九月加密资产遭劫金额飙升至七亿六千六百四十万美金
PeckShield最新监测数据显示，9月份全球共记录55起重大加密货币安全事件，累计造成约7.6649亿美元资产流失，较8月的1.363亿美元暴增逾460%。值得注意的是，仅两起案件即贡献了当月近90%的损失总额。
双案包揽月度损失逾九成，行业安全警报拉响
根据分析，涉及约3.87亿美元的Bitget事件和约3.2亿美元的Liquid Network遭窃案，分别成为年内最大及第二大规模的加密资产失窃案，超越此前Drift与KelpDAO/LayerZero相关漏洞引发的损失。若剔除这两起核心事件，其余53起攻击造成的总损失不足600万美元，仅为8月水平的五成以下。
热钱包遭伪造授权，冷存储备受保护
Bitget方面披露，其安全系统于9月24日UTC时间18:31发现部分热钱包出现非授权转账。首席执行官Gracy Chen表示，攻击者侵入后端基础设施，伪造交易信息以绕过审批机制释放资金。公司明确否认私钥泄露，并确认主要资产所在的冷钱包未受波及。交易所已决定动用超过4.64亿美元的用户保护基金覆盖本次损失。Chen在社交平台X上强调：“责任不会推诿，每笔资金都将得到清算。”
桥接密钥被滥用，白帽行为引发信任争议
Liquid Network的异常发生在9月6日，一名自称“白帽”的黑客从Liquid Federation钱包中提取约4000枚比特币。该操作使用了SideSwap的锚定提现授权密钥，尽管官方称密钥本身未被泄露。在与Blockstream的链上沟通中，攻击者承诺在修复所有节点后归还资金。然而，Ledger首席技术官Charles Guillemet质疑其动机，指出合法研究人员极少会先清空资金再寻求联络。
自动化洗钱链条浮现，反追踪能力面临挑战
SlowMist于9月29日更新报告，揭示朝鲜关联黑客正通过将CoW Protocol订单与Chainflip存款地址配对，将盗取的Bitget资金转换为比特币，并运用CoinJoin技术模糊资金路径。创始人Cos指出，当前反洗钱机制已难以应对高度自动化的脚本化操作。目前Chainflip已尝试阻断相关资金流，拒绝至少一笔存款，但选择退款而非冻结账户。
多起中小型事件并行，追回成果参差不齐
PeckShield列出的前十大事件中，其余八起损失介于315万至781万美元之间。其中最大一笔涉及MEV机器人“yoink”实施前置交易，相关资产已被成功追回。支付处理方V2以及9月25日“白帽救援”事件中的LimitBreak合约，合计造成660万美元损失，已有340万美元返还。在该行动中，研究员Quit将价值近600万美元的23,155个NFT转移出暴露钱包，另有660枚WETH因独立漏洞路径未能追回。
