#跨链

Bitget CEO Gracy Chen 表示，交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞，攻击者借此获取高级内部凭证并下达伪造提币指令，私钥和冷钱包未受影响。

加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现，攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。

Chainlink 宣布 CCIP 2.0 上线，面向机构和数字资产发行方开放，新增用户自证（可自行运行 Cross-Chain Verifier，CCV）、附加安全层、内置合规功能、可配置最终性速度和全生命周期管理等能力。

Bitget 交易所遭攻击，据其披露约 3.516 亿美元数字资产受影响，Bubblemaps 在官方确认前已公开标记 Bitget 关联钱包约 1.8 亿美元资产跨链转移至单一地址，随后升至约 1.9 亿美元、约 15 笔转账涉及 7 种资产、价值近 1.92 亿美元，其中 ETH 占约 44.4%。

IACR ePrint 预印本提出 Skyhook，一种跨链消息与价值转移协议，即使一方运行在完全无脚本的链（如屏蔽 Zcash）上，也能保持博弈论原子性。作者利用隔离见证方案（如 Zcash 的 ZIP 244、Bitcoin 的 SegWit）将交易数据与签名见证分离，使交易 ID 成为可在签名前计算的、抗碰撞的交易效果承诺；另一条链上的合约可据此重算未来交易 ID 并验证支付效果，而无需了解发送方或让接收方签名，可选零知识层还能隐藏接收方与金额。结合结算链在图灵完备链上的轻客户端，作者称可实现无需验证者联盟或多签的无信任验证。当前材料仅为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

9 月 24 日，攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元，横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链，为 2026 年迄今最大加密货币盗窃案。

Rekt 复盘 9 月 19 日 SingularityNET 事件：攻击者通过项目云基础设施泄露的签名权限，单笔签名抽干以太坊侧转换器的 8,721,530.40 FET 并在九小时内增发约 23 亿 AGIX、NTX、WMTX 和 CGV。

作者提出 ZKPoSP，证明公钥或地址由隐藏的钱包种子诚实派生，而不泄露种子或私有派生状态，并给出四种构造，区别在于谁可链接：仅用户、链接上下文内的任何人（确定性标签可兼作 nullifier）或指定权威机构（加密该标签）。论文定义正确性、派生可靠性、来源可靠性、不可诬陷与不可链接五项性质，并在 ZKPoSP 派生关系、随机预言机模型及证明系统的零知识与模拟可抽取性下给出概要证明；同时描述 Bitcoin 到 Solana 跨链转账应用（收款地址须与源地址同钱包），并报告基于 Plonky3 的派生证明基准测试。材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Ondo Stocks 宣布在 near.com 和 NEAR Intents 上线，首批支持 20 种资产，near.com 用户可直接访问代币化的美国股票、ETF 和商品挂钩产品，包括 Tesla、NVIDIA、Apple、Microsoft、Amazon、QQQ 以及贵金属 ETF SLV 和 IAU。

Uniswap 治理论坛发布 Temp Check 提案，拟将协议费收集与销毁基础设施扩展到 Circle 构建的 Layer 1 Arc，并在 Arc 上启用 v2、v3、v4 协议费。

Rekt 复盘 Nomic 桥通过有漏洞的 ibc_deliver 路径在单笔交易中铸造 40.650602 nBTC 无比特币背书、74 天后才被发现的事件，造成 Alloyed BTC 约 315 万美元缺口。

作者分析了 2025 年 1 至 10 月 Axelar、CCIP、Hyperlane、LayerZero、Relay、Wormhole 六个协议约 2500 万条主网跨链交易事件，覆盖 286 条活跃区块链和 11,935 对直接相连的有序区块链对，直接可达率仅 14.64%，完全点对点连接需 81,510 项配置。作者提出 XIR 框架，通过可验证中间表示将应用消息绑定到有序的跨链协议投递记录，由 XIR Gateway 和 XIR Adapter 把既有连接组合成同协议与跨协议多跳路径。作者在集成 Hyperlane 与 LayerZero 的原型上完成本地与公共测试网评估，称在正确配置跨链连接的前提下可省去 67,018 项额外点对点配置（相当于基线总量的 84.88%），并将可达率提升至 96.86%。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Zerion 介绍了如何通过其 Bridge 功能将 USDC 跨链至 Circle 推出的 EVM 兼容 L1 链 Arc 主网。Arc 以 USDC 支付交易手续费，Gas 文档设计目标约为每笔 ERC-20 转账 0.001 USDC，实际费用取决于交易与网络状况；跨链到账时间受源链速度影响，可能需数秒至数分钟。

Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用，约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出，储备从约 4,205 BTC 降至约 197 BTC，未有签名私钥被攻破。

8 月 24 日，攻击者利用 Cosmos EVM 漏洞经 Hyperlane 从 Nesa 桥出 257,703,733 NES 至以太坊，约占代币总量 25.8%，Bubblemaps 估算价值约 5000 万美元。

8月22日，攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC，SlowMist 估值约 750 万美元，大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。

作者在 IACR ePrint 发布预印本（未经同行评审），提出 BitVM3-BRIDGE，一种面向比特币的信任最小化桥架构，支持通往具备终局性证明的链（如以太坊）以及比特币 rollup。核心组件 BitVM3-CORE 基于混淆电路实现无许可链下计算，挑战者完全在链下评估电路，仅当运营方声明错误时获得欺诈证明。作者称该方案将链上总成本降至约 9 美元，单笔挑战交易成本约 0.20 美元，相比 BitVM2 约 16,000 美元的最坏情况争议成本降低近 1000 倍，从而允许更小的保证金和更广泛的运营方参与。论文还把 BitVM3-CORE 形式化为在标准密码学假设下可靠且完备的链上证明系统，并引入可变难度下的比特币链上轻客户端。当前材料仅含作者摘要与元数据，未读取全文，实验与理论结果不代表主网已实现。

Ethereum Foundation 账户抽象团队提出 Ethereum Interop Layer（EIL）提案，基于 ERC-4337 账户抽象和 Trustless Manifesto 原则，让用户一次签名即可完成跨 L2 交易，无需依赖桥、relayer 或 solver 等第三方。

以太坊基金会发布 Protocol Update 003，围绕 Improve UX 战略将互操作性列为未来 6-12 个月最高杠杆机会，分为 Initialisation、Acceleration、Finalisation 三条工作流。