同時關聯該項目與事件的快訊
據鏈上分析師 Ai 姨監測,30 分鐘前,幣安熱錢包黑客將 7456 萬枚 ARB 全部轉移至地址 0x000...0DA0。Arkham 將該地址標記爲 Kelp DAO Hacker,目前這部分代幣暫未轉移或賣出。Kelp DAO 於今年 4 月 18 日遭遇攻擊,損失約 2.92 億美元的 rsETH,當時社區推測攻擊者爲朝鮮黑客組織 Lazarus Group。
Arbitrum 官方表示,Arbitrum 安全委員會已採取緊急行動,轉移與 Binance 攻擊事件相關地址在 Arbitrum One 上持有的 74,559,805 枚 ARB 和 8,425 枚 ETH。經過技術評估與審議,安全委員會通過特定技術方案將資金轉移至中間凍結錢包,未影響 Arbitrum 網絡其他狀態、用戶及應用。
據鏈上偵探 Specter 監測,隨着 Arbitrum 已凍結幣安被盜價值 3050 萬美元的 ARB,Paxos 已凍結價值 21.57 萬美元的 USDP,目前幣安黑客凍結總額達到 28.29 億美元。
據 ZachXBT 監測,Arbitrum 安全委員會已執行一筆交易,凍結幣安攻擊事件中約 3050 萬美元資金。
據 Lookonchain 監測,幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱,該黑客仍持有大量可能面臨較大拋售壓力的山寨幣,包括 2.17497 億枚 ENA(價值 3951 萬美元)、7.579 萬億枚 PEPE(價值 3441 萬美元)、257.5 萬枚 LINK(價值 2807 萬美元)、12.8034 萬枚 AAVE(價值 1590 萬美元)、7456 萬枚 ARB(價值 1154 萬美元)、193.8 萬枚 UNI(價值 1262 萬美元)、2185.2 萬枚 ONDO(價值 852 萬美元)、1731.8 萬枚 WLD(價值 673 萬美元)、7.14911 億枚 FUN(價值 629 萬美元)、8785.3 萬枚 ZAMA(價值 602 萬美元)、360.2 萬枚 ZRO(價值 569 萬美元)和 33.82 億枚 RSR(價值 502 萬美元)。
據鏈上監測,Binance標記錢包的相關資產流出總額約爲56.43億美元。具體明細包括:以太坊上35.28億美元、比特幣上14.49億美元、Tron上6.28億美元,以及Arbitrum、Optimism和Base網絡合計3,800萬美元。該統計已剔除找零輸出,並避免了對後續轉賬和兌換的雙重計算。Tether與USDC發行方Circle已凍結至少23.16億美元的穩定幣,其中包括約14.93億USDT和8.23億USDC。
借貸協議 Secured Finance 公告稱,已完成恢復,並在以太坊、Arbitrum 與 Filecoin 上重新開放。官方表示,用戶未損失資金,資產已補足,合約、餘額、倉位與訂單簿均已修復並完成驗證。Secured Finance 借貸市場於 9 月 5 日遭受攻擊,損失約 10.4 萬美元。
據鏈上調查員 vxdb 監測,Gamdom 平臺遭遇安全攻擊。初步統計顯示,攻擊者在 EVM 兼容鏈(包括 Ethereum、BSC、Polygon、Arbitrum及 Optimism)上共計盜取約 220 萬美元資產。此外,Solana 網絡損失約 96.5 萬美元,TRON 和比特幣網絡分別損失約 37.5 萬美元和 66.8 萬美元,各鏈被盜總金額已超過 420 萬美元。
據 Arbitrum 安全委員會報告,Arbitrum 已於北京時間 10月 2日 23:30 左右採取緊急行動,暫時阻止了 Arbitrum One 和 Nova 上的新 Stylus 合約激活,以防範利用定製 WebAssembly 程序的 AI 輔助攻擊風險。
謝家印在 X 上發文表示,此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種,且由於資產被盜方式不同,爲徹底排除潛在風險,因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外,謝家印表示,其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播,討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。
Bitget 在 X 平臺發文表示,9 月 24 日安全事件涉及的漏洞已被識別並修復,團隊正對提現基礎設施進行額外驗證和安全檢查,Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施,與用戶資產可用性無關;用戶賬戶餘額未受影響,Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。
DefiLlama 數據顯示,7 月黑客竊取 2.47 億美元加密資產,爲 2026 年以來僅次於 4 月 6.44 億美元的第二高月份;該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。 Galaxy Digital 表示,Coldcard 漏洞爲當月最大攻擊事件,已確認三輪攻擊涉及 7300 個錢包,至少 1 億美元比特幣被盜;其還識別出疑似第四輪攻擊,可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算,該漏洞相關損失爲 1.15 億美元。 7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平臺 AFX 被盜 2400 萬美元,以及 Verus Ethereum Bridge 被盜 750 萬美元。
據 Cointelegraph 報道,跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後,臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露,攻擊者利用 Garden Finance 的哈希時間鎖定合約(HTLC)漏洞,在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。
據 Blockaid 監測,Arbitrum 生態協議 AFX 於北京時間 7月 23日 5:30 遭攻擊。此次攻擊針對 AFX 運營的跨鏈橋,迄今已導致協議約 2415 萬枚 USDC 被轉移。Blockaid 稱,正與 Arbitrum 團隊協作響應事件,並協助相關協議控制被盜資金風險。
據 MAX 監測,7 月 16 日,Cascade CLS 金庫疑似遭遇安全漏洞,造成約 130 萬美元用戶資金損失。平臺已暫停全部交易和提現,並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 是一家總部位於紐約、面向美國市場的 24/7 多資產永續合約平臺,支持通過 Arbitrum USDC 或銀行賬戶入金,目前仍處於邀請制私測階段。
去中心化永續合約交易所 Ostium 週三遭預言機攻擊,損失約 1800 萬枚 USDC。攻擊者通過被攻破的預言機簽名密鑰提交未來日期的虛假價格報告,生成虛假交易利潤並從 Ostium 流動性金庫獲得支付。 Ostium 表示已注意到 OLP 金庫問題,並已暫停所有交易,團隊正在調查。Ostium 部署於 Arbitrum,提供與股票、大宗商品、外匯市場和指數等現實世界資產相關的永續期貨交易。 攻擊發生時,Ostium 協議總鎖倉價值約 6300 萬美元,此次攻擊耗盡接近三分之一流動性。2026 年前五個月,DeFi 協議被盜金額超過 8.4 億美元,其中 KelpDAO 被盜 2.92 億美元,Drift Protocol 被盜 2.85 億美元。
據鏈上分析師餘燼監測,一個半小時前,DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上,隨後立即兌換爲 12085 枚 ETH,成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
Blockaid 表示,其檢測到 Ostium 在 Arbitrum 上發生金庫漏洞利用事件。攻擊者通過已註冊的 PriceUpKeep 轉發器 和帶有未來時間戳的已授權預言機報告,製造虛假交易利潤,並觸發金庫約 1800 萬枚 USDC 的賠付。
據 Blockaid 監測,Arbitrum 上的 Lumi Finance 協議正遭受攻擊,目前約 27 萬美元資金已被轉出。