9 月 24 日，三個加密項目接連中招，累計損失超過 1,100 萬美元，分別為 Payy Network、Duelbits 及 Meter Network，而且攻擊手法各異，牽涉跨鏈橋、熱錢包以及鑄幣機制等多個環節。
重點一覽：
- Payy Network 的以太坊跨鏈橋被「抽乾」，損失約 180 萬美元；Duelbits 其後確認損失接近 700 萬美元。
- Meter 攻擊者透過其 Passport 橋無抵押鑄造約 230 萬美元資產，並部分經 PancakeSwap 套現。
- 事件暴露跨鏈橋、熱錢包及代幣驗證系統的結構性風險。
Payy、Duelbits：不同攻擊路徑，同日失守
主打鏈上薪酬及金庫管理的平台 Payy Network 在其 Ethereum (ETH) 跨鏈橋遭攻擊後，隨即暫停網絡運作。鏈上分析員 Specter 追蹤到可疑橋接轉帳，指攻擊者先透過 Railgun 籌集資金，再將約 180 萬美元 USD Coin (USDC) 兌換為 ETH。Payy 表示，被抽走的是 Payy Network 及 Payy Wallet 用戶持有的非託管存款。
其後輪到加密博彩平台 Duelbits 遭殃。鏈上保安公司 PeckShield 最初估算損失約 430 萬美元，但 Specter 進一步識別到 Bitcoin (BTC) 及 Solana (SOL) 上更多受影響地址。Duelbits 聯合創辦人其後稱，總損失接近 700 萬美元，並強調「用戶資金安全無虞」。
Meter：Passport 鑄幣機制成突破口
Meter 遭遇的則是另一款攻擊模式。保安公司 Blockaid 指出，攻擊者利用 Meter Passport 漏洞，無抵押鑄造約 230 萬美元資產，之後部分經 PancakeSwap 套現。事件爆發後，原生代幣 MTR (MTR) 一度急挫近 80%，治理代幣 MTRG (MTRG) 亦跌約 75%。
延伸閱讀： 以太坊若成功重上 200 日線後守住 2,800 美元，或迎新一輪突破
Blockaid：三宗事故並非同一漏洞所致
保安研究人員指出，三宗事故源於不同環節失守，而非單一通用漏洞。Payy 在初步根源分析中強調，事件「並非由私鑰外洩、社交工程，或我們鏈下基建被利用所引致」。相反，外界對 Duelbits 的初步研判則傾向私鑰被盜的可能性較高；Blockaid 對 Meter 的調查則聚焦於跨鏈橋內的未經授權鑄幣問題。
這批攻擊發生之際，交易所 Bitget 亦正調查一宗最初估計規模約 3.516 億美元的未授權資產轉移，並一度暫停提幣以進行安全檢查。不過交易及入金未受影響，交易所亦稱用戶賬面結餘顯示正常。另一邊廂，流動性再質押協議 KelpDAO 則已入稟控告 LayerZero 及其聯合創辦人 Brian Pellegrino，指對方未有披露風險及技術缺陷，導致 2.92 億美元黑客損失。
舊患未癒，新傷再添
是次 9 月 24 日的事故，也重新點燃市場對兩個涉事項目的舊有保安疑慮。Duelbits 今年曾被指與一宗約 460 萬美元損失的攻擊有關，安全公司 CertiK 當時同樣懷疑與私鑰洩漏有關；Meter 則早在 2022 年已遭遇一次約 440 萬美元的跨鏈橋攻擊。
在監管審視加密行業風險之際，多宗個案同日爆發，進一步凸顯跨鏈橋設計、私鑰管理，以及鑄幣與驗證機制，已成整個加密基建最脆弱的幾個環節。
