與該事件類型相關的快訊
Gracy Chen 稱,目前確認相關損失已經完成,平臺不存在進一步資金流失風險,黑客具體入侵手法仍在技術覈查中,完整報告將在調查結束後發佈。
LayerZero Labs 聯合創始人兼 CEO Bryan Pellegrino 在 X 平臺發文表示,KelpDAO 對他及 LayerZero 提起了民事索賠訴訟,Bryan Pellegrino 表示,該索賠毫無根據,其將在溫哥華與他們對簿公堂,併爲自己辯護。據悉,今年 4 月份,KelpDAO 遭到黑客攻擊損失超 2.92 億美元,攻擊者通過社會工程手段入侵 LayerZero 開發者賬號,因 KelpDAO 採用“單驗證器(single-verifier)”配置,使得目標合約在僅收到單一有效簽名後即執行資產釋放,導致 rsETH 被盜。
據餘燼監測,Bitget 此次被盜資產約 3.516 億美元,其中 EVM 鏈上被盜資產約 1.926 億美元,主要包括穩定幣及 ETH。過去數小時,黑客已陸續將 EVM 鏈上被盜的穩定幣及其他資產兌換爲 ETH。目前相關黑客 EVM 地址共持有約 6.85 萬枚 ETH,價值約 1.84 億美元。
Chainalysis 數據顯示亞洲 9 國位居全球加密採用率前 20;Bitget 確認 3.5 億美元被盜,用戶保障基金已覆蓋損失。
據 Bitcoin News 監測,這批比特幣價值逾 400 萬美元,約佔 Coldcard 漏洞相關比特幣總量的 2.8%。Crypto Recovery Trust 將覈實資金權屬並嘗試返還;Galaxy Digital 研究主管 Alex Thorn 稱,另有 3.0134 枚 BTC 在同筆交易中轉入該地址,但其來源尚未確認。
Bitget 遭黑客攻擊損失約 3.52 億美元;平臺方強調被竊資產來自自有資本,用戶資金未受波及。
Bitget 交易所回應了關於發生 1.78 億美元安全漏洞及提款的指控,稱這些傳聞未經證實。平臺表示正配合執法部門調查,並確認用戶冷錢包資金處於安全狀態。
據 Bitcoin News 監測,價值 1.76 億美元的 ETH 和 USDT0 從多個 Bitget 錢包轉移至單一地址,疑似發生未經授權的活動。此次疑似黑客攻擊未涉及比特幣。Bitget 尚未對此置評。
Bitcoin News 在 X 平臺發文表示,Blink 稱,9 月 19 日安全事件中資金受損的所有賬戶餘額均已恢復至事件發生前水平。該軟件漏洞曾使攻擊者從數十個賬戶中轉出資金,並獲取約 3400 名其他用戶的賬戶信息。Blink 稱,這 3400 個賬戶未發生資金被盜,攻擊者也未獲取用戶姓名、身份證件或地址;公司已聯繫受影響用戶,並將發佈完整事件覆盤。
隱私穩定幣支付網絡 Payy Network 確認其在以太坊上的跨鏈合約遭攻擊,其全部餘額被盜走。調查仍在進行中,Payy Network 的所有交易均已暫停,包括存款、取款、轉賬和銀行卡交易。Payy 已通知執法部門,並正在與多個事件響應組織合作。 此前消息,據 Specter Investigation 監測,Payy Network 疑似遭攻擊,約 180 萬 USDC 被轉走。
據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。
據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。
區塊鏈安全研究員 Specter 發文稱,其在調查 Payy Network 攻擊事件時發現,MetaMask 一個 Swap 路由合約的地址曾於 2021 年被 Tether 列入黑名單,且此後一直處於黑名單狀態。Specter 表示,自己此前並未注意到這一情況。
據區塊鏈安全公司 SlowMist(@SlowMist_Team)監測,MemTensor 旗下 AI 內存工具庫 MemoryOS(PyPI)及其 OpenClaw 插件(npm)遭供應鏈攻擊,受影響版本內置跨平臺 Go 二進制文件,在包被加載或導入時自動執行惡意代碼。 受影響版本包括 PyPI 上的 MemoryOS==2.0.34,以及 npm 上的插件版本 0.1.21、0.1.23 和 0.1.25。攻擊者可藉此竊取 npm/PyPI 令牌、GitHub/GitLab 憑證、AWS 密鑰、SSH 密鑰、API 令牌及環境變量等敏感信息,數據被回傳至攻擊者控制的基礎設施 skyleen[.]fr,受影響的 npm 插件還可能暴露用戶提示詞內容。 SlowMist 建議用戶立即將相關包降級至安全版本(npm 降至 0.1.20,PyPI 降至 2.0.33),終止 sckit 相關進程,封鎖相關基礎設施,審查網絡活動,並輪換受影響環境中的所有憑證。
據 Scam Sniffer(@realScamSniffer)監測,Duelbits 在以太坊、BSC 及 Tron 上的熱錢包疑似遭私鑰泄露,約 420 萬美元資產流向新創建地址。被轉移資產包括 836 枚 ETH、162 萬枚 USDT、9.7 萬枚 USDC、209 枚 BNB 及 19.2 萬枚 TRX,目前大部分已被兌換爲 ETH。黑客 EVM 地址爲 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
據布魯克林地區檢察官 Eric Gonzalez 宣佈,布魯克林男子 Ronald Spektor(23 歲)因實施大規模 Coinbase 網絡釣魚詐騙,於 2026年 9月 23 日被布魯克林最高法院判處 4至 12 年有期徒刑。 Spektor 冒充 Coinbase 客服代表,以"賬戶遭黑客攻擊"爲由,誘騙全美約 100 名用戶將加密資產轉入其控制的錢包,累計盜竊金額約 1594.4 萬美元。被盜資產隨後經多個加密交易所反覆兌換洗錢,最終流向賭博平臺、禮品卡及數字資產購買渠道。 Spektor 在 Telegram 頻道"Blockchain enemies"中以 @lolimfeelingevil 爲暱稱公開炫耀犯罪所得,並招募他人協助實施社會工程攻擊。調查人員通過區塊鏈分析、數字取證及多項搜查令,將其家庭 IP 地址與多個被盜錢包關聯,最終鎖定其身份。 Spektor 已就全部 31 項指控認罪,包括一級洗錢罪、一級重大盜竊罪等,並被命令沒收逾 50 萬美元資產,同時賠償受害者近 1600 萬美元。
據監測,攻擊者此前通過隱私協議 Railgun 獲得初始資金,隨後將被盜 USDC 兌換爲 ETH,並將資金分散至 3 個地址。
據 The Defiant 報道,Cosmos Hub 在停止出塊 24 小時 48 分鐘後恢復運行。Neutron 攻擊者曾以 20,199 USDC 購買投票權,並在一項加急提案結束前 12 分鐘完成質押;相關錢包隨後轉移了 123 萬枚 ATOM。
美股 BNB 財庫公司 Nano Labs 發佈風險提示稱,其創始人 Jack 孔個人 X 賬號已被盜用,近期該賬號發佈的代幣及人工智能交易模型相關內容均非本人或公司授權。公司強調,未發行或背書任何相關代幣項目,提醒用戶勿點擊可疑鏈接、向相關合約轉賬或輕信私信,謹防詐騙。
據彭博社報道,澳大利亞總理 Anthony Albanese 表示,OpenAI 一款模型今年早些時候未經授權訪問了澳大利亞政府醫療統計報告網站的文件,成爲已知較早由人工智能實施的政府數據庫網絡攻擊之一。OpenAI 在事發三個月後才通知澳大利亞政府。Anthony Albanese 稱,他已與 OpenAI 首席執行官 Sam Altman 交談,並對該事件及通報延遲表示“極度關切”。