前 10 大加密货币安全事件及当前应对措施
3 分钟阅读

两周内,加密市场遭遇 12 起重大安全事件,资产损失约 4.22 亿美元。
中心化加密货币交易所 Bitget 单独损失了 3.875 亿美元,而许多传言称是朝鲜黑客组织 Lazarus 的攻击者从未窃取私钥。相反,他们通过第三方安全工具中的零日漏洞进入系统,并让交易所自身的签名系统批准了提款操作。
如果您使用过 Magic Eden、D’CENT 钱包、Meter 或 MetaMask Staking,这些事件中的一些可能已经影响到您。
以下是前十大加密货币安全事件、每个事件中发生的问题,以及现在保护您资金的具体步骤。
| 指标 | 编号 |
| 量化损失,12 起事件(低限数字之和) | 约 422 百万美元 |
| 9月总计 | 根据 PeckShield 的数据,55 起重大事件共涉及 7.665 亿美元;CertiK 统计了 97 起事件和 7.684 亿美元 |
| 环比变化 | 较 8 月的 136.3 百万美元增长约 462% |
| 年初至今 2026 | 656 起事件,2.68 十亿美元(CertiK) |
| 窗口期内追回 | NEAR Intents 的 380 万美元已全额追回,因此总额现在约为 600 万美元。这包括 NEAR 的 380 万美元加上 Neutron 的约 220 万美元,再加上 Bitget 被冻结的资金。 |
完整事件表
| 日期 | 目标公司 | 损失 | 何处出错 | 状态 |
| 17 | Nostra (Starknet) | 约 3.5 百万美元 | 稀薄代币的预言机价格被推高约 8,000 倍并被用作抵押品 | 货币市场暂停 |
| 15–20 | D’CENT 应用钱包 | 约 6 百万美元 | 8.1.0 之前版本的应用程序存在签名漏洞 | 硬件钱包未确认受影响 |
| 22 | Neutron → Astroport, Drop | 约9.3M美元(4.9 + 4.4) | 恶意治理提案将合同的管理员权限交给了攻击者 | Cosmos Hub暂停约25小时,1.2M ATOM已获保障 |
| 23–24 | Meter.io | 铸造了约2.3M美元 | 区块验证漏洞使攻击者能够铸造无支持的MTR和MTRG | 主网和桥已暂停。MTR下跌约80% |
| 24 | Payy Network | 约 1.83 百万美元 | 以太坊Rollup合约通过其verify Rollup功能被清空 | 称并非密钥泄露、社会工程学或链下入侵。报告待发布 |
| 24 | Duelbits | $5.9M – 7M | 疑似热钱包私钥泄露 | 离线状态,联合创始人表示用户资金安全 |
| 24 | Bitget | 387.5M美元 | 第三方零日漏洞,伪造提款 | 提款逐步恢复 |
| 25 | Limit Break 支付处理器 V2(旧版 Magic Eden 列表) | 约530–660 WETH | 曾用于结算Magic Eden交易的合约存在缺陷 | 白帽黑客救回价值超过5.7M美元的23,155个NFT |
| 30 / 10月 1 | MetaMask Staking | 目前累计约0.36 ETH | 未披露的基础设施遭入侵 | 验证节点将于10月7日前退出 |
| 10月1 | NEAR Intents (Omni) | 被盗约3.8M美元(跨链漏洞) | Omni存款/取款逻辑存在漏洞。 | 核心修复已应用;BSC/Polygon/Optimism/TON上的提款暂停约12小时。黑客将进行全额赔偿。 |
接下来该做什么
- Magic Eden 用户: 撤销在以太坊、Polygon 和 Base 上的支付处理器 V2 授权。
- D’CENT 应用用户: 如果您曾在应用钱包中输入过相同的助记词,请立即转移资产。
- Meter 持有者: 在团队另行通知之前,请勿桥接、发送或购买 MTR 或 MTRG。
- Lido / MetaMask 质押用户: MetaMask 未要求采取任何操作。预计退出流程将持续至 10 月 7 日。
- 交易所和协议团队: 将您的安全供应商和签名管道视为攻击面进行防护。
观察名单
- Cosmos Hub: 一项正在进行的提案旨在将追回的 122.7 万枚 ATOM 转入 Neutron 的多签恢复账户。随后由 Neutron 治理决定分配方案。
- NEAR Intents: 事故复盘报告待定。
- Bitget: 调查与归因工作正在进行中。
- Meter: 事故复盘及重启状态待定。
- Liquid: 赎回功能仍暂停,等待审计结果。
- Payy: 已验证的根本原因报告承诺发布。
在一个信息过载的忙碌世界中,Cryptopolitan的定制通讯精选了最重要的更新、每日加密货币新闻、Web3工作、活动和空投——直接送达您的收件箱。
在噪音中保持知情。
分享本文
更多新闻…















