攻击事件

ChainCatcher 消息，币安创始人赵长鹏在接受采访时表示，“遭遇攻击事件后，首先币安迅速站出来明确表示，用户资金没有受到影响，用户资产是安全的。虽然这只是非常简单的一句话，但有效阻止了恐慌情绪进一步蔓延，也避免了连锁反应。 大家明白，这次事件不会产生进一步的外溢影响。与以往一些平台或借贷协议破产、最终让用户承担损失的情况不同，这次用户不会被迫承担相关损失。这与过去一些事件截然不同，后者往往会引发第二轮、第三轮连锁冲击。我认为，首先，这一表态让大家冷静了下来。其次，币安能够以自身信誉作出这样的承诺，也让用户愿意相信这一说法。毕竟，区块链上的许多资金流向和交易记录都是公开透明的。 但这次情况不同，用户明白，币安具备足够的财务实力来承担相关损失。币安拥有 SAFU 用户安全资产基金、期货保险基金，以及非常雄厚的资本实力和资产负债表。正是这种快速响应、主动承担责任，并确保所有用户都得到保护、所有损失都得到弥补的能力，让市场逐渐恢复了平静。 有一点很有意思：事件发生当日加密货币市场的跌幅竟然小于科技股市场，这种情况几乎前所未见。通常情况下，股市下跌时，加密市场往往跌幅更大，因为投资者希望持有现金，会选择抛售加密资产。但这一次，即使加密行业遭遇了如此严重的黑客攻击，市场跌幅反而更小。我认为，这说明投资者整体上保持了相当冷静，也反映出多年来逐步建立起来的平台信任度相当稳固。对此，我感到非常自豪。”

ChainCatcher 消息，中国外交部发言人毛宁主持例行记者会。韩联社记者提问称，10 月 31 日美国联邦调查局指出，朝鲜是加密交易所币安遭网络攻击案的幕后黑手，该起案件被盗资产约 63 亿美元。 记者还称，特朗普表示，如果情况属实，他将就这一问题与朝鲜进行讨论，并询问中方如何看待此次事件以及特朗普的相关表态。毛宁回应表示，不了解情况。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，约 45 分钟前，Binance 约 63 亿美元被盗资金与 Bitget 约 3.88 亿美元被盗资金经 THORChain 转入后，在同一地址混币，指向两起事件或为同一攻击者所为。 ZachXBT 称，Bitget 事件此前被指向与朝鲜相关的 TraiderTraitor，该主体亦与 Kelp DAO 等案有重叠。混币地址为 0x151....eb7。

ChainCatcher 消息，据 ZachXBT 监测，Arbitrum 安全委员会已执行一笔交易，冻结币安漏洞利用中约 3050 万美元资金。

ChainCatcher 消息，据 UNCX Network 官方事件报告披露，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。 攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元。涉事调用均未使用管理员权限。 事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，目前无重大代币待处置。UNCX 称正联合法律顾问审查技术证据与后续处置。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，Cosmos 生态 DEX Astroport 发文表示，Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗。Neutron 已暂停链运行进行调查。Astroport 建议用户从所有 Astroport 资金池中撤回流动性。

ChainCatcher 消息，Cronos 借贷协议 Tectonic 发布 8 月 30 日攻击事件报告：攻击者操纵 TONIC 价格约 195 倍并循环抵押，从 9 个借贷市场借出约 1.204 亿美元。Cronos 暂停网络并恢复状态后，多数资产回归攻击前状态，但约 919 万美元已跨链转出、尚未追回。团队计划淘汰低流动性抵押品并设置市场借款上限。

ChainCatcher 消息，Term Labs 发布安全事件技术报告，确认受影响金库中的所有固定利率贷款头寸已于 8 月 25 日恢复。事件仅限于 Term 金库内的流动余额，Term V1 和 V2 合约未受入侵，直接借贷市场保持开放。攻击过程：8 月 17 日至 18 日，攻击者通过 Tornado Cash 资助操作钱包，提交伪装成治理提案的恶意提议，将治理延迟参数设为零，移除 LP 阻止变更的窗口期。8 月 23 日，攻击者执行两批攻击，从 ETH 和 USDC 策略中提取资产并转移至攻击者钱包。Term Labs 表示已与执法机构合作，受影响元金库和策略已关闭，合约已在到期前升级并迁移。

ChainCatcher 消息，MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告，确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞，未经授权从两个地址转移共计 720,923,967.99 MANTRA，按攻击前价格计算约价值 360 万美元。其中，攻击者从链上 burn address 转移 600,000,035.56 MANTRA，并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露，攻击者无需特权权限，仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC，攻击者从销毁地址转出约 6 亿枚 MANTRA；随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行，并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题，而是来自 cosmos/evm 模块，该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减，使数值发生溢出，从而绕过正常账户授权逻辑。MANTRA 表示，截至今日，尚未追回任何资金，约 3796 万 MANTRA（占被转移总量 5.27%）仍停留在攻击者地址中，并已因链暂停及 v8.4.0 限制措施被冻结，其余资金流向相关交易平台，追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控，并推动 Cosmos 生态改进安全漏洞披露流程。

ChainCatcher 消息，巴西中央银行已开发加密货币威胁实时预警系统，并与数字资产威胁防护公司 Hypernative 合作，向银行及本国加密货币交易所提供攻击识别、响应和资金追踪支持。2025 年 7 月，网络犯罪分子利用金融软件中间件公司 C&M 的软件漏洞，从金融系统窃取 1.8 亿美元，并通过交易所将部分资金兑换为比特币和 USDT。该事件推动巴西央行加快相关系统建设。巴西代币化协会执行董事 Regina Pedroso 表示，系统将在未来两周内开始接入，Foxbit 和 Mercado Bitcoin 将参与实施。相关机构已完成测试并发布部分预警，巴西还将对个人单笔或单日累计超过 1 万美元的加密货币转账采取 24 小时预防性留置措施。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 表示，围绕 Coldcard 钱包的攻击事件仍在持续发展，目前已经出现更多小型攻击者和模仿者，针对剩余 Coldcard 助记词展开攻击。 Alex Thorn 称，通过协助已确认一名攻击事件中存款用户的身份，相关资金在 Duel 平台能够冻结之前已经被转出，而且涉及的资金并不属于 Galaxy Research 此前识别出的三轮主要攻击浪潮。 此前，比特币硬件钱包 Coldcard 遭攻击，目前被盗资金升至 1367.05 枚 BTC，价值约 8860 万美元，涉及 4585 个地址。Galaxy 研究主管 Alex Thorn 表示，攻击目前仍在进行，尚未迁移资金的用户应立即将资产转出由 Coldcard 生成的地址。

ChainCatcher 消息，Across Protocol 发布 Relayer 安全事件事后报告。攻击者利用 Risk Labs Solana 链下事件读取软件漏洞，伪造 1,627 笔总面值约 4,170 万美元的虚假充值事件。 报告称，Relayer 在暂停 Solana 服务前完成其中 581 笔垫付，涉及约 450 万美元自有资金，其余约 3,700 万美元虚假充值均已失效。 此次事件未涉及智能合约漏洞，所有用户转账均于当天完成或全额退款。Across Protocol 表示，损失仅限于 Risk Labs 自身中继器资本，扣除约 50 万美元攻击者资金后净损失低于 400 万美元。目前 Solana 订单流已改为完全通过 CCTP 路由，ACX 代币收购计划不受影响。

ChainCatcher 消息，Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击，损失 23,752,746 枚 USDC。初步调查显示，攻击者入侵了向协议提供价格数据的链下基础设施，并提交经伪装的非法价格报告，通过快速开平多笔大额仓位，从资金库中提取人为制造的利润。Ostium 称，交易者抵押品存放在独立隔离的智能合约中，未受此次事件影响，所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前，Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作，并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正集中修复并加强相关基础设施，以支持安全恢复交易。Ostium 表示，将至少提前 24 小时通知交易合约解冻。交易恢复后，现有仓位将按重新开放时的价格进行标记，不受暂停期间价格波动影响。受影响的流动性提供者及安全恢复交易仍是当前首要事项。

ChainCatcher 消息，据 The Block 报道，Immunefi 报告显示，2026 年上半年加密项目因 207 起黑客攻击事件累计损失约 9.72 亿美元，虽然攻击事件数创下历史新高，但总损失仍低于 10 亿美元，且不到 2025 年上半年损失规模的一半。 报告指出，DeFi 领域攻击损失已较 2022 年 的 26.2 亿美元峰值下降 74%，降至约 6.803 亿美元，中位数单笔损失同期下降 75%。Immunefi 认为，这一下降与持续的安全覆盖、漏洞赏金计划、审计竞赛以及更多研究人员提前发现漏洞有关。 此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。

ChainCatcher 消息，据派盾监测，Taiko 攻击事件已导致约 170 万美元损失。攻击者已将 199 万枚 TAIKO（约 18.9 万美元）转移至 MEXC 交易所。