更快的全球财经新闻！
安全事件
-
Injective npm包遭恶意修改，黑客试图窃取钱包私钥和助记词
Svmuu讯 据 Socket 监测，Injective 区块链 npm 软件包@injectivelabs/sdk-ts 遭恶意修改，攻击者通过入侵开发者 GitHub 账户植入窃取钱包私钥和助记词的恶意代码，并将窃取数据编码后发送至伪装成合法 Injective 网络服务器的地址。该软件包周下载量约 5 万次，恶意版本 1.20.21 于 6 月 8 日开始存在可疑提交，并被锁定在 Injec
-
Gate回应近期安全事件：客户外部信息存在外泄，已第一时间梳理资金流向
Svmuu讯 针对网传“Gate 被盗 170 万”事件，Gate 发布完整调查报告称，Gate 在收到客户的反馈后，立即启动专项复盘机制，对本次安全项解绑申请的全流程进行了回溯与交叉核验。经逐项调取并审阅所有申请材料，确认申请方提交了以下与客户账户高度匹配的证明文件，表明申请方不仅可以接触客户的账号信息，更在外部渠道提前掌握了客户的实名信息、支付宝账号、交易记录及相应设备操作权限，并能成功通过支
-
Summer.fi遭受攻击，目前已被盗约600万美元
Svmuu讯 据 Blockaid 监测，Summer.fi 正遭受攻击，目前已被盗约 600 万美元。
-
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
Svmuu讯 去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。 hinkal 称，本次安全事件影响仅限于以太坊链上相关资
-
CertiK：Hinkal Protocol遭攻击，约80万美元USDC被盗
Svmuu讯 据 CertiK 监测，Hinkal Protocol 发生可疑交易。地址 (0xbB3...fc20) 在发起"Proofless Deposit"后执行多笔"Transact"交易，从 Hinkal 合约中抽走约 80 万美元 USDC。
-
SecondFi：链上恢复方案复杂度超预期，恢复时间或超过两周
Svmuu讯 Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称，EMURGO 已设立资产恢复基金，用于向受本次攻击影响的用户返还资产。 SecondFi 表示，目前已通过紧急救援措施保护并恢复对部分资产的访问权限，团队正与 Intersect 讨论合适的托管机制，以确保相关资产安全返还给用户。 此外，SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。
-
ZachXBT：Humanity Protocol与Kelp DAO攻击者资金出现汇合现象
Svmuu讯 ZachXBT 发文表示：一小时前，近期遭受攻击的 Humanity Protocol 与 Kelp DAO 的被盗资金发生了汇合，表明这两起事件的攻击者可能存在重叠。 Kelp DAO 的 LayerZero 桥于 2026 年 4 月 18 日因基础设施受损被盗约 2.92 亿美元，Lazarus Group 被指控为攻击者。Humanity Protocol 团队地址及部署者于
-
SecondFi：约两周后可开始返还受损用户资产
Svmuu讯 Cardano 钱包服务商 SecondFi 发布被盗事件更新称，团队已完成受影响用户资产的最终余额快照，此前在事件响应期间已持续记录多轮快照，作为后续资产恢复和核对基础。SecondFi 称，工程与安全团队正推进资产恢复方案，预计约两周后可开始返还资产，其中一周用于达成可行技术方案，一周用于测试与审查，具体时间可能随进展微调。平台将在全面通过安全审查后再恢复运营，目前用户仅需通过官
-
慢雾余弦：SecondFi用户损失或超2000万美元
Svmuu讯 针对 Cardano 生态项目 SecondFi 近期安全事件，慢雾创始人余弦在社交媒体发文表示，其在持续观察相关链上数据后认为，若两个以“addr1q”开头的地址均为攻击者控制地址，则 SecondFi 用户实际损失可能已超过 2000 万美元。 余弦表示，从链上行为判断，上述地址大概率与攻击者有关，涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。 此前，SecondF
-
不退钱就维权，夹子王ae13发布白帽赏金
Svmuu讯 知名夹子 ae13 于链上发布白帽赏金信息：“干得漂亮。若你在 48 小时内向该地址返还 2150 枚以太坊，我们愿意支付 50%的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。” 此前消息，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth （ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 750 万美元。
-
Svmuu早报
1. Taiko 链状态验证机制遭入侵，建议用户立即撤离跨链桥资金； 2. Taiko ERC20 Vault 遭攻击，损失超 100 万美元； 3. 美国副总统万斯：特朗普要求“翻开新的一页”，致力于实现全面地区停火； 4. 伊朗最高领袖顾问：不会放弃在霍尔木兹海峡所获得的能力； 5. 美媒：特朗普昨夜警告伊朗不要关闭霍尔木兹海峡； 6. “白毛股神”Serenity 再评 SIVE：AI 数据
-
Taiko链状态验证机制遭入侵，建议用户立即撤离跨链桥资金
Svmuu讯 Taiko 在 X 平台发文表示，已确认其链状态验证机制遭到入侵，所有部署在 Taiko 上的跨链桥安全假设已不再可靠。 Taiko 称，正与安全委员会及生态合作伙伴协调控制事态发展，暂停受影响系统，并采取技术及法律行动。Taiko 强烈建议所有用户立即从部署在 Taiko 上的跨链桥中提取资金。 此外，Taiko 紧急请求各中心化交易所暂停 TAIKO 代币充值服务，直至收到进一步
-
Taiko ERC20 Vault遭攻击，损失超100万美元
Svmuu讯 Taiko 在以太坊上的 ERC20 Vault 遭到攻击，损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷，构造的消息证明在以太坊 L1 上被接受为有效，无需在 Taiko 源链上对应的合法 MessageSent 事件，使攻击者能够注册并提取欺诈性跨链消息，并从 ERC20 Vault 中未经授权释放资产。
-
知名MEV机器人Jaredfromsubway.eth遭反向攻击，损失超750万美元
Svmuu讯 长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth 遭黑客利用自动执行系统漏洞攻击，损失超过 750 万美元。 安全公司 Blockaid 表示，此次事件并非传统钓鱼攻击或智能合约漏洞，而是一种专门针对 MEV 机器人决策逻辑的“反 MEV 蜜罐攻击”。攻击者在数周内部署 66 个伪造代币合约及虚假流动性池，伪装成 WETH、USDC 和 USDT 等
-
Axelar回应安全事件：Axelar与IBC未受影响，漏洞源于第三方代币合约“无限铸造”问题
Svmuu讯 跨链协议 Axelar Network 针对近期 Secret Network 相关安全事件发布说明称，社区对事件存在误解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻击或破坏，受影响的代币智能合约并非由 Axelar 开发、部署或维护，Axelar 的防火墙机制也阻止了影响进一步扩散至其他链。 据悉，遭利用
-
慢雾余弦质疑BNB Chain上LABUBU“被盗”事件：关键参数疑似被异常修改
Svmuu讯 慢雾创始人余弦发文分析称，BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处，被盗是因为 OLPC/LABUBU 交易对严重失衡导致，会失衡的原因是 OLPC 有一处“漏洞”被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue
-
PancakeSwap上OLPC/LABUBU交易池遭攻击，约110万美元资产被盗
Svmuu讯 据 PeckShield 监测，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流动性池遭遇攻击，攻击者共窃取价值约 110 万美元资产。事件发生后攻击者已将盗取资金跨链转移至以太坊，随后向混币协议 Tornado Cash 存入 633.4 枚 ETH。此外，攻击者还向一个已弃用地址发送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相关
-
Humanity黑客已将部分盗窃资金兑换成USDC并转入CEX
Svmuu讯 据 Lookonchain 监测，Humanity 黑客已将部分盗窃资金兑换成 USDC 并转入加密货币交易所 KuCoin。
-
Starknet生态自动化做市商mySwap遭攻击，几乎清空协议剩余流动性
Svmuu讯 Starknet 生态自动化做市商 mySwap 发布安全通报称，其集中流动性协议于今日遭到利用攻击，几乎清空协议剩余流动性。由于其前端界面已在过去 6 个多月停止接受新增流动性，当前受影响资金主要为分散在 10 万余个 LP 头寸中的残余流动性，攻击者在完成盗取后已将资金跨链转移，并通过隐私协议 Railgun 进行交易路径混淆以掩盖资产流向，目前正进一步调查漏洞细节并评估后续处理
-
Humanity攻击者将130枚ETH桥接至BNB Chain，价值220.6万美元
Svmuu讯 被标记为 Humanity 攻击者的地址已将 130 枚 ETH 从以太坊桥接至 BNB Chain，价值 220.6 万美元。
-
Humanity：旧H代币永久停用，新H代币将按1:1空投
Svmuu讯 Humanity 发布公告表示，遭受攻击事件后的恢复方案已公布。原先部署于以太坊、BNB Chain 及 Humanity Mainnet 的 H 代币已永久停用，项目方将发行全新的 ERC-20 版本 H 代币，并按 1:1 比例向符合条件的持币用户空投。新代币仍沿用“H”作为交易代码，部署于以太坊网络，新合约已完成全面安全审计，并将作为未来生态系统的唯一有效 H 代币。 由于本次
-
PeckShield：ThetanutsFi遭攻击损失约210万美元，部分资金被白帽回收
Svmuu讯 据 PeckShield 监测，结构化产品协议 ThetanutsFi 遭攻击，损失约 210 万美元，其中约 200 万美元期权代币已被白帽地址回收。攻击者已将 10.5 万美元 USDC 兑换为约 60 枚 ETH，并仍持有价值约 3.4 万美元的 USDC 期权代币。
-
Humanity称正制定受害者恢复计划
Svmuu讯 Humanity 发布 6 月 8 日至 9 日 H 代币安全事件复盘报告称，本次事件并非智能合约漏洞，而是开发人员设备遭恶意软件入侵导致私钥泄露所致 Humanity 表示，攻击者目前仍掌握 ETH 桥及 BNB Chain 代币的 ProxyAdmin 权限。初步调查确认，一名同事的设备遭恶意软件感染，攻击者借此获得管理员热钱包私钥及 6 个 Gnosis Safe 签名私钥。团
-
Svmuu晚报
1. SpaceX 股票盘前套利复盘：不同平台股本差异一度带来 10%套利空间； 2. “白毛股神”Serenity：看好中国股票长期机会，外国投资者视角或被市场低估； 3. Humanity 黑客已增发 3 亿枚 H 并套现 3400 万美元； 4. 高盛大幅上调美光目标价至 900 美元； 5. Serenity 声明：不接付费合作、不收外部利益，仅以个人身份在 X 发布研究； 6. Stra
-
币安安全报告披露：2026年阻止57起朝鲜网络威胁，但仍因虚假招聘致工程师受骗，导致10月29日63.4亿美元加密货币被盗
币安在11月3日发布的安全报告中披露，2026年其安全团队共阻止了57起疑似与朝鲜相关的网络威胁，但仍未能阻止一起通过虚假招聘面试和恶意软件进行的攻击，导致一名工程师受骗。该事件最终导致币安在10月29日发生了一起价值63.4亿美元的加密货币盗窃案。报告详细说明，攻击者利用虚假面试、伪造身份和恶意软件获取了币安系统的访问权限。FBI已将此次盗窃归因于朝鲜的TraderTraitor行动。
-
吴说：GitBook称应用、API和文档恢复可访问，部分服务仍降级
据吴说援引GitBook的事件更新，截至美东标准时间11月3日10:21，GitBook应用、API及已发布文档已恢复可访问，但部分服务仍处于降级状态，完整事件报告计划随后公布。GitBook称，此前攻击者借助AI代理未经授权访问了部分基础设施凭证，公司已轮换相关凭证并撤销客户API令牌，未发现内容被修改的证据。吴说同时报道称，PancakeSwap曾因GitBook安全事件而预防性下线文档网站，
-
The Block援引币安初步报告：6月曾发现篡改Homebrew事件并更换设备、轮换凭证
据The Block援引币安初步调查报告，攻击者6月曾通过篡改的Homebrew安装包针对一名钱包DevOps工程师；币安称，安全团队发现异常后已更换设备并轮换受影响凭证，但该事件暴露了工程师的职位及同事信息。攻击者随后在9月借虚假招聘感染另一名员工的工作电脑，10月20日利用该电脑及内部AI工具控制另外两名工程师的设备，并发现容器部署权限。报告称，攻击者于10月29日使用被盗凭证部署容器、运行恶
-
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户。该交易所表示，其自身系统和客户账户未受影响，正与执法部门合作追回资金。
-
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击，损失达4600万美元并暂停提款
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击，损失达4600万美元并暂停提款
-
Mercado Bitcoin 披露 670 万枚被盗 XLM 地址，此前遭 4000 万美元攻击
巴西最大加密货币交易所 Mercado Bitcoin 披露了一个链上地址，其中持有约 670 万枚被盗的 Stellar (XLM) 代币。此前，该交易所发生一起安全事件，导致超过 4000 万美元的资金异常流出。此次攻击发生在平台通过当地许可截止日期后不久，资产跨越至少 10 条区块链转移，包括以太坊、比特币、Solana、Tron 和 Stellar。Mercado Bitcoin 已暂时暂
-
币安遭64亿美元黑客攻击后，美国FBI和特勤局已展开调查，CFTC主席呼吁加强监管
在币安遭遇约64亿美元的黑客攻击后，美国联邦调查局（FBI）和特勤局已对此事件展开调查。美国商品期货交易委员会（CFTC）主席Michael Selig批评离岸交易所缺乏监管保障，并提出“联邦选项”，允许离岸平台在CFTC注册并符合美国网络安全标准。此次攻击导致比特币ETF上周五流出6.433亿美元，以太坊ETF在10月流出16.1亿美元。币安CEO Richard Teng表示公司将从企业资金和
-
Elliptic：币安被盗的64.3亿美元中有44%已被冻结或扣押
区块链分析公司 Elliptic 报告称，币安被盗的约64.3亿美元中有约28.5亿美元（即44%）已被冻结或扣押。该公司补充说，被盗资金的洗钱活动涉及11条区块链、约12,000个钱包和超过40,000笔交易。约32.4亿美元仍留在关联地址中，其中 Tron 是主要途径。攻击者也已开始使用 CoinJoin，约1600万美元被发送到与早前 Bitget 攻击事件相关的地址。
-
Lookonchain监测：Pando Rings黑客购买7,548枚ETH（约1672万美元），并于7小时前将4,000枚ETH（约917万美元）存入Tornado Cash进行洗钱
Lookonchain监测：Pando Rings黑客购买7,548枚ETH（约1672万美元），并于7小时前将4,000枚ETH（约917万美元）存入Tornado Cash进行洗钱
-
BTCPay Server将热钱包资金盗取事件与2.4.1及更早版本关联，敦促用户更新
BTCPay Server团队将热钱包资金盗取事件与2.4.1及更早版本关联，敦促用户更新。团队表示，目前没有收到最新2.4.7版本发生资金盗取的可靠报告。
-
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图，质疑X平台上的“未来预测者”
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图，质疑X平台上的“未来预测者”
-
Premia Vaults遭攻击，约43.7万美元抵押品被耗尽
据Blockaid称，攻击者从Premia Vaults耗尽了约43.7万美元的抵押品，攻击方式是将保险库抵押品转移到期权池，然后作为流动性提取。
-
币安宣布，在安全事件恢复更新中分阶段恢复提现
币安宣布，在安全事件恢复更新中分阶段恢复提现
-
币安遭63亿美元盗窃案后，专家强调加密资产缺乏类似FDIC的法律保护
币安于10月29日遭遇黑客攻击，被盗约63亿美元，其中约30亿美元已被冻结。币安承诺通过公司资金弥补所有损失，但网络安全专家指出，加密资产缺乏类似美国联邦存款保险公司（FDIC）的法律保护，交易所赔付取决于其意愿和资金。初步调查显示，攻击者操纵了提现审批系统，而非私钥泄露。
-
CertiK报告2026年加密货币损失达创纪录的92亿美元，其中10月有30.3亿美元被冻结或返还，调整后损失为34.7亿美元
CertiK报告2026年加密货币损失达创纪录的92亿美元，其中10月有30.3亿美元被冻结或返还，调整后损失为34.7亿美元
-
币安遭63亿美元盗窃案和Polymarket被黑事件引发对加密钱包安全性的担忧
本周发生两起备受关注的安全事件，包括币安周四发生的史上最大规模加密货币盗窃案（涉及约63亿美元客户资产），以及预测市场平台Polymarket因第三方数据提供商被黑导致至少270万美元用户资金被盗，这些事件引发了对加密货币交易所钱包资金存储安全性的质疑。专家认为，在AI黑客攻击日益增多的背景下，预计短期内将出现更多安全事件。
-
Blockaid 发现 12 个加密项目网站涉前端攻击，Flap 和 Kintsu 确认 DNS 劫持
安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击，随后又识别出 10 个额外网站，包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz，这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响，警告用户不要访问、连接钱包或签署交易。Kintsu
-
币安设定48小时内恢复提现目标，已冻结约30亿美元被盗资产
币安表示，预计将在48小时内恢复提现服务，目前比特币存款仍正常开放。该交易所估计此次安全事件的总影响约为60亿美元，并已通过与区块链合作伙伴合作，冻结了约30亿美元受影响资产。币安承诺将使用SAFU基金和公司资金弥补损失，并在修复后发布更新的储备证明。
-
币安被盗案：追回63亿美元失窃资金的“猫鼠游戏”
加密货币公司和执法部门正与涉嫌与朝鲜有关联的黑客展开一场“猫鼠游戏”，以追回从币安被盗的逾60亿美元资金。这些黑客利用复杂的混淆技术和全球洗钱网络将数字资产转换为法币。迄今为止，Circle和Tether等稳定币发行方已冻结约30亿美元，但黑客迅速出售USDT并借入以太币以规避冻结。调查人员注意到新的洗钱模式，包括钱包之间资金的自动化流转以及更多地利用中国洗钱组织，这使得随着资金进一步脱链，追回工
-
币安联席CEO滕荣发：攻击者利用EIP-7702绕过钱包控制，估计损失63亿美元
币安联席CEO滕荣发表示，攻击者利用EIP-7702绕过钱包控制，并在入侵期间销毁了工具和痕迹。币安目前正在重建提现服务，估计此次攻击造成的损失达63亿美元。
-
币安CEO滕荣发表示，攻击者利用自毁机制销毁痕迹，提现服务需通过严格测试后才能恢复
币安CEO滕荣发表示，攻击者利用自毁机制销毁痕迹，提现服务需通过严格测试后才能恢复
-
FBI 证实已知晓币安被盗事件，正与合作伙伴评估影响范围及潜在后果
FBI 证实已知晓币安被盗事件，正与合作伙伴评估影响范围及潜在后果
-
币安联合创始人赵长鹏要求埃隆·马斯克停止在币安被盗后“嘲讽”，称币安在SpaceX的股份价值超10亿美元
马斯克在币安遭63亿美元攻击后发布嘲笑和皱眉表情，赵长鹏要求其停止“嘲讽”并给予支持。他称币安当年为马斯克收购Twitter投入5亿美元，对应的SpaceX股份现值超过10亿美元；币安已恢复存款，目前约30亿美元被盗加密资产已被冻结。
-
受币安63亿美元被盗后冻结资产影响，Coinbase Global股价下跌12.4%，Strategy下跌11.9%
受币安63亿美元被盗后冻结资产影响，Coinbase Global股价下跌12.4%，Strategy下跌11.9%
-
H代币私钥泄露致暴跌逾80%，Humanity Protocol面临信任危机
2026年6月9日，去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产，并在BNB Chain上额外铸造并抛售了1亿枚H代币，导致其价格在短时间内暴跌逾80%，市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互，但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币（Fogo Coin）是什么？近期安全事件与市场现状解析
FOHO币，又称Fogo Coin，是一种数字加密货币。然而，该项目在2026年9月6日遭遇严重安全事件，主网紧急关停，约4亿枚代币被盗。此后，其市场表现急剧恶化，多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状，FOHO币已无活跃交易市场，投资者需警惕相关风险。
安全事件
24小时热榜
今日行情
推荐阅读
