#安全事件

据安全公司Blockaid监测，Base链上某金库正遭受攻击，攻击者通过将一个全新合约添加至金库白名单，随后从中借出aBaswstETH并转移至攻击者合约。该攻击仍在持续，已有约4笔交易导致约202万美元资产被盗。

韩国金融服务委员会（FSC）下令金融机构在一系列泄露个人数据的网络攻击后完成紧急内部安全审查，初步调查指向贷款代理和员工使用的外部网站与服务器监控薄弱，监管方未排除人工智能在攻击中的作用并呼吁加速“以AI对抗AI”系统。

据 Scam Sniffer 监测，有用户在以太坊上签署了一项针对 Permit2 的钓鱼授权后，损失了价值 167,342 美元的 LINK 代币。该授权签署于 2025 年 8 月 18 日。

Chainalysis 将 9 月 24 日 Bitget 交易所 3.87 亿美元黑客攻击归因于朝鲜相关行为者，并称这使朝鲜相关组织 2026 年盗取加密货币总额突破 10 亿美元。

据 Arbitrum 安全委员会报告，Arbitrum 已于北京时间10月2日23:30左右紧急暂停 Arbitrum One 和 Nova 网络上新的 Stylus 合约激活，以应对 AI 辅助攻击风险。

NEAR Intents 在攻击者身份被识别并被给予 48 小时回应期限后，追回了全部被盗的 380 万美元。

希腊警方近日捣毁一个加密货币投资诈骗团伙，逮捕17名嫌疑人（含9名军人），涉案金额超800万欧元，受害者约1万人，人均损失约800欧元。该团伙以类似金字塔的拉人头模式运作，宣称50天内本金翻倍，并通过冻结提现功能实施诈骗；警方已扣押约28万欧元涉案资金，调查仍在进行中。

Blast宣布停止运营，称维持成本超过L2收入，要求用户在10月26日前将资产提现至以太坊主网，此后需直接与以太坊L1上的Blast跨链桥合约交互。NEAR Intents总经理Alex Shevchenko称被盗的380万美元已全额归还，团队将停止调查。Upbit和Bithumb将BLAST列入交易注意名单，BLAST 24小时下跌42%。

据 Bitcoin.com 报道，微软官方 X 账号遭黑客入侵，被用于推广一款以经典 Office 助手 Clippy 为主题的未授权 Meme 币，相关推文已被删除。

Solana生态永续合约交易所Velocity（原Drift）已开放4月被盗事件补偿申领，用户每损失1 USDT可获1枚DFX代币，当前兑付率约为每枚DFX兑0.0104 USDT，约合损失的1%。

NEAR Intents总经理Alex Shevchenko在X平台发帖称，此前遭攻击被盗的380万美元已被全额归还，团队将停止调查，并呼吁相关方今后通过漏洞赏金计划报告问题，而非破坏服务。此前NEAR Intents称已识别出攻击背后的实体，并给予其48小时归还资金。

作者对 nsgoods 的 x402 目录只读 MCP 服务器签名验证工具进行六轮外部测试（9 月 18 至 22 日），每轮均发现缺陷，包括对真实文档的误报、跨服务注入字段仍验证通过、schema 拒绝与签名失败返回相同文本等。

据慢雾安全首席信息安全官23pds的帖子，NEAR Intents总经理Alex Shevchenko表示，漏洞利用者向恢复钱包转入1 BNB并留言称愿意合作，请对方提供Signal联系方式。该笔转账来自此前转移约380万美元资金的同一地址，约一小时前该地址还在以太坊网络转入0.295 ETH并发送相同留言。

Bitget 9 月 24 日被盗 3.875 亿美元，部分资金流向 THORChain，后者拒绝为攻击者地址提供服务，引发协议是否有道德义务拦截被盗资金的争论。NEAR Intents 则相反，其安全层 SHIELD 识别出超 5000 万美元相关资金流，执行中拦截 50.3 万美元，另有 16.6 万美元通过。

NEAR Intents 周四遭攻击，约 380 万美元资金被盗，漏洞位于资金出入层与主合约的交互处；ZachXBT 追踪资金至 KuCoin 并被兑换为比特币，团队已报案并承诺全额赔付受影响用户。

NEAR Intents 总经理 Alex Shevchenko 表示，已识别出约380万美元漏洞利用背后的实体，并给对方48小时归还资金。他称这是对方利用负责任披露机制的最后机会。消息据 The Block 报道。

Aave 创始人 Stani Kulechov 表示，攻击者利用第三方适配器漏洞从两个 Safe 多签钱包中盗走约 305,000 美元，Aave v3 本身未受影响。事件涉及第三方适配器而非 Aave 协议自身代码。

以太坊上用于管理 Aave V3 杠杆头寸的自定义合约 FlashLoopAdapter 遭攻击，两个 Safe 钱包估计净损失 114.09 ETH，约 305,000 美元。

Zano 在事后复盘中披露，攻击者利用 Gateway Address 漏洞在一个月内共增发约 3690 万 ZANO 和大量 Freedom Dollar（fUSD），其中部分已进入 Zano 生态并可正常流通。

慢雾在社交媒体发文表示，Aave v3 Loop Safe 模块遭遇攻击，攻击者利用 FlashLoopAdapter 的 open()/close() 访问控制漏洞，通过伪造 Safe 认证及任意模块执行，从两个 Safe 多签地址窃取约 114.09 ETH，并偿还约 1300 WETH 债务以解锁抵押品。

NEAR Intents 表示已确认导致周四约 380 万美元用户资金损失的安全漏洞背后的个人身份，并给予对方 48 小时期限，在「负责任披露」框架下归还资金。

NEAR Intents 通用经理 Alex Shevchenko 表示，在该协议被盗 380 万美元后，已识别出黑客身份，并向其下达 48 小时最后通牒。

Bitcoin Optech Newsletter #425 汇总了 Eclair v0.13.1 及更早版本中两个拒绝服务漏洞的负责任披露，两个漏洞均已在 5 月发布的 v0.14.0 中修复，建议仍在运行旧版本的用户升级。

作者对 GNN-based 智能合约漏洞检测器 GNNSCVulDetector 的表示层做失败分析，实验展示四项失效：结构不同的合约生成逐字节相同的图，构成具体规避攻击；图构建依赖含一条重复项的 47 条硬编码变量白名单，导致同漏洞不同变量名生成不一致的图、命名偏离白名单时图质量下降、无匹配时产出未基于源码变量的结构输出；表示重入攻击外部调用者的 C 节点在文献中最典型的漏洞合约中也缺失。受控实验证实一例直接误分类，C→W 边从未构建使完全可被利用的合约被判为安全。作者称文献现有准确率是在未暴露这些失效的条件下测得，此类失效在真实合约群体中的普遍程度仍是待解的经验问题。当前材料仅含摘要与元数据，未读取全文。

Chainalysis 披露其调查人员用自研 AI 构建定制自动化工具，追踪朝鲜关联攻击者从 Bitget 盗取的 3.87 亿美元资金。攻击发生后三小时内，资金经 23 笔转账分散至四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%。

NEAR联合创始人Illia Polosukhin表示，NEAR Intents及near.com已恢复上线，但少数受影响网络仍受限制。此次约380万美元攻击利用了Omni充提基础设施与NEAR Intents智能合约交互中的漏洞，影响限于BSC上的USDT。NEAR核心协议、NEAR代币及其他应用未受影响，受损用户将获全额赔偿。

NEAR Intents 平台遭遇漏洞利用，损失 380 万美元，该漏洞影响了充值和提现功能。平台表示将补偿此次事件中受影响的用户。

Near Intents 于周四暂停服务，称 Omni 存取款层与主智能合约交互中的漏洞导致约 380 万美元被攻击者盗走。链上分析师 ZachXBT 称资金流向 KuCoin 并被跨链至比特币；NEAR 代币当日下跌至 4.96 美元附近。

据PeckShield监测，NEAR Intents此次安全事件攻击者已将约386.5万美元被盗资金转入KuCoin，并进一步跨链兑换为BTC；相关攻击地址已被识别，其关联地址被标记为疑似与朝鲜黑客组织Lazarus Group有关。此前NEAR Intents披露，此次安全事件初步损失约380万美元，相关损失将全额赔付。

跨链交易平台 NEAR Intents 于周四遭遇安全漏洞攻击，损失约 380 万美元，被迫暂停服务并在多条区块链上限制充提。项目称漏洞源于 Omni 存取款系统与智能合约的交互问题，合约侧漏洞已修补并将全额赔付受影响资金，同时已向执法部门报案并与安全公司合作追踪资金。

NEAR Intents 表示一个漏洞导致跨链交易协议损失约 380 万美元，并承诺全额补偿，未说明损失属于谁的资金。

Q3 加密货币安全损失达 12.6 亿美元，共发生 247 起事件，其中 9 月单月损失约 7.69 亿美元。Bitget 遭受的 3.88 亿美元黑客攻击是推高该季度损失的重要事件。

NEAR Intents 因安全漏洞损失约380万美元，将全额赔偿用户。漏洞位于 Omni 充提基础设施与 NEAR Intents 智能合约的交互中，合约侧已修复，服务预计约1小时内恢复，但 BSC、Polygon、TON、Optimism、Avalanche 等网络充提仍将暂停约12小时。

据CertiK数据，加密行业第三季度发生247起安全事件，损失12.6亿美元，年内累计损失26.8亿美元；9月为2026年最严重月份，发生99起事件、被盗7.685亿美元。

据Cointelegraph报道，多家区块链安全机构数据显示，2026年9月加密黑客与漏洞攻击损失逾7.66亿美元，为年内最严重单月。PeckShield统计55起重大事件、损失约7.665亿美元，CertiK统计97起事件、损失约7.684亿美元，均较8月显著上升。

MetaMask 正在应对影响其部分基础设施的持续安全事件，并作为预防措施开始将其在 Lido 协议中运营的以太坊验证者退出，双方均未说明其他验证者是否受影响。

据Law360报道，涉及Uranium Finance的加密资产盗窃案已在美国曼哈顿联邦法院开审。检方指控马里兰州网络安全顾问Jonathan Spalletta于2021年利用该协议智能合约漏洞发动攻击，其中第二次攻击从26个资金池转出约5330万美元，并导致协议停止运营。相关说法为检方指控，尚非定罪结论。

美CFTC在Fundsz欺诈案中获法院判决，被告Brian Early和Alisha Ann Kingrey被要求支付超3000万美元罚款；软银通过愿景基金2完成对OpenAI第三笔也是最后一笔100亿美元追加投资，持股约13%、累计投资646亿美元。

PANews 10月1日消息，分析师Kaden在链上调查后表示，此前涉及MetaMask验证者的安全事件可能与区块奖励接收地址被篡改有关。

Solana质押协议Marinade Finance表示，9月25日其DAO遭攻击者试图通过两项恶意提案夺取治理控制权，两项提案均被DAO委员会否决，未发生资金转移，mSOL、Native Staking及SAM服务未受影响。