安全事件
-
Ledger要求亞洲經銷商下架設備,配合8600萬美元盜竊案調查
Ledger已要求東南亞和香港等七個亞洲市場的經銷商和分銷商暫停銷售並下架其硬件錢包。Ledger週二通過推特宣佈,此舉是針對植入隱藏芯片的設備進行持續調查的一部分。 受影響的市場包括印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞和香港。鏈上調查員Specter已追蹤到超過8600萬美元的疑似被盜資金,但Ledger尚未核實此數字。該公司表示,所有已確認的損失都涉及通過該地區經銷商CryptoB
-
加密交易員“Realist”在英國住所遭遇持刀搶劫,損失約80萬美元加密資產
據The Defiant報道,加密交易員“Realist”在英國住所遭遇持刀搶劫,損失約80萬美元加密資產。交易記錄顯示,其確認的索拉納(Solana)地址收到了近71.9萬USDC,這些資金隨後被轉移。
-
Ledger確認一客户錢包存在未經授權的硬件植入,獨立調查機構估算加密貨幣盜竊損失達9320萬美元
Ledger於10月10日證實,一名受影響客户的錢包中存在未經授權的硬件植入,同時獨立調查機構估算,此次可疑加密貨幣盜竊事件造成的損失高達9320萬美元。硬件錢包製造商Ledger表示,這一發現涉及一名受影響用户的設備。授權經銷商CryptoBilis(在東南亞運營)已暫停所有硬件錢包庫存的銷售,等待調查結果。調查始於客户報告從該經銷商處購買Ledger設備後加密貨幣丟失。Ledger尚未説明有多
-
CZ轉發推文:或發現首例被篡改的Ledger Stax,同樣來自馬來西亞官方授權經銷商
幣安創始人CZ轉發了用户@dafangbigfang的推文,該推文稱可能發現首例被篡改的Ledger Stax硬件錢包,且同樣購自馬來西亞的Ledger官方授權經銷商。推文還表示,詳細的鏈上追蹤已完成,相關視頻講解正在剪輯中。
-
Ledger用户報告在歐洲購買的錢包存在硬件植入,Ledger稱確認案例與東南亞經銷商CryptoBilis有關
Ledger用户報告在歐洲購買的錢包存在硬件植入,Ledger稱所有確認案例都與此前10月9日資金盜竊調查中涉及的東南亞經銷商CryptoBilis有關,該經銷商已停止硬件錢包銷售。
-
Lookonchain:一名從CryptoBillis購買Ledger設備的用户損失700萬USDT
Lookonchain表示,一名用户三週前從經銷商CryptoBillis購買Ledger設備並存入700萬USDT,約10小時前資金全部被盜;該筆損失可能是此次事件中最大的單筆受害者損失。
-
Tether凍結與Ledger用户盜竊案相關的USDT,MistTrack估算損失近9000萬美元
Tether已凍結與近期Ledger用户盜竊案相關的USDT,MistTrack估算報告損失接近9000萬美元。此外,Ledger已要求經銷商CryptoBilis停止設備銷售和發貨。
-
THORChain 9月收入達301萬美元創紀錄,其中63%來自Bitget被盜事件引發的五日激增,該協議拒絕干預呼籲。
THORChain 9月收入創紀錄地達到301萬美元,其中63%是在與Bitget被盜事件相關的五天激增期間產生的,該協議拒絕了干預呼籲。該跨鏈交易所的互換交易量攀升至24億美元,為2025年6月以來的最高水平。約190萬美元的收入產生於9月25日至9月29日之間,恰逢與Bitget漏洞利用相關的資金通過該網絡轉移。THORChain以其去中心化和無需許可的性質為由,捍衞了其反對選擇性干預的立場。
-
Base Vault 遭攻擊,約 600 萬美元 Aave 存款代幣被盜
在借款人白名單變更後,該 Vault 發生了六筆資金外流。被盜資金被兑換成 wstETH,其中一部分隨後通過跨鏈橋提現至以太坊。
-
NEAR Intents總經理Shevchenko:已識別攻擊者身份,要求其在48小時內歸還380萬美元被盜資金
NEAR Intents總經理Shevchenko表示,已識別出攻擊該協議並盜走初步估算380萬美元資金的攻擊者身份,並公佈了三個地址要求其在48小時內歸還資金。截至10月2日早些時候,這些地址尚未收到資金。
-
MetaMask安全事件致以太坊驗證者退出量達九個月高點,Lido估算退出再入需45天
MetaMask披露安全事件後,以太坊驗證者退出量激增至九個月高點。鏈上安全研究員Kaden稱,約17,000個MetaMask運營的驗證者(持有約52.3萬枚ETH)被主動退出,此前分析發現19個出塊驗證者中有18個的交易費獎勵被轉移到通過Tornado Cash資助的地址,攻擊者竊取了約0.36枚ETH。MetaMask尚未確認這些數字或披露事件原因,但表示其部分基礎設施受損,正預防性退出受影
-
Bitget CEO Gracy Chen對追回3.88億美元被盜資金“不太樂觀”
Bitget首席執行官Gracy Chen表示,她將2025年Bybit被盜事件視為Bitget安全漏洞的“良好參考點”,並指出只有一小部分資金被凍結或追回。
-
D’CENT錢包遭攻擊,超1800萬美元XRP被盜,波及比特幣、以太坊和Stellar網絡
D’CENT錢包遭遇黑客攻擊,成為今年第二大XRP盜竊案,僅次於Bitget加密交易所被盜事件。此次攻擊已從XRP Ledger蔓延至比特幣、以太坊和Stellar等其他區塊鏈。黑客利用D’CENT加密錢包的受損密鑰,從7000多個D’CENT錢包中盜取了超過1240萬枚XRP,價值逾1800萬美元。D’CENT製造商IoTrust已證實此次事件,並表示持有其他區塊鏈資產的用户也遭受了非XRP資產
-
Hypernative分析:Bitget在檢測到攻擊後有30分鐘時間阻止2.9億美元資金流出
區塊鏈安全公司Hypernative的分析顯示,Bitget在9月24日18:31 UTC檢測到未經授權的錢包轉賬後,有大約30分鐘的時間來阻止第一波8760萬美元的資金流出,並在最大一波2.028億美元轉賬發生前有約45分鐘的響應窗口。Bitget此前表示,其系統在檢測到異常後立即啓動了緊急協議,但Hypernative的重建顯示,大部分損失發生在檢測之後,總計約2.9億美元的資金在兩波主要轉賬
-
THORChain拒絕凍結Bitget被盜資金,儘管此前曾因自身被盜而暫停網絡
去中心化金融(DeFi)項目THORChain已拒絕Bitget的正式請求,即“拒絕服務”與近期Bitget 3.8億美元被盜事件相關的地址。Bitget首席執行官Gracy Chen和區塊鏈安全公司慢霧(SlowMist)援引與朝鮮黑客組織一致的模式,向THORChain提出申訴。THORChain表示其“去中心化且無需許可”,並將其與比特幣和以太坊網絡進行比較,質疑這些網絡是否會為被盜資金而暫
-
Bitget CEO Gracy Chen 詳述 3.8 億美元被盜事件,歸咎於第三方零日漏洞
在 9 月 28 日的直播中,Bitget 首席執行官 Gracy Chen 表示,攻擊者利用第三方安全產品中的零日漏洞獲取了內部憑證。隨後,他們使用這些憑證訪問錢包後端系統,插入欺詐性提款指令,繞過風控,並刪除轉賬痕跡。Chen 補充説,私鑰並未泄露,初步排除了內部作案的可能性。Bitget 計劃發佈一份事件報告。
-
H代幣私鑰泄露致暴跌逾80%,Humanity Protocol面臨信任危機
2026年6月9日,去中心化身份協議Humanity Protocol的原生代幣H代幣因基金會成員私鑰泄露遭遇重大攻擊。攻擊者盜取了超過3000萬美元資產,並在BNB Chain上額外鑄造並拋售了1億枚H代幣,導致其價格在短時間內暴跌逾80%,市值從20億美元跌至3570萬美元。項目方已確認事件並建議用户暫停交互,但有鏈上偵探質疑其為“自導自演”。此次事件再次凸顯了加密領域私鑰安全的嚴峻挑戰。
-
Bitget XRP提現仍凍結,2763萬被盜XRP已轉移,交易所計劃10月2日恢復
Bitget交易所的XRP提現通道截至9月26日仍處於禁用狀態,此前該平台於9月24日遭遇安全事件。鏈上數據顯示,截至9月26日2:54 UTC,已有2763萬枚被盜XRP從攻擊者賬户轉移,另有7535萬枚仍留在被追蹤的賬户中。Bitget已將平台整體提現恢復計劃分為多個階段,其中XRP等“其他代幣”的提現預計將於10月2日恢復。交易所表示已修復漏洞,用户餘額未受影響,交易和充值服務照常進行。
-
在遭遇3.875億美元資金被盜事件後,瑞士銀行Sygnum向Bitget機構客户提供由銀行持有的交易保證金,而散户的提現功能仍處於凍結狀態
Bitget於9月24日宣佈其錢包遭遇入侵,導致約3.875億美元的資產被轉入攻擊者控制的地址。該交易所的提幣功能在9月25日仍處於暫停狀態,Bitget承諾將於9月26日UTC時間04:00前公佈提幣計劃或最新進展。 在安全事件發生的同一天,瑞士銀行Sygnum宣佈,Bitget的機構客户可使用存放在Sygnum的抵押品進行交易,而非將其存入Bitget的錢包中。 此項安排旨在將質押資產存放在隔
-
Bitget確認事件涉案金額升至3.875億美元,提款恢復計劃將於9月26日公佈
Bitget首席執行官Gracy Chen表示,安全事件已得到控制,不會再發生未經授權的資產轉移。已確認轉移至攻擊者控制地址的金額已增至約3.875億美元,高於最初估計的3.516億美元。這一更高數字反映了在追蹤過程中發現的額外Zcash和TRON資產,而非新的盜竊。Bitget將於UTC時間9月26日凌晨4:00前公佈其提款恢復計劃,並已啓動一項恢復賞金計劃,提供成功追回資金的5%作為獎勵。
-
Bitget安全團隊確認後端系統遭入侵,偽造轉賬觸發資金外流;CEO稱損失超3億美元,或與朝鮮黑客有關
Bitget安全團隊初步確認,黑客入侵了其錢包服務的關鍵後端系統,偽造了轉賬信息並觸發授權簽名流程將資金轉出,但已排除私鑰泄露的可能性。損害控制措施已全部落實,不存在進一步的資金損失風險,具體入侵方式仍在調查中。 Bitget首席執行官Gracy Chen在直播中表示,雖然無法100%確認攻擊者身份,但事件很可能與朝鮮黑客有關,部分IP地址與一個朝鮮黑客組織常用的VPN模式高度匹配。她指出,Bit
-
FOHO幣(Fogo Coin)是什麼?近期安全事件與市場現狀解析
FOHO幣,又稱Fogo Coin,是一種數字加密貨幣。然而,該項目在2026年9月6日遭遇嚴重安全事件,主網緊急關停,約4億枚代幣被盜。此後,其市場表現急劇惡化,多個數據平台顯示其價格和交易量已趨近於零。鑑於項目現狀,FOHO幣已無活躍交易市場,投資者需警惕相關風險。
-
Sui DeFi 協議 Full Sail 將逐步停止運營,此前在與甲骨文服務商 Switchboard 相關的一起安全事件中,攻擊者從三個金庫中盜取了約 91,000 美元。
Sui DeFi 協議 Full Sail 將逐步停止運營,此前在與甲骨文服務商 Switchboard 相關的一起安全事件中,攻擊者從三個金庫中盜取了約 91,000 美元。
-
第一層區塊鏈 Fogo 在攻擊者獲得 4 億枚 FOGO 代幣(價值約 300 萬美元,約佔流通量的 10%)後暫停了主網運行
Fogo基金會表示,週五有不明身份的攻擊者入侵了該組織,將代幣轉給了“惡意攻擊者”。 為防止受影響資產進一步流動,該網絡已於週六暫停運行,同時驗證者正在對網絡進行升級。加密貨幣交易所Bitget和KuCoin已暫停FOGO的存取款服務。Fogo在完成700萬美元的幣安代幣銷售後,於今年1月正式上線主網。
-
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
Lookonchain:幣安超58億美元資產被盜,超24.35億美元穩定幣已凍結,黑客正拋售PEPE、LINK、UNI、ENA等
-
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔
CZ:幣安疑似被盜損失或超10億美元,但將全額承擔。此前,@0xngmi 估計此次損失約為10億美元,佔幣安總託管資產的0.69%,並表示幣安的資產負債表足以輕鬆覆蓋這筆損失。
-
Tether 凍結 9.71 億美元 USDT,疑與幣安黑客事件有關;幣安尚未發佈更新
Tether 凍結 9.71 億美元 USDT,疑與幣安黑客事件有關;幣安尚未發佈更新
-
Polymarket暫停交易並中斷中繼服務,此前有交易員報告80萬美元賬户被盜
Polymarket暫停交易並中斷中繼服務,此前有交易員報告80萬美元賬户被盜
-
Polymarket確認因第三方服務商受損致用户資金被盜,已暫停交易並移交執法部門,承諾全額賠付
吳説區塊鏈報道,多個Polymarket用户報告未經授權的資金轉移,損失達數十萬美元。Polymarket表示已識別並修復了影響其國際平台的問題,確認是因受損的第三方服務提供商導致。平台已進入“僅取消”模式並暫停中繼操作,同時將事件移交相關執法部門。Polymarket承諾全額賠付所有受影響用户,並已暫時停止交易作為預防措施,以努力恢復平台運營。平台此前曾報告第三方供應商漏洞導致約300萬美元用户
-
与UXLINK盗窃案相关钱包在Hyperliquid上持有30,282枚ETH多头头寸
吳説鏈上監測顯示,與去年約4000萬美元UXLINK盜竊案相關的錢包,目前在Hyperliquid上持有一個30,282枚ETH的多頭頭寸。該頭寸的平均入場價為2,134.45美元,當前價值約7117萬美元,已實現654萬美元的未實現收益。據稱,與該頭寸相關的資金地址和已知的UXLINK黑客地址曾在同一天向同一錢包轉賬ETH作為Gas費。該交易員在8月初整合了約1155萬USDC後,開始在Hype
-
Predict.fun 承諾向用户全額退款,此前該平台約 40 萬 USDT 被盜。初步調查顯示,其第三方 API 文檔網站可能遭到入侵,該平台已將該網站下線。
Predict.fun 承諾向用户全額退款,此前該平台約 40 萬 USDT 被盜。初步調查顯示,其第三方 API 文檔網站可能遭到入侵,該平台已將該網站下線。
-
Myriad Voids 在其管理錢包被盜後,已取消10個預測市場。平台承諾,將按攻擊前價格自動退款給所有持倉者,已領取的獎金將從中扣除。
Myriad Voids 在其管理錢包被盜後,已取消10個預測市場。平台承諾,將按攻擊前價格自動退款給所有持倉者,已領取的獎金將從中扣除。
-
據Protos報道,共有19名基於BNB的預測市場Predict Fun用户被盜取約105 ETH(價值約26萬美元),資金被橋接到以太坊並轉入加密混合器Tornado Cash
Predict Fun用户在疑似持續性資金盜取事件中損失約26萬美元。據Protos報道,共有19名基於BNB的預測市場Predict Fun用户被盜取約105 ETH(價值約26萬美元),資金被橋接到以太坊並轉入加密混合器Tornado Cash。加密分析師“Dethective”和“Naeven”追蹤了此次事件,並警告稱可能還有更多受害者。Predict Fun由幣安創始人趙長鵬投資的YZI
-
英國警方表示,有越來越多的證據表明伊朗涉嫌參與了9月下旬發生在英國皇家空軍費爾福德基地附近的一起重大安全事件
英國警方表示,有越來越多的證據表明伊朗涉嫌參與了9月下旬發生在英國皇家空軍費爾福德基地附近的一起重大安全事件。兩名24歲男子已被起訴,其中一人被控協助外國情報機構,英國反恐警察認為該機構是伊朗。另一人被控進入受禁地點,其目的損害英國利益。此前,一名男子於9月在現場被捕,後於10月20日被英國反恐警察再次逮捕並於週二被起訴。
-
Keystone表示,其最新調查發現攻擊者通過網站漏洞獲取了WebAuth設備認證密鑰,可能允許偽造硬件錢包通過官方認證。該公司將銷燬18,835個使用舊密鑰的未售設備,暫停未發貨訂單,並將新生產切換至替換密鑰。此次事件還影響了25,964條購買記錄和12,873條未完成結賬記錄,但Keystone稱助記詞、私鑰和交易簽名未受損害。
Keystone表示,其最新調查發現攻擊者通過網站漏洞獲取了WebAuth設備認證密鑰,可能允許偽造硬件錢包通過官方認證。該公司將銷燬18,835個使用舊密鑰的未售設備,暫停未發貨訂單,並將新生產切換至替換密鑰。此次事件還影響了25,964條購買記錄和12,873條未完成結賬記錄,但Keystone稱助記詞、私鑰和交易簽名未受損害。
-
韓國交易所 Upbit 已將 Initia (INIT) 指定為警示幣,理由是其虛擬資產錢包或分佈式賬本存在安全事件
韓國交易所 Upbit 已將 Initia (INIT) 指定為警示幣,理由是其虛擬資產錢包或分佈式賬本存在安全事件,例如未澄清或未解決的黑客攻擊,這可能給用户帶來損失風險。INIT 的充提服務已於 2026 年 10 月 24 日 00:57 KST 暫停。在警示指定後,充值服務將不會恢復,所有充值將被退回。警示期為 2026 年 10 月 26 日 14:00 KST 至 2026 年 11
-
CoinDCX 證實,在首席執行官 Sumit Gupta 稱泄露報告為“虛驚一場”幾天後,該公司因停用錢包損失了 1600 萬美元。Sumit Gupta 週三曾告訴 X 用户,關於泄露的早期報告聽起來像是“虛驚一場”。
CoinDCX 證實,在首席執行官 Sumit Gupta 稱泄露報告為“虛驚一場”幾天後,該公司因停用錢包損失了 1600 萬美元。Sumit Gupta 週三曾告訴 X 用户,關於泄露的早期報告聽起來像是“虛驚一場”。
-
Polkadot錢包被入侵長達20個月,此前縮短的提名人退出時間導致在暴露資金可被提取前,協調幫助的時間減少。
Polkadot錢包被入侵長達20個月,此前縮短的提名人退出時間導致在暴露資金可被提取前,協調幫助的時間減少。
-
Initia 遭遇安全事件後暫停網絡,攻擊者據報鑄造代幣並轉賬 270 萬美元以太坊,Initia 正在調查事件範圍。
Initia 遭遇安全事件後暫停網絡,攻擊者據報鑄造代幣並轉賬 270 萬美元以太坊,Initia 正在調查事件範圍。
-
Initia 遭遇安全事件,L1 和 Rollup 暫停,攻擊者已套現 260 萬美元
Initia 的 L1 和 Rollup 於世界標準時間 10 月 23 日 15:41 因安全事件暫停。團隊正與驗證者、交易所和安全公司調查影響範圍。一位安全研究員報告稱,攻擊者未經授權鑄造代幣並已套現約 260 萬美元,另有資金仍在轉移中。Initia 尚未確認損失金額或技術原因。
-
Upbit 暫停 Initia (INIT) 充提,疑出現安全事件
Upbit 暫停 Initia (INIT) 充提,疑出現安全事件
-
CoinDCX否認新漏洞後承認存在錢包清掃損失,但未披露具體規模,稱受影響存款已記入用户賬户。
CoinDCX否認新漏洞後承認存在錢包清掃損失,但未披露具體規模,稱受影響存款已記入用户賬户。
-
Drift攻擊者將1.09億美元ETH轉入Tornado Cash
與4月2.95億美元攻擊事件相關的錢包在過去兩天內已向Tornado Cash轉移了價值1.09億美元的以太坊(ETH),其中週三額外轉移了4600萬美元。該攻擊者仍持有1.38億美元的以太坊。
-
Lookonchain:Drift Protocol攻擊者再向Tornado Cash存入24,885枚ETH(約合6130萬美元),目前仍持有56,569枚ETH(約合1.393億美元)。
Lookonchain:Drift Protocol攻擊者再向Tornado Cash存入24,885枚ETH(約合6130萬美元),目前仍持有56,569枚ETH(約合1.393億美元)。
-
與Drift攻擊事件相關的錢包向Tornado Cash轉入6100萬美元以太坊
據稱與朝鮮有關、並對4月Drift平台2.95億美元盜竊案負責的攻擊者,在兩小時內通過混幣器轉出25,700枚ETH(價值約6100萬美元),其仍控制着約1.98億美元的資產。
-
Qubic網絡因130萬美元錢包被盜而暫停,其中87.1%被凍結在網絡上,MEXC已凍結接收剩餘資金的賬户。
Qubic網絡因130萬美元錢包被盜而暫停,其中87.1%被凍結在網絡上,MEXC已凍結接收剩餘資金的賬户。
-
Cysic 加密跨鏈橋因未經授權鑄造 1000 萬枚 CYS 代幣而暫停
Cysic 的加密跨鏈橋已暫停,此前有未經授權的鑄造行為,導致 1000 萬枚 CYS 代幣被鑄出。該公司表示,此次事件僅限於跨鏈橋消息處理和代幣鑄造,對主網或其他運營系統沒有影響。
-
Ledger確認經銷商CryptoBilis篡改硬件錢包,估計324個錢包被盜1.02億美元
Ledger證實,其授權東南亞經銷商CryptoBilis銷售的設備中存在未經授權的硬件植入,該植入通過嵌入式SIM卡在設置過程中竊取了24個恢復助記詞。區塊鏈分析公司Bitquery估計,攻擊者從六個網絡上的324個錢包中竊取了1.02億美元。Ledger已要求東南亞和香港的經銷商暫停銷售,並正在加強對退貨產品的控制。
-
H代幣私鑰泄露致暴跌逾80%,Humanity Protocol面臨信任危機
2026年6月9日,去中心化身份協議Humanity Protocol的原生代幣H代幣因基金會成員私鑰泄露遭遇重大攻擊。攻擊者盜取了超過3000萬美元資產,並在BNB Chain上額外鑄造並拋售了1億枚H代幣,導致其價格在短時間內暴跌逾80%,市值從20億美元跌至3570萬美元。項目方已確認事件並建議用户暫停交互,但有鏈上偵探質疑其為“自導自演”。此次事件再次凸顯了加密領域私鑰安全的嚴峻挑戰。
-
FOHO幣(Fogo Coin)是什麼?近期安全事件與市場現狀解析
FOHO幣,又稱Fogo Coin,是一種數字加密貨幣。然而,該項目在2026年9月6日遭遇嚴重安全事件,主網緊急關停,約4億枚代幣被盜。此後,其市場表現急劇惡化,多個數據平台顯示其價格和交易量已趨近於零。鑑於項目現狀,FOHO幣已無活躍交易市場,投資者需警惕相關風險。
安全事件
24小時熱榜
-
1
三星電子較前收下跌4.44%,現報₩231,250
-
2
SK海力士較前收上漲5.58%,現報₩1,570,000
-
3
三星電子較前收下跌5.99%,現報₩227,500
-
4
日經亞洲:伊朗分離主義分子加強襲擊並佔領領土,以應對美國可能發動的全面襲擊
-
5
中國科技股光環褪色:科創50指數較7月高點暴跌超40%,寧德時代年內跌37%凸顯AI盈利疑慮
-
6
印度批准220億美元軍事開支,以應對與中國邊境緊張局勢
-
7
FERMA幣現狀與前景解析
-
8
FLOW是什麼幣種?Flow區塊鏈生態與現狀解析
-
9
LS Cable子公司Gaon Cable獲9000萬美元美國AI數據中心電纜訂單
-
10
奧巴馬批評特朗普對伊朗開戰,稱美國更脆弱且油價上漲
今日行情
推薦閱讀



