遭攻击

ChainCatcher 消息，Bybit CEO Ben Zhou 在接受土耳其媒体 Fintechtime 采访时表示，回顾 2025 年 Bybit 遭攻击事件，其中一个问题是使用了第三方服务提供商，并在该第三方相关体系中集中存放了过多资产。Zhou 表示，此后 Bybit 已全面调整安全政策，转向零信任模式，同时将钱包分散至不同架构，并加强本地与全球业务的隔离，以降低单次攻击影响大量资产的风险。他还表示，Bybit 希望未来将土耳其业务发展为涵盖加密交易、支付、全球转账及更多投资产品的超级应用。

ChainCatcher 消息，针对此前 FlashLoopAdapter 漏洞导致两个 Safe 多签损失约 114 ETH 一事，Aave 创始人 Stani Kulechov 表示，出现漏洞的合约并非 Aave v3 合约，而是构建在 Aave 之上的第三方外部适配器，对 Aave v3 本身没有影响。 此前慢雾披露，FlashLoopAdapter 存在访问控制漏洞，攻击者利用该漏洞绕过权限检查并从两个启用该模块的 Safe 多签中转出资产，最终造成约 114.09 ETH 损失。

ChainCatcher 消息，开源比特币闪电网络节点软件 Core Lightning 团队发出紧急提醒，称有报告显示攻击者正在针对尚未安装补丁的节点发动攻击，因而督促仍在运行旧版本的运营者立刻升级。该团队表示：“紧急安全更新：如果你使用的版本为 26.06.7 或更早，请尽快升级到最新的发行版。”在这之前，Core Lightning 已于 9 月 16 日开始排查一项可能影响其实验性功能、进而波及用户资金的潜在问题，并在大约六天之后推出了 26.06.8 版本。这次更新除了修复若干缺陷之外，也为经由多方负责任上报的安全漏洞提供了补丁，发布说明中点名感谢 Bitcoin Red Team 及其他 12 位个人与组织，同时向匿名报告者致意。依照变更日志，本轮修复涵盖可能导致发送方节点崩溃的故障、足以耗尽 REST 接口内存的请求，以及会在关闭支付通道时令用户资金遭遇罚没损失的一项漏洞。为了给运营者留出充足的升级窗口，防止攻击者趁机进行逆向研究与利用，该版本有意隐去了部分测试内容。而在今年 8 月，该项目还在审阅了大量由人工智能生成的通用漏洞披露报告后启动了协同修复流程，并于两天后发布 26.06.7 版本，用来封堵经过确认的漏洞。

ChainCatcher 消息，NEAR Intents 发布安全通报确认遭遇攻击。初步调查显示，漏洞源于 Omni 充提基础设施与合约交互缺陷，目前已完成合约漏洞修复，预计 1 小时内恢复核心服务，并承诺对受损资产进行全额赔付。 NEAR Intents 表示，BSC、Polygon、TON 等多条公链的充提服务将额外暂停约 12 小时，相关案件已报案并展开链上追踪。 随后，链上侦探 ZachXBT 表示，NEAR Intents的 BSC 热钱包出现多笔异常资金流出，被盗资金已转入 KuCoin，并进一步跨链至比特币网络。目前涉案金额超过 380 万美元。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻击事件公开直播表示，平台目前正在为恢复提币做准备，但尚无准确的恢复时间。Bitget 内部及外部技术团队正在同步定位问题并制定解决方案，希望尽快恢复相关服务。 Gracy Chen 称，此次被盗事件的攻击方式与部分交易所此前发生的安全事件不同。根据当前调查，黑客并非通过密钥泄露实施攻击，而是绕过了部分系统，并通过系统发起提币。她表示，密钥泄露属于最糟糕的情况，但此次事件并非如此。 由于本次事件涉及币种和区块链网络较多，Bitget 暂时无法直接开放提币，需要在确认资金完全安全并制定更稳妥的处理方案后恢复。Gracy Chen 表示，平台目前已完成全面止损，不会发生进一步攻击；待安全问题获得更加确定的处理后，将重新开放提币。

ChainCatcher 消息，据 Bitcoin.com 报道，加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。 由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.5 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。

ChainCatcher 消息，据链上分析师 PeckShield (@PeckShieldAlert) 监测，同一攻击者相继利用 SingularityNET 桥接合约漏洞，在以太坊上非法铸造 2.6 亿枚 AGIX 及 5383.8 万枚 WMTx。目前攻击者共持有约 1677 万美元加密资产，包括 1.983 亿枚 AGIX（约 1442 万美元）、649 枚 ETH（约 167 万美元）及 3353.8 万枚 WMTx（约 62.7 万美元）。

ChainCatcher 消息，据 Blockaid 监测，其在以太坊上发现一起针对某个身份未明用户 Safe 多签钱包的攻击。攻击者通过公开的 keeper multicall，将自定义的 Uni V4 LP Safe 模块引入其创建的带 hook 资金池，随后该 hook 将 aEthrsETH 解包为 rsETH，Yoink MEV 在区块内完成提取。目前两笔交易已确认造成约 773 万美元的 rsETH 损失。

ChainCatcher 消息，跨链协议 Chainflip 发文披露，昨日发生一起针对 Tron USDT 的攻击事件，目前确认有 736,442.17 枚 USDT 通过 6 笔未经授权的支付被盗，另有 115,654.41 枚 USDT 的用户兑换因支付失败仍留在金库中，其他资金均未受影响。Chainflip 表示，攻击者利用 Tron 交易备忘录（memo）机制漏洞，在验证者已签名的交易上附加自定义 memo，使系统将同一笔存款识别为独立兑换并再次退款，最终导致资金被重复支付。攻击者在约 90 分钟内实施了 8 次操作，并逐步扩大金额。Chainflip 称已完成修复方案，并已向相关机构标记被盗资金以尝试追回，预计最早于周一恢复运行，并将负责弥补受影响用户的损失。

ChainCatcher 消息，跨链流动性协议 Symbiosis 发文称遭遇安全事件。约 2026 年 9 月 11 日 04:28 UTC，攻击者利用比特币桥漏洞实施攻击，BTC 路由已暂停，其他路由仍正常运行。 官方表示，仅比特币桥受影响且已与其他系统隔离，EVM 链、TRON、TON 等其余路由以及 Octopools 等组件均未受影响。团队已追回约 15 BTC，并存放于团队控制的多签钱包。官方已向攻击者提出白帽赏金，金额为资金的 20%，有效期至 2026 年 9 月 13 日；此后同等比例将提供给能协助追回资金的信息提供者。 最终损失核算仍在进行中，后续将公布确认数据。官方正逐一联系受影响的流动性提供者，并制定补偿框架。中继组仍在运行并保障网络安全。

ChainCatcher 消息，跨链流动性协议 Symbiosis 目前在 BSC 链遭到攻击，已造成约 33.6 万美元 WBTC 实际损失。

ChainCatcher 消息，Ton 网络 DePIN 项目 PinGo 官方发文表示，项目再次遭遇网络攻击，攻击者已出售部分涉事代币。目前，PinGo 团队已完成链上资产归拢，并正在积极处理此次安全事件。据悉，Gate 目前已暂时暂停 PinGo 代币充值。PinGo 团队表示，将根据事件进展持续披露后续信息。受事件影响，PINGO 价格短时涨幅达 70%，现报价 0.03 美金。

ChainCatcher 消息，据慢雾监测，某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击，目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool，同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer，利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户，即使不进行进一步交互，相关已授权资产也可能被转走。

ChainCatcher 消息，据 Blockaid 监测，其已检测到 Optimism 上 DeFi 风险管理协议 Cozy 遭攻击，目前已损失约 17 万美元。

ChainCatcher 消息，L1 区块链 Rocket 发文表示，9 月 5 日发生链上攻击事件，损失约 28.7 万美元资金。攻击者利用 Rocket 上休眠的永续市场，通过一次性账户发布人为抬高的价格订单并与自己交易，在账户上生成虚假利润，同时令一次性账户破产。攻击者随后从 Bridge 提取约 28.7 万美元利润。目前所有存款、取款和交易均已暂停。团队正与安全公司、执法机构合作，并协调交易所、跨链桥及稳定币发行方追踪冻结被盗资金。官方表示正在制定恢复计划，优先退款小额账户，具体细节将尽快公布。

ChainCatcher 消息，Base 联创 Jesse Pollak 在 X 平台发文澄清，表示其账户遭到攻击，攻击者通过与账户连接的第三方应用发布了诈骗代币 ticker。Jesse 表示，目前相关帖子已被删除，同时已移除所有第三方应用连接，并重新完全控制账户，提醒用户注意安全。 据被删除帖文截图，攻击者在控制 Jesse Pollak 账号后发布了名为 BASEMEME 的代币，并将其描述为“首个有实际用途的 Meme 币”，同时附上 o1.exchange 交易入口及合约地址。该 Meme 币市值现报 25.7 万美元。

ChainCatcher 消息，据派盾援引 Specter 监测，固定利率借贷协议 Notional Finance 的托管合约（Escrow Contract）疑似遭到攻击，导致约 170 万美元的 DAI 和 USDC 损失。攻击者随后将被盗资金兑换为约 689.2 枚 ETH，并进一步将资金存入 Tornado Cash。目前，相关攻击原因及最终损失规模仍有待项目方进一步确认。

ChainCatcher 消息，Solana 上的自动做市商 Aquifer 遭攻击，损失约 250 万美元。Aquifer 随后在链上发布“白帽”要约，要求攻击者于 9 月 3 日 22:00 前将至少 80% 的被盗资产退回指定的 Solana 与以太坊回收地址，并可保留至多 20% 作为赏金。若攻击者按约执行，项目方承诺不对其提起民事诉讼。

ChainCatcher 消息，Flow 区块链官方发布声明称，今日约 06:18 UTC，Ankr 的 ankrFLOW 流动性质押合约存在漏洞，攻击者创建了约 860 万无抵押的 ankrFLOW。这并非 Flow EVM 或 Flow 协议漏洞，不影响 Flow 代币经济学。 攻击者随后将 ankrFLOW 作为抵押品，在 MORE Markets 借贷协议上耗尽约 1550 万 WFLOW 储备，价值约 41 万美元，滑点后获利约 24.6 万美元。部分报道错误称影响约 930 万美元。Ankr 与 MORE Markets 已暂停相关合约，部分交易所预防性暂停 FLOW 充值。 Flow 基金会将与 Ankr 合作补足被盗 WFLOW 储备并重新平衡流动性池。Flow 网络正常运行，ankrFLOW 质押与 MORE Markets 借贷将暂停至 Ankr 部署修复升级。用户资金安全，无需采取行动。

ChainCatcher 消息，区块链安全公司 Blockaid 表示，其监测到 Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻击者通过利用 Ankr 绑定型 LST（流动性质押代币）与 E-Mode 机制，成功抽空 More Markets 的 WFLOW 借贷储备。 据 Blockaid 监测，攻击者共从 mFlowWFLOW 储备中转出约 1,550 万枚 WFLOW，检测到的影响金额约为 930 万美元，相关攻击交易集群还包含漏洞利用后的资金转移操作。目前事件具体损失及攻击者资金去向仍在进一步确认中。