同时关联该项目与事件的快讯
据 Onchain Lens 监测，币安黑客团伙正通过自动化转账反复将资金拆分至多个钱包，再转回此前地址并重新分发至新地址，以掩盖资金流向。最近，该团伙转移了 1.2 亿枚 TRX，价值约 3878 万美元，随后又进行了进一步分发。
USDT0 官方表示，以太坊与波场（TRON）之间的转账服务现已恢复正常。此前暂停相关服务是出于预防措施，旨在防止被盗资金转移。USDT0 感谢用户等待，并表示其基础设施未受到影响，目前仍保持安全运行。
据 Decrypt 援引链上统计，至少 55.7 亿美元资产从 Binance 相关钱包流出，涉及以太坊、比特币和 Tron；若确认为黑客攻击，将成为史上最大加密盗窃事件。Binance 称仍在调查。
据链上监测，Binance标记钱包的相关资产流出总额约为56.43亿美元。具体明细包括：以太坊上35.28亿美元、比特币上14.49亿美元、Tron上6.28亿美元，以及Arbitrum、Optimism和Base网络合计3,800万美元。该统计已剔除找零输出，并避免了对后续转账和兑换的双重计算。Tether与USDC发行方Circle已冻结至少23.16亿美元的稳定币，其中包括约14.93亿USDT和8.23亿USDC。
据链上侦探 ZachXBT（@zachxbt）发文，某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜（DPRK）关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日，攻击者将 1111.2 枚 ETH 存入 Tornado Cash，并提取至三个地址：0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 随后，资金通过 USDT0 从以太坊跨链至 Tron，并归集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。这两个归集地址与此前已被认定的朝鲜关联地址有关联。
据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。
据链上分析师 PeckShield（@PeckShieldAlert）监测，曾盗取逾 9000 万美元加密资产的 CryptoBillis Ledger Drainer，在过去两天内通过 Tron 网络向币安存款地址转入约 389 万美元加密资产，包括 368.5 万枚 USDT 及 61.5 万枚 TRX（约 20.4 万美元）。
据链上分析师 Onchain Lens（@OnchainLens）监测，与 9000 万美元 Ledger 转售商事件相关的黑客已向 Binance 累计存入约 27.03 万美元，包括 256.57K USDT 及 41.12K TRX（约 1.37 万美元），大部分资金已被转入 Binance 热钱包。此前，该黑客还通过 4 个钱包将 430.2 枚 ETH（约 107 万美元）存入 Tornado Cash 进行混币，并将 USDT 转换为 USDD 以规避 Tether 的资金冻结。
Ledger Support 在 X 平台发文表示，目前正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；已完成设置的用户应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。链上调查员 Specter 此前估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
据 AMLBot 监测，Bitget 黑客事件部分被盗资金疑似开始通过 Wasabi CoinJoin 进行混币。相关资金最初来自 Bitget 的一个 TRON 钱包，攻击者将 TRX 兑换为 USDT 后，通过 USDT0 跨链至 Ethereum，并兑换为约 145 ETH，随后经 THORChain 换成约 4.59 BTC。这些 BTC 随后被拆分并进行预处理，之后进入 CoinJoin。
谢家印在 X 上发文表示，此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种，且由于资产被盗方式不同，为彻底排除潜在风险，因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外，谢家印表示，其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播，讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
Bitget 在 X 平台发文表示，9 月 24 日安全事件涉及的漏洞已被识别并修复，团队正对提现基础设施进行额外验证和安全检查，Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施，与用户资产可用性无关；用户账户余额未受影响，Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现：9 月 28 日 8:00（UTC）恢复比特币网络提现；9 月 29 日 8:00（UTC）恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现；9 月 30 日 8:00（UTC）恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现；10 月 2 日 8:00（UTC）恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行，用户无需提前操作。
Bitget 华语区负责人谢家印发布安全事件最新进展称，安全团队已精准定位本次黑客攻击路径与攻击手法，并掌握攻击者绕过安全防护的相关细节，目前距离溯源攻击源头已十分接近。第三方安全团队 Mandiant 和 SlowMist 仍在进行事故调查，后续将发布详细报告。 链上追踪确认，共计约 3.875 亿美元资产被转移至黑客地址，较此前预估的 3.516 亿美元有所上调，此次修正新增统计 ZEC 和 TRX，并非发生新的资产被盗。目前未发现其他未经授权的转移，Bitget 表示，本次平台层面被盗资金将全部由用户保护基金覆盖，用户资产不受损失。 Bitget 同时正式启动资金恢复赏金计划，自愿主动冻结攻击者资金和主动追回资金均可获得 5% 赏金，此前已经提供的相关协助同样适用。平台已公布攻击者地址、实时资金追踪仪表盘及信息提交入口，并表示将在 9 月 26 日中午 12 点前公布提币时间。
LookonChain 监测，Bitget 此次被盗资产明细如下：1.0293 亿枚 XRP（约合 1.5748 亿美元）；31,890 枚 ETH（价值 8575 万美元）；3475 万 USDT（约合 3475 万美元）；2105 万 USDC（2105 万美元）；1967 万 USD₮0（1967 万美元）；3,000 XAUt（折合 1282 万美元）；12,719 枚 BNB（价值 988 万美元）；821,012 枚 AVAX（价值 838 万美元）；2059 万枚 $TRX（约合 707 万美元）。
据 Lookonchain 统计，Bitget 此次被盗资产共涉及 9 类代币，总价值约 3.569 亿美元。其中约 1.0293 亿枚 XRP（约 1.5748 亿美元），为价值最高的一类；另包括 31,890 枚 ETH（约 8575 万美元）。 其余被盗资产包括约 3475 万枚 USDT（约 3475 万美元）、2106 万枚 USDC（约 2106 万美元）、1967 万枚 USD₮0（约 1967 万美元）、3000 枚 XAUt（约 1282 万美元）、12,719 枚 BNB（约 988 万美元）、82.10 万枚 AVAX（约 838 万美元）以及 2059 万枚 TRX（约 707 万美元）。
据 Scam Sniffer（@realScamSniffer）监测，Duelbits 在以太坊、BSC 及 Tron 上的热钱包疑似遭私钥泄露，约 420 万美元资产流向新创建地址。被转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 及 19.2 万枚 TRX，目前大部分已被兑换为 ETH。黑客 EVM 地址为 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。
据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。 Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。
链上分析师 Specter 披露，过去 4 周内波场（Tron）网络发生系列地址投毒攻击，已致 15 名受害者累计损失约 940 万美元。其中两名受害者各被盗 250 万美元，另一名损失 200 万美元。攻击者得手后迅速将盗取资产全部兑换为稳定币 USDD 并转至归集地址，目前全部资金仍留存该地址。Specter 呼吁波场生态钱包服务商尽快采取拦截措施，并提醒用户转账时仔细核对地址。
浙江衢州一名黑客周某因利用网站安全漏洞非法控制 150 余台政企服务器、致 157 家单位网站链接跳转至境外涉黄网站，并通过转卖控制权限牟利，被法院以非法控制计算机信息系统罪判处有期徒刑 4 年 4 个月，并处罚金。办案机关披露，周某曾将违法所得以 USDT、TRX 等虚拟货币结算并分散藏匿于多个加密钱包，后通过数字货币溯源系统扣押折合人民币 4200 余万元资产，周某另退出违法所得 2800 余万元。