钱包被盗

ChainCatcher 消息，区块链初创公司 Quantus 创始人 Christopher Smith 表示，首次量子攻击可能表现为一连串无法解释的加密钱包失窃，而非直接窃取 Satoshi Nakamoto 预计价值约 630 亿美元的沉睡比特币。他指出，足够强大的量子计算机可从链上暴露的公钥推导私钥，使攻击者无需入侵钱包、设备或交易所内部系统即可转移资金。在高度安全机构的失窃事件中，唯一取证证据可能是不存在入侵痕迹。Smith 表示，量子攻击的首批目标可能是军事系统和国家机密；在区块链领域，稳定币发行方 Tether 的铸币密钥或更具价值。攻击者可通过管理钱包凭空铸造代币，并在发行方响应前抛售。谷歌已将后量子迁移时间表加速至 2029 年；Smith 认为量子计算机在 2028 年前后破解现代密码学的概率为“50-50”。相关区块链已开始迁移至后量子签名。

ChainCatcher 消息，据 PeckShield 监测，攻击者控制地址 0x920d...9708 从 Base 链受害者钱包 0x3a53...0B5c 中盗取约 50 万枚 USDC。 然而，攻击者在后续将 USDC 兑换为 ETH 的过程中，因未设置足够的滑点保护，交易被 MEV 机器人夹击套利，最终攻击者仅获得约 67 枚 WETH，价值约 12.9 万美元，损失逾 75% 的盗取资金。

ChainCatcher 消息，据 Onchain Lens 监测，Noxa Fi 的 X 账号疑似已被盗。用户不要连接钱包、签署任何交易或与该账号发布的任何链接互动。目前已有用户在与该账号互动后钱包资产被盗的报告。

ChainCatcher 消息，巴西圣保罗州法院判决 Coinbase 向一名用户返还近 10 万美元，该用户称其存入 Coinbase Wallet 的资金在未经授权的交易中消失。Coinbase 辩称该钱包私钥完全由用户控制，但未能证明该交易由钱包持有人发起，也未能证明存在防止该结果的安全措施。法院依据《消费者保护法》相关规定作出判决，并要求 Coinbase 返还全部金额及法定利息。

ChainCatcher 消息，据慢雾余弦监测，Bankr 多个用户钱包被盗。@bankrbot 回复称，该事件为针对自动化代理之间信任层的社会工程攻击，具体涉及 Grok 与 Bankrbot 之间的交互，并导致未经授权的交易签名。

ChainCatcher 消息，据 CoinDesk 报道，来自加州大学圣巴巴拉分校、加州大学圣地亚哥分校、区块链安全公司 Fuzzland 及 World Liberty Financial 的研究人员联合发布论文，警告称 “LLM 路由器”——即位于用户与 AI 模型之间的中间服务——已成为加密资产安全的重大隐患。 研究人员发现，26 个 LLM 路由器正在秘密注入恶意工具调用并窃取用户凭证，其中一起事件导致客户价值 50 万美元的加密钱包被清空。 此外，研究人员通过 “污染” 路由器生态系统，在数小时内即可控制约 400 台下游主机。由于私钥、API 凭证等敏感数据往往以明文形式经由这些路由器传输，用户实际上在毫不知情的情况下将资产暴露于风险之中。 研究人员指出，随着麦肯锡预测 AI 代理到 2030 年将中介 3 万亿至 5 万亿美元的全球消费商业，币安创始人赵长鹏亦预测 AI 代理的支付量将是人类的百万倍，当前基础设施安全性严重滞后于行业发展速度，“最弱环节”风险或将引发系统性连锁危机。

ChainCatcher 消息，分布式资本创始人 Bo Shen 在社交媒体发文表示，公开征集其个人钱包被盗案的相关线索，并设立赏金机制。Bo Shen 表示，其个人钱包于 2022 年遭到黑客攻击，损失约 4,200 万美元。事发至今三年间，其团队持续开展追踪工作，目前已掌握更多关键线索与证据，被盗资产的链上流转路径亦逐步清晰。此次赏金计划面向所有个人及机构，不设身份、背景或形式限制。凡对资产追回作出实质性贡献者，将获得最终追回金额 10%–20% 的奖励，具体比例依据实际贡献程度确定。

ChainCatcher 消息，加密 KOL 0xAA 在 X 平台发文表示，目前有大量链上玩家的钱包被盗，尚无法确定涉及的具体 Bot。0xAA 建议用户保持警惕，可先将 Bot 中的资金转移至安全的钱包或交易所。 多位社区成员表示，涉及钱包或与 DeBot 有关。

ChainCatcher 消息，据 Crypto Briefing 报道，一名北卡罗来纳州退休人员 Brandon LaRoque 的 Ellipal 硬件钱包遭到攻击，损失 120 万枚 XRP，价值超过 300 万美元。据悉，该攻击发生在 10 月 12 日，攻击者首先进行了两笔 10 枚 XRP 的小额转账测试，随后将约 129 万枚 XRP 转移至新创建的钱包，并迅速分散至约 30 个不同钱包。区块链分析师 ZachXBT 发现，被盗资金通过 Bridgers 创建了超 120 笔 XRP 到波场的跨链桥交易，最终通过与东南亚非法市场 Huione 相关的场外交易进行洗钱。该受害者表示这是其八年来积累的全部退休储蓄。

ChainCatcher 消息，据两位不愿透露姓名的消息人士透露，Unity 游戏引擎正在悄悄推出一个漏洞修复程序，该漏洞允许第三方代码在基于 Android 的手机游戏中运行，这可能会针对移动加密钱包。据消息人士透露，该漏洞影响了 2017 年以来的项目，并补充说该漏洞主要影响 Android，但 Windows、macOS 和 Linux 系统也受到不同程度的影响。Unity 已开始向选定的合作伙伴私下分发修复程序和独立修补工具，但预计要到下周一或周二才会发布公开指导。

ChainCatcher 消息，据慢雾 CISO 23pds 透露，慢雾于昨夜收到紧急求助，某投资者冷钱包内价值 5000 万元人民币的加密货币被洗劫一空。该投资者“冷钱包”通过抖音渠道购买，私钥在生成那一刻已被窃取，巨额资产在几小时内通过汇旺洗走。23pds 警告称，投资者购买冷钱包必须通过官方正规渠道，网络上所谓“全新未拆封”、“特价秒杀”的冷钱包 99% 是假的，很可能被动过手脚。

ChainCatcher 消息，据 SolTradingBot 官方声明，近期关于其钱包被盗的传言为不实信息，缺乏任何证据支持。官方表示，这些指控旨在制造恐慌并破坏其声誉，SolTradingBot 将继续致力于为用户提供安全可靠的服务。官方提醒用户保持警惕，仅信任官方渠道发布的信息。

ChainCatcher 消息，据 Decrypt 报道，加密货币交易平台 BingX 在最近发生热钱包事件后已全面恢复运营能力，所有存款和取款均恢复正常。为了应对这一事件，BingX 推出了新的“ShieldX”计划，这是一项旨在增强平台安全基础设施的综合计划。 “ShieldX”引入了升级版钱包防火墙，旨在提供针对外部威胁的高级保护，进一步保护用户资产。BingX 还与领先的第三方安全公司合作，实施额外的全天候监控和威胁检测，确保迅速主动地发现和解决任何漏洞。

ChainCatcher 消息，知名 NFT 艺术家 DeeKay 于 X 发文表示：“我刚刚成为了网络犯罪的受害者。我所有的钱包都被盗了，我作为 Web3 艺术家所赚取的所有积蓄都消失了。这发生在我从韩国飞往纽约的 14 小时航班中，在飞行中我没有接入互联网，我不知道这是怎么发生的，但我猜是种子短语泄露了。我有一张手写的种子短语照片，该照片同步到了 Google Drive，藏在一个随机的文件夹里，但没有发现任何可疑的登录活动，也有可能是该照片物理暴露了……我不确定到底是因为什么。我没有下载任何奇怪的东西，至少从未故意下载，我最近也没有与任何可疑的人交往。” DeeKay 补充表示：“奇怪的是，只有我的资金被取走了，而 NFT 却完好无损。我已经开始将我有价值的 NFT 转移到一个新的地址。我现在一无所有，这可能是我生命中最大的挑战。我最担心的是，我所有的家庭成员在经济上都依赖着我，所以我需要尽快恢复过来，继续支持他们。现在，我的大脑已经筋疲力尽，我需要先睡一觉。”

ChainCatcher 消息，Telegram Bot 项目 Banana Gun 成员发布公告表示：“我们正在调查这个问题，机器人服务暂停。” 此前消息，部分社区成员称 Telegram 交易机器人项目 Banana Gun 钱包因不明原因被盗。

ChainCatcher 消息，加密投资组合管理平台 CoinStats 首席执行官 Narek Gevorgyan 发布安全事件更新，其中所有钱包被盗的总金额约为 200 万美元，包括 2 个钱包将其助记词导入 CoinStats 钱包，损失约 80 万美元。 此前，Narek Gevorgyan 就最近发生的安全事件发文表示，团队正在采取一切安全措施来恢复正常环境，以确保隔离攻击者，预计需要 24 小时。另一方面，团队正在推动 CEX 将已在 Etherscan 上被标记的攻击者地址列入黑名单。

ChainCatcher 消息，Web3 流媒体应用 Unlonely 的联合创始人 Brian Guan 表示，他错误的在 GitHub 上公开了一个包含其钱包私钥的存储库，导致该钱包 2 分钟内即被盗空，损失了 4 万美元。

ChainCatcher 消息，据 Scam Sniffer 监测，约半小时前，某钱包因签署了恶意的 ERC20 Permit 签名，钱包中价值 304,842 美元的 USDC 被盗。

ChainCatcher 消息，据 The Block 报道，Milady 创始人 Charlotte Fang（@CharlotteFang77）在社交平台上表示，其设备系统遭到黑客攻击，所有已导入的钱包均被盗。 区块链数据显示，该地址已经清算了多个与 Milady 相关的 NFT，包括 NFTx 质押的 NFT，并向附属地址发送了 100 万美元的 ETH。 截至发稿，该地址仍持有近 100 万美元的 ETH 和其他几种代币。

ChainCatcher 消息，区块链数据存储协议 Serenity Shield 今日宣布，项目相关的 MetaMask 钱包遭到入侵。为此，团队紧急采取措施，以保障社区成员利益：立即暂停在 PancakeSwap 上的 SERSH 代币交易，并已在 Gate 和 MEXC 上暂停交易。 据悉，Serenity Shield 重新推出智能合约以启动 SERSH 代币，此前 SERSH 持有者将以 1:1 的比例获得新代币。关于此替换计划的更多细节将随后公布。