同時關聯該項目與事件的快訊
據 Quit 監測,用戶應儘快撤銷以太坊 Payment Processor V2 及 ApeChain Payment Processor V3 合約授權,可使用 revoke.cash 或其他類似工具操作。Quit 表示,若用戶資產未經許可被轉移且目前存放於以 0x71cf 開頭的地址,則相關資產處於安全狀態,但受影響用戶仍需撤銷上述合約授權。此前,NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞,白帽黑客從數百個錢包轉移 3832 枚 NFT,價值約 150 萬美元。Quit 表示,此次轉移屬於白帽行動,相關 NFT 目前均存放於以 0x71cF 開頭的地址,待風險解除後將全部歸還。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。
LookonChain 監測,Bitget 此次被盜資產明細如下:1.0293 億枚 XRP(約合 1.5748 億美元);31,890 枚 ETH(價值 8575 萬美元);3475 萬 USDT(約合 3475 萬美元);2105 萬 USDC(2105 萬美元);1967 萬 USD₮0(1967 萬美元);3,000 XAUt(摺合 1282 萬美元);12,719 枚 BNB(價值 988 萬美元);821,012 枚 AVAX(價值 838 萬美元);2059 萬枚 $TRX(約合 707 萬美元)。
據 Lookonchain 統計,Bitget 此次被盜資產共涉及 9 類代幣,總價值約 3.569 億美元。其中約 1.0293 億枚 XRP(約 1.5748 億美元),爲價值最高的一類;另包括 31,890 枚 ETH(約 8575 萬美元)。 其餘被盜資產包括約 3475 萬枚 USDT(約 3475 萬美元)、2106 萬枚 USDC(約 2106 萬美元)、1967 萬枚 USD₮0(約 1967 萬美元)、3000 枚 XAUt(約 1282 萬美元)、12,719 枚 BNB(約 988 萬美元)、82.10 萬枚 AVAX(約 838 萬美元)以及 2059 萬枚 TRX(約 707 萬美元)。
據慢霧 MistTrack 更新的追蹤數據,目前已標記的 Bitget 黑客關聯地址包括 11 個 EVM 地址、7 個 Ripple 網絡地址及 1 個 TRON 地址。
據餘燼監測,Bitget 此次被盜資產約 3.516 億美元,其中 EVM 鏈上被盜資產約 1.926 億美元,主要包括穩定幣及 ETH。過去數小時,黑客已陸續將 EVM 鏈上被盜的穩定幣及其他資產兌換爲 ETH。目前相關黑客 EVM 地址共持有約 6.85 萬枚 ETH,價值約 1.84 億美元。
據 Bitcoin News 監測,價值 1.76 億美元的 ETH 和 USDT0 從多個 Bitget 錢包轉移至單一地址,疑似發生未經授權的活動。此次疑似黑客攻擊未涉及比特幣。Bitget 尚未對此置評。
隱私穩定幣支付網絡 Payy Network 確認其在以太坊上的跨鏈合約遭攻擊,其全部餘額被盜走。調查仍在進行中,Payy Network 的所有交易均已暫停,包括存款、取款、轉賬和銀行卡交易。Payy 已通知執法部門,並正在與多個事件響應組織合作。 此前消息,據 Specter Investigation 監測,Payy Network 疑似遭攻擊,約 180 萬 USDC 被轉走。
據 Scam Sniffer(@realScamSniffer)監測,Duelbits 在以太坊、BSC 及 Tron 上的熱錢包疑似遭私鑰泄露,約 420 萬美元資產流向新創建地址。被轉移資產包括 836 枚 ETH、162 萬枚 USDT、9.7 萬枚 USDC、209 枚 BNB 及 19.2 萬枚 TRX,目前大部分已被兌換爲 ETH。黑客 EVM 地址爲 0xa77e24fe29d16e051e487ef4ea7b056cb05aef76。
據監測,攻擊者此前通過隱私協議 Railgun 獲得初始資金,隨後將被盜 USDC 兌換爲 ETH,並將資金分散至 3 個地址。
歐洲銀行業管理局(EBA)、歐洲保險和職業養老金管理局(EIOPA)及歐洲證券和市場管理局(ESMA)在聯合風險更新中表示,量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計,破解許多加密貨幣所用密碼學技術所需的物理量子比特數量,或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案,並在提案激活五年後限制未遷移資金的使用方式,該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前,使以太坊執行、共識和數據層具備抗量子攻擊能力。(Cointelegraph)
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,同一攻擊者相繼利用 @SingularityNET 橋接合約漏洞,在以太坊上非法鑄造 2.6 億枚 AGIX 及 5383.8 萬枚 WMTx。目前攻擊者共持有約 1677 萬美元加密資產,包括 1.983 億枚 AGIX(約 1442 萬美元)、649 枚 ETH(約 167 萬美元)及 3353.8 萬枚 WMTx(約 62.7 萬美元)。
PeckShield 監測顯示,同一攻擊者從 Fetch.ai 轉出約 870 萬枚 FET,價值約 153 萬美元,並在 NuNet 非法鑄造約 4.085 億枚 NTX,價值約 46.27 萬美元。受此影響,NTX 價格下跌約 65%。目前,攻擊者已將部分涉案資產兌換爲約 546.36 枚 ETH,價值約 144 萬美元。
據 Onchain Lens 監測,一個攻擊集羣從 Fetch AI 在以太坊上的代幣轉換器中轉走約 154 萬美元的 FET;該集羣還從 Nunet Global 部署者處收到約 45.2 萬美元新鑄的 NTX。截至目前,已確認涉資總額約 201 萬美元。
據鏈上分析師 ZachXBT(@zachxbt)監測,與用戶 @7zarc 關聯的地址曾收到來自 Raidparty 7000 萬美元跑路事件的 4870 枚 ETH(約 1500 萬美元),相關資金隨後被轉入中心化交易所充值地址。ZachXBT 指出,@7zarc 於 2022 年消失後,於 2026 年 9 月突然重新活躍,並公開要求其就資金流向作出解釋。
據 CoinDesk 報道,以太坊計劃於 10 月 6 日在 Sepolia 測試網啓動 Glamsterdam 升級測試。開發者警告,攻擊者可能利用免費的測試以太幣和大量臨時區塊構建者身份,以高價贏得區塊拍賣後拒絕提交交易負載,從而干擾測試進程。該風險不會影響主網資金,但可能阻礙升級驗證。Glamsterdam 旨在將區塊燃料上限提高至約 2 億,主網上線時間尚未確定。
Ethereum 開發者警告,攻擊者可利用免費的測試網 ETH 和一次性構建者身份,在 Glamsterdam 測試期間贏得 Sepolia 區塊拍賣並扣留交易負載。該攻擊不會威脅主網資金,但可能干擾基礎設施測試。Sepolia 公開測試定於 10 月 6 日啓動,Hoodi 測試暫定於 10 月 27 日進行,主網啓用時間仍未確定。(CoinDesk)
Nostra 遭遇預言機攻擊。被操縱的 NSTR 預言機價格使單個賬戶在 Nostra 的 Starknet 貨幣市場以 NSTR 作爲抵押品借入約 350 萬美元的 ETH、STRK、USDC、USDT、WBTC 和 DAI。攻擊者隨後已將約 192 萬美元的被盜資金,即 234.57 枚 ETH 和 130 萬枚 DAI,跨鏈至以太坊。
據 CoinDesk 報道,以太坊上一個 Gnosis Safe 錢包遭到攻擊,約 2,900 枚 rsETH(價值約 780 萬美元)被轉移。安全公司 BlockSec、Blockaid 及 SlowMist 指出,攻擊根源在於錢包授權的 Multicall 合約存在授權檢查缺陷——該合約本應驗證調用方權限,但漏洞導致任何人只要將該合約本身設爲目標即可通過驗證。 攻擊者隨後將 rsETH 轉入一個基於無價值代幣"Permissionless Attacker Token"的交易池,自動化機器人"yoink"支付約 4.7 萬美元搶先截獲交易,將 2,882 枚 rsETH 轉至獨立地址。rsETH 發行方 Kelp DAO 表示其合約安全、rsETH 足額抵押,並已對相關地址實施 24 小時暫停措施。
Blockaid 表示,其漏洞檢測系統發現以太坊上一名身份未明的用戶 Safe 錢包遭遇攻擊,目前已確認損失約 773 萬美元的 rsETH。攻擊者通過公開 keeper 多重調用,將自定義 Uni V4 LP Safe 模塊引導至其創建的帶 Hook 流動性池中,相關 Hook 將 aEthrsETH 解包爲 rsETH。該事件已在區塊內被 MEV 提取。