安全性

安全研究人員發現，Initia 上出現未經授權鑄造代幣的情況。Initia 正調查事件，並恢復營運。

Ledger 硬件錢包遭硬件層攻擊，損失金額接近 1 億美元。攻擊者利用硬件漏洞，目前仍有數千名用戶的資金被持續盜取。市場將事件形容為「黑天鵝」級別的安全災難，直接動搖用戶對硬件錢包的信任。硬件錢包向來被視為資產安全的重要防線，此次大規模失竊引發強烈恐慌，市場普遍認為事件對比特幣及整體加密貨幣構成重大負面衝擊。

建立於 NEAR 的跨鏈兌換協議 NEAR Intents 於週四遭安全漏洞攻擊，損失約 380 萬美元，並已暫停服務。該協議在此前一週曾公開攔截多達 5,000 萬美元、與 Bitget 攻擊者相關的被盜資金。團隊表示漏洞已修復，並將向用戶全額賠付。

Bitget在直播中披露安全事件最新進展：BTC提現已在比特幣主網及BSC上線，截至北京時間17時已處理9,585筆訂單、4,098.036枚BTC。平台稱，ETH、USDT等資產將由明日起分階段開放提現。Bitget表示，事件由第三方產品漏洞導致內部憑證外洩，攻擊者利用憑證發出欺詐性提現指令繞過風控，但私鑰未被洩露、冷錢包未受影響。平台稱用戶資金由Bitget保護基金100%覆蓋，並將於本週內以自有資金把基金補充至3億美元以上。

Payy 跨鏈橋協議遭遇安全漏洞攻擊，導致其加密銀行卡服務全面凍結，用戶帳戶內餘額不再安全。攻擊者利用橋接合約漏洞非法轉移資產，涉及 USDC 等穩定幣。受影響用戶目前無法進行支付或提款操作。該事件暴露了 Payy 在資產託管及跨鏈橋安全方面的嚴重缺陷，並直接衝擊依賴其服務的加密支付應用。

Bitget 行政總裁 Gracy Chen 表示，該交易所一宗涉 $351M 的安全事件影響多個主流區塊鏈網絡，包括 Ethereum、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 及 Base。受影響資產包括 ETH、XRP、BNB、AVAX、USDT 及 USDC。Bitget 強調其鏈上冷錢包仍然安全，並已聯絡各受影響鏈的基金會，部分基金會已凍結疑似黑客地址。交易所尚未提供全面恢復的固定時間表。

Bitget 行政總裁在直播中表示，平台發生安全事故，熱錢包資產被盜，涉及 ETH、XRP（單鏈最大損失）、BNB、AVAX、USDT、USDC 等多個資產，事件橫跨以太坊、XRP Ledger、Arbitrum、Avalanche、Optimism、BSC 及 Base 七條鏈。鏈上分析指出，攻擊手法與朝鮮相關黑客組織一致。Bitget 強調其錢包基礎設施與交易所完全分離，並披露保護基金規模超過 4.64 億美元、自有資產超過 10 億美元，以穩定市場信心。

某交易平台披露，後台第三方工具出現漏洞，令錢包審批流程被偽造指令蒙騙，導致約1.03億枚XRP及31,890枚ETH被盜，總值約3.57億美元，較此前估算的3.516億略為上修。平台表示，現時暫停提現是因漏洞是否已完全堵塞仍未確認，擔心貿然恢復或再度被盜。平台同時稱，攻擊IP地址特徵與已知朝鮮關聯黑客組織常用的VPN模式相符。

9月15日至20日，D'CENT App Wallet 發生安全事件，約1170萬枚XRP（約2000萬美元）被盜，涉及6678個錢包。攻擊者使用其已控制的密鑰，在6次協同行動中發起具有效簽名的交易，並刪除5001個帳戶以提取儲備金，其中2470個此前從未被清掃。約560萬枚XRP經THORChain 轉到以太坊，其餘則透過幣安及 NEAR Intents 流出，且多數在數小時內完成出金；截至9月21日，攻擊者地址仍持有約130萬枚XRP。D'CENT 表示硬件錢包未受影響，但尚未公布賠償安排。

Liquid Network 遭黑客攻擊，近乎全部比特幣被盜，但在漏洞修補後，黑客歸還了大部分資金。網絡其後已暫停新增交易以進行修復。事件突顯比特幣側鏈的安全風險，雖然實際資產損失有限，但引發市場對側鏈技術可靠性的疑慮。目前網絡恢復時間仍未有明確說法。