安全事件
-
不退钱就维权,夹子王ae13发布白帽赏金
Svmuu讯 知名夹子 ae13 于链上发布白帽赏金信息:“干得漂亮。若你在 48 小时内向该地址返还 2150 枚以太坊,我们愿意支付 50%的白帽赏金;否则我们将采取一切可行的法律及执法手段追责。” 此前消息,长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth (ae13)遭黑客利用自动执行系统漏洞攻击,损失超过 750 万美元。
-
Svmuu早报
1. Taiko 链状态验证机制遭入侵,建议用户立即撤离跨链桥资金; 2. Taiko ERC20 Vault 遭攻击,损失超 100 万美元; 3. 美国副总统万斯:特朗普要求“翻开新的一页”,致力于实现全面地区停火; 4. 伊朗最高领袖顾问:不会放弃在霍尔木兹海峡所获得的能力; 5. 美媒:特朗普昨夜警告伊朗不要关闭霍尔木兹海峡; 6. “白毛股神”Serenity 再评 SIVE:AI 数据
-
Taiko链状态验证机制遭入侵,建议用户立即撤离跨链桥资金
Svmuu讯 Taiko 在 X 平台发文表示,已确认其链状态验证机制遭到入侵,所有部署在 Taiko 上的跨链桥安全假设已不再可靠。 Taiko 称,正与安全委员会及生态合作伙伴协调控制事态发展,暂停受影响系统,并采取技术及法律行动。Taiko 强烈建议所有用户立即从部署在 Taiko 上的跨链桥中提取资金。 此外,Taiko 紧急请求各中心化交易所暂停 TAIKO 代币充值服务,直至收到进一步
-
Taiko ERC20 Vault遭攻击,损失超100万美元
Svmuu讯 Taiko 在以太坊上的 ERC20 Vault 遭到攻击,损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷,构造的消息证明在以太坊 L1 上被接受为有效,无需在 Taiko 源链上对应的合法 MessageSent 事件,使攻击者能够注册并提取欺诈性跨链消息,并从 ERC20 Vault 中未经授权释放资产。
-
知名MEV机器人Jaredfromsubway.eth遭反向攻击,损失超750万美元
Svmuu讯 长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth 遭黑客利用自动执行系统漏洞攻击,损失超过 750 万美元。 安全公司 Blockaid 表示,此次事件并非传统钓鱼攻击或智能合约漏洞,而是一种专门针对 MEV 机器人决策逻辑的“反 MEV 蜜罐攻击”。攻击者在数周内部署 66 个伪造代币合约及虚假流动性池,伪装成 WETH、USDC 和 USDT 等
-
Axelar回应安全事件:Axelar与IBC未受影响,漏洞源于第三方代币合约“无限铸造”问题
Svmuu讯 跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称,社区对事件存在误解,Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏,受影响的代币智能合约并非由 Axelar 开发、部署或维护,Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。 据悉,遭利用
-
慢雾余弦质疑BNB Chain上LABUBU“被盗”事件:关键参数疑似被异常修改
Svmuu讯 慢雾创始人余弦发文分析称,BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处,被盗是因为 OLPC/LABUBU 交易对严重失衡导致,会失衡的原因是 OLPC 有一处“漏洞”被利用,_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC,正常来说 decimalsValue
-
PancakeSwap上OLPC/LABUBU交易池遭攻击,约110万美元资产被盗
Svmuu讯 据 PeckShield 监测,PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流动性池遭遇攻击,攻击者共窃取价值约 110 万美元资产。事件发生后攻击者已将盗取资金跨链转移至以太坊,随后向混币协议 Tornado Cash 存入 633.4 枚 ETH。此外,攻击者还向一个已弃用地址发送了 0.0221 枚 BNB 和 0.0411 枚 ETH,目前相关
-
Humanity黑客已将部分盗窃资金兑换成USDC并转入CEX
Svmuu讯 据 Lookonchain 监测,Humanity 黑客已将部分盗窃资金兑换成 USDC 并转入加密货币交易所 KuCoin。
-
Starknet生态自动化做市商mySwap遭攻击,几乎清空协议剩余流动性
Svmuu讯 Starknet 生态自动化做市商 mySwap 发布安全通报称,其集中流动性协议于今日遭到利用攻击,几乎清空协议剩余流动性。由于其前端界面已在过去 6 个多月停止接受新增流动性,当前受影响资金主要为分散在 10 万余个 LP 头寸中的残余流动性,攻击者在完成盗取后已将资金跨链转移,并通过隐私协议 Railgun 进行交易路径混淆以掩盖资产流向,目前正进一步调查漏洞细节并评估后续处理
-
Humanity攻击者将130枚ETH桥接至BNB Chain,价值220.6万美元
Svmuu讯 被标记为 Humanity 攻击者的地址已将 130 枚 ETH 从以太坊桥接至 BNB Chain,价值 220.6 万美元。
-
Humanity:旧H代币永久停用,新H代币将按1:1空投
Svmuu讯 Humanity 发布公告表示,遭受攻击事件后的恢复方案已公布。原先部署于以太坊、BNB Chain 及 Humanity Mainnet 的 H 代币已永久停用,项目方将发行全新的 ERC-20 版本 H 代币,并按 1:1 比例向符合条件的持币用户空投。新代币仍沿用“H”作为交易代码,部署于以太坊网络,新合约已完成全面安全审计,并将作为未来生态系统的唯一有效 H 代币。 由于本次
-
PeckShield:ThetanutsFi遭攻击损失约210万美元,部分资金被白帽回收
Svmuu讯 据 PeckShield 监测,结构化产品协议 ThetanutsFi 遭攻击,损失约 210 万美元,其中约 200 万美元期权代币已被白帽地址回收。攻击者已将 10.5 万美元 USDC 兑换为约 60 枚 ETH,并仍持有价值约 3.4 万美元的 USDC 期权代币。
-
Humanity称正制定受害者恢复计划
Svmuu讯 Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称,本次事件并非智能合约漏洞,而是开发人员设备遭恶意软件入侵导致私钥泄露所致 Humanity 表示,攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认,一名同事的设备遭恶意软件感染,攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团
-
Svmuu晚报
1. SpaceX 股票盘前套利复盘:不同平台股本差异一度带来 10%套利空间; 2. “白毛股神”Serenity:看好中国股票长期机会,外国投资者视角或被市场低估; 3. Humanity 黑客已增发 3 亿枚 H 并套现 3400 万美元; 4. 高盛大幅上调美光目标价至 900 美元; 5. Serenity 声明:不接付费合作、不收外部利益,仅以个人身份在 X 发布研究; 6. Stra
-
Humility安全事件更新:被盗资金达3600万美元,将配合警方展开调查追回资金
Svmuu讯 Humility Protocol 在 X 平台发布安全事件更新,其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击,目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示,此次事件源于一名员工的电脑被攻破,导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中,攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的
-
Humanity黑客已于BSC链上额外铸造1亿枚H代币,价值1400万美元待售
Svmuu讯 据 Lookonchain 监测,Humanity 黑客于 BSC 链上额外铸造 1 亿枚 H 代币。该黑客已通过出售 H 代币获得 18,510 枚 ETH(价值 3083 万美元)及 1548 枚 BNB(价值 92.4 万美元)。该黑客目前仍持有 1.1136 亿枚 H 代币(价值 1400 万美元)待出售。当前链上流动性已接近耗尽。
-
ZachXBT:Humanity被盗暂未确定为安全攻击或项目方恶意抛售,H代币砸盘来自DEX而非CEX
Svmuu讯 针对“Humanity 被盗超 3100 万美元”一事,链上侦探 ZachXBT 发文表示,“不确定这是黑客盗窃行为还是项目方恶意行为。从 K 线图来看,鉴于供应量的集中情况,H 团队很可能与某个活跃的做市商合作了。不过,所有的 H 代币都是在(链上的)去中心化交易所上抛售的,而非中心化交易所。”
-
Syscoin:Syscoin跨链桥因验证漏洞遭攻击增发约50亿枚SYS
Svmuu讯 Syscoin 在 X 平台发文表示,Syscoin 跨链桥近期发生安全事件,涉及约 50 亿枚 SYS。攻击者利用跨链桥流程中的验证问题,导致 UTXO 端创建了未授权的 SYS 输出。 目前跨链桥已暂停。Syscoin 已联系交易所及相关合作伙伴,要求对与受污染 UTXO 路径及后续支出相关的 SYS 存款进行黑名单处理、冻结或密切监控。团队已确定受影响的验证路径并制定了修复方案
-
edgeX:推出最高10万USDC善意赔付方案,并公布EDGE代币闪崩事件报告
Svmuu讯 6 月 2 日 EDGE 代币价格曾在约 1 小时内从 1.12 美元跌至约 0.32 美元,此次异常波动发生于流动性薄弱时段,由多地址集中抛售叠加高杠杆多头挤兑及 CEX 联动引发,期间团队地址未发生变动。 edgeX 表示将加强做市与流动性,推出最高 10 万 USDC 善意赔付方案,并设立 20 万 USDC 链上悬赏追查攻击关联地址。
-
Gravity Bridge遭攻击后宣布关闭服务
Svmuu讯 Cosmos 生态跨链桥 Gravity Bridge 发文表示,目前官方已确认遭遇安全事件并紧急暂停桥接服务以展开调查,同时还要求验证者暂停验证节点和协调器运行。 此前 Gravity Bridge 因签名密钥遭泄露而遭到攻击,约 540 万美元资产被盗
-
Gravity Bridge被盗资金已冻结9.1万美元,仍有大部分资金尚未转移
Svmuu讯 据 Specter 发文,其联合 ChangeNOW 冻结了 Gravity Bridge 被盗资金中的 9.1 万美元。攻击者仍持有大部分资金,尚未转移。 此前消息,Gravity Bridge 桥接合约密钥遭泄露,导致 540 万美元资产被盗。攻击者提取的资产包括:430 万美元 USDC、274 枚 WETH(价值约 55.3 万美元)、43.4 万美元 USDT、6.4 万美
-
Aave:4月18日rsETH事件中11.65万枚rsETH被释放,资产支持已完全恢复
Svmuu讯 Aave 发布 4 月 18 日 rsETH 事件事后调查称,流动性质押协议 Kelp 的 rsETH LayerZero V2 跨链桥在 Unichain 至 Ethereum 跨链过程中接受伪造消息,导致 Ethereum 侧适配器释放 11.65 万枚 rsETH,而 Unichain 侧未发生对应销毁。Aave 表示,攻击发生于第三方跨链桥基础设施,但攻击者将被盗 rsETH
-
SUPERFORTUNE:GUA安全事件或涉及多签地址遭篡改
Svmuu讯 SUPERFORTUNE AI 在 X 平台发文表示,团队正在调查 5 月 27 日发生的 GUA 安全事件。该事件导致代币价格出现剧烈波动,初步调查显示,事件可能涉及一次多签交易中的地址篡改。 公告称,原计划将额外解锁代币发送至空投领取合约地址,但执行交易时,资金被错误发送至另一黑客地址。团队表示,该黑客地址此前从未与 SUPERFORTUNE 相关地址发生交互,因此“地址中毒攻击
-
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
-
Premia Vaults遭攻击,约43.7万美元抵押品被耗尽
据Blockaid称,攻击者从Premia Vaults耗尽了约43.7万美元的抵押品,攻击方式是将保险库抵押品转移到期权池,然后作为流动性提取。
-
币安宣布,在安全事件恢复更新中分阶段恢复提现
币安宣布,在安全事件恢复更新中分阶段恢复提现
-
币安遭63亿美元盗窃案后,专家强调加密资产缺乏类似FDIC的法律保护
币安于10月29日遭遇黑客攻击,被盗约63亿美元,其中约30亿美元已被冻结。币安承诺通过公司资金弥补所有损失,但网络安全专家指出,加密资产缺乏类似美国联邦存款保险公司(FDIC)的法律保护,交易所赔付取决于其意愿和资金。初步调查显示,攻击者操纵了提现审批系统,而非私钥泄露。
-
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
-
币安遭63亿美元盗窃案和Polymarket被黑事件引发对加密钱包安全性的担忧
本周发生两起备受关注的安全事件,包括币安周四发生的史上最大规模加密货币盗窃案(涉及约63亿美元客户资产),以及预测市场平台Polymarket因第三方数据提供商被黑导致至少270万美元用户资金被盗,这些事件引发了对加密货币交易所钱包资金存储安全性的质疑。专家认为,在AI黑客攻击日益增多的背景下,预计短期内将出现更多安全事件。
-
Blockaid 发现 12 个加密项目网站涉前端攻击,Flap 和 Kintsu 确认 DNS 劫持
安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击,随后又识别出 10 个额外网站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响,警告用户不要访问、连接钱包或签署交易。Kintsu
-
币安设定48小时内恢复提现目标,已冻结约30亿美元被盗资产
币安表示,预计将在48小时内恢复提现服务,目前比特币存款仍正常开放。该交易所估计此次安全事件的总影响约为60亿美元,并已通过与区块链合作伙伴合作,冻结了约30亿美元受影响资产。币安承诺将使用SAFU基金和公司资金弥补损失,并在修复后发布更新的储备证明。
-
币安被盗案:追回63亿美元失窃资金的“猫鼠游戏”
加密货币公司和执法部门正与涉嫌与朝鲜有关联的黑客展开一场“猫鼠游戏”,以追回从币安被盗的逾60亿美元资金。这些黑客利用复杂的混淆技术和全球洗钱网络将数字资产转换为法币。迄今为止,Circle和Tether等稳定币发行方已冻结约30亿美元,但黑客迅速出售USDT并借入以太币以规避冻结。调查人员注意到新的洗钱模式,包括钱包之间资金的自动化流转以及更多地利用中国洗钱组织,这使得随着资金进一步脱链,追回工
-
币安联席CEO滕荣发:攻击者利用EIP-7702绕过钱包控制,估计损失63亿美元
币安联席CEO滕荣发表示,攻击者利用EIP-7702绕过钱包控制,并在入侵期间销毁了工具和痕迹。币安目前正在重建提现服务,估计此次攻击造成的损失达63亿美元。
-
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
-
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
-
币安联合创始人赵长鹏要求埃隆·马斯克停止在币安被盗后“嘲讽”,称币安在SpaceX的股份价值超10亿美元
马斯克在币安遭63亿美元攻击后发布嘲笑和皱眉表情,赵长鹏要求其停止“嘲讽”并给予支持。他称币安当年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;币安已恢复存款,目前约30亿美元被盗加密资产已被冻结。
-
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
-
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
-
以色列将 Nomad Bridge 攻击者引渡至美国,面临 280 万美元盗窃指控
以色列已将以色列裔俄罗斯公民 Alexander Block 引渡至美国,他将面临涉嫌从加密跨链桥 Nomad 盗窃约 280 万美元的指控。Block 于 2025 年 5 月被捕,并于 2023 年 8 月被起诉,罪名包括计算机欺诈和洗钱。以色列最高法院驳回了他的上诉,裁定利用程序漏洞构成非法计算机入侵,即使软件技术上允许该行为。2022 年 8 月的攻击导致 Nomad 损失了超过 1.86
-
马斯克嘲讽币安63亿美元被盗事件,币安创始人CZ反击称其SpaceX股份价值超10亿美元,并披露被盗缺口约20亿美元,币安计划45-48小时内恢复提现
马斯克在币安遭63亿美元攻击后发布表情回应,赵长鹏要求其停止“嘲讽”并给予支持。他称币安2022年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;约30亿美元被盗资金已被冻结,剩余实际缺口约20亿美元,并计划在内部检查后45至48小时内恢复提现。
-
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
-
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移。币安方面则估算损失为 63 亿美元,并承诺全额覆盖所有损失,目前存取款业务已暂停。
-
Lookonchain:Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元
据Lookonchain监测,Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元。
-
Blockaid揭示币安热钱包被盗细节:黑客利用以太坊EIP-7702授权机制,50次尝试中一次成功
区块链安全公司Blockaid分析称,黑客利用以太坊EIP-7702授权机制攻击了币安14热钱包。由于无法确定钱包的实时nonce,黑客在一个Type-4交易中提交了50个不同nonce的授权尝试,其中一次成功匹配,使恶意委托生效。该授权将热钱包账户代码委托给一个恶意资产转移合约,允许攻击者转移钱包中的ETH和ERC-20代币,并可能影响后续转入的资产。
-
币安:初步调查显示安全事件或涉DevOps笔记本被入侵,预估影响63亿美元
币安对此次安全事件的初步调查显示,事件可能涉及一台DevOps工程师的笔记本电脑被入侵,导致攻击者获得了服务容器的访问权限,并提交了未经授权的提款交易。预估总影响金额约为63亿美元。币安已在链上冻结了约30亿美元受影响资产,并确认将动用SAFU基金和公司资金全额覆盖所有损失,确保用户资金安全。该交易所已暂停充值和提现,撤销了受影响地址的授权,并已与执法部门及区块链情报合作伙伴合作追查和追回资金。目
-
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
-
CZ:币安疑似被盗损失或超10亿美元,但将全额承担
CZ:币安疑似被盗损失或超10亿美元,但将全额承担。此前,@0xngmi 估计此次损失约为10亿美元,占币安总托管资产的0.69%,并表示币安的资产负债表足以轻松覆盖这笔损失。
-
H代币私钥泄露致暴跌逾80%,Humanity Protocol面临信任危机
2026年6月9日,去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产,并在BNB Chain上额外铸造并抛售了1亿枚H代币,导致其价格在短时间内暴跌逾80%,市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互,但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币(Fogo Coin)是什么?近期安全事件与市场现状解析
FOHO币,又称Fogo Coin,是一种数字加密货币。然而,该项目在2026年9月6日遭遇严重安全事件,主网紧急关停,约4亿枚代币被盗。此后,其市场表现急剧恶化,多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状,FOHO币已无活跃交易市场,投资者需警惕相关风险。
安全事件
24小时热榜
-
1
比特币价格突破7.7万美元:多重因素推动本轮上涨
-
2
半岛电视台:以色列袭击加沙,至少4名巴勒斯坦人死亡,联合国人权高专办警告种族清洗风险
-
3
美联储:美国私人信贷基金欠银行3490亿美元,实物支付(PIK)利息占比升至10%
-
4
马斯克转发推文称,截至10月31日星链卫星数量已达11,184颗,占全球活跃卫星总数的66%
-
5
比特币质押协议 b14g 称 9700 万美元 CORE 被盗,暂停合约
-
6
日经亚洲:海外实体日元债券发行额达创纪录的160亿美元,因AI融资竞赛蔓延至日本
-
7
半岛电视台:一名巴勒斯坦男子在以色列无人机袭击加沙后伤重不治
-
8
SpaceX旗下AI部门SpaceXAI未能驳回NAACP空气污染诉讼,法官裁定案件继续审理
-
9
Chainalysis:以太坊链重组致THORChain紧急暂停,意外延迟币安被盗资金洗钱
-
10
币安确认已将7,499枚比特币转入SAFU基金,并表示已弥补90%的被盗资产,承诺将应急基金重建至约10亿美元
今日行情
推荐阅读


