资产损失

ChainCatcher 消息，据 Specter 监测显示，LayerZero 一个执行器钱包疑似遭到入侵，导致多个区块链网络上的资产合计损失约 210 万美元。攻击者随后通过 Stargate 和 Relay 将被盗资金跨链转移至以太坊。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 CrowdStrike 发布的报告显示，2025 年朝鲜黑客和威胁行为者造成的加密资产损失超过 20 亿美元，同比增长 51%，尽管攻击次数有所减少。CrowdStrike 称，朝鲜黑客是针对加密货币用户的最大威胁组织，被盗资金几乎肯定被用于资助该政权的军事计划。 攻击者优先瞄准高价值目标，主要针对 Web3 项目和加密货币交易所，因为被盗资金更容易匿名兑现和转移。今年 4 月，以太坊基金会识别出 100 名朝鲜黑客，Drift Protocol 被朝鲜技术工人渗透并造成 2.8 亿美元损失，这些威胁行为者通过第三方中介进行面对面关系建立。

ChainCatcher 消息，Resolv Labs 在 X 平台表示，涉及 USR 代币未授权铸造的安全事件仍在调查之中，目前抵押资产池仍保持完全充足，未发生底层资产损失，问题似乎仅限于 USR 的发行机制。团队当前优先事项包括控制事件扩散、评估潜在影响，并确保合法用户不受影响，同时将持续推进调查，并尽快披露更多进展。

ChainCatcher 消息，Letsbonk.Fun 创始人 Tom 发出紧急警告，称该项目域名目前已遭黑客劫持。黑客通过控制一个团队成员账户，在域名层面强制植入了资产盗取程序（Drainer）。Tom 提示所有用户，在另行通知前，切勿访问或使用 bonkfun 相关域名，以防资产损失。

ChainCatcher 消息，据官方公告，Stream Finance 表示一名外部基金管理人披露其监督的 Stream 资金损失约 9300 万美元。Stream 已聘请律师事务所 Perkins Coie LLP 的 Keith Miller 和 Joseph Cutler 主导全面调查。目前，Stream 正在提取所有流动资产，并宣布暂停所有充值和提现操作，后续将定期更新相关进展。今日稍早，PeckShield 表示：Staked Stream USD（XUSD）脱锚约 23%。

ChainCatcher 消息，链上侦探 ZachXBT 披露，Steam 游戏 BlockBlasters 包含恶意代码，已造成约 15 万美元加密资产损失，该游戏已在 Steam 平台允许下载超 1 个月。

ChainCatcher 消息，币安联合创始人赵长鹏于 X 平台发文提醒称，加密项目方需注意朝鲜黑客安全威胁。他表示，在几个月前，一家印度大型外包服务公司遭到黑客攻击，泄露了一家美国大型交易所的用户数据，导致用户资产损失超过 4 亿美元。 加密无畏引用此推文并表示，结合之前的报道和公开信息，这家美国大型交易所应该是 Coinbase。 另据链上侦探 Zachxbt 披露， 每年 Coinbase 用户因社交工程诈骗造成的损失高达 3 亿美元。

ChainCatcher 消息，Sui 上的 DeFi 协议 Nemo 发布事故报告称，因合约中 flash_loan 与 get_sy_amount_in_for_exact_py_out 函数存在安全漏洞，被攻击者利用，造成约 259 万美元资产损失。 攻击源于开发者在未充分审计的情况下上线新功能，并未及时修复已知风险。主要资金通过跨链桥转移至以太坊，目前已冻结协议核心功能，漏洞补丁已提交紧急审计，团队正制定用户补偿及资产追踪方案。

ChainCatcher 消息，慢雾创始人余弦发推表示，某用户因在京东购买所谓“imToken 安全冷硬件钱包”导致被盗 4.35 枚 BTC，损失约 400 万元资产。

ChainCatcher 消息，据链上侦探 ZachXBT 监测，某用户疑似于 5 月 16 日遭朝鲜黑客组织 Lazarus Group 攻击，损失约 320 万美元资产。被盗资产在市场出售，盗取的资金随后从 Solana 跨链至以太坊。6 月 25 日 400 枚 ETH 被存入 Tornado Cash；6 月 27 日 400 枚 ETH 被存入 Tornado Cash。

ChainCatcher 消息，据 Terra 官方公告，Terraform Labs 的加密资产损失索赔门户将于 2025 年 3 月 31 日开放，债权人可通过索赔网站提交符合条件的加密资产损失索赔，提交时需提供钱包地址/只读 API 密钥等证明材料，并填写完整的索赔表格。索赔提交截止时间为 2025 年 4 月 30 日 23:59（美东时间），逾期将不被接受。

ChainCatcher 消息，以太坊联合创始人Vitalik Buterin提醒称，许多用户的加密资产损失并非因被盗，而是由于软件漏洞、遗忘密码、设备丢失、纸质钱包意外损毁等原因。 他指出，由于没有攻击者可追责，许多受害者羞于谈论这些损失，但现实中此类事件频繁发生。Vitalik 强调，加密钱包的安全方案应同时考虑资产遗失问题，并呼吁推进社交恢复机制，以减少因个人错误导致的资产永久损失。

ChainCatcher 消息，据 Decrypt 报道，XRP Ledger 于今日早间在区块生产中断约一小时后自发恢复，这是该网络罕见的一次中断事件。网络活动在 Ledger 高度 93927173 时冻结，促使验证者立即展开调查。XRP Ledger 随后恢复正常运行，未报告任何资产或交易损失。 XRPL 首席技术官 David Schwartz 在 X 平台上表示：“看起来共识机制仍在运行，但验证结果未被发布，导致网络分离。据我所知，很少有 UNL（唯一节点列表）运营商进行了任何更改，因此网络可能是自发恢复的。”Schwartz 提到的 UNL 是 XRPL 共识机制的核心组成部分，它作为可信验证者目录，确保网络的完整性和交易的最终性。

ChainCatcher 消息，链上侦探 ZachXBT 在评论慢雾链上安全追踪平台 MistTrack 推文中提到，“以前没有在任何地方看到过公开报告的数字，但我估计假冒 Coinbase 客服支持而进行的社会工程/网络钓鱼诈骗在过去一年中已导致用户失窃金额高达 1 亿到 1.5 亿美元左右。”

ChainCatcher 消息，Justin Sun 表示，HTX 和 Heco 跨链桥遭受黑客攻击，HTX 将全额补偿 HTX 热钱包资产损失，目前已暂停用户充提。 HTX 正在调查黑客攻击的具体原因，一旦完成调查并查明原因，将恢复服务。

链捕手消息，区块链安全团队慢雾表示，保证金交易借贷平台 bZx 在 Polygon 和币安智能链（BSC）部署的私钥泄露事件迄今已导致被盗资产超过 5500 万美元。同时 bZx 官方表示，此次不是针对协议本身漏洞的黑客攻击，而是对 bZx 开发者的网络钓鱼攻击，以太坊上的 bZx 没有受到影响，而 BSC 和 Polygon 网络上的 bZx 受到影响。 据此前报道，11 月 5 日晚 bZx 发推称控制 Polygon 和币安智能链（BSC）部署的私钥似乎已被泄露，导致资金损失。（来源链接）