当前位置：首页 > 资讯 > 9月加密安全报告

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

2026-10-09 09:15:53 | 来源： | 作者：佚名
2026年9月，加密货币领域因安全事件损失约7.3亿美元，攻击目标从智能合约向交易所后端、验证软件等底层基础设施转移,当月两起重大事件合计占比超95%，Bitget热钱包因第三方安全产品零日漏洞遭攻击，Liquid Network因验证软件漏洞被攻击，下文将为大家详细介绍

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

据多家区块链安全监测平台统计，2026年9月加密货币领域安全态势呈现“交易所后端与底层基础设施成为攻击新目标”的鲜明特点。

当月因安全事件造成的总损失约7.3亿美元，其中单起Bitget热钱包后端系统操纵攻击即造成约3.875亿美元损失，Liquid Network验证软件漏洞攻击造成约3.19亿美元损失，两起事件合计占当月总损失的95%以上，使9月成为2026年迄今损失最高的月份。

需要特别说明的是，7.3亿美元属于事件报告/资金流出规模，并不等于最终无法追回的净损失。其中Liquid Network攻击者已归还约85%被盗资金（约2.72亿美元），目前仍有约4700万美元未返还。

攻击手法呈现显著变化：交易所后端系统操纵、验证软件漏洞、治理提案操纵、预言机价格操纵、跨链桥余额清空、DEX流动性池攻击等多维攻击方式并发，攻击目标从智能合约层向基础设施层加速转移。

黑客攻击方面

典型安全事件6起

Bitget热钱包后端系统操纵攻击

时间：9月25日

损失金额：约3.875亿美元

事件详情：攻击者利用第三方安全产品的零日漏洞获取高权限内部凭证，伪造提现指令并绕过风控校验，从Bitget热钱包和温钱包基础设施中转移约3.875亿美元资产，涉及Ethereum、XRP、BSC、Arbitrum、Avalanche等多条链。Bitget确认私钥未泄露，冷钱包未受影响，所有用户余额不受损失，损失由超过4.64亿美元的用户保护基金覆盖。平台已隔离受影响系统、重置内部凭证，并联合多家安全机构开展调查和链上追踪。

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

 Liquid Network验证软件漏洞攻击

时间：9月6日

损失金额：约3.19亿美元

事件详情：攻击者利用Liquid Network验证软件Elements中的范围证明缓存碰撞漏洞，在无真实资产背书的情况下铸造约4000枚L-BTC，随后通过SideSwap的peg-out机制赎回真实比特币。自称白帽的攻击者通过链上消息与Blockstream谈判，在漏洞修复后归还约3400枚BTC（约85%），仍有约598.5枚BTC（约4700万美元）未归还。

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

 Neutron治理提案操纵攻击

时间：9月22日

损失金额：约440万美元

事件详情：攻击者仅花费约 20,199 USDC购买约3160万枚NTRN，并在投票结束前约12分钟完成质押，使一项恶意治理提案以约82%的支持率通过。随后，攻击者获得11个合约的管理权限，并将相关合约迁移至恶意代码，最终盗走约440万美元资产。Cosmos Hub验证者随后协调暂停网络约25小时，并从攻击者关联地址转移约123万枚ATOM进行资产追回。

 Duelbits平台热钱包私钥泄露攻击

时间：9月24日

损失金额：约700万美元

事件详情：加密博彩平台Duelbits的热钱包遭攻击，疑似由私钥泄露导致而非智能合约漏洞。攻击者直接获取热钱包控制权，将约836枚ETH、162万枚USDT、9.7万枚USDC、3.15万枚DAI、124亿枚SHIB及8.1枚BTC转移至新地址，随后大部分资产被兑换为ETH并集中至单一地址。Duelbits联合创始人确认损失约700万美元，表示用户资金安全，平台将保持离线直至调查结束并补充热钱包资金。

 Nostra预言机价格操纵攻击

时间：9月17日

损失金额：约350万美元

事件详情：攻击者通过创建虚假流动性池并配合刷量交易，将NSTR代币的报价从约0.006美元推高至约49.5美元，涨幅接近8000倍。由于Nostra的借贷协议依赖第三方价格源读取该池报价，攻击者以被严重高估的NSTR作为抵押品，从Starknet货币市场中借出约350万美元的ETH、STRK、USDC、USDT、WBTC和DAI。攻击者随后将约192万美元的被盗资产（包括234.57枚ETH和130万枚DAI）跨链至以太坊。Nostra在事件发生后暂停了借贷、提款及清算功能

 Payy Network跨链桥漏洞攻击

时间：9月24日

损失金额：约183万美元

事件详情：Payy Network的以太坊跨链桥于9月24日4:21 UTC遭到攻击，攻击者将桥内全部余额约180万美元的USDC转出，随后通过隐私协议Railgun为行动提供资金掩护，并将USDC兑换为ETH。Payy Network是一个提供链上薪资和金库服务的rollup项目，确认损失资金为用户存入的非托管资产，但尚未披露漏洞的具体原因。项目方在攻击发生后暂停了所有运营。

9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”

Rug Pull / 钓鱼诈骗

典型安全事件6起

(1) 9月16日，0xe268 开头地址的受害者在以太坊上签署钓鱼签名后损失了565,768美元的sUSDat

(2) 9月25日，有人在以太坊上遭遇“地址投毒”攻击，损失了价值 67,572 美元的 USDT。

正确地址：0xca16b299700674dda6941baa1bdeeff6d90fd94b

错误地址：0xca166632d25ea74baa93a5303aa73f61e80fd94b

(3) 9月26日，有人在 XRP Ledger 上签署了一笔钓鱼交易，导致损失了价值 37,927 美元的 XRP。

受害者地址：rGtghKcmYY8gdUQwQerY5Ruww2LvdbgWVh

(4) DYORSWAP 假主网钓鱼事件

时间：9月27日

事件详情：诈骗团伙搭建 GIWA 假主网，在 DYORSWAP 集成虚假跨链 RPC，诱导用户将 ETH 转入虚假桥合约，累计盗走约 200 万美元。GIWA 官方澄清主网尚未上线，DEX 项目方启动资金补偿。

(5) Trezor邮件供应商遭攻击，34.7万用户面临钓鱼风险

时间：9月

事件详情：Trezor使用的邮件服务商Brevo遭到攻击，攻击者获取部分客户联系数据后，向约34.7万名Trezor用户发送仿冒官方安全警告的钓鱼邮件，诱导用户下载恶意程序并输入钱包备份密码。此次攻击的典型之处在于，攻击者没有直接攻击钱包本身，而是先攻破钱包厂商的上游服务商，再利用获取的用户信息实施精准钓鱼。

(6) Robinhood Chain系列Meme币Rug Pull

时间：7月10日—9月21日，9月27日披露

损失金额：至少1843万美元

事件详情：链上分析发现，同一操作团伙疑似关联某链上至少53个Meme币发行项目。

团队通过大量关联钱包在代币上线初期集中获取70%以上的代币供应，利用项目热度吸引散户参与后集中抛售套现；部分项目内部钱包甚至控制了82%至86%的代币供应。

调查显示，前一个项目套现所得会被用于启动下一个项目，形成“发行—集中控盘—吸引买盘—抛售套现—继续发行”的循环收割模式，累计抽取资金至少约1843万美元。

总结

2026年9月，攻击目标从智能合约漏洞向更底层的基础设施转移的趋势进一步明确。

除Bitget与Liquid Network两起头部事件外，FastSwap流动性池被闪电攻击、Nostra预言机被8000倍虚假报价操纵、Payy Network跨链桥余额被清空、Duelbits热钱包私钥泄露，均指向同一事实：攻击者正在系统性地寻找基础设施层面的薄弱环节，而非正面攻破合约代码。

值得警惕的是，“系统被信任”本身已成为新的攻击面。Bitget事件中，攻击者利用第三方安全产品的零日漏洞获取内部凭证，伪造提现指令并绕过风控——全程未触碰私钥。Liquid Network的攻击则表明，验证软件层面的缺陷同样可以撬动数亿美元资产。

安全建议：

  •  个人：警惕AI工具推荐的加密链接，始终通过官方渠道访问；不签署“无限授权”交易，定期清理授权。
  • 项目方：对治理提案设置更高门槛和延迟执行机制；对验证软件和缓存机制进行专项安全审计；交易所应重点审查后端授权系统的数据完整性校验；DEX应加强流动性池的异常交易监控。
  •  行业：推动交易所后端安全标准的建立；加强对第三方安全产品供应链风险的监测；持续关注朝鲜Lazarus集团等国家级APT组织的攻击手法演变。

到此这篇关于9月加密安全报告：7.3亿美元蒸发！黑客盯上了“基础设施”的文章就介绍到这了,更多相关9月加密安全报告内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：9月   加密安全   黑客  

你可能感兴趣的文章

币圈快讯

  • Coinbase将于10月26日上线Ritual（RITUAL）现货交易

    2026-10-26 22:23
    10月26日，据Coinbase官方公告，该交易所将于当日上线Ritual（RITUAL）现货交易。如流动性条件满足，RITUAL-USD交易对将于当天晚些时候开放，且仅限支持交易的地区。

  • 现货白银跌破53美元

    2026-10-26 22:14
    10月26日，现货白银跌破53美元/盎司，日内下跌1.63%，创2025年11月以来新低。

  • 谷歌、亚马逊和博通向Anthropic提供770亿美元融资

    2026-10-26 22:03
    10月26日，Anthropic已从谷歌、亚马逊和博通处获得了总计770亿美元的额外融资。每项协议都附带各自的特定条件：亚马逊的融资协议与Anthropic在计算能力方面达到特定里程碑挂钩；谷歌提供的200亿美元承诺，部分取决于Anthropic能否实现特定的营收目标。谷歌和亚马逊等超大规模云服务商已向Anthropic提供数十亿美元资金，帮助这家人工智能初创公司满足算力需求，尽管双方同时也是竞争对手。谷歌和亚马逊累计向Anthropic投资数百亿美元，成为其最大的股东。(金十)

  • 巴西小盘股指数暴跌30%创历史最大跌幅

    2026-10-26 21:53
    巴西小盘股指数暴跌30%，创历史最大跌幅。

  • BNBStandard在纳斯达克敲响开市钟纪念公司更名与新任CEO上任

    2026-10-26 21:53
    10月26日，纳斯达克上市公司BNBStandardCorporation（NASDAQ：BNC）在纽约时代广场敲响开市钟，以纪念公司更名及新任CEOAlexOdagiu上任。该公司原名CEAIndustries，于9月29日正式更名，主要业务为管理BNB企业财库，并计划在BNBChain上运营验证节点；公司自称持有全球规模最大的企业BNB储备。
    • 查看更多

最新资讯

更多

区块链百科