同時關聯該項目與事件的快訊
謝家印在 X 上發文表示,此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種,且由於資產被盜方式不同,爲徹底排除潛在風險,因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外,謝家印表示,其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播,討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。
Bitget 在 X 平臺發文表示,9 月 24 日安全事件涉及的漏洞已被識別並修復,團隊正對提現基礎設施進行額外驗證和安全檢查,Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施,與用戶資產可用性無關;用戶賬戶餘額未受影響,Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現:9 月 28 日 8:00(UTC)恢復比特幣網絡提現;9 月 29 日 8:00(UTC)恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現;9 月 30 日 8:00(UTC)恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現;10 月 2 日 8:00(UTC)恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行,用戶無需提前操作。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報,包括:1、受影響資產包括 ETH、XRP(單鏈損失最大)、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括:以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全,未受波及。2、已聯繫所有受影響鏈的基金會,其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析,此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構,並全面配合開展全球調查。4、 Bitget Wallet(去中心化錢包)與 Bitget 交易所基礎設施完全獨立運行,本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明:除逾 4.64 億美元保護基金(均存放於可公開覈查的錢包地址)外,Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋,所有數據均可鏈上覈實。6、關於提幣恢復時間:目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告,不會承諾無法兌現的時間節點。
據鏈上分析師 Ai 姨監測,ARB 近一個月上漲超 126%。某新地址 4 小時前囤積 2401 萬枚 ARB,價值 529.5 萬美元,提幣均價爲 0.2204 美元。
據鏈上分析師餘燼監測,Robinhood Chain 上線 70 天以來,鏈上總收入已達 4258 萬美元,約合 17,171 枚 ETH,平均每日收入約 60.8 萬美元。其中,Robinhood Chain 獲得 90% 收入,即 15,454 枚 ETH,約合 3832 萬美元;Arbitrum 作爲技術提供方獲得 10% 收入,即 1,716 枚 ETH,約合 426 萬美元。
Robinhood Chain 上線僅兩個月,累計手續費收入已升至 1305 萬美元,創歷史新高。按近 30 日手續費收入的年化均值計算,其年化收入規模約爲 1.1 億美元。按當前累計收入計算,約 130 萬美元將直接流向 Arbitrum 生態。根據雙方合作許可協議,Robinhood Chain 需將協議淨收入的 10%返還給 Arbitrum 生態,其中 8%流入 Arbitrum DAO 國庫,2%流向 Arbitrum Developer Guild。
截至 8 月,USDC 和 USDT 相關穩定幣卡累計充值額達到 138 億美元,較過去 12 個月增加近 100 億美元。穩定幣卡正把 USDC 和 USDT 從交易餘額轉向日常消費場景。USDC 目前在跟蹤的卡消費中領先,USDT 則在加快追趕。二者的使用路徑不同,USDC 更多受益於金融科技集成和支付基礎設施,USDT 則在交易所、匯款和新興市場中更爲活躍。鏈上結算也呈現多鏈分佈,Base 以約 12 億美元居首,Solana 爲 6.35 億美元,Polygon 爲 5.44 億美元,Optimism 爲 5.09 億美元。Arbitrum、Scroll、Ethereum 和 Stellar 等網絡也承載了可觀活動。穩定幣卡仍依賴 Visa、Mastercard 等傳統支付網絡,競爭重點轉向託管、外匯成本、返現和資本效率。Circle 則已按原有條款續簽其與 Coinbase 的 USDC 合作,並排除了分紅安排。(Bitcoin.com News)
Coinbase 宣佈將於 8 月 17 日停止支持 Noble 網絡上的 USDC 充值和提現,其他受支持網絡上的 USDC 充提不受影響,包括 Ethereum、Base、Solana、Arbitrum、Optimism 和 Polygon。Coinbase 提醒,8 月 17 日後不要再向其 Noble 網絡 USDC 充值地址轉賬,否則資金可能無法找回。
據 MAX 監測,7 月 16 日,Cascade CLS 金庫疑似遭遇安全漏洞,造成約 130 萬美元用戶資金損失。平臺已暫停全部交易和提現,並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 是一家總部位於紐約、面向美國市場的 24/7 多資產永續合約平臺,支持通過 Arbitrum USDC 或銀行賬戶入金,目前仍處於邀請制私測階段。
據鏈上分析師餘燼監測,一個半小時前,DeBank 用戶名爲 musti_akrep 的地址 (0x321...bfd9) 通過利用漏洞在 Perp DEX Ostium 上獲利 2375 萬枚 USDC 並提走。該 2375 萬枚 USDC 被提出至 Arbitrum 鏈上,隨後立即兌換爲 12085 枚 ETH,成交價格爲 1965 美元。目前這 12085 枚 ETH 仍存放在 Arbitrum 鏈上。
據 Blockaid 監測,Arbitrum 上的 Lumi Finance 協議正遭受攻擊,目前約 27 萬美元資金已被轉出。
Block 旗下 Cash App 正在逐步向其近 6000 萬用戶開放穩定幣支付功能。據知情人士透露,該功能目前已覆蓋約 25%的用戶,並計劃在本週內完成 100%全量開放。此次上線的核心功能支持用戶通過 USDC 進行充值與提現,允許在外部錢包與 Cash App 餘額之間自由轉移資金,並將穩定幣作爲支付結算工具使用,而非投資產品,目前支持跨四條區塊鏈網絡,包括 Solana、Ethereum、Polygon 及 Arbitrum,由於鏈上交易不可逆,錯誤地址或不支持網絡轉賬將導致資金永久損失。Block CEO Jack Dorsey 此前表示,儘管其長期偏向比特幣立場,但用戶對穩定幣的需求促使公司調整策略。(CoinDesk)
據鏈上分析師 PeckShield(@PeckShieldAlert)監測,Arbitrum 網絡上的 StakeDAO(@StakeDAOHQ)遭遇無限鑄造漏洞攻擊,攻擊者共鑄造 5.4 萬億枚 vsdCRV,隨後將部分代幣兌換爲 43.781 枚 ETH(約 9.12 萬美元),並將資金跨鏈橋接至以太坊地址 0xeF3C...aa25。
面向 AI 時代的前沿金融基礎設施平臺 B.AI 宣佈,現已正式上線 $HTX 與 $WBTC 的充值功能。本次升級後,用戶可通過 TRON、Ethereum(支持 WBTC 及 HTX)以及 BNB Chain(支持 HTX)進行便捷操作。至此,B.AI 生態版圖已全面覆蓋 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon、Solana 等 8 大主流公鏈,並支持高達 15 種核心加密資產。B.AI 始終致力於打破跨鏈資產壁壘,無論用戶偏好何種網絡或資產,均能在此享受極速、安全、無縫的賬戶與支付體驗。
B.AI 正式接入 Solana 生態,多鏈登錄與支付能力迎來全面升級。用戶現可通過 MetaMask 及 Phantom 錢包一鍵登錄,並在 Solana 網絡上使用 SOL、USDT、USDC、WBTC 完成充值或訂閱。至此,B.AI 已覆蓋 TRON、BNB Chain、Ethereum、Base、Arbitrum、Optimism、Polygon 及 Solana 八大主流公鏈,構建起更開放、更自由的多鏈 AI 經濟生態。平臺爲新用戶提供專屬限時新人禮遇:首次登錄即可獲得 500,000 積分,充值享 1:1 比例贈送,單用戶最高可獲價值 $100 的額外積分獎勵。未來,B.AI 都將以更低的門檻、更豐富的資產選擇,助您無縫進入智能經濟新世界。
Chainalysis 在 X 平臺發文表示,THORChain 被盜之前,疑似攻擊者相關錢包已連續數週通過 Monero、Hyperliquid 和 THORChain 轉移資金,攻擊者關聯錢包早在四月底時就通過 Hyperliquid 和 Monero 隱私橋入金 Hyperliquid 頭寸,隨後資金被兌換爲 USDC 並轉至 Arbitrum,再橋接至以太坊,部分 ETH 隨後轉至 THORChain 成爲新加入的節點質押 RUNE,該節點被認爲是攻擊源。之後,攻擊者將部分 RUNE 橋接回以太坊並拆分爲四條鏈路,其中一條直通攻擊者,經過中間錢包轉移後,在攻擊前 43 分鐘向最終接收被盜資金的錢包轉入 8 ETH,其他三條鏈路資金則反向流動。5 月 14 日至 15 日,這些錢包再次將 ETH 橋接回 Arbitrum,存入 Hyperliquid,通過相同隱私橋轉入 Monero,最後一筆交易發生在攻擊開始前不足 5 小時。截至本週五下午,被盜資金暫未動用,但攻擊者已展示其嫺熟的跨鏈洗錢能力,Hyperliquid 到 Monero 路徑可能成爲下一步動作。
美國曼哈頓聯邦法官 Margaret Garnett 已批准 Aave 推進其資產追回方案,允許將與朝鮮相關攻擊事件有關、此前凍結在 Arbitrum 上的約 7100 萬美元 ETH 轉入 Aave LLC 控制的錢包,同時保留恐怖主義受害者原告對該筆資金的法律追索權。裁定同時修改了此前針對 Arbitrum DAO 的凍結通知,允許通過鏈上治理投票執行轉移,並豁免發起、投票或參與轉移者在該凍結令下的責任。該轉移仍需經 Arbitrum 鏈上治理正式表決通過。(CoinDesk)
據 The Block 報道,Arbitrum DAO 以 90.96% 的支持率(1.822 億票)投票通過,決定釋放此前凍結的 30,765.6 枚 ETH(約 7000 萬美元),用於支持 DeFi United 計劃,以彌補上月 Kelp DAO 遭受的 2.92 億美元漏洞損失。此次攻擊由疑似朝鮮 Lazarus 黑客組織發起,攻擊者利用 LayerZero 支持的 OFT 跨鏈橋單一驗證者配置漏洞,盜取 116,500 枚 rsETH,並將大部分資產轉入 Aave 作爲抵押,造成約 1.9 億美元壞賬。DeFi United 已獲得多方捐助,包括 Consensys 及 Joseph Lubin 的 3 萬枚 ETH、Mantle 的 3 萬枚 ETH 貸款及 LayerZero 的 5000 枚 ETH。
Aave 表示,按照此前披露的技術恢復方案,攻擊者在 Ethereum 與 Arbitrum 上的 rsETH 頭寸已在 Aave 完成清算,相關抵押資產現已轉移至 AIP 指定的 Recovery Guardian 地址。Aave 稱,此次處理未影響其他用戶,Umbrella 機制也未受到影響,並表示這是整體恢復路線圖中的關鍵步驟,後續仍將繼續推進相關恢復工作。
據 Cointelegraph 報道,美國律師事務所 Gerstein Harrow LLP 向紐約地區法院申請限制令及三份執行令狀,要求阻止 Arbitrum DAO 轉移因 Kelp 漏洞而凍結的 30,766 枚 ETH(價值約 7300 萬美元)。該律所主張,其客戶曾於 2010、2015、2016 年在美國法院贏得針對朝鮮的缺席判決,合計享有約 8.77 億美元賠償權益,並認爲上述被盜 ETH 屬於朝鮮關聯財產,理應用於抵償債務。 Kelp DAO 於 4 月 18 日遭受價值 2.92 億美元的黑客攻擊,攻擊者被認定爲朝鮮國家支持黑客組織 Lazarus Group 旗下的 TraderTraitor。Aave Labs 此前已提議將凍結資金解凍並轉入"DeFi United"基金,用於補償 rsETH 持有者,但該律所的法律行動或將令受害者等待週期大幅延長。 Arbitrum DAO 社區成員對此提出批評,認爲此舉將朝鮮債務的代價轉嫁至另一批受害者,進一步加重了原有損害。Gerstein Harrow 此前亦曾就 2023 年 Heco Bridge 黑客事件中 Teth