安全事件

Bitget CEO Gracy Chen 表示，交易所近期 3.88 亿美元被黑事件源于某第三方安全产品的漏洞，攻击者借此获取高级内部凭证并下达伪造提币指令，私钥和冷钱包未受影响。

加密交易所 Bitget 在近 3.88 亿美元资产安全事件后恢复比特币提现，攻击者正通过 THORChain 将被盗 ETH 兑换为 BTC。

诈骗者利用假 GIWA 网络骗过 DYORSWAP，盗走价值 200 万美元的 ETH。原文除标题外未提供更多细节，未披露事件发生时间、攻击手法或资金去向。

链上分析师 Wazz 曝光 Robinhood Chain 上最大规模连环 Rugpull 团伙，两个月内发射 53 个项目、累计套现约 1843 万美元，套现前三为 CRUMBS（312 万美元）、LEGS（290 万美元）、PINK（144 万美元）。

Zano 因 Gateway Address 漏洞导致未授权 ZANO 和 fUSD 流通，核心团队将链回滚至区块 3,833,000，即引入该功能的 Hard Fork 6 之前。回滚会使该时段合法交易一并失效，也无法撤销已在其他链结算的支付。

Cointelegraph 本周 Hodler's Digest 报道，Bitget 首席执行官 Gracy Chen 公开呼吁 THORChain 封锁与攻击相关的地址，THORChain 拒绝照办，引发去中心化协议是否应配合封锁被盗资金的争论。THORChain 曾于 2025 年 2 月宣布退役具备封锁能力的管理员密钥。

Elliptic 称 Bitget 交易所热钱包与温钱包在 2026 年 9 月 24 日约 18:31 UTC 发生未授权转账，损失超 3.5 亿美元，涉及 ETH。

Bitget 交易所遭攻击，据其披露约 3.516 亿美元数字资产受影响，Bubblemaps 在官方确认前已公开标记 Bitget 关联钱包约 1.8 亿美元资产跨链转移至单一地址，随后升至约 1.9 亿美元、约 15 笔转账涉及 7 种资产、价值近 1.92 亿美元，其中 ETH 占约 44.4%。

9 月 24 日，攻击者从 Bitget 的热钱包和温钱包转走约 3.516 亿美元，横跨 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BNB Chain 和 Base 七条链，为 2026 年迄今最大加密货币盗窃案。

LlamaRisk 发布提案，条件支持由 Societe Generale-Forge 发行的欧元稳定币 EURCV 上架 Aave V4，前提是先上线漏洞赏金计划。

Chainalysis 研究发现，朝鲜与伊朗国家背景的运营者正在开发不同的区块链死信投递（BDD）技术，国家行为体已占 BDD 活动多数，此类攻击自中国大容量开源 AI 模型推出以来增长 440%。

Liquid Network 于 9 月 6 日因 Elements 范围证明验证缓存漏洞被利用，约 4,000 枚无比特币背书的 L-BTC 经 SideSwap 的 PAK peg-out 路径被提出，储备从约 4,205 BTC 降至约 197 BTC，未有签名私钥被攻破。

8 月 30 日，攻击者用约 500 万美元起始资金在 Tectonic 递归抵押 98 次、把 TONIC 价格推高近 300 倍，最终在九个市场借出 1.204 亿美元；Cronos 验证者在最后一批资金跨链转出 83 秒后停机，回滚 10,961 个区块，恢复约 1.112 亿美元，919 万美元已在停机前离开 Cronos。

8 月 24 日，攻击者利用 Cosmos EVM 漏洞经 Hyperlane 从 Nesa 桥出 257,703,733 NES 至以太坊，约占代币总量 25.8%，Bubblemaps 估算价值约 5000 万美元。

Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。

9 月 6 日，攻击者从 Blockstream 运营的比特币侧链 Liquid Network 盗走约 3.19 亿美元比特币（约 4,000 BTC），为 2026 年迄今最大加密货币盗窃案。

Bitcoin Optech 第 421 期回顾播客由 Mike Schmidt 主持，Murch、Gustavo Flores Echaiz 与 average_gary、Erick Cestari、Conduition、Greg Sanders 共同讨论本期通讯内容。

Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付（BIP352）向矿工付款的方案，以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。

8 月 22 日，攻击者利用 Cosmos EVM 模块漏洞从 KiiChain 相关钱包分 18 次盗走 148,326,583.15 KII，按攻击前价格约合 970 万美元。

8月22日，攻击者利用 Cosmos EVM 漏洞链从 TAC 的 bonded-token pool 抽走 2,985,651,403.40 TAC，SlowMist 估值约 750 万美元，大部分资金在 95 秒内经 LayerZero 桥至 BNB Chain。