M2交易所报告遭黑客攻击，已恢复价值1370万美元的ETH、SOL和BTC。

加密货币交易所 M2 报告称遭遇黑客攻击，但随后已恢复数据。此次攻击影响了存储 Ethereum (ETH)、 Solana (SOL) 和 Bitcoin (BTC) 的热钱包。. 

加密货币交易所 M2 报告称，其热钱包损失超过 1370 万美元。几个小时后，该交易所发布声明称，资金已追回。此次漏洞利用发生在 10 月 31 日晚间，受影响的钱包包含 ETH、SOL 和 BTC。. 

随后，该交易所宣布已全额赔偿用户损失，但并未透露漏洞的具体细节。M2 是一家规模相对较小的交易所，截至 11 月 1 日，日交易量仅为 3.2 万美元。 该交易所位于阿布扎比，在加密货币市场中规模较小。M2 已运营约一年，服务于有限的市场。

尽管如此，该交易所的 冷钱包，热钱包中则持有超过 1150 万美元的资产，涵盖六条区块链。M2 支持 Bitcoin、 Ethereum、 Solana、 BNB Chain、 Avalanche、Arbitrum 和 Polygon 上的代币。其他区块链和代币均未受到影响，但攻击者的一个钱包中发现了一笔可疑的 974.2 亿 SHIB ，该转账时间与漏洞利用发生的时间接近。 

“M2已承担所有潜在损失的全部责任，这体现了我们坚定不移地维护客户利益的承诺。所有服务现已全面恢复运行，并已采取额外的控制措施。M2在黑客攻击发生数小时后发表声明称：

M2交易所并未透露更多关于此次黑客攻击的具体细节，并声称在攻击发生后的最初几分钟内就已恢复了资金。该交易所并未关闭其热钱包进行调查，并继续向其他交易者支付提现款项。.

10月底发生的这起攻击事件是当月规模最大的攻击之一。此前，有人试图从美国政府的钱包中窃取2000万美元。此前，EigenLayer的钱包损失了570万美元，Radiant Capital的钱包损失超过5000万美元，Tapioca Foundation在 BNB 的恶意代币铸造事件 Sunray Finance是一个旨在构建去中心化交易所（DEX）的新兴协议。

10 月份，重大黑客攻击和漏洞利用造成的损失超过 1 亿美元，共发生 20 多起重大漏洞利用事件。. 

攻击者的地址仍然持有这些资金。

尽管M2声称其储户的资金安全无虞，但被盗资金大部分仍留在黑客的钱包中。链上研究员ZachXBTdent了此次攻击的最终目标。. 

此次黑客攻击中损失最大的是 Ethereum （ETH），超过1030万美元被盗，全部集中在一个 钱包。截至11月1日，这些资金尚未被混合或转入交易所。资金以重复交易的形式流入该钱包，每次交易金额为17或42个ETH。 

攻击者还下达了两笔比特币交易指令，在一个地址中总共窃取了 41 个比特币 。攻击者先下达了一笔较小的交易指令，金额为 2 个比特币，之后又下达了一笔金额为 29 个比特币的交易指令。 

转移的 SOL 代币已被转移或兑换成 WSOL，被黑客攻击的用户账户中没有这些代币。. 

所有蓝筹资产都从M2的热钱包中流出，这可能表明交易所账户存在固有缺陷。M2已为客户追回资金，因此个人余额未受影响。然而，黑客在短短几分钟内就成功发起了多笔交易。M2并未透露此次攻击的具体细节。.  

Certik在10月份的黑客攻击中损失了1.15亿美元

10 月份黑客攻击和漏洞利用活动依然猖獗，针对组织和个人钱包的攻击层出不穷。最近一次攻击是通过 Lottie Player，导致网站显示恶意链接，诱骗用户连接钱包。 

Certik统计的漏洞利用案件数量更多，总涉案金额达1.158亿美元，这还不包括最近发生的M2漏洞。上个月仅追回了24.5万美元的被盗资金。.  

据 Certik 统计，跑路骗局和闪电贷造成的损失仅为 270 万美元，而针对大型机构的攻击造成的损失超过 1.27 亿美元。过去一年，随着加密货币价格回升，更多币种和代币成为攻击目标，平均每年的黑客攻击损失接近 20 亿美元。