攻击

ChainCatcher 消息，跨链流动性协议 Symbiosis 目前在 BSC 链遭到攻击，已造成约 33.6 万美元 WBTC 实际损失。

ChainCatcher 消息，据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 编码代理，将针对比特币 secp256k1 椭圆曲线点加法子程序的量子攻击资源评分降低了 86.1%（从 107.5 亿降至 14.96 亿）。此次优化仅针对 Shor 算法中的单一步骤，并未破解任何私钥或转移资金，完整攻击仍需尚不存在的容错量子硬件。然而，每一次效率提升都在压缩区块链完成后量子迁移的时间窗口。据 Glassnode 数据，目前约 604 万枚 BTC（占流通供应量的 30.2%）因公钥已暴露在链上而面临潜在量子风险。以太坊计划于 2029 年 12 月前实现全面量子抗性，比特币社区则面临治理层面的更大挑战，包括约 170 万枚疑似 Satoshi 持有的休眠 P2PK 地址币如何处置，仍悬而未决。

ChainCatcher 消息，据 CoinDesk 报道，据 Theta Labs、以太坊基金会、StarkWare 等机构研究人员发布的最新论文显示，针对 Bitcoin（BTC）和 Ethereum（ETH）的潜在量子攻击关键计算环节，所需资源较谷歌量子人工智能团队此前公布的估算下降超过 50%。 该研究提出的量子线路设计方案仅需约 1151 个逻辑量子比特，并使用约 130 万次 Toffoli 门操作完成相关计算，综合评分约 15 亿，低于谷歌此前公布的约 30 亿水平。 研究主要优化了 Shor 算法中的点加法计算环节，该算法理论上可利用足够强大的量子计算机从公开密钥推导私钥。论文主要作者之一、Theta Labs CTO Jieyi Long 表示，量子攻击目前并非迫在眉睫，但抗量子迁移需要多年时间，无法在攻击发生后再进行补救。

ChainCatcher 消息，据 Osmosis 官方表示，针对此前 Nomic 链 nBTC 事件制定的解决方案提案现已上线，正式进入社区讨论。根据提案，Osmosis 治理社区将考虑没收此前冻结的攻击者资产，并动用社区资金池中累积的 BTC 弥补剩余抵押缺口，以恢复 Alloyed BTC 的完整抵押支持。目前该方案仍需经过治理讨论及表决，尚未完成资产没收或抵押补足。

ChainCatcher 消息，TON 网络 DePIN 项目 PinGo 官方表示，针对近期发生的安全事件，团队已确认此次攻击与 TON 区块链的异步执行机制有关。为进一步提升协议安全性并避免类似问题再次发生，PinGo 将对项目合约进行升级。 此外，PinGo 团队表示，目前正与相关生态合作方及交易所进行沟通，并将推动交易所尽快恢复 $PINGO 充值服务。合约升级及必要的安全检查完成后，团队将持续披露后续进展。

ChainCatcher 消息，据 Bloomberg 报道，加密硬件钱包制造商 Ledger SAS 宣布聘请 Oded Blatman 出任首席信息官（CIO）兼首席安全官（CSO），将内部技术系统与安全职能整合至同一高管统筹管理。Blatman 此前任职于区块链公司 Fireblocks，将全面负责网络与基础设施安全、产品安全、物理及工作场所安全、内部 IT 及企业风险管理。

ChainCatcher 消息，Ton 网络 DePIN 项目 PinGo 官方发文表示，项目再次遭遇网络攻击，攻击者已出售部分涉事代币。目前，PinGo 团队已完成链上资产归拢，并正在积极处理此次安全事件。据悉，Gate 目前已暂时暂停 PinGo 代币充值。PinGo 团队表示，将根据事件进展持续披露后续信息。受事件影响，PINGO 价格短时涨幅达 70%，现报价 0.03 美金。

ChainCatcher 消息，据慢雾监测，某 Router 合约因 Swap 入口及 uniswapV3SwapCallback 存在安全缺陷遭到攻击，目前损失约 62.28 BNB。该 Router 未验证调用方是否为合法 V3 Pool，同时未将回调中的 payer 与原始交易上下文绑定。攻击者通过伪造 V3 Pool/适配器并注入受害者地址作为 payer，利用用户此前授予 Router 的 ERC-20 授权执行 transferFrom() 转移资产。曾向该 Router 提供足够代币授权的用户，即使不进行进一步交互，相关已授权资产也可能被转走。

ChainCatcher 消息，Cronos 借贷协议 Tectonic 发布 8 月 30 日攻击事件报告：攻击者操纵 TONIC 价格约 195 倍并循环抵押，从 9 个借贷市场借出约 1.204 亿美元。Cronos 暂停网络并恢复状态后，多数资产回归攻击前状态，但约 919 万美元已跨链转出、尚未追回。团队计划淘汰低流动性抵押品并设置市场借款上限。

ChainCatcher 消息，自称为“白帽黑客”的攻击者从 Liquid Network 提取约 4000 枚 BTC 后，已于周一将其中 3400 枚 BTC（约 2.692 亿美元）归还至该侧链的联邦钱包，追回约 85% 的资金。事件始于周日，一名客户向 SideSwap 的 peg-out 服务发送了 4000 枚 L-BTC。 攻击者通过比特币交易消息自称“白帽黑客”，并要求先修复漏洞。Blockstream 随后发送签名消息称“桥接节点已修补，可以安全归还资金”，攻击者随即转账。尽管如此，仍有约 598.5 枚 BTC（约 4700 万美元）留在相关地址。 Ledger 首席技术官 Charles Guillemet 对“白帽”说法表示怀疑，称若这是链上加密合约下的协商奖励，看起来更像勒索。Liquid 已禁用桥接节点并要求交易所暂停 L-BTC 存取款，但尚未公布剩余资金处理方案及恢复正常运营的时间。

ChainCatcher 消息，据 Blockaid 监测，其已检测到 Optimism 上 DeFi 风险管理协议 Cozy 遭攻击，目前已损失约 17 万美元。

ChainCatcher 消息，L1 区块链 Rocket 发文表示，9 月 5 日发生链上攻击事件，损失约 28.7 万美元资金。攻击者利用 Rocket 上休眠的永续市场，通过一次性账户发布人为抬高的价格订单并与自己交易，在账户上生成虚假利润，同时令一次性账户破产。攻击者随后从 Bridge 提取约 28.7 万美元利润。目前所有存款、取款和交易均已暂停。团队正与安全公司、执法机构合作，并协调交易所、跨链桥及稳定币发行方追踪冻结被盗资金。官方表示正在制定恢复计划，优先退款小额账户，具体细节将尽快公布。

ChainCatcher 消息，据慢雾预警，已检测到两名攻击者在 BSC 链上复制近期 Notional Finance 漏洞攻击手法。攻击者已完成前期准备，利用相同漏洞模式创建了恶意 fCash 仓位。目前攻击尚未完全执行，恶意仓位正等待到期。一旦到期，攻击者可能结算仓位并从协议中提取资产。慢雾强烈建议受影响项目立即采取缓解措施，在仓位到期前完成防护。

ChainCatcher 消息，Galaxy Research 发文表示，Coldcard “Wave 3” 攻击事件中的攻击者仍在持续转移被盗资金。该阶段中，攻击者曾针对每名受害者的资产分别创建 293 个 2-of-2 多签金库。首批资金通过 THORChain 跨链至以太坊；最新一轮转移则开始进入 CoinJoin 混币流程。目前，Wave 3 攻击者正按照被盗金额排名，依次处理规模最大的资金，已按顺序转移排名第 1 至第 11 的金库。尚未转移的下一个 10 个金库合计持有 30.81 枚 BTC，而排名第 61 至 293 的金库合计持有 33.77 枚 BTC。截至目前，攻击者已转移此次漏洞利用中约 45% 的被盗资产，资金分别流向以太坊（通过 THORChain）或进入 CoinJoin 混币交易。此外，此次资金转移还发现了一个此前未知的金库：58 个地址以与 Wave 3 相同格式的 2-of-2 多签方式共同支出，并由 Wave 3 攻击者进一步转入一个为 CoinJoin 提供资金的跳转地址。链上分析团队目前将该金库标记为 “cause = open”，但认为其很可能同样属于 Coldcard 受害者，这意味着 Wave 3 涉及的金库数量可能增至 294 个，并将此前公布的 Coldcard 漏洞被盗总额推高至约 1806 枚 BTC。目前，约 82% 的被盗 BTC 仍留在攻击者最初控制的地址中，约 18% 已被转移，资金流向显示其可能正在进行洗钱处理。

ChainCatcher 消息，据链上侦探 Specter 监测，Balancer 疑似遭遇 V1 攻击，某攻击者正在持续转移资金，目前已获利 25 万美元，相关地址为 0x112...E0aE。

ChainCatcher 消息，Base 联创 Jesse Pollak 在 X 平台发文澄清，表示其账户遭到攻击，攻击者通过与账户连接的第三方应用发布了诈骗代币 ticker。Jesse 表示，目前相关帖子已被删除，同时已移除所有第三方应用连接，并重新完全控制账户，提醒用户注意安全。 据被删除帖文截图，攻击者在控制 Jesse Pollak 账号后发布了名为 BASEMEME 的代币，并将其描述为“首个有实际用途的 Meme 币”，同时附上 o1.exchange 交易入口及合约地址。该 Meme 币市值现报 25.7 万美元。

ChainCatcher 消息，PeckShield 数据显示，2026 年 8 月加密行业发生 50 起重大黑客攻击，较 7 月增加 67%；损失降至 1.363 亿美元，下降 49.5%。其中，Tectonicfi 损失约 7,400 万美元，Cronos 暂停网络后仅约 600 万美元被转出。数字资产安全公司 AEREDIUM 推出 AERSeal，拟以多方授权的门限签名替代控制特权智能合约功能的单一私钥。该产品将密钥份额分别存储于经硬件认证的安全隔离环境中，支持以太坊虚拟机及兼容链。AERSeal 不会重构完整私钥，而是通过 CGGMP24 门限签名协议生成签名。AEREDIUM 创始人兼 CEO Albert Dadon 表示，产品可将铸造、升级等权限转交门限密钥，并通过链上验证确认转移完成；客户还可独立验证所分配的门限密钥。

ChainCatcher 消息，据慢雾安全团队披露，其监测到一项伪装成免费 VPS 服务的攻击活动，专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链，涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节，可在用户无感知的情况下获取 App 容器文件、钥匙串数据，并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示，上述 6 个漏洞目前均已被 Apple 修复，当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取，仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，据派盾援引 Specter 监测，固定利率借贷协议 Notional Finance 的托管合约（Escrow Contract）疑似遭到攻击，导致约 170 万美元的 DAI 和 USDC 损失。攻击者随后将被盗资金兑换为约 689.2 枚 ETH，并进一步将资金存入 Tornado Cash。目前，相关攻击原因及最终损失规模仍有待项目方进一步确认。