链小知 月报 · 2026 年 9 月

链小知每月盘点

本版导读Bitget遭第三方安全产品零日漏洞利用，攻击者获取内部凭证、伪造风控参数，约三小时内从EVM、XRP、Zcash、TRON等网络转走3.875亿美元，为2026年迄今DefiLlama口径下最大交易所被盗案。SlowMist将最早恶意活动追溯至8月31日，Bitget CEO称私钥与冷钱包未受影响，并对完全追回资金不乐观，援引Bybit案例仅冻结约3.5%。NEAR Intents拦截逾5000万美元兑换尝试，攻击者正通过THORChain将ETH兑换为BTC，Bitget已恢复比特币提现。

Rekt 安全事件复盘09.30

Rekt 复盘 Bitget 3.875 亿美元被盗事件：第三方安全产品漏洞与资金追回困局

Rekt 复盘 Bitget 遭入侵事件：攻击者利用第三方安全产品零日漏洞获取内部凭证，伪造风控参数并调起钱包提现流程，在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元，为 DefiLlama 口径下 2026 年迄今最大加密盗窃。

原文

Cointelegraph09.30

SlowMist 将 Bitget 3.88 亿美元被盗案追溯至 8 月 31 日零日漏洞利用

SlowMist 调查显示，与 Bitget 3.88 亿美元被盗相关的最早恶意活动可追溯至 8 月 31 日，攻击者利用影响第三方安全产品的零日漏洞，于 9 月 24 日（UTC）从 Bitget 热钱包转移资金至其控制的多个链上地址。

原文

Cointelegraph09.28

Bitget CEO 称 3.88 亿美元黑客事件源于第三方安全漏洞

Bitget CEO Gracy Chen 表示，交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞，攻击者借此获取高级内部凭证并下达伪造提币指令，私钥和冷钱包未受影响。

原文

Cointelegraph09.30

Bitget CEO 对追回 3.88 亿美元被盗资金不乐观

Bitget CEO Gracy Chen 表示对完全冻结或追回上周安全事件中被盗的 3.88 亿美元加密资产并不乐观，她以 Bybit 2025 年 2 月被盗约 15 亿美元 ETH、一年后仅冻结约 8000 万美元（约 3.5%）作为参照。

原文

Cointelegraph09.28

Bitget 恢复比特币提现，攻击者经 THORChain 将 ETH 兑换为 BTC

加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现，攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。

原文

CoinDesk09.29

NEAR Intents 拦截 Bitget 黑客约 5000 万美元兑换尝试，冻结 50.3 万美元

NEAR Intents 称其 SHIELD 系统拦截了 Bitget 3.88 亿美元黑客事件中超过 5000 万美元的跨链兑换尝试，中途冻结约 503,000 美元，另有约 166,000 美元通过。

原文

Cointelegraph09.29

Bitget 被盗近 3.88 亿美元后续：NEAR Intents 拦截逾 5000 万美元，SEC 更新证券法适用指引

NEAR Intents 称其 SHIELD 系统拦截了与 Bitget 遭窃 3.875 亿美元相关的逾 5000 万美元转账，执行中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金流过。

原文

PANews09.30

Lazarus Group 体系盘点：朝鲜黑客从加密市场窃取近 78 亿美元

文章盘点朝鲜 Lazarus 相关黑客体系，称截至 2026 年 9 月其从加密市场窃取资产规模已接近 78 亿美元。文中指出 2026 年 9 月 24 日 Bitget 黑客事件确认约 3.875 亿美元资产被转移，TRM Labs 发现其清洗路径与 Bybit 等事件重合，Elliptic 评估关联可能性为高度可能，但最终归因仍未完成。

原文

本版导读Liquid Network因Elements范围证明验证缓存漏洞被利用，约4000枚无比特币背书的L-BTC经PAK peg-out路径被提出，储备从约4205 BTC降至约197 BTC，未有签名私钥被攻破，Chainalysis估值约3.2亿美元。Nomic桥通过有漏洞的ibc_deliver路径单笔铸造40.65 nBTC，74天后才被发现。SingularityNET桥因云基础设施签名权限泄露被抽干并增发约23亿代币。TAC、Nesa、KiiChain等Cosmos EVM漏洞事件亦被复盘，资金多在数十秒内跨链转出。

Rekt 安全事件复盘09.16

Liquid Network 侧链储备被盗事件复盘：范围证明缓存键碰撞如何铸出无背书 L-BTC

Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用，约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出，储备从约 4,205 BTC 降至约 197 BTC，未有签名私钥被攻破。

原文

Chainalysis Research09.10

Chainalysis 分析 Liquid Network 3.2 亿美元漏洞事件

Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。

原文

Rekt 安全事件复盘09.18

Rekt 复盘 Nomic 伪造 nBTC 事件：审计快照为何失效

Rekt 复盘 Nomic 桥通过有漏洞的 ibc_deliver 路径在单笔交易中铸造 40.650602 nBTC 无比特币背书、74 天后才被发现的事件，造成 Alloyed BTC 约 315 万美元缺口。

原文

Rekt 安全事件复盘09.25

Rekt 复盘 SingularityNET 桥被攻破与多代币增发事件

Rekt 复盘 9 月 19 日 SingularityNET 事件：攻击者通过项目云基础设施泄露的签名权限，单笔签名抽干以太坊侧转换器的 8,721,530.40 FET 并在九小时内增发约 23 亿 AGIX、NTX、WMTX 和 CGV。

原文

Rekt 安全事件复盘09.01

Rekt 复盘 TAC 被盗事件：停机四小时后资金已跨链转出

8月22日，攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC，SlowMist 估值约 750 万美元，大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。

原文

Rekt 安全事件复盘09.11

Rekt 复盘 Nesa 被盗事件：四分之一代币经 Hyperlane 桥出后披露仍缺位

8 月 24 日，攻击者利用 Cosmos EVM 漏洞经 Hyperlane 从 Nesa 桥出 257,703,733 NES 至以太坊，约占代币总量 25.8%，Bubblemaps 估算价值约 5000 万美元。

原文

Rekt 安全事件复盘09.02

KiiChain 遭漏洞利用盗走 1.48 亿 KII 的 Rekt 复盘

8 月 22 日，攻击者利用 Cosmos EVM 模块漏洞从 KiiChain 相关钱包分 18 次盗走 148,326,583.15 KII，按攻击前价格约合 970 万美元。

原文

本版导读SEC于9月17日发布命令，给予代币化证券场所（TSV）临时有条件豁免，允许其使用许可制自动做市商和流动性池交易代币化NMS股票，并公开征求意见。Solana政策研究所解读称代币化股票可在美国公共无需许可区块链上交易，做市商可豁免经销商注册。SEC还更新证券法适用指引与加密FAQ，明确代币回购、质押凭据、网络升级的合规边界。Coinbase获CFTC批准注册为衍生品清算机构，LlamaRisk评估Coinbase B20代币化股票在Aave V4的抵押参数。

SEC 官方监管发布一手09.17

SEC 发布创新豁免，允许 TSV 平台交易代币化 NMS 股票并征求意见

SEC 于 9 月 17 日发布命令，给予代币化证券场所（TSV）临时、有条件的豁免，使其可使用许可制自动做市商和流动性池交易代币化 NMS 股票，同时就该创新豁免公开征求意见。

原文

Solana 官方新闻一手09.23

Solana 政策研究所解读 SEC 创新豁免对代币化股票上链的意义

Solana Policy Institute 创始人兼 CEO Miller Whitehouse-Levine 撰文解读 SEC 发布的五年期命令：代币化股票可在美国公共、无需许可的区块链上交易，运营场所无需注册为证券交易所，做市商提供流动性可豁免经销商注册，但代币须对应真实股票并享有相同分红与投票权，合成代币不在范围内。

原文

Cointelegraph09.29

美国 SEC 跟进 CFTC 发布加密资产工作人员指引

美国 SEC 更新了证券法如何适用于特定加密资产及交易的政策指引，跟进 CFTC 上周的类似动作。SEC 表示该解读不具法律约束力，涉及 Howey 测试下的数字资产产品：代币发行方在加密系统无中心化主体时可开展回购，功能性网络维护、促进网络效应的服务以及质押收据代币也不必然构成投资合同。

原文

PANews09.30

SEC 加密新规 FAQ 解读：代币回购、质押凭据与网络升级的合规边界

SEC 公司融资部于 9 月 25 日发布加密资产常见问题文件，把 3 月 17 日框架性解释落到代币回购、质押凭证代币、网络上线后持续开发、交易平台身份四个具体场景。

原文

Decrypt09.28

Morning Minute：SEC 澄清代币回购不构成证券承诺

SEC 公司融资部更新加密 FAQ，明确网络上线后宣布代币回购不构成对“必要管理努力”的承诺，且维护、升级功能性网络也不满足 Howey 测试；但网络尚未上线且以收益回报为卖点的回购仍可能触发证券法。

原文

PANews09.30

Coinbase获CFTC批准注册为衍生品清算机构

Coinbase Clearing LLC已获美国CFTC批准注册为衍生品清算机构（DCO），实现经纪、上市、清算全链条自营闭环。此次获批仅覆盖足额抵押的期货、期权及互换产品，杠杆类衍生品仍依赖第三方清算；公司法务总监表示新清算所以USDC作为抵押品，支持24小时结算。

原文

Aave 治理论坛 · 社区提案09.24

LlamaRisk 评估 Coinbase B20 代币化股票在 Aave V4 Base 的抵押参数

LlamaRisk 发布针对 Coinbase B20 Equities on Base 的技术评估，作为 Aave V4 Base 代币化股票市场初始参数提案的依据。

原文

本版导读美联储就GENIUS法案下支付型稳定币监管框架两项提案征求意见，要求全额合格储备与标准化资本要求。香港特区政府发售约200亿港元等值数码绿色债券，并通过EnsembleTX引入港元代币化存款。Swift区块链账本已上线，年底前预计至少19家银行接入。Visa、Stripe等超100家企业支持的OUSD稳定币上线多链，汇丰公布港元稳定币HSBC RedCoin。Citi客户可通过Coinbase接受稳定币支付，高盛将千亿国债基金FTIXX引入Lynq，银行正加速把存款搬上链。

美联储政策与数字金融一手09.25

美联储就 GENIUS 法案下支付型稳定币监管框架征求公众意见

美联储理事会就依据 GENIUS 法案为受其监管的支付型稳定币发行人建立监管框架的两项提案征求公众意见。第一项提案要求相关发行人以短期国债等合格储备资产全额储备稳定币，并设立标准化资本要求和风险管理标准，同时对托管储备资产的机构作出规定，澄清受监管银行开展稳定币及相关业务的许可性。

原文

PANews09.30

香港特区政府发售200亿港元等值数码绿色债券并引入港元代币化存款

据香港特区政府新闻公报，香港特区政府在可持续债券计划下成功定价约200亿港元等值的数码绿色债券，涵盖港元、人民币、美元及欧元。除沿用传统结算方式及上次引入的代币化央行货币交收选项外，本次在港元债券的一级发行结算流程中通过 EnsembleTX 引入代币化存款，为全球首批引入港元代币化存款的数码债券，为探索数字货币的可编程性奠定基础。

原文

PANews09.30

Swift区块链账本已上线，年底前预计至少19家银行接入

Swift首席执行官Javier Pérez-Tasso在Sibos 2026表示，Swift基于区块链的账本已经上线并被部分全球大型金融机构使用，预计到今年年底至少19家银行将接入，通过覆盖5种主要货币的代币化存款实现全天候支付。Swift去年曾在Sibos大会上宣布开发这一账本。

原文

PANews09.30

Open Standard 美元稳定币 OUSD 正式上线，已部署于 Base、以太坊、Solana 及 Tempo

据 Open Standard 公告，由 Visa、Stripe、Mastercard 等超100家企业支持的美元稳定币 OUSD 正式上线，已部署于 Base、以太坊、Solana 及 Tempo 链，企业可通过 Visa、Stripe 等渠道接入，Coinbase 将于10月1日跟进，支持免费按1:1美元铸造和赎回。

原文

PANews09.30

汇丰将港元稳定币命名为“HSBC RedCoin”并公布客户调查

汇丰将推出的港元稳定币命名为“HSBC RedCoin”，并公布一项覆盖逾千名本地客户的调查，显示74%受访者认可至少一种稳定币应用场景，其中数字资产交易和代币化投资（57%）、P2P转账（53%）、跨境汇款（52%）和商户支付（52%）位居前列；60%受访者能正确定义稳定币，26%误以为由政府发行，10%误认为具生息功能。

原文

Decrypt09.29

Citi 客户可通过 Coinbase 接受稳定币支付，无需直接持有代币

Coinbase 宣布深化与花旗银行的合作，Citi 机构客户可通过 Spring by Citi 商户支付平台在结账时接受稳定币付款，由 Coinbase 将代币兑换为法币、Citi 作为记录银行完成结算。

原文

CoinDesk09.29

高盛将千亿美元国债基金FTIXX引入Lynq结算网络

高盛将其规模约1000亿美元的国债基金FTIXX通过结算网络Lynq提供给机构数字资产公司，交易由SEC注册经纪商tZERO Securities处理，这是Lynq上首只外部基金。

原文

PANews09.30

稳定币之外，银行正在把钱搬上区块链

文章梳理了美英加欧银行推进代币化存款与央行货币结算的最新进展：9月24日美国 The Clearing House 选择 Quant 为 On-Chain Money Initiative 提供技术支持。

原文

本版导读Rekt复盘Nostra预言机操纵事件，攻击者自建薄池推动报价，Pragma聚合被污染的GeckoTerminal报价，虚高价格借出350万美元。Tectonic攻击中攻击者以约500万美元起始资金递归抵押98次借出1.204亿美元，Cronos验证者回滚10961个区块抹去1.112亿美元。Abracadabra发起关停协议并清算MIM提案，坏账达2100万美元；Balancer社区通过BIP-928有序关停提案；Drift被盗2.954亿美元事件约920万美元已被冻结。

Rekt 安全事件复盘09.23

Rekt 复盘 Nostra 预言机操纵事件：8306 倍虚高价格借出 350 万美元

Rekt 复盘 Nostra 于 9 月 17 日披露的预言机操纵事件：攻击者自建 NSTR/SolvBTC 薄池推动报价，Pragma 聚合仅有的两个来源（AVNU 约 0.00596 美元与被污染的 GeckoTerminal 报价约 99.02 美元）得到约 49.52 美元的中间值。

原文

Rekt 安全事件复盘09.14

Rekt 复盘 Tectonic 攻击与 Cronos 回滚：1.112 亿美元被抹去，919 万美元外流

8 月 30 日，攻击者用约 500 万美元起始资金在 Tectonic 递归抵押 98 次、把 TONIC 价格推高近 300 倍，最终在九个市场借出 1.204 亿美元；Cronos 验证者在最后一批资金跨链转出 83 秒后停机，回滚 10,961 个区块，恢复约 1.112 亿美元，919 万美元已在停机前离开 Cronos。

原文

PANews09.30

Abracadabra发起关停协议并清算MIM的提案投票

Abracadabra发起关停协议并清算MIM的提案投票，计划清算协议剩余资产、将抵押品兑换为ETH并按比例分配给MIM持有者。团队估算MIM可执行担保约90万美元，坏账规模达2100万美元，有效支持低于每枚0.04美元，超过95%无抵押支持。

原文

PANews09.30

Balancer社区投票通过BIP-928有序关停提案，流动性池运行至10月30日

Balancer 官方宣布，BAL 持有者已投票通过 BIP-928 有序关停提案，分叉提案 BIP-929 未获通过。

原文

PANews09.30

Drift：2.954亿美元被盗事件约920万美元已被冻结

Drift基金会发布4月1日约2.954亿美元被盗事件的追偿进展，约920万美元涉案资金已被冻结，但追回仍需经过执法程序。被盗资金曾跨链至以太坊，约13.0259万枚ETH分布于四个钱包，其中三个钱包持有的约10.7165万枚ETH尚未移动，另一个钱包于7月23日将约2.3094万枚ETH转入Tornado Cash。

原文