资金损失

ChainCatcher 消息，据 Threshold Network 表示，tBTC 铸造和赎回暂时暂停，目前仍有足额资产支持，尚未发生资金损失。跨链桥钱包持有约 4320 枚 BTC，流通中的 tBTC 约为 4185 枚，未发现未经授权的铸币或比特币转移记录。针对近期披露的 Linux 内核漏洞 CVE-2026-98432，该漏洞可能允许攻击者在未修补的服务器上远程执行代码。所有 tBTC 节点运营商均已完成服务器修补，或暂时关闭节点等待修复版本发布。团队尚未发现该漏洞被用于攻击 tBTC 节点的证据。此外，一名节点运营商报告，其整体基础设施发生另一起与上述内核漏洞无关的安全事件，导致其 tBTC 节点用于支付交易费用的以太坊账户被转走约 0.5 枚 ETH。当时，该节点已处于离线状态，运营商也未发现签名密钥材料遭到访问的证据。Threshold Network 表示，tBTC 钱包中的比特币交易需要获得多数独立运营商签名，单一运营商无法独自转移资金。跨链桥将在安全维护完成、节点于已修补的系统上恢复运行后重新开放。团队将在 24 小时内发布下一次进展，若情况发生变化则会提前更新。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC，该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH（约 11.8 万美元）。无用户资金损失，金库已从平台收入全额补足，桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线，依赖公共 RPC。备份端点超额后，主端点在短窗口内向 keeper 提供伪造提款事件日志，这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付，未质疑数据源，遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入，合约、密钥与金库未被突破。

ChainCatcher 消息，据 Lookonchain 监测，一名用户从交易历史复制地址时未核对，发送资金后损失 10 万美元。地址投毒攻击普遍存在，务必在转账前仔细核对钱包地址。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，BTCPay Server 称，一个严重漏洞正被主动利用，可能导致资金损失。用户应立即更新至 BTCPay Server v2.4.2；无法立即更新的用户应关闭其 BTCPay Server，直至可安装更新，以防止未经授权访问。

ChainCatcher 消息，据 KITE 基金会监测，其安全监控系统在以太坊主网上标记了异常的 KITE 代币转移活动。团队随后启动事件响应，并在以太坊主网上暂停所有 KITE 代币转移，包括跨链功能。受影响代币已被冻结，不会进入二级市场。目前调查仍在进行中。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，ZEUS 称，过去数小时内发生网络安全事件后，已暂时将其基础设施下线。ZEUS 表示，攻击已得到缓解，服务将在其完成全面安全审计并恢复运营前保持离线。ZEUS 称，没有客户资金损失，目前也没有客户资金面临风险。Lightning Service Provider 通道被关闭的客户将在服务恢复后获得替代通道。根据目前调查，ZEUS 表示，该事件似乎仅限于其自身基础设施，尚无证据表明事件由 Lightning 节点软件漏洞导致。ZEUS 补充称，其一直在使用可信执行环境和 Validating Lightning Signer 项目强化基础设施，并表示该项目旨在其即将推出的架构中缓解此类攻击。ZEUS 表示，将随着调查推进继续提供更新。

ChainCatcher 消息，多资产永续合约平台 Cascade Discord 管理员 MAX 在频道中表示，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元资金损失。目前平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 支持通过 Arbitrum USDC 或银行账户入金，目前仍处于邀请制私测阶段。

ChainCatcher 消息，据安全机构 TenArmor 监测，以太坊网络上的 BackedFi 疑似遭到攻击，造成约 20.42 万美元的资金损失。目前相关攻击交易已被记录，安全机构提醒用户注意风险。

ChainCatcher 消息，Etherlink 在 X 平台发文称，Etherlink EVM Bridge 已成为安全攻击的目标。作为预防措施，所有转帐已暂停，以保护用户资金，同时调查问题。没有资金遗失。 团队正在与 LayerZero、Asymmetric Research 和 Zeeve 密切合作，调查问题并确保攻击尝试被完全缓解。目前尚未确定恢复服务的时间表。

ChainCatcher 消息，基于 Tor 网络的点对点多签 DEX RetoSwap 发推表示，其上游开源项目 Haveno 交易协议遭受黑客攻击。随后 RetoSwap 封禁攻击者 onion 地址，并通过客户端版本限制暂停交易，团队本身未遭受攻击。本次事件受影响范围主要为大额加密交易，法币交易方暂未受波及。目前团队正评估协助受影响用户恢复资金的方案。 此外，据 PeckShield 监测，RetoSwap 用户资金于本次攻击事件中损失约 7000 枚 XMR（约 270 万美元）。 据悉，RetoSwap 是 Haveno 的 Fork（分支 / 衍生）项目

ChainCatcher 消息，据链上安全公司 PeckShield 统计，3 月共发生 20 起主要加密黑客和漏洞事件，造成损失约 5200 万美元，较 2 月的 2650 万美元增长约 96%。 其中，Resolv Labs 遭攻击损失逾 2500 万美元 USDT 锚定稳定币 USRT，攻击者利用其 USR 铸币合约漏洞，额外铸造约 8000 万枚无抵押稳定币，导致 USR 价格暴跌约 80%，并在 Morpho Blue、Euler、Fluid 等 DeFi 协议中形成系统性坏账。 此外，X 用户“Sillytuna”称其约 2400 万美元 Aave 以太坊 USDC（aEthUSDC）在一次涉及绑架与暴力威胁的线下攻击中被盗，攻击者随后通过比特币、门罗币及多条 Layer 2 网络分散转移资金。

ChainCatcher 消息，据市场消息，Bitcoin Core 开发人员提醒用户，30 版和 30.1 版存在钱包迁移漏洞，该漏洞可能会删除文件并导致资金损失。这一问题在特定条件下才会出现，且会影响从未重命名或升级过的旧 Bitcoin Core 钱包的迁移。 Bitget 钱包市场分析师 Lacie Zhang 表示，当软件尝试迁移存储在自定义钱包目录（通常通过 “-walletdir” 设置来定义）中未命名的旧版 “wallet.dat” 文件，且同时启用了 pruning 功能时，就会触发该漏洞。在这种情况下，迁移看似成功完成，但清理逻辑会错误地删除整个钱包目录。Orbs 社区负责人 Shawn Odonaghue 表示，该漏洞主要影响 “非常老旧的钱包设置”，使用硬件钱包或现代钱包软件的用户不太可能遇到此类问题。 Bitcoin Core 30.1 版于 1 月 1 日发布，而钱包迁移漏洞于周一公开披露，开发人员已从官方下载网站撤回了 30 版和 30.1 版的二进制文件。该项目提醒用户，在修复版本 Bitcoin Core 30.2 版发布之前，不要使用钱包迁移工具，并强调未尝试迁移的现有用户可以继续正常运行其节点。

ChainCatcher 消息，Cardano 区块链因一笔格式错误的委托交易触发软件漏洞而分裂成两条链。该交易在新版本节点上通过验证，但旧版本软件拒绝了它，导致网络分叉。Cardano 生态治理组织 Intersect 在事件报告中表示，这笔“毒性”交易利用了底层软件库中的一个漏洞，将网络分割为包含该交易的“中毒”链和不包含该交易的“健康”链。联合创始人 Charles Hoskinson 最初声称这是一次“预谋攻击”，但随后一名 X 用户 Homer J. 公开承认责任，称自己在尝试重现“坏交易”时行为疏忽，并依赖 AI 生成的指令。该用户表示没有恶意意图，也未从中获得经济利益。Intersect 确认没有用户资金损失，大多数零售钱包未受影响。ADA 代币价格因此事件下跌超 6%。

ChainCatcher 消息，据官方公告，Stream Finance 表示一名外部基金管理人披露其监督的 Stream 资金损失约 9300 万美元。Stream 已聘请律师事务所 Perkins Coie LLP 的 Keith Miller 和 Joseph Cutler 主导全面调查。目前，Stream 正在提取所有流动资产，并宣布暂停所有充值和提现操作，后续将定期更新相关进展。今日稍早，PeckShield 表示：Staked Stream USD（XUSD）脱锚约 23%。

ChainCatcher 消息，交易员 Eugene 在其 TG 发起投票，针对 10 月 11 日的黑天鹅事件，投资者的资金损失情况进行了统计。 结果显示，20% 的参与者损失了超过 50% 的本金，近 40% 的人亏损超过 20%，而约 45% 的投资者损失控制在 10% 以下。 此前消息指出，Eugene 在黑天鹅事件爆发前已经提前减仓止盈，成功降低了风险敞口。

ChainCatcher 消息，交易员 Eugene 在其 TG 发起投票，针对 10 月 11 日的黑天鹅事件，投资者的资金损失情况进行了统计。 结果显示，20% 的参与者损失了超过 50% 的本金，近 40% 的人亏损超过 20%，而约 45% 的投资者损失控制在 10% 以下。 此前消息指出，Eugene 在黑天鹅事件爆发前已经提前减仓止盈，成功降低了风险敞口。

ChainCatcher 消息，根据 SoSoValue 统计以及链上安全团队 TenArmor 的最新监测数据显示，Bybit 交易平台在过去 12 小时内共计流入资金超过 40 亿美元，具体包括 63,168.08 枚 ETH、31.5 亿美元的 USDT、1.73 亿美元的 USDC 和 5.25 亿美元的 CUSD。 根据比较资金流入数据，此次资金流入已完全覆盖昨日因黑客攻击所导致的资金损失。 同时，Bybit 交易所的各项服务，包括提现功能，均已恢复正常。

ChainCatcher 消息，据 The Block 报道，以太坊官方执行客户端 Geth（go-ethereum）开发团队于 2 月 18 日发布紧急公告，要求使用 v1.15.1 版本的验证者立即升级至 v1.15.2 版本。此次更新旨在防止网络稳定性问题和验证者运营中断。 开发团队指出，v1.15.1 版本存在回归问题，可能导致以太坊主网上的区块创建失败，使验证者错过出块机会，从而损失区块奖励和交易手续费。 据悉，Geth 是以太坊最广泛使用的执行层客户端，超过 40% 的验证者正在使用该软件。此次更新紧随此前修复可能导致节点遭受拒绝服务攻击漏洞的补丁之后。