单日三起DeFi攻击事件盗走1100万美元

针对加密货币和去中心化金融项目的攻击仍在频繁发生，最近几乎没有一天不发生事件。

然而，本周四尤为突出，三个不同的项目共损失了超过1100万美元的加密货币。

截至当日收盘，损失统计显示Payy Network损失180万美元，Duelbits损失700万美元，Meter损失230万美元。

Payy Network

第一个目标是连接Payy Network（一个提供链上薪资和财库服务的Rollup）与以太坊的桥。

一位名为Specter的链上侦探最初在Telegram消息中提醒了异常提现。攻击者的资金通过隐私工具Railgun流入，将180万美元的USDC兑换成ETH。

Payy后来承认了此次入侵，称其已清空桥的全部持有资产。运营已暂停。该公司补充说，被盗资金是用户的非托管存款，而根本原因仍未披露。

今日UTC时间4:21，Payy在以太坊上的桥合约遭到利用，余额被全部抽干。

调查正在进行中，我们正在遵循事件响应指南。

在调查期间，Payy Network的所有交易（包括存款、取款等）均已暂停……

— Payy (@payy_link) September 24, 2026

Duelbits

接下来是Duelbits，一家加密货币赌场和体育博彩公司，据信遭遇了私钥泄露。

区块链安全审计公司PeckShield最初估计损失为430万美元。Specter后来在发现比特币和Solana上存在被盗钱包后，将数字提高到490万美元，随后又提高到590万美元。

Duelbits的联合创始人最终估计损失约为700万美元。

确认发生了约700万美元的黑客攻击。仍在调查到底发生了什么以及如何发生的。

在情况明朗之前，Duelbits保持离线。用户资金安全。

下一步：完成调查，重新补充热钱包，让Duelbits重新上线，推出Duelbits 2.0。

我会持续发布…… https://t.co/V4Zl4St31I

— Joe (@DuelbitsJoe) September 24, 2026

2024年，Duelbits曾遭受过460万美元的损失。另一家审计公司CertiK也将那次事件归因于私钥泄露。

Meter.io

Meter.io，一条兼容EVM的区块链，也遭遇了桥攻击，不过这次攻击者创建了无背书的代币，而不是盗取现有存款。

Meter团队在X上的一份声明中提到了'区块验证缺陷'，并表示链状态已得到保留，恢复计划仍有待确定。

1/
Meter主网安全事件

在Sep 23的21:14 UTC，攻击者利用区块验证缺陷铸造了无背书的MTR和MTRG，在DEX上抛售，并将资金桥接出去。

主网和桥已暂停。请停止Meter上的所有活动。

— Meter.io (@Meter_IO) September 24, 2026

据报道，大约230万美元的代币被凭空制造，然后在去中心化交易所PancakeSwap上出售。

抛售压力导致MTR和MTRG代币分别暴跌约80%和75%。

这不是Meter第一次遭到攻击；2022年，它在一次类似的桥梁攻击中损失了440万美元。