blockaid

ChainCatcher 消息，据 Blockaid 監測，以太坊上的 Limit Break 正遭遇持續攻擊，攻擊者利用 Limit Break Payment Processor V2，冒充 NFT 持有者並以零價格購買已授權的 NFT，目前約 3 筆交易已導致價值約 170 萬美元的 NFT 被盜。Blockaid 提醒，曾將 Payment Processor V2 授權為 NFT Operator 的用戶應立即撤銷相關授權，僅取消掛單或 Master Nonce 無法解除該權限。

ChainCatcher 消息，据 Blockaid 監測，Meter.io 在 BNB Chain 上的 Meter Passport 正在遭受攻擊。攻擊者通過跨鏈通道大量鑄造無抵押的封裝代幣 wMTRG，並已將部分代幣在 PancakeSwap 上拋售。目前攻擊者通過約兩筆交易鑄造了價值約 230 萬美元的 wMTRG，攻擊仍在繼續。

ChainCatcher 消息，据 Blockaid 監測，Polygon 上的 QiDao Protocol 穩定幣 miMATIC 目前仍處於脫鉤狀態，現報約 0.86 美元，較其 1 美元錨定價格低約 14%。Blockaid 表示，截至目前脫鉤情況仍在持續。

ChainCatcher 消息，据 Blockaid 監測，Flamingo Finance 遭遇攻擊，攻擊者通過 Morpho 閃電貸借出約 1800 萬美元 USDT，在交易過程中將 Curve USDP LP 質押進 Strategy 以抬高 VaultYUSDT 份額價格，隨後贖回流動性 aUSDT。目前攻擊者已實現約 34.59 萬美元 USDT 利潤。

ChainCatcher 消息，据 Blockaid 監測，其在以太坊上發現一起針對某個身份未明用戶 Safe 多簽錢包的攻擊。攻擊者通過公開的 keeper multicall，將自定義的 Uni V4 LP Safe 模塊引入其創建的帶 hook 資金池，隨後該 hook 將 aEthrsETH 解包為 rsETH，Yoink MEV 在區塊內完成提取。目前兩筆交易已確認造成約 773 萬美元的 rsETH 損失。

ChainCatcher 消息，鏈上安全平台 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多簽錢包，同時向攻擊者提供資金 20% 的白帽賞金，截止時間為 9 月 13 日。近幾週內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術復盤、最終損失金額或攻擊者是否接受賞金的確認。

ChainCatcher 消息，据 Blockaid 監測，其已檢測到 Optimism 上 DeFi 風險管理協議 Cozy 遭攻擊，目前已損失約 17 萬美元。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其監測到 Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻擊者透過利用 Ankr 綁定型 LST（流動性質押代幣）與 E-Mode 機制，成功抽空 More Markets 的 WFLOW 借貸儲備。據 Blockaid 監測，攻擊者共從 mFlowWFLOW 儲備中轉出約 1,550 萬枚 WFLOW，檢測到的影響金額約為 930 萬美元，相關攻擊交易集群還包含漏洞利用後的資金轉移操作。目前事件具體損失及攻擊者資金去向仍在進一步確認中。

ChainCatcher 消息，据 Blockaid 監測，其漏洞利用檢測系統發現 Base 鏈上 Moonwell 存在可疑活動。攻擊者通過操縱 MAMO 抵押品價格，從 mCBTC 市場借出 cbBTC。目前已觀察到的影響為 50.6 枚 cbBTC（價值超過 400 萬美元）被轉移。

ChainCatcher 消息，据 Cointelegraph 報導，鏈上安全平台 Blockaid 週二發布 2026 年上半年安全報告稱，加密行業上半年被盜金額超過 10 億美元，期內共記錄 212 起安全事件，為半年內駭客事件數量的最高紀錄，高危漏洞的核實數量達 2025 年全年的 3.4 倍，其中最大單筆攻擊來自 KelpDAO，損失 2.92 億美元。報告顯示，以太坊與 Solana 是損失最重的兩條網路，被盜金額分別約為 3.32 億美元和 3.26 億美元。以太坊事件以程式碼漏洞為主，攻擊者主要針對其上高價值應用的漏洞，涉及 Humanity Protocol 與 StablR 等密鑰洩露事件。Solana 損失較 2025 年約 1.27 億美元大幅上升，但增幅並非來自智能合約漏洞，超過 98% 的損失源於密鑰洩露，主要涉及 Drift Protocol 與 Step Finance，Blockaid 將其關聯至朝鮮相關駭客組織。

ChainCatcher 消息，Arbitrum 上永續合約交易平台 Ostium 疑似遭遇攻擊，損失約 1200 萬至 1800 萬美元 USDC，約占其超過 3400 萬美元金庫規模的 35%。攻擊者據稱通過入侵預言機簽名者私鑰，利用已註冊的 PriceUpkeep 轉發器提交未來時間的有利價格，並循環開平倉位以耗盡金庫資金。目前 Ostium 官方尚未回應。

ChainCatcher 消息，据 Blockaid 監測，Summer.fi 正遭受攻擊，目前已被盜約 600 萬美元。

ChainCatcher 消息，Blockaid 在 X 平台發布的安全警報，其系統已檢測到針對 Yield Yak 網站前端的攻擊。該專案的子域名 vote.yieldyak.com 被植入了 eleven drainer 惡意代碼。Blockaid 指出，此次攻擊手法與此前 Gitcoin.co 昨日遭遇的安全事件類似。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。

ChainCatcher 消息，据 Blockaid 監測，算法穩定幣 MIM 在 Arbitrum 上出現脫鉤情況。MIM 目前在可執行路徑中的交易價格約為 0.91 至 0.92 美元，這是由於 Arbitrum 流動性池流動性不足或不平衡所致。據鏈上數據顯示，MIM 多條鏈上當前報價約為 0.871---0.874 美元，24 小時跌幅約為 11%。

ChainCatcher 消息，据 Blockaid 監測，MILC Media Metaverse 在 BNB 和以太坊上的跨鏈橋發生密鑰洩露事件。攻擊者利用歷史橋管理員錢包，為自己控制的 EOA 地址授予了管理員權限，隨後從橋合約中提取了 MLT 代幣，並將跨鏈橋的管理員控制權轉移至攻擊者錢包。目前，攻擊者已在 BSC 上獲取約 97,003 枚 USDT，在以太坊上通過 Rhino.fi 轉移約 39.21 枚 ETH，總損失約 16.1 萬美元。

ChainCatcher 消息，Blockaid 在 X 平台發文披露，Alephium TokenBridge 以太坊跨鏈橋遭遇攻擊。攻擊者通過控制 4 個 Guardian 密鑰中的 3 個，偽造 VAA（驗證授權消息）並在約 7 分鐘內完成攻擊，共竊取約 81.5 萬美元資產。攻擊過程中，攻擊者憑空鑄造 1,376 萬枚封裝 ALPH（Wrapped ALPH），超過攻擊前流通供應量的 100%，同時從托管池中解鎖並轉出 USDT、USDC、WBTC 和 WETH 等資產。目前，攻擊者地址仍持有約 81.5 萬美元被盜資產及 1,376 萬枚無抵押支持的封裝 ALPH，其中最大一筆異常交易為憑空鑄造 1,376 萬枚封裝 ALPH。

ChainCatcher 消息，据 Blockaid 監測，跨鏈路由協議 Squid 在以太坊和 Base 網絡上的 SquidRouterModule 正遭受持續攻擊，攻擊發生約兩小時內，已有 86 個 Gnosis Safe 錢包被清空，損失金額約 300 萬美元。攻擊者隨後將所有被盜代幣通過其控制的 Uniswap V3 流動池兌換為 DAI，並歸集至單一地址，目前該歸集錢包持有約 307 萬美元 DAI。

ChainCatcher 消息，据 Blockaid 監測，其漏洞檢測系統發現 Verus 以太坊跨鏈橋（verus.io）正在遭受攻擊，目前已造成約 1158 萬美元損失。

ChainCatcher 消息，据 Blockaid 監測，其漏洞檢測系統發現 1inch 做市商/解析器 TrustedVolumes 正在遭受攻擊，涉及以太坊網絡。受害合約為 TrustedVolumes 解析器，截至目前已提取約 587 萬美元，包括 1,291.16 枚 WETH、206,282 枚 USDT、16.939 枚 WBTC 和 1,268,771 枚 USDC。Blockaid 表示該攻擊者與 2025 年 3 月的 1inch Fusion V1 攻擊事件為同一操作方，但本次漏洞不同，位於 TrustedVolumes 控制的定制 RFQ 交易代理合約中。更多細節即將公布。