安全事件
-
慢雾余弦:SecondFi用户损失或超2000万美元
Svmuu讯 针对 Cardano 生态项目 SecondFi 近期安全事件,慢雾创始人余弦在社交媒体发文表示,其在持续观察相关链上数据后认为,若两个以“addr1q”开头的地址均为攻击者控制地址,则 SecondFi 用户实际损失可能已超过 2000 万美元。 余弦表示,从链上行为判断,上述地址大概率与攻击者有关,涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。 此前,SecondF
-
不退钱就维权,夹子王ae13发布白帽赏金
Svmuu讯 知名夹子 ae13 于链上发布白帽赏金信息:“干得漂亮。若你在 48 小时内向该地址返还 2150 枚以太坊,我们愿意支付 50%的白帽赏金;否则我们将采取一切可行的法律及执法手段追责。” 此前消息,长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth (ae13)遭黑客利用自动执行系统漏洞攻击,损失超过 750 万美元。
-
Svmuu早报
1. Taiko 链状态验证机制遭入侵,建议用户立即撤离跨链桥资金; 2. Taiko ERC20 Vault 遭攻击,损失超 100 万美元; 3. 美国副总统万斯:特朗普要求“翻开新的一页”,致力于实现全面地区停火; 4. 伊朗最高领袖顾问:不会放弃在霍尔木兹海峡所获得的能力; 5. 美媒:特朗普昨夜警告伊朗不要关闭霍尔木兹海峡; 6. “白毛股神”Serenity 再评 SIVE:AI 数据
-
Taiko链状态验证机制遭入侵,建议用户立即撤离跨链桥资金
Svmuu讯 Taiko 在 X 平台发文表示,已确认其链状态验证机制遭到入侵,所有部署在 Taiko 上的跨链桥安全假设已不再可靠。 Taiko 称,正与安全委员会及生态合作伙伴协调控制事态发展,暂停受影响系统,并采取技术及法律行动。Taiko 强烈建议所有用户立即从部署在 Taiko 上的跨链桥中提取资金。 此外,Taiko 紧急请求各中心化交易所暂停 TAIKO 代币充值服务,直至收到进一步
-
Taiko ERC20 Vault遭攻击,损失超100万美元
Svmuu讯 Taiko 在以太坊上的 ERC20 Vault 遭到攻击,损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷,构造的消息证明在以太坊 L1 上被接受为有效,无需在 Taiko 源链上对应的合法 MessageSent 事件,使攻击者能够注册并提取欺诈性跨链消息,并从 ERC20 Vault 中未经授权释放资产。
-
知名MEV机器人Jaredfromsubway.eth遭反向攻击,损失超750万美元
Svmuu讯 长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth 遭黑客利用自动执行系统漏洞攻击,损失超过 750 万美元。 安全公司 Blockaid 表示,此次事件并非传统钓鱼攻击或智能合约漏洞,而是一种专门针对 MEV 机器人决策逻辑的“反 MEV 蜜罐攻击”。攻击者在数周内部署 66 个伪造代币合约及虚假流动性池,伪装成 WETH、USDC 和 USDT 等
-
Axelar回应安全事件:Axelar与IBC未受影响,漏洞源于第三方代币合约“无限铸造”问题
Svmuu讯 跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称,社区对事件存在误解,Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏,受影响的代币智能合约并非由 Axelar 开发、部署或维护,Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。 据悉,遭利用
-
慢雾余弦质疑BNB Chain上LABUBU“被盗”事件:关键参数疑似被异常修改
Svmuu讯 慢雾创始人余弦发文分析称,BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处,被盗是因为 OLPC/LABUBU 交易对严重失衡导致,会失衡的原因是 OLPC 有一处“漏洞”被利用,_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC,正常来说 decimalsValue
-
PancakeSwap上OLPC/LABUBU交易池遭攻击,约110万美元资产被盗
Svmuu讯 据 PeckShield 监测,PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流动性池遭遇攻击,攻击者共窃取价值约 110 万美元资产。事件发生后攻击者已将盗取资金跨链转移至以太坊,随后向混币协议 Tornado Cash 存入 633.4 枚 ETH。此外,攻击者还向一个已弃用地址发送了 0.0221 枚 BNB 和 0.0411 枚 ETH,目前相关
-
Humanity黑客已将部分盗窃资金兑换成USDC并转入CEX
Svmuu讯 据 Lookonchain 监测,Humanity 黑客已将部分盗窃资金兑换成 USDC 并转入加密货币交易所 KuCoin。
-
Starknet生态自动化做市商mySwap遭攻击,几乎清空协议剩余流动性
Svmuu讯 Starknet 生态自动化做市商 mySwap 发布安全通报称,其集中流动性协议于今日遭到利用攻击,几乎清空协议剩余流动性。由于其前端界面已在过去 6 个多月停止接受新增流动性,当前受影响资金主要为分散在 10 万余个 LP 头寸中的残余流动性,攻击者在完成盗取后已将资金跨链转移,并通过隐私协议 Railgun 进行交易路径混淆以掩盖资产流向,目前正进一步调查漏洞细节并评估后续处理
-
Humanity攻击者将130枚ETH桥接至BNB Chain,价值220.6万美元
Svmuu讯 被标记为 Humanity 攻击者的地址已将 130 枚 ETH 从以太坊桥接至 BNB Chain,价值 220.6 万美元。
-
Humanity:旧H代币永久停用,新H代币将按1:1空投
Svmuu讯 Humanity 发布公告表示,遭受攻击事件后的恢复方案已公布。原先部署于以太坊、BNB Chain 及 Humanity Mainnet 的 H 代币已永久停用,项目方将发行全新的 ERC-20 版本 H 代币,并按 1:1 比例向符合条件的持币用户空投。新代币仍沿用“H”作为交易代码,部署于以太坊网络,新合约已完成全面安全审计,并将作为未来生态系统的唯一有效 H 代币。 由于本次
-
PeckShield:ThetanutsFi遭攻击损失约210万美元,部分资金被白帽回收
Svmuu讯 据 PeckShield 监测,结构化产品协议 ThetanutsFi 遭攻击,损失约 210 万美元,其中约 200 万美元期权代币已被白帽地址回收。攻击者已将 10.5 万美元 USDC 兑换为约 60 枚 ETH,并仍持有价值约 3.4 万美元的 USDC 期权代币。
-
Humanity称正制定受害者恢复计划
Svmuu讯 Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称,本次事件并非智能合约漏洞,而是开发人员设备遭恶意软件入侵导致私钥泄露所致 Humanity 表示,攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认,一名同事的设备遭恶意软件感染,攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团
-
Svmuu晚报
1. SpaceX 股票盘前套利复盘:不同平台股本差异一度带来 10%套利空间; 2. “白毛股神”Serenity:看好中国股票长期机会,外国投资者视角或被市场低估; 3. Humanity 黑客已增发 3 亿枚 H 并套现 3400 万美元; 4. 高盛大幅上调美光目标价至 900 美元; 5. Serenity 声明:不接付费合作、不收外部利益,仅以个人身份在 X 发布研究; 6. Stra
-
Humility安全事件更新:被盗资金达3600万美元,将配合警方展开调查追回资金
Svmuu讯 Humility Protocol 在 X 平台发布安全事件更新,其中指出昨日 H 代币在以太坊和 BSC 链上遭遇协同攻击,目前确认已有超过 3600 万美元资产被盗并遭抛售。 初步调查显示,此次事件源于一名员工的电脑被攻破,导致控制 Hyperlane Bridge ProxyAdmin 的多重签名钱包密钥泄露。其中,攻击者获取以太坊链上 Gnosis Safe 6 个持有者中的
-
Humanity黑客已于BSC链上额外铸造1亿枚H代币,价值1400万美元待售
Svmuu讯 据 Lookonchain 监测,Humanity 黑客于 BSC 链上额外铸造 1 亿枚 H 代币。该黑客已通过出售 H 代币获得 18,510 枚 ETH(价值 3083 万美元)及 1548 枚 BNB(价值 92.4 万美元)。该黑客目前仍持有 1.1136 亿枚 H 代币(价值 1400 万美元)待出售。当前链上流动性已接近耗尽。
-
ZachXBT:Humanity被盗暂未确定为安全攻击或项目方恶意抛售,H代币砸盘来自DEX而非CEX
Svmuu讯 针对“Humanity 被盗超 3100 万美元”一事,链上侦探 ZachXBT 发文表示,“不确定这是黑客盗窃行为还是项目方恶意行为。从 K 线图来看,鉴于供应量的集中情况,H 团队很可能与某个活跃的做市商合作了。不过,所有的 H 代币都是在(链上的)去中心化交易所上抛售的,而非中心化交易所。”
-
Syscoin:Syscoin跨链桥因验证漏洞遭攻击增发约50亿枚SYS
Svmuu讯 Syscoin 在 X 平台发文表示,Syscoin 跨链桥近期发生安全事件,涉及约 50 亿枚 SYS。攻击者利用跨链桥流程中的验证问题,导致 UTXO 端创建了未授权的 SYS 输出。 目前跨链桥已暂停。Syscoin 已联系交易所及相关合作伙伴,要求对与受污染 UTXO 路径及后续支出相关的 SYS 存款进行黑名单处理、冻结或密切监控。团队已确定受影响的验证路径并制定了修复方案
-
edgeX:推出最高10万USDC善意赔付方案,并公布EDGE代币闪崩事件报告
Svmuu讯 6 月 2 日 EDGE 代币价格曾在约 1 小时内从 1.12 美元跌至约 0.32 美元,此次异常波动发生于流动性薄弱时段,由多地址集中抛售叠加高杠杆多头挤兑及 CEX 联动引发,期间团队地址未发生变动。 edgeX 表示将加强做市与流动性,推出最高 10 万 USDC 善意赔付方案,并设立 20 万 USDC 链上悬赏追查攻击关联地址。
-
Gravity Bridge遭攻击后宣布关闭服务
Svmuu讯 Cosmos 生态跨链桥 Gravity Bridge 发文表示,目前官方已确认遭遇安全事件并紧急暂停桥接服务以展开调查,同时还要求验证者暂停验证节点和协调器运行。 此前 Gravity Bridge 因签名密钥遭泄露而遭到攻击,约 540 万美元资产被盗
-
Gravity Bridge被盗资金已冻结9.1万美元,仍有大部分资金尚未转移
Svmuu讯 据 Specter 发文,其联合 ChangeNOW 冻结了 Gravity Bridge 被盗资金中的 9.1 万美元。攻击者仍持有大部分资金,尚未转移。 此前消息,Gravity Bridge 桥接合约密钥遭泄露,导致 540 万美元资产被盗。攻击者提取的资产包括:430 万美元 USDC、274 枚 WETH(价值约 55.3 万美元)、43.4 万美元 USDT、6.4 万美
-
Aave:4月18日rsETH事件中11.65万枚rsETH被释放,资产支持已完全恢复
Svmuu讯 Aave 发布 4 月 18 日 rsETH 事件事后调查称,流动性质押协议 Kelp 的 rsETH LayerZero V2 跨链桥在 Unichain 至 Ethereum 跨链过程中接受伪造消息,导致 Ethereum 侧适配器释放 11.65 万枚 rsETH,而 Unichain 侧未发生对应销毁。Aave 表示,攻击发生于第三方跨链桥基础设施,但攻击者将被盗 rsETH
-
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移。币安方面则估算损失为 63 亿美元,并承诺全额覆盖所有损失,目前存取款业务已暂停。
-
Lookonchain:Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元
据Lookonchain监测,Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元。
-
Blockaid揭示币安热钱包被盗细节:黑客利用以太坊EIP-7702授权机制,50次尝试中一次成功
区块链安全公司Blockaid分析称,黑客利用以太坊EIP-7702授权机制攻击了币安14热钱包。由于无法确定钱包的实时nonce,黑客在一个Type-4交易中提交了50个不同nonce的授权尝试,其中一次成功匹配,使恶意委托生效。该授权将热钱包账户代码委托给一个恶意资产转移合约,允许攻击者转移钱包中的ETH和ERC-20代币,并可能影响后续转入的资产。
-
币安:初步调查显示安全事件或涉DevOps笔记本被入侵,预估影响63亿美元
币安对此次安全事件的初步调查显示,事件可能涉及一台DevOps工程师的笔记本电脑被入侵,导致攻击者获得了服务容器的访问权限,并提交了未经授权的提款交易。预估总影响金额约为63亿美元。币安已在链上冻结了约30亿美元受影响资产,并确认将动用SAFU基金和公司资金全额覆盖所有损失,确保用户资金安全。该交易所已暂停充值和提现,撤销了受影响地址的授权,并已与执法部门及区块链情报合作伙伴合作追查和追回资金。目
-
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
-
CZ:币安疑似被盗损失或超10亿美元,但将全额承担
CZ:币安疑似被盗损失或超10亿美元,但将全额承担。此前,@0xngmi 估计此次损失约为10亿美元,占币安总托管资产的0.69%,并表示币安的资产负债表足以轻松覆盖这笔损失。
-
Tether 冻结 9.71 亿美元 USDT,疑与币安黑客事件有关;币安尚未发布更新
Tether 冻结 9.71 亿美元 USDT,疑与币安黑客事件有关;币安尚未发布更新
-
Polymarket暂停交易并中断中继服务,此前有交易员报告80万美元账户被盗
Polymarket暂停交易并中断中继服务,此前有交易员报告80万美元账户被盗
-
Polymarket确认因第三方服务商受损致用户资金被盗,已暂停交易并移交执法部门,承诺全额赔付
吴说区块链报道,多个Polymarket用户报告未经授权的资金转移,损失达数十万美元。Polymarket表示已识别并修复了影响其国际平台的问题,确认是因受损的第三方服务提供商导致。平台已进入“仅取消”模式并暂停中继操作,同时将事件移交相关执法部门。Polymarket承诺全额赔付所有受影响用户,并已暂时停止交易作为预防措施,以努力恢复平台运营。平台此前曾报告第三方供应商漏洞导致约300万美元用户
-
与UXLINK盗窃案相关钱包在Hyperliquid上持有30,282枚ETH多头头寸
吴说链上监测显示,与去年约4000万美元UXLINK盗窃案相关的钱包,目前在Hyperliquid上持有一个30,282枚ETH的多头头寸。该头寸的平均入场价为2,134.45美元,当前价值约7117万美元,已实现654万美元的未实现收益。据称,与该头寸相关的资金地址和已知的UXLINK黑客地址曾在同一天向同一钱包转账ETH作为Gas费。该交易员在8月初整合了约1155万USDC后,开始在Hype
-
Predict.fun 承诺向用户全额退款,此前该平台约 40 万 USDT 被盗。初步调查显示,其第三方 API 文档网站可能遭到入侵,该平台已将该网站下线。
Predict.fun 承诺向用户全额退款,此前该平台约 40 万 USDT 被盗。初步调查显示,其第三方 API 文档网站可能遭到入侵,该平台已将该网站下线。
-
Myriad Voids 在其管理钱包被盗后,已取消10个预测市场。平台承诺,将按攻击前价格自动退款给所有持仓者,已领取的奖金将从中扣除。
Myriad Voids 在其管理钱包被盗后,已取消10个预测市场。平台承诺,将按攻击前价格自动退款给所有持仓者,已领取的奖金将从中扣除。
-
据Protos报道,共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH(价值约26万美元),资金被桥接到以太坊并转入加密混合器Tornado Cash
Predict Fun用户在疑似持续性资金盗取事件中损失约26万美元。据Protos报道,共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH(价值约26万美元),资金被桥接到以太坊并转入加密混合器Tornado Cash。加密分析师“Dethective”和“Naeven”追踪了此次事件,并警告称可能还有更多受害者。Predict Fun由币安创始人赵长鹏投资的YZI
-
英国警方表示,有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件
英国警方表示,有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件。两名24岁男子已被起诉,其中一人被控协助外国情报机构,英国反恐警察认为该机构是伊朗。另一人被控进入受禁地点,其目的损害英国利益。此前,一名男子于9月在现场被捕,后于10月20日被英国反恐警察再次逮捕并于周二被起诉。
-
Keystone表示,其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥,可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录,但Keystone称助记词、私钥和交易签名未受损害。
Keystone表示,其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥,可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录,但Keystone称助记词、私钥和交易签名未受损害。
-
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币,理由是其虚拟资产钱包或分布式账本存在安全事件
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币,理由是其虚拟资产钱包或分布式账本存在安全事件,例如未澄清或未解决的黑客攻击,这可能给用户带来损失风险。INIT 的充提服务已于 2026 年 10 月 24 日 00:57 KST 暂停。在警示指定后,充值服务将不会恢复,所有充值将被退回。警示期为 2026 年 10 月 26 日 14:00 KST 至 2026 年 11
-
CoinDCX 证实,在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后,该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户,关于泄露的早期报告听起来像是“虚惊一场”。
CoinDCX 证实,在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后,该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户,关于泄露的早期报告听起来像是“虚惊一场”。
-
Polkadot钱包被入侵长达20个月,此前缩短的提名人退出时间导致在暴露资金可被提取前,协调帮助的时间减少。
Polkadot钱包被入侵长达20个月,此前缩短的提名人退出时间导致在暴露资金可被提取前,协调帮助的时间减少。
-
Initia 遭遇安全事件后暂停网络,攻击者据报铸造代币并转账 270 万美元以太坊,Initia 正在调查事件范围。
Initia 遭遇安全事件后暂停网络,攻击者据报铸造代币并转账 270 万美元以太坊,Initia 正在调查事件范围。
-
Initia 遭遇安全事件,L1 和 Rollup 暂停,攻击者已套现 260 万美元
Initia 的 L1 和 Rollup 于世界标准时间 10 月 23 日 15:41 因安全事件暂停。团队正与验证者、交易所和安全公司调查影响范围。一位安全研究员报告称,攻击者未经授权铸造代币并已套现约 260 万美元,另有资金仍在转移中。Initia 尚未确认损失金额或技术原因。
-
Upbit 暂停 Initia (INIT) 充提,疑出现安全事件
Upbit 暂停 Initia (INIT) 充提,疑出现安全事件
-
CoinDCX否认新漏洞后承认存在钱包清扫损失,但未披露具体规模,称受影响存款已记入用户账户。
加密交易所CoinDCX在否认新的漏洞后,承认了钱包清扫损失。该交易所表示,受影响的存款已记入用户账户,但未披露具体损失规模。
-
Drift攻击者将1.09亿美元ETH转入Tornado Cash
与4月2.95亿美元攻击事件相关的钱包在过去两天内已向Tornado Cash转移了价值1.09亿美元的以太坊(ETH),其中周三额外转移了4600万美元。该攻击者仍持有1.38亿美元的以太坊。
-
Lookonchain:Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH(约合6130万美元),目前仍持有56,569枚ETH(约合1.393亿美元)。
Lookonchain:Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH(约合6130万美元),目前仍持有56,569枚ETH(约合1.393亿美元)。
-
H代币私钥泄露致暴跌逾80%,Humanity Protocol面临信任危机
2026年6月9日,去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产,并在BNB Chain上额外铸造并抛售了1亿枚H代币,导致其价格在短时间内暴跌逾80%,市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互,但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币(Fogo Coin)是什么?近期安全事件与市场现状解析
FOHO币,又称Fogo Coin,是一种数字加密货币。然而,该项目在2026年9月6日遭遇严重安全事件,主网紧急关停,约4亿枚代币被盗。此后,其市场表现急剧恶化,多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状,FOHO币已无活跃交易市场,投资者需警惕相关风险。
安全事件
24小时热榜
-
1
FLOW是什么币种?Flow区块链生态与现状解析
-
2
谷歌和微软三季度资本支出不及预期,引发对AI建设成本和进度的担忧
-
3
伊朗总统佩泽什基安表示,伊朗已准备好扩大与土耳其的合作,以服务共同利益并增强地区安全。
-
4
欧洲央行最新员工预测:债券收益率上升将使2027-28年经济增长累计减少100个基点,通胀减少90个基点
-
5
LS Cable子公司Gaon Cable获9000万美元美国AI数据中心电缆订单
-
6
事件预测平台Kalshi完成10亿美元融资,估值达400亿美元,非体育收入运行率突破10亿美元
-
7
报告:对冲基金已退出比特币ETF套利交易,主权财富基金和散户投资者接盘
-
8
Unlimit 创始人注资 Phase 区块链 4500 万美元,主网同步上线
-
9
全球商业论坛敦促商界领袖拥抱AI并重思策略
-
10
onXRP 团队下周将在 XRP Ledger 上推出新的交易方式
今日行情
推荐阅读



