與該事件類型相關的快訊
鏈上偵探 ZachXBT 發文表示，Bitget 被盜事件中疑似朝鮮關聯的攻擊者已開始將約 2700 枚 ZEC（約 380 萬美元）轉入 Zcash 的 Ironwood 屏蔽池。Bitget 熱錢包此前共被盜約 1.89 萬枚 ZEC，價值約 2830 萬美元。
餘弦披露慢霧與 Google Cloud 旗下 Mandiant 對 Bitget 熱錢包被盜事件的階段性調查報告。兩份報告均顯示，攻擊者首先入侵第三方安全產品相關係統，隨後橫向進入 Bitget 錢包業務環境。慢霧調查顯示，其中一款第三方安全產品節點存在零日漏洞，相關惡意活動最早可追溯至 8 月 31 日；9 月 25 日，攻擊者還利用內部員工身份訪問另一款第三方安全產品的管理平臺，並使用高度定製化的提款工具與錢包系統提款邏輯交互。Mandiant 則表示，攻擊者通過第三方安全設備獲得持續訪問權限後，橫向移動至生產錢包任務服務器並部署惡意程序。Mandiant 同時表示，目前未發現 Bitget 私鑰遭泄露的證據，冷錢包未受影響。兩家安全團隊仍在進一步調查攻擊者在相關係統之間的具體入侵路徑。
Bitget 在 X 平臺發文表示，Google Cloud 旗下 Mandiant 對 Bitget 9 月 24 日安全事件的調查發現，攻擊者未經授權訪問了部分第三方安全設備，隨後橫向進入 Bitget 交易所錢包環境，並獲取了溫錢包和熱錢包的訪問權限。該調查結果與 Bitget 此前披露的攻擊路徑一致。
慢霧安全團隊披露 Bitget 9 月 25 日熱錢包資產被盜事件階段性調查結果。調查發現，攻擊涉及部分第三方安全產品及錢包應用主機，其中某第三方產品存在零日漏洞，攻擊者還曾利用內部員工身份未經授權訪問第三方產品管理平臺。慢霧表示，團隊已獲取攻擊者用於與錢包系統提款邏輯交互的定製提款工具。鏈上攻擊活動於 9 月 25 日 2:31 開始，持續約 2 小時 52 分鐘並涉及多條區塊鏈。此後攻擊者還曾嘗試篡改提款記錄並觸發額外 BTC 提款。目前團隊仍在調查攻擊者如何在受影響系統之間進行橫向移動。
Zcash 第三季度代幣持有者定向追溯性資助計劃投票結果顯示，針對 Orchard 假幣漏洞發現者 Taylor Hornby 的兩項賞金提案均已獲通過。相關款項包括其本人申請的 75 萬美元漏洞賞金，以及由社區成員提名的 75 萬美元追加獎金，總額爲 150 萬美元。根據規定，受資助者後續需完成身份驗證（KYC）及資金髮放等流程。
據慢霧餘弦監測，MistTrack_io 的 TrackAgent 發現，朝鮮黑客通過自動化腳本在 CoW Protocol 創建訂單，並將收款地址設爲預先準備的 Chainflip Deposit 相關合約地址。訂單成交後，相關資產可在 Chainflip 完成跨鏈操作並兌換爲 BTC。該操作涉及 Bitget 被盜資金。
Abracadabra 社區正對一項有序關閉協議及穩定幣 MIM（Magic Internet Money）的提案進行投票。提案指出，受此前多次黑客攻擊等因素影響，協議當前存在約 2100 萬美元壞賬，流通中 MIM 規模近 2200 萬美元，而可執行的抵押品價值僅約 90 萬美元，有效資產儲備率已不足 4%，已無恢復錨定的可行路徑。
Yuga Labs 區塊鏈副總裁 Quit（0xQuit）警告，PPv2 相關安全漏洞仍處於活躍利用狀態，即使此前未受波及的用戶仍可能面臨風險。監測顯示，某地址在接受報價並收到 0.15246 WETH 後僅一個區塊便被盜取；攻擊者將獲利資金的 99% 支付給區塊構建者（Titan Builder），致使常規資金救援難以通過搶跑實現。
據 Quit 監測，Payment Processor V2（PPV2）漏洞攻擊仍在持續。即使用戶未在 9 月 25 日的事件中受到影響，只要尚未撤銷相關授權，資產仍可能面臨風險，建議立即撤銷授權。約 1 小時前，某地址在接受報價並收到資金後的下一個區塊內損失 0.15246 枚 WETH。攻擊者將其中 99%作爲小費支付給 Titan Builder，僅保留約 0.0015 枚 ETH，幾乎無法通過搶先交易救回資金。Quit 建議，OpenSea 可在用戶接受報價前檢查其是否仍存在風險授權，並要求用戶先行撤銷；轉移 NFT 時，也應檢查接收地址是否留有相關授權。
去中心化交易協議 Balancer 宣佈，社區投票已批准 BIP-928 有序清算提案，分叉提案 BIP-929 未獲通過。協議流動性池將正常運作至 10月 30 日，此後轉爲“僅限提款”模式且漏洞賞金計劃同步終止，V3 金庫預計於 11 月 30 日暫停。因智能合約採用非託管機制，流動性提供者可在任意時間提取資金，相關提款指南將在 10月 30 日前發佈。
美國馬薩諸塞州聯邦檢察官 9 月 28 日提起民事沒收訴訟，申請沒收幣安賬戶中查扣的 11.03 萬 USDT。該案涉及冒充 Coinbase 的釣魚短信，導致一名受益人及其家族信託在同一 Coinbase 賬戶內的 33.7 枚比特幣被盜，當時價值約 90 萬美元。調查人員稱，2023 年 6 月 5 日至 15 日，11.2 枚被盜比特幣被追蹤至該幣安賬戶，隨後迅速兌換爲門羅幣。FBI 要求凍結賬戶時，賬戶持有約 758.55 枚門羅幣；幣安於 2026 年 8 月 3 日將 11.03 萬 USDT 轉入政府控制錢包。（Bitcoin.com News）
隱私公鏈 Zano 團隊表示，針對上週五發生的通脹漏洞，已部署熱修復，網絡目前已在更新後的鏈上穩定運行。該鏈此前將區塊高度回滾至 3,833,000，抹去此前 30 天已確認的交易記錄。Zano 團隊表示，第三方錢包、交易所及支付服務商需先更新自身節點至更新鏈，才能安全恢復 ZANO 及 Zano 發行資產的轉賬。各服務商將通過官方渠道公告恢復進展，受影響用戶的恢復流程正在準備中。原生資產 ZANO 本週價格下跌 32%，2026 年以來下跌 40.6%。Zano 官方 X 賬號表示，用戶可更新 iOS、Android 及桌面錢包，團隊將很快公佈更多恢復流程細節。（Bitcoin.com News）
加密貨幣交易所 Bitget CEO Gracy Chen 表示，公司對追回上週安全事件中損失的 3.88 億美元加密資產並不樂觀。她以 2025 年 Bybit 遭攻擊事件爲參考，稱該事件發生約一年後僅約 3.5%被盜資金被凍結，且不等同於完成追回。Bitget 已設立懸賞計劃，對被凍結資金和追回資金分別提供 5%獎勵。NEAR Intents 團隊稱已攔截與攻擊相關的逾 5000 萬美元資產並凍結約 50 萬美元；Tether 和 Circle 已將相關錢包列入黑名單，凍結價值 31.8 萬美元的 USDT 和 USDC。Gracy Chen 表示，初步調查顯示攻擊可能與朝鮮相關團體使用的 VPN 地址匹配，但 Bitget 尚未完全排除內部人員作案可能。Bitget 已分階段恢復提現，週一先恢復比特幣交易，週二繼續恢復 ETH 交易。（Cointelegraph）
Bitget 確認遭遇約 3.516 億美元的黑客攻擊，CEO Gracy Chen 表示攻擊者通過僞造轉賬請求實施竊取，用戶資產由超 4.64 億美元的保護基金全額覆蓋。
比特幣先驅、Blockstream 聯合創始人 Adam Back 關聯的多項比特幣業務近期集中受挫，包括：1、主導推廣的比特幣金庫項目 BSTR Holdings 與 Cantor Fitzgerald 旗下 SPAC 的合併交易終止，BSTR 被要求支付 1500 萬美元分手費；2、參與創立並持有少數股權的比特幣挖礦業務 Blockstream Mining 在從 Blockstream 剝離後，與合作方 Exacore 遭遇多起訴訟，被指拖欠設備款、電費及客戶保證金，相關融資規模合計約 20 億美元；3、Blockstream 發起的比特幣側鏈 Liquid Network 遭黑客攻擊，約 4000 枚 BTC 被盜，其中 3400 枚已歸還，黑客仍留存約 4700 萬美元等值比特幣。（彭博社）
據 neil lee（@neillee99）監測，其稱 7 月 8 日從幣安提取約 50 枚 BTC，兌換爲 SolvBTC 和 BTC+以獲取約 3%年化收益，隨後 BTC+鑄造及贖回功能暫停。7 月 22 日，Solv Protocol 公開披露相關安全事件並稱資產未受損；7 月 31 日，項目方稱功能已恢復，但其地址仍受限，約 50 枚 BTC 至今無法贖回。其稱已提交資金來源及錢包控制證明，並呼籲幣安及投資方關注。
據慢霧餘弦監測，Chainflip 橋正嘗試阻攔朝鮮黑客洗錢，但 AML/KYT 的響應速度落後於洗錢速度。洗錢團伙通過自動化方式分散資金並跨鏈轉移，若資金被風控攔截或退回，便會立即嘗試其他路徑，最終換成比特幣並通過 CoinJoin 繼續混淆資金來源。此前消息，MistTrack 發文表示 Bitget 攻擊者試圖通過 Chainflip 轉移被盜資金，但相關存款遭經紀商拒絕，資金隨後被退回，並未成功完成轉移。
數字資產投資機構 BlockTower Capital 創始人兼首席投資官 Ari Paul 在社交平臺發文稱，Coinbase 曾在數年前導致其機構損失 2500 萬美元資金。Paul 指控 Coinbase 涉嫌隱瞞大規模且多次發生的安全攻擊，並拒絕歸還相關資金。
MistTrack 監測顯示，Bitget 攻擊者近期試圖通過跨鏈流動性網絡 Chainflip 轉移被盜資金，但該筆充值已被相關經紀商（Broker）拒絕。平臺方並未凍結資金，而是執行了原路退回。MistTrack 表示將持續追蹤被盜資金的後續流向。
跨鏈支付與交易協議 Relay 披露，其 API 接口存在漏洞導致待執行的交易信息泄露。最大可提取價值（MEV）搜尋者利用該漏洞在 9 月 12 日至 26 日期間實施了三明治攻擊，累計獲利約 13.6 萬美元。