9 月 24 日，三個加密項目接連遭黑客入侵，累計損失超過 1,100 萬美元，受害者包括 Payy Network、Duelbits 同 Meter Network，而且各自被利用嘅手法都唔一樣。
重點整理：
- Payy Network 嘅以太坊跨鏈橋被「清袋」，損失約 180 萬美元；Duelbits 其後確認損失接近 700 萬美元。
- 黑客透過 Meter Passport 非授權鑄造約 230 萬美元冇資產支持嘅代幣，並喺 PancakeSwap 套現部分籌碼。
- 事件突顯跨鏈橋、熱錢包同代幣驗證系統多個環節存在保安風險。
Payy、Duelbits 遭遇攻擊經過
Payy Network 係一個主打鏈上薪酬同財庫管理嘅平台，喺其 以太坊 (ETH) 跨鏈橋遭到攻擊之後，隨即宣布暫停網絡運作。鏈上分析員 Specter 追蹤可疑橋接交易，指黑客先用 Railgun 為攻擊地址提供資金，再將大約 180 萬美元嘅 USD Coin (USDC) 兌換成以太幣。Payy 表示，被抽乾嘅係 Payy Network 同 Payy Wallet 用戶嘅非託管存款。
之後輪到 Duelbits「中招」。保安機構 PeckShield 最初估算損失約 430 萬美元，但 Specter 其後再發現更多受影響嘅地址，涉及 比特幣 (BTC) 同 Solana (SOL) 生態。Duelbits 其中一位聯合創辦人其後表示，實際損失接近 700 萬美元，並強調：「用戶資金安全無恙。」
Meter 則遭遇另一種類型嘅攻擊。保安公司 Blockaid 指出，有黑客利用 Meter Passport 嘅漏洞，非授權鑄造約 230 萬美元冇資產支持嘅代幣，並透過 PancakeSwap 套現部分資產。消息一出，MTR (MTR) 價格一度急挫近 80%，MTRG (MTRG) 亦跌約 75%。
延伸閱讀： 以太幣能否突破 2,800 美元關鍵位？關注重奪 200 日均線
Blockaid：三宗事件各有缺口 並非同一漏洞所致
多位保安研究員強調，是次三宗事故出現喺唔同環節，並非源自同一種通用漏洞。Payy 其後喺初步根因分析入面表示，事件「並非因為私鑰外洩、社交工程攻擊，亦唔係我哋鏈下基建被利用」，將焦點指向其他技術層面；而有關 Duelbits 嘅報道則普遍認為，最可能係私鑰被攻陷。至於 Meter，Blockaid 嘅調查則集中喺跨鏈橋層面出現非授權鑄幣問題。
一連串攻擊發生之際，交易所 Bitget 亦正調查一宗初步估算約 3.516 億美元嘅未授權資產轉移，並為進一步安全檢查而暫停提款。不過，其交易同入金服務保持正常，交易所並稱介面上展示嘅用戶結餘屬正確數據。
另一方面，質押服務商 KelpDAO 已入稟控告 LayerZero 及其聯合創辦人 Brian Pellegrino，指對方隱瞞風險同技術缺陷，導致一宗規模達 2.92 億美元嘅黑客事件。
9 月 24 日嘅攻擊潮，亦重新喚起市場對兩個受害項目既有保安陰影嘅關注。Duelbits 喺 2024 年曾遭一宗被 CertiK 聯想到私鑰洩露嘅攻擊，損失約 460 萬美元；Meter 亦喺 2022 年經歷過一次橋接漏洞事件，損失約 440 萬美元。
