同时关联该项目与事件的快讯
谢家印在 X 上发文表示,此次 Bitget 安全事件涉及多条非 EVM 链及 10 个币种,且由于资产被盗方式不同,为彻底排除潜在风险,因此在处理及恢复提现方面与去年 Bybit 安全事件采取了不同方式。此外,谢家印表示,其将与 Bitget CEO Gracy Chen 于周一提现恢复前 30 分钟进行社区直播,讨论此次安全事件并回答社区问题。Bitget 在 X 平台发文宣布将分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 在 X 平台发文表示,9 月 24 日安全事件涉及的漏洞已被识别并修复,团队正对提现基础设施进行额外验证和安全检查,Mandiant 与 SlowMist 继续协助调查。临时暂停提现为安全措施,与用户资产可用性无关;用户账户余额未受影响,Bitget 保护基金将覆盖此次全平台事件的财务影响。Bitget 计划分阶段恢复提现:9 月 28 日 8:00(UTC)恢复比特币网络提现;9 月 29 日 8:00(UTC)恢复 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 网络的提现;9 月 30 日 8:00(UTC)恢复 USDT 在 Ethereum、BSC、Solana 和 Tron 网络的提现;10 月 2 日 8:00(UTC)恢复其他代币、法币及 P2P 提现。交易和充值服务持续运行,用户无需提前操作。
Bitget 首席执行官 Gracy Chen 在 X 平台发布安全事件 12 小时进展通报,包括:1、受影响资产包括 ETH、XRP(单链损失最大)、BNB、AVAX、USDT、USDC 及其他代币。涉及链包括:以太坊、XRP 账本、Arbitrum、Avalanche、Optimism、BSC、Base。所有链上冷钱包已确认安全,未受波及。2、已联系所有受影响链的基金会,其中有基金会已确认冻结黑客钱包地址。3、根据 IP 行为特征及链上分析,此次攻击手法与朝鲜黑客组织的已知模式高度一致。已上报相关机构,并全面配合开展全球调查。4、 Bitget Wallet(去中心化钱包)与 Bitget 交易所基础设施完全独立运行,本次事件对其无任何影响。Bitget Wallet 资产完全安全。5、关于平台财务状况的透明说明:除逾 4.64 亿美元保护基金(均存放于可公开核查的钱包地址)外,Bitget 自有资产超过 10 亿美元。用户资金以 1:1 比例覆盖,所有数据均可链上核实。6、关于提币恢复时间:目标是尽快完成全面恢复。确认具体时间窗口后将第一时间公告,不会承诺无法兑现的时间节点。
据链上分析师 Ai 姨监测,ARB 近一个月上涨超 126%。某新地址 4 小时前囤积 2401 万枚 ARB,价值 529.5 万美元,提币均价为 0.2204 美元。
据链上分析师余烬监测,Robinhood Chain 上线 70 天以来,链上总收入已达 4258 万美元,约合 17,171 枚 ETH,平均每日收入约 60.8 万美元。其中,Robinhood Chain 获得 90% 收入,即 15,454 枚 ETH,约合 3832 万美元;Arbitrum 作为技术提供方获得 10% 收入,即 1,716 枚 ETH,约合 426 万美元。
Robinhood Chain 上线仅两个月,累计手续费收入已升至 1305 万美元,创历史新高。按近 30 日手续费收入的年化均值计算,其年化收入规模约为 1.1 亿美元。按当前累计收入计算,约 130 万美元将直接流向 Arbitrum 生态。根据双方合作许可协议,Robinhood Chain 需将协议净收入的 10%返还给 Arbitrum 生态,其中 8%流入 Arbitrum DAO 国库,2%流向 Arbitrum Developer Guild。
截至 8 月,USDC 和 USDT 相关稳定币卡累计充值额达到 138 亿美元,较过去 12 个月增加近 100 亿美元。稳定币卡正把 USDC 和 USDT 从交易余额转向日常消费场景。USDC 目前在跟踪的卡消费中领先,USDT 则在加快追赶。二者的使用路径不同,USDC 更多受益于金融科技集成和支付基础设施,USDT 则在交易所、汇款和新兴市场中更为活跃。链上结算也呈现多链分布,Base 以约 12 亿美元居首,Solana 为 6.35 亿美元,Polygon 为 5.44 亿美元,Optimism 为 5.09 亿美元。Arbitrum、Scroll、Ethereum 和 Stellar 等网络也承载了可观活动。稳定币卡仍依赖 Visa、Mastercard 等传统支付网络,竞争重点转向托管、外汇成本、返现和资本效率。Circle 则已按原有条款续签其与 Coinbase 的 USDC 合作,并排除了分红安排。(Bitcoin.com News)
Coinbase 宣布将于 8 月 17 日停止支持 Noble 网络上的 USDC 充值和提现,其他受支持网络上的 USDC 充提不受影响,包括 Ethereum、Base、Solana、Arbitrum、Optimism 和 Polygon。Coinbase 提醒,8 月 17 日后不要再向其 Noble 网络 USDC 充值地址转账,否则资金可能无法找回。
据 MAX 监测,7 月 16 日,Cascade CLS 金库疑似遭遇安全漏洞,造成约 130 万美元用户资金损失。平台已暂停全部交易和提现,并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 是一家总部位于纽约、面向美国市场的 24/7 多资产永续合约平台,支持通过 Arbitrum USDC 或银行账户入金,目前仍处于邀请制私测阶段。
据链上分析师余烬监测,一个半小时前,DeBank 用户名为 musti_akrep 的地址 (0x321...bfd9) 通过利用漏洞在 Perp DEX Ostium 上获利 2375 万枚 USDC 并提走。该 2375 万枚 USDC 被提出至 Arbitrum 链上,随后立即兑换为 12085 枚 ETH,成交价格为 1965 美元。目前这 12085 枚 ETH 仍存放在 Arbitrum 链上。
据 Blockaid 监测,Arbitrum 上的 Lumi Finance 协议正遭受攻击,目前约 27 万美元资金已被转出。
Block 旗下 Cash App 正在逐步向其近 6000 万用户开放稳定币支付功能。据知情人士透露,该功能目前已覆盖约 25%的用户,并计划在本周内完成 100%全量开放。此次上线的核心功能支持用户通过 USDC 进行充值与提现,允许在外部钱包与 Cash App 余额之间自由转移资金,并将稳定币作为支付结算工具使用,而非投资产品,目前支持跨四条区块链网络,包括 Solana、Ethereum、Polygon 及 Arbitrum,由于链上交易不可逆,错误地址或不支持网络转账将导致资金永久损失。Block CEO Jack Dorsey 此前表示,尽管其长期偏向比特币立场,但用户对稳定币的需求促使公司调整策略。(CoinDesk)
据链上分析师 PeckShield(@PeckShieldAlert)监测,Arbitrum 网络上的 StakeDAO(@StakeDAOHQ)遭遇无限铸造漏洞攻击,攻击者共铸造 5.4 万亿枚 vsdCRV,随后将部分代币兑换为 43.781 枚 ETH(约 9.12 万美元),并将资金跨链桥接至以太坊地址 0xeF3C...aa25。
面向 AI 时代的前沿金融基础设施平台 B.AI 宣布,现已正式上线 $HTX 与 $WBTC 的充值功能。本次升级后,用户可通过 TRON、Ethereum(支持 WBTC 及 HTX)以及 BNB Chain(支持 HTX)进行便捷操作。至此,B.AI 生态版图已全面覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon、Solana 等 8 大主流公链,并支持高达 15 种核心加密资产。B.AI 始终致力于打破跨链资产壁垒,无论用户偏好何种网络或资产,均能在此享受极速、安全、无缝的账户与支付体验。
B.AI 正式接入 Solana 生态,多链登录与支付能力迎来全面升级。用户现可通过 MetaMask 及 Phantom 钱包一键登录,并在 Solana 网络上使用 SOL、USDT、USDC、WBTC 完成充值或订阅。至此,B.AI 已覆盖 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公链,构建起更开放、更自由的多链 AI 经济生态。平台为新用户提供专属限时新人礼遇:首次登录即可获得 500,000 积分,充值享 1:1 比例赠送,单用户最高可获价值 $100 的额外积分奖励。未来,B.AI 都将以更低的门槛、更丰富的资产选择,助您无缝进入智能经济新世界。
Chainalysis 在 X 平台发文表示,THORChain 被盗之前,疑似攻击者相关钱包已连续数周通过 Monero、Hyperliquid 和 THORChain 转移资金,攻击者关联钱包早在四月底时就通过 Hyperliquid 和 Monero 隐私桥入金 Hyperliquid 头寸,随后资金被兑换为 USDC 并转至 Arbitrum,再桥接至以太坊,部分 ETH 随后转至 THORChain 成为新加入的节点质押 RUNE,该节点被认为是攻击源。之后,攻击者将部分 RUNE 桥接回以太坊并拆分为四条链路,其中一条直通攻击者,经过中间钱包转移后,在攻击前 43 分钟向最终接收被盗资金的钱包转入 8 ETH,其他三条链路资金则反向流动。5 月 14 日至 15 日,这些钱包再次将 ETH 桥接回 Arbitrum,存入 Hyperliquid,通过相同隐私桥转入 Monero,最后一笔交易发生在攻击开始前不足 5 小时。截至本周五下午,被盗资金暂未动用,但攻击者已展示其娴熟的跨链洗钱能力,Hyperliquid 到 Monero 路径可能成为下一步动作。
美国曼哈顿联邦法官 Margaret Garnett 已批准 Aave 推进其资产追回方案,允许将与朝鲜相关攻击事件有关、此前冻结在 Arbitrum 上的约 7100 万美元 ETH 转入 Aave LLC 控制的钱包,同时保留恐怖主义受害者原告对该笔资金的法律追索权。裁定同时修改了此前针对 Arbitrum DAO 的冻结通知,允许通过链上治理投票执行转移,并豁免发起、投票或参与转移者在该冻结令下的责任。该转移仍需经 Arbitrum 链上治理正式表决通过。(CoinDesk)
据 The Block 报道,Arbitrum DAO 以 90.96% 的支持率(1.822 亿票)投票通过,决定释放此前冻结的 30,765.6 枚 ETH(约 7000 万美元),用于支持 DeFi United 计划,以弥补上月 Kelp DAO 遭受的 2.92 亿美元漏洞损失。此次攻击由疑似朝鲜 Lazarus 黑客组织发起,攻击者利用 LayerZero 支持的 OFT 跨链桥单一验证者配置漏洞,盗取 116,500 枚 rsETH,并将大部分资产转入 Aave 作为抵押,造成约 1.9 亿美元坏账。DeFi United 已获得多方捐助,包括 Consensys 及 Joseph Lubin 的 3 万枚 ETH、Mantle 的 3 万枚 ETH 贷款及 LayerZero 的 5000 枚 ETH。
Aave 表示,按照此前披露的技术恢复方案,攻击者在 Ethereum 与 Arbitrum 上的 rsETH 头寸已在 Aave 完成清算,相关抵押资产现已转移至 AIP 指定的 Recovery Guardian 地址。Aave 称,此次处理未影响其他用户,Umbrella 机制也未受到影响,并表示这是整体恢复路线图中的关键步骤,后续仍将继续推进相关恢复工作。
据 Cointelegraph 报道,美国律师事务所 Gerstein Harrow LLP 向纽约地区法院申请限制令及三份执行令状,要求阻止 Arbitrum DAO 转移因 Kelp 漏洞而冻结的 30,766 枚 ETH(价值约 7300 万美元)。该律所主张,其客户曾于 2010、2015、2016 年在美国法院赢得针对朝鲜的缺席判决,合计享有约 8.77 亿美元赔偿权益,并认为上述被盗 ETH 属于朝鲜关联财产,理应用于抵偿债务。 Kelp DAO 于 4 月 18 日遭受价值 2.92 亿美元的黑客攻击,攻击者被认定为朝鲜国家支持黑客组织 Lazarus Group 旗下的 TraderTraitor。Aave Labs 此前已提议将冻结资金解冻并转入"DeFi United"基金,用于补偿 rsETH 持有者,但该律所的法律行动或将令受害者等待周期大幅延长。 Arbitrum DAO 社区成员对此提出批评,认为此举将朝鲜债务的代价转嫁至另一批受害者,进一步加重了原有损害。Gerstein Harrow 此前亦曾就 2023 年 Heco Bridge 黑客事件中 Teth