9月加密貨幣駭客損失達7.715億美元，兩起事故占91.5%

9月加密貨幣駭客攻擊總損失達7億7,150萬美元，其中7億620萬美元來自Bitget與Liquid Network兩起事故，約占總額91.5%。

CertiK儀表板截至28日更新的資料顯示，9月總損失為7億7,150萬美元（約韓元1兆370億元）。Bitget損失3億8,750萬美元（約韓元5,208億韓元），Liquid Network損失3億1,870萬美元（約韓元4,284億韓元），兩者合計7億620萬美元（約韓元9,492億韓元）。韓元換算採用1美元兌1,344.09韓元。

儀表板將總損失、調整後損失以及凍結與返還金額分列。因此，7億7,150萬美元是9月總損失統計，不能視為已扣除追回金額後的淨損失。

Bitget於9月24日確認有未經授權的轉帳。平台最初估計損失為3億5,160萬美元（約韓元4,726億韓元），之後將Zcash及TRON網路資產納入計算，並於隔日上調估值。

事故涉及熱錢包與溫錢包基礎設施。Mandiant在報告中記載，攻擊者先取得第三方安全設備的存取權，再轉往錢包作業伺服器。Bitget表示，未發現私鑰遭竊的證據，冷錢包也未受影響。Mandiant報告

Liquid Network於9月6日發生事故。攻擊者利用Elements的rangeproof（範圍證明）驗證快取漏洞，發行約4,000枚沒有抵押支持的Liquid Bitcoin（LBTC），並提領約4,000枚比特幣（BTC）。事故評估報告將原因指向Elements漏洞，以及一個聯邦成員的PAK簽章流程設定問題。

事故評估報告記載，3,400枚比特幣已返還，約602枚仍未返還。這些數量反映返還狀態，與CertiK以美元計算的損失金額採用不同統計口徑；CertiK的損失數字不應解讀為目前尚未追回資產的價值。

另外，LayerZero的KelpDAO事故報告指出，4月18日約11萬6,500枚rsETH遭到轉出，事故發生時估計損失為2億9,200萬美元（約韓元3,925億韓元）。報告將單一驗證者設定列為攻擊得以發生的條件之一。LayerZero事故報告

TRM Labs統計，Drift Protocol於4月1日遭受約2億8,500萬美元（約韓元3,831億韓元）損失。TRM Labs上半年統計顯示，207起駭客攻擊造成9億7,200萬美元（約韓元1兆3,065億韓元）損失。

TRM Labs的上半年數據與CertiK的9月總損失在統計期間及統計機構上都不同，難以將兩者直接並列為同一年度趨勢。

硬體錢包事故須區分漏洞與流通環節遭竄改的情況。Coldcard製造商Coinkite表示，韌體建置與連結錯誤削弱了種子生成安全性，但裝置並未遭遠端入侵。Coinkite事故紀錄

Galaxy Research針對Coldcard事故列出1,837枚比特幣及9,218個地址。地址數不代表受害者人數或裝置數量。Galaxy Research資料

本報先前曾報導Coldcard韌體錯誤及Ledger裝置遭竄改案例；這次稿件新增Galaxy Research提出的地址與數量統計。

Ledger事故則涉及經由官方經銷商流通的部分裝置遭硬體竄改。Ledger表示，自身系統與直接銷售管道未受入侵。Galaxy Research估計損失約9,100萬美元（約韓元1,223億韓元），但Ledger尚未確認總損失金額。Ledger回應

Coldcard事故後，Reddit貼文中同時出現自我保管信任降低，以及問題應限縮為特定韌體缺陷的看法。這些僅是部分使用者的反應，不能代表整個產業的意見。早期討論、另一則討論

Liquid Federation表示，將自10月20日起分階段恢復兌換功能。聯邦網路的直接出錨計畫待比特幣抵押恢復1比1，並完成其餘安全與營運要求後重新啟動。