加密项目和 DeFi 协议近期仍在持续遭遇攻击，而本周四的损失尤为集中。根据 Protos 报道，Payy Network、Duelbits 和 Meter.io 在同一天分别发生安全事件，合计损失超过 1100 万美元。
3 起事件在一天内发生
截至当日，Payy Network 损失 180 万美元，Duelbits 损失 700 万美元，Meter.io 损失 230 万美元。
报道提到，近几周很少有哪一天完全没有安全事故，而这一天尤其密集，3 个项目先后受到攻击。
Payy Network：桥合约被清空，全部操作暂停
最先出事的是连接 Payy Network 与以太坊的桥。Payy Network 是一个提供链上薪资和资金库服务的 Rollup。
化名链上调查员 Specter 最先在其 Telegram 群组中提示可疑提款。攻击者通过隐私协议 Railgun 获得资金来源后，将 180 万美元的 USDC 兑换成 ETH。
随后，Payy 确认遭到利用，桥的全部余额被转走，并暂停所有操作。项目方之后补充称，这些资金属于「用户存入 Payy Network/Payy Wallet 的非托管存款」，但截至报道发布时，尚未披露损失原因。
Payy 在 X 上写道：「今天 4:21 UTC，Payy 在以太坊上的桥合约遭到利用，全部余额被抽干。调查仍在进行中，我们正按照事件响应指引处理。在调查期间，所有 Payy Network 交易已暂停，包括存款、提款……」
Duelbits：疑似私钥泄露，损失数字多次上修
接下来遭遇攻击的是加密赌场和体育博彩平台 Duelbits。报道称，这起事件被怀疑与私钥泄露有关。
区块链安全审计机构 PeckShield 最初估计损失为 430 万美元。随后，Specter 在识别出比特币和 Solana 上受影响地址后，将数字先后上调至 490 万美元和 590 万美元。最终，Duelbits 联合创始人给出的数字约为 700 万美元。
Duelbits 联合创始人 Joe 在 X 上表示：「确认遭遇约 700 万美元黑客攻击。我们仍在调查究竟发生了什么，以及是如何发生的。在情况明确前，Duelbits 将继续离线。用户资金安全。接下来的步骤是完成调查、补充热钱包余额，并让 Duelbits 重新上线，同时推出 Duelbits 2.0。我会继续更新。」
报道还提到，Duelbits 曾在 2024 年被攻击，损失 460 万美元。当时，审计机构 CertiK 也怀疑原因是私钥泄露。
Meter.io：验证漏洞导致无抵押代币被铸造并抛售
EVM 区块链 Meter.io 也遭遇桥攻击，但这次并不是既有存款被转走，而是攻击者铸造了没有抵押支持的代币。
Meter 团队在 X 上表示，事件与「区块验证漏洞」有关，并称「我们已经保留了链状态。恢复方法仍待决定。」
团队披露，9 月 23 日 21:14 UTC，攻击者利用这一漏洞铸造了无抵押的 MTR 和 MTRG，在去中心化交易所抛售后，再通过桥转出资金。主网和桥目前都已暂停，团队同时提醒用户停止在 Meter 上的一切操作。
报道称，被凭空铸造并随后卖出的代币价值约 230 万美元，相关抛售发生在去中心化交易所 PancakeSwap。受此影响，MTR 和 MTRG 价格分别下跌接近 80% 和 75%。
Meter 过去也曾遭遇攻击。报道提到，该项目在 2022 年曾因桥攻击损失 440 万美元。
近期攻击仍在持续
Protos 在文中指出，近几周几乎没有几天能够完全避开黑客事件，而这 3 起攻击在同一天集中发生，使得当日累计损失超过 1100 万美元。