9 月 Web3 安全月报：主要安全事件 48 起，被盗资金超 7.6 亿美元

2026 年 Web3 安全呈现的最深层趋势是攻击面的系统性扩大。攻击正同时在代码层面、日常运营、交互操作中出现，AI 能力的提升让漏洞挖掘更加迅速。

撰文：Beosin

据 Beosin Alert 平台监测数据统计，2026 年 9 月，各类安全事件损失金额总计约 7.6 亿美元，发生重大安全事件共『48』起。其中，Bitget 安全事件损失约 3.875 亿美元，Liquid Network 损失约 3.2 亿美元（随后归还资金约 2.85 亿美元），其余 46 起事件的总损失金额约 5295 万美元。

9 月损失 Top10

9 月 24 日，Bitget 平台热钱包遭黑客非法入侵，此次攻击横跨多条主流区块链网络，总损失超过 3.875 亿美元，是 9 月损失最多的安全事件。9 月 6 日，Bitcoin 侧链 Liquid Network 因底层软件 Elements 中的验证缓存漏洞，被恶意铸造了约 4,000 枚 BTC（价值约 3.2 亿美元），9 月 8 日，攻击者返还了 3400 枚 BTC，剩余的 598.5 枚 BTC 仍处于是否为「漏洞赏金」的争议中。9 月 22 日，Neutron 遭遇治理攻击并导致 Astroport 等 DeFi 协议流动性被盗取约 173 万枚 ATOM，共计损失 940 万美元，排名第三。

此外，Top 10 损失中有 3 起钓鱼 / 投毒事件：针对地址 0x40e93 的钓鱼攻击、FomoPeek 的 App 投毒、iToken 钱包的恶意后门。用户安全始终是 Web3 生态中最薄弱的环节之一。

被攻击项目类型及各链损失情况

本月被攻击对象涵盖交易所、公链、借贷协议、钱包应用、代币合约、跨链桥、普通用户等多种类型，其中交易所损失金额最多，高达 3.875 亿美元；公链总损失约为 3.34 亿美元；针对个人用户 / 地址的攻击造成损失约为 1557 万美元，相比上月下降约 45.2%。DeFi 类的合约被攻击的次数最多，统计为 13 次；代币类合约被攻击次数排第二，共 10 次。

9 月损失金额最多的链为 Liquid Network。Ripple 因 Bitget 事件损失约 1.57 亿美元，排在第二，Ethereum 损失金额约为 1.46 亿美元，共计 14 起安全事件，目前多数 DeFi 协议和针对巨鲸的钓鱼攻击依然以 Ethereum 为主。发生安全次数第二多的链为 BNB Chain，但攻击目标依然主要为代币合约，损失金额较小。

此外，Neutron、Injective 等 Cosmos 生态公链在 9 月也受到攻击，链上攻击呈现多链态势。

主要安全事件分析

有关 Bitget 与 Liquid Network 两起重大安全事件的分析，欢迎阅读 Beosin 此前发布的文章。以下为本月其它攻击手法的分析：

1. Neutron：治理攻击

Neutron 治理攻击是一起典型的治理机制操纵事件。攻击者通过精准利用治理规则中的时间差和质押快照机制，以极低成本接管了合约管理权。其攻击路径如下：

(1) 攻击者准备了标题为「AIATO: AI Agent Takeover. Phase 1: Agent Admin Registration」的提案，表面描述的是「自主 AI 代理接管测试网运营控制权」的实验。提案摘要引用了关于 AI 代理去中心化治理的学术论文，旨在迷惑治理方：

(2) 提案实际包含 11 条「Update Admin」消息，功能是将 Neutron 链上多个合约的管理员权限逐一转移给提案者地址。涉及合约分别属于 Astroport（去中心化交易所）和 Drop（流动性质押协议）。

(3) 低成本购买投票权。 攻击者用约 20199 USDC 在 Astroport 上分五笔买入 NTRN，然后将 3160 万枚 NTRN 进行质押。这笔质押发生在投票截止前 11 分 39 秒，精准卡在 Cosmos SDK 的投票快照生效窗口内。

这个提案以 82% 赞成率通过（快速通道门槛为 67%，法定人数为 30%），攻击者随即替换合约代码并抽走资金。据统计，Astroport 损失约 490 万美元，Drop 损失约 450 万美元。

此次攻击也是一起非常典型的链上协议治理攻击。对于链上治理，项目方应设置以下检查点进行预防：

• 设置绝对票数或资本下限：治理提案不能仅依赖相对比例通过。必须设置一个基于绝对数量的硬性门槛，例如要求赞成票必须达到一定的金额（如 100 万美元） 或独立地址数量。
• 为时间锁配备监护人或取消路径：虽然治理执行通常有延迟，但这只是保留了一定的反应时间。项目方必须为执行延迟期配备有效的监护机制（Guardian） 或提案取消路径。一旦在延迟期内发现恶意提案，监护者可以立即介入并取消。
• 监控治理参与度：协议应建立对各个金库治理参与度的实时监控。当发现某个金库的治理代币总供应量或投票参与率异常低下时，及时发出警报，甚至自动触发保护措施。

2.Injective：期权结算漏洞

Injective 攻击事件是一起针对其原生协议模块的二元期权结算漏洞攻击。攻击者利用一个失效预言机触发了协议层的「无价格退款」逻辑，以极低成本套取约 490 万美元。其具体攻击路径如下：

(1) 攻击者创建了一个名为 Frontrunner 的预言机，其数据源被设置为空，永远不会返回价格。同时创建了 299 个二元期权市场，全部指向这个预言机。

(2) 由于预言机无法提供价格，市场无法正常结算，系统被迫进入「无价格退款」（NO_PRICE_FOR_REFUND）路径。该路径的设计逻辑是退还双倍保证金，而非仅退本金。

(3) 攻击者通过多个子账户在市场上同时买入和卖出，自己充当对手方。由于没有任何真实交易对手，资金只是在攻击者自己的账户间流转，但退款机制会额外「凭空」产生利润。在一段约 30 分钟的窗口内，攻击者存入约 105,199 USDC，却可以提取了 204,699 USDC。

随后攻击者将 USDC 兑换为 ETH，通过 CCTP 跨链桥转移至以太坊。

3.ASI Alliance：私钥泄露

9 月 20-21 日，ASI Alliance 生态（Fetch.ai、NuNet 及 SingularityNET）相继受到同一攻击者的攻击。攻击者首先利用泄露的私钥和合约设计缺陷从 Fetch.ai 的 TokenConversionManagerV3 合约中提取了 870 万枚 FET，随后利用 NuNet 的铸币权限增发了 4.085 亿枚 NTX 代币，最后通过 SingularityNET 跨链桥在以太坊上铸造了约 8.96 亿枚 AGIX、5.005 亿枚 WMTx 以及 4.924 亿枚 CGV。

据 ASI Alliance 官方披露，攻击者利用泄露的私钥获得多个项目的铸币权实现了大量铸币。检查链上攻击流程，Beosin 发现除私钥泄露外，其合约的关键函数还存在设计缺陷：

该函数仅依赖单一外部账户（EOA）的签名作为授权凭证。该函数既未实现 conversionOut() 中存在的 checkLimits(amount) 限额控制机制，也未要求验证目标资产是否在另一网络完成了锁定或销毁。因此只要签名密钥泄露，合约内的全部资产便毫无缓冲地暴露在风险之下。攻击者正是利用这一缺陷，使用泄露的授权签名调用 conversionIn()，一笔交易清空了该合约中的 8,721,530 枚 FET 代币。

Web3 安全威胁趋势

2026 年 Web3 安全呈现的最深层趋势是攻击面的系统性扩大。攻击正同时在代码层面、日常运营、交互操作中出现，AI 能力的提升让漏洞挖掘更加迅速，单单依靠数次安全审计或工具无法覆盖运营安全、链上治理、商业运行逻辑漏洞等方面。这对交易所、公链、Web3 项目方构建安全防御体系提出了新的挑战。

此外，针对 DeFi 合约和个人用户的攻击频发。合约漏洞或是授权极易被攻击者利用，合约开发者或运营者应复查合约的安全性，对于处理核心业务的合约，应进行多次、多方安全审计。对于个人用户来说，应定期使用区块链浏览器或撤销授权工具检查并取消不再使用的合约授权，并多了解常见的、新增的钓鱼手法，关注最新的安全告警与动态，提高安全意识.