9 月 24 日，三個加密專案於同日遭到攻擊，合計損失超過 1,100 萬美元，分別是 Payy Network、Duelbits 與 Meter Network，且各自遭遇不同型態的攻擊手法。
重點摘要：
- Payy Network 的以太坊跨鏈橋遭到掏空，損失約 180 萬美元；Duelbits 則通報約 700 萬美元損失。
- Meter 遭人透過橋接協議鑄造約 230 萬美元無抵押資產，部分隨後在 PancakeSwap 上拋售。
- 事件凸顯跨鏈橋、熱錢包與代幣驗證系統等關鍵環節的安全風險。
Payy、Duelbits 遭攻擊經過
主打鏈上薪資與金庫管理的 Payy Network，在 Ethereum (ETH) 跨鏈橋遭入侵後，已宣佈暫停網路運作。鏈上研究員 Specter 追蹤可疑橋接轉帳紀錄指出，攻擊者先透過 Railgun 籌措資金，再將約 180 萬美元 USD Coin (USDC) 兌換為以太幣。Payy 表示，被掏空的資產屬於 Payy Network 與 Payy Wallet 用戶的非託管存款。
不久之後，博弈平台 Duelbits 亦遭波及。鏈上安全公司 PeckShield 初步估計損失約 430 萬美元，其後 Specter 又在 Bitcoin (BTC) 與 Solana (SOL) 鏈上發現更多受影響地址。Duelbits 共同創辦人隨後將總損失金額上修至約 700 萬美元，並強調「用戶資金安全無虞」。
Meter 的事件則採用另一套攻擊機制。安全公司 Blockaid 指出，攻擊者利用 Meter 的橋接協議 Meter Passport 漏洞，鑄造約 230 萬美元無抵押代幣，並將其中一部分在 PancakeSwap 上變現拋售。事件爆發後，原生代幣 MTR (MTR) 盤中一度重挫近 80%，治理代幣 MTRG (MTRG) 也大跌約 75%。
延伸閱讀： 以太幣若要展開突破行情 關鍵在重奪 2,800 美元與 200 日均線
Blockaid：三起攻擊各有不同破口
多位資安研究人員指出，這三起事件並非同一漏洞遭到複製利用，而是分別暴露不同的基礎設施缺陷。Payy 於初步調查報告中強調，這次入侵「並非私鑰外洩、社交工程攻擊，亦非我們鏈下基礎設施遭到利用」，顯示問題更可能出在跨鏈橋或合約邏輯本身；外界對 Duelbits 的研判，則多指向熱錢包私鑰遭入侵的可能性。至於 Meter，Blockaid 的分析則聚焦在橋接協議遭未授權鑄幣的問題。
這波攻擊潮之際，交易所 Bitget 也在調查一系列未授權資產轉移，初估涉案金額約為 3.516 億美元，並一度暫停提現以進行安全檢查。不過 Bitget 指出，交易與入金服務維持正常運作，用戶帳戶餘額顯示亦未受影響。
另一方面，流動性再質押協議 KelpDAO 則已對跨鏈基礎設施商 LayerZero 及其共同創辦人 Brian Pellegrino 提出訴訟，指控對方未揭露關鍵風險、技術設計存在缺失，導致其早前遭駭損失約 2.92 億美元。
9 月 24 日發生的一連串事件，也重新喚起市場對兩個涉案專案過往資安紀錄的疑慮。Duelbits 在 2024 年曾遭駭，損失約 460 萬美元，安全公司 CertiK 當時推測與私鑰洩漏高度相關；Meter 則在 2022 年遭遇跨鏈橋攻擊，損失金額約 440 萬美元，顯示其橋接架構早已是攻擊者鎖定目標。
