同時關聯該項目與事件的快訊
World Liberty 顧問 Ogle 在 X 平臺發文稱,其收到安全公司 Blockaid 的預警,提醒用戶暫時不要訪問相關網站或連接錢包,據其公開的預警信息,Blockaid 表示已檢測到一起與 StepDrainer 工具包有關的活躍前端攻擊,涉及 Kintsu、Flap 和 StonkBrokers,受影響站點被注入惡意腳本,用戶點擊“連接錢包”後可能被引導至惡意資產盜取頁面,目前 Blockaid 正在調查並收集更多信息,後續將公佈進一步進展。
Blockaid CEO Ido Ben-Natan 稱,初步判斷 Binance 疑似被盜或爲簽名基礎設施遭攻破導致的私鑰“濫用”,而非私鑰泄露,並認爲與 Bybit 被盜事件非常相似。
Blockaid 稱,攻擊者在一筆交易中批量提交 50 個 EIP-7702 授權以命中 Binance 熱錢包即時 nonce,僅 1 個生效,該錢包隨後被升級爲歸集合約;相關地址另轉出約 3748 萬美元 PEPE。
據 CoinDesk 及安全公司 Blockaid,Binance 熱錢包自北京時間 04:24 起出現大規模異常流出,新地址持有超 20 億美元資產,Binance 尚未證實遭攻擊;BNB 一小時內跌約 6%。
Blockaid 已公佈兩個攻擊者地址、示例攻擊交易、受害合約及跨鏈橋地址。其中一個攻擊者地址(0xaCA0...5718)目前餘額約 1.1 萬美元。
Blockaid 表示,其檢測到 Avalanche 上與 Valinor Digital 相關的 Tranche Vault 正遭遇攻擊。攻擊者利用閃電貸鑄造數量虛高的分層份額,隨後贖回金庫剩餘的 USDC。截至發帖時,攻擊者已通過約 2 筆交易從金庫中轉移約 101 萬美元資金。
截至目前,三筆攻擊交易已使攻擊者獲得約 485 萬 USDT 及約 55 萬枚 X,Freezer 中仍存有約 1220 萬枚 X。Blockaid 表示,攻擊仍在持續。
據 Blockaid 監測,WAX 網絡的 WAX 多鏈橋正在遭受攻擊,涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產,而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前,事件影響範圍及損失是否仍在擴大尚待進一步確認。
據 The Defiant 報道,Blockaid 數據顯示,2026 年 1 月至 8 月,其追蹤的 60 起加密貨幣攻擊事件涉及資金約 11.8 億美元,受害者共追回約 980 萬美元,佔比不足 1%。報告指出,所有被凍結或返還的資金均通過鏈上治理或驗證者行動實現,穩定幣發行方的黑名單機制在這 60 起事件中未追回任何資金。
Blockaid 監測顯示,Base 鏈上某金庫正遭受攻擊。攻擊者將一個全新合約添加至該金庫白名單,隨後借出 aBaswstETH 並轉移至攻擊者合約。目前攻擊仍在持續,已有約 4 筆交易導致約 202 萬美元資產被盜。
Blockaid 提醒,曾將 Payment Processor V2 授權爲 NFT Operator 的用戶應立即撤銷相關授權,僅取消掛單或 Master Nonce 無法解除該權限。
據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。
據 Blockaid 監測,Meter 在 BNB Chain 上正遭持續攻擊。攻擊者利用 Meter Passport 增發大量 wrapped MTRG,並在 PancakeSwap 賣出部分代幣。目前通過約 2 筆增發交易已增發約 230 萬美元無背書 wrapped MTRG,攻擊仍在進行。
據 Blockaid 監測,Flamingo Finance 舊版 Flamincome 合約遭到攻擊。攻擊者通過閃電貸借入約 1800 萬枚 USDT,將 USDP LP 質押至 Strategy 合約以抬高 VaultYUSDT 份額價格,隨後贖回流動性 aUSDT,目前獲利約 34.59 萬美元。
據 CoinDesk 報道,以太坊上一個 Gnosis Safe 錢包遭到攻擊,約 2,900 枚 rsETH(價值約 780 萬美元)被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限,但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池,自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易,將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押,並已對相關地址實施 24 小時暫停措施。
Blockaid 表示,其漏洞檢測系統發現以太坊上一名身份未明的用戶 Safe 錢包遭遇攻擊,目前已確認損失約 773 萬美元的 rsETH。攻擊者通過公開 keeper 多重調用,將自定義 Uni V4 LP Safe 模塊引導至其創建的帶 Hook 流動性池中,相關 Hook 將 aEthrsETH 解包爲 rsETH。該事件已在區塊內被 MEV 提取。
鏈上安全平臺 Blockaid 發現,跨鏈協議 Symbiosis 的比特幣橋存在漏洞,攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC,按 8 位小數計算面值約 461 億美元,並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC,已實現套現約 33.6 萬美元。Symbiosis 表示,攻擊發生於 9 月 11 日 4 時 28 分左右,團隊已暫停 BTC 路由,其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣,並將其存入由團隊控制的多籤錢包,同時向攻擊者提供資金 20%的白帽賞金,截止時間爲 9 月 13 日。近幾周內,Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日,Symbiosis 尚未公開 BridgeV2 技術覆盤、最終損失金額或攻擊者是否接受賞金的確認。(Bitcoin.com News)
DeFi 風險管理協議 Cozy Finance 部署在 Optimism 鏈上的協議正遭遇持續攻擊,攻擊者截至目前已竊取約 17 萬美元資產。Blockaid 隨後公佈初步攻擊信息,並標記了攻擊交易及相關攻擊者地址。目前已確認多個攻擊者地址,以及一枚疑似被攻擊利用的相關代幣地址。目前尚不清楚此次攻擊是否仍在持續,用戶應謹慎與 Cozy Finance 相關合約進行交互。
據區塊鏈安全公司 Blockaid 監測,Flow EVM 上的 More Markets(More Labs)遭遇漏洞利用。攻擊者利用 Ankr 綁定型流動性質押代幣與 E-Mode 機制,抽空 More Markets 的 WFLOW 借貸儲備,並從 mFlowWFLOW 儲備中轉出約 1550 萬枚 WFLOW。檢測到的影響金額約爲 930 萬美元,相關攻擊交易集羣還包含漏洞利用後的資金轉移操作。目前,事件具體損失及攻擊者資金去向仍在進一步確認中。
據 Blockaid 監測,其漏洞檢測系統發現 Base 上 Moonwell 出現可疑活動。攻擊者通過操縱 MAMO 抵押品定價,從 mCBTC 市場借出 cbBTC。截至目前,已觀察到約 50.6 枚 cbBTC(價值超 400 萬美元)被轉移。更多細節仍待披露。