攻击者

ChainCatcher 消息，据派盾监测，NEAR Intents 攻击者已将盗取的资金转移至 Kucoin，并桥接到 BTC。攻击者地址已与一个标记为朝鲜 LazarusGroup 的地址（0x098B7...E2f96）进行交互。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。

ChainCatcher 消息，慢雾旗下链上追踪平台 MistTrack 监测指出，加密交易平台 Bitget 安全事件的攻击者此前尝试将盗取资金转入跨链 DEX 协议 Chainflip 进行转移，但遭到相关经纪商直接拒绝充值。链上处理结果显示，该笔资金未被协议方冻结，而是直接原路退回，攻击者未能成功利用该渠道完成转移。MistTrack 表示，将继续对该批被盗资金的后续链上动向保持追踪。

ChainCatcher 消息，Bitget CEO 发文表示，攻击者地址已被公开列出并持续追踪，Bitget 呼吁 THORChain 拒绝向这些地址提供服务。去中心化是一项设计原则，不应成为为已知被盗资金提供便利的保护伞。

ChainCatcher 消息，据链上侦探 Specter 监测，其通过追踪链上资金流，朝鲜黑客组织 Lazarus Group 可能是 Bitget 被盗事件的幕后攻击者。本次事件与今年 7 月发生的 AFX 攻击存在关联，后者造成约 2400 万美元损失，并被归因于 Lazarus Group 关联的 TraderTraitor。 Bitget 被盗的 XRP 经过跨链后，相关资金路径可直接关联至 AFX 攻击中的被盗资金。

ChainCatcher 消息，Cosmos 生态协议 Neutron 一项加急治理提案遭攻击者操纵，相关地址仅花费约 20,199 USDC 买入 NTRN，并在投票结束前约 12 分钟质押 3160 万枚 NTRN，最终使提案以 82% 支持率通过，随后将 11 个合约管理权转给攻击者，并迁移至恶意代码，盗走约 440 万美元资产。为追回资金，Cosmos Hub 验证者协调停链近 24 小时 48 分钟，并在重启过程中将约 123 万枚 ATOM 从攻击者钱包转至新地址，计划后续归还原持有人。

ChainCatcher 消息，据 Bitcoin.com 报道，加拿大比特币交易所及钱包公司 Bull Bitcoin 表示，受 9 月 6 日 Liquid Network 攻击影响，用户暂无法通过平台将 L-BTC 兑换回比特币，赎回操作仍待恢复。Bull Bitcoin 预计相关兑换服务或在 30 天内恢复，但称该预期并非保证。 由于依赖 L-BTC 赎回机制平衡库存，该平台暂时关闭入站闪电网络支付。此次攻击中，攻击者从协议转出近 4000 枚比特币，后返还约 3400 枚；目前仍持有 598.5 枚比特币，价值超过 5100 万美元。Liquid Network 于 9 月 17 日表示，区块生产、网络交易及 L-BTC 转账已恢复正常。

ChainCatcher 消息，据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。 攻击者注册包含 “Uniswap” 的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。

ChainCatcher 消息，Radix Foundation 发布事件报告称，攻击者利用 Radix Engine 此前未被发现的漏洞，在未经所有者授权的情况下从第三方金库提取资产，并通过 Hyperlane 跨链至以太坊、BNB Chain 和 Solana 等网络后出售。该漏洞源于 2023 年 6 月的一次代码整理，2024 年 8 月 Zellic 进行的独立安全审计也未发现该问题。事件发生约 3 小时后，Radix 验证者通过主动下线足够的质押份额使网络无法继续达成共识，从而阻止漏洞被进一步利用；受影响资产包括 ETH、WBTC、USDT、USDC、BNB 和 SOL 等。Radix 表示，漏洞修复已完成并经过独立审查和测试，目前正推进网络恢复。

ChainCatcher 消息，Ethereum 开发者警告：攻击者可利用免费的测试网 ETH 和一次性构建者身份，在 Glamsterdam 测试期间赢得 Sepolia 区块拍卖并扣留交易负载。该攻击不会威胁主网资金，但可能干扰基础设施测试。Sepolia 公开测试定于 10 月 6 日启动，Hoodi 测试暂定于 10 月 27 日进行，主网启用时间仍未确定。

ChainCatcher 消息，据 Blockaid 监测，Flamingo Finance 遭遇攻击，攻击者通过 Morpho 闪电贷借出约 1800 万美元 USDT，在交易过程中将 Curve USDP LP 质押进 Strategy 以抬高 VaultYUSDT 份额价格，随后赎回流动性 aUSDT。 目前攻击者已实现约 34.59 万美元 USDT 利润。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，据 Osmosis 官方表示，针对此前 Nomic 链 nBTC 事件制定的解决方案提案现已上线，正式进入社区讨论。根据提案，Osmosis 治理社区将考虑没收此前冻结的攻击者资产，并动用社区资金池中累积的 BTC 弥补剩余抵押缺口，以恢复 Alloyed BTC 的完整抵押支持。目前该方案仍需经过治理讨论及表决，尚未完成资产没收或抵押补足。

ChainCatcher 消息，Ton 网络 DePIN 项目 PinGo 官方发文表示，项目再次遭遇网络攻击，攻击者已出售部分涉事代币。目前，PinGo 团队已完成链上资产归拢，并正在积极处理此次安全事件。据悉，Gate 目前已暂时暂停 PinGo 代币充值。PinGo 团队表示，将根据事件进展持续披露后续信息。受事件影响，PINGO 价格短时涨幅达 70%，现报价 0.03 美金。

ChainCatcher 消息，自称为“白帽黑客”的攻击者从 Liquid Network 提取约 4000 枚 BTC 后，已于周一将其中 3400 枚 BTC（约 2.692 亿美元）归还至该侧链的联邦钱包，追回约 85% 的资金。事件始于周日，一名客户向 SideSwap 的 peg-out 服务发送了 4000 枚 L-BTC。 攻击者通过比特币交易消息自称“白帽黑客”，并要求先修复漏洞。Blockstream 随后发送签名消息称“桥接节点已修补，可以安全归还资金”，攻击者随即转账。尽管如此，仍有约 598.5 枚 BTC（约 4700 万美元）留在相关地址。 Ledger 首席技术官 Charles Guillemet 对“白帽”说法表示怀疑，称若这是链上加密合约下的协商奖励，看起来更像勒索。Liquid 已禁用桥接节点并要求交易所暂停 L-BTC 存取款，但尚未公布剩余资金处理方案及恢复正常运营的时间。

ChainCatcher 消息，据慢雾预警，已检测到两名攻击者在 BSC 链上复制近期 Notional Finance 漏洞攻击手法。攻击者已完成前期准备，利用相同漏洞模式创建了恶意 fCash 仓位。目前攻击尚未完全执行，恶意仓位正等待到期。一旦到期，攻击者可能结算仓位并从协议中提取资产。慢雾强烈建议受影响项目立即采取缓解措施，在仓位到期前完成防护。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据链上侦探 Specter 监测，Balancer 疑似遭遇 V1 攻击，某攻击者正在持续转移资金，目前已获利 25 万美元，相关地址为 0x112...E0aE。

ChainCatcher 消息，据市场消息，Tectonic 攻击者标记地址已将 2,658.9 枚 ETH（约 665 万美元）存入 TornadoCash。

ChainCatcher 消息，据 Galaxy 研究主管监测，COLDCARD Wave 3 攻击者首次转移被盗资金，并通过 THORChain 跨链 DEX 将其兑换为 ETH。这是 Wave 1、2 或 3 中首次从原始黑客地址发生链上转移的资金。