與該事件類型相關的快訊
比特幣先驅、Blockstream 聯合創始人 Adam Back 關聯的多項比特幣業務近期集中受挫，包括：1、主導推廣的比特幣金庫項目 BSTR Holdings 與 Cantor Fitzgerald 旗下 SPAC 的合併交易終止，BSTR 被要求支付 1500 萬美元分手費；2、參與創立並持有少數股權的比特幣挖礦業務 Blockstream Mining 在從 Blockstream 剝離後，與合作方 Exacore 遭遇多起訴訟，被指拖欠設備款、電費及客戶保證金，相關融資規模合計約 20 億美元；3、Blockstream 發起的比特幣側鏈 Liquid Network 遭黑客攻擊，約 4000 枚 BTC 被盜，其中 3400 枚已歸還，黑客仍留存約 4700 萬美元等值比特幣。（彭博社）
據 neil lee（@neillee99）監測，其稱 7 月 8 日從幣安提取約 50 枚 BTC，兌換爲 SolvBTC 和 BTC+以獲取約 3%年化收益，隨後 BTC+鑄造及贖回功能暫停。7 月 22 日，Solv Protocol 公開披露相關安全事件並稱資產未受損；7 月 31 日，項目方稱功能已恢復，但其地址仍受限，約 50 枚 BTC 至今無法贖回。其稱已提交資金來源及錢包控制證明，並呼籲幣安及投資方關注。
據慢霧餘弦監測，Chainflip 橋正嘗試阻攔朝鮮黑客洗錢，但 AML/KYT 的響應速度落後於洗錢速度。洗錢團伙通過自動化方式分散資金並跨鏈轉移，若資金被風控攔截或退回，便會立即嘗試其他路徑，最終換成比特幣並通過 CoinJoin 繼續混淆資金來源。此前消息，MistTrack 發文表示 Bitget 攻擊者試圖通過 Chainflip 轉移被盜資金，但相關存款遭經紀商拒絕，資金隨後被退回，並未成功完成轉移。
數字資產投資機構 BlockTower Capital 創始人兼首席投資官 Ari Paul 在社交平臺發文稱，Coinbase 曾在數年前導致其機構損失 2500 萬美元資金。Paul 指控 Coinbase 涉嫌隱瞞大規模且多次發生的安全攻擊，並拒絕歸還相關資金。
MistTrack 監測顯示，Bitget 攻擊者近期試圖通過跨鏈流動性網絡 Chainflip 轉移被盜資金，但該筆充值已被相關經紀商（Broker）拒絕。平臺方並未凍結資金，而是執行了原路退回。MistTrack 表示將持續追蹤被盜資金的後續流向。
跨鏈支付與交易協議 Relay 披露，其 API 接口存在漏洞導致待執行的交易信息泄露。最大可提取價值（MEV）搜尋者利用該漏洞在 9 月 12 日至 26 日期間實施了三明治攻擊，累計獲利約 13.6 萬美元。
慢霧餘弦在 X 平臺發文表示，iOS 27 版本之前的系統正被部分黑灰產團伙利用漏洞盜竊 iPhone 用戶加密錢包。其提醒用戶及時將 iPhone、iPad、Mac 等設備更新至最新版本，謹慎安裝來源不明的 App，並謹慎通過 Safari 及 App 內置瀏覽器打開不明鏈接。
據 Bitget CEO 監測，9 月 24 日 Bitget 遭黑客攻擊，約 3.875 億美元資金被盜，其中大量資金經跨鏈流轉並主要彙集至以太坊。NEAR Intents 發佈的報告顯示，其風險情報層 SHIELD 檢測到超過 5000 萬美元疑似洗錢資金流轉嘗試；其中 16.6 萬美元資金通過，50.3 萬美元資金在執行過程中被凍結。被凍結資金目前仍受限制，等待後續法律及追回程序處理。
MEXC 官方表示，近期社區關注的一起用戶資產安全事件發生後，平臺第一時間成立專項小組，並與用戶取得聯繫、全程跟進處理。目前，MEXC 已與該用戶就相關事項達成一致，事件已妥善解決。
MEXC 在 X 平臺發文回應近期受到社區關注的一起用戶資產安全事件稱，事件發生後已第一時間成立專項小組，與用戶取得聯繫並全程跟進處理。目前，MEXC 已與用戶就相關事項達成一致，事件已妥善解決。MEXC 表示，將繼續把用戶資產安全與權益放在首位，在用戶需要時及時回應並妥善處理相關問題。
跨鏈協議 Chainlink 發佈 CCIP 2.0，允許企業在其默認的 16 個運營者驗證網絡之上，爲跨區塊鏈轉賬增加自有安全檢查。此次升級發生在 4 月 Kelp DAO 遭遇 2.92 億美元黑客攻擊後，該事件被歸因於採用單一驗證器的 LayerZero 跨鏈橋設置；Kelp DAO 隨後將其 rsETH 代幣遷移至 Chainlink。Chainlink 的風險管理網絡不再作爲獨立安全保障運行，未添加自有驗證器的用戶將依賴一個驗證網絡，而非兩個驗證網絡。（CoinDesk）
據官方公告，Bitget 宣佈推出「同行計劃」，面向不同用戶羣體推出交易獎勵、資產獎勵及專屬權益，以回饋近期安全事件期間持續給予信任與支持的用戶。
英偉達推出一套面向AI智能體的軟件安全工具，並聲稱這套工具本可以阻止Hugging Face遭黑客攻擊的事件。Hugging Face是AI編程中心，英偉達在其被OpenAI的失控智能體入侵數月後，以130億美元將其收購。該工具名爲OpenShell，利用英偉達CPU硬件特性約束智能體，並與Arm、英特爾合作確保兼容。另一系統Sentry可切斷試圖逃離容器的失控智能體。英偉達CEO黃仁勳拒絕廣泛AI安全監管，將失控智能體視爲工程問題。（路透社）
鏈上偵探 ZachXBT 披露，協助疑似朝鮮黑客組織洗錢的非法人員，目前正公開在相關服務平臺的 Discord 公共服務器及 Telegram 頻道中尋求訂單處理支持。這批被洗資金來源於此前 Bitget 遭遇的 3.87 億美元安全漏洞事件。
據 Bitget 監測，Mandiant 和 SlowMist 正持續支持此次事件的調查及鏈上追蹤工作。Bitget 已公佈已識別的攻擊者地址和相關追蹤數據，以支持行業協作及資產追回工作。Bitget 預計將於本週完成內部安全報告，並將在調查結果得到驗證後發佈進一步更新。Bitget 表示，9 月 24 日事件是其交易所運營 8 年來首次發生的此類安全事件。
加密貨幣交易平臺 MEXC 官方就近期相關事件做出回應，表示平臺已成立專項小組，並安排專人跟進相關賬戶情況及後續處理工作。MEXC 表示將持續推進處理流程，以保障用戶的資產安全與相關權益。
據 Lookonchain 監測，Bitget 黑客 (0xf7bC...96C3) 通過 THORChain 將 ETH 兌換爲 BTC，曾盜取 3.516 億美元。
據用戶 @shuangfei8 發文披露，其 MEXC 賬戶於 9月 25 日遭攻擊者通過僞造證件材料，在 10 分鐘內完成安全項重置併入侵賬戶。MEXC 雖隨後凍結賬戶並協助找回，但未撤銷攻擊者在控制期間創建的 API。9月 27日 04:12，24 小時提幣限制解除僅 27 分鐘後，攻擊者通過該殘留 API 繞過谷歌驗證及郵箱驗證，分 6 筆將賬戶內 322,110 USDT 及 9,133,999 ONE（合計約 34 萬美元）悉數提走。該用戶已向 MEXC 提交正式索賠並嘗試報警，要求平臺保全日誌、書面答覆安全漏洞問題並返還被盜資產。此外，近期已有多名 MEXC 用戶反映收到類似"申請重置安全項"的可疑郵件，MEXC 用戶建議立即前往【API 管理】自查是否存在未知 API。
據 The Block（@TheBlockCo）報道，Zano 網絡近日遭遇 Gateway Address 漏洞攻擊，導致未經授權的 ZANO 及 fUSD 被非法鑄造並流入市場。爲控制損失，團隊已緊急重啓區塊鏈。目前團隊正積極與受影響項目方及相關交易對手協商損失賠償事宜，並將於近期公佈正式的賠償與索賠流程。
美股 BNB 加密財庫公司 Nano Labs 創始人 Jack 孔 X 賬號已恢復控制。此前，攻擊者向其公開常用郵箱發送釣魚郵件，AI 將其中鏈接誤判爲 X 官方第三方驗證，隨後把 X 發到綁定郵箱的驗證碼填入仿冒頁面，導致賬號被盜。盜號期間曾短暫發佈詐騙內容。