安全事件
-
不退錢就維權,夾子王ae13發佈白帽賞金
Svmuu訊 知名夾子 ae13 於鏈上發佈白帽賞金信息:“幹得漂亮。若你在 48 小時內向該地址返還 2150 枚以太坊,我們願意支付 50%的白帽賞金;否則我們將採取一切可行的法律及執法手段追責。” 此前消息,長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth (ae13)遭黑客利用自動執行系統漏洞攻擊,損失超過 750 萬美元。
-
Svmuu早報
1. Taiko 鏈狀態驗證機制遭入侵,建議用户立即撤離跨鏈橋資金; 2. Taiko ERC20 Vault 遭攻擊,損失超 100 萬美元; 3. 美國副總統萬斯:特朗普要求“翻開新的一頁”,致力於實現全面地區停火; 4. 伊朗最高領袖顧問:不會放棄在霍爾木茲海峽所獲得的能力; 5. 美媒:特朗普昨夜警告伊朗不要關閉霍爾木茲海峽; 6. “白毛股神”Serenity 再評 SIVE:AI 數據
-
Taiko鏈狀態驗證機制遭入侵,建議用户立即撤離跨鏈橋資金
Svmuu訊 Taiko 在 X 平台發文表示,已確認其鏈狀態驗證機制遭到入侵,所有部署在 Taiko 上的跨鏈橋安全假設已不再可靠。 Taiko 稱,正與安全委員會及生態合作伙伴協調控制事態發展,暫停受影響系統,並採取技術及法律行動。Taiko 強烈建議所有用户立即從部署在 Taiko 上的跨鏈橋中提取資金。 此外,Taiko 緊急請求各中心化交易所暫停 TAIKO 代幣充值服務,直至收到進一步
-
Taiko ERC20 Vault遭攻擊,損失超100萬美元
Svmuu訊 Taiko 在以太坊上的 ERC20 Vault 遭到攻擊,損失超 100 萬美元。漏洞根源在於 Taiko 跨鏈橋的源信號證明驗證存在缺陷,構造的消息證明在以太坊 L1 上被接受為有效,無需在 Taiko 源鏈上對應的合法 MessageSent 事件,使攻擊者能夠註冊並提取欺詐性跨鏈消息,並從 ERC20 Vault 中未經授權釋放資產。
-
知名MEV機器人Jaredfromsubway.eth遭反向攻擊,損失超750萬美元
Svmuu訊 長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth 遭黑客利用自動執行系統漏洞攻擊,損失超過 750 萬美元。 安全公司 Blockaid 表示,此次事件並非傳統釣魚攻擊或智能合約漏洞,而是一種專門針對 MEV 機器人決策邏輯的“反 MEV 蜜罐攻擊”。攻擊者在數週內部署 66 個偽造代幣合約及虛假流動性池,偽裝成 WETH、USDC 和 USDT 等
-
Axelar回應安全事件:Axelar與IBC未受影響,漏洞源於第三方代幣合約“無限鑄造”問題
Svmuu訊 跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發佈説明稱,社區對事件存在誤解,Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞,受影響的代幣智能合約並非由 Axelar 開發、部署或維護,Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。 據悉,遭利用
-
慢霧餘弦質疑BNB Chain上LABUBU“被盜”事件:關鍵參數疑似被異常修改
Svmuu訊 慢霧創始人餘弦發文分析稱,BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處,被盜是因為 OLPC/LABUBU 交易對嚴重失衡導致,會失衡的原因是 OLPC 有一處“漏洞”被利用,_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC,正常來説 decimalsValue
-
PancakeSwap上OLPC/LABUBU交易池遭攻擊,約110萬美元資產被盜
Svmuu訊 據 PeckShield 監測,PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊,攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊,隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外,攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH,目前相關
-
Humanity黑客已將部分盜竊資金兑換成USDC並轉入CEX
Svmuu訊 據 Lookonchain 監測,Humanity 黑客已將部分盜竊資金兑換成 USDC 並轉入加密貨幣交易所 KuCoin。
-
Starknet生態自動化做市商mySwap遭攻擊,幾乎清空協議剩餘流動性
Svmuu訊 Starknet 生態自動化做市商 mySwap 發佈安全通報稱,其集中流動性協議於今日遭到利用攻擊,幾乎清空協議剩餘流動性。由於其前端界面已在過去 6 個多月停止接受新增流動性,當前受影響資金主要為分散在 10 萬餘個 LP 頭寸中的殘餘流動性,攻擊者在完成盜取後已將資金跨鏈轉移,並通過隱私協議 Railgun 進行交易路徑混淆以掩蓋資產流向,目前正進一步調查漏洞細節並評估後續處理
-
Humanity攻擊者將130枚ETH橋接至BNB Chain,價值220.6萬美元
Svmuu訊 被標記為 Humanity 攻擊者的地址已將 130 枚 ETH 從以太坊橋接至 BNB Chain,價值 220.6 萬美元。
-
Humanity:舊H代幣永久停用,新H代幣將按1:1空投
Svmuu訊 Humanity 發佈公告表示,遭受攻擊事件後的恢復方案已公佈。原先部署於以太坊、BNB Chain 及 Humanity Mainnet 的 H 代幣已永久停用,項目方將發行全新的 ERC-20 版本 H 代幣,並按 1:1 比例向符合條件的持幣用户空投。新代幣仍沿用“H”作為交易代碼,部署於以太坊網絡,新合約已完成全面安全審計,並將作為未來生態系統的唯一有效 H 代幣。 由於本次
-
PeckShield:ThetanutsFi遭攻擊損失約210萬美元,部分資金被白帽回收
Svmuu訊 據 PeckShield 監測,結構化產品協議 ThetanutsFi 遭攻擊,損失約 210 萬美元,其中約 200 萬美元期權代幣已被白帽地址回收。攻擊者已將 10.5 萬美元 USDC 兑換為約 60 枚 ETH,並仍持有價值約 3.4 萬美元的 USDC 期權代幣。
-
Humanity表示正在制定受害者恢復計畫
Svmuu訊 Humanity 發布 6 月 8 日至 9 日 H 代幣安全事件復盤報告稱,本次事件並非智能合約漏洞,而是開發人員設備遭惡意軟體入侵導致私鑰洩漏所致。Humanity 表示,攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認,一名同事的設備遭惡意軟體感染,攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團
-
Svmuu晚報
1. SpaceX 股票盤前套利復盤:不同平台股本差異一度帶來 10% 套利空間; 2. 「白毛股神」Serenity:看好中國股票長期機會,外國投資者視角或被市場低估; 3. Humanity 駭客已增發 3 億枚 H 並套現 3400 萬美元; 4. 高盛大舉上調美光目標價至 900 美元; 5. Serenity 聲明:不接付費合作、不收外部利益,僅以個人身分在 X 發布研究; 6. Str
-
Humility安全事件更新:被盜資金達3600萬美元,將配合警方展開調查追回資金
Svmuu訊 Humility Protocol 在 X 平台發布安全事件更新,其中指出昨日 H 代幣在以太坊和 BSC 鏈上遭遇協同攻擊,目前確認已有超過 3600 萬美元資產被盜並遭拋售。 初步調查顯示,此次事件源於一名員工的電腦被攻破,導致控制 Hyperlane Bridge ProxyAdmin 的多重簽名錢包金鑰洩漏。其中,攻擊者獲取以太坊鏈上 Gnosis Safe 6 個持有者中的
-
Humanity黑客已在BSC鏈上額外鑄造1億枚H代幣,價值1400萬美元待售
Svmuu訊 據 Lookonchain 監測,Humanity 黑客於 BSC 鏈上額外鑄造 1 億枚 H 代幣。該黑客已透過出售 H 代幣獲得 18,510 枚 ETH(價值 3083 萬美元)及 1548 枚 BNB(價值 92.4 萬美元)。該黑客目前仍持有 1.1136 億枚 H 代幣(價值 1400 萬美元)待出售。當前鏈上流動性已接近耗盡。
-
ZachXBT:Humanity被盜暫未確定為安全攻擊或項目方惡意拋售,H代幣砸盤來自DEX而非CEX
Svmuu訊 針對“Humanity 被盜超 3100 萬美元”一事,鏈上偵探 ZachXBT 發文表示,“不確定這是黑客盜竊行為還是項目方惡意行為。從 K 線圖來看,鑑於供應量的集中情況,H 團隊很可能與某個活躍的做市商合作了。不過,所有的 H 代幣都是在(鏈上的)去中心化交易所上拋售的,而非中心化交易所。”
-
Syscoin:Syscoin跨鏈橋因驗證漏洞遭攻擊增發約50億枚SYS
Svmuu訊 Syscoin 在 X 平台發文表示,Syscoin 跨鏈橋近期發生安全事件,涉及約 50 億枚 SYS。攻擊者利用跨鏈橋流程中的驗證問題,導致 UTXO 端建立了未授權的 SYS 輸出。 目前跨鏈橋已暫停。Syscoin 已聯繫交易所及相關合作夥伴,要求對與受污染 UTXO 路徑及後續支出相關的 SYS 存款進行黑名單處理、凍結或密切監控。團隊已確定受影響的驗證路徑並制定了修復方案
-
edgeX:推出最高10萬USDC善意賠付方案,並公佈EDGE代幣閃崩事件報告
Svmuu訊 6 月 2 日 EDGE 代幣價格曾在約 1 小時內從 1.12 美元跌至約 0.32 美元,此次異常波動發生於流動性薄弱時段,由多地址集中拋售疊加高槓桿多頭擠兑及 CEX 聯動引發,期間團隊地址未發生變動。 edgeX 表示將加強做市與流動性,推出最高 10 萬 USDC 善意賠付方案,並設立 20 萬 USDC 鏈上懸賞追查攻擊關聯地址。
-
Gravity Bridge遭攻擊後宣佈關閉服務
Svmuu訊 Cosmos 生態跨鏈橋 Gravity Bridge 發文表示,目前官方已確認遭遇安全事件並緊急暫停橋接服務以展開調查,同時還要求驗證者暫停驗證節點和協調器運行。 此前 Gravity Bridge 因簽名金鑰遭洩露而遭到攻擊,約 540 萬美元資產被盜
-
Gravity Bridge被盜資金已凍結9.1萬美元,仍有大部分資金尚未轉移
Svmuu訊 據 Specter 發文,其聯合 ChangeNOW 凍結了 Gravity Bridge 被盜資金中的 9.1 萬美元。攻擊者仍持有大部分資金,尚未轉移。 此前消息,Gravity Bridge 橋接合約金鑰遭洩露,導致 540 萬美元資產被盜。攻擊者提取的資產包括:430 萬美元 USDC、274 枚 WETH(價值約 55.3 萬美元)、43.4 萬美元 USDT、6.4 萬美
-
Aave:4月18日rsETH事件中11.65萬枚rsETH被釋放,資產支援已完全恢復
Svmuu訊 Aave 發布 4 月 18 日 rsETH 事件事後調查稱,流動性質押協議 Kelp 的 rsETH LayerZero V2 跨鏈橋在 Unichain 至 Ethereum 跨鏈過程中接受偽造訊息,導致 Ethereum 側配接器釋放 11.65 萬枚 rsETH,而 Unichain 側未發生對應銷毀。Aave 表示,攻擊發生於第三方跨鏈橋基礎設施,但攻擊者將被盜 rsETH
-
SUPERFORTUNE:GUA 安全事件或涉及多簽地址遭篡改
Svmuu訊 SUPERFORTUNE AI 在 X 平台發文表示,團隊正在調查 5 月 27 日發生的 GUA 安全事件。該事件導致代幣價格出現劇烈波動,初步調查顯示,事件可能涉及一次多簽交易中的地址篡改。 公告稱,原計劃將額外解鎖代幣發送至空投領取合約地址,但執行交易時,資金被錯誤發送至另一黑客地址。團隊表示,該黑客地址此前從未與 SUPERFORTUNE 相關地址發生交互,因此「地址中毒攻擊
-
幣安創始人CZ否認事先知曉黑客攻擊的虛假聊天截圖,質疑X平台上的“未來預測者”
幣安創始人CZ否認事先知曉黑客攻擊的虛假聊天截圖,質疑X平台上的“未來預測者”
-
Premia Vaults遭攻擊,約43.7萬美元抵押品被耗盡
據Blockaid稱,攻擊者從Premia Vaults耗盡了約43.7萬美元的抵押品,攻擊方式是將保險庫抵押品轉移到期權池,然後作為流動性提取。
-
幣安宣佈,在安全事件恢復更新中分階段恢復提現
幣安宣佈,在安全事件恢復更新中分階段恢復提現
-
幣安遭63億美元盜竊案後,專家強調加密資產缺乏類似FDIC的法律保護
幣安於10月29日遭遇黑客攻擊,被盜約63億美元,其中約30億美元已被凍結。幣安承諾通過公司資金彌補所有損失,但網絡安全專家指出,加密資產缺乏類似美國聯邦存款保險公司(FDIC)的法律保護,交易所賠付取決於其意願和資金。初步調查顯示,攻擊者操縱了提現審批系統,而非私鑰泄露。
-
CertiK報告2026年加密貨幣損失達創紀錄的92億美元,其中10月有30.3億美元被凍結或返還,調整後損失為34.7億美元
CertiK報告2026年加密貨幣損失達創紀錄的92億美元,其中10月有30.3億美元被凍結或返還,調整後損失為34.7億美元
-
幣安遭63億美元盜竊案和Polymarket被黑事件引發對加密錢包安全性的擔憂
本週發生兩起備受關注的安全事件,包括幣安週四發生的史上最大規模加密貨幣盜竊案(涉及約63億美元客户資產),以及預測市場平台Polymarket因第三方數據提供商被黑導致至少270萬美元用户資金被盜,這些事件引發了對加密貨幣交易所錢包資金存儲安全性的質疑。專家認為,在AI黑客攻擊日益增多的背景下,預計短期內將出現更多安全事件。
-
Blockaid 發現 12 個加密項目網站涉前端攻擊,Flap 和 Kintsu 確認 DNS 劫持
安全公司 Blockaid 最初標記了針對 Flap 和 Kintsu 的潛在前端攻擊,隨後又識別出 10 個額外網站,包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz,這些網站均提供 Step Drainer 錢包盜取工具。Flap 和 Kintsu 已確認其網站受到 DNS 劫持影響,警告用户不要訪問、連接錢包或簽署交易。Kintsu
-
幣安設定48小時內恢復提現目標,已凍結約30億美元被盜資產
幣安表示,預計將在48小時內恢復提現服務,目前比特幣存款仍正常開放。該交易所估計此次安全事件的總影響約為60億美元,並已通過與區塊鏈合作伙伴合作,凍結了約30億美元受影響資產。幣安承諾將使用SAFU基金和公司資金彌補損失,並在修復後發佈更新的儲備證明。
-
幣安被盜案:追回63億美元失竊資金的“貓鼠遊戲”
加密貨幣公司和執法部門正與涉嫌與朝鮮有關聯的黑客展開一場“貓鼠遊戲”,以追回從幣安被盜的逾60億美元資金。這些黑客利用複雜的混淆技術和全球洗錢網絡將數字資產轉換為法幣。迄今為止,Circle和Tether等穩定幣發行方已凍結約30億美元,但黑客迅速出售USDT並借入以太幣以規避凍結。調查人員注意到新的洗錢模式,包括錢包之間資金的自動化流轉以及更多地利用中國洗錢組織,這使得隨着資金進一步脱鏈,追回工
-
幣安聯席CEO滕榮發:攻擊者利用EIP-7702繞過錢包控制,估計損失63億美元
幣安聯席CEO滕榮發表示,攻擊者利用EIP-7702繞過錢包控制,並在入侵期間銷燬了工具和痕跡。幣安目前正在重建提現服務,估計此次攻擊造成的損失達63億美元。
-
幣安CEO滕榮發表示,攻擊者利用自毀機制銷燬痕跡,提現服務需通過嚴格測試後才能恢復
幣安CEO滕榮發表示,攻擊者利用自毀機制銷燬痕跡,提現服務需通過嚴格測試後才能恢復
-
FBI 證實已知曉幣安被盜事件,正與合作伙伴評估影響範圍及潛在後果
FBI 證實已知曉幣安被盜事件,正與合作伙伴評估影響範圍及潛在後果
-
幣安聯合創始人趙長鵬要求埃隆·馬斯克停止在幣安被盜後“嘲諷”,稱幣安在SpaceX的股份價值超10億美元
幣安聯合創始人趙長鵬要求埃隆·馬斯克停止在幣安被盜後“嘲諷”,稱幣安在SpaceX的股份價值超10億美元
-
受幣安63億美元被盜後凍結資產影響,Coinbase Global股價下跌12.4%,Strategy下跌11.9%
受幣安63億美元被盜後凍結資產影響,Coinbase Global股價下跌12.4%,Strategy下跌11.9%
-
《金融時報》分析:幣安63億美元被盜事件中,黑客繞過了加密盜竊的常規手段
《金融時報》分析:幣安63億美元被盜事件中,黑客繞過了加密盜竊的常規手段
-
以色列將 Nomad Bridge 攻擊者引渡至美國,面臨 280 萬美元盜竊指控
以色列已將以色列裔俄羅斯公民 Alexander Block 引渡至美國,他將面臨涉嫌從加密跨鏈橋 Nomad 盜竊約 280 萬美元的指控。Block 於 2025 年 5 月被捕,並於 2023 年 8 月被起訴,罪名包括計算機欺詐和洗錢。以色列最高法院駁回了他的上訴,裁定利用程序漏洞構成非法計算機入侵,即使軟件技術上允許該行為。2022 年 8 月的攻擊導致 Nomad 損失了超過 1.86
-
馬斯克嘲諷幣安63億美元被盜事件,幣安創始人CZ反擊稱其SpaceX股份價值超10億美元,並披露被盜缺口約20億美元,幣安計劃45-48小時內恢復提現
馬斯克嘲諷幣安63億美元被盜事件,幣安創始人CZ反擊稱其SpaceX股份價值超10億美元,並披露被盜缺口約20億美元,幣安計劃45-48小時內恢復提現
-
安全專家:以太坊EIP-7702升級並非幣安被盜主因,但可能通過繞過提款安全措施加劇了損失
安全專家:以太坊EIP-7702升級並非幣安被盜主因,但可能通過繞過提款安全措施加劇了損失
-
Arkham 估算幣安被盜金額達 60.1 億美元,其中 29 億美元仍可轉移
Arkham 估算幣安被盜金額達 60.1 億美元,其中 29 億美元仍可轉移。幣安方面則估算損失為 63 億美元,並承諾全額覆蓋所有損失,目前存取款業務已暫停。
-
Lookonchain:Pando Rings攻擊者兩小時前買入7548枚ETH,價值約1672萬美元
據Lookonchain監測,Pando Rings攻擊者兩小時前買入7548枚ETH,價值約1672萬美元。
-
Blockaid揭示幣安熱錢包被盜細節:黑客利用以太坊EIP-7702授權機制,50次嘗試中一次成功
區塊鏈安全公司Blockaid分析稱,黑客利用以太坊EIP-7702授權機制攻擊了幣安14熱錢包。由於無法確定錢包的實時nonce,黑客在一個Type-4交易中提交了50個不同nonce的授權嘗試,其中一次成功匹配,使惡意委託生效。該授權將熱錢包賬户代碼委託給一個惡意資產轉移合約,允許攻擊者轉移錢包中的ETH和ERC-20代幣,並可能影響後續轉入的資產。
-
幣安:初步調查顯示安全事件或涉DevOps筆記本被入侵,預估影響63億美元
幣安對此次安全事件的初步調查顯示,事件可能涉及一台DevOps工程師的筆記本電腦被入侵,導致攻擊者獲得了服務容器的訪問權限,並提交了未經授權的提款交易。預估總影響金額約為63億美元。幣安已在鏈上凍結了約30億美元受影響資產,並確認將動用SAFU基金和公司資金全額覆蓋所有損失,確保用户資金安全。該交易所已暫停充值和提現,撤銷了受影響地址的授權,並已與執法部門及區塊鏈情報合作伙伴合作追查和追回資金。目
-
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
-
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔。此前,@0xngmi 估計此次損失約為10億美元,佔幣安總託管資產的0.69%,並表示幣安的資產負債表足以輕鬆覆蓋這筆損失。
-
H代幣私鑰泄露致暴跌逾80%,Humanity Protocol面臨信任危機
2026年6月9日,去中心化身份協議Humanity Protocol的原生代幣H代幣因基金會成員私鑰泄露遭遇重大攻擊。攻擊者盜取了超過3000萬美元資產,並在BNB Chain上額外鑄造並拋售了1億枚H代幣,導致其價格在短時間內暴跌逾80%,市值從20億美元跌至3570萬美元。項目方已確認事件並建議用户暫停交互,但有鏈上偵探質疑其為“自導自演”。此次事件再次凸顯了加密領域私鑰安全的嚴峻挑戰。
-
FOHO幣(Fogo Coin)是什麼?近期安全事件與市場現狀解析
FOHO幣,又稱Fogo Coin,是一種數字加密貨幣。然而,該項目在2026年9月6日遭遇嚴重安全事件,主網緊急關停,約4億枚代幣被盜。此後,其市場表現急劇惡化,多個數據平台顯示其價格和交易量已趨近於零。鑑於項目現狀,FOHO幣已無活躍交易市場,投資者需警惕相關風險。
安全事件
24小時熱榜
-
1
比特幣價格突破7.7萬美元:多重因素推動本輪上漲
-
2
美聯儲:美國私人信貸基金欠銀行3490億美元,實物支付(PIK)利息佔比升至10%
-
3
半島電視台:以色列襲擊加沙,至少4名巴勒斯坦人死亡,聯合國人權高專辦警告種族清洗風險
-
4
馬斯克轉發推文稱,截至10月31日星鏈衞星數量已達11,184顆,佔全球活躍衞星總數的66%
-
5
比特幣質押協議 b14g 稱 9700 萬美元 CORE 被盜,暫停合約
-
6
日經亞洲:海外實體日元債券發行額達創紀錄的160億美元,因AI融資競賽蔓延至日本
-
7
半島電視台:一名巴勒斯坦男子在以色列無人機襲擊加沙後傷重不治
-
8
SpaceX旗下AI部門SpaceXAI未能駁回NAACP空氣污染訴訟,法官裁定案件繼續審理
-
9
Chainalysis:以太坊鏈重組致THORChain緊急暫停,意外延遲幣安被盜資金洗錢
-
10
幣安確認已將7,499枚比特幣轉入SAFU基金,並表示已彌補90%的被盜資產,承諾將應急基金重建至約10億美元
今日行情
推薦閱讀


