三重 DeFi 攻擊單日竊取 1100 萬美元

針對加密貨幣和去中心化金融專案的攻擊持續快速發生，最近幾乎沒有一天沒有事故。

然而，本週四尤為突出，三個不同的專案總共損失了超過 1100 萬美元的加密貨幣。

截至當日結束，統計顯示 Payy Network 損失 180 萬美元，Duelbits 損失 700 萬美元，Meter 損失 230 萬美元。

Payy Network

第一個目標是連接 Payy Network（一個提供鏈上薪資和財務服務的 rollup）與以太坊的橋樑。

一位名為 Specter 的鏈上偵探最初在 Telegram 訊息中引起人們對異常提款的注意。攻擊者的資金來自隱私工具 Railgun，他們將 180 萬美元的 USDC 兌換成 ETH。

Payy 後來承認了這起入侵，聲稱橋樑的全部資產已被清空。運營已暫停。該公司補充說，被盜資金包括用戶的非託管存款，而根本原因尚未公開。

今日 UTC 時間 4:21，Payy 在以太坊上的橋樑合約遭到利用，全部餘額被掏空。

調查正在進行中，我們正遵循事件應對指南。

在調查期間，所有 Payy Network 交易均已暫停，包括存款、提款……

— Payy (@payy_link) September 24, 2026

Duelbits

接下來是加密賭場兼體育博彩平台 Duelbits，據信遭遇了私鑰外洩。

區塊鏈安全審計公司 PeckShield 最初估計損失為 430 萬美元。Specter 後來在發現比特幣和 Solana 上受損的錢包後，將數字提高到 490 萬美元，然後又提高到 590 萬美元。

Duelbits 的共同創辦人最終估計損失約為 700 萬美元。

確認發生約 700 萬美元的駭客攻擊。仍在調查具體情況和原因。

在我們獲得明確資訊之前，Duelbits 保持離線狀態。用戶資金安全。

下一步：完成調查，重新補充熱錢包，讓 Duelbits 重新上線，推出 Duelbits 2.0。

我會持續發布…… https://t.co/V4Zl4St31I

— Joe (@DuelbitsJoe) September 24, 2026

在 2024 年，Duelbits 已經曾遭遇 460 萬美元的攻擊。另一家審計公司 CertiK 後來也將那次事件歸因於私鑰外洩。

Meter.io

Meter.io，一個兼容 EVM 的區塊鏈，也遭遇了橋樑漏洞攻擊，不過在這種情況下，攻擊者創造了無擔保代幣，而非竊取現有存款。

在 X 平台上的一份聲明中，Meter 團隊提到了一個「區塊驗證漏洞」，並表示鏈狀態已保留，復原計畫仍有待確定。

1/
Meter 主網安全事件

Sep 23 at 21:14 UTC，攻擊者利用區塊驗證漏洞鑄造了無擔保的 MTR 和 MTRG，在 DEX 上傾銷，並將資金通過橋樑轉出。

主網和橋樑已暫停。請停止所有在 Meter 上的活動。

— Meter.io (@Meter_IO) September 24, 2026

根據報導，約 230 萬美元價值的代幣被偽造，然後在去中心化交易所 PancakeSwap 上出售。

賣壓使 MTR 和 MTRG 代幣分別暴跌約 80% 和 75%。

這不是 Meter 第一次遭到攻擊；在 2022 年，它在類似的橋樑攻擊中損失了 440 萬美元。