安全事件
-
以色列将 Nomad Bridge 攻击者引渡至美国,面临 280 万美元盗窃指控
以色列已将以色列裔俄罗斯公民 Alexander Block 引渡至美国,他将面临涉嫌从加密跨链桥 Nomad 盗窃约 280 万美元的指控。Block 于 2025 年 5 月被捕,并于 2023 年 8 月被起诉,罪名包括计算机欺诈和洗钱。以色列最高法院驳回了他的上诉,裁定利用程序漏洞构成非法计算机入侵,即使软件技术上允许该行为。2022 年 8 月的攻击导致 Nomad 损失了超过 1.86
-
马斯克嘲讽币安63亿美元被盗事件,币安创始人CZ反击称其SpaceX股份价值超10亿美元,并披露被盗缺口约20亿美元,币安计划45-48小时内恢复提现
马斯克在币安遭63亿美元攻击后发布表情回应,赵长鹏要求其停止“嘲讽”并给予支持。他称币安2022年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;约30亿美元被盗资金已被冻结,剩余实际缺口约20亿美元,并计划在内部检查后45至48小时内恢复提现。
-
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
安全专家:以太坊EIP-7702升级并非币安被盗主因,但可能通过绕过提款安全措施加剧了损失
-
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移
Arkham 估算币安被盗金额达 60.1 亿美元,其中 29 亿美元仍可转移。币安方面则估算损失为 63 亿美元,并承诺全额覆盖所有损失,目前存取款业务已暂停。
-
Lookonchain:Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元
据Lookonchain监测,Pando Rings攻击者两小时前买入7548枚ETH,价值约1672万美元。
-
Blockaid揭示币安热钱包被盗细节:黑客利用以太坊EIP-7702授权机制,50次尝试中一次成功
区块链安全公司Blockaid分析称,黑客利用以太坊EIP-7702授权机制攻击了币安14热钱包。由于无法确定钱包的实时nonce,黑客在一个Type-4交易中提交了50个不同nonce的授权尝试,其中一次成功匹配,使恶意委托生效。该授权将热钱包账户代码委托给一个恶意资产转移合约,允许攻击者转移钱包中的ETH和ERC-20代币,并可能影响后续转入的资产。
-
币安:初步调查显示安全事件或涉DevOps笔记本被入侵,预估影响63亿美元
币安对此次安全事件的初步调查显示,事件可能涉及一台DevOps工程师的笔记本电脑被入侵,导致攻击者获得了服务容器的访问权限,并提交了未经授权的提款交易。预估总影响金额约为63亿美元。币安已在链上冻结了约30亿美元受影响资产,并确认将动用SAFU基金和公司资金全额覆盖所有损失,确保用户资金安全。该交易所已暂停充值和提现,撤销了受影响地址的授权,并已与执法部门及区块链情报合作伙伴合作追查和追回资金。目
-
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
Lookonchain:币安超58亿美元资产被盗,超24.35亿美元稳定币已冻结,黑客正抛售PEPE、LINK、UNI、ENA等
-
CZ:币安疑似被盗损失或超10亿美元,但将全额承担
CZ:币安疑似被盗损失或超10亿美元,但将全额承担。此前,@0xngmi 估计此次损失约为10亿美元,占币安总托管资产的0.69%,并表示币安的资产负债表足以轻松覆盖这笔损失。
-
Tether 冻结 9.71 亿美元 USDT,疑与币安黑客事件有关;币安尚未发布更新
Tether 冻结 9.71 亿美元 USDT,疑与币安黑客事件有关;币安尚未发布更新
-
Polymarket暂停交易并中断中继服务,此前有交易员报告80万美元账户被盗
Polymarket暂停交易并中断中继服务,此前有交易员报告80万美元账户被盗
-
Polymarket确认因第三方服务商受损致用户资金被盗,已暂停交易并移交执法部门,承诺全额赔付
吴说区块链报道,多个Polymarket用户报告未经授权的资金转移,损失达数十万美元。Polymarket表示已识别并修复了影响其国际平台的问题,确认是因受损的第三方服务提供商导致。平台已进入“仅取消”模式并暂停中继操作,同时将事件移交相关执法部门。Polymarket承诺全额赔付所有受影响用户,并已暂时停止交易作为预防措施,以努力恢复平台运营。平台此前曾报告第三方供应商漏洞导致约300万美元用户
-
与UXLINK盗窃案相关钱包在Hyperliquid上持有30,282枚ETH多头头寸
吴说链上监测显示,与去年约4000万美元UXLINK盗窃案相关的钱包,目前在Hyperliquid上持有一个30,282枚ETH的多头头寸。该头寸的平均入场价为2,134.45美元,当前价值约7117万美元,已实现654万美元的未实现收益。据称,与该头寸相关的资金地址和已知的UXLINK黑客地址曾在同一天向同一钱包转账ETH作为Gas费。该交易员在8月初整合了约1155万USDC后,开始在Hype
-
Predict.fun 承诺向用户全额退款,此前该平台约 40 万 USDT 被盗。初步调查显示,其第三方 API 文档网站可能遭到入侵,该平台已将该网站下线。
Predict.fun 承诺向用户全额退款,此前该平台约 40 万 USDT 被盗。初步调查显示,其第三方 API 文档网站可能遭到入侵,该平台已将该网站下线。
-
Myriad Voids 在其管理钱包被盗后,已取消10个预测市场。平台承诺,将按攻击前价格自动退款给所有持仓者,已领取的奖金将从中扣除。
Myriad Voids 在其管理钱包被盗后,已取消10个预测市场。平台承诺,将按攻击前价格自动退款给所有持仓者,已领取的奖金将从中扣除。
-
据Protos报道,共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH(价值约26万美元),资金被桥接到以太坊并转入加密混合器Tornado Cash
Predict Fun用户在疑似持续性资金盗取事件中损失约26万美元。据Protos报道,共有19名基于BNB的预测市场Predict Fun用户被盗取约105 ETH(价值约26万美元),资金被桥接到以太坊并转入加密混合器Tornado Cash。加密分析师“Dethective”和“Naeven”追踪了此次事件,并警告称可能还有更多受害者。Predict Fun由币安创始人赵长鹏投资的YZI
-
英国警方表示,有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件
英国警方表示,有越来越多的证据表明伊朗涉嫌参与了9月下旬发生在英国皇家空军费尔福德基地附近的一起重大安全事件。两名24岁男子已被起诉,其中一人被控协助外国情报机构,英国反恐警察认为该机构是伊朗。另一人被控进入受禁地点,其目的损害英国利益。此前,一名男子于9月在现场被捕,后于10月20日被英国反恐警察再次逮捕并于周二被起诉。
-
Keystone表示,其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥,可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录,但Keystone称助记词、私钥和交易签名未受损害。
Keystone表示,其最新调查发现攻击者通过网站漏洞获取了WebAuth设备认证密钥,可能允许伪造硬件钱包通过官方认证。该公司将销毁18,835个使用旧密钥的未售设备,暂停未发货订单,并将新生产切换至替换密钥。此次事件还影响了25,964条购买记录和12,873条未完成结账记录,但Keystone称助记词、私钥和交易签名未受损害。
-
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币,理由是其虚拟资产钱包或分布式账本存在安全事件
韩国交易所 Upbit 已将 Initia (INIT) 指定为警示币,理由是其虚拟资产钱包或分布式账本存在安全事件,例如未澄清或未解决的黑客攻击,这可能给用户带来损失风险。INIT 的充提服务已于 2026 年 10 月 24 日 00:57 KST 暂停。在警示指定后,充值服务将不会恢复,所有充值将被退回。警示期为 2026 年 10 月 26 日 14:00 KST 至 2026 年 11
-
CoinDCX 证实,在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后,该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户,关于泄露的早期报告听起来像是“虚惊一场”。
CoinDCX 证实,在首席执行官 Sumit Gupta 称泄露报告为“虚惊一场”几天后,该公司因停用钱包损失了 1600 万美元。Sumit Gupta 周三曾告诉 X 用户,关于泄露的早期报告听起来像是“虚惊一场”。
-
Polkadot钱包被入侵长达20个月,此前缩短的提名人退出时间导致在暴露资金可被提取前,协调帮助的时间减少。
Polkadot钱包被入侵长达20个月,此前缩短的提名人退出时间导致在暴露资金可被提取前,协调帮助的时间减少。
-
Initia 遭遇安全事件后暂停网络,攻击者据报铸造代币并转账 270 万美元以太坊,Initia 正在调查事件范围。
Initia 遭遇安全事件后暂停网络,攻击者据报铸造代币并转账 270 万美元以太坊,Initia 正在调查事件范围。
-
Initia 遭遇安全事件,L1 和 Rollup 暂停,攻击者已套现 260 万美元
Initia 的 L1 和 Rollup 于世界标准时间 10 月 23 日 15:41 因安全事件暂停。团队正与验证者、交易所和安全公司调查影响范围。一位安全研究员报告称,攻击者未经授权铸造代币并已套现约 260 万美元,另有资金仍在转移中。Initia 尚未确认损失金额或技术原因。
-
Upbit 暂停 Initia (INIT) 充提,疑出现安全事件
Upbit 暂停 Initia (INIT) 充提,疑出现安全事件
-
吴说:GitBook称应用、API和文档恢复可访问,部分服务仍降级
据吴说援引GitBook的事件更新,截至美东标准时间11月3日10:21,GitBook应用、API及已发布文档已恢复可访问,但部分服务仍处于降级状态,完整事件报告计划随后公布。GitBook称,此前攻击者借助AI代理未经授权访问了部分基础设施凭证,公司已轮换相关凭证并撤销客户API令牌,未发现内容被修改的证据。吴说同时报道称,PancakeSwap曾因GitBook安全事件而预防性下线文档网站,
-
The Block援引币安初步报告:6月曾发现篡改Homebrew事件并更换设备、轮换凭证
据The Block援引币安初步调查报告,攻击者6月曾通过篡改的Homebrew安装包针对一名钱包DevOps工程师;币安称,安全团队发现异常后已更换设备并轮换受影响凭证,但该事件暴露了工程师的职位及同事信息。攻击者随后在9月借虚假招聘感染另一名员工的工作电脑,10月20日利用该电脑及内部AI工具控制另外两名工程师的设备,并发现容器部署权限。报告称,攻击者于10月29日使用被盗凭证部署容器、运行恶
-
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户
Kraken因涉嫌1.33亿美元欧盟实体加密盗窃案限制部分账户。该交易所表示,其自身系统和客户账户未受影响,正与执法部门合作追回资金。
-
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击,损失达4600万美元并暂停提款
巴西最大加密交易所Mercado Bitcoin周一早些时候证实遭遇安全漏洞攻击,损失达4600万美元并暂停提款
-
Mercado Bitcoin 披露 670 万枚被盗 XLM 地址,此前遭 4000 万美元攻击
巴西最大加密货币交易所 Mercado Bitcoin 披露了一个链上地址,其中持有约 670 万枚被盗的 Stellar (XLM) 代币。此前,该交易所发生一起安全事件,导致超过 4000 万美元的资金异常流出。此次攻击发生在平台通过当地许可截止日期后不久,资产跨越至少 10 条区块链转移,包括以太坊、比特币、Solana、Tron 和 Stellar。Mercado Bitcoin 已暂时暂
-
币安遭64亿美元黑客攻击后,美国FBI和特勤局已展开调查,CFTC主席呼吁加强监管
在币安遭遇约64亿美元的黑客攻击后,美国联邦调查局(FBI)和特勤局已对此事件展开调查。美国商品期货交易委员会(CFTC)主席Michael Selig批评离岸交易所缺乏监管保障,并提出“联邦选项”,允许离岸平台在CFTC注册并符合美国网络安全标准。此次攻击导致比特币ETF上周五流出6.433亿美元,以太坊ETF在10月流出16.1亿美元。币安CEO Richard Teng表示公司将从企业资金和
-
Elliptic:币安被盗的64.3亿美元中有44%已被冻结或扣押
区块链分析公司 Elliptic 报告称,币安被盗的约64.3亿美元中有约28.5亿美元(即44%)已被冻结或扣押。该公司补充说,被盗资金的洗钱活动涉及11条区块链、约12,000个钱包和超过40,000笔交易。约32.4亿美元仍留在关联地址中,其中 Tron 是主要途径。攻击者也已开始使用 CoinJoin,约1600万美元被发送到与早前 Bitget 攻击事件相关的地址。
-
Lookonchain监测:Pando Rings黑客购买7,548枚ETH(约1672万美元),并于7小时前将4,000枚ETH(约917万美元)存入Tornado Cash进行洗钱
Lookonchain监测:Pando Rings黑客购买7,548枚ETH(约1672万美元),并于7小时前将4,000枚ETH(约917万美元)存入Tornado Cash进行洗钱
-
BTCPay Server将热钱包资金盗取事件与2.4.1及更早版本关联,敦促用户更新
BTCPay Server团队将热钱包资金盗取事件与2.4.1及更早版本关联,敦促用户更新。团队表示,目前没有收到最新2.4.7版本发生资金盗取的可靠报告。
-
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
币安创始人CZ否认事先知晓黑客攻击的虚假聊天截图,质疑X平台上的“未来预测者”
-
Premia Vaults遭攻击,约43.7万美元抵押品被耗尽
据Blockaid称,攻击者从Premia Vaults耗尽了约43.7万美元的抵押品,攻击方式是将保险库抵押品转移到期权池,然后作为流动性提取。
-
币安宣布,在安全事件恢复更新中分阶段恢复提现
币安宣布,在安全事件恢复更新中分阶段恢复提现
-
币安遭63亿美元盗窃案后,专家强调加密资产缺乏类似FDIC的法律保护
币安于10月29日遭遇黑客攻击,被盗约63亿美元,其中约30亿美元已被冻结。币安承诺通过公司资金弥补所有损失,但网络安全专家指出,加密资产缺乏类似美国联邦存款保险公司(FDIC)的法律保护,交易所赔付取决于其意愿和资金。初步调查显示,攻击者操纵了提现审批系统,而非私钥泄露。
-
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
CertiK报告2026年加密货币损失达创纪录的92亿美元,其中10月有30.3亿美元被冻结或返还,调整后损失为34.7亿美元
-
币安遭63亿美元盗窃案和Polymarket被黑事件引发对加密钱包安全性的担忧
本周发生两起备受关注的安全事件,包括币安周四发生的史上最大规模加密货币盗窃案(涉及约63亿美元客户资产),以及预测市场平台Polymarket因第三方数据提供商被黑导致至少270万美元用户资金被盗,这些事件引发了对加密货币交易所钱包资金存储安全性的质疑。专家认为,在AI黑客攻击日益增多的背景下,预计短期内将出现更多安全事件。
-
Blockaid 发现 12 个加密项目网站涉前端攻击,Flap 和 Kintsu 确认 DNS 劫持
安全公司 Blockaid 最初标记了针对 Flap 和 Kintsu 的潜在前端攻击,随后又识别出 10 个额外网站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,这些网站均提供 Step Drainer 钱包盗取工具。Flap 和 Kintsu 已确认其网站受到 DNS 劫持影响,警告用户不要访问、连接钱包或签署交易。Kintsu
-
币安设定48小时内恢复提现目标,已冻结约30亿美元被盗资产
币安表示,预计将在48小时内恢复提现服务,目前比特币存款仍正常开放。该交易所估计此次安全事件的总影响约为60亿美元,并已通过与区块链合作伙伴合作,冻结了约30亿美元受影响资产。币安承诺将使用SAFU基金和公司资金弥补损失,并在修复后发布更新的储备证明。
-
币安被盗案:追回63亿美元失窃资金的“猫鼠游戏”
加密货币公司和执法部门正与涉嫌与朝鲜有关联的黑客展开一场“猫鼠游戏”,以追回从币安被盗的逾60亿美元资金。这些黑客利用复杂的混淆技术和全球洗钱网络将数字资产转换为法币。迄今为止,Circle和Tether等稳定币发行方已冻结约30亿美元,但黑客迅速出售USDT并借入以太币以规避冻结。调查人员注意到新的洗钱模式,包括钱包之间资金的自动化流转以及更多地利用中国洗钱组织,这使得随着资金进一步脱链,追回工
-
币安联席CEO滕荣发:攻击者利用EIP-7702绕过钱包控制,估计损失63亿美元
币安联席CEO滕荣发表示,攻击者利用EIP-7702绕过钱包控制,并在入侵期间销毁了工具和痕迹。币安目前正在重建提现服务,估计此次攻击造成的损失达63亿美元。
-
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
币安CEO滕荣发表示,攻击者利用自毁机制销毁痕迹,提现服务需通过严格测试后才能恢复
-
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
FBI 证实已知晓币安被盗事件,正与合作伙伴评估影响范围及潜在后果
-
币安联合创始人赵长鹏要求埃隆·马斯克停止在币安被盗后“嘲讽”,称币安在SpaceX的股份价值超10亿美元
马斯克在币安遭63亿美元攻击后发布嘲笑和皱眉表情,赵长鹏要求其停止“嘲讽”并给予支持。他称币安当年为马斯克收购Twitter投入5亿美元,对应的SpaceX股份现值超过10亿美元;币安已恢复存款,目前约30亿美元被盗加密资产已被冻结。
-
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
受币安63亿美元被盗后冻结资产影响,Coinbase Global股价下跌12.4%,Strategy下跌11.9%
-
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
《金融时报》分析:币安63亿美元被盗事件中,黑客绕过了加密盗窃的常规手段
-
H代币私钥泄露致暴跌逾80%,Humanity Protocol面临信任危机
2026年6月9日,去中心化身份协议Humanity Protocol的原生代币H代币因基金会成员私钥泄露遭遇重大攻击。攻击者盗取了超过3000万美元资产,并在BNB Chain上额外铸造并抛售了1亿枚H代币,导致其价格在短时间内暴跌逾80%,市值从20亿美元跌至3570万美元。项目方已确认事件并建议用户暂停交互,但有链上侦探质疑其为“自导自演”。此次事件再次凸显了加密领域私钥安全的严峻挑战。
-
FOHO币(Fogo Coin)是什么?近期安全事件与市场现状解析
FOHO币,又称Fogo Coin,是一种数字加密货币。然而,该项目在2026年9月6日遭遇严重安全事件,主网紧急关停,约4亿枚代币被盗。此后,其市场表现急剧恶化,多个数据平台显示其价格和交易量已趋近于零。鉴于项目现状,FOHO币已无活跃交易市场,投资者需警惕相关风险。
安全事件
24小时热榜
今日行情
推荐阅读







