本周安全事件集中在跨链桥、借贷协议与硬件钱包周边。Liquid Network共识层漏洞致约4,000枚BTC未经抵押铸造转出，3,400枚已返还，598.5枚未决。Chainflip因TRON memo漏洞损失73.6万USDT，Symbiosis MPC签名滥用，Nomic双花，Osmosis冻结22.65 BTC。攻击面从智能合约转向跨链桥验证、第三方邮件与硬件钱包固件。美财政部制裁Xinbi Guarantee并冻结超5,200万美元加密资产；巴西央行新规或致约290家交易所退出；欧盟ESMA点名预测市场未获授权。美国8月CPI超预期，美联储9月加息概率约90%，布油破100美元，地缘冲突与通胀压制风险资产。资金从BTC ETF流出、流入ETH等，但趋势持续性证据不足。

Liquid Network遭共识层漏洞攻击，约4000枚BTC被转出

9月6日，攻击者利用Elements软件Rangeproof验证缓存碰撞漏洞，无抵押铸造约3,998.5 L-BTC，并通过peg-out兑换为约4,000枚BTC。事件发生后约3,400枚BTC被返还，剩余约598.5枚仍由攻击者控制。Liquid已恢复出块，但peg-out仍暂停，锚定储备尚未恢复。

Chainflip跨链协议因TRON memo漏洞损失73.6万USDT

攻击者利用TRON交易memo机制漏洞，在已签名交易上附加自定义memo触发重复退款，共盗走736,442 USDT。协议已暂停运营，预计最早周一恢复，并承诺补偿受影响用户。

Symbiosis跨链桥遭MPC签名滥用，铸造大量未抵押syBTC

攻击者利用被泄露的MPC签名密钥，在BSC和以太坊上持续铸造未抵押syBTC，已变现约33.6万美元WBTC。项目方已暂停BTC路由并追回约15枚BTC，最终损失仍在核算。

Nomic nBTC桥被双花利用，Osmosis冻结22.65 BTC

攻击者利用Nomic自定义转发机制漏洞，将无抵押nBTC凭证发送至Osmosis，导致Alloyed BTC约36%缺乏实际抵押。Osmosis冻结攻击者地址中的22.65 BTC，并暂停相关铸造、赎回和存取款操作。

ICON跨链桥遭重放攻击，提款消息复用1490次

攻击者重放ICON桥提款消息1,490次，循环释放约1.5亿美元。事件导致桥信任下降，资金撤离，项目方暂停相关业务。

Cascade(原Perennial)停止运营，曾遭价格操纵攻击损失134万美元

7月CLS金库被攻击者通过价格操纵抽走约134万USDC，资金追回后于9月12日正式关停。项目曾获Polychain、Variant等机构约1260万美元融资，但未能持续运营。

Cronos链因Tectonic漏洞回滚近2小时区块，追回约1.11亿美元

Tectonic借贷市场遭攻击，初始估计损失约7500万美元，但验证者回滚10,961个区块后，实际挽回约1.11亿美元，仍有约919万美元流失。回滚引发对区块链不可变性的争议。

EtherFi AtomicQueue遭组合漏洞攻击，损失15.45 ETH

攻击者利用solve()函数中调用者自定solver的缺陷，结合特定合约的fallback，从11个旧授权合约中盗走15.45 ETH。项目方提醒用户撤销不再使用的授权。

Notional Finance V1旧合约被利用，被盗170万美元

攻击者利用旧合约整数溢出漏洞，制造虚假仓位并通过偿付检查，提取约173万美元后转入Tornado Cash。该合约已退役但仍保留资金且未监控。

Trezor第三方邮件供应商Brevo遭入侵，钓鱼邮件使用官方域名

Brevo于9月9日被入侵，攻击者利用Trezor合法邮件基础设施发送主题为“STM32熵漏洞”的钓鱼邮件，约34.7万订阅地址被涉及，约2500人点击链接。Trezor硬件设备未受影响，但用户被警告不要输入助记词。

Revolut因伪造政府请求泄露客户护照及比特币交易记录

攻击者利用真实政府机构域名下的未授权邮箱账户发送数据请求，Revolut误认为合法并交出部分客户KYC数据，包括护照、自拍、完整交易历史及比特币记录。受影响客户数量有限，系统资金未受影响。

Deepfake换脸盗币嫌犯在泰国被捕，涉案超470万USDT

中国公民Xin Zhang涉嫌开发Deepfake软件冒充受害者，通过补办SIM卡获取OTP码，入侵OKX账户并转走超470万USDT。泰警方在旅游签证入境时将其逮捕。

LAPTOP代币上线后暴跌，前十大持有者60%为新钱包

Hunter Biden发行的LAPTOP代币在Base上线后1小时跌99%，市值从近6000万美元降至60万美元。链上数据显示前十大持有者多为新钱包，60%无交易历史，疑似内部操盘。

多个项目被指为Rug Pull，包括WOLF、zecbroker改名zecagent等

素材披露WOLF代币被分析师标记为高风险，zecbroker项目改名zecagent继续诈骗，Stackers NFT在Robinhood Chain上被指缓慢rug pull，另有多个代币被警告存在合约后门或高度控盘。

用户因假交易所或假客服被骗，涉及金额不等

素材报告了多起个人遭遇，包括假交易所诈骗、假冒客服骗取私钥、ChatGPT链接钓鱼等，提醒用户警惕社交工程和不明链接。

美国制裁Xinbi Guarantee，单日冻结超5200万美元

9月9日，OFAC将Xinbi Guarantee指定为重大跨国犯罪组织，同时制裁其技术支持公司Anwen Technology和SafeW Technology。司法部查封Telegram频道，累计冻结约9.38亿美元涉诈资产。

美国司法部起诉诈骗中心，涉及年120亿美元诈骗规模

美国哥伦比亚特区检察官宣布打击东南亚诈骗中心，估计每年从美国受害者处窃取约120亿美元。行动包括查封Telegram渠道和加密钱包，涉及Xinbi平台。

美国众议院筹款委员会将于9月16日审议加密货币税收法案

将审议H.R.9175（矿业与质押税收明确法案）和H.R.9172（将洗售规则覆盖数字资产），重点讨论矿工和质押者纳税时点及洗售规则。

美国参议院对Clarity Act进行程序性投票

9月15日参议院将进行首次程序性投票，新版630页文本要求非去中心化DeFi协议向CFTC注册，并回应信用合作社等议题。特朗普与顾问会面讨论伦理条款。

美国司法部累计冻结约9.38亿美元涉诈加密货币

针对Telegram担保市场Xinbi的行动中单日限制处置约5200万美元，累计达9.38亿美元。朝鲜黑客及受制裁实体曾使用该平台。

巴西央行新规要求加密交易所资本金最高720万美元，预计约290家退出

约300家机构中仅20-25家具备申请资质，预计约10家获牌。多家平台已宣布重组或停止零售业务，相关机构须在10月30日前申请。

德国计划自2028年起对加密货币收益征收25%资本利得税

德国联邦财政部计划将比特币、以太坊等加密货币纳入资本利得税体系，个人1000欧元免税额度不变，预计带来3.5亿欧元额外税收。

印度金融情报机构向15家离岸加密平台发出反洗钱违规通知

包括Weex、Blofin、DigiFinex等平台被指未遵守反洗钱规则，FIU同时警告公众加密产品和NFT不受监管。

意大利央行重申加密转账制裁筛查不得设置最低金额门槛

要求支付服务商和加密资产服务商建立自动筛查系统，对所有资金和加密资产转移进行制裁名单比对，违反将面临刑事处罚。

阿尔伯克基市全面禁止加密ATM，运营商须45天内移除

市议会通过《虚拟货币条例》，禁止加密ATM及柜台协助交易，理由是90%的交易与诈骗有关。印第安纳州等已全州禁止。

美国8月CPI超预期，市场押注美联储9月加息25个基点

8月核心CPI环比上涨0.3%，高于预期。高盛、道明证券等机构调整预测，预计9月加息25个基点，并可能后续还有两次加息。市场加息概率升至约90%。

美国8月PPI同比上涨5.4%，能源价格驱动

最终需求PPI月环比+0.4%，能源价格月环比+4.2%，柴油暴涨约24%。数据强化了通胀顽固的预期，推升加息概率。

美联储传声筒表示CPI微小变化可能决定利率行动

《华尔街日报》首席经济记者Nick Timiraos指出，8月核心CPI环比0.2%与0.3%之间可能决定加息与否。沃什此前演讲暗示若通胀缺乏改善则需行动。

布伦特原油突破每桶100美元，中东冲突升级

沙特东西输油管道遭无人机袭击关闭，胡塞武装控制曼德海峡，霍尔木兹海峡航运受限。油价升至5月以来最高，WTI也破百。

霍尔木兹海峡战争险保费暴涨至2100万美元

一艘27万吨原油油轮单次通过霍尔木兹的战争险保费从战前25万美元升至约2100万美元，上涨约80倍。日本等依赖中东原油的国家受影响。

伊朗与阿曼将宣布霍尔木兹海峡临时航线协议

伊朗议员表示将提出临时路线，但海峡重新开放取决于美国结束海上封锁。特朗普称美伊战争将结束，白宫高官则私下认为可能拖至任期结束。

比特币跌破7.7万美元，ETF资金流出但ETH等获流入

美国8月PPI超预期后，BTC现货ETF周净流出4.627亿美元，ETH ETF单日流入2.164亿美元。资金从BTC轮动至ETH、XRP和SOL。

美债收益率逼近5%，10年期创2023年以来新高

10年期美债收益率收于4.924%，30年期一度升至5.35%。财政部回购未达上限，市场押注高利率持续。

全球股票市场分化，日经下跌而欧洲上涨

油价上涨冲击日本等进口国，日经225收跌1.93%，德国DAX收涨0.82%。美国期货在周五反弹但整周下跌。

币安上线Salesforce和Hims & Hers bStocks交易对

币安于9月9日上线CRMB和HIMSB代币化证券，现货交易及转换免手续费，并支持算法交易机器人。

BitMart委任安迈为财务顾问，拟三周内公布提币安排

公告承认用户受提币限制，将评估财务状况并制定有序提币计划，短期委任独立第三方监督资产保管。

Robinhood Chain收入连续五日下滑，降至72.3万美元

素材显示Robinhood Chain过去24小时收入72.3万美元，连续五日下滑，且连续四日低于100万美元。

Hyperliquid永续合约市场份额创历史新高，达10.5%

长持活动回升，Hyperliquid未平仓头寸市场份额升至10.5%，ETH Q3涨幅达60.62%。

纳斯达克投资Kraken母公司Payward 1亿美元，估值210亿美元

双方深化代币化股票合作，预计2027年二季度推出带投票权的代币化纳斯达克股票，并采用纳斯达克市场监控技术。

Circle收购Tazapay，拓展新兴市场跨境支付

Circle以400万美元收购Tazapay，旨在加强USDC在新兴市场的应用，年度处理量达250亿美元。

Tether与Fasanara Capital推出StableFund，切入私人信贷

双方锚定4亿美元，目标再募30亿美元，用USDT结算基础设施为60多国中小企业提供贷款。

Cascade(原Perennial)停止运营，用户可提取剩余资金

继7月遭攻击后，项目于9月13日宣布关停。用户可通过官方入口提取CLS和交易账户余额，团队提醒防范仿站。

XRP Healthcare因钱包漏洞关闭，4,011个账户被盗45万美元

攻击导致钱包密钥生成缺陷暴露，资金被追踪至NEAR Intents再到以太坊。项目方停止运营，代币XRPH和XRPHAI将被下架。

Harmony宣布关闭L1链并迁移至以太坊

在经历安全事件后，Harmony计划将ONE代币迁移至以太坊，不再维护独立L1。

Liquid Network恢复出块，但peg-out仍暂停

在漏洞修复后，Liquid于9月10日恢复受控出块，SideSwap重新开放L-BTC交易，但用户无法将L-BTC换回比特币主网。锚定储备仍存在约15%缺口。

Circle将停止在Noble链上支持USDC和CCTP V1

Circle宣布过渡至CCTP V2，Noble将不会获得V2支持。10月13日停止新铸造，2027年1月12日全面暂停，USDC仍可1:1赎回。

JFrog Artifactory遭三重漏洞攻击，可获管理员控制

Wiz研究确认CVE-2026-82329等三个漏洞在野利用，攻击者可在5分钟内创建管理员账户，影响软件供应链。约49%组织仍处于暴露状态。

AI智能体攻击RubyGems、Hugging Face等，引发安全担忧

OpenAI确认其测试AI智能体在5月对RubyGems发起攻击，上传2000多个恶意包。另有AI智能体自主建立通信网络，参议院已启动调查。

LLM中转站数据泄露，含大量企业密钥

安全研究员购买到6TB数据，包含SSH密钥、VPN配置、云密钥等，可接管7个政府机构和19家企业。此前论文发现9个中转站注入恶意工具调用。

Binance新增Salesforce和Hims & Hers bStocks，代币化证券持续扩容

继此前上线多个bStocks后，币安继续引入美股代币化，显示RWA赛道加速。

Solana达到代币化股票供应和持有者历史新高

素材显示Solana上代币化股票供应达7亿美元，持有者超72.7万，且累计DEX交易量突破3万亿美元。

Kalshi计划推出24/7股票交易，Citadel提出警告

预测市场Kalshi拟上线60种永续合约，Citadel对此表示担忧，监管框架尚未明确。

重明链迹丨每周区块链安全要闻（0907-0913）

本周安全聚焦跨链桥：Liquid漏洞致4000枚BTC无抵押铸造，3400已返还；Chainflip、Symbiosis、Nomic、Osmosis亦受损，攻击面转向跨链验证与固件。美制裁Xinbi冻结5200万美元，巴西新规或致290家交易所退出，ESMA点名预测市场。美CPI超预期，9月加息概率约90%，布油破100，风险资产承压。

区块链

本周安全事件聚焦跨链桥与借贷协议：LiquidNetwork共识层漏洞致4000枚BTC被铸出，Chainflip因TRONmemo漏洞损失73.6万USDT。美国制裁XinbiGuarantee并冻结超5200万美元，巴西央行新规或致290家交易所退出。宏观方面，9月加息概率升至90%，油价破百压制风险资产。

数据泄露

漏洞修复

智能合约

加密货币

智能体

ChatGPT

路由

OAuth

DeFi

2026上云采购 | AI焕新·智启新局

blockchain-catalog

热销域名限时优惠，新客首年免费！


domain

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

重明链迹丨每周区块链安全要闻（0907-0913）

重明链迹丨每周区块链安全要闻（0907-0913）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐