黑客

ChainCatcher 消息，针对此前 Liquid Network 遭攻击后剩余的约 598.5 枚比特币，Blockstream 拒绝了黑客提出的 10% 赎金要求，并要求黑客归还比特币。“未经授权擅自获取资产并拒绝归还属于犯罪行为，而非负责任的披露；这绝非白帽黑客行为，而是彻头彻尾的盗窃。”此前，Liquid Network 攻击者在 Blockstream 确认桥接节点漏洞已修复后归还了 3,400 枚 BTC，并保留了约 598.5 枚 BTC（价值约 4,730 万美元）。

ChainCatcher 消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。 该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。 该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。

ChainCatcher 消息，Colosseum 宣布推出 Crypto World's Fair 第二项专项黑客松赛道 Tempo 赛道，该赛道由 Tempo 支持。Tempo 赛道将向与 Tempo 区块链集成的前 10 名初创企业合计奖励 10 万美元，参赛者可通过相关页面报名参赛。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，9 月 7 日，加密货币交易所 WEEX 宣布，WEEX 黑客松二期 AI Wars II 于今日 00:00（UTC+8）正式开赛。API 玩家、手动交易者及预测参与者均可参与，瓜分 60 万 USDT 奖池。本赛事共分为五轮，即日起至 10 月 9 日的五周内，每周一至周五进行一轮。参赛者可选择加入 Team AI 或 Team Human，在真实市场环境中展开交易对决，以 PnL% 收益表现争夺排名和奖励。用户可通过报名、签到、点赞、分享及合约交易任务赚取积分，使用积分支持 Team AI 或 Team Human 并预测获胜阵营，预测成功可获得额外奖励。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，PeckShield 数据显示，2026 年 8 月加密行业发生 50 起重大黑客攻击，较 7 月增加 67%；损失降至 1.363 亿美元，下降 49.5%。其中，Tectonicfi 损失约 7,400 万美元，Cronos 暂停网络后仅约 600 万美元被转出。数字资产安全公司 AEREDIUM 推出 AERSeal，拟以多方授权的门限签名替代控制特权智能合约功能的单一私钥。该产品将密钥份额分别存储于经硬件认证的安全隔离环境中，支持以太坊虚拟机及兼容链。AERSeal 不会重构完整私钥，而是通过 CGGMP24 门限签名协议生成签名。AEREDIUM 创始人兼 CEO Albert Dadon 表示，产品可将铸造、升级等权限转交门限密钥，并通过链上验证确认转移完成；客户还可独立验证所分配的门限密钥。

ChainCatcher 消息，Balancer 表示，团队已向与 8 月 31 日 Balancer V1 漏洞攻击有关的钱包发送链上消息，提出归还被盗资金换取赏金的方案，并承诺在满足条件后不因归还行为本身追究法律责任。若对方未在 9 月 9 日 5 点前回应，Balancer 将采取技术、链上及法律措施追踪攻击者。该事件损失约 23.4 万美元。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，WEEX 唯客交易所宣布，WEEX 黑客松第二季「AI Wars II：算法纪元」正式上线，AI 开发者、量化交易员、团队及个人可加入 Team AI 或 Team Human，在真实市场环境展开持续五轮交易较量，以 PnL% 收益表现争夺排名和奖励。活动总奖池为 60 万 USDT，将围绕不同参与方式设计多层次激励。 9 月 3 日至 6 日为预报名阶段，前 2,0000 位报名者可瓜分 10 万 USDT 早鸟奖池。率先报名的用户可以提前完成活动任务，为后续比赛积累活动积分。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，X-Agent 宣布，X-Agent AI MCP Hackathon 2026 将于 9 月 2 日正式启动，面向全球开发者及团队征集具备实际应用价值、可验证的 Agent 与 MCP 应用。本次活动为线上全球赛事，由 OlaXBT 提供支持。黑客松设置两条赛道：开放创新赛道鼓励参赛者围绕 AI、加密资产、数据、自动化及 Agent 基础设施等方向，开发任意实用的 API 驱动型 Agent 或 MCP 能力；OlaXBT × X-Agent 交易挑战赛则向参赛团队开放 OlaXBT Nexus MCP，支持其使用策略开发、回测、绩效分析和市场数据等能力，验证交易策略并构建相关 Agent 或 MCP 应用。本次活动总奖励包括 USDT 与 X-Points。每条赛道的第一名团队将获得 500 USDT 奖励；两个赛道各自前五名团队将共同获得 X-Points。X-Points 可用于参与 X-Agent 空投代币 $XAGT 兑换。获奖及入选项目还有机会获得 MCP 标准化、生态曝光、市场集成，以及付费调用商业化等支持。活动报名及开发周期为 9 月 2 日至 9 月 19 日，技术评审与评选将于 9 月 20 日至 10 月 1 日进行，获奖名单预计于 10 月 2 日至 4 日公布。参赛项目需通过官方 GitHub 仓库提交。

ChainCatcher 消息，据 Arkham 区块链数据显示，与朝鲜国家支持的黑客组织 Lazarus Group 相关的钱包在过去三周内于去中心化永续合约交易平台 Hyperliquid 上出售了超过 3000 万美元的比特币，并将所得资金用于购买以太坊和 Solana，随后转移至 Kraken、LBank 和 KuCoin 等中心化交易所。Kraken 回应称其维持行业领先的合规计划，持续监控链上活动以识别并阻止受制裁钱包相关资产；LBank 与 KuCoin 则表示相关风险属于行业整体面临的持续挑战，并强调公开链上数据未必能反映平台层面的合规措施。此事发生之际，特朗普政府正探索将 Hyperliquid 纳入受监管的美国金融体系。特朗普在本月早些时候的白宫活动中表示，美国商品期货交易委员会主席 Mike Selig 正在制定一条以完全合规合法方式将 Hyperliquid 引入美国的路径。据彭博社报道，Kraken 母公司 Payward 正与 Hyperliquid Labs 就向美国交易者提供永续合约进行深入谈判。Hyperliquid 是去中心化永续合约领域的主导平台，用户可直接连接加密钱包交易而无需传统经纪账户或 KYC 检查。据 DefiLlama 数据，其累计永续合约交易量已超过 5 万亿美元，当前未平仓合约约 133 亿美元。

ChainCatcher 消息，据慢雾余弦监测，某黑客地址涉及一起群体被盗事件，超过 100 个地址、数十名真实用户受影响，原因是私钥泄露，黑客获利约 20 万美元。 该团伙为老团伙，被盗用户可以尝试找出共性。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府两周前遭受网络攻击后，黑客组织疑似以窃取的数据实施勒索。据《明镜》报道，攻击者疑为活跃多年的 Rhysida 黑客组织，要求支付 30 枚比特币（约合 200 万欧元），并威胁公开数据。涉及敏感信息可能包括违章处理记录和密码等。柏林州政府迄今未确认数据泄露范围，也未回应勒索金额和攻击者身份，称“出于侦查策略原因”暂不表态。柏林市长 Kai Wegner 明确表示，柏林不会屈服于勒索。受影响的主要是交通和建设管理部门，事件发生后曾暂时与州政府网络隔离。

ChainCatcher 消息，基于 Solana 的加密借记卡基础设施 Rain 因过时合约存在漏洞遭黑客攻击，约 110 万美元资金被窃取。受影响的加密银行 Avici 的代币 AVICI 从 24 小时高点 0.43 美元一度跌至 0.217 美元的历史低点，跌幅达 49%，随后回升至约 0.378 美元。Avici 确认攻击仅波及用于充值消费的卡片资金合约，其自托管钱包未受影响，并承诺全额退还受影响余额。此次事件中，1685 名 Avici 用户损失约 50.08 万美元；另一家加密银行 Tria 也有 636 名用户受影响，损失超过 43 万美元。链上追踪到的约 110 万美元与 Avici 报告的损失之间的差额表明，其他由 Rain 提供支持的协议同样遭到攻击。交易数据显示，攻击者反复提交签名授权，将自己添加为卡片抵押账户的管理员并提取余额，被盗的稳定币被兑换为 SOL，跨链至以太坊后最终流入混币器 Tornado Cash。Avici 已向美国联邦调查局互联网犯罪投诉中心提交报告。该事件也暴露出部分自托管加密卡背后的托管交接问题：用户虽掌控钱包，但用于消费的资金会转入第三方合约。

ChainCatcher 消息，据 Galaxy 研究主管监测，Coldcard 黑客仍在活动，一名黑客窃取了通过 5 次骰子投掷增加熵生成的密钥。

ChainCatcher 消息，Solana 新银行 Avici 遭遇持续攻击，攻击者已从用户处盗取超过 100 万美元。攻击者钱包持有 10,005.03 SOL（约 107 万美元）及约 11,600 美元的 USDC 和 USDT。攻击模式为：先调用 Avici 授权程序的 SubmitSignatures，再调用抵押品程序的 AddCollateralAdmin，最后执行 WithdrawCollateralAsset 提取余额。Avici 的两个程序均可升级，且共享同一个普通 Solana 账户而非多签的升级权限。Avici 在首次盗取交易发生 1 小时 53 分钟后才发文确认，称"已知晓影响卡片余额提现的问题，正在与所有相关合作伙伴直接合作解决"。此前已有用户在社交媒体上反映余额被盗。匿名链上分析师 STACC 建立的实时追踪器统计到 125 个不同的发送账户，转入金额从约 9 USDC 到超过 26,000 USDT 不等。受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。Avici 于 2025 年 10 月通过 MetaDAO 募资，原计划上限 350 万美元，最终承诺金额达 3,420 万美元，团队退还了 89.8% 的承诺 USDC。