9 月 24 日，三個加密專案在同一天遭遇攻擊，合計損失超過 1,100 萬美元，受害者包括 Payy Network、Duelbits 以及 Meter Network，且三起事件的攻擊手法各不相同。
事件重點一覽：
- Payy Network 的以太坊跨鏈橋資金被掏空，損失約 180 萬美元；Duelbits 報告損失則約 700 萬美元。
- Meter 攻擊者透過協議漏洞鑄造約 230 萬美元未有抵押的資產，並部分經由 PancakeSwap 兌現。
- 三起事件分別暴露出跨鏈橋、熱錢包以及代幣驗證／鑄造機制的潛在風險。
Payy 與 Duelbits 遭攻擊過程
主打鏈上薪資與財庫管理的 Payy Network，在其 以太坊 (ETH) 跨鏈橋遭攻擊後，已暫停網路運作。鏈上研究員 Specter 追蹤可疑跨鏈轉帳後指出，攻擊者先透過 Railgun 籌集資金，再將約 180 萬美元的 USD Coin (USDC) 兌換為以太幣。Payy 表示，被轉走的資產為非託管性質，屬於 Payy Network 與 Payy Wallet 使用者在系統中的存款。
接著遭殃的是線上博彩平台 Duelbits。區塊鏈安全公司 PeckShield 初步估算損失約 430 萬美元，但 Specter 隨後又在 Bitcoin (BTC) 與 Solana (SOL) 網路上發現其他受影響地址。Duelbits 共同創辦人其後將整體損失金額上修至接近 700 萬美元，並強調「用戶資金是安全的」。
Meter 所遭遇的則是不同類型的攻擊。安全公司 Blockaid 指出，攻擊者利用 Meter Passport 的漏洞，鑄造約 230 萬美元、未有實際資產支持的代幣，並透過 PancakeSwap 出售部分代幣。事件發生後，MTR (MTR) 價格一度暴跌近 80%，MTRG (MTRG) 也重挫約 75%。
延伸閱讀： 以太幣若成功守住 200 日均線 技術性突破關鍵落在 2,800 美元
Blockaid：三案非同一漏洞 安全薄弱點各異
多位安全研究人員指出，三起事件並非出自同一攻擊手法，而是各自暴露出不同環節的防護缺口。Payy 在初步根因調查後表示，此次入侵「並非私鑰外洩、社交工程攻擊，也不是離線基礎設施被入侵」，意味問題出在其他層面；外界對 Duelbits 的分析則多指向私鑰可能遭到竊取。
至於 Meter，Blockaid 的調查重點則落在跨鏈橋授權與鑄幣流程上，顯示攻擊者能在未有足額抵押的情況下，於橋接機制中非法鑄造資產，凸顯跨鏈協議在權限控管與驗證設計上的風險。
更廣泛的安全壓力：Bitget 與 KelpDAO 爭議
這波攻擊發生之際，交易所 Bitget 也在調查一起未經授權的資產轉移事件，初步估算涉及金額約 3.516 億美元，並一度暫停提幣，以進行額外安全檢查；其間平台交易與充幣仍維持運作，且官方聲稱用戶帳面餘額未受影響。
另一邊，KelpDAO 則將 LayerZero 與其共同創辦人 Brian Pellegrino 告上法院，指控對方在一樁涉及 2.92 億美元的駭客事件中，未充分揭露風險且技術存在缺陷，導致資產遭竊。
舊傷未癒的新痛：歷史安全紀錄再被翻出
9 月 24 日的連環攻擊，也再度喚起市場對部分專案過去安全事件的記憶。Duelbits 在 2024 年曾因疑似私鑰外洩，遭攻擊者盜走約 460 萬美元，當時由 CertiK 追蹤並定調為高機率的私鑰洩漏事件；Meter 則早在 2022 年，就曾因跨鏈橋被利用而損失約 440 萬美元。
