安全事件

ChainCatcher 消息，据官方消息，Binance 发布关于 2025 年 12 月 Flow 网络安全事件的解决说明。2025 年 12 月 27 日，一名外部攻击者利用了 Flow 网络中的安全漏洞。 此后，Binance 与 Flow 基金会展开合作，及时控制影响范围、深入调查事件，并采取措施保障用户安全。Binance 与 Flow 基金会已成功解决与 2025 年 12 月安全事件相关的所有问题。Binance 也已确保所有受影响用户得到充分保护并获得全额补偿。 目前，FLOW 代币在 Binance 的充值与提现功能已全面恢复，Flow 网络运行也已恢复正常、不受影响。随着问题解决，FLOW 在 Binance 的上币状态也已恢复正常。

ChainCatcher 消息，据 CertiK 统计，综合二月发生的所有加密领域安全事件，已确认因漏洞攻击造成的损失约为 3,570 万美元，其中约 850 万美元归因于钓鱼攻击。这一数字是自 2025 年 3 月以来最低的月度损失额。

ChainCatcher 消息，Gate 研究院近日发布《2026 年 1 月加密货币市场回顾》报告指出，1 月，各公链稳定币市值分布仍保持高度集中。Ethereum 占据超过半数份额，延续核心清算与 DeFi 流动性枢纽地位；Tron 稳居第二，在跨链支付与代币转移场景中持续扮演高频结算通道的关键角色。 宏观资产方面，金银价格升至历史高位，带动代币化大宗商品板块显著扩张。相关代币总市值突破 50 亿美元，近 30 日增幅超过 35%，月度链上转账量超过 130 亿美元，其中黄金类代币成为主要增长驱动。与此同时，预测市场 1 月交易量创下 120 亿美元新高，链上手续费合计超过 1,100 万美元。在积分激励机制与短周期高频合约推动下，成交活跃度与协议收入同步提升。 资本层面，1 月 Web3 行业共完成 53 笔融资，累计规模约 18.2 亿美元，资金主要流向区块链服务及 CeFi 相关赛道。 安全方面，Web3 风险事件呈现“少数大额、分散小额”的损失结构。合约漏洞仍是最主要风险来源，占比达 34.5%；其中，Step Finance 遭遇供应链攻击，金库资产损失约 4,000 万美元，为当月规模最大的安全事件。

ChainCatcher 消息，账户抽象钱包 Holdstation 确认其产品近期发生了一起安全事件，目前影响程度和范围仍在评估中，团队正在积极调查。 官方将尽快通知受影响用户，并请大家保持冷静，耐心等待最新的更新和补救步骤。同时，Holdstation 建议用户将资产转移至安全钱包，以保护资金安全。

ChainCatcher 消息，据 GoPlus 最新报告，2026 年 1 月，Web3 因主要安全事故造成的经济损失达 4.14 亿美元。安全事件类型包括智能合约漏洞、社会工程学攻击、钓鱼攻击、貔恘盘、Rugpull 等。 其中，Exploit（包括合约攻击，社工欺诈，私钥泄露等）因 20 起主要事件，造成 3.75 亿美元的损失。因钓鱼攻击造成的总损失约 2000 万美元，受害者人数约 5000 人。当月在 ETH、Base、BSC 监测到新增貔貅代币（HoneyPot）390 个，相较 12 月有所降低。

ChainCatcher 消息，Flow 基金会官方发布安全事件修复进展，确认已永久销毁 874 亿枚伪造 FLOW 代币，标志着安全事件的技术层面处置全部完成。 相关销毁操作由社区治理委员会在链上执行，所有被查扣的伪造资产已彻底退出流通，符合此前技术复盘中披露的独立恢复方案。目前验证节点在事件发生后 24 小时内即完成安全补丁部署，网络此后持续正常运行，并已在协议层面引入额外安全防护措施。此外，网络运行数据显示 Flow 已恢复至完整健康状态，过去一周处理交易量超 300 万笔，核心 DeFi 协议均已保持正常运行，随着安全修复全部完成，未来将重点推进生态扩展与产品开发。此前消息，Flow 遭黑客攻击损失 390 万美元，用户存款未受影响，一月中旬其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。

ChainCatcher 消息，链上侦探 ZachXBT 在 X 平台发文质疑 Circle 在安全事件中的处置态度，称 “历史已经证明 Circle 是一个不良行为者”。ZachXBT 表示，Base 网络上的 SwapNet 合约遭到攻击，损失约 1,300 万美元 USDC。其中仍有约 300 万美元 USDC 停留在可被 Circle 冻结的地址（0x6cAad74121bF602e71386505A4687f310e0D833e），但截至目前尚未看到有效处置。他进一步质疑，作为中心化稳定币发行方，Circle 在用户资产遭受攻击后并未及时采取行动保护用户利益，并反问为何开发者仍愿意继续基于 USDC 构建应用，认为其中心化风险与治理方式已对生态信任造成冲击。

ChainCatcher 消息，Matcha Meta 在 X 平台发文表示，已注意到与 SwapNet 相关的一起安全事件，部分在 Matcha Meta 上关闭“一次性授权（One-Time Approval）”的用户可能受到影响。 目前已与 SwapNet 团队取得联系，后者已暂时停用其合约，在与 0x 协议团队复核后确认本次事件不涉及 0x 的 AllowanceHolder 或 Settler 核心合约，通过一次性授权方式与 Matcha Meta 交互的用户可以安全使用，为避免类似情况再次发生已将用户直接向聚合器设置限额的功能移除。 ChainCatcher 此前消息，SwapNet 遭遇攻击，约 1680 万美元加密资产被盗。

ChainCatcher 消息，Saga 于 1 月 21 日发现并应对了一起影响 SagaEVM 链的安全事件。该事件涉及协调部署的合约序列、跨链操作及后续流动性提取。基于审慎原则，SagaEVM 链已在区块高度 6593800 处暂停运行，目前正积极开展问题调查与缓解工作。价值约 700 万美元 USDC、yUSD、ETH 及 tBTC 被转移至以太坊主网。 团队正协同交易所及跨链桥平台将攻击钱包列入黑名单并追回被盗代币，并将修复并强化受影响的跨链及部署组件。本次事件未涉及共识机制故障、验证者遭入侵或私钥泄露。 ChainCatcher 此前消息，Saga 链疑似遭黑客攻击，约 700 万美元资产被盗。

ChainCatcher 消息，区块链计算扩容协议 Truebit Protocol 在 X 平台发文表示，已发现一起涉及一个（也可能是多个）恶意行为者攻击的安全事件，受影响的智能合约代码为 “0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2”，强烈建议公众在另行通知前不要与该合约进行任何交互，目前已与执法部门取得联系，并正在采取一切可行的措施应对此事，后续将通过官方渠道发布更新处理结果。 ChainCatcher 此前消息，TrueBit 疑似遭攻击，损失约 2640 万美元。

ChainCatcher 消息，Flow 网络遭遇针对 Cadence 虚拟机类型混淆漏洞的攻击，导致代币非法增发。攻击者利用复杂的“三部分漏洞链”绕过资源线性保证，将资源对象伪装成结构体进行复制。事件造成约 390 万美元的实际经济损失，资金已通过 Celer、deBridge 等跨链桥流出。 据 Flow 监测，攻击者共制造了 879.6 亿枚 FLOW 及多种代币，其中 10.94 亿枚 FLOW 被转入中心化交易所。由于验证者及时停机并与 OKX、Gate.io、MEXC 等合作，约 98.7% 的非法资产已被冻结在链上或交易所，并已销毁约 4.84 亿枚 FLOW。网络已于 12 月 29 日通过“隔离恢复计划”恢复，目前已部署涵盖参数校验、运行时检查及合约部署逻辑的全面补丁。

ChainCatcher 消息，PeckShield 在 X 平台发文表示，共发生约 26 起重大加密货币攻击事件，造成总损失约 7600 万美元，较上月的 1.9427 亿美元大幅下降 60% 以上。 本月最严重的两起事件包括：一个钱包地址 0xcB80...819 因地址中毒损失 5000 万美元，以及一个多重签名钱包 0xde5f...e965 因私钥泄露损失 2730 万美元；其他重大损失包括：babur.sol 项目（2200 万美元）、TrustWallet（850 万美元）、UnleashProtocol 和 flow_blockchain（各 390 万美元）。

ChainCatcher 消息，Flow Foundation 就漏洞事件后交易所协调情况发表声明，其已与取证机构及多家全球交易所协作以保护用户并恢复网络运行。基金会称，事件发生后不久，某一交易所出现单一账户集中存入约 1.5 亿枚 FLOW（约占总供应量 10%）、并将其中相当一部分兑换为 BTC，随后在网络中断前的几个小时内提取了超过 500 万美元。该过程暴露出 AML/KYC 流程存在缺陷，并将财务风险转移给了不知情地购买了欺诈性代币的用户。取证分析还发现，该交易所 FLOW 市场在事件前后存在与正常交易不符的重大交易异常，基金会通过运营渠道就这些交易模式提出的澄清请求均未得到回复。

ChainCatcher 消息，DeBot 官方发布被盗事件更新，事故原因为机房扩容迁移导致部分用户钱包信息发生泄露，团队对受影响的用户资产进行紧急隔离处理，但仍有部分用户继续使用此前钱包地址。黑客成功破解泄露的数据并开始转移资产，共造成约 25 万美元损失。目前赔偿申请已发放完毕。

ChainCatcher 消息，根据慢雾区块链不完全统计，全年共发生安全事件 200 起，造成损失约 29.35 亿美元。相比 2024 年（410 起，损失约 20.13 亿美元），尽管事件数量明显下降，但损失金额却同比上升约 46%。 从生态分布来看，Ethereum 仍然是受攻击最为频繁、损失最为严重的生态，全年损失约 2.54 亿美元，占比显著领先；BSC 紧随其后，相关损失约为 2193 万美元；Solana 则位列第三，全年损失约 1745 万美元。 按项目赛道划分，DeFi 项目是最常遭攻击的领域：2025 年共发生 126 起安全事件，占全年总数约 63%，造成损失约 6.49 亿美元，相较 2024 年（339 起，损失 10.29 亿美元）下降约 37%。交易平台事件仅 12 起，却造成高达 18.09 亿美元损失，其中 Bybit 单次即损失约 14.6 亿美元，是全年最严重事件。 从事件的攻击原因来看，合约漏洞是主要诱因，共 61 起；X 账号被黑紧随其后，共 48 起。 报告指出，随着生成式 AI 在过去两年加速普及，攻击者也开始将其纳入诈骗与攻击链条。与传统工具相比，AI 在文本、语音合成、图像与视频生成上的能力显著降低了诈骗成本，攻击不再依赖粗糙的话术或明显异常的行为，而是通过高度拟真的内容、连贯的交互和精确的对象选择，使受害者在心理层面更难察觉风险。

ChainCatcher 消息，据 GoPlus RektDatabase 数据显示，2025 年 Web3 领域用户和项目方发生超 1200 起较严重的安全事件，造成总损失超过 35 亿美元。 私钥窃取（基于病毒木马和社工）、钓鱼攻击、Rug Token（欺诈 Token）是最高发的三种攻击与欺诈类型。其中，Bybit 被盗事件（2 月 21 日，15 亿美元）、Cetus 被盗事件（5 月 22 日，2.23 亿美元）、Balancer 被盗事件（11 月 2 日，1.28 亿美元）为 2025 年受损金额 Top3 事件。 安全态势上呈现出“超大额事件数量增加”、“用户小额欺诈成本显著降低”的明显特征，这标志着攻击者策略呈现“精准猎杀”、“广撒网”并行的趋势。值得注意的是，2025 年单体损失金额超 3000 万美元的攻击事件共 12 起，其中 CeFi 占了 7 起，管理员私钥被盗、热钱包私钥被盗是最主要的原因，暴露了显著的风险。

ChainCatcher 消息，Trust Wallet CEO Eowync.eth 在 X 平台发布关于浏览器扩展 v2.68 安全事件的最新进展称，团队已确认共有 2596 个钱包地址受到影响，目前已收到约 5000 份赔付申请，其中包含大量重复或无效提交，试图冒领受害者补偿。 其表示，准确核实钱包归属是当前工作的核心重点，团队正通过多项数据交叉验证的方式，区分真实受害者与恶意提交者。相关核实工作正与取证调查同步推进，部分案例已形成较为明确的判断结论，但整体流程仍在进行中。 Eowync.eth 强调，该事件对用户造成的影响已被充分重视，调查与赔付是 Trust Wallet 当前的最高优先级。团队将以准确性优先于速度，在确保资金安全返还至正确用户的前提下，尽快公布进一步进展信息，预计将在未来一天内更新。

ChainCatcher 消息，OKX CEO Star 在 X 平台发文回应 DeBot 安全事件，他表示：“钱包被盗有几种常见情况，DEX Bot 类产品的私钥集中化风险涉及相关产品会将用户私钥上传到服务器，以明文或可解密形式存储，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所，因此这类产品的安全标准必须达到交易所级别，否则风险极高。自托管钱包的代码漏洞或主观作恶风险，用户终端设备被攻破或数据外泄，自动化策略对私钥托管的结构性依赖。” Star 补充表示，钱包安全的正确演进方向是私钥安全与易用性非对立关系。

ChainCatcher 消息，Flow 官方在 X 平台发文表示，Flow Foundation 目前正在调查影响 Flow 网络的潜在安全事件。Flow Foundation 工程团队正与网络合作伙伴积极协作以缓解该问题，并将在获得验证后提供进一步更新。 此前消息，FLOW 短时跌破 0.125 美元，24H 跌幅超 42%。