更快的區塊鏈好幫手！
安全事件
-
Injective npm包遭惡意修改，黑客試圖竊取錢包私鑰和助記詞
Svmuu訊 據 Socket 監測，Injective 區塊鏈 npm 軟件包@injectivelabs/sdk-ts 遭惡意修改，攻擊者通過入侵開發者 GitHub 賬户植入竊取錢包私鑰和助記詞的惡意代碼，並將竊取數據編碼後發送至偽裝成合法 Injective 網絡服務器的地址。該軟件包周下載量約 5 萬次，惡意版本 1.20.21 於 6 月 8 日開始存在可疑提交，並被鎖定在 Injec
-
Gate回應近期安全事件：客户外部信息存在外泄，已第一時間梳理資金流向
Svmuu訊 針對網傳“Gate 被盜 170 萬”事件，Gate 發佈完整調查報告稱，Gate 在收到客户的反饋後，立即啓動專項覆盤機制，對本次安全項解綁申請的全流程進行了回溯與交叉核驗。經逐項調取並審閲所有申請材料，確認申請方提交了以下與客户賬户高度匹配的證明文件，表明申請方不僅可以接觸客户的賬號信息，更在外部渠道提前掌握了客户的實名信息、支付寶賬號、交易記錄及相應設備操作權限，並能成功通過支
-
Summer.fi遭受攻擊，目前已被盜約600萬美元
Svmuu訊 據 Blockaid 監測，Summer.fi 正遭受攻擊，目前已被盜約 600 萬美元。
-
hinkal將全額賠付用户資金，確認約79.7萬USDC遭攻擊者提取並兑換為454枚ETH
Svmuu訊 去中心化隱私協議 hinkal 發佈安全事件更新，確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC，並將其兑換為約 454 ETH，其中約 410 ETH 隨後被轉入 Tornado Cash，剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡，目前正與外部安全團隊聯合追蹤資金流向。 hinkal 稱，本次安全事件影響僅限於以太坊鏈上相關資
-
CertiK：Hinkal Protocol遭攻擊，約80萬美元USDC被盜
Svmuu訊 據 CertiK 監測，Hinkal Protocol 發生可疑交易。地址 (0xbB3...fc20) 在發起"Proofless Deposit"後執行多筆"Transact"交易，從 Hinkal 合約中抽走約 80 萬美元 USDC。
-
SecondFi：鏈上恢復方案複雜度超預期，恢復時間或超過兩週
Svmuu訊 Cardano 錢包服務商 SecondFi 發佈安全事件恢復進展稱，EMURGO 已設立資產恢復基金，用於向受本次攻擊影響的用户返還資產。 SecondFi 表示，目前已通過緊急救援措施保護並恢復對部分資產的訪問權限，團隊正與 Intersect 討論合適的託管機制，以確保相關資產安全返還給用户。 此外，SecondFi 正與 Cardano 社區主導的工作組合作推進鏈上恢復方案。
-
ZachXBT：Humanity Protocol與Kelp DAO攻擊者資金出現匯合現象
Svmuu訊 ZachXBT 發文表示：一小時前，近期遭受攻擊的 Humanity Protocol 與 Kelp DAO 的被盜資金髮生了匯合，表明這兩起事件的攻擊者可能存在重疊。 Kelp DAO 的 LayerZero 橋於 2026 年 4 月 18 日因基礎設施受損被盜約 2.92 億美元，Lazarus Group 被指控為攻擊者。Humanity Protocol 團隊地址及部署者於
-
SecondFi：約兩週後可開始返還受損用户資產
Svmuu訊 Cardano 錢包服務商 SecondFi 發佈被盜事件更新稱，團隊已完成受影響用户資產的最終餘額快照，此前在事件響應期間已持續記錄多輪快照，作為後續資產恢復和核對基礎。SecondFi 稱，工程與安全團隊正推進資產恢復方案，預計約兩週後可開始返還資產，其中一週用於達成可行技術方案，一週用於測試與審查，具體時間可能隨進展微調。平台將在全面通過安全審查後再恢復運營，目前用户僅需通過官
-
慢霧餘弦：SecondFi用户損失或超2000萬美元
Svmuu訊 針對 Cardano 生態項目 SecondFi 近期安全事件，慢霧創始人餘弦在社交媒體發文表示，其在持續觀察相關鏈上數據後認為，若兩個以“addr1q”開頭的地址均為攻擊者控制地址，則 SecondFi 用户實際損失可能已超過 2000 萬美元。 餘弦表示，從鏈上行為判斷，上述地址大概率與攻擊者有關，涉及被盜資產規模或超過 1.29 億枚 ADA 及其他代幣。 此前，SecondF
-
不退錢就維權，夾子王ae13發佈白帽賞金
Svmuu訊 知名夾子 ae13 於鏈上發佈白帽賞金信息：“幹得漂亮。若你在 48 小時內向該地址返還 2150 枚以太坊，我們願意支付 50%的白帽賞金；否則我們將採取一切可行的法律及執法手段追責。” 此前消息，長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth （ae13）遭黑客利用自動執行系統漏洞攻擊，損失超過 750 萬美元。
-
Svmuu早報
1. Taiko 鏈狀態驗證機制遭入侵，建議用户立即撤離跨鏈橋資金； 2. Taiko ERC20 Vault 遭攻擊，損失超 100 萬美元； 3. 美國副總統萬斯：特朗普要求“翻開新的一頁”，致力於實現全面地區停火； 4. 伊朗最高領袖顧問：不會放棄在霍爾木茲海峽所獲得的能力； 5. 美媒：特朗普昨夜警告伊朗不要關閉霍爾木茲海峽； 6. “白毛股神”Serenity 再評 SIVE：AI 數據
-
Taiko鏈狀態驗證機制遭入侵，建議用户立即撤離跨鏈橋資金
Svmuu訊 Taiko 在 X 平台發文表示，已確認其鏈狀態驗證機制遭到入侵，所有部署在 Taiko 上的跨鏈橋安全假設已不再可靠。 Taiko 稱，正與安全委員會及生態合作伙伴協調控制事態發展，暫停受影響系統，並採取技術及法律行動。Taiko 強烈建議所有用户立即從部署在 Taiko 上的跨鏈橋中提取資金。 此外，Taiko 緊急請求各中心化交易所暫停 TAIKO 代幣充值服務，直至收到進一步
-
Taiko ERC20 Vault遭攻擊，損失超100萬美元
Svmuu訊 Taiko 在以太坊上的 ERC20 Vault 遭到攻擊，損失超 100 萬美元。漏洞根源在於 Taiko 跨鏈橋的源信號證明驗證存在缺陷，構造的消息證明在以太坊 L1 上被接受為有效，無需在 Taiko 源鏈上對應的合法 MessageSent 事件，使攻擊者能夠註冊並提取欺詐性跨鏈消息，並從 ERC20 Vault 中未經授權釋放資產。
-
知名MEV機器人Jaredfromsubway.eth遭反向攻擊，損失超750萬美元
Svmuu訊 長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth 遭黑客利用自動執行系統漏洞攻擊，損失超過 750 萬美元。 安全公司 Blockaid 表示，此次事件並非傳統釣魚攻擊或智能合約漏洞，而是一種專門針對 MEV 機器人決策邏輯的“反 MEV 蜜罐攻擊”。攻擊者在數週內部署 66 個偽造代幣合約及虛假流動性池，偽裝成 WETH、USDC 和 USDT 等
-
Axelar回應安全事件：Axelar與IBC未受影響，漏洞源於第三方代幣合約“無限鑄造”問題
Svmuu訊 跨鏈協議 Axelar Network 針對近期 Secret Network 相關安全事件發佈説明稱，社區對事件存在誤解，Axelar 和 Inter-Blockchain Communication Protocol (IBC) 均未遭到攻擊或破壞，受影響的代幣智能合約並非由 Axelar 開發、部署或維護，Axelar 的防火牆機制也阻止了影響進一步擴散至其他鏈。 據悉，遭利用
-
慢霧餘弦質疑BNB Chain上LABUBU“被盜”事件：關鍵參數疑似被異常修改
Svmuu訊 慢霧創始人餘弦發文分析稱，BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處，被盜是因為 OLPC/LABUBU 交易對嚴重失衡導致，會失衡的原因是 OLPC 有一處“漏洞”被利用，_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC，正常來説 decimalsValue
-
PancakeSwap上OLPC/LABUBU交易池遭攻擊，約110萬美元資產被盜
Svmuu訊 據 PeckShield 監測，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊，攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊，隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外，攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相關
-
Humanity黑客已將部分盜竊資金兑換成USDC並轉入CEX
Svmuu訊 據 Lookonchain 監測，Humanity 黑客已將部分盜竊資金兑換成 USDC 並轉入加密貨幣交易所 KuCoin。
-
Starknet生態自動化做市商mySwap遭攻擊，幾乎清空協議剩餘流動性
Svmuu訊 Starknet 生態自動化做市商 mySwap 發佈安全通報稱，其集中流動性協議於今日遭到利用攻擊，幾乎清空協議剩餘流動性。由於其前端界面已在過去 6 個多月停止接受新增流動性，當前受影響資金主要為分散在 10 萬餘個 LP 頭寸中的殘餘流動性，攻擊者在完成盜取後已將資金跨鏈轉移，並通過隱私協議 Railgun 進行交易路徑混淆以掩蓋資產流向，目前正進一步調查漏洞細節並評估後續處理
-
Humanity攻擊者將130枚ETH橋接至BNB Chain，價值220.6萬美元
Svmuu訊 被標記為 Humanity 攻擊者的地址已將 130 枚 ETH 從以太坊橋接至 BNB Chain，價值 220.6 萬美元。
-
Humanity：舊H代幣永久停用，新H代幣將按1:1空投
Svmuu訊 Humanity 發佈公告表示，遭受攻擊事件後的恢復方案已公佈。原先部署於以太坊、BNB Chain 及 Humanity Mainnet 的 H 代幣已永久停用，項目方將發行全新的 ERC-20 版本 H 代幣，並按 1:1 比例向符合條件的持幣用户空投。新代幣仍沿用“H”作為交易代碼，部署於以太坊網絡，新合約已完成全面安全審計，並將作為未來生態系統的唯一有效 H 代幣。 由於本次
-
PeckShield：ThetanutsFi遭攻擊損失約210萬美元，部分資金被白帽回收
Svmuu訊 據 PeckShield 監測，結構化產品協議 ThetanutsFi 遭攻擊，損失約 210 萬美元，其中約 200 萬美元期權代幣已被白帽地址回收。攻擊者已將 10.5 萬美元 USDC 兑換為約 60 枚 ETH，並仍持有價值約 3.4 萬美元的 USDC 期權代幣。
-
Humanity表示正在制定受害者恢復計畫
Svmuu訊 Humanity 發布 6 月 8 日至 9 日 H 代幣安全事件復盤報告稱，本次事件並非智能合約漏洞，而是開發人員設備遭惡意軟體入侵導致私鑰洩漏所致。Humanity 表示，攻擊者目前仍掌握 ETH 橋及 BNB Chain 代幣的 ProxyAdmin 權限。初步調查確認，一名同事的設備遭惡意軟體感染，攻擊者藉此獲得管理員熱錢包私鑰及 6 個 Gnosis Safe 簽名私鑰。團
-
Svmuu晚報
1. SpaceX 股票盤前套利復盤：不同平台股本差異一度帶來 10% 套利空間； 2. 「白毛股神」Serenity：看好中國股票長期機會，外國投資者視角或被市場低估； 3. Humanity 駭客已增發 3 億枚 H 並套現 3400 萬美元； 4. 高盛大舉上調美光目標價至 900 美元； 5. Serenity 聲明：不接付費合作、不收外部利益，僅以個人身分在 X 發布研究； 6. Str
-
幣安安全報告披露：2026年阻止57起朝鮮網絡威脅，但仍因虛假招聘致工程師受騙，導致10月29日63.4億美元加密貨幣被盜
幣安在11月3日發佈的安全報告中披露，2026年其安全團隊共阻止了57起疑似與朝鮮相關的網絡威脅，但仍未能阻止一起通過虛假招聘面試和惡意軟件進行的攻擊，導致一名工程師受騙。該事件最終導致幣安在10月29日發生了一起價值63.4億美元的加密貨幣盜竊案。報告詳細説明，攻擊者利用虛假面試、偽造身份和惡意軟件獲取了幣安系統的訪問權限。FBI已將此次盜竊歸因於朝鮮的TraderTraitor行動。
-
吳説：GitBook稱應用、API和文檔恢復可訪問，部分服務仍降級
據吳説援引GitBook的事件更新，截至美東標準時間11月3日10:21，GitBook應用、API及已發佈文檔已恢復可訪問，但部分服務仍處於降級狀態，完整事件報告計劃隨後公佈。GitBook稱，此前攻擊者藉助AI代理未經授權訪問了部分基礎設施憑證，公司已輪換相關憑證並撤銷客户API令牌，未發現內容被修改的證據。吳説同時報道稱，PancakeSwap曾因GitBook安全事件而預防性下線文檔網站，
-
The Block援引幣安初步報告：6月曾發現篡改Homebrew事件並更換設備、輪換憑證
據The Block援引幣安初步調查報告，攻擊者6月曾通過篡改的Homebrew安裝包針對一名錢包DevOps工程師；幣安稱，安全團隊發現異常後已更換設備並輪換受影響憑證，但該事件暴露了工程師的職位及同事信息。攻擊者隨後在9月借虛假招聘感染另一名員工的工作電腦，10月20日利用該電腦及內部AI工具控制另外兩名工程師的設備，並發現容器部署權限。報告稱，攻擊者於10月29日使用被盜憑證部署容器、運行惡
-
Kraken因涉嫌1.33億美元歐盟實體加密盜竊案限制部分賬户
Kraken因涉嫌1.33億美元歐盟實體加密盜竊案限制部分賬户。該交易所表示，其自身系統和客户賬户未受影響，正與執法部門合作追回資金。
-
巴西最大加密交易所Mercado Bitcoin週一早些時候證實遭遇安全漏洞攻擊，損失達4600萬美元並暫停提款
巴西最大加密交易所Mercado Bitcoin週一早些時候證實遭遇安全漏洞攻擊，損失達4600萬美元並暫停提款
-
Mercado Bitcoin 披露 670 萬枚被盜 XLM 地址，此前遭 4000 萬美元攻擊
巴西最大加密貨幣交易所 Mercado Bitcoin 披露了一個鏈上地址，其中持有約 670 萬枚被盜的 Stellar (XLM) 代幣。此前，該交易所發生一起安全事件，導致超過 4000 萬美元的資金異常流出。此次攻擊發生在平台通過當地許可截止日期後不久，資產跨越至少 10 條區塊鏈轉移，包括以太坊、比特幣、Solana、Tron 和 Stellar。Mercado Bitcoin 已暫時暫
-
幣安遭64億美元黑客攻擊後，美國FBI和特勤局已展開調查，CFTC主席呼籲加強監管
在幣安遭遇約64億美元的黑客攻擊後，美國聯邦調查局（FBI）和特勤局已對此事件展開調查。美國商品期貨交易委員會（CFTC）主席Michael Selig批評離岸交易所缺乏監管保障，並提出“聯邦選項”，允許離岸平台在CFTC註冊並符合美國網絡安全標準。此次攻擊導致比特幣ETF上週五流出6.433億美元，以太坊ETF在10月流出16.1億美元。幣安CEO Richard Teng表示公司將從企業資金和
-
Elliptic：幣安被盜的64.3億美元中有44%已被凍結或扣押
區塊鏈分析公司 Elliptic 報告稱，幣安被盜的約64.3億美元中有約28.5億美元（即44%）已被凍結或扣押。該公司補充説，被盜資金的洗錢活動涉及11條區塊鏈、約12,000個錢包和超過40,000筆交易。約32.4億美元仍留在關聯地址中，其中 Tron 是主要途徑。攻擊者也已開始使用 CoinJoin，約1600萬美元被髮送到與早前 Bitget 攻擊事件相關的地址。
-
Lookonchain監測：Pando Rings黑客購買7,548枚ETH（約1672萬美元），並於7小時前將4,000枚ETH（約917萬美元）存入Tornado Cash進行洗錢
Lookonchain監測：Pando Rings黑客購買7,548枚ETH（約1672萬美元），並於7小時前將4,000枚ETH（約917萬美元）存入Tornado Cash進行洗錢
-
BTCPay Server將熱錢包資金盜取事件與2.4.1及更早版本關聯，敦促用户更新
BTCPay Server團隊將熱錢包資金盜取事件與2.4.1及更早版本關聯，敦促用户更新。團隊表示，目前沒有收到最新2.4.7版本發生資金盜取的可靠報告。
-
幣安創始人CZ否認事先知曉黑客攻擊的虛假聊天截圖，質疑X平台上的“未來預測者”
幣安創始人CZ否認事先知曉黑客攻擊的虛假聊天截圖，質疑X平台上的“未來預測者”
-
Premia Vaults遭攻擊，約43.7萬美元抵押品被耗盡
據Blockaid稱，攻擊者從Premia Vaults耗盡了約43.7萬美元的抵押品，攻擊方式是將保險庫抵押品轉移到期權池，然後作為流動性提取。
-
幣安宣佈，在安全事件恢復更新中分階段恢復提現
幣安宣佈，在安全事件恢復更新中分階段恢復提現
-
幣安遭63億美元盜竊案後，專家強調加密資產缺乏類似FDIC的法律保護
幣安於10月29日遭遇黑客攻擊，被盜約63億美元，其中約30億美元已被凍結。幣安承諾通過公司資金彌補所有損失，但網絡安全專家指出，加密資產缺乏類似美國聯邦存款保險公司（FDIC）的法律保護，交易所賠付取決於其意願和資金。初步調查顯示，攻擊者操縱了提現審批系統，而非私鑰泄露。
-
CertiK報告2026年加密貨幣損失達創紀錄的92億美元，其中10月有30.3億美元被凍結或返還，調整後損失為34.7億美元
CertiK報告2026年加密貨幣損失達創紀錄的92億美元，其中10月有30.3億美元被凍結或返還，調整後損失為34.7億美元
-
幣安遭63億美元盜竊案和Polymarket被黑事件引發對加密錢包安全性的擔憂
本週發生兩起備受關注的安全事件，包括幣安週四發生的史上最大規模加密貨幣盜竊案（涉及約63億美元客户資產），以及預測市場平台Polymarket因第三方數據提供商被黑導致至少270萬美元用户資金被盜，這些事件引發了對加密貨幣交易所錢包資金存儲安全性的質疑。專家認為，在AI黑客攻擊日益增多的背景下，預計短期內將出現更多安全事件。
-
Blockaid 發現 12 個加密項目網站涉前端攻擊，Flap 和 Kintsu 確認 DNS 劫持
安全公司 Blockaid 最初標記了針對 Flap 和 Kintsu 的潛在前端攻擊，隨後又識別出 10 個額外網站，包括 pickle[.]finance、origami[.]finance 和 fluxbeam[.]xyz，這些網站均提供 Step Drainer 錢包盜取工具。Flap 和 Kintsu 已確認其網站受到 DNS 劫持影響，警告用户不要訪問、連接錢包或簽署交易。Kintsu
-
幣安設定48小時內恢復提現目標，已凍結約30億美元被盜資產
幣安表示，預計將在48小時內恢復提現服務，目前比特幣存款仍正常開放。該交易所估計此次安全事件的總影響約為60億美元，並已通過與區塊鏈合作伙伴合作，凍結了約30億美元受影響資產。幣安承諾將使用SAFU基金和公司資金彌補損失，並在修復後發佈更新的儲備證明。
-
幣安被盜案：追回63億美元失竊資金的“貓鼠遊戲”
加密貨幣公司和執法部門正與涉嫌與朝鮮有關聯的黑客展開一場“貓鼠遊戲”，以追回從幣安被盜的逾60億美元資金。這些黑客利用複雜的混淆技術和全球洗錢網絡將數字資產轉換為法幣。迄今為止，Circle和Tether等穩定幣發行方已凍結約30億美元，但黑客迅速出售USDT並借入以太幣以規避凍結。調查人員注意到新的洗錢模式，包括錢包之間資金的自動化流轉以及更多地利用中國洗錢組織，這使得隨着資金進一步脱鏈，追回工
-
幣安聯席CEO滕榮發：攻擊者利用EIP-7702繞過錢包控制，估計損失63億美元
幣安聯席CEO滕榮發表示，攻擊者利用EIP-7702繞過錢包控制，並在入侵期間銷燬了工具和痕跡。幣安目前正在重建提現服務，估計此次攻擊造成的損失達63億美元。
-
幣安CEO滕榮發表示，攻擊者利用自毀機制銷燬痕跡，提現服務需通過嚴格測試後才能恢復
幣安CEO滕榮發表示，攻擊者利用自毀機制銷燬痕跡，提現服務需通過嚴格測試後才能恢復
-
FBI 證實已知曉幣安被盜事件，正與合作伙伴評估影響範圍及潛在後果
FBI 證實已知曉幣安被盜事件，正與合作伙伴評估影響範圍及潛在後果
-
幣安聯合創始人趙長鵬要求埃隆·馬斯克停止在幣安被盜後“嘲諷”，稱幣安在SpaceX的股份價值超10億美元
幣安聯合創始人趙長鵬要求埃隆·馬斯克停止在幣安被盜後“嘲諷”，稱幣安在SpaceX的股份價值超10億美元
-
受幣安63億美元被盜後凍結資產影響，Coinbase Global股價下跌12.4%，Strategy下跌11.9%
受幣安63億美元被盜後凍結資產影響，Coinbase Global股價下跌12.4%，Strategy下跌11.9%
-
H代幣私鑰泄露致暴跌逾80%，Humanity Protocol面臨信任危機
2026年6月9日，去中心化身份協議Humanity Protocol的原生代幣H代幣因基金會成員私鑰泄露遭遇重大攻擊。攻擊者盜取了超過3000萬美元資產，並在BNB Chain上額外鑄造並拋售了1億枚H代幣，導致其價格在短時間內暴跌逾80%，市值從20億美元跌至3570萬美元。項目方已確認事件並建議用户暫停交互，但有鏈上偵探質疑其為“自導自演”。此次事件再次凸顯了加密領域私鑰安全的嚴峻挑戰。
-
FOHO幣（Fogo Coin）是什麼？近期安全事件與市場現狀解析
FOHO幣，又稱Fogo Coin，是一種數字加密貨幣。然而，該項目在2026年9月6日遭遇嚴重安全事件，主網緊急關停，約4億枚代幣被盜。此後，其市場表現急劇惡化，多個數據平台顯示其價格和交易量已趨近於零。鑑於項目現狀，FOHO幣已無活躍交易市場，投資者需警惕相關風險。
安全事件
24小時熱榜
今日行情
推薦閱讀
