私钥未泄露，Bitget近3.9亿美元如何被转走？NEAR Intents再曝387万美元漏洞

快讯：2026年9月21日至10月4日，共发生8起区块链安全事件，估计损失约4.184亿美元，涉及Ethereum、BNB Chain、Solana、Bitcoin、TRON、XRP Ledger、Zcash、Avalanche、NEAR等网络。Bitget约3.875亿美元从部分热钱包和温钱包基础设施转出，链上交易带有有效钱包签名，未发现私钥泄露或智能合约漏洞；攻击者疑利用第三方安全产品漏洞获取内网访问凭据，伪造提现指令并触达wallet job server。NEAR Intents因退款校验错误和状态回滚缺失，损失约387万美元，攻击者制造无资产支持的内部余额，取得有效HOT MPC提现签名，并从BNB Chain vault提取真实USDT。两起事件均表明，下游签名与执行依赖上游信息，资产系统应在签名前和资金释放前进行独立校验。