安全事件

9月加密货币黑客攻击损失超过7.68亿美元，成为2026年最严重的月份。其中Bitget遭入侵损失3.88亿美元、Liquid Network被利用损失3.20亿美元，二者合计占当月损失的大部分，后者有超过2.70亿美元随后被退还。

文章以 2026 年 9 月 24 日 Bitget 黑客事件为引，指出 TRM Labs 与 Elliptic 均认为该事件与朝鲜相关黑客高度关联，确认被转移资产约 3.875 亿美元，但最终归因仍未完成。

The Rollup 创始人 Andy 就 MetaMask 基础设施安全事件发文，建议对所有存在 Lido 敞口的再质押 ETH 仓位主动采取措施。据其援引消息人士，除非出现重大负面消息，否则再质押 ETH 可能出现小规模撤出。Andy 称事态目前似乎仍在可控范围内，但据其与多方沟通，仍无人清楚究竟发生了什么。

Lighthouse 发布 v8.2.3 中优先级版本，面向所有主网用户推荐更新，其中质押用户 Beacon Node 更新优先级为 Medium、Validator Client 为 Low。本次公开了此前修补的三项安全漏洞，均来自 quinn-udp 与 quinn-proto。已知问题方面，Data column backfill 可能导致 OOM，在 Gnosis 链上尤为明显，该问题在 v8.3.0-rc.0 中已修复并将包含在 v8.3.0 中；官方不建议在 v8.2.x 上不必要地重新同步，因该问题影响 Lighthouse 此前所有版本。运行 Sepolia 节点的用户需改用 v8.3.0-rc.0。

ether.fi 在X平台表示，此前发生的一起以太坊节点运营商安全事件未影响weETH，协议不存在相关敞口，所有资金均处于安全状态。

据CFTC声明，美国佛罗里达中区联邦地区法院对Fundsz欺诈案被告Brian Early和Alisha Ann Kingrey作出缺席判决，两人被要求支付超过3000万美元罚款。

MetaMask 宣布因一起未披露的安全事件退出 Ethereum 验证者，并表示正在内部调查该威胁，尚未发现对其钱包构成直接威胁。原文未披露该安全事件的具体细节。

MetaMask在X平台发布安全更新，称部分基础设施受到安全事件影响，但目前尚未发现对MetaMask钱包构成直接威胁的迹象。作为预防措施，MetaMask正与客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证节点，并将在适当时候公布进一步进展。

链上调查者 ZachXBT 表示，盗走 Bitget 约 3.875 亿美元的资金攻击者于 9 月 30 日开始将约 2,700 枚 ZEC（约 380 万美元）转入 Zcash 的 Ironwood 隐私池，约占被盗 ZEC 的七分之一。

Bubblemaps 发布多起链上调查汇总：一个由 19 个账户组成的实体几乎只交易与 KPMG 相关的季度财报市场，其中 13 个交易 KPMG 审计过的公司，账户链上关联，战绩 41 胜 1 负；该实体在其他事务所审计的公司上胜率 82%。

Ari Paul 指控 Coinbase 隐瞒多次黑客攻击，称其公司数年前损失 2500 万美元，并牵出至少十几家受影响机构、超 10 亿美元的未披露损失；Coinbase 否认掩盖攻击并称未损失 10 亿美元。

Drift基金会发布4月1日约2.954亿美元被盗事件的追偿进展，约920万美元涉案资金已被冻结，但追回仍需经过执法程序。被盗资金曾跨链至以太坊，约13.0259万枚ETH分布于四个钱包，其中三个钱包持有的约10.7165万枚ETH尚未移动，另一个钱包于7月23日将约2.3094万枚ETH转入Tornado Cash。

文章盘点朝鲜 Lazarus 相关黑客体系，称截至 2026 年 9 月其从加密市场窃取资产规模已接近 78 亿美元。文中指出 2026 年 9 月 24 日 Bitget 黑客事件确认约 3.875 亿美元资产被转移，TRM Labs 发现其清洗路径与 Bybit 等事件重合，Elliptic 评估关联可能性为高度可能，但最终归因仍未完成。

Cointelegraph Magazine采访D&A Partners的Yuriy Brisov，探讨Bitget被指遭朝鲜黑客盗走3.875亿美元后，THORChain拒绝封锁相关地址是否构成法律抗辩。

据《神户新闻》报道，日本兵库县芦屋市警方称一名65岁男子遭冒充爱知县警察的嫌疑人诈骗，损失约8.26亿日元加密资产。嫌疑人以核查资产、洗清犯罪嫌疑为由，诱导其将存款和证券转换为加密资产，该男子于9月7日至17日分10次将资产转入对方指定地址；此后嫌疑人又索要保释金，男子起疑并向朋友咨询才发现受骗，警方正以涉嫌计算机诈骗展开调查。

与 Bitget 3.875 亿美元黑客事件相关的钱包周三将约 390 万美元 ZEC 转入 Zcash 的 Ironwood 屏蔽池，使资金更难追踪。

SlowMist 调查显示，与 Bitget 3.88 亿美元被盗相关的最早恶意活动可追溯至 8 月 31 日，攻击者利用影响第三方安全产品的零日漏洞，于 9 月 24 日（UTC）从 Bitget 热钱包转移资金至其控制的多个链上地址。

慢雾受 Bitget 委托对 9 月 25 日热钱包资产被盗事件展开调查并发布阶段性报告，截至 9 月 29 日发现涉及特定第三方安全产品及钱包应用主机的恶意活动，以及攻击者使用的高度定制化提款工具。

据慢雾余弦监测，慢雾 TrackAgent 发现朝鲜黑客采用 Cow Protocol 和 Chainflip 组合跨链操作 Bitget 被盗资金。黑客通过自动化脚本在 Cow Protocol 创建订单，将订单收款地址设为预先准备好的 Chainflip Deposit 合约地址，订单成功后即在 Chainflip 完成资产跨链并换成 BTC。

Velocity（原 Drift Protocol）联合创始人 Cindy 发文宣布卸任，协议将由现有团队继续运营。Cindy 回顾称，项目于 2021 年 11 月在 Solana 上线，累计交易量超 1500 亿美元；今年 4 月遭遇朝鲜黑客攻击，团队在 10 个不眠之夜后与 Tether 达成协议推动用户资产恢复，并在全面升级安全后重建交易所。