安全事件
-
Coldcard 比特币盗窃案金额突破 1 亿美元,已确认发生 3 波攻击:Galaxy
Galaxy Research 报道称,调查人员正在调查一起疑似第四波攻击事件,这可能使总损失增至 1.3 亿美元。目前,被盗比特币中有 90% 尚未转移。
-
Triple-A确认其1180万美元的国库钱包遭入侵
稳定币支付公司Triple-A已确认其财务钱包遭到入侵,造成总计1180万美元的损失。该公司表示,客户资金未受影响,相关财务损失将由其财务储备金承担。
-
WEMIX确认安全事件:合约所有权或已遭入侵,提醒用户谨慎交易
Svmuu讯 WEMIX 团队发布公告称,正在紧急调查一起涉及 WEMIX 3.0 网络的潜在安全事件,目前已发现迹象表明合约所有权可能已遭到入侵,相关团队正核实事实并评估事件影响范围,并将根据调查进展尽快公布调查结果及后续应对措施。在官方进一步更新发布前,WEMIX 提醒用户谨慎对待未经证实的信息,并在交易或投资相关资产时保持高度警惕。
-
@TripleH存款功能未禁用,新存款正被耗尽
Svmuu讯 据链上侦探 Specter 监测,@TripleH 团队似乎尚未察觉相关情况,存款功能未被禁用,且每笔新存款都在被耗尽。
-
Specter:恶意EIP-7702签名攻击致PancakeSwap LP损失296万美元
Svmuu讯 链上安全员 Specter 监测,某个长期未活跃的 PancakeSwap 流动性提供者(LP)因签署恶意 EIP-7702 授权,损失约 296 万美元。据悉,攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性,并将 BUSD 兑换为 ETH。目前,攻击者已向 Tornado Cash 存入约 146 万美元 资金,其余约 148 万美
-
Taiko:攻击事件源于链下签名密钥泄露及验证流程遗漏
Svmuu讯 以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示,此次攻击源于链下签名密钥泄露及验证流程遗漏,攻击者借此伪造证明并绕过 Prover 白名单,而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元,但超过 1100 万美元资产得到保护,且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态,并于 7 月 2 日重
-
两周内恢复申购赎回,Solv BTC+合约因部署者私钥泄露遭攻击
Svmuu讯 据 Solv Protocol 监测,7 月 13 日 BNB Smart Chain 上的 BTC+合约发生安全事件。经调查,攻击者入侵部署者私钥,并升级 BSC 上的 BTC+铸币代理合约,铸造未经授权的 BTC+代币。团队在三小时内完成应急响应,隔离恶意合约,并冻结、销毁或隔离所有未经授权的 BTC+。所有底层 BTC 资产安全。作为预防措施,BTC+申购和赎回已暂停,预计两周
-
跨链协议Allbridge确认流动性池损失165万美元并计划弃用旧架构
Svmuu讯 跨链协议 Allbridge 发布官方声明称,攻击者已从 Allbridge Core 流动性池中提取约 165 万美元资产。目前正在整理事件详细分析报告,并将在后续公布完整调查结果。团队强调,当前用户流动性不存在进一步风险,Allbridge Next 服务运行正常。 针对本次事件,Allbridge 计划重新上线 Core 版本,但将取消流动性池设计。未来跨链转账将通过 Circ
-
Zilliqa:某CEX合作伙伴冷钱包发生安全事件,部分ZIL被盗
Svmuu讯 据 Zilliqa 监测,其获悉一家 CEX 合作伙伴发生安全事件,部分 ZIL 从冷钱包中被盗。事件目前仍在调查中,团队正与相关方合作确定根本原因及影响范围。作为预防措施,Zilliqa 已通知所有 CEX 暂时暂停 ZIL 充提,以防被盗资金通过中心化平台转移或出售。官方表示将在核实信息后公布进一步进展,并提醒社区仅关注官方渠道发布的信息。
-
损失2375万美元USDC,Ostium价格数据遭攻击
Svmuu讯 标题为:损失 2375 万美元 USDC,Ostium 价格数据遭攻击。 据 Ostium 监测,Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击,损失 23,752,746 枚 USDC。初步调查显示,攻击者入侵了向协议提供价格数据的链下基础设施,并提交经伪装的非法价格报告,通过快速开平多笔大额仓位,从资金库中提取人为制造的利润。Ostium 表示,
-
BSC链上项目众环CRC遭可疑攻击,损失约20.14万美元
Svmuu讯 BSC 链上项目众环 CRC CrowdRingCircle 遭可疑攻击,损失约 20.14 万美元。
-
Ostium交易仍处于暂停状态,用户保证金维持冻结
Svmuu讯 永续合约 DEX Ostium 表示,平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改,交易保证金仍存放于被冻结的交易智能合约中,未发生移动。 Ostium 表示,团队正与有关当局、SEAL 911 及多名安全研究人员持续协调,后续将就智能合约活动恢复及资金回收时间表发布更新。 据 PeckShield 监测,Ostium 公开 OLP 金库约 2400 万枚
-
永续合约DEX Ostium疑似遭遇攻击,损失约1800万美元
Svmuu讯 永续合约 DEX Ostium 疑似遭遇攻击,涉及资金约 1800 万美元。目前具体攻击方式及资金损失情况尚未披露。
-
Lumi Finance昨日遭攻击,损失约27万美元
Svmuu讯 据 GoPlus 监测,Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击,损失约 27 万美元。漏洞源于 Sodium 智能账户合约 ERC-4337 中的 validateUserOp 函数在调用_validateSignature 验证签名时存在逻辑缺陷,执行 isValidSignatureNow 时,signer 参数传递为攻击者地址,调用 ECD
-
BSC链上合约VECAndETH遭可疑价格操纵攻击,损失约10.96万美元
Svmuu讯 BSC 链上合约 VECAndETH 遭可疑价格操纵攻击,损失约 10.96 万美元。
-
Injective npm包遭恶意修改,黑客试图窃取钱包私钥和助记词
Svmuu讯 据 Socket 监测,Injective 区块链 npm 软件包@injectivelabs/sdk-ts 遭恶意修改,攻击者通过入侵开发者 GitHub 账户植入窃取钱包私钥和助记词的恶意代码,并将窃取数据编码后发送至伪装成合法 Injective 网络服务器的地址。该软件包周下载量约 5 万次,恶意版本 1.20.21 于 6 月 8 日开始存在可疑提交,并被锁定在 Injec
-
Gate回应近期安全事件:客户外部信息存在外泄,已第一时间梳理资金流向
Svmuu讯 针对网传“Gate 被盗 170 万”事件,Gate 发布完整调查报告称,Gate 在收到客户的反馈后,立即启动专项复盘机制,对本次安全项解绑申请的全流程进行了回溯与交叉核验。经逐项调取并审阅所有申请材料,确认申请方提交了以下与客户账户高度匹配的证明文件,表明申请方不仅可以接触客户的账号信息,更在外部渠道提前掌握了客户的实名信息、支付宝账号、交易记录及相应设备操作权限,并能成功通过支
-
Summer.fi遭受攻击,目前已被盗约600万美元
Svmuu讯 据 Blockaid 监测,Summer.fi 正遭受攻击,目前已被盗约 600 万美元。
-
hinkal将全额赔付用户资金,确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
Svmuu讯 去中心化隐私协议 hinkal 发布安全事件更新,确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC,并将其兑换为约 454 ETH,其中约 410 ETH 随后被转入 Tornado Cash,剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络,目前正与外部安全团队联合追踪资金流向。 hinkal 称,本次安全事件影响仅限于以太坊链上相关资
-
CertiK:Hinkal Protocol遭攻击,约80万美元USDC被盗
Svmuu讯 据 CertiK 监测,Hinkal Protocol 发生可疑交易。地址 (0xbB3...fc20) 在发起"Proofless Deposit"后执行多笔"Transact"交易,从 Hinkal 合约中抽走约 80 万美元 USDC。
-
SecondFi:链上恢复方案复杂度超预期,恢复时间或超过两周
Svmuu讯 Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称,EMURGO 已设立资产恢复基金,用于向受本次攻击影响的用户返还资产。 SecondFi 表示,目前已通过紧急救援措施保护并恢复对部分资产的访问权限,团队正与 Intersect 讨论合适的托管机制,以确保相关资产安全返还给用户。 此外,SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。
-
ZachXBT:Humanity Protocol与Kelp DAO攻击者资金出现汇合现象
Svmuu讯 ZachXBT 发文表示:一小时前,近期遭受攻击的 Humanity Protocol 与 Kelp DAO 的被盗资金发生了汇合,表明这两起事件的攻击者可能存在重叠。 Kelp DAO 的 LayerZero 桥于 2026 年 4 月 18 日因基础设施受损被盗约 2.92 亿美元,Lazarus Group 被指控为攻击者。Humanity Protocol 团队地址及部署者于
-
SecondFi:约两周后可开始返还受损用户资产
Svmuu讯 Cardano 钱包服务商 SecondFi 发布被盗事件更新称,团队已完成受影响用户资产的最终余额快照,此前在事件响应期间已持续记录多轮快照,作为后续资产恢复和核对基础。SecondFi 称,工程与安全团队正推进资产恢复方案,预计约两周后可开始返还资产,其中一周用于达成可行技术方案,一周用于测试与审查,具体时间可能随进展微调。平台将在全面通过安全审查后再恢复运营,目前用户仅需通过官
-
慢雾余弦:SecondFi用户损失或超2000万美元
Svmuu讯 针对 Cardano 生态项目 SecondFi 近期安全事件,慢雾创始人余弦在社交媒体发文表示,其在持续观察相关链上数据后认为,若两个以“addr1q”开头的地址均为攻击者控制地址,则 SecondFi 用户实际损失可能已超过 2000 万美元。 余弦表示,从链上行为判断,上述地址大概率与攻击者有关,涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。 此前,SecondF
-
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
-
Premia Vaults遭攻击,约43.7万美元抵押品被耗尽
据Blockaid称,攻击者从Premia Vaults耗尽了约43.7万美元的抵押品,攻击方式是将保险库抵押品转移到期权池,然后作为流动性提取。
-
币安宣布,在安全事件恢复更新中分阶段恢复提现
币安宣布,在安全事件恢复更新中分阶段恢复提现
-
币安遭63亿美元盗窃案后,专家强调加密资产缺乏类似FDIC的法律保护
币安于10月29日遭遇黑客攻击,被盗约63亿美元,其中约30亿美元已被冻结。币安承诺通过公司资金弥补所有损失,但网络安全专家指出,加密资产缺乏类似美国联邦存款保险公司(FDIC)的法律保护,交易所赔付取决于其意愿和资金。初步调查显示,攻击者操纵了提现审批系统,而非私钥泄露。
-
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
-
币安遭63亿美元盗窃案和Polymarket被黑事件引发对加密钱包安全性的担忧
本周发生两起备受关注的安全事件,包括币安周四发生的史上最大规模加密货币盗窃案(涉及约63亿美元客户资产),以及预测市场平台Polymarket因第三方数据提供商被黑导致至少270万美元用户资金被盗,这些事件引发了对加密货币交易所钱包资金存储安全性的质疑。专家认为,在AI黑客攻击日益增多的背景下,预计短期内将出现更多安全事件。
-
Blockaid 发现 12 个加密项目网站涉前端攻击,Flap 和 Kintsu 确认 DNS 劫持
安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击,随后又识别出 10 个额外网站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响,警告用户不要访问、连接钱包或签署交易。Kintsu
-
币安设定48小时内恢复提现目标,已冻结约30亿美元被盗资产
币安表示,预计将在48小时内恢复提现服务,目前比特币存款仍正常开放。该交易所估计此次安全事件的总影响约为60亿美元,并已通过与区块链合作伙伴合作,冻结了约30亿美元受影响资产。币安承诺将使用SAFU基金和公司资金弥补损失,并在修复后发布更新的储备证明。
-
币安被盗案:追回63亿美元失窃资金的“猫鼠游戏”
加密货币公司和执法部门正与涉嫌与朝鲜有关联的黑客展开一场“猫鼠游戏”,以追回从币安被盗的逾60亿美元资金。这些黑客利用复杂的混淆技术和全球洗钱网络将数字资产转换为法币。迄今为止,Circle和Tether等稳定币发行方已冻结约30亿美元,但黑客迅速出售USDT并借入以太币以规避冻结。调查人员注意到新的洗钱模式,包括钱包之间资金的自动化流转以及更多地利用中国洗钱组织,这使得随着资金进一步脱链,追回工
-
币安联席CEO滕荣发:攻击者利用EIP-7702绕过钱包控制,估计损失63亿美元
币安联席CEO滕荣发表示,攻击者利用EIP-7702绕过钱包控制,并在入侵期间销毁了工具和痕迹。币安目前正在重建提现服务,估计此次攻击造成的损失达63亿美元。
-
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
-
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
-
币安联合创始人赵长鹏要求埃隆·马斯克停止在币安被盗后“嘲讽”,称币安在SpaceX的股份价值超10亿美元
马斯克在币安遭63亿美元攻击后发布嘲笑和皱眉表情,赵长鹏要求其停止“嘲讽”并给予支持。他称币安当年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;币安已恢复存款,目前约30亿美元被盗加密资产已被冻结。
-
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
-
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
-
以色列将 Nomad Bridge 攻击者引渡至美国,面临 280 万美元盗窃指控
以色列已将以色列裔俄罗斯公民 Alexander Block 引渡至美国,他将面临涉嫌从加密跨链桥 Nomad 盗窃约 280 万美元的指控。Block 于 2025 年 5 月被捕,并于 2023 年 8 月被起诉,罪名包括计算机欺诈和洗钱。以色列最高法院驳回了他的上诉,裁定利用程序漏洞构成非法计算机入侵,即使软件技术上允许该行为。2022 年 8 月的攻击导致 Nomad 损失了超过 1.86
-
马斯克嘲讽币安63亿美元被盗事件,币安创始人CZ反击称其SpaceX股份价值超10亿美元,并披露被盗缺口约20亿美元,币安计划45-48小时内恢复提现
马斯克在币安遭63亿美元攻击后发布表情回应,赵长鹏要求其停止“嘲讽”并给予支持。他称币安2022年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;约30亿美元被盗资金已被冻结,剩余实际缺口约20亿美元,并计划在内部检查后45至48小时内恢复提现。
-
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
-
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移。币安方面则估算损失为 63 亿美元,并承诺全额覆盖所有损失,目前存取款业务已暂停。
-
Lookonchain:Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元
据Lookonchain监测,Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元。
-
Blockaid揭示币安热钱包被盗细节:黑客利用以太坊EIP-7702授权机制,50次尝试中一次成功
区块链安全公司Blockaid分析称,黑客利用以太坊EIP-7702授权机制攻击了币安14热钱包。由于无法确定钱包的实时nonce,黑客在一个Type-4交易中提交了50个不同nonce的授权尝试,其中一次成功匹配,使恶意委托生效。该授权将热钱包账户代码委托给一个恶意资产转移合约,允许攻击者转移钱包中的ETH和ERC-20代币,并可能影响后续转入的资产。
-
币安:初步调查显示安全事件或涉DevOps笔记本被入侵,预估影响63亿美元
币安对此次安全事件的初步调查显示,事件可能涉及一台DevOps工程师的笔记本电脑被入侵,导致攻击者获得了服务容器的访问权限,并提交了未经授权的提款交易。预估总影响金额约为63亿美元。币安已在链上冻结了约30亿美元受影响资产,并确认将动用SAFU基金和公司资金全额覆盖所有损失,确保用户资金安全。该交易所已暂停充值和提现,撤销了受影响地址的授权,并已与执法部门及区块链情报合作伙伴合作追查和追回资金。目
-
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
-
CZ:币安疑似被盗损失或超10亿美元,但将全额承担
CZ:币安疑似被盗损失或超10亿美元,但将全额承担。此前,@0xngmi 估计此次损失约为10亿美元,占币安总托管资产的0.69%,并表示币安的资产负债表足以轻松覆盖这笔损失。
-
H代币私钥泄露致暴跌逾80%,Humanity Protocol面临信任危机
2026年6月9日,去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产,并在BNB Chain上额外铸造并抛售了1亿枚H代币,导致其价格在短时间内暴跌逾80%,市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互,但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币(Fogo Coin)是什么?近期安全事件与市场现状解析
FOHO币,又称Fogo Coin,是一种数字加密货币。然而,该项目在2026年9月6日遭遇严重安全事件,主网紧急关停,约4亿枚代币被盗。此后,其市场表现急剧恶化,多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状,FOHO币已无活跃交易市场,投资者需警惕相关风险。
安全事件
24小时热榜
-
1
比特币价格突破7.7万美元:多重因素推动本轮上涨
-
2
半岛电视台:以色列袭击加沙,至少4名巴勒斯坦人死亡,联合国人权高专办警告种族清洗风险
-
3
美联储:美国私人信贷基金欠银行3490亿美元,实物支付(PIK)利息占比升至10%
-
4
马斯克转发推文称,截至10月31日星链卫星数量已达11,184颗,占全球活跃卫星总数的66%
-
5
比特币质押协议 b14g 称 9700 万美元 CORE 被盗,暂停合约
-
6
日经亚洲:海外实体日元债券发行额达创纪录的160亿美元,因AI融资竞赛蔓延至日本
-
7
半岛电视台:一名巴勒斯坦男子在以色列无人机袭击加沙后伤重不治
-
8
SpaceX旗下AI部门SpaceXAI未能驳回NAACP空气污染诉讼,法官裁定案件继续审理
-
9
Chainalysis:以太坊链重组致THORChain紧急暂停,意外延迟币安被盗资金洗钱
-
10
币安确认已将7,499枚比特币转入SAFU基金,并表示已弥补90%的被盗资产,承诺将应急基金重建至约10亿美元
今日行情
推荐阅读


