黑客

ChainCatcher 消息，据《华尔街日报》报道，独立安全研究团队利用 Anthropic 的 Claude 软件攻破 OpenAI 一名员工的 ChatGPT 账户，得以访问并修改该员工关联的 OpenAI 内部代码系统。研究人员先利用 Claude 分析 OpenAI 开发者社区所使用的 Discourse 漏洞并生成可运行的攻击代码，随后获取认证令牌，并借助权限配置问题进入一名 OpenAI 员工的 ChatGPT 账户，同时取得对部分私有 GitHub 代码库的有限读取和提交修改建议权限。

ChainCatcher 消息，Liquid Network 攻击者在 9 月 6 日漏洞攻击后已归还 3,400 枚比特币，约占被转移资产的 85%，目前仍持有 598.5 枚比特币，价值超过 4,500 万美元。数字资产基础设施公司 Blockstream 负责维护 Liquid Network，并拒绝为剩余资产支付赎金，要求归还相关比特币。网络显示流通中的 L-BTC 为 4,234.76 枚，储备比特币仅 3,632.23 枚。L-BTC 兑换比特币功能仍未恢复，Sideswap 表示目前无法赎回，Blockstream 创始人 Adam Back 表示，L-BTC 将按 1:1 比例获得比特币储备覆盖，并提醒持有者不要折价场外出售 L-BTC。截至目前，Blockstream 尚未发布“兑换已上线”公告。攻击者钱包持续收到链上消息，并遭遇地址投毒攻击及诈骗信息，相关攻击通过生成外观相似地址诱导转账。

ChainCatcher 消息，据 Cointelegraph 报道，Chainalysis 报告显示，过去 12 个月攻击者在公共区块链上存储恶意软件指令或基础设施信息的次数激增 420%，国家背景黑客每季度贡献约三分之二的新增活动。Chainalysis 将此前未归因的 Tron、Aptos 与 BNB Smart Chain 活动关联至朝鲜背景组织 UNC5342。 报告指出，Tron 与 Aptos 交易中的编码指针将受感染设备导向同一笔 BSC 交易，其中包含加密的服务器地址与配置数据，用于连接远程访问和数据窃取基础设施。公共区块链上的信息在域名、服务器或代码仓库被关闭后仍可访问，提升了恶意软件活动的持久性。2025 年朝鲜黑客曾使用类似技术 EtherHiding 将窃币代码植入智能合约。 此外，自 2025 年 7 月以来恶意区块链写入量增长 440%，当时高容量开源中国 AI 模型开始具备生成恶意代码的能力。Chainalysis 网络犯罪研究负责人 Eric Jardine 表示发现明确的时间点关联，但无法证明攻击者使用了这些模型。 Chainalysis 还识别出疑似与伊朗情报部有关联的威胁行为者，将编码命令与控制路由数据写入比特币区块链，并向与中本聪有历史关联的知名地址发送小额付款，该地址与攻击者无关，仅作为受感染设备获取更新指令的永久公共位置。

ChainCatcher 消息，黑客组织 “iamnotavillain” 攻击 Revolut 并索要 6000 枚 Monero 作为赎金，威胁若拒不付款将向黑产出售至少 680 名客户的数据。

ChainCatcher 消息，据 Blockaid 监测，Flamingo Finance 遭遇攻击，攻击者通过 Morpho 闪电贷借出约 1800 万美元 USDT，在交易过程中将 Curve USDP LP 质押进 Strategy 以抬高 VaultYUSDT 份额价格，随后赎回流动性 aUSDT。 目前攻击者已实现约 34.59 万美元 USDT 利润。

ChainCatcher 消息，据 CoinDesk 报道，一名攻击者利用 Safe 多签钱包所授权 Multicall 合约的权限校验缺陷，试图转走约 2900 枚 rsETH（约 780 万美元），但自动交易机器人 yoink 在公开交易池中发现该笔交易，支付约 4.7 万美元手续费抢先成交，截获 2882 枚 rsETH 并转入另一地址。BlockSec、Blockaid、慢雾与 AstraSec 均确认漏洞出在用户自行授权的组件，而非 Safe 核心合约。rsETH 发行方 Kelp DAO 已对接收地址实施 24 小时暂停。

ChainCatcher 消息，据 Lookonchain 监测，黑客组织 Lazarus Group 在过去 2 小时内以均价 2499 美元卖出 911 枚 ETH（228 万美元）。

ChainCatcher 消息，据 CoinDesk 报道，声称持有 Revolut 用户数据的黑客已开始公开发布相关文件，涉及数据包括护照、自拍照及比特币交易记录。 黑客威胁称，若 Revolut 不支付赎金，将每日持续泄露数据。目前 Revolut 方面尚未公开回应。

ChainCatcher 消息，链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20% 的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。

ChainCatcher 消息，针对此前 Liquid Network 遭攻击后剩余的约 598.5 枚比特币，Blockstream 拒绝了黑客提出的 10% 赎金要求，并要求黑客归还比特币。“未经授权擅自获取资产并拒绝归还属于犯罪行为，而非负责任的披露；这绝非白帽黑客行为，而是彻头彻尾的盗窃。”此前，Liquid Network 攻击者在 Blockstream 确认桥接节点漏洞已修复后归还了 3,400 枚 BTC，并保留了约 598.5 枚 BTC（价值约 4,730 万美元）。

ChainCatcher 消息，据 Bitcoin News 监测，Liquid 漏洞利用事件背后的白帽黑客团伙指责 Blockstream 仅花费 150 万美元，甚至可能未花费任何资金，为价值 50 亿美元的资产提供安全保障。 该团伙在一条新的链上消息中要求 Blockstream 使用自有资金支付相当于相关资产 10% 的漏洞赏金，并警告称拒绝支付将导致持有者亏损 15%。 该团伙还表示，将公布用于解密此前与 Blockstream 对话内容的私钥。此前，该团伙已向 Liquid Federation 返还 3,400 枚 BTC，仍有约 600 枚 BTC 尚未返还。

ChainCatcher 消息，Colosseum 宣布推出 Crypto World's Fair 第二项专项黑客松赛道 Tempo 赛道，该赛道由 Tempo 支持。Tempo 赛道将向与 Tempo 区块链集成的前 10 名初创企业合计奖励 10 万美元，参赛者可通过相关页面报名参赛。

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，9 月 7 日，加密货币交易所 WEEX 宣布，WEEX 黑客松二期 AI Wars II 于今日 00:00（UTC+8）正式开赛。API 玩家、手动交易者及预测参与者均可参与，瓜分 60 万 USDT 奖池。本赛事共分为五轮，即日起至 10 月 9 日的五周内，每周一至周五进行一轮。参赛者可选择加入 Team AI 或 Team Human，在真实市场环境中展开交易对决，以 PnL% 收益表现争夺排名和奖励。用户可通过报名、签到、点赞、分享及合约交易任务赚取积分，使用积分支持 Team AI 或 Team Human 并预测获胜阵营，预测成功可获得额外奖励。

ChainCatcher 消息，据 Decrypt 报道，谷歌已修复 Chrome 浏览器中一个被黑客利用的高危漏洞 CVE-2026-85046，该漏洞存在于 V8 引擎中，用于运行 JavaScript 和 WebAssembly。 谷歌证实该漏洞已被野外利用，但未披露攻击者身份、目标或漏洞具体利用方式。补丁已包含在 Chrome 152.7977.82/83 版本中，将在未来数天或数周内推送。 该漏洞由安全研究员 Salvatore Gulizia 于 8 月 4 日报告，谷歌奖励其 1,000 美元漏洞赏金。此次更新共包含 12 项安全修复，其中 9 项为高危、2 项为中危。谷歌尚未将此次漏洞与加密资产盗窃事件关联，但浏览器钱包、交易所账户和交易扩展此前已通过其他方式成为攻击目标。

ChainCatcher 消息，PeckShield 数据显示，2026 年 8 月加密行业发生 50 起重大黑客攻击，较 7 月增加 67%；损失降至 1.363 亿美元，下降 49.5%。其中，Tectonicfi 损失约 7,400 万美元，Cronos 暂停网络后仅约 600 万美元被转出。数字资产安全公司 AEREDIUM 推出 AERSeal，拟以多方授权的门限签名替代控制特权智能合约功能的单一私钥。该产品将密钥份额分别存储于经硬件认证的安全隔离环境中，支持以太坊虚拟机及兼容链。AERSeal 不会重构完整私钥，而是通过 CGGMP24 门限签名协议生成签名。AEREDIUM 创始人兼 CEO Albert Dadon 表示，产品可将铸造、升级等权限转交门限密钥，并通过链上验证确认转移完成；客户还可独立验证所分配的门限密钥。

ChainCatcher 消息，Balancer 表示，团队已向与 8 月 31 日 Balancer V1 漏洞攻击有关的钱包发送链上消息，提出归还被盗资金换取赏金的方案，并承诺在满足条件后不因归还行为本身追究法律责任。若对方未在 9 月 9 日 5 点前回应，Balancer 将采取技术、链上及法律措施追踪攻击者。该事件损失约 23.4 万美元。

ChainCatcher 消息，据 Bitcoin News 监测，与 Coldcard 钱包第三波盗窃事件相关的黑客首次开始转移被盗资金，并通过 THORChain 将比特币兑换为 ETH。Galaxy Research 的 Alex Thorn 表示，约 10% 的被盗 BTC 已被转移，剩余 90% 尚未动用。 该攻击者据报在兑换资金时遇到困难，多笔 THORChain 交易被退回并重试。研究人员已将相关兑换操作追踪至一个新的以太坊地址，Alex Thorn 表示，该地址已与有关部门及加密货币公司共享。Galaxy Research 表示，更广泛的 Coldcard 漏洞利用事件已导致 8865 个地址至少损失 1789 枚 BTC，按被盗时价格计算价值约 1.15 亿美元。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。