跨链交易平台 Relay 联合创始人兼首席运营官 Jason Maier 表示，团队本周末发现 Relay API 会在交易执行前暴露待处理交易信息，MEV 搜索者据此推断链上路径并抢先交易。相关活动发生于 9 月 12 日至 9 月 26 日，主要集中在 9 月 23 日至 26 日。搜索者获利约 13.6 万美元，约 5600 名用户受影响，Relay 计划支付 5 万美元漏洞赏金，并向受影响用户自动赔偿约 31.2 万美元。
慢雾监测到一起针对 Web3 从业者的求职诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的恶意应用，并伪装成 AI 会议工具。该程序同时面向 macOS 和 Windows 用户，可窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录。慢雾已对样本完成分析并还原攻击链路。
SlowMist 表示，近期发现一起针对 Web3 从业者的招聘诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的 AI 会议软件，实际为信息窃取恶意程序。该恶意软件同时影响 macOS 和 Windows 用户，可窃取浏览器凭证、加密钱包相关数据、Keychain 数据及 Telegram 会话等信息。
Specter 监测称，LayerZero 的一个 Executor 钱包疑似遭到攻击，事件涉及多条链，损失合计约 210 万美元。被盗资产随后经 Stargate 和 Relay 跨链转移至以太坊。Specter 表示，安全机构 CyversAlerts 最早发现这起异常活动，目前攻击者地址持有 955 枚 ETH 和 32.2 万枚 USDC。
