安全事件
-
CoinDCX否认新漏洞后承认存在钱包清扫损失,但未披露具体规模,称受影响存款已记入用户账户。
加密交易所CoinDCX在否认新的漏洞后,承认了钱包清扫损失。该交易所表示,受影响的存款已记入用户账户,但未披露具体损失规模。
-
Drift攻击者将1.09亿美元ETH转入Tornado Cash
与4月2.95亿美元攻击事件相关的钱包在过去两天内已向Tornado Cash转移了价值1.09亿美元的以太坊(ETH),其中周三额外转移了4600万美元。该攻击者仍持有1.38亿美元的以太坊。
-
Lookonchain:Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH(约合6130万美元),目前仍持有56,569枚ETH(约合1.393亿美元)。
Lookonchain:Drift Protocol攻击者再向Tornado Cash存入24,885枚ETH(约合6130万美元),目前仍持有56,569枚ETH(约合1.393亿美元)。
-
与Drift攻击事件相关的钱包向Tornado Cash转入6100万美元以太坊
据称与朝鲜有关、并对4月Drift平台2.95亿美元盗窃案负责的攻击者,在两小时内通过混币器转出25,700枚ETH(价值约6100万美元),其仍控制着约1.98亿美元的资产。
-
Qubic网络因130万美元钱包被盗而暂停,其中87.1%被冻结在网络上,MEXC已冻结接收剩余资金的账户。
Qubic网络因130万美元钱包被盗而暂停,其中87.1%被冻结在网络上,MEXC已冻结接收剩余资金的账户。
-
Cysic 加密跨链桥因未经授权铸造 1000 万枚 CYS 代币而暂停
Cysic 的加密跨链桥已暂停,此前有未经授权的铸造行为,导致 1000 万枚 CYS 代币被铸出。该公司表示,此次事件仅限于跨链桥消息处理和代币铸造,对主网或其他运营系统没有影响。
-
Ledger确认经销商CryptoBilis篡改硬件钱包,估计324个钱包被盗1.02亿美元
Ledger证实,其授权东南亚经销商CryptoBilis销售的设备中存在未经授权的硬件植入,该植入通过嵌入式SIM卡在设置过程中窃取了24个恢复助记词。区块链分析公司Bitquery估计,攻击者从六个网络上的324个钱包中窃取了1.02亿美元。Ledger已要求东南亚和香港的经销商暂停销售,并正在加强对退货产品的控制。
-
Pirate Chain遭攻击,凭空增发3980万枚ARRR
Pirate Chain网络目前仍在运行,但开发人员正在进行恢复工作,并已要求用户在此期间不要转移资金。
-
Ledger要求亚洲经销商下架设备,配合8600万美元盗窃案调查
Ledger已要求东南亚和香港等七个亚洲市场的经销商和分销商暂停销售并下架其硬件钱包。Ledger周二通过推特宣布,此举是针对植入隐藏芯片的设备进行持续调查的一部分。 受影响的市场包括印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港。链上调查员Specter已追踪到超过8600万美元的疑似被盗资金,但Ledger尚未核实此数字。该公司表示,所有已确认的损失都涉及通过该地区经销商CryptoB
-
加密交易员“Realist”在英国住所遭遇持刀抢劫,损失约80万美元加密资产,其中近71.9万USDC被转移。
加密交易员“Realist”在英国住所遭遇持刀抢劫,损失约80万美元加密资产,其中近71.9万USDC被转移。
-
Ledger确认一客户钱包存在未经授权的硬件植入,独立调查机构估算加密货币盗窃损失达9320万美元
Ledger于10月10日证实,一名受影响客户的钱包中存在未经授权的硬件植入,同时独立调查机构估算,此次可疑加密货币盗窃事件造成的损失高达9320万美元。硬件钱包制造商Ledger表示,这一发现涉及一名受影响用户的设备。授权经销商CryptoBilis(在东南亚运营)已暂停所有硬件钱包库存的销售,等待调查结果。调查始于客户报告从该经销商处购买Ledger设备后加密货币丢失。Ledger尚未说明有多
-
CZ转发推文:或发现首例被篡改的Ledger Stax,同样来自马来西亚官方授权经销商
币安创始人CZ转发了用户@dafangbigfang的推文,该推文称可能发现首例被篡改的Ledger Stax硬件钱包,且同样购自马来西亚的Ledger官方授权经销商。推文还表示,详细的链上追踪已完成,相关视频讲解正在剪辑中。
-
Ledger用户报告在欧洲购买的钱包存在硬件植入,Ledger称确认案例与东南亚经销商CryptoBilis有关
Ledger用户报告在欧洲购买的钱包存在硬件植入,Ledger称所有确认案例都与此前10月9日资金盗窃调查中涉及的东南亚经销商CryptoBilis有关,该经销商已停止硬件钱包销售。
-
Lookonchain:一名从CryptoBillis购买Ledger设备的用户损失700万USDT
Lookonchain表示,一名用户三周前从经销商CryptoBillis购买Ledger设备并存入700万USDT,约10小时前资金全部被盗;该笔损失可能是此次事件中最大的单笔受害者损失。
-
Tether冻结与Ledger用户盗窃案相关的USDT,MistTrack估算损失近9000万美元
Tether已冻结与近期Ledger用户盗窃案相关的USDT,MistTrack估算报告损失接近9000万美元。此外,Ledger已要求经销商CryptoBilis停止设备销售和发货。
-
THORChain 9月收入达301万美元创纪录,其中63%来自Bitget被盗事件引发的五日激增,该协议拒绝干预呼吁。
THORChain 9月收入创纪录地达到301万美元,其中63%是在与Bitget被盗事件相关的五天激增期间产生的,该协议拒绝了干预呼吁。该跨链交易所的互换交易量攀升至24亿美元,为2025年6月以来的最高水平。约190万美元的收入产生于9月25日至9月29日之间,恰逢与Bitget漏洞利用相关的资金通过该网络转移。THORChain以其去中心化和无需许可的性质为由,捍卫了其反对选择性干预的立场。
-
Base Vault 遭攻击,约 600 万美元 Aave 存款代币被盗
在借款人白名单变更后,该 Vault 发生了六笔资金外流。被盗资金被兑换成 wstETH,其中一部分随后通过跨链桥提现至以太坊。
-
NEAR Intents总经理Shevchenko:已识别攻击者身份,要求其在48小时内归还380万美元被盗资金
NEAR Intents总经理Shevchenko表示,已识别出攻击该协议并盗走初步估算380万美元资金的攻击者身份,并公布了三个地址要求其在48小时内归还资金。截至10月2日早些时候,这些地址尚未收到资金。
-
MetaMask安全事件致以太坊验证者退出量达九个月高点,Lido估算退出再入需45天
MetaMask披露安全事件后,以太坊验证者退出量激增至九个月高点。链上安全研究员Kaden称,约17,000个MetaMask运营的验证者(持有约52.3万枚ETH)被主动退出,此前分析发现19个出块验证者中有18个的交易费奖励被转移到通过Tornado Cash资助的地址,攻击者窃取了约0.36枚ETH。MetaMask尚未确认这些数字或披露事件原因,但表示其部分基础设施受损,正预防性退出受影
-
Bitget CEO Gracy Chen对追回3.88亿美元被盗资金“不太乐观”
Bitget首席执行官Gracy Chen表示,她将2025年Bybit被盗事件视为Bitget安全漏洞的“良好参考点”,并指出只有一小部分资金被冻结或追回。
-
D’CENT钱包遭攻击,超1800万美元XRP被盗,波及比特币、以太坊和Stellar网络
D’CENT钱包遭遇黑客攻击,成为今年第二大XRP盗窃案,仅次于Bitget加密交易所被盗事件。此次攻击已从XRP Ledger蔓延至比特币、以太坊和Stellar等其他区块链。黑客利用D’CENT加密钱包的受损密钥,从7000多个D’CENT钱包中盗取了超过1240万枚XRP,价值逾1800万美元。D’CENT制造商IoTrust已证实此次事件,并表示持有其他区块链资产的用户也遭受了非XRP资产
-
Hypernative分析:Bitget在检测到攻击后有30分钟时间阻止2.9亿美元资金流出
区块链安全公司Hypernative的分析显示,Bitget在9月24日18:31 UTC检测到未经授权的钱包转账后,有大约30分钟的时间来阻止第一波8760万美元的资金流出,并在最大一波2.028亿美元转账发生前有约45分钟的响应窗口。Bitget此前表示,其系统在检测到异常后立即启动了紧急协议,但Hypernative的重建显示,大部分损失发生在检测之后,总计约2.9亿美元的资金在两波主要转账
-
THORChain拒绝冻结Bitget被盗资金,尽管此前曾因自身被盗而暂停网络
去中心化金融(DeFi)项目THORChain已拒绝Bitget的正式请求,即“拒绝服务”与近期Bitget 3.8亿美元被盗事件相关的地址。Bitget首席执行官Gracy Chen和区块链安全公司慢雾(SlowMist)援引与朝鲜黑客组织一致的模式,向THORChain提出申诉。THORChain表示其“去中心化且无需许可”,并将其与比特币和以太坊网络进行比较,质疑这些网络是否会为被盗资金而暂
-
Bitget CEO Gracy Chen 详述 3.8 亿美元被盗事件,归咎于第三方零日漏洞
在 9 月 28 日的直播中,Bitget 首席执行官 Gracy Chen 表示,攻击者利用第三方安全产品中的零日漏洞获取了内部凭证。随后,他们使用这些凭证访问钱包后端系统,插入欺诈性提款指令,绕过风控,并删除转账痕迹。Chen 补充说,私钥并未泄露,初步排除了内部作案的可能性。Bitget 计划发布一份事件报告。
-
币安安全报告披露:2026年阻止57起朝鲜网络威胁,但仍因虚假招聘致工程师受骗,导致10月29日63.4亿美元加密货币被盗
币安在11月3日发布的安全报告中披露,2026年其安全团队共阻止了57起疑似与朝鲜相关的网络威胁,但仍未能阻止一起通过虚假招聘面试和恶意软件进行的攻击,导致一名工程师受骗。该事件最终导致币安在10月29日发生了一起价值63.4亿美元的加密货币盗窃案。报告详细说明,攻击者利用虚假面试、伪造身份和恶意软件获取了币安系统的访问权限。FBI已将此次盗窃归因于朝鲜的TraderTraitor行动。
-
吴说:GitBook称应用、API和文档恢复可访问,部分服务仍降级
据吴说援引GitBook的事件更新,截至美东标准时间11月3日10:21,GitBook应用、API及已发布文档已恢复可访问,但部分服务仍处于降级状态,完整事件报告计划随后公布。GitBook称,此前攻击者借助AI代理未经授权访问了部分基础设施凭证,公司已轮换相关凭证并撤销客户API令牌,未发现内容被修改的证据。吴说同时报道称,PancakeSwap曾因GitBook安全事件而预防性下线文档网站,
-
The Block援引币安初步报告:6月曾发现篡改Homebrew事件并更换设备、轮换凭证
据The Block援引币安初步调查报告,攻击者6月曾通过篡改的Homebrew安装包针对一名钱包DevOps工程师;币安称,安全团队发现异常后已更换设备并轮换受影响凭证,但该事件暴露了工程师的职位及同事信息。攻击者随后在9月借虚假招聘感染另一名员工的工作电脑,10月20日利用该电脑及内部AI工具控制另外两名工程师的设备,并发现容器部署权限。报告称,攻击者于10月29日使用被盗凭证部署容器、运行恶
-
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户。该交易所表示,其自身系统和客户账户未受影响,正与执法部门合作追回资金。
-
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击,损失达4600万美元并暂停提款
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击,损失达4600万美元并暂停提款
-
Mercado Bitcoin 披露 670 万枚被盗 XLM 地址,此前遭 4000 万美元攻击
巴西最大加密货币交易所 Mercado Bitcoin 披露了一个链上地址,其中持有约 670 万枚被盗的 Stellar (XLM) 代币。此前,该交易所发生一起安全事件,导致超过 4000 万美元的资金异常流出。此次攻击发生在平台通过当地许可截止日期后不久,资产跨越至少 10 条区块链转移,包括以太坊、比特币、Solana、Tron 和 Stellar。Mercado Bitcoin 已暂时暂
-
币安遭64亿美元黑客攻击后,美国FBI和特勤局已展开调查,CFTC主席呼吁加强监管
在币安遭遇约64亿美元的黑客攻击后,美国联邦调查局(FBI)和特勤局已对此事件展开调查。美国商品期货交易委员会(CFTC)主席Michael Selig批评离岸交易所缺乏监管保障,并提出“联邦选项”,允许离岸平台在CFTC注册并符合美国网络安全标准。此次攻击导致比特币ETF上周五流出6.433亿美元,以太坊ETF在10月流出16.1亿美元。币安CEO Richard Teng表示公司将从企业资金和
-
Elliptic:币安被盗的64.3亿美元中有44%已被冻结或扣押
区块链分析公司 Elliptic 报告称,币安被盗的约64.3亿美元中有约28.5亿美元(即44%)已被冻结或扣押。该公司补充说,被盗资金的洗钱活动涉及11条区块链、约12,000个钱包和超过40,000笔交易。约32.4亿美元仍留在关联地址中,其中 Tron 是主要途径。攻击者也已开始使用 CoinJoin,约1600万美元被发送到与早前 Bitget 攻击事件相关的地址。
-
Lookonchain监测:Pando Rings黑客购买7,548枚ETH(约1672万美元),并于7小时前将4,000枚ETH(约917万美元)存入Tornado Cash进行洗钱
Lookonchain监测:Pando Rings黑客购买7,548枚ETH(约1672万美元),并于7小时前将4,000枚ETH(约917万美元)存入Tornado Cash进行洗钱
-
BTCPay Server将热钱包资金盗取事件与2.4.1及更早版本关联,敦促用户更新
BTCPay Server团队将热钱包资金盗取事件与2.4.1及更早版本关联,敦促用户更新。团队表示,目前没有收到最新2.4.7版本发生资金盗取的可靠报告。
-
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
-
Premia Vaults遭攻击,约43.7万美元抵押品被耗尽
据Blockaid称,攻击者从Premia Vaults耗尽了约43.7万美元的抵押品,攻击方式是将保险库抵押品转移到期权池,然后作为流动性提取。
-
币安宣布,在安全事件恢复更新中分阶段恢复提现
币安宣布,在安全事件恢复更新中分阶段恢复提现
-
币安遭63亿美元盗窃案后,专家强调加密资产缺乏类似FDIC的法律保护
币安于10月29日遭遇黑客攻击,被盗约63亿美元,其中约30亿美元已被冻结。币安承诺通过公司资金弥补所有损失,但网络安全专家指出,加密资产缺乏类似美国联邦存款保险公司(FDIC)的法律保护,交易所赔付取决于其意愿和资金。初步调查显示,攻击者操纵了提现审批系统,而非私钥泄露。
-
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
-
币安遭63亿美元盗窃案和Polymarket被黑事件引发对加密钱包安全性的担忧
本周发生两起备受关注的安全事件,包括币安周四发生的史上最大规模加密货币盗窃案(涉及约63亿美元客户资产),以及预测市场平台Polymarket因第三方数据提供商被黑导致至少270万美元用户资金被盗,这些事件引发了对加密货币交易所钱包资金存储安全性的质疑。专家认为,在AI黑客攻击日益增多的背景下,预计短期内将出现更多安全事件。
-
Blockaid 发现 12 个加密项目网站涉前端攻击,Flap 和 Kintsu 确认 DNS 劫持
安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击,随后又识别出 10 个额外网站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响,警告用户不要访问、连接钱包或签署交易。Kintsu
-
币安设定48小时内恢复提现目标,已冻结约30亿美元被盗资产
币安表示,预计将在48小时内恢复提现服务,目前比特币存款仍正常开放。该交易所估计此次安全事件的总影响约为60亿美元,并已通过与区块链合作伙伴合作,冻结了约30亿美元受影响资产。币安承诺将使用SAFU基金和公司资金弥补损失,并在修复后发布更新的储备证明。
-
币安被盗案:追回63亿美元失窃资金的“猫鼠游戏”
加密货币公司和执法部门正与涉嫌与朝鲜有关联的黑客展开一场“猫鼠游戏”,以追回从币安被盗的逾60亿美元资金。这些黑客利用复杂的混淆技术和全球洗钱网络将数字资产转换为法币。迄今为止,Circle和Tether等稳定币发行方已冻结约30亿美元,但黑客迅速出售USDT并借入以太币以规避冻结。调查人员注意到新的洗钱模式,包括钱包之间资金的自动化流转以及更多地利用中国洗钱组织,这使得随着资金进一步脱链,追回工
-
币安联席CEO滕荣发:攻击者利用EIP-7702绕过钱包控制,估计损失63亿美元
币安联席CEO滕荣发表示,攻击者利用EIP-7702绕过钱包控制,并在入侵期间销毁了工具和痕迹。币安目前正在重建提现服务,估计此次攻击造成的损失达63亿美元。
-
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
-
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
-
币安联合创始人赵长鹏要求埃隆·马斯克停止在币安被盗后“嘲讽”,称币安在SpaceX的股份价值超10亿美元
马斯克在币安遭63亿美元攻击后发布嘲笑和皱眉表情,赵长鹏要求其停止“嘲讽”并给予支持。他称币安当年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;币安已恢复存款,目前约30亿美元被盗加密资产已被冻结。
-
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
-
H代币私钥泄露致暴跌逾80%,Humanity Protocol面临信任危机
2026年6月9日,去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产,并在BNB Chain上额外铸造并抛售了1亿枚H代币,导致其价格在短时间内暴跌逾80%,市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互,但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币(Fogo Coin)是什么?近期安全事件与市场现状解析
FOHO币,又称Fogo Coin,是一种数字加密货币。然而,该项目在2026年9月6日遭遇严重安全事件,主网紧急关停,约4亿枚代币被盗。此后,其市场表现急剧恶化,多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状,FOHO币已无活跃交易市场,投资者需警惕相关风险。
安全事件
24小时热榜
今日行情
推荐阅读







