9月加密攻击损失超7.6亿美元：两大事件主导全局

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

9月份加密货币领域遭遇严重安全冲击，据区块链安全机构PeckShield统计，全月共记录55起重大黑客攻击事件，累计导致资金损失达7.6649亿美元。相较8月1.363亿美元的总损失，环比增长逾462%，凸显安全风险急剧上升。

两大攻击事件主导损失总量

值得注意的是，超过七成的损失集中于两起关键事件：Bitget交易所遭攻击造成约3.87亿美元资金外流，而Liquid Network的漏洞则引发约3.20亿美元资产被盗。在后者中，有2.85亿美元已通过链上机制成功追回，显著降低了实际影响。

Bitget攻击细节与赔偿方案

此次攻击发生于9月24日，UTC时间18:31，系统检测到热钱包异常转账。Bitget CEO Gracy Chen披露，攻击者利用后端系统漏洞，伪造交易数据绕过授权流程，实现资金转移。但私钥未泄露，冷钱包仍处于安全状态。

为保障用户权益，公司宣布将动用超4.64亿美元的用户保护基金全额覆盖损失。所有受影响账户已被冻结，资金赔付承诺已通过社交平台公开确认。

Liquid Network资金追回进展

Liquid Network攻击发生于9月6日，攻击者从联邦钱包中提取约4000枚比特币，使用了SideSwap的peg-out授权密钥。官方声明称该密钥并未外泄。

攻击者在链上发布消息称将在节点更新后归还资金，但安全专家如Ledger CTO Charles Guillemet对此表示质疑，认为真实研究人员极少在清空资金后主动披露意图，行为模式存疑。

最终，约3.20亿美元损失中的2.85亿美元完成返还，成为本年度最成功的资产追回案例之一。

资金流向追踪与反洗钱挑战

针对Bitget被盗资金的追踪显示，攻击者正尝试通过自动化工具清洗赃款。SlowMist分析指出，相关资金经由CoW Protocol订单匹配、Chainflip充值地址转换，并采用CoinJoin技术混淆链上轨迹。

这一操作表明当前反洗钱机制难以应对高度自动化的攻击策略。尽管Chainflip已拒绝部分充值请求并选择退回资金而非直接冻结，但对洗钱路径的阻断仍面临技术瓶颈。

其他主要安全事件回顾

除上述两起外，其余53起攻击造成的损失合计约5900万美元，低于8月总损失水平。在十大事件中，最大一起为名为“yoink”的MEV机器人发起的前端运行攻击，被盗资产已全部追回。

此外，LimitBreak合约相关的支付处理器漏洞事件影响价值660万美元资产，其中340万美元已归还；一名白帽研究员从暴露钱包中提取23,155枚NFT，价值约600万美元；另有660枚WETH未能追回。

总结：损失结构高度集中

尽管9月整体损失数据飙升，但7.6649亿美元中近7.07亿美元来自单一事件，反映出安全风险呈现“少数高发、多数微小”的分布特征。未来需强化核心基础设施防护，提升跨链资产追踪与应急响应能力。

本文基于公开数据整理，不构成投资建议。投资者应独立评估风险。