遭黑客攻击

ChainCatcher 消息，据 Decrypt 报道，链上数据显示约 1.83 亿美元加密资产从被标记为 Bitget 的钱包流出至一个新创建地址。Bubblemaps 与 Arkham 分析师于 9 月 24 日标记该异常活动，称 Bitget 可能遭到黑客攻击。资金在约一小时内从该交易所的热钱包与冷钱包储备中转移，涉及 ETH、USDT、USDC、AVAX、BNB 及 XAUT 等代币。 首个异常来自热钱包。一个以 0xe410 开头的新地址在 6 分钟内动用 1967 万美元的 USDT0，通过 UniswapX 与 1inch Fusion 兑换为 7111 枚 ETH，成交价较市场价高出约 5%。链上研究员 DCF GOD 指出，随后更多被标记为 Bitget 的钱包将 ETH、AVAX、BNB、USDC、USDT 与 XAUT 转入同一地址。资金外流在首笔可疑交易约 6 分钟后停止，并在此后至少 20 分钟内保持沉寂。 有用户报告提现被阻止，Bitget 尚未发布公开声明，也未立即回应 Decrypt 的置评请求。链上分析师称，被标记的 Bitget 钱包仍持有约 5 亿美元资产。Bitget 曾在 2023 年推出规模 3 亿美元的保护基金，用于覆盖黑客攻击、盗窃等损失。

ChainCatcher 消息，MultiversX 发文表示，已确认有攻击者试图利用主网虚拟机（VM）层面的原子性问题，导致链上出现无效状态变更。为防止影响进一步扩大，网络目前已暂停运行。工程团队已准备修复方案，正在影子分叉环境中进行验证。若测试成功，将协调验证节点、交易所及基础设施合作伙伴，将修复方案部署至主网。与此同时，团队正在评估一种针对性的恢复方案，旨在保留已最终确认的交易历史和合法用户状态，同时仅处理与此次事件相关的无效变更。用户无需进行任何操作，只需等待恢复正常运行的通知。官方提醒用户暂勿提交或重新广播交易，也不要通过交易所或跨链桥进行 EGLD、ESDT 充值和提现。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，基于 Solana 的加密借记卡基础设施 Rain 因过时合约存在漏洞遭黑客攻击，约 110 万美元资金被窃取。受影响的加密银行 Avici 的代币 AVICI 从 24 小时高点 0.43 美元一度跌至 0.217 美元的历史低点，跌幅达 49%，随后回升至约 0.378 美元。Avici 确认攻击仅波及用于充值消费的卡片资金合约，其自托管钱包未受影响，并承诺全额退还受影响余额。此次事件中，1685 名 Avici 用户损失约 50.08 万美元；另一家加密银行 Tria 也有 636 名用户受影响，损失超过 43 万美元。链上追踪到的约 110 万美元与 Avici 报告的损失之间的差额表明，其他由 Rain 提供支持的协议同样遭到攻击。交易数据显示，攻击者反复提交签名授权，将自己添加为卡片抵押账户的管理员并提取余额，被盗的稳定币被兑换为 SOL，跨链至以太坊后最终流入混币器 Tornado Cash。Avici 已向美国联邦调查局互联网犯罪投诉中心提交报告。该事件也暴露出部分自托管加密卡背后的托管交接问题：用户虽掌控钱包，但用于消费的资金会转入第三方合约。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Prince Filip 度假期间获悉 COLDCARD 遭黑客攻击。作为 Mk3 用户，他当时面临其全部比特币可能随时被盗的风险。

ChainCatcher 消息，据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。

ChainCatcher 消息，据 Cointelegraph 报道，新加坡稳定币支付公司 Triple-A 确认其财政钱包遭未经授权访问，链上调查员 Specter 估计损失约 1,180 万美元。 公司表示，客户资金存放于独立信托账户，未受此次事件影响，相关损失将由公司自有财务储备承担。目前 Triple-A 已恢复全部服务，并正联合网络安全专家、区块链取证机构及新加坡警察部队展开调查，追踪被盗资产。

ChainCatcher 消息，据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。

ChainCatcher 消息，据分析师 Specter 监测，Hedera 网络疑似正遭受攻击，攻击者已通过跨链桥将超过 370 万美元转移至以太坊。被盗资金通过 LayerZero 从 Hedera 网络跨链后，目前正从 WBTC 兑换为 ETH。

ChainCatcher 消息，Cardano 创始实体 EMURGO 周一表示，遭受黑客攻击的钱包服务 SecondFi 即使在安全审计完成后也不会恢复正常运营，要求所有用户通过官方恢复流程迁移资产。SecondFi 为 Yoroi 钱包的品牌重塑版本，被 EMURGO 称为 Cardano 最大的钱包提供商。 据 EMURGO 6 月 25 日事件报告，该服务于 6 月 22 日遭受四次独立的钱包盗取事件，374 个地址被入侵，约 1600 万枚 ADA（当时价值约 240 万美元）被盗，团队另通过紧急措施保全约 1.29 亿枚 ADA。 EMURGO 表示被入侵的钱包在地址与私钥层面应视为永久暴露，将受损助记词恢复至其他钱包无法消除风险。EMURGO 计划本周推出隔离式钱包状态检查工具，随后提供安全导出工具与东京线下迁移工作坊，并正在构建链上恢复系统的专项修复基金，待外部审计完成后向受影响用户返还资产。

ChainCatcher 消息，Axelar Network 在 X 平台表示，已发现一起影响通过 IBC 从 Axelar 链桥接到 Secret Network 的资产的事件，约有价值 467 万美元的代币被盗。根据目前掌握的信息，该问题仅限于 Secret 端的 ICS-20 智能合约，该合约是 Secret 与 Axelar 之间 Cosmos IBC 连接的组成部分，用于将资产从 Axelar 桥接到 Secret。Axelar 应急委员会在发现该事件后立即禁用了 Secret 和 Secret-SNIP 连接。团队正在联系相关交易所和执法机构。该事件仅限于通过 IBC 从 Axelar 桶接到 Secret 的资产。其他 IBC 连接或 Secret 代币似乎未受影响。其他 Axelar 集成未受影响。Axelar 的核心协议未受影响。另据 Common Prefix 对 Secret Network 事件的分析。一名攻击者利用了 Secret 上一个修改过的 CW20-ICS20 代币合约中的无限铸造漏洞，窃取了约 467 万美元。攻击者通过启动一个新的 Cosmos 链（仅有一个验证者）并向其自我中继 IBC 数据包，在 Secret 上铸造了任意的 Secret 包装的 Axelar 资产。该合约没有验证入站代币来自哪个 IBC 通道。攻击者通过 Axelar 桥退出。Axelar 协议未受损，并防止了传染扩散到其他链上。

ChainCatcher 消息，据 Specter 监测，一名 rETH 持有者的 13 个钱包于 6 月 5 日遭到攻击，累计损失约 450 万美元资产，不过受害者在攻击者进一步转移资金前及时发现问题并转移了约 470 万美元的剩余资产。 据悉，这些钱包此前已多年未发生活动，目前攻击者已开始对被盗资金进行清晰操作。

ChainCatcher 消息，据链上分析师 PeckShield (@PeckShieldAlert) 监测，Transit Finance 疑似遭到黑客攻击，损失约 188 万美元，被盗资金目前以 DAI 形式存放于地址 0x8a634DfA2609358849D7D65FFA270C8A57a8abA5。

ChainCatcher 消息，据区块链安全机构 CertiK 监测，Wasabi Protocol 发生安全漏洞，目前已有约 290 万美元资金被盗。初步调查显示，攻击者通过 Wasabi 部署钱包被入侵后获得特权角色，进而实施攻击。 被盗资金目前分散存储于以下地址：0xb8Bb...70dB（约 67.7 万美元）及 0x6244...f906（约 110 万美元），事件仍在持续调查中。

ChainCatcher 消息，据 Volo 官方公告，Sui 网络上的 BTCFi 与 LST 协议 Volo 发生安全漏洞事件，约 350 万美元资产（含 WBTC、XAUm 及 USDC）从三个特定 Vault 中被盗。事件发生后，团队已立即通知 Sui 基金会及生态合作伙伴，并冻结全部 Vault 以阻止损失扩大。Volo 表示，此次漏洞仅涉及三个 Vault，其余 Vault 不存在相同攻击向量，其他约 2800 万美元 TVL 资产安全无虞。官方强调将自行承担本次损失，不会将损失转嫁给用户，并将在调查完成后发布完整事后报告及补救方案。

ChainCatcher 消息，链上数据显示，Kelp DAO 基于 LayerZero 的 rsETH 桥接协议疑似遭黑客利用，损失 116,500 个 rsETH，价值约 2.92 亿美元。 Kelp DAO 官方表示，已发现涉及 rsETH 的可疑跨链活动，现已暂停主网和多个 Layer2 上的 rsETH 合约，正在与安全专家合作，后续将通报最新情况。

ChainCatcher消息，据 Cointelegraph 报道，自 4 月 1 日 Drift Protocol 遭受 2.8 亿美元攻击以来，短短两周多时间里，至少有 12 个 DeFi 协议和加密货币企业遭到攻击。 自 4 月初以来，针对加密协议或公司的攻击包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。  其中，DeFi 协议 Rhea Finance 报告称，攻击者“利用 Rhea 保证金交易功能中的一个漏洞执行了一次协同资金池操纵攻击”，影响了 Rhea Lend 智能合约。据区块链安全公司 CertiK 称，被盗资金约有 760 万美元。

ChainCatcher 消息，针对近期发生的“ListaDAOLiquidStakingVault”合约被攻击事件，ListaDAO 官方发布声明澄清，该被攻击合约并非官方部署，而是由未经验证的第三方使用相似名称创建的仿冒合约。ListaDAO 的官方合约均未受到该事件影响。 据 GoPlus 安全团队深入分析，此次攻击发生在 2026 年 4 月 16 日，根本原因在于该第三方合约存在业务逻辑缺陷。当进行代币转账时，会触发 Dividend.setShares() 函数并改变合约内的份额记账，进而影响了 claimReward() 函数中的奖励计算。攻击者正是利用这一漏洞耗尽了该合约内的资产。 GoPlus 提醒，由于该逻辑漏洞同时存在于上述两段合约代码中，任何分叉或复用该代码的开发项目均面临高被利用风险。建议相关开发者及时进行代码排查与修复，并引入持续审计机制以保障智能合约安全。

ChainCatcher 消息，加密 ATM 运营商 Bitcoin Depot 披露，其在一次网络安全事件中损失约 50.9 枚比特币，按当前价格约合 370 万美元。根据提交给美国证券交易委员会（SEC）的文件，此次攻击发生于 3 月 23 日，黑客获取了与公司企业级比特币钱包相关的凭证，从而入侵部分内部系统，Bitcoin Depot 公司表示，客户账户、平台及个人数据未受到影响。

ChainCatcher 消息，据市场消息，比特币 ATM 运营商 Bitcoin Depot 向美国 SEC 提交文件披露，公司遭遇网络安全攻击，黑客通过入侵 IT 系统获取数字资产结算账户凭证，从公司钱包窃取约 50.9 枚 BTC，价值约 366.5 万美元。事件发生后，公司已启动应急响应程序，聘请外部网络安全专家介入调查，并通知执法部门。公司表示，客户平台及用户数据未受影响。此次事件被公司列为重大事项，或引发声誉损失及法律、监管等额外成本。