三个去中心化金融项目在周四的攻击中损失了 $11M

据链上调查人员和项目方确认，周四有三个去中心化金融项目在分别遭受攻击后损失超过 1100 万美元。Payy Network 的以太坊跨链桥于 4:21 UTC 被转走价值 180 万美元的 USDC，Duelbits 疑似因私钥泄露损失约 700 万美元，而 Meter.io 则因攻击者利用区块验证漏洞铸造无资产支持的代币而损失 230 万美元。三起攻击发生后，三家平台均暂停运营，调查仍在进行中。近几周，去中心化金融协议频繁发生安全事件，跨链桥漏洞和密钥泄露已成为整个生态系统中反复出现的攻击路径。

Payy Network 跨链桥被转走 180 万美元

连接 Payy Network 与以太坊的跨链桥于周四 4:21 UTC 遭到攻击。Payy Network 是一个提供链上薪资和金库服务的 rollup。链上调查人员 Specter 首先在 Telegram 消息中标记了可疑提款，并指出攻击者通过隐私协议 Railgun 为行动提供资金后，将 180 万美元的 USDC 兑换成 ETH。Payy Network 确认，此次攻击转走了其跨链桥的全部余额，并暂停了所有运营。该项目澄清，损失资金是“用户存入 Payy Network/Payy Wallet 的非托管资金”，但尚未披露漏洞原因。

Duelbits 疑似因密钥泄露损失 700 万美元

加密赌场和体育博彩平台 Duelbits 周四疑似因私钥泄露遭到攻击。区块链安全审计机构 PeckShield 最初报告损失 430 万美元，随后 Specter 在识别出比特币和 Solana 上受影响的地址后，将损失金额更新为 490 万美元，之后又更新为 590 万美元。Duelbits 联合创始人 Joe 确认最终损失约为 700 万美元，并表示平台将在调查结束前继续保持离线。该项目此前曾于 2024 年遭到黑客攻击，当时有 460 万美元被盗，审计机构 CertiK 同样怀疑原因为私钥泄露。

Meter.io 因区块验证漏洞遭到攻击

EVM 区块链 Meter.io 于 9 月 23 日 21:14 UTC 遭遇跨链桥攻击，攻击者利用区块验证漏洞铸造了无资产支持的 MTR 和 MTRG 代币。区块链安全公司 Blockaid 表示，攻击者随后在 PancakeSwap 去中心化交易所抛售铸造的代币，并将资金跨链转出，造成 230 万美元损失。MTR 和 MTRG 代币价格分别暴跌近 80% 和 75%。Meter.io 暂停了其主网和跨链桥，并表示“我们已保留链状态”，但恢复方式仍未决定。该项目此前曾于 2022 年遭遇价值 440 万美元的跨链桥攻击。

常见问题

周四 Payy Network 跨链桥被攻击的原因是什么？
Payy Network 确认，其以太坊跨链桥于周四 4:21 UTC 遭到攻击并被转走 180 万美元，但该项目尚未披露促成此次攻击的具体漏洞。损失资金是用户存入 Payy Network 和 Payy Wallet 的非托管资金。

攻击者是如何利用 Meter.io 区块链的？
攻击者于 9 月 23 日 21:14 UTC 利用 Meter.io 的区块验证漏洞，铸造了无资产支持的 MTR 和 MTRG 代币，随后在 PancakeSwap 去中心化交易所抛售这些代币，并将约 230 万美元跨链转出该网络。此次攻击导致 MTR 和 MTRG 代币价格分别暴跌近 80% 和 75%。