近 14 天报道的安全事件、服务变更和期限提醒。来源中的适用范围、执行时间与后续进展，请结合原文核对。
据 GoPlus Security 监测，一名用户因遭受地址投毒攻击损失约 30.5 万美元 DAI。攻击者生成与受害者预期转账地址前缀和后缀一致的假地址，并发送小额粉尘资金，诱导受害者从历史交易记录中复制该假地址。GoPlus 提醒此类攻击已实现自动化，涵盖目标发现、地址伪造和混币器洗钱，建议用户核对完整地址、避免从历史记录复制地址，并在大额转账前先小额测试。
据 Scam Sniffer 监测，有用户在以太坊上签署了一项针对 Permit2 的钓鱼授权后，损失了价值 167,342 美元的 LINK 代币。该授权签署于 2025 年 8 月 18 日。
Chainalysis 将 9 月 24 日 Bitget 交易所 3.87 亿美元黑客攻击归因于朝鲜相关行为者，并称这使朝鲜相关组织 2026 年盗取加密货币总额突破 10 亿美元。
NEAR Intents 在攻击者身份被识别并被给予 48 小时回应期限后，追回了全部被盗的 380 万美元。
Q3 加密货币安全损失达 12.6 亿美元，共发生 247 起事件，其中 9 月单月损失约 7.69 亿美元。Bitget 遭受的 3.88 亿美元黑客攻击是推高该季度损失的重要事件。
MetaMask在X平台发布安全更新，披露其部分基础设施受到安全事件影响，但目前尚未发现对MetaMask钱包构成直接威胁的迹象。作为预防措施，MetaMask正与客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证节点（validators），并将在适当时候公布进一步进展。MetaMask强调此次事件涉及基础设施，不代表钱包当前面临安全风险。
Bitget CEO Gracy Chen 表示，在导致 3.88 亿美元用户资金损失的安全事件后，平台正逐步恢复正常运营，所有代币提现将于周五恢复，BTC、ETH、USDT 的访问已恢复。
SlowMist 调查显示，与 Bitget 3.88 亿美元被盗相关的最早恶意活动可追溯至 8 月 31 日，攻击者利用影响第三方安全产品的零日漏洞，于 9 月 24 日（UTC）从 Bitget 热钱包转移资金至其控制的多个链上地址。
据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金。黑客通过自动化脚本在 Cow Protocol 创建订单，将订单收款地址设为预先准备好的 Chainflip Deposit 合约地址，订单成功后即在 Chainflip 完成资产跨链并换成 BTC。
Rekt 复盘 Bitget 遭入侵事件：攻击者利用第三方安全产品零日漏洞获取内部凭证，伪造风控参数并调起钱包提现流程，在约三小时内从 Ethereum 等 EVM 网络、XRP、Zcash 和 TRON 转走 3.875 亿美元，为 DefiLlama 口径下 2026 年迄今最大加密盗窃。
Bitget CEO Gracy Chen 表示对完全冻结或追回上周安全事件中被盗的 3.88 亿美元加密资产并不乐观，她以 Bybit 2025 年 2 月被盗约 15 亿美元 ETH、一年后仅冻结约 8000 万美元（约 3.5%）作为参照。
NEAR Intents 称其 SHIELD 系统拦截了与 Bitget 遭窃 3.875 亿美元相关的逾 5000 万美元转账，执行中冻结 50.3 万美元，约 16.6 万美元疑似被盗资金流过。
Cointelegraph 本周 Hodler's Digest 报道，Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址，THORChain 拒绝照办，引发关于去中心化协议是否应配合封锁被盗资金的争论；THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥，其原生代币 RUNE 一周内上涨 50%。
Elliptic 称 Bitget 交易所热钱包与温钱包在 2026 年 9 月 24 日约 18:31 UTC 发生未授权转账，损失超 3.5 亿美元，涉及 ETH。
9 月 24 日，攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元，横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链，为 2026 年迄今最大加密货币盗窃案。