9 月 24 日，三家加密项目在同一天遭遇攻击，合计损失超过 1100 万美元，分别为 Payy Network、Duelbits 与 Meter Network，且攻击路径各不相同。
关键信息一览：
- Payy Network 的以太坊跨链桥被“抽干”，损失约 180 万美元；Duelbits 披露损失规模接近 700 万美元。
- Meter 攻击者通过漏洞“空铸”约 230 万美元等值资产，并部分在 PancakeSwap 上抛售。
- 事件暴露出跨链桥、热钱包以及代币验证/铸造机制等多条链路的系统性安全风险。
Payy、Duelbits 攻击细节
Payy Network 是一个链上薪酬与金库管理平台，在其 以太坊 (ETH) 跨链桥遭到攻击后，紧急暂停 了网络运行。
链上分析师 Specter 追踪到可疑跨链转账，称攻击者先通过 Railgun 获取资金，再将约 180 万美元 USD Coin (USDC) 兑换为以太坊。Payy 表示，被转走的资产为 Payy Network 与 Payy Wallet 用户的非托管存款。
随后，博彩平台 Duelbits 成为下一位受害者。安全机构 PeckShield 起初估算其损失约 430 万美元，随后 Specter 又识别出更多受影响的 比特币 (BTC) 与 Solana (SOL) 地址。Duelbits 联合创始人其后将总损失规模上调至接近 700 万美元，并强调“用户资金是安全的”。
Meter 的事件则牵涉到完全不同的攻击机制。安全公司 Blockaid 表示，攻击者利用 Meter Passport 漏洞非法铸造约 230 万美元价值、没有足额抵押支撑的资产，并部分经由 PancakeSwap 抛售。事发后，MTR (MTR) 价格一度暴跌近 80%，MTRG (MTRG) 亦下挫约 75%。
延伸阅读： 以太坊要想真正突破，还得站稳 2800 美元和 200 日均线
Blockaid：三起事件暴露不同安全断点
安全研究人士指出，这三起事件并非同一漏洞所致，而是分别暴露出不同环节的失守。
Payy 在初步原因排查后称，本次入侵“并非由私钥泄露、社会工程攻击，或对我们链下基础设施的利用所引发”；而围绕 Duelbits 的分析则更倾向于“私钥被攻破”的传统热钱包风险路径。Blockaid 对 Meter 的结论，则聚焦在跨链桥上“未经授权铸币”的核心问题。
值得注意的是，这一系列攻击发生之际，交易所 Bitget 正在调查一起最初估算规模约 3.516 亿美元的“非授权资产转移”，并为进行安全检查而短暂停止提币。Bitget 表示，交易与充值功能照常运行，用户界面显示的账户余额保持不变。
与此同时，质押协议 KelpDAO 已就一宗 2.92 亿美元黑客事件起诉 LayerZero 及其联合创始人 Brian Pellegrino，指控对方未披露相关风险且技术存在严重缺陷，从而导致大额损失。
9 月 24 日的连环攻击，也重新唤起对两家涉事项目旧案的关注。Duelbits 在 2024 年曾遭遇一起约 460 万美元攻击，安全公司 CertiK 将其与“私钥疑似泄露”联系在一起；Meter 则在 2022 年经历过一次约 440 万美元的跨链桥被攻事件。
