#安全事件

9月加密货币黑客攻击损失超过7.68亿美元，成为2026年最严重的月份。其中Bitget遭入侵损失3.88亿美元、Liquid Network被利用损失3.20亿美元，二者合计占当月损失的大部分，后者有超过2.70亿美元随后被退还。

文章以 2026 年 9 月 24 日 Bitget 黑客事件为引，指出 TRM Labs 与 Elliptic 均认为该事件与朝鲜相关黑客高度关联，确认被转移资产约 3.875 亿美元，但最终归因仍未完成。

The Rollup 创始人 Andy 就 MetaMask 基础设施安全事件发文，建议对所有存在 Lido 敞口的再质押 ETH 仓位主动采取措施。据其援引消息人士，除非出现重大负面消息，否则再质押 ETH 可能出现小规模撤出。Andy 称事态目前似乎仍在可控范围内，但据其与多方沟通，仍无人清楚究竟发生了什么。

Lighthouse 发布 v8.2.3 中优先级版本，面向所有主网用户推荐更新，其中质押用户 Beacon Node 更新优先级为 Medium、Validator Client 为 Low。本次公开了此前修补的三项安全漏洞，均来自 quinn-udp 与 quinn-proto。已知问题方面，Data column backfill 可能导致 OOM，在 Gnosis 链上尤为明显，该问题在 v8.3.0-rc.0 中已修复并将包含在 v8.3.0 中；官方不建议在 v8.2.x 上不必要地重新同步，因该问题影响 Lighthouse 此前所有版本。运行 Sepolia 节点的用户需改用 v8.3.0-rc.0。

ether.fi 在X平台表示，此前发生的一起以太坊节点运营商安全事件未影响weETH，协议不存在相关敞口，所有资金均处于安全状态。

据CFTC声明，美国佛罗里达中区联邦地区法院对Fundsz欺诈案被告Brian Early和Alisha Ann Kingrey作出缺席判决，两人被要求支付超过3000万美元罚款。

MetaMask 宣布因一起未披露的安全事件退出 Ethereum 验证者，并表示正在内部调查该威胁，尚未发现对其钱包构成直接威胁。原文未披露该安全事件的具体细节。

MetaMask在X平台发布安全更新，称部分基础设施受到安全事件影响，但目前尚未发现对MetaMask钱包构成直接威胁的迹象。作为预防措施，MetaMask正与客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证节点，并将在适当时候公布进一步进展。

链上调查者 ZachXBT 表示，盗走 Bitget 约 3.875 亿美元的资金攻击者于 9 月 30 日开始将约 2,700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 隐私池，约占被盗 ZEC 的七分之一。

Bubblemaps 发布多起链上调查汇总：一个由 19 个账户组成的实体几乎只交易与 KPMG 相关的季度财报市场，其中 13 个交易 KPMG 审计过的公司，账户链上关联，战绩 41 胜 1 负；该实体在其他事务所审计的公司上胜率 82%。

Ari Paul 指控 Coinbase 隐瞒多次黑客攻击，称其公司数年前损失 2500 万美元，并牵出至少十几家受影响机构、超 10 亿美元的未披露损失；Coinbase 否认掩盖攻击并称未损失 10 亿美元。

Drift基金会发布4月1日约2.954亿美元被盗事件的追偿进展，约920万美元涉案资金已被冻结，但追回仍需经过执法程序。被盗资金曾跨链至以太坊，约13.0259万枚ETH分布于四个钱包，其中三个钱包持有的约10.7165万枚ETH尚未移动，另一个钱包于7月23日将约2.3094万枚ETH转入Tornado Cash。

文章盘点朝鲜 Lazarus 相关黑客体系，称截至 2026 年 9 月其从加密市场窃取资产规模已接近 78 亿美元。文中指出 2026 年 9 月 24 日 Bitget 黑客事件确认约 3.875 亿美元资产被转移，TRM Labs 发现其清洗路径与 Bybit 等事件重合，Elliptic 评估关联可能性为高度可能，但最终归因仍未完成。

Cointelegraph Magazine采访D&A Partners的Yuriy Brisov，探讨Bitget被指遭朝鲜黑客盗走3.875亿美元后，THORChain拒绝封锁相关地址是否构成法律抗辩。

据《神户新闻》报道，日本兵库县芦屋市警方称一名65岁男子遭冒充爱知县警察的嫌疑人诈骗，损失约8.26亿日元加密资产。嫌疑人以核查资产、洗清犯罪嫌疑为由，诱导其将存款和证券转换为加密资产，该男子于9月7日至17日分10次将资产转入对方指定地址；此后嫌疑人又索要保释金，男子起疑并向朋友咨询才发现受骗，警方正以涉嫌计算机诈骗展开调查。

与 Bitget 3.875 亿美元黑客事件相关的钱包周三将约 390 万美元 ZEC 转入 Zcash 的 Ironwood 屏蔽池，使资金更难追踪。

SlowMist 调查显示，与 Bitget 3.88 亿美元被盗相关的最早恶意活动可追溯至 8 月 31 日，攻击者利用影响第三方安全产品的零日漏洞，于 9 月 24 日（UTC）从 Bitget 热钱包转移资金至其控制的多个链上地址。

慢雾受 Bitget 委托对 9 月 25 日热钱包资产被盗事件展开调查并发布阶段性报告，截至 9 月 29 日发现涉及特定第三方安全产品及钱包应用主机的恶意活动，以及攻击者使用的高度定制化提款工具。

据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金。黑客通过自动化脚本在 Cow Protocol 创建订单，将订单收款地址设为预先准备好的 Chainflip Deposit 合约地址，订单成功后即在 Chainflip 完成资产跨链并换成 BTC。

Velocity（原 Drift Protocol）联合创始人 Cindy 发文宣布卸任，协议将由现有团队继续运营。Cindy 回顾称，项目于 2021 年 11 月在 Solana 上线，累计交易量超 1500 亿美元；今年 4 月遭遇朝鲜黑客攻击，团队在 10 个不眠之夜后与 Tether 达成协议推动用户资产恢复，并在全面升级安全后重建交易所。

Rekt 复盘 Bitget 遭入侵事件：攻击者利用第三方安全产品零日漏洞获取内部凭证，伪造风控参数并调起钱包提现流程，在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元，为 DefiLlama 口径下 2026 年迄今最大加密盗窃。

Solana DeFi 的 TVL 在两个月内上涨 38% 以上，升至 65 亿美元，回到 Drift Protocol 黑客攻击（导致 2.85 亿美元资金流失）以来的最高水平。

香港证监会发文宣布，持牌虚拟资产交易平台DFX Labs Company Limited汇报了包括dfx[.]cn、dfxcn[.]com在内的四个欺诈网站，香港证监会已将相关网站列入可疑虚拟资产交易平台名单。

Bitget CEO Gracy Chen 表示对完全冻结或追回上周安全事件中被盗的 3.88 亿美元加密资产并不乐观，她以 Bybit 2025 年 2 月被盗约 15 亿美元 ETH、一年后仅冻结约 8000 万美元（约 3.5%）作为参照。

OpenZeppelin 完成对 ONCHAINID 的 Solidity 代码审计，周期为 2026 年 7 月 27 日至 8 月 7 日。共发现 39 项问题，其中 36 项已解决，包括 1 项严重和 2 项高危问题均已修复。

安大略省高等法院法官 Shaun Nakatsuru 驳回了 Aiden Pleterski 推迟审判以聘请律师的申请，这位自称加拿大“加密货币之王”的 27 岁被告将在周一开庭、为期四周的多伦多陪审团审判中自辩，面临 5,000 加元以上欺诈及洗钱犯罪收益指控。

NEAR Intents 称其 SHIELD 系统拦截了 Bitget 3.88 亿美元黑客事件中超过 5000 万美元的跨链兑换尝试，中途冻结约 503,000 美元，另有约 166,000 美元通过。

NEAR Intents 称其 SHIELD 系统拦截了与 Bitget 遭窃 3.875 亿美元相关的逾 5000 万美元转账，执行中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金流过。

NEAR Intents 表示其 SHIELD 系统检测并拦截了与 Bitget 黑客攻击相关的超 5000 万美元尝试转账，其中执行过程中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金通过。

加拿大被称为“加密货币之王”的被告将在欺诈案审判中自行代理辩护。原文仅提供标题信息，未披露具体指控细节、涉案金额或审判日期。

Bitget CEO Gracy Chen 表示，交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞，攻击者借此获取高级内部凭证并下达伪造提币指令，私钥和冷钱包未受影响。

加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现，攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。

诈骗者利用假 GIWA 网络骗过 DYORSWAP，盗走价值 200 万美元的 ETH。原文除标题外未提供更多细节，未披露事件发生时间、攻击手法或资金去向。

链上分析师 Wazz 曝光 Robinhood Chain 上最大规模连环 Rugpull 团伙，两个月内发射 53 个项目、累计套现约 1843 万美元，套现前三为 CRUMBS（312 万美元）、LEGS（290 万美元）、PINK（144 万美元）。

Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 fUSD 流通，核心团队将链回滚至区块 3,833,000，即引入该功能的 Hard Fork 6 之前。回滚会使该时段合法交易一并失效，也无法撤销已在其他链结算的支付。

Cointelegraph 本周 Hodler's Digest 报道，Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址，THORChain 拒绝照办，引发去中心化协议是否应配合封锁被盗资金的争论。THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥。

Elliptic 称 Bitget 交易所热钱包与温钱包在 2026 年 9 月 24 日约 18:31 UTC 发生未授权转账，损失超 3.5 亿美元，涉及 ETH。

Bitget 交易所遭攻击，据其披露约 3.516 亿美元数字资产受影响，Bubblemaps 在官方确认前已公开标记 Bitget 关联钱包约 1.8 亿美元资产跨链转移至单一地址，随后升至约 1.9 亿美元、约 15 笔转账涉及 7 种资产、价值近 1.92 亿美元，其中 ETH 占约 44.4%。

9 月 24 日，攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元，横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链，为 2026 年迄今最大加密货币盗窃案。

LlamaRisk 发布提案，条件支持由 Societe Generale-Forge 发行的欧元稳定币 EURCV 上架 Aave V4，前提是先上线漏洞赏金计划。