9月加密资产被盗超7.6亿美元，Bitget与Liquid事件成主因

根据PeckShield最新统计，2023年9月全球共发生55起重大加密货币安全事件，累计造成约7.6649亿美元的资产损失，较8月的1.363亿美元飙升逾460%，创下年内单月最高纪录。

两大核心事件主导损失格局

其中，涉及金额约3.87亿美元的Bitget热钱包被侵事件与约3.2亿美元的Liquid Network资金盗取案，几乎包揽了当月全部损失。若剔除这两起事件，其余53起攻击造成的总损失不足5900万美元，仅为8月水平的一半以下。

Bitget方面披露，其安全系统于9月24日UTC时间18:31检测到异常转账行为。公司CEO Gracy Chen表示，攻击者未获取私钥，而是通过入侵后端基础设施伪造交易数据，诱导授权流程释放资金。冷钱包未受影响，交易所已宣布将动用超过4.64亿美元的用户保护基金全额承担此次损失，并承诺“每一分钱都将得到妥善清算”。

Liquid Network的事件发生在9月6日，一名自称“白帽”的黑客利用SideSwap锚定提现密钥从Federation钱包中提取约4000枚BTC。尽管官方强调密钥本身未泄露，但该操作引发质疑。在与Blockstream的链上沟通中，黑客表示将在修复节点后归还资金。然而，Ledger CTO Charles Guillemet指出，真实研究人员通常不会先清空桥接资产再寻求联系，此举存在明显异常。

洗钱路径与追踪挑战

SlowMist在9月29日更新中指出，与朝鲜相关的黑客组织正通过将CoW Protocol订单与Chainflip存款地址配对，将盗取的Bitget资金转换为比特币，并使用CoinJoin技术混淆资金流向，实现深度匿名化。

该机构创始人Cos强调，当前反洗钱监控体系已难以应对自动化脚本驱动的快速资金流转。尽管Chainflip已拒绝至少一笔可疑存款并选择退款而非冻结，但追回难度仍较大。

PeckShield排名前十的其他八起事件损失介于315万至781万美元之间。其中最大一起涉及MEV机器人“yoink”前置交易，相关资产已被成功追回。支付处理器V2及9月25日“白帽救援”事件中的LimitBreak合约共造成660万美元损失，已有340万美元被返还。安全研究员Quit在行动中转移了价值近600万美元的23,155个NFT，另一条独立漏洞路径则导致660枚WETH无法追回。