更快的全球财经新闻！
安全事件
-
8月9日，加密货币交易所Coinsbuy在TRON和以太坊网络上遭遇协同攻击，损失逾800万美元
链上取证数据显示，一名攻击者从八个波场（TRON）钱包和三个以太坊钱包中盗取了资金。 被盗资金的大部分（约79%）是通过即时交易所FixedFloat转出的。攻击途径目前尚不清楚，但Coinsbuy随后已向被清空的钱包补足了资金，这表明该团队认为私钥并未泄露。
-
Coldcard 比特币盗窃案金额突破 1 亿美元，已确认发生 3 波攻击：Galaxy
Galaxy Research 报道称，调查人员正在调查一起疑似第四波攻击事件，这可能使总损失增至 1.3 亿美元。目前，被盗比特币中有 90% 尚未转移。
-
Triple-A确认其1180万美元的国库钱包遭入侵
稳定币支付公司Triple-A已确认其财务钱包遭到入侵，造成总计1180万美元的损失。该公司表示，客户资金未受影响，相关财务损失将由其财务储备金承担。
-
WEMIX确认安全事件：合约所有权或已遭入侵，提醒用户谨慎交易
Svmuu讯 WEMIX 团队发布公告称，正在紧急调查一起涉及 WEMIX 3.0 网络的潜在安全事件，目前已发现迹象表明合约所有权可能已遭到入侵，相关团队正核实事实并评估事件影响范围，并将根据调查进展尽快公布调查结果及后续应对措施。在官方进一步更新发布前，WEMIX 提醒用户谨慎对待未经证实的信息，并在交易或投资相关资产时保持高度警惕。
-
@TripleH存款功能未禁用，新存款正被耗尽
Svmuu讯 据链上侦探 Specter 监测，@TripleH 团队似乎尚未察觉相关情况，存款功能未被禁用，且每笔新存款都在被耗尽。
-
Specter：恶意EIP-7702签名攻击致PancakeSwap LP损失296万美元
Svmuu讯 链上安全员 Specter 监测，某个长期未活跃的 PancakeSwap 流动性提供者（LP）因签署恶意 EIP-7702 授权，损失约 296 万美元。据悉，攻击者移除了受害者提供的约 148 万美元 BSC-USD 和 148 万美元 BUSD 流动性，并将 BUSD 兑换为 ETH。目前，攻击者已向 Tornado Cash 存入约 146 万美元 资金，其余约 148 万美
-
Taiko：攻击事件源于链下签名密钥泄露及验证流程遗漏
Svmuu讯 以太坊 Layer 2 网络 Taiko 发布 6 月 21 日安全事件复盘表示，此次攻击源于链下签名密钥泄露及验证流程遗漏，攻击者借此伪造证明并绕过 Prover 白名单，而非 ZK 密码学或智能合约被攻破。攻击者从跨链桥及 Vault 窃取约 175 万美元，但超过 1100 万美元资产得到保护，且无用户资金遭受损失。Taiko 已修复漏洞、恢复攻击前状态，并于 7 月 2 日重
-
两周内恢复申购赎回，Solv BTC+合约因部署者私钥泄露遭攻击
Svmuu讯 据 Solv Protocol 监测，7 月 13 日 BNB Smart Chain 上的 BTC+合约发生安全事件。经调查，攻击者入侵部署者私钥，并升级 BSC 上的 BTC+铸币代理合约，铸造未经授权的 BTC+代币。团队在三小时内完成应急响应，隔离恶意合约，并冻结、销毁或隔离所有未经授权的 BTC+。所有底层 BTC 资产安全。作为预防措施，BTC+申购和赎回已暂停，预计两周
-
跨链协议Allbridge确认流动性池损失165万美元并计划弃用旧架构
Svmuu讯 跨链协议 Allbridge 发布官方声明称，攻击者已从 Allbridge Core 流动性池中提取约 165 万美元资产。目前正在整理事件详细分析报告，并将在后续公布完整调查结果。团队强调，当前用户流动性不存在进一步风险，Allbridge Next 服务运行正常。 针对本次事件，Allbridge 计划重新上线 Core 版本，但将取消流动性池设计。未来跨链转账将通过 Circ
-
Zilliqa：某CEX合作伙伴冷钱包发生安全事件，部分ZIL被盗
Svmuu讯 据 Zilliqa 监测，其获悉一家 CEX 合作伙伴发生安全事件，部分 ZIL 从冷钱包中被盗。事件目前仍在调查中，团队正与相关方合作确定根本原因及影响范围。作为预防措施，Zilliqa 已通知所有 CEX 暂时暂停 ZIL 充提，以防被盗资金通过中心化平台转移或出售。官方表示将在核实信息后公布进一步进展，并提醒社区仅关注官方渠道发布的信息。
-
损失2375万美元USDC，Ostium价格数据遭攻击
Svmuu讯 标题为：损失 2375 万美元 USDC，Ostium 价格数据遭攻击。 据 Ostium 监测，Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击，损失 23,752,746 枚 USDC。初步调查显示，攻击者入侵了向协议提供价格数据的链下基础设施，并提交经伪装的非法价格报告，通过快速开平多笔大额仓位，从资金库中提取人为制造的利润。Ostium 表示，
-
BSC链上项目众环CRC遭可疑攻击，损失约20.14万美元
Svmuu讯 BSC 链上项目众环 CRC CrowdRingCircle 遭可疑攻击，损失约 20.14 万美元。
-
Ostium交易仍处于暂停状态，用户保证金维持冻结
Svmuu讯 永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。 Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。 据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚
-
永续合约DEX Ostium疑似遭遇攻击，损失约1800万美元
Svmuu讯 永续合约 DEX Ostium 疑似遭遇攻击，涉及资金约 1800 万美元。目前具体攻击方式及资金损失情况尚未披露。
-
Lumi Finance昨日遭攻击，损失约27万美元
Svmuu讯 据 GoPlus 监测，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。漏洞源于 Sodium 智能账户合约 ERC-4337 中的 validateUserOp 函数在调用_validateSignature 验证签名时存在逻辑缺陷，执行 isValidSignatureNow 时，signer 参数传递为攻击者地址，调用 ECD
-
BSC链上合约VECAndETH遭可疑价格操纵攻击，损失约10.96万美元
Svmuu讯 BSC 链上合约 VECAndETH 遭可疑价格操纵攻击，损失约 10.96 万美元。
-
Injective npm包遭恶意修改，黑客试图窃取钱包私钥和助记词
Svmuu讯 据 Socket 监测，Injective 区块链 npm 软件包@injectivelabs/sdk-ts 遭恶意修改，攻击者通过入侵开发者 GitHub 账户植入窃取钱包私钥和助记词的恶意代码，并将窃取数据编码后发送至伪装成合法 Injective 网络服务器的地址。该软件包周下载量约 5 万次，恶意版本 1.20.21 于 6 月 8 日开始存在可疑提交，并被锁定在 Injec
-
Gate回应近期安全事件：客户外部信息存在外泄，已第一时间梳理资金流向
Svmuu讯 针对网传“Gate 被盗 170 万”事件，Gate 发布完整调查报告称，Gate 在收到客户的反馈后，立即启动专项复盘机制，对本次安全项解绑申请的全流程进行了回溯与交叉核验。经逐项调取并审阅所有申请材料，确认申请方提交了以下与客户账户高度匹配的证明文件，表明申请方不仅可以接触客户的账号信息，更在外部渠道提前掌握了客户的实名信息、支付宝账号、交易记录及相应设备操作权限，并能成功通过支
-
Summer.fi遭受攻击，目前已被盗约600万美元
Svmuu讯 据 Blockaid 监测，Summer.fi 正遭受攻击，目前已被盗约 600 万美元。
-
hinkal将全额赔付用户资金，确认约79.7万USDC遭攻击者提取并兑换为454枚ETH
Svmuu讯 去中心化隐私协议 hinkal 发布安全事件更新，确认攻击者通过一系列交易从其以太坊合约中提取约 79.7 万 USDC，并将其兑换为约 454 ETH，其中约 410 ETH 随后被转入 Tornado Cash，剩余约 44.67 ETH 通过 THORChain 跨链转入比特币网络，目前正与外部安全团队联合追踪资金流向。 hinkal 称，本次安全事件影响仅限于以太坊链上相关资
-
CertiK：Hinkal Protocol遭攻击，约80万美元USDC被盗
Svmuu讯 据 CertiK 监测，Hinkal Protocol 发生可疑交易。地址 (0xbB3...fc20) 在发起"Proofless Deposit"后执行多笔"Transact"交易，从 Hinkal 合约中抽走约 80 万美元 USDC。
-
SecondFi：链上恢复方案复杂度超预期，恢复时间或超过两周
Svmuu讯 Cardano 钱包服务商 SecondFi 发布安全事件恢复进展称，EMURGO 已设立资产恢复基金，用于向受本次攻击影响的用户返还资产。 SecondFi 表示，目前已通过紧急救援措施保护并恢复对部分资产的访问权限，团队正与 Intersect 讨论合适的托管机制，以确保相关资产安全返还给用户。 此外，SecondFi 正与 Cardano 社区主导的工作组合作推进链上恢复方案。
-
ZachXBT：Humanity Protocol与Kelp DAO攻击者资金出现汇合现象
Svmuu讯 ZachXBT 发文表示：一小时前，近期遭受攻击的 Humanity Protocol 与 Kelp DAO 的被盗资金发生了汇合，表明这两起事件的攻击者可能存在重叠。 Kelp DAO 的 LayerZero 桥于 2026 年 4 月 18 日因基础设施受损被盗约 2.92 亿美元，Lazarus Group 被指控为攻击者。Humanity Protocol 团队地址及部署者于
-
SecondFi：约两周后可开始返还受损用户资产
Svmuu讯 Cardano 钱包服务商 SecondFi 发布被盗事件更新称，团队已完成受影响用户资产的最终余额快照，此前在事件响应期间已持续记录多轮快照，作为后续资产恢复和核对基础。SecondFi 称，工程与安全团队正推进资产恢复方案，预计约两周后可开始返还资产，其中一周用于达成可行技术方案，一周用于测试与审查，具体时间可能随进展微调。平台将在全面通过安全审查后再恢复运营，目前用户仅需通过官
-
Lookonchain：币安超58亿美元资产被盗，超24.35亿美元稳定币已冻结，黑客正抛售PEPE、LINK、UNI、ENA等
Lookonchain：币安超58亿美元资产被盗，超24.35亿美元稳定币已冻结，黑客正抛售PEPE、LINK、UNI、ENA等
-
CZ：币安疑似被盗损失或超10亿美元，但将全额承担
CZ：币安疑似被盗损失或超10亿美元，但将全额承担。此前，@0xngmi 估计此次损失约为10亿美元，占币安总托管资产的0.69%，并表示币安的资产负债表足以轻松覆盖这笔损失。
-
Tether 冻结 9.71 亿美元 USDT，疑与币安黑客事件有关；币安尚未发布更新
Tether 冻结 9.71 亿美元 USDT，疑与币安黑客事件有关；币安尚未发布更新
-
Polymarket暂停交易并中断中继服务，此前有交易员报告80万美元账户被盗
Polymarket暂停交易并中断中继服务，此前有交易员报告80万美元账户被盗
-
Polymarket确认因第三方服务商受损致用户资金被盗，已暂停交易并移交执法部门，承诺全额赔付
吴说区块链报道，多个Polymarket用户报告未经授权的资金转移，损失达数十万美元。Polymarket表示已识别并修复了影响其国际平台的问题，确认是因受损的第三方服务提供商导致。平台已进入“仅取消”模式并暂停中继操作，同时将事件移交相关执法部门。Polymarket承诺全额赔付所有受影响用户，并已暂时停止交易作为预防措施，以努力恢复平台运营。平台此前曾报告第三方供应商漏洞导致约300万美元用户
-
与UXLINK盗窃案相关钱包在Hyperliquid上持有30,282枚ETH多头头寸
吴说链上监测显示，与去年约4000万美元UXLINK盗窃案相关的钱包，目前在Hyperliquid上持有一个30,282枚ETH的多头头寸。该头寸的平均入场价为2,134.45美元，当前价值约7117万美元，已实现654万美元的未实现收益。据称，与该头寸相关的资金地址和已知的UXLINK黑客地址曾在同一天向同一钱包转账ETH作为Gas费。该交易员在8月初整合了约1155万USDC后，开始在Hype
-
Predict.fun 承诺向用户全额退款，此前该平台约 40 万 USDT 被盗。初步调查显示，其第三方 API 文档网站可能遭到入侵，该平台已将该网站下线。
Predict.fun 承诺向用户全额退款，此前该平台约 40 万 USDT 被盗。初步调查显示，其第三方 API 文档网站可能遭到入侵，该平台已将该网站下线。
-
Myriad Voids 在其管理钱包被盗后，已取消10个预测市场。平台承诺，将按攻击前价格自动退款给所有持仓者，已领取的奖金将从中扣除。
Myriad Voids 在其管理钱包被盗后，已取消10个预测市场。平台承诺，将按攻击前价格自动退款给所有持仓者，已领取的奖金将从中扣除。
-
据Protos报道，共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH（价值约26万美元），资金被桥接到以太坊并转入加密混合器Tornado Cash
Predict Fun用户在疑似持续性资金盗取事件中损失约26万美元。据Protos报道，共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH（价值约26万美元），资金被桥接到以太坊并转入加密混合器Tornado Cash。加密分析师“Dethective”和“Naeven”追踪了此次事件，并警告称可能还有更多受害者。Predict Fun由币安创始人赵长鹏投资的YZI
-
英国警方表示，有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件
英国警方表示，有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件。两名24岁男子已被起诉，其中一人被控协助外国情报机构，英国反恐警察认为该机构是伊朗。另一人被控进入受禁地点，其目的损害英国利益。此前，一名男子于9月在现场被捕，后于10月20日被英国反恐警察再次逮捕并于周二被起诉。
-
Keystone表示，其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥，可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备，暂停未发货订单，并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录，但Keystone称助记词、私钥和交易签名未受损害。
Keystone表示，其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥，可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备，暂停未发货订单，并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录，但Keystone称助记词、私钥和交易签名未受损害。
-
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币，理由是其虚拟资产钱包或分布式账本存在安全事件
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币，理由是其虚拟资产钱包或分布式账本存在安全事件，例如未澄清或未解决的黑客攻击，这可能给用户带来损失风险。INIT 的充提服务已于 2026 年 10 月 24 日 00:57 KST 暂停。在警示指定后，充值服务将不会恢复，所有充值将被退回。警示期为 2026 年 10 月 26 日 14:00 KST 至 2026 年 11
-
CoinDCX 证实，在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后，该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户，关于泄露的早期报告听起来像是“虚惊一场”。
CoinDCX 证实，在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后，该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户，关于泄露的早期报告听起来像是“虚惊一场”。
-
Polkadot钱包被入侵长达20个月，此前缩短的提名人退出时间导致在暴露资金可被提取前，协调帮助的时间减少。
Polkadot钱包被入侵长达20个月，此前缩短的提名人退出时间导致在暴露资金可被提取前，协调帮助的时间减少。
-
Initia 遭遇安全事件后暂停网络，攻击者据报铸造代币并转账 270 万美元以太坊，Initia 正在调查事件范围。
Initia 遭遇安全事件后暂停网络，攻击者据报铸造代币并转账 270 万美元以太坊，Initia 正在调查事件范围。
-
Initia 遭遇安全事件，L1 和 Rollup 暂停，攻击者已套现 260 万美元
Initia 的 L1 和 Rollup 于世界标准时间 10 月 23 日 15:41 因安全事件暂停。团队正与验证者、交易所和安全公司调查影响范围。一位安全研究员报告称，攻击者未经授权铸造代币并已套现约 260 万美元，另有资金仍在转移中。Initia 尚未确认损失金额或技术原因。
-
Upbit 暂停 Initia (INIT) 充提，疑出现安全事件
Upbit 暂停 Initia (INIT) 充提，疑出现安全事件
-
CoinDCX否认新漏洞后承认存在钱包清扫损失，但未披露具体规模，称受影响存款已记入用户账户。
加密交易所CoinDCX在否认新的漏洞后，承认了钱包清扫损失。该交易所表示，受影响的存款已记入用户账户，但未披露具体损失规模。
-
Drift攻击者将1.09亿美元ETH转入Tornado Cash
与4月2.95亿美元攻击事件相关的钱包在过去两天内已向Tornado Cash转移了价值1.09亿美元的以太坊（ETH），其中周三额外转移了4600万美元。该攻击者仍持有1.38亿美元的以太坊。
-
Lookonchain：Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH（约合6130万美元），目前仍持有56,569枚ETH（约合1.393亿美元）。
Lookonchain：Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH（约合6130万美元），目前仍持有56,569枚ETH（约合1.393亿美元）。
-
与Drift攻击事件相关的钱包向Tornado Cash转入6100万美元以太坊
据称与朝鲜有关、并对4月Drift平台2.95亿美元盗窃案负责的攻击者，在两小时内通过混币器转出25,700枚ETH（价值约6100万美元），其仍控制着约1.98亿美元的资产。
-
Qubic网络因130万美元钱包被盗而暂停，其中87.1%被冻结在网络上，MEXC已冻结接收剩余资金的账户。
Qubic网络因130万美元钱包被盗而暂停，其中87.1%被冻结在网络上，MEXC已冻结接收剩余资金的账户。
-
Cysic 加密跨链桥因未经授权铸造 1000 万枚 CYS 代币而暂停
Cysic 的加密跨链桥已暂停，此前有未经授权的铸造行为，导致 1000 万枚 CYS 代币被铸出。该公司表示，此次事件仅限于跨链桥消息处理和代币铸造，对主网或其他运营系统没有影响。
-
Ledger确认经销商CryptoBilis篡改硬件钱包，估计324个钱包被盗1.02亿美元
Ledger证实，其授权东南亚经销商CryptoBilis销售的设备中存在未经授权的硬件植入，该植入通过嵌入式SIM卡在设置过程中窃取了24个恢复助记词。区块链分析公司Bitquery估计，攻击者从六个网络上的324个钱包中窃取了1.02亿美元。Ledger已要求东南亚和香港的经销商暂停销售，并正在加强对退货产品的控制。
-
H代币私钥泄露致暴跌逾80%，Humanity Protocol面临信任危机
2026年6月9日，去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产，并在BNB Chain上额外铸造并抛售了1亿枚H代币，导致其价格在短时间内暴跌逾80%，市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互，但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币（Fogo Coin）是什么？近期安全事件与市场现状解析
FOHO币，又称Fogo Coin，是一种数字加密货币。然而，该项目在2026年9月6日遭遇严重安全事件，主网紧急关停，约4亿枚代币被盗。此后，其市场表现急剧恶化，多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状，FOHO币已无活跃交易市场，投资者需警惕相关风险。
安全事件
24小时热榜
-
1
三星电子较前收下跌4.44%，现报₩231,250
-
2
三星电子较前收下跌5.99%，现报₩227,500
-
3
日经亚洲：伊朗分离主义分子加强袭击并占领领土，以应对美国可能发动的全面袭击
-
4
FLOW是什么币种？Flow区块链生态与现状解析
-
5
中国科技股光环褪色：科创50指数较7月高点暴跌超40%，宁德时代年内跌37%凸显AI盈利疑虑
-
6
LS Cable子公司Gaon Cable获9000万美元美国AI数据中心电缆订单
-
7
报告：对冲基金已退出比特币ETF套利交易，主权财富基金和散户投资者接盘
-
8
奥巴马批评特朗普对伊朗开战，称美国更脆弱且油价上涨
-
9
泰国开泰银行利用AI拓展财富管理客户群
-
10
伊朗伊斯兰革命卫队称在霍尔木兹海峡附近击落一架美国制造的MQ-1无人机
今日行情
推荐阅读
