同時關聯該項目與事件的快訊
MistTrack（@MistTrack_io）披露，繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後，Bitget 近日再度發生重大安全事件，被盜資金疑再次流經 THORChain。對此，THORChain 官方回應稱，其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。
今日，THORChain 官方於 X 平臺發文表示，“我們注意到了最近的 Bitget 被盜案，對此表示深受打擊，可以想象這對行業內的每個人來說都是一道難關。（但是）THORChain 像比特幣、以太坊和 BNB 鏈一樣去中心化且無許可，在處理已知被盜資金時，比特幣、以太坊和 BNB Chain 應該承擔什麼責任？”隨後，其喊話 OKX CEO Star、Bitget CEO Gracy。但評論區加密社區成員指出，此前 THORChain 遭遇攻擊時，曾一度暫停服務 39 天，對兩種情況中的區別化對待深感恥辱。
OKX Star 在 X 上發文回應 THORChain，表示他不認爲 THORChain 的 TSS + 驗證者模式代表真正的去中心化。THORChain 的驗證者共同控制 TSS 金庫中的底層資產，達到簽名閾值後即可移動資金，因此從託管角度看，其不能與比特幣和以太坊的底層共識機制相提並論，而是充當用戶與原生鏈之間的中介。“TSS 將控制權分散給多個參與者，但將中介分散化，並不會消除中介本身。”此前針對 Bitget 部分被盜資金經 THORChain 轉移引發討論，THORChain 回應稱，其與比特幣、以太坊和 BNB Chain 一樣是去中心化且無需許可的，並表示如果已知被盜資金流經比特幣、以太坊或 BNB Chain，這些網絡又應該承擔何種責任。
據 AMLBot 監測，Bitget 黑客事件部分被盜資金疑似開始通過 Wasabi CoinJoin 進行混幣。相關資金最初來自 Bitget 的一個 TRON 錢包，攻擊者將 TRX 兌換爲 USDT 後，通過 USDT0 跨鏈至 Ethereum，並兌換爲約 145 ETH，隨後經 THORChain 換成約 4.59 BTC。這些 BTC 隨後被拆分並進行預處理，之後進入 CoinJoin。
謝家印在 X 上發文表示，此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種，且由於資產被盜方式不同，爲徹底排除潛在風險，因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外，謝家印表示，其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播，討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
Bitget 在 X 平臺發文表示，9 月 24 日安全事件涉及的漏洞已被識別並修復，團隊正對提現基礎設施進行額外驗證和安全檢查，Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施，與用戶資產可用性無關；用戶賬戶餘額未受影響，Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
隱私區塊鏈網絡 Zano 披露，涉及 Gateway Addresses 的通脹漏洞迫使其擬回滾區塊鏈約 24 小時歷史，並要求用戶立即停止與 ZANO 及 Confidential Assets 相關的經濟活動。Zano 承諾賠償回滾造成的損失，但尚未公佈回滾目標區塊高度、修復版本、賠償流程、漏洞機制及未經授權創建資產的數量。Gateway Addresses 於 8 月 26 日隨 Hard Fork 6 上線。（Bitcoin.com News）
Bitget 表示，本次熱錢包安全事件造成的損失將在評估後由保護基金承擔，並將在使用後補充基金規模，具體賠付範圍及條款將另行公佈。
鏈上分析師餘燼監測，Bitget 表示可以兜底被盜資產的價值 4.64 億美元的風險保護基金，是一筆數量爲 5500 枚的 BTC，分佈於 3 個錢包地址當中。
據 Bitcoin News 監測，這批比特幣價值逾 400 萬美元，約佔 Coldcard 漏洞相關比特幣總量的 2.8%。Crypto Recovery Trust 將覈實資金權屬並嘗試返還；Galaxy Digital 研究主管 Alex Thorn 稱，另有 3.0134 枚 BTC 在同筆交易中轉入該地址，但其來源尚未確認。
據 Bitcoin News 監測，價值 1.76 億美元的 ETH 和 USDT0 從多個 Bitget 錢包轉移至單一地址，疑似發生未經授權的活動。此次疑似黑客攻擊未涉及比特幣。Bitget 尚未對此置評。
Bitcoin News 在 X 平臺發文表示，Blink 稱，9 月 19 日安全事件中資金受損的所有賬戶餘額均已恢復至事件發生前水平。該軟件漏洞曾使攻擊者從數十個賬戶中轉出資金，並獲取約 3400 名其他用戶的賬戶信息。Blink 稱，這 3400 個賬戶未發生資金被盜，攻擊者也未獲取用戶姓名、身份證件或地址；公司已聯繫受影響用戶，並將發佈完整事件覆盤。
加拿大比特幣交易所及錢包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻擊影響，用戶暫無法通過平臺將 L-BTC 兌換回比特幣，贖回操作仍待恢復。Bull Bitcoin 預計相關兌換服務或在 30 天內恢復，但稱該預期並非保證。由於依賴 L-BTC 贖回機制平衡庫存，該平臺暫時關閉入站閃電網絡支付。此次攻擊中，攻擊者從協議轉出近 4000 枚比特幣，後返還約 3400 枚；目前仍持有 598.50 枚比特幣，價值超過 5100 萬美元。Liquid Network 於 9 月 17 日表示，區塊生產、網絡交易及 L-BTC 轉賬已恢復正常。（Bitcoin.com News）
歐洲銀行業管理局（EBA）、歐洲保險和職業養老金管理局（EIOPA）及歐洲證券和市場管理局（ESMA）在聯合風險更新中表示，量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計，破解許多加密貨幣所用密碼學技術所需的物理量子比特數量，或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案，並在提案激活五年後限制未遷移資金的使用方式，該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前，使以太坊執行、共識和數據層具備抗量子攻擊能力。（Cointelegraph）
白帽行動者 9 月 21 日將與 Coldcard 漏洞相關的 40.71 枚比特幣轉入一筆交易，價值約 331 萬美元。該交易歸集 11 個地址的資金，並附帶指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 負責人 Alex Thorn 披露，更大範圍歸集共轉入 52.37 枚比特幣，涉及多個攻擊者地址集羣，佔該漏洞涉案資金約 2.8%。Coldcard 設備 2021 年 3 月的固件缺陷導致助記詞隨機性不足，涉案資金峯值約 1.3 億美元。（Decrypt）
區塊鏈安全公司 SlowMist 首席信息安全官 23pds 表示，攻擊者正利用 Darksword 漏洞，通過 Safari 繞過 iOS 安全機制，控制設備並提取自託管加密錢包中的私鑰及其他數據。該漏洞曾被用於針對沙特、土耳其、馬來西亞和烏克蘭用戶的攻擊。Google Threat Intelligence Group 此前披露，Darksword 最初僅影響 iOS 18.4 至 18.7 版本。23pds 稱，攻擊者已將其適配至 iOS 26.5，但這一判斷尚未獲得官方驗證。攻擊通常始於社會工程，用戶點擊通過社交媒體或通信應用發送的惡意鏈接後，設備可能被取得 Root 權限並提取錢包數據。用戶應及時更新手機系統，避免訪問陌生人發送的網站鏈接；另有三名投資者因從蘋果官方 App Store 下載虛假錢包應用損失近 180 萬美元比特幣，已對蘋果提起訴訟。（Bitcoin.com News）
據 Galaxy 研究主管監測，Coldcard 白帽資金將來自 Wave 2、Footprints AA、AU、AX 的 52.37 枚 BTC 合併至新地址，該地址在第 967,948 號區塊中寫入 OP_RETURN 信息“claim:cryptorecoverytrust dot com”。這些白帽資金佔 Coldcard 漏洞攻擊資金的 2.8%。
Bitcoin News 在 X 平臺發文表示，中國於 2025 年啓動下一代商用密碼算法計劃，旨在開發並評估可應對未來量子計算機的密碼學標準。獨立研究人員@mjos_crypto 在分析參選算法時，已發現多個提議算法存在關鍵漏洞，包括可公開復現的私鑰、可輕易構造的哈希碰撞，以及接受無效簽名的簽名實現。比特幣目前依賴經過驗證的橢圓曲線密碼學，量子計算機未來可能對其安全模型構成威脅；但過早採用測試不足的後量子密碼方案，也可能在量子威脅出現前引入漏洞。
據 Bitcoin News 監測，安全研究人員發現，通過蘋果 App Store 分發的 FomoPeek 1.1 和 1.2 版本包含可逃逸應用沙盒的 iOS 漏洞利用框架，能夠提取鑰匙串數據、錢包文件和助記詞。SlowMist 將該應用與多起盜竊事件關聯，並追蹤到近 58 萬美元被盜 USDT 流入一個主地址。安裝過上述任一版本的用戶應將該 iPhone 可訪問的密鑰視爲已泄露，在乾淨設備上生成新的助記詞，並立即轉移資金。
Bitcoin News 在 X 平臺發文表示，Core Lightning 敦促節點運營者立即禁用實驗性功能，開發者正在調查一項可能使頻道資金面臨風險的漏洞。Core Lightning 數週內已發出第二次警告，此前曾發佈 8 月補丁，並在一系列 AI 生成的 CVE 報告後推出 26.06.7 升級。Core Lightning 尚未公佈該實驗性功能可能被利用的方式。