞 NFT 被盗事件资产申领网站已上线,但如果某 NFT 系列采用 ERC721C 或 ERC1155C 标准,其持有者可能暂时无法通过 NFT 申领网站领取资产,目前已有部分 NFT 系列受到该问题影响,Yuga Labs 控制的相关系列预计将于明日完成修复,用户暂时可以在转移验证器设置中启用“7702 delegate OTC”,或者将指定的以太坊地址及 ApeChain 地址列入 7702 委托地址白名单以解除相关限制。
谢家印在 X 上发文表示,此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种,且由于资产被盗方式不同,为彻底排除潜在风险,因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外,谢家印表示,其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播,讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 在 X 平台发文表示,9 月 24 日安全事件涉及的漏洞已被识别并修复,团队正对提现基础设施进行额外验证和安全检查,Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施,与用户资产可用性无关;用户账户余额未受影响,Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
据 RevokeCash 监测,若用户曾在 Magic Eden 以太坊市场交易 NFT,钱包可能已授权 Limit Break 的 Payment Processor 合约;该合约目前存在已知漏洞,建议撤销授权。Magic Eden 此前表示,当前仍在其平台挂单的 NFT 未受该漏洞影响;约于 2024 年 2 月至 10 月期间通过其 EVM 市场挂单的 NFT 可能受到影响,2024 年 10 月后的挂单原则上不受影响。Magic Eden 正联系协议所有者及维护方 Limit Break,研究包括暂停协议转账在内的其他风险缓解措施,并继续调查实际影响范围。曾在 Magic Eden EVM 市场挂单或交易 NFT 的用户,应在以太坊、Polygon 及 Base 网络撤销相关合约授权,并撤销所有标记为“approved for all”的 NFT 授权。Yuga Labs 区块链副总裁 Quit 表示,Payment Processor 漏洞 NFT 被盗事件的资产申领网站已正式上线;此前被成功保全 NFT 的受影响用户现可申领,但需先撤销对 Payment Processor 的授权。
Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示,正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线,目前已开放小规模测试,用户可访问查看自己可认领的 NFT。如果发现可认领内容存在错误,可以反馈;正式认领将采用相同快照,并在完成更多质量检查后开放,但由于涉及约 2.5 万枚 NFT 用户或需要更长时间耐心等待。
Magic Eden在 X 平台发文澄清表示,Limit Break 旗下 NFT 交易协议 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已于 2024年 10 月停止使用该协议,并于 2026 年第一季度彻底关闭 EVM 市场,因此此次漏洞未影响现有 Magic Eden 挂单。不过,2024 年 2 月至 10 月期间在 Magic Eden EVM 市场挂单的 NFT 可能受到影响,用户应在 Ethereum、Polygon和 Base 上撤销对该合约的“Approve for All”授权。此外,Magic Eden 表示正与 Limit Break 合作调查并寻求进一步缓解措施。