安全事件
-
8月9日,加密貨幣交易所Coinsbuy在TRON和以太坊網絡上遭遇協同攻擊,損失逾800萬美元
鏈上取證數據顯示,一名攻擊者從八個波場(TRON)錢包和三個以太坊錢包中盜取了資金。 被盜資金的大部分(約79%)是通過即時交易所FixedFloat轉出的。攻擊途徑目前尚不清楚,但Coinsbuy隨後已向被清空的錢包補足了資金,這表明該團隊認為私鑰並未泄露。
-
Coldcard 比特幣盜竊案金額突破 1 億美元,已確認發生 3 波攻擊:Galaxy
Galaxy Research 報道稱,調查人員正在調查一起疑似第四波攻擊事件,這可能使總損失增至 1.3 億美元。目前,被盜比特幣中有 90% 尚未轉移。
-
Triple-A確認其1180萬美元的國庫錢包遭入侵
穩定幣支付公司Triple-A已確認其財務錢包遭到入侵,造成總計1180萬美元的損失。該公司表示,客户資金未受影響,相關財務損失將由其財務儲備金承擔。
-
WEMIX確認安全事件:合約所有權或已遭入侵,提醒用户謹慎交易
Svmuu訊 WEMIX 團隊發佈公告稱,正在緊急調查一起涉及 WEMIX 3.0 網絡的潛在安全事件,目前已發現跡象表明合約所有權可能已遭到入侵,相關團隊正核實事實並評估事件影響範圍,並將根據調查進展儘快公佈調查結果及後續應對措施。在官方進一步更新發布前,WEMIX 提醒用户謹慎對待未經證實的信息,並在交易或投資相關資產時保持高度警惕。
-
@TripleH存款功能未禁用,新存款正被耗盡
Svmuu訊 據鏈上偵探 Specter 監測,@TripleH 團隊似乎尚未察覺相關情況,存款功能未被禁用,且每筆新存款都在被耗盡。
-
Specter:惡意EIP-7702簽名攻擊致PancakeSwap LP損失296萬美元
Svmuu訊 鏈上安全員 Specter 監測,某個長期未活躍的 PancakeSwap 流動性提供者(LP)因簽署惡意 EIP-7702 授權,損失約 296 萬美元。據悉,攻擊者移除了受害者提供的約 148 萬美元 BSC-USD 和 148 萬美元 BUSD 流動性,並將 BUSD 兑換為 ETH。目前,攻擊者已向 Tornado Cash 存入約 146 萬美元 資金,其餘約 148 萬美
-
Taiko:攻擊事件源於鏈下簽名密鑰泄露及驗證流程遺漏
Svmuu訊 以太坊 Layer 2 網絡 Taiko 發佈 6 月 21 日安全事件覆盤表示,此次攻擊源於鏈下簽名密鑰泄露及驗證流程遺漏,攻擊者藉此偽造證明並繞過 Prover 白名單,而非 ZK 密碼學或智能合約被攻破。攻擊者從跨鏈橋及 Vault 竊取約 175 萬美元,但超過 1100 萬美元資產得到保護,且無用户資金遭受損失。Taiko 已修復漏洞、恢復攻擊前狀態,並於 7 月 2 日重
-
兩週內恢復申購贖回,Solv BTC+合約因部署者私鑰泄露遭攻擊
Svmuu訊 據 Solv Protocol 監測,7 月 13 日 BNB Smart Chain 上的 BTC+合約發生安全事件。經調查,攻擊者入侵部署者私鑰,並升級 BSC 上的 BTC+鑄幣代理合約,鑄造未經授權的 BTC+代幣。團隊在三小時內完成應急響應,隔離惡意合約,並凍結、銷燬或隔離所有未經授權的 BTC+。所有底層 BTC 資產安全。作為預防措施,BTC+申購和贖回已暫停,預計兩週
-
跨鏈協議Allbridge確認流動性池損失165萬美元並計劃棄用舊架構
Svmuu訊 跨鏈協議 Allbridge 發佈官方聲明稱,攻擊者已從 Allbridge Core 流動性池中提取約 165 萬美元資產。目前正在整理事件詳細分析報告,並將在後續公佈完整調查結果。團隊強調,當前用户流動性不存在進一步風險,Allbridge Next 服務運行正常。 針對本次事件,Allbridge 計劃重新上線 Core 版本,但將取消流動性池設計。未來跨鏈轉賬將通過 Circ
-
Zilliqa:某CEX合作伙伴冷錢包發生安全事件,部分ZIL被盜
Svmuu訊 據 Zilliqa 監測,其獲悉一家 CEX 合作伙伴發生安全事件,部分 ZIL 從冷錢包中被盜。事件目前仍在調查中,團隊正與相關方合作確定根本原因及影響範圍。作為預防措施,Zilliqa 已通知所有 CEX 暫時暫停 ZIL 充提,以防被盜資金通過中心化平台轉移或出售。官方表示將在核實信息後公佈進一步進展,並提醒社區僅關注官方渠道發佈的信息。
-
損失2375萬美元USDC,Ostium價格數據遭攻擊
Svmuu訊 標題為:損失 2375 萬美元 USDC,Ostium 價格數據遭攻擊。 據 Ostium 監測,Ostium 發佈攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊,損失 23,752,746 枚 USDC。初步調查顯示,攻擊者入侵了向協議提供價格數據的鏈下基礎設施,並提交經偽裝的非法價格報告,通過快速開平多筆大額倉位,從資金庫中提取人為製造的利潤。Ostium 表示,
-
BSC鏈上項目眾環CRC遭可疑攻擊,損失約20.14萬美元
Svmuu訊 BSC 鏈上項目眾環 CRC CrowdRingCircle 遭可疑攻擊,損失約 20.14 萬美元。
-
Ostium交易仍處於暫停狀態,用户保證金維持凍結
Svmuu訊 永續合約 DEX Ostium 表示,平台交易在安全事件發生後仍處於暫停狀態。用户持倉保持開放但暫時無法修改,交易保證金仍存放於被凍結的交易智能合約中,未發生移動。 Ostium 表示,團隊正與有關當局、SEAL 911 及多名安全研究人員持續協調,後續將就智能合約活動恢復及資金回收時間表發佈更新。 據 PeckShield 監測,Ostium 公開 OLP 金庫約 2400 萬枚
-
永續合約DEX Ostium疑似遭遇攻擊,損失約1800萬美元
Svmuu訊 永續合約 DEX Ostium 疑似遭遇攻擊,涉及資金約 1800 萬美元。目前具體攻擊方式及資金損失情況尚未披露。
-
Lumi Finance昨日遭攻擊,損失約27萬美元
Svmuu訊 據 GoPlus 監測,Arbitrum 上的 Lumi Finance 於 7 月 13 日遭攻擊,損失約 27 萬美元。漏洞源於 Sodium 智能賬户合約 ERC-4337 中的 validateUserOp 函數在調用_validateSignature 驗證簽名時存在邏輯缺陷,執行 isValidSignatureNow 時,signer 參數傳遞為攻擊者地址,調用 ECD
-
BSC鏈上合約VECAndETH遭可疑價格操縱攻擊,損失約10.96萬美元
Svmuu訊 BSC 鏈上合約 VECAndETH 遭可疑價格操縱攻擊,損失約 10.96 萬美元。
-
Injective npm包遭惡意修改,黑客試圖竊取錢包私鑰和助記詞
Svmuu訊 據 Socket 監測,Injective 區塊鏈 npm 軟件包@injectivelabs/sdk-ts 遭惡意修改,攻擊者通過入侵開發者 GitHub 賬户植入竊取錢包私鑰和助記詞的惡意代碼,並將竊取數據編碼後發送至偽裝成合法 Injective 網絡服務器的地址。該軟件包周下載量約 5 萬次,惡意版本 1.20.21 於 6 月 8 日開始存在可疑提交,並被鎖定在 Injec
-
Gate回應近期安全事件:客户外部信息存在外泄,已第一時間梳理資金流向
Svmuu訊 針對網傳“Gate 被盜 170 萬”事件,Gate 發佈完整調查報告稱,Gate 在收到客户的反饋後,立即啓動專項覆盤機制,對本次安全項解綁申請的全流程進行了回溯與交叉核驗。經逐項調取並審閲所有申請材料,確認申請方提交了以下與客户賬户高度匹配的證明文件,表明申請方不僅可以接觸客户的賬號信息,更在外部渠道提前掌握了客户的實名信息、支付寶賬號、交易記錄及相應設備操作權限,並能成功通過支
-
Summer.fi遭受攻擊,目前已被盜約600萬美元
Svmuu訊 據 Blockaid 監測,Summer.fi 正遭受攻擊,目前已被盜約 600 萬美元。
-
hinkal將全額賠付用户資金,確認約79.7萬USDC遭攻擊者提取並兑換為454枚ETH
Svmuu訊 去中心化隱私協議 hinkal 發佈安全事件更新,確認攻擊者通過一系列交易從其以太坊合約中提取約 79.7 萬 USDC,並將其兑換為約 454 ETH,其中約 410 ETH 隨後被轉入 Tornado Cash,剩餘約 44.67 ETH 通過 THORChain 跨鏈轉入比特幣網絡,目前正與外部安全團隊聯合追蹤資金流向。 hinkal 稱,本次安全事件影響僅限於以太坊鏈上相關資
-
CertiK:Hinkal Protocol遭攻擊,約80萬美元USDC被盜
Svmuu訊 據 CertiK 監測,Hinkal Protocol 發生可疑交易。地址 (0xbB3...fc20) 在發起"Proofless Deposit"後執行多筆"Transact"交易,從 Hinkal 合約中抽走約 80 萬美元 USDC。
-
SecondFi:鏈上恢復方案複雜度超預期,恢復時間或超過兩週
Svmuu訊 Cardano 錢包服務商 SecondFi 發佈安全事件恢復進展稱,EMURGO 已設立資產恢復基金,用於向受本次攻擊影響的用户返還資產。 SecondFi 表示,目前已通過緊急救援措施保護並恢復對部分資產的訪問權限,團隊正與 Intersect 討論合適的託管機制,以確保相關資產安全返還給用户。 此外,SecondFi 正與 Cardano 社區主導的工作組合作推進鏈上恢復方案。
-
ZachXBT:Humanity Protocol與Kelp DAO攻擊者資金出現匯合現象
Svmuu訊 ZachXBT 發文表示:一小時前,近期遭受攻擊的 Humanity Protocol 與 Kelp DAO 的被盜資金髮生了匯合,表明這兩起事件的攻擊者可能存在重疊。 Kelp DAO 的 LayerZero 橋於 2026 年 4 月 18 日因基礎設施受損被盜約 2.92 億美元,Lazarus Group 被指控為攻擊者。Humanity Protocol 團隊地址及部署者於
-
SecondFi:約兩週後可開始返還受損用户資產
Svmuu訊 Cardano 錢包服務商 SecondFi 發佈被盜事件更新稱,團隊已完成受影響用户資產的最終餘額快照,此前在事件響應期間已持續記錄多輪快照,作為後續資產恢復和核對基礎。SecondFi 稱,工程與安全團隊正推進資產恢復方案,預計約兩週後可開始返還資產,其中一週用於達成可行技術方案,一週用於測試與審查,具體時間可能隨進展微調。平台將在全面通過安全審查後再恢復運營,目前用户僅需通過官
-
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
-
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔。此前,@0xngmi 估計此次損失約為10億美元,佔幣安總託管資產的0.69%,並表示幣安的資產負債表足以輕鬆覆蓋這筆損失。
-
Tether 凍結 9.71 億美元 USDT,疑與幣安黑客事件有關;幣安尚未發佈更新
Tether 凍結 9.71 億美元 USDT,疑與幣安黑客事件有關;幣安尚未發佈更新
-
Polymarket暫停交易並中斷中繼服務,此前有交易員報告80萬美元賬户被盜
Polymarket暫停交易並中斷中繼服務,此前有交易員報告80萬美元賬户被盜
-
Polymarket確認因第三方服務商受損致用户資金被盜,已暫停交易並移交執法部門,承諾全額賠付
吳説區塊鏈報道,多個Polymarket用户報告未經授權的資金轉移,損失達數十萬美元。Polymarket表示已識別並修復了影響其國際平台的問題,確認是因受損的第三方服務提供商導致。平台已進入“僅取消”模式並暫停中繼操作,同時將事件移交相關執法部門。Polymarket承諾全額賠付所有受影響用户,並已暫時停止交易作為預防措施,以努力恢復平台運營。平台此前曾報告第三方供應商漏洞導致約300萬美元用户
-
与UXLINK盗窃案相关钱包在Hyperliquid上持有30,282枚ETH多头头寸
吳説鏈上監測顯示,與去年約4000萬美元UXLINK盜竊案相關的錢包,目前在Hyperliquid上持有一個30,282枚ETH的多頭頭寸。該頭寸的平均入場價為2,134.45美元,當前價值約7117萬美元,已實現654萬美元的未實現收益。據稱,與該頭寸相關的資金地址和已知的UXLINK黑客地址曾在同一天向同一錢包轉賬ETH作為Gas費。該交易員在8月初整合了約1155萬USDC後,開始在Hype
-
Predict.fun 承諾向用户全額退款,此前該平台約 40 萬 USDT 被盜。初步調查顯示,其第三方 API 文檔網站可能遭到入侵,該平台已將該網站下線。
Predict.fun 承諾向用户全額退款,此前該平台約 40 萬 USDT 被盜。初步調查顯示,其第三方 API 文檔網站可能遭到入侵,該平台已將該網站下線。
-
Myriad Voids 在其管理錢包被盜後,已取消10個預測市場。平台承諾,將按攻擊前價格自動退款給所有持倉者,已領取的獎金將從中扣除。
Myriad Voids 在其管理錢包被盜後,已取消10個預測市場。平台承諾,將按攻擊前價格自動退款給所有持倉者,已領取的獎金將從中扣除。
-
據Protos報道,共有19名基於BNB的預測市場Predict Fun用户被盜取約105 ETH(價值約26萬美元),資金被橋接到以太坊並轉入加密混合器Tornado Cash
Predict Fun用户在疑似持續性資金盜取事件中損失約26萬美元。據Protos報道,共有19名基於BNB的預測市場Predict Fun用户被盜取約105 ETH(價值約26萬美元),資金被橋接到以太坊並轉入加密混合器Tornado Cash。加密分析師“Dethective”和“Naeven”追蹤了此次事件,並警告稱可能還有更多受害者。Predict Fun由幣安創始人趙長鵬投資的YZI
-
英國警方表示,有越來越多的證據表明伊朗涉嫌參與了9月下旬發生在英國皇家空軍費爾福德基地附近的一起重大安全事件
英國警方表示,有越來越多的證據表明伊朗涉嫌參與了9月下旬發生在英國皇家空軍費爾福德基地附近的一起重大安全事件。兩名24歲男子已被起訴,其中一人被控協助外國情報機構,英國反恐警察認為該機構是伊朗。另一人被控進入受禁地點,其目的損害英國利益。此前,一名男子於9月在現場被捕,後於10月20日被英國反恐警察再次逮捕並於週二被起訴。
-
Keystone表示,其最新調查發現攻擊者通過網站漏洞獲取了WebAuth設備認證密鑰,可能允許偽造硬件錢包通過官方認證。該公司將銷燬18,835個使用舊密鑰的未售設備,暫停未發貨訂單,並將新生產切換至替換密鑰。此次事件還影響了25,964條購買記錄和12,873條未完成結賬記錄,但Keystone稱助記詞、私鑰和交易簽名未受損害。
Keystone表示,其最新調查發現攻擊者通過網站漏洞獲取了WebAuth設備認證密鑰,可能允許偽造硬件錢包通過官方認證。該公司將銷燬18,835個使用舊密鑰的未售設備,暫停未發貨訂單,並將新生產切換至替換密鑰。此次事件還影響了25,964條購買記錄和12,873條未完成結賬記錄,但Keystone稱助記詞、私鑰和交易簽名未受損害。
-
韓國交易所 Upbit 已將 Initia (INIT) 指定為警示幣,理由是其虛擬資產錢包或分佈式賬本存在安全事件
韓國交易所 Upbit 已將 Initia (INIT) 指定為警示幣,理由是其虛擬資產錢包或分佈式賬本存在安全事件,例如未澄清或未解決的黑客攻擊,這可能給用户帶來損失風險。INIT 的充提服務已於 2026 年 10 月 24 日 00:57 KST 暫停。在警示指定後,充值服務將不會恢復,所有充值將被退回。警示期為 2026 年 10 月 26 日 14:00 KST 至 2026 年 11
-
CoinDCX 證實,在首席執行官 Sumit Gupta 稱泄露報告為“虛驚一場”幾天後,該公司因停用錢包損失了 1600 萬美元。Sumit Gupta 週三曾告訴 X 用户,關於泄露的早期報告聽起來像是“虛驚一場”。
CoinDCX 證實,在首席執行官 Sumit Gupta 稱泄露報告為“虛驚一場”幾天後,該公司因停用錢包損失了 1600 萬美元。Sumit Gupta 週三曾告訴 X 用户,關於泄露的早期報告聽起來像是“虛驚一場”。
-
Polkadot錢包被入侵長達20個月,此前縮短的提名人退出時間導致在暴露資金可被提取前,協調幫助的時間減少。
Polkadot錢包被入侵長達20個月,此前縮短的提名人退出時間導致在暴露資金可被提取前,協調幫助的時間減少。
-
Initia 遭遇安全事件後暫停網絡,攻擊者據報鑄造代幣並轉賬 270 萬美元以太坊,Initia 正在調查事件範圍。
Initia 遭遇安全事件後暫停網絡,攻擊者據報鑄造代幣並轉賬 270 萬美元以太坊,Initia 正在調查事件範圍。
-
Initia 遭遇安全事件,L1 和 Rollup 暫停,攻擊者已套現 260 萬美元
Initia 的 L1 和 Rollup 於世界標準時間 10 月 23 日 15:41 因安全事件暫停。團隊正與驗證者、交易所和安全公司調查影響範圍。一位安全研究員報告稱,攻擊者未經授權鑄造代幣並已套現約 260 萬美元,另有資金仍在轉移中。Initia 尚未確認損失金額或技術原因。
-
Upbit 暫停 Initia (INIT) 充提,疑出現安全事件
Upbit 暫停 Initia (INIT) 充提,疑出現安全事件
-
CoinDCX否認新漏洞後承認存在錢包清掃損失,但未披露具體規模,稱受影響存款已記入用户賬户。
CoinDCX否認新漏洞後承認存在錢包清掃損失,但未披露具體規模,稱受影響存款已記入用户賬户。
-
Drift攻擊者將1.09億美元ETH轉入Tornado Cash
與4月2.95億美元攻擊事件相關的錢包在過去兩天內已向Tornado Cash轉移了價值1.09億美元的以太坊(ETH),其中週三額外轉移了4600萬美元。該攻擊者仍持有1.38億美元的以太坊。
-
Lookonchain:Drift Protocol攻擊者再向Tornado Cash存入24,885枚ETH(約合6130萬美元),目前仍持有56,569枚ETH(約合1.393億美元)。
Lookonchain:Drift Protocol攻擊者再向Tornado Cash存入24,885枚ETH(約合6130萬美元),目前仍持有56,569枚ETH(約合1.393億美元)。
-
與Drift攻擊事件相關的錢包向Tornado Cash轉入6100萬美元以太坊
據稱與朝鮮有關、並對4月Drift平台2.95億美元盜竊案負責的攻擊者,在兩小時內通過混幣器轉出25,700枚ETH(價值約6100萬美元),其仍控制着約1.98億美元的資產。
-
Qubic網絡因130萬美元錢包被盜而暫停,其中87.1%被凍結在網絡上,MEXC已凍結接收剩餘資金的賬户。
Qubic網絡因130萬美元錢包被盜而暫停,其中87.1%被凍結在網絡上,MEXC已凍結接收剩餘資金的賬户。
-
Cysic 加密跨鏈橋因未經授權鑄造 1000 萬枚 CYS 代幣而暫停
Cysic 的加密跨鏈橋已暫停,此前有未經授權的鑄造行為,導致 1000 萬枚 CYS 代幣被鑄出。該公司表示,此次事件僅限於跨鏈橋消息處理和代幣鑄造,對主網或其他運營系統沒有影響。
-
Ledger確認經銷商CryptoBilis篡改硬件錢包,估計324個錢包被盜1.02億美元
Ledger證實,其授權東南亞經銷商CryptoBilis銷售的設備中存在未經授權的硬件植入,該植入通過嵌入式SIM卡在設置過程中竊取了24個恢復助記詞。區塊鏈分析公司Bitquery估計,攻擊者從六個網絡上的324個錢包中竊取了1.02億美元。Ledger已要求東南亞和香港的經銷商暫停銷售,並正在加強對退貨產品的控制。
-
H代幣私鑰泄露致暴跌逾80%,Humanity Protocol面臨信任危機
2026年6月9日,去中心化身份協議Humanity Protocol的原生代幣H代幣因基金會成員私鑰泄露遭遇重大攻擊。攻擊者盜取了超過3000萬美元資產,並在BNB Chain上額外鑄造並拋售了1億枚H代幣,導致其價格在短時間內暴跌逾80%,市值從20億美元跌至3570萬美元。項目方已確認事件並建議用户暫停交互,但有鏈上偵探質疑其為“自導自演”。此次事件再次凸顯了加密領域私鑰安全的嚴峻挑戰。
-
FOHO幣(Fogo Coin)是什麼?近期安全事件與市場現狀解析
FOHO幣,又稱Fogo Coin,是一種數字加密貨幣。然而,該項目在2026年9月6日遭遇嚴重安全事件,主網緊急關停,約4億枚代幣被盜。此後,其市場表現急劇惡化,多個數據平台顯示其價格和交易量已趨近於零。鑑於項目現狀,FOHO幣已無活躍交易市場,投資者需警惕相關風險。
安全事件
24小時熱榜
-
1
三星電子較前收下跌4.44%,現報₩231,250
-
2
三星電子較前收下跌5.99%,現報₩227,500
-
3
日經亞洲:伊朗分離主義分子加強襲擊並佔領領土,以應對美國可能發動的全面襲擊
-
4
FLOW是什麼幣種?Flow區塊鏈生態與現狀解析
-
5
中國科技股光環褪色:科創50指數較7月高點暴跌超40%,寧德時代年內跌37%凸顯AI盈利疑慮
-
6
LS Cable子公司Gaon Cable獲9000萬美元美國AI數據中心電纜訂單
-
7
報告:對沖基金已退出比特幣ETF套利交易,主權財富基金和散户投資者接盤
-
8
奧巴馬批評特朗普對伊朗開戰,稱美國更脆弱且油價上漲
-
9
泰國開泰銀行利用AI拓展財富管理客户羣
-
10
伊朗伊斯蘭革命衞隊稱在霍爾木茲海峽附近擊落一架美國製造的MQ-1無人機
今日行情
推薦閱讀



