L1区块链Rocket发文称，9月5日发生链上攻击，攻击者利用休眠永续市场制造虚假利润，从Bridge提取约28.7万美元。团队已暂停所有交易，正与安全公司、执法机构合作追查，并计划优先退款小额账户。

Galaxy Research 表示，Coldcard 硬件钱包盗窃事件中的「第三波」攻击者仍在持续转移资金。该批资金对应 293 个 2-of-2 多签金库，首批资金已于 9 月 2 日经 THORChain 转至以太坊，近日进入混币流程。按被盗金额排序，攻击者已处理第 1 至第 11 个金库，并发现 58 个此前未知、格式相同的金库地址，使漏洞相关被盗总额升至约 1806 枚 BTC。

Coldcard「Wave 3」攻击事件中的攻击者仍在继续转移被盗资金。已知其曾为每名受害者分别建立 293 个 2-of-2 多签金库，9 月 2 日首批资金经 THORChain 跨链至以太坊，最新一轮则进入 CoinJoin 混币流程。目前已按被盗金额排序转移第 1 至第 11 个金库，累计转出此次漏洞利用中约 45% 的被盗资产。链上追踪还发现一个此前未知的相关金库，若被确认属于受害者，Wave 3 涉及金库数量可能增至 294 个，被盗总额也将升至约 1806 枚 BTC。

Galaxy Research 表示，Coldcard「Wave 3」攻击者仍在持续转移被盗资金。攻击者曾为每名受害者资产分别建立 293 个 2-of-2 多签金库，首批资金经 THORChain 跨链至以太坊，最新一轮开始进入 CoinJoin 混币流程。按被盗金额排序，排名第 1 至第 11 的金库已被依次转移；若新增发现的金库也属于受害者，Wave 3 涉及金库数量或增至 294 个，被盗总额或升至约 1806 枚 BTC。

Galaxy Research 表示，Coldcard「Wave 3」攻击者仍在持续转移被盗资金。首批资金已于 9 月 2 日经 THORChain 跨链至以太坊，最新一轮转移则进入 CoinJoin 混币流程。按被盗金额排序，攻击者已处理排名第 1 至第 11 的金库；若一处新发现但尚未最终确认归属的金库也计入，Wave 3 涉及的金库数量或升至 294 个，被盗总额约增至 1806 枚 BTC。

乌克兰警方与乌克兰安全局联手打掉一个跨国加密诈骗集团。该团伙通过伪造投资平台展示虚假收益，在用户申请提现时诱导连接真实钱包，并利用 wallet drainer 转走资金。警方称，该网络每月最高可盗走 100 万美元，已确认 62 名受害者，涉及 20 多个国家，另有超过 46 名乌克兰人卷入运作。

Blockstream 旗下 Liquid 侧链在约 3998 枚 BTC 于周日从联邦钱包转出后暂停运行。Liquid 表示，资金是通过可正常使用的 SideSwap PAK 提币授权密钥转出，并非密钥被盗。网络已停用桥接节点，并通知交易所暂停 L-BTC 充提；Liquid 称 USDT、DePix 等在该网络发行的资产不受影响。链上随后出现「我们是白帽，请在链上联系」等留言，事件性质仍未明朗。

乌克兰警方与国家安全局（SBU）近日联合行动，捣毁了一个利用虚假投资平台窃取加密货币的诈骗网络。该网络通过伪装成投资网站的界面，诱使用户连接钱包并批准小额测试交易，随后利用隐藏在网站内的“钱包盗取器”自动转移资金。目前确认62名受害者，涉案人员超46名乌克兰公民，主要组织者为一名25岁IT专家。警方在基辅及周边执行34次搜查，查获大量电子设备和车辆。