同時關聯該項目與事件的快訊
Base 上一處加密資產金庫於 10 月 4 日被轉出約 1,783 枚 wstETH，損失超過 600 萬美元。鏈上記錄顯示，該金庫由一個 3-of-7 Safe 控制，七名簽署者身份尚未公開。安全機構稱，攻擊者將金庫中的 aBaswstETH 借出後，通過 Aave 兌換爲 wstETH。Base 鏈本身及 Aave 核心合約均未被指認爲遭到攻擊，具體授權漏洞仍未確認。（Bitcoin.com News）
Spot On Chain監測顯示，Base鏈某金庫遭攻擊，損失已擴大至約600萬美元，涉及約1783枚wstETH。攻擊者通過將新合約加入金庫白名單，借出aBaswstETH並轉移至攻擊者合約。
Spot On Chain 監測顯示，Base 鏈上某金庫攻擊事件損失已擴大至約 600 萬美元，涉及約 1783 枚 wstETH。攻擊者通過將新合約添加至金庫白名單，從金庫借出 aBaswstETH 並轉移至攻擊者合約。
Blockaid 監測顯示，Base 鏈上某金庫正遭受攻擊。攻擊者將一個全新合約添加至該金庫白名單，隨後借出 aBaswstETH 並轉移至攻擊者合約。目前攻擊仍在持續，已有約 4 筆交易導致約 202 萬美元資產被盜。
謝家印在 X 上發文表示，此次 Bitget 安全事件涉及多條非 EVM 鏈及 10 個幣種，且由於資產被盜方式不同，爲徹底排除潛在風險，因此在處理及恢復提現方面與去年 Bybit 安全事件採取了不同方式。此外，謝家印表示，其將與 Bitget CEO Gracy Chen 於週一提現恢復前 30 分鐘進行社區直播，討論此次安全事件並回答社區問題。Bitget 在 X 平臺發文宣佈將分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
Bitget 在 X 平臺發文表示，9 月 24 日安全事件涉及的漏洞已被識別並修復，團隊正對提現基礎設施進行額外驗證和安全檢查，Mandiant 與 SlowMist 繼續協助調查。臨時暫停提現爲安全措施，與用戶資產可用性無關；用戶賬戶餘額未受影響，Bitget 保護基金將覆蓋此次全平臺事件的財務影響。Bitget 計劃分階段恢復提現：9 月 28 日 8:00（UTC）恢復比特幣網絡提現；9 月 29 日 8:00（UTC）恢復 ETH 在 Ethereum、BSC、Arbitrum、Base 和 Optimism 網絡的提現；9 月 30 日 8:00（UTC）恢復 USDT 在 Ethereum、BSC、Solana 和 Tron 網絡的提現；10 月 2 日 8:00（UTC）恢復其他代幣、法幣及 P2P 提現。交易和充值服務持續運行，用戶無需提前操作。
據 RevokeCash 監測，若用戶曾在 Magic Eden 以太坊市場交易 NFT，錢包可能已授權 Limit Break 的 Payment Processor 合約；該合約目前存在已知漏洞，建議撤銷授權。Magic Eden 此前表示，當前仍在其平臺掛單的 NFT 未受該漏洞影響；約於 2024 年 2 月至 10 月期間通過其 EVM 市場掛單的 NFT 可能受到影響，2024 年 10 月後的掛單原則上不受影響。Magic Eden 正聯繫協議所有者及維護方 Limit Break，研究包括暫停協議轉賬在內的其他風險緩解措施，並繼續調查實際影響範圍。曾在 Magic Eden EVM 市場掛單或交易 NFT 的用戶，應在以太坊、Polygon 及 Base 網絡撤銷相關合約授權，並撤銷所有標記爲“approved for all”的 NFT 授權。Yuga Labs 區塊鏈副總裁 Quit 表示，Payment Processor 漏洞 NFT 被盜事件的資產申領網站已正式上線；此前被成功保全 NFT 的受影響用戶現可申領，但需先撤銷對 Payment Processor 的授權。
Magic Eden在 X 平臺發文澄清表示，Limit Break 旗下 NFT 交易協議 Payment Processor V2 近期遭遇漏洞利用。Magic Eden 已於 2024年 10 月停止使用該協議，並於 2026 年第一季度徹底關閉 EVM 市場，因此此次漏洞未影響現有 Magic Eden 掛單。不過，2024 年 2 月至 10 月期間在 Magic Eden EVM 市場掛單的 NFT 可能受到影響，用戶應在 Ethereum、Polygon和 Base 上撤銷對該合約的“Approve for All”授權。此外，Magic Eden 表示正與 Limit Break 合作調查並尋求進一步緩解措施。
Bitget 首席執行官 Gracy Chen 在 X 平臺發佈安全事件 12 小時進展通報，包括：1、受影響資產包括 ETH、XRP（單鏈損失最大）、BNB、AVAX、USDT、USDC 及其他代幣。涉及鏈包括：以太坊、XRP 賬本、Arbitrum、Avalanche、Optimism、BSC、Base。所有鏈上冷錢包已確認安全，未受波及。2、已聯繫所有受影響鏈的基金會，其中有基金會已確認凍結黑客錢包地址。3、根據 IP 行爲特徵及鏈上分析，此次攻擊手法與朝鮮黑客組織的已知模式高度一致。已上報相關機構，並全面配合開展全球調查。4、 Bitget Wallet（去中心化錢包）與 Bitget 交易所基礎設施完全獨立運行，本次事件對其無任何影響。Bitget Wallet 資產完全安全。5、關於平臺財務狀況的透明說明：除逾 4.64 億美元保護基金（均存放於可公開覈查的錢包地址）外，Bitget 自有資產超過 10 億美元。用戶資金以 1:1 比例覆蓋，所有數據均可鏈上覈實。6、關於提幣恢復時間：目標是儘快完成全面恢復。確認具體時間窗口後將第一時間公告，不會承諾無法兌現的時間節點。
The Sandbox 表示，針對 8 月 22 日發生在 Base 和 BNB 智能鏈上的 SAND 漏洞事件，將爲受影響用戶提供全額補償。凡在事件發生前快照時合法持有跨鏈 SAND 的錢包，均可按 1:1 比例獲得以太坊網絡上的 SAND 補償。
據 Phoenix Veritas Foundation 披露，Hunter Biden 筆記本電腦主題文化代幣 LAPTOP 已在 Base 鏈上發行，代幣總供應量爲 10 億枚，TGE 初始流通量爲 3.5 億枚（35%）。代幣分配方面，創始人（含 Hunter Biden）及預測機制各佔 30%，社區空投佔 20%，流動性及基金會國庫各佔 10%，慈善分配佔 5%。創始人代幣設有 6 個月鎖定期及 24 個月線性解鎖。LAPTOP 不具備任何實用性，定位爲純文化數字收藏品，價值完全由社區情緒驅動。代幣合約已由 Hacken 於 2026 年 4 月完成安全審計，無重大漏洞。市場做市商方面，基金會已與 G20 及 GSR 簽訂合計 2,050 萬枚代幣的借貸協議。
Base 聯創 Jesse Pollak 在 X 平臺發文澄清，表示其賬戶遭到攻擊，攻擊者通過與賬戶連接的第三方應用發佈了詐騙代幣 ticker。Jesse 表示，目前相關帖子已被刪除，同時已移除所有第三方應用連接，並重新完全控制賬戶，提醒用戶注意安全。據被刪除帖文截圖，攻擊者在控制 Jesse Pollak 賬號後發佈了名爲 BASEMEME 的代幣，並將其描述爲“首個有實際用途的 Meme 幣”，同時附上 o1.exchange 交易入口及合約地址。該 Meme 幣市值現報 25.7 萬美元。
區塊鏈遊戲平臺 The Sandbox 表示，將對 8 月 21 日橋接漏洞攻擊前在 Base 或 BNB Smart Chain 持有橋接版 SAND 的用戶按 1:1 賠付，賠償將使用項目金庫中的以太坊版 SAND，且不會增發代幣。此次攻擊導致以太坊金庫被盜約 1474.4 萬枚 SAND，價值約 70 萬美元。申領流程預計兩週內開放，持續時間爲兩週；兩家中心化交易所持有符合賠付條件餘額的 72%以上，將直接向受影響客戶發放賠償。The Sandbox 表示，攻擊者利用 SAND 在 Base 和 BNB Chain 合約中的配置漏洞，成爲橋接消息的唯一驗證者並鑄造無儲備代幣。兩條網絡上另有超過 339 萬億枚無儲備 SAND 被鑄造，但已被隔離，無法跨鏈或兌換；以太坊和 Polygon 上的 SAND 未受影響，受損橋接合約將永久停用。（Cointelegraph）
據 Blockaid 監測，其漏洞檢測系統發現 Base 上 Moonwell 出現可疑活動。攻擊者通過操縱 MAMO 抵押品定價，從 mCBTC 市場借出 cbBTC。截至目前，已觀察到約 50.6 枚 cbBTC（價值超 400 萬美元）被轉移。更多細節仍待披露。
The Sandbox 發佈 8 月 22 日漏洞事件事後分析報告。報告顯示，攻擊者利用 Base 和 BNB 智能鏈（BSC）上跨鏈配置相關合約中的漏洞，從以太坊金庫竊取 14,742,341.84 枚 SAND，約佔最大供應量的 0.5%，估算經濟影響約 149.68 萬美元，其中約 98.7 萬美元被攻擊者實際截留。以太坊主網及 Polygon 網絡未受影響。在另行通知前，請勿在 Base 或 BNB 智能鏈上購買或發送 SAND。部署在 Base 和 BNB 智能鏈上的合約已永久停用，不會重新開放。The Sandbox 表示，團隊已將攻擊者錢包地址報告給區塊鏈分析公司 TRM Labs 和 Chainalysis，並直接與相關交易所溝通。The Sandbox 同時宣佈補償計劃，將對事發前在 Base 或 BSC 上合法持有跨鏈 SAND 的錢包，按 1:1 比例以以太坊 SAND 進行補償。補償資金將來自 The Sandbox 金庫，不會增發新代幣，申領流程將在未來兩週內開放，並持續開放兩週。
慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並通過僞造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條僞裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉賬，但實際上並未發生任何 USDC 銷燬操作。隨後，Circle 按照正常流程爲該完整消息生成了有效驗證證明（attestation）。約 24 天后，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前僞造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認爲真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者通過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與僞造金額匹配，並利用內部信用記錄調用轉賬函數，最終轉出約 99.9 萬 USDC（扣除 0.1%手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到賬。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方爲 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記賬。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。
元宇宙遊戲平臺 The Sandbox 確認，其跨鏈橋存在漏洞，攻擊者在 Base 和 BNB Smart Chain 上增發無抵押 SAND。區塊鏈安全公司 PeckShield 於 8 月 21 日發現，兩個地址累計增發約 149 億枚 SAND，The Sandbox 隨後關閉兩條網絡的橋接功能。The Sandbox 表示，受影響的是 Base 和 BNB Smart Chain 上的橋接資產，Ethereum 和 Polygon 上的 SAND、用戶錢包資產及用於支撐代幣的 Ethereum 鎖定資產未受影響。此次事件涉及真實抵押資產的比例低於 SAND 總供應量的 0.01%。The Sandbox 正在爲受影響的流動性提供者制定補償方案，並建議用戶在橋接功能恢復前不要交易 Base 或 BNB Smart Chain 上的 SAND。Coinbase 計劃於 8 月 26 日下架包括 SAND 在內的 10 個永續期貨合約，屆時未平倉頭寸將自動結算。（Bitcoin.com News）
The Sandbox 官方確認並已完全控制近期發生的 SAND 跨鏈橋漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）網絡。攻擊者通過漏洞在兩個網絡上鑄造了無抵押支持的 SAND 代幣，但影響範圍有限，涉及代幣數量不到 SAND 總供應量的 0.01%，以太坊和 Polygon 上的 SAND 及用戶錢包均未受影響。目前，The Sandbox 已關閉兩個網絡的跨鏈功能，Base 和 BSC 上的 SAND 已被隔離，暫時無法轉移或兌換，官方提醒用戶不要在上述網絡購買、出售或交易 SAND。
此前消息，The Sandbox 的 Base 鏈 SAND 合約疑似發生異常鑄幣，已增發超 5億枚代幣
加密貨幣交易所 BitMart 創始人 Sheldon Lee 表示，一則稱用戶無法提現、部分員工未收到 7 月工資的 X 平臺帖文屬於“捏造的傳聞”，並稱該交易所中文賬號曾遭黑客攻擊。 用戶及鏈上調查員 ZachXBT 等批評者要求 BitMart 恢復提現，或接受獨立第三方審計。BitMart 正在逐步結束運營，最終交易日爲 8 月 26 日。 陷入困境的投資公司 Echo Base 表示，曾向 BitMart 提出一項有資金支持的重組方案，但未收到回覆。該公司警告，若要處理大量客戶索賠，相關情況可能需要通過法院程序解決。（CoinDesk）