Foresight News · 中文资讯·2026-10-16 08:00· 17 小时前精选

Beosin：9月Web3安全事件48起，被盗资金超7.6亿美元

内容摘要

Beosin据Beosin Alert平台监测数据统计，2026年9月各类安全事件损失金额总计约7.6亿美元，发生重大安全事件共48起。其中Bitget热钱包遭黑客入侵损失超3.875亿美元，Liquid Network因Elements验证缓存漏洞被恶意铸造约4,000枚BTC（价值约3.2亿美元），攻击者随后返还3400枚BTC，剩余598.5枚BTC仍处于是否为漏洞赏金的争议中；其余46起事件总损失约5295万美元。报告分析了三起典型攻击：Neutron遭治理攻击，攻击者用约20199 USDC买入NTRN并质押3160万枚卡在投票快照窗口，以82%赞成率通过提案后转移Astroport和Drop合约管理员权限，共盗取约940万美元；Injective遭二元期权结算漏洞攻击，利用失效预言机触发无价格退款逻辑套取约490万美元；ASI Alliance生态（Fetch.ai、NuNet、SingularityNET）因私钥泄露被同一攻击者提取870万枚FET并大量增发NTX、AGIX等代币。按类型统计，交易所损失金额最多达3.875亿美元，DeFi合约被攻击次数最多达13次；按链统计，Liquid Network损失最多，Ethereum损失约1.46亿美元、共14起事件。Beosin建议项目方为治理提案设置绝对票数门槛、为时间锁配备监护人或取消路径，并对核心业务合约进行多次多方安全审计。

推荐理由

治理攻击利用质押快照时间差以约2万美元成本换取千万级资金控制权，说明仅靠比例门槛和执行延迟不足以防护。

来源：Foresight News · 中文资讯 · foresightnews.pro

打开原文

#安全事件 #安全 #论文/研究 #Ethereum #Bitcoin #DeFi

所属事件

Beosin：9月Web3安全事件48起，损失超7.6亿美元

Beosin据Alert平台监测数据统计，2026年9月Web3重大安全事件共48起，损失总计约7.6亿美元。其中Bitget热钱包遭入侵损失超3.875亿美元，Liquid Network因Elements验证缓存漏洞被恶意铸造约4,000枚BTC（约3.2亿美元），攻击者返还3400枚BTC，剩余598.5枚BTC是否为漏洞赏金仍有争议；其余46起事件合计约5295万美元。按类型交易所损失金额最多，DeFi合约被攻击13次居首；按链Liquid Network损失最多，Ethereum损失约1.46亿美元、14起。

最新变化：新增Beosin月报数据：9月48起事件损失约7.6亿美元，Bitget事件居首。

影响怎么看

AI 根据来源整理，含条件性分析

治理攻击手法可能增加对采用Cosmos SDK快照投票机制的链上协议的威胁，攻击者可用低成本质押在快照窗口内取得投票权，影响持有治理代币并参与投票的用户及协议金库资产。
成立条件：
成立取决于相关协议是否设置绝对票数门槛、时间锁监护或取消路径等防线；Beosin的攻击路径分析为单方审计结论，未见Neutron官方独立确认。
接着看：
Neutron及同类Cosmos生态协议是否上线绝对票数门槛或时间锁监护机制。
查看依据 · 1 篇报道
- Beosin：9月Web3安全事件48起，被盗资金超7.6亿美元
  Foresight News · 中文资讯
  攻击者用约 20199 USDC 在 Astroport 上分五笔买入 NTRN，然后将 3160 万枚 NTRN 进行质押。这笔质押发生在投票截止前 11 分 39 秒，精准卡在 Cosmos SDK 的投票快照生效窗口内。
交易所热钱包私钥或运营防线被攻破时，损失可能直接转嫁给平台自身资产负债与用户托管资产，Bitget单起事件即占9月总损失约一半，可能影响同类平台的托管安全预算与风控流程。
成立条件：
成立取决于Bitget事件的最终损失核定与资金追回结果；当前材料仅给出Beosin的监测口径，未见Bitget官方对损失金额的独立确认。
接着看：
Bitget是否公布事件复盘、损失核定及用户赔付安排。
查看依据 · 1 篇报道
- Beosin：9月Web3安全事件48起，被盗资金超7.6亿美元
  Foresight News · 中文资讯
  9 月 24 日，Bitget 平台热钱包遭黑客非法入侵，此次攻击横跨多条主流区块链网络，总损失超过 3.875 亿美元，是 9 月损失最多的安全事件。