同时关联该项目与事件的快讯
据 Quit 监测,用户应尽快撤销以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合约授权,可使用 revoke.cash 或其他类似工具操作。Quit 表示,若用户资产未经许可被转移且目前存放于以 0x71cf 开头的地址,则相关资产处于安全状态,但受影响用户仍需撤销上述合约授权。此前,NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞,白帽黑客从数百个钱包转移 3832 枚 NFT,价值约 150 万美元。Quit 表示,此次转移属于白帽行动,相关 NFT 目前均存放于以 0x71cF 开头的地址,待风险解除后将全部归还。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
LookonChain 监测,Bitget 此次被盗资产明细如下:1.0293 亿枚 XRP(约合 1.5748 亿美元);31,890 枚 ETH(价值 8575 万美元);3475 万 USDT(约合 3475 万美元);2105 万 USDC(2105 万美元);1967 万 USD₮0(1967 万美元);3,000 XAUt(折合 1282 万美元);12,719 枚 BNB(价值 988 万美元);821,012 枚 AVAX(价值 838 万美元);2059 万枚 $TRX(约合 707 万美元)。
据 Lookonchain 统计,Bitget 此次被盗资产共涉及 9 类代币,总价值约 3.569 亿美元。其中约 1.0293 亿枚 XRP(约 1.5748 亿美元),为价值最高的一类;另包括 31,890 枚 ETH(约 8575 万美元)。 其余被盗资产包括约 3475 万枚 USDT(约 3475 万美元)、2106 万枚 USDC(约 2106 万美元)、1967 万枚 USD₮0(约 1967 万美元)、3000 枚 XAUt(约 1282 万美元)、12,719 枚 BNB(约 988 万美元)、82.10 万枚 AVAX(约 838 万美元)以及 2059 万枚 TRX(约 707 万美元)。
据慢雾 MistTrack 更新的追踪数据,目前已标记的 Bitget 黑客关联地址包括 11 个 EVM 地址、7 个 Ripple 网络地址及 1 个 TRON 地址。
据余烬监测,Bitget 此次被盗资产约 3.516 亿美元,其中 EVM 链上被盗资产约 1.926 亿美元,主要包括稳定币及 ETH。过去数小时,黑客已陆续将 EVM 链上被盗的稳定币及其他资产兑换为 ETH。目前相关黑客 EVM 地址共持有约 6.85 万枚 ETH,价值约 1.84 亿美元。
据 Bitcoin News 监测,价值 1.76 亿美元的 ETH 和 USDT0 从多个 Bitget 钱包转移至单一地址,疑似发生未经授权的活动。此次疑似黑客攻击未涉及比特币。Bitget 尚未对此置评。
隐私稳定币支付网络 Payy Network 确认其在以太坊上的跨链合约遭攻击,其全部余额被盗走。调查仍在进行中,Payy Network 的所有交易均已暂停,包括存款、取款、转账和银行卡交易。Payy 已通知执法部门,并正在与多个事件响应组织合作。 此前消息,据 Specter Investigation 监测,Payy Network 疑似遭攻击,约 180 万 USDC 被转走。
据 Scam Sniffer(@realScamSniffer)监测,Duelbits 在以太坊、BSC 及 Tron 上的热钱包疑似遭私钥泄露,约 420 万美元资产流向新创建地址。被转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 及 19.2 万枚 TRX,目前大部分已被兑换为 ETH。黑客 EVM 地址为 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
据监测,攻击者此前通过隐私协议 Railgun 获得初始资金,随后将被盗 USDC 兑换为 ETH,并将资金分散至 3 个地址。
欧洲银行业管理局(EBA)、欧洲保险和职业养老金管理局(EIOPA)及欧洲证券和市场管理局(ESMA)在联合风险更新中表示,量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。谷歌量子 AI 研究人员 3 月估计,破解许多加密货币所用密码学技术所需的物理量子比特数量,或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案,并在提案激活五年后限制未迁移资金的使用方式,该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前,使以太坊执行、共识和数据层具备抗量子攻击能力。(Cointelegraph)
据链上分析师 PeckShield(@PeckShieldAlert)监测,同一攻击者相继利用 @SingularityNET 桥接合约漏洞,在以太坊上非法铸造 2.6 亿枚 AGIX 及 5383.8 万枚 WMTx。目前攻击者共持有约 1677 万美元加密资产,包括 1.983 亿枚 AGIX(约 1442 万美元)、649 枚 ETH(约 167 万美元)及 3353.8 万枚 WMTx(约 62.7 万美元)。
PeckShield 监测显示,同一攻击者从 Fetch.ai 转出约 870 万枚 FET,价值约 153 万美元,并在 NuNet 非法铸造约 4.085 亿枚 NTX,价值约 46.27 万美元。受此影响,NTX 价格下跌约 65%。目前,攻击者已将部分涉案资产兑换为约 546.36 枚 ETH,价值约 144 万美元。
据 Onchain Lens 监测,一个攻击集群从 Fetch AI 在以太坊上的代币转换器中转走约 154 万美元的 FET;该集群还从 Nunet Global 部署者处收到约 45.2 万美元新铸的 NTX。截至目前,已确认涉资总额约 201 万美元。
据链上分析师 ZachXBT(@zachxbt)监测,与用户 @7zarc 关联的地址曾收到来自 Raidparty 7000 万美元跑路事件的 4870 枚 ETH(约 1500 万美元),相关资金随后被转入中心化交易所充值地址。ZachXBT 指出,@7zarc 于 2022 年消失后,于 2026 年 9 月突然重新活跃,并公开要求其就资金流向作出解释。
据 CoinDesk 报道,以太坊计划于 10 月 6 日在 Sepolia 测试网启动 Glamsterdam 升级测试。开发者警告,攻击者可能利用免费的测试以太币和大量临时区块构建者身份,以高价赢得区块拍卖后拒绝提交交易负载,从而干扰测试进程。该风险不会影响主网资金,但可能阻碍升级验证。Glamsterdam 旨在将区块燃料上限提高至约 2 亿,主网上线时间尚未确定。
Ethereum 开发者警告,攻击者可利用免费的测试网 ETH 和一次性构建者身份,在 Glamsterdam 测试期间赢得 Sepolia 区块拍卖并扣留交易负载。该攻击不会威胁主网资金,但可能干扰基础设施测试。Sepolia 公开测试定于 10 月 6 日启动,Hoodi 测试暂定于 10 月 27 日进行,主网启用时间仍未确定。(CoinDesk)
Nostra 遭遇预言机攻击。被操纵的 NSTR 预言机价格使单个账户在 Nostra 的 Starknet 货币市场以 NSTR 作为抵押品借入约 350 万美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI。攻击者随后已将约 192 万美元的被盗资金,即 234.57 枚 ETH 和 130 万枚 DAI,跨链至以太坊。
据 CoinDesk 报道,以太坊上一个 Gnosis Safe 钱包遭到攻击,约 2,900 枚 rsETH(价值约 780 万美元)被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限,但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池,自动化机器人"yoink"支付约 4.7 万美元抢先截获交易,将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押,并已对相关地址实施 24 小时暂停措施。
Blockaid 表示,其漏洞检测系统发现以太坊上一名身份未明的用户 Safe 钱包遭遇攻击,目前已确认损失约 773 万美元的 rsETH。攻击者通过公开 keeper 多重调用,将自定义 Uni V4 LP Safe 模块引导至其创建的带 Hook 流动性池中,相关 Hook 将 aEthrsETH 解包为 rsETH。该事件已在区块内被 MEV 提取。