私钥泄露

ChainCatcher 消息，据 Defimon Alerts 监测，BNB Chain 上 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营热钱包通常只做小额划转到奖励池，但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址，金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。攻击者经约 95 笔兑换卖回同一交易对，池中 USDT 储备从 1520 万美元降至 390 万美元，并套现 16249 枚 BNB，约合 1250 万美元。此外，运营密钥又向同一外部地址转入 3.79 枚 BNB，另有 50 万枚 79AU 转至其他地址。

ChainCatcher 消息，据 Scam Sniffer 监测，Duelbits 在 Ethereum、BSC 和 Tron 网络上的热钱包出现约 420 万美元资金流出，疑似与私钥泄露有关。 此次转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 以及 19.2 万枚 TRX。目前，大部分被转移资产已兑换为 ETH。

ChainCatcher 消息，据慢雾余弦监测，某黑客地址涉及一起群体被盗事件，超过 100 个地址、数十名真实用户受影响，原因是私钥泄露，黑客获利约 20 万美元。 该团伙为老团伙，被盗用户可以尝试找出共性。

ChainCatcher 消息，据 Lookonchain 披露，鲸鱼地址 “TLBL” 再次发生重大资产安全事件，累计损失已超过 5,000 万美元。其中，该地址曾于两年前因钓鱼攻击损失约 2,400 万美元；而在最新事件中，其疑似因私钥泄露导致 3 个钱包内超过 2,600 万美元资产被全部转出。此次事件再度引发市场对高净值链上地址安全管理风险的关注。

ChainCatcher 消息，BNBChain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。攻击者向其自持有地址伪造有效签名，以 100 倍折扣购买 STY，并通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY。 随后在兄弟合约上伪造 claim() 和 transfer 签名，将 STY 倾销至 STY/USDT 池中，获利约 62.5 万枚 USDT。交易中的每个 ecrecover 均解析为确切的硬编码签名者，证实密钥本身已泄露，而非签名逻辑缺陷。

ChainCatcher 消息，Solv Protocol 在 X 平台发文称，7 月 13 日 BNB Smart Chain 上的 BTC+ 合约遭受安全事件。经调查，攻击者入侵了部署者私钥并升级了 BSC 上的 BTC+ 铸币代理合约，铸造了未经授权的 BTC+ 代币。团队在三小时内完成应急响应，隔离了恶意合约，并冻结、销毁或隔离了所有未经授权的 BTC+。所有底层 BTC 资产安全。作为预防措施，BTC+ 的申购和赎回已暂停，预计两周内恢复。BTC+ 从未在任何 DEX 上设立官方流动性池，用户应仅通过 Solv 官方渠道获取和持有 BTC+。团队已升级部署者安全措施，轮换所有受影响的访问凭证和签名密钥，并启动全面外部重新审计，详细事后分析报告将随后发布。

ChainCatcher 消息，据链上分析师余烬监测，“私钥泄露”让 H 的增发与抛售已经长达 13 个小时，所谓的“黑客”仍能在 BSC 链上增发 H 并抛售，榨取池子里的最后一分钱。“黑客”已经增发 3 亿枚 H，并共计抛售了约 4.5 亿枚套现 3400 万美元 (ETH + BNB)。 H 在 BSC 上的池子也被掏的只剩 13 美元的流动性，H 价格已经下跌 99.9% 到 0.0009 美元。而 CEX 里永续合约价格则是 0.09 美元，价差 100 倍。本质上已经脱锚成两个不相关的币。

ChainCatcher 消息，链上侦探 ZachXBT 对 Humanity 3100 万美元安全事件发布更新。经过进一步分析资金流转路径，ZachXBT 认为团队大概率不是“监守自盗”或“自导自演”，官方公告披露的私钥泄露属实，却在解锁前拉盘 H 代币反遭黑客抢跑。私钥泄露与此前的异常拉盘应当为独立事件。 ZachXBT 还质疑团队在代币解锁前，通过可疑的做市协议和场外大额交易来人为拉高 H 代币价格，以便在即将到来的投资者/早期贡献者解锁（6 月 25 日左右）前顺利出货或减轻抛压。

ChainCatcher 消息，Humanity Protocol 创始人 Terence Kwok 在 X 平台发文确认发生安全事件，称此事件涉及一位 Humanity 基金会成员的私钥泄露。为安全起见，建议用户在确认安全之前不要与跨链桥或任何流动性池交互。团队正与安全专家及交易所合作伙伴合作解决问题。 此前消息，Humanity Protocol 关联地址已被盗超 3100 万美元。

ChainCatcher 消息，Manta 孵化的 Superfortune 在 X 平台就近日安全事件发布更新称，攻击不是内部人员所为，也没有任何团队成员参与，关于团队秘密出售代币的说法是错误的。团队也未与 Web3Port 有接触。 调查确认：攻击并非地址投毒，而是签名者私钥泄露。攻击者独立持有私钥，在正确交易 43 分钟后提交了伪造地址的交易。伪造地址与正确地址首尾四字符相同（0x70AE 开头、5C15 结尾），用于在 Safe 界面预览中伪装。被盗资金全程可追溯，目前存放在以太坊上的三个冷钱包中，约 2784 枚 ETH，另有约 17 万枚 USDT 被跨链转出。 攻击者还创建了大量仿冒地址，并用 Unicode 伪造的代币符号向这些地址发送虚假转账事件，试图混淆追踪。这种仿冒地址构造技术与攻击本项目时使用的手法相同。攻击者预先搭建了大规模基础设施，表明这是工业化操作，而非机会主义攻击。

ChainCatcher 消息，据链上数据显示，StakeDAO 部署者私钥在 Arbitrum 上遭泄露，攻击者铸造约 5.45 万亿枚 vsdCRV 部分兑换为 43.7 枚 ETH。

ChainCatcher 消息，据 Polymarket 工程副总裁 Josh Stevens 披露，在 ZachXBT、BitcoinVN 及 ChangeNOW 协助下，Polymarket 私钥泄露事件中已有 16.4 万美元资金被冻结，占被转移总金额 57.32 万美元的约 28.6%。Josh 表示，此次事件并未影响 Polymarket 或 UMA 智能合约，用户资金安全，平台运营正常。调查显示，事故源于一枚已存在约 6 年的私钥遭泄露，该私钥被用于内部充值配置，导致资金持续被发送至受影响地址。目前相关团队正继续追踪剩余被盗资金流向。

ChainCatcher 消息，Polymarket 工作人员 Shantikiran Chanal 在 X 平台发文表示，其已关注到与奖励发放相关的安全报告，用户资金与市场结算处于安全状态。调查结果指向一枚用于内部运营的钱包发生私钥泄露，并非合约或核心基础设施问题。后续将发布更多更新。 此前消息，ZachXBT 称 Polymarket UMA CTF Adapter 合约疑似在 Polygon 上遭到攻击，目前已流出超 52 万美元。

ChainCatcher 消息，据 GoPlus 发布，过去 36 小时内新增两起公开私钥泄露事件，总损失 23.8 万美元。其中 0xUnihax0r 损失 20 万美元，其曾上传过交易 Bot 和 Telegram；@Eli5defi 的被盗地址与之前 574 个地址的大规模私钥泄露事件存在关联。GoPlus 表示，鉴于此类集中性大规模私钥泄露，建议立即按照私钥泄露自检清单排查风险。

ChainCatcher 消息，Syndicate 就此前安全事件发布更新称，私钥泄露导致两个链上的桥接合约被恶意升级，约 1850 万枚 SYND（约 33 万美元）及约 5 万美元客户代币被盗。受影响用户将获得全额赔偿，SYND 持有者还将获得额外补偿。攻击涉及多阶段侦察、基础设施映射、漏洞利用开发及精确计时，排除了内部人员参与的可能。漏洞根源是私钥存储在密码管理器中，升级流程未采用多签或硬件签名。Syndicate 正在加强安全措施，包括在密码管理器外增加加密层、升级路径采用多签或硬件签名。

ChainCatcher 消息，据官方消息，Syndicate Labs 披露，其因私钥泄露导致跨链桥合约在两条链上被恶意升级，攻击者转移并出售约 1,850 万枚 SYND（约合 33 万美元）以及约 5 万美元的用户代币，事件仅影响特定链，其他链未受波及。Syndicate Labs 称，此次攻击涉及多阶段侦察、基础设施映射及精心执行，具备较高技术复杂度，且排除内部人员参与。根本原因在于私钥存储于密码管理工具中且缺乏额外加密层，同时升级流程未采用多签或硬件签名机制，也缺乏针对合约升级的预警与熔断措施。Syndicate Labs 表示将对所有受影响用户进行全额赔付，包括返还 1,850 万枚 SYND 并提供额外补偿，同时对受影响应用链客户进行全额补偿。公司已启动安全升级措施，包括加强私钥加密、收紧访问权限，并计划引入硬件或多签签名机制及升级路径监控，以防止类似事件再次发生。

ChainCatcher 消息，Berachain 基金会在 X 平台发文警示，Wasabi Protocol 因部署者私钥泄露引发跨链安全事件，已波及包括 Berachain 在内的多条区块链。为防范风险扩散，Berachain 已暂停并拉黑网络内所有受影响的 Wasabi 奖励金库（Reward Vaults），立即停止向被攻破合约发放 BGT 质押奖励，阻断新 BGT 流入受损合约的路径。官方要求所有曾在 Berachain 与 Wasabi 交互的用户，必须立即撤销对指定合约的代币授权，避免资产被盗风险。Berachain 同时强调，原生 RewardVaults 内的 BGT 奖励资金安全无恙，用户可正常领取，本次事件不影响核心生态权益。

ChainCatcher 消息，过去十年累计损失 171 亿美元，涉及 518 起事件；过去五年约损失 152 亿美元，涉及 450 余起事件；过去一年约损失 25 亿美元，涉及 140 余起事件。近期损失显示，加密攻击已从智能合约漏洞转向私钥泄露和访问控制。

ChainCatcher 消息，分析师称，IoTeX 私钥疑似泄露，资产损失约 430 万美元；IoTeX 官方则通报链上攻击损失约 200 万美元。