9月加密黑客攻击损失超7.7亿美元创年内新高

根据PeckShield与Certik的联合分析，2023年9月全球加密货币黑客攻击造成的经济损失突破7.724亿美元，成为今年以来单月最高纪录。这一数据反映出当前数字资产生态中关键节点的安全脆弱性。

两大事件主导损失总量

在所有攻击事件中，Bitget交易所和Liquid网络合计贡献了近92%的损失金额。其中，Bitget方面确认受影响资金达3.875亿美元，而Liquid网络因协议漏洞导致约3.3187亿美元的L-BTC被非法创建并兑换为原生比特币。

值得注意的是，不同机构采用不同统计口径：PeckShield记录55起重大事件，初始估算损失为7.6649亿美元；而覆盖更广范围的Certik则汇总了约100起事件，最终修正为7.724亿美元。这种差异源于新发现的受害者地址及后续资金流向追踪。

Bitget遭入侵：第三方漏洞成突破口

Bitget于9月24日发现异常转账行为，涉及以太坊、EVM兼容链、XRP Ledger、Zcash及Tron等多个网络的钱包。最初估计损失为3.516亿美元，后经进一步核查上调至3.875亿美元。

据平台披露，黑客通过利用某第三方安全工具的缺陷获取内部访问权限，伪造提款指令绕过风控机制。所幸冷钱包与私钥未被泄露，目前该交易所已启动超过4.64亿美元的保护基金，承诺全额赔付相关用户资产。

首席执行官Gracy Chen表示：“我们将承担全部责任，确保每一分钱得到清算。”虽然承诺具有可信度，但实际执行效果仍需持续观察。

Liquid网络暴露比特币侧链核心缺陷

Liquid网络事件始于9月6日，其底层软件Elements存在严重验证漏洞，允许在无对应比特币抵押的情况下生成约3,998.5枚L-BTC。

攻击者通过操纵验证缓存机制，部署恶意交易批量发行虚假资产，并通过退出通道将其转换为真实比特币。当时涉案价值约为3.187亿美元。

攻击者自称是白帽研究人员，声称将在修复节点后归还资金。然而，如此大规模的资产提取未获任何官方审计授权，引发广泛质疑。目前PeckShield评估已有约2.85亿美元被成功追回，但原始损失仍计入当月统计。

第三季度总损失飙升至12.7亿美元

除上述两起重大事件外，其他小型攻击也造成一定影响：Safe Wallet损失约780万美元，D’CENT与Duelbits各损失近600万，NEAR Intents报告损失接近390万。

综合来看，第三季度总损失达12.7亿美元，相较上一季度的8.194亿美元增长54.4%。若扣除已冻结或返还的资金，调整后损失约为8.696亿美元。

数据显示，9月95.7%的损失源于技术漏洞利用，远高于私钥泄露、钓鱼攻击等传统风险类型。这表明，系统性缺陷正逐步取代分散式攻击，成为行业最大威胁。

最终损失金额仍可能随资金追回进展而变化。此次事件再次警示：中央化基础设施一旦失效，其后果往往远超数十次独立攻击的总和。