9 月 24 日，三家加密项目在同一天遭遇攻击，合计损失超过 1100 万美元：Payy Network、Duelbits 与 Meter Network 分别通过不同攻击路径被黑。
关键信息一览：
- Payy Network 的以太坊跨链桥被“掏空”，损失约 180 万美元；Duelbits 估计损失接近 700 万美元。
- 攻击者通过 Meter Passport 非法铸造约 230 万美元无抵押资产，并部分在 PancakeSwap 上套现。
- 三起事件分别暴露跨链桥、热钱包以及代币校验和铸造机制的系统性风险。
Payy、Duelbits：不同入口，同日失守
Payy Network 是一款链上薪酬与财库管理平台，在其 Ethereum (ETH) 跨链桥遭攻击后，紧急暂停 了网络。链上研究员 Specter 追踪到异常跨链转账，称攻击者先通过 Railgun 完成资金准备，再将约 180 万美元 USD Coin (USDC) 兑换为以太坊。Payy 表示，被抽走的资产属于 Payy Network 与 Payy Wallet 用户的非托管存款。
紧随其后的是加密博彩平台 Duelbits。安全机构 PeckShield 最初估算损失约 430 万美元，随后 Specter 又标记出更多受影响地址，涉及 Bitcoin (BTC) 和 Solana (SOL) 资产。Duelbits 一位联合创始人其后给出的总损失规模接近 700 万美元，并强调“用户资金是安全的”。
Meter：桥端铸币漏洞引发代币暴跌
Meter 遭遇的则是另一种攻击方式。安全公司 Blockaid 披露，攻击者利用 Meter Passport 漏洞，非法铸造了约 230 万美元、并无真实资产支撑的代币，随后部分通过 PancakeSwap 抛售。
二级市场迅速做出反应：原生资产 MTR (MTR) 一度暴跌近 80%，治理代币 MTRG (MTRG) 跌幅约 75%。
延伸阅读： 以太坊能否突破 2800 美元关键位，取决于夺回 200 日均线
Blockaid：三起事件暴露多点失守，而非单一“万能漏洞”
安全研究人士指出，此轮攻击更像是多点同时出事，而非某个通用零日漏洞被复用。
Payy 在初步溯源中强调，此次入侵“并非由于私钥泄露、社工攻击或我们链下基础设施被利用”。针对 Duelbits 的分析则更倾向于“私钥被攻破”的传统热钱包事故。Blockaid 对 Meter 事件的结论则集中在“跨链桥端未经授权铸币”这一核心问题。
与此同时，行业内其他安全事件也在发酵。交易平台 Bitget 正调查一起最初估算规模约 3.516 亿美元的未经授权资产转移事件，并为进行安全审查而暂时关闭提币功能。其现货/合约交易及充值仍在运行，平台称用户端显示的账户余额保持准确。
另一边，质押协议 KelpDAO 已将跨链协议 LayerZero 及其联合创始人 Brian Pellegrino 告上法庭，指控其在一宗规模达 2.92 亿美元的攻击中，因未披露关键风险且技术存在缺陷，导致用户蒙受巨额损失。
“旧伤复发”：Duelbits、Meter 的历史安全阴影
此次 9 月 24 日的连续攻击，也让市场重新聚焦这两家项目以往的安全记录。
2024 年，Duelbits 曾因疑似私钥泄露遭遇攻击，损失约 460 万美元，该事件由审计机构 CertiK 披露；Meter 则在 2022 年经历过一场跨链桥被攻破的安全事故，损失约 440 万美元。
多起历史和当日事件叠加，凸显加密行业在跨链桥设计、私钥管理、热钱包隔离以及代币铸造权限控制等关键环节，仍然存在系统性安全短板。
