黑客

ChainCatcher 消息，据 PeckShield 监测，加密行业 7 月份遭遇 30 起重大黑客攻击，总损失达 2.103 亿美元，较 6 月份的 7587 万美元环比增长 177.2%。COLDCARD 事件造成约 7000 万美元损失，是今年迄今为止第三大加密货币盗窃案。 具体安全事件如下： COLDCARD：约 7000 万美元； Arbitrum 平台上 AFX Trade：约 2400 万美元； Ostium：约 2400 万美元； BONK：约 2120 万美元； Wanchain：约 1300 万美元； Triple-A：约 1000 万美元； Bonzo Lend：约 905 万美元； Verus：约 750 万美元； WEMIX：约 625 万美元； Summer.fi：约 600 万美元。

ChainCatcher 消息，据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。

ChainCatcher 消息，据 Lookonchain 监测，Lazarus Group 黑客在一小时前转移了 121.5 枚 BTC（774 万美元）

ChainCatcher 消息，泰国证券交易委员会（SEC）已对加密交易所 Bitkub Online 及两名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事投诉，指控其在 2021 年 5 月至 10 月期间提交虚假财务报告。案件已移交泰国经济犯罪抑制局（ECD）调查，检方将决定是否正式起诉。SEC 称，Bitkub 在 2021 年 5 月遭遇网络攻击，16 类数字资产被盗，损失超过 5000 万美元。监管调查显示，Bitkub 未在 2021 年 5 月 10 日至 10 月 30 日的每日净资本报告 Form DA 1 中反映相关损失。SEC 称，相关高管涉嫌在公司正式文件中作出虚假记载，使监管机构认为客户资产完整且公司未遭受财务损失。Bitkub 随后在 2021 年 10 月下旬完成替代资产购置，但 SEC 认为期间报告已构成虚假陈述。Bitkub 在 7 月 23 日声明中表示，现有客户持仓安全且账目完整。Bitkub 称，其联合创始人以相同数量和币种购入替代资产承担损失，并称 2021 年 5 月 10 日已向执法部门报告该起网络盗窃事件。

ChainCatcher 消息，据 Cointelegraph 报道，新加坡稳定币支付公司 Triple-A 确认其财政钱包遭未经授权访问，链上调查员 Specter 估计损失约 1,180 万美元。 公司表示，客户资金存放于独立信托账户，未受此次事件影响，相关损失将由公司自有财务储备承担。目前 Triple-A 已恢复全部服务，并正联合网络安全专家、区块链取证机构及新加坡警察部队展开调查，追踪被盗资产。

ChainCatcher 消息，据 Cointelegraph 报道，跨链桥接与原子交换协议 Garden Finance 于 7 月 27 日检测到异常活动后，临时下线其应用程序。区块链安全公司 Blockaid 披露，攻击者利用 Garden Finance 的哈希时间锁定合约（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能链四条网络上共计盗取约 45 万美元 USDT。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，据链上分析师余烬监测，AFX Trade 黑客已将 12,467.4 枚 ETH 换成 BTC。 7 月 23 日，AFX Trade Arbitrum 跨链桥遭黑客攻击，损失约 2400 万枚 USDC。随后攻击者逐步将盗取的资金从 Abitrum 跨链至以太坊。

ChainCatcher 消息，据 Bitcoin News 报道，CLARITY Act 最新参议院草案包含一项鼓励道德黑客，即“白帽”黑客负责任披露网络安全漏洞的条款。该提案将授权向识别并报告安全缺陷的个人发放奖励，旨在恶意行为者利用漏洞前加强数字资产基础设施保护。该条款吸收了前 CFTC 主席 J. Christopher Giancarlo 的意见，其长期支持数字资产创新和市场韧性。

ChainCatcher 消息，据韩国媒体 Daily NK 报道，朝鲜当局于 7 月 12 日逮捕了一个精英黑客团伙，该团伙涉嫌入侵朝鲜央行和外贸银行内部网络，窃取国家贸易资金并通过加密货币洗钱。消息人士称，团伙头目为朝鲜侦察总局下属网络战部队的退伍军人，招募了金策工业大学和平壤科技大学的天才 IT 毕业生，利用加密通信和无线设备作案。他们将被盗资金小额拆分后转入海外加密钱包，通过中间人兑换现金，再经边境地区换为美元等资金。平壤官员发现外币支付审批异常和海外 IP 访问记录后展开调查，最终突袭安全屋逮捕了正在洗钱的嫌疑人，缴获数十万美元设备。该案已在平壤精英和军方圈层引发震动，侦察总局和科技教育界高层担心被牵连。朝鲜此前长期被指控通过 Lazarus Group 等黑客组织盗取数十亿美元加密资产，但此次事件罕见显示其本国金融系统也成为内部攻击目标。

ChainCatcher 消息，据链上分析师余烬监测，AFX Trade 黑客开始通过跨链兑换工具 THORChain 将 ETH 兑换为 BTC。AFX Trade 的桥在前天被盗 2,415 万枚 USDC，这些 USDC 随后被兑换为 1.25 万枚 ETH。1 小时前，黑客开始将 ETH 通过 THORChain 跨链兑换为 BTC，目前已有 655.4 枚 ETH 被跨链兑换为 18.86 枚 BTC。

ChainCatcher 消息，Onchain Lens 在 X 平台发文表示，2026 年上半年，224 起公开披露的加密黑客事件造成约 13.2 亿美元亏损。最大规模亏损来自访问控制故障、网络钓鱼攻击和预言机问题。攻击类型细分方面，访问控制故障涉及权限受损和特权访问，推动多起最大规模攻击，包括 Kelp DAO 亏损 2.92 亿美元、Drift Protocol 亏损 2.8 亿美元、Humanity Protocol 亏损 3100 万美元、Step Finance 亏损 3000 万美元、Truebit 亏损 2650 万美元、Resolv Labs 亏损 2500 万美元、AFX 亏损 2415 万美元、BonkDAO 亏损 2100 万美元。网络钓鱼和社会工程攻击方面，社会工程攻击造成 2.82 亿美元亏损。预言机问题方面，Ostium 亏损 2400 万美元、Blend Protocol 亏损 1086 万美元、Bonzo 亏损 900 万美元。少数事件造成了大部分亏损，其中权限受损和特权访问推动多起最大规模攻击。

ChainCatcher 消息，据 Cointelegraph 报道，泰国证券交易委员会（SEC）已对数字资产交易所 Bitkub Online 及两名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事投诉，指控其涉及 2021 年网络攻击相关虚假报告。 SEC 表示，2021 年 5 月一次网络攻击导致 Bitkub 16 种数字资产被盗，价值约 17 亿泰铢，约合 5000 万美元。监管机构称，Bitkub 后续在 2021 年 10 月 31 日前补足被盗资产，但 2021 年 5 月 10 日至 10 月 30 日提交的每日净流动资本报告未准确反映资产减少。 Bitkub 在 X 平台表示，该案源于 2021 年 5 月网络攻击后的披露决策，并非欺诈行为。该交易所称，延迟披露钱包受损是为避免挤兑，联合创始人后续购买等值数字资产覆盖被盗资金，公司及客户均未产生财务亏损。Bitkub 成立于 2018 年，是泰国大型加密交易所之一。Bitkub 母公司正考虑潜在首次公开募股，包括可能在香港上市。

ChainCatcher 消息，据链上分析师 PeckShield（@PeckShieldAlert）监测，标记为 “Drift Exploiter” 的地址已将 23,095.1 枚 ETH（约 4,440 万美元）存入 Tornado Cash 进行混币，并另将 0.85 枚 ETH 转入 Bybit。

ChainCatcher 消息，据链上分析师 Specter 监测，BNB Chain 上 B² Network 遭受黑客攻击，损失约 859.1 万枚 B2 代币（约 386 万美元）。攻击者将其兑换为 5,409 枚 WBNB（约 311 万美元）后跨链至以太坊，目前正通过 NEAR Intents 将资金转移至 Zcash。 团队随后于链上联系攻击者表示，若其能在未来 24 小时内将至少 10% 的被盗资金（约 38.6 万美元）退还至官方地址，团队将视此为善意举动，且不会启动法律程序。

ChainCatcher 消息，据 Protos 报道，AI 购物代理开发商 ORO 披露其因疑似朝鲜黑客攻击损失约 63 万美元。攻击者通过入侵的 Telegram 账号向 ORO 员工发送仿冒 Microsoft Teams 链接，诱导安装恶意扩展，持续近一个月窃取数据后于 7 月 13 日盗取 14.7 万枚 Alpha 代币。ORO 高度确信攻击来自朝鲜黑客组织 Sapphire Sleet。ORO 同时承认自身存在安全疏忽——因 Bittensor 协议对硬件钱包支持不足，公司“暂时”将所有者密钥设为软件钱包，违背了硬件钱包优先的内部原则，导致密钥从被入侵电脑中被窃取。ORO 表示正与交易所、执法部门及 Bittensor 生态合作方追索被盗资产，并强调其子网完全正常运行，其他钱包、用户数据及验证者签名密钥未受影响。

ChainCatcher 消息，据 News.bitcoin 报道，肯尼亚政府正调查总统 William Ruto 官方网站遭入侵事件，攻击者短暂瘫痪网站并篡改首页内容，要求支付 5 枚 Bitcoin 赎金。该国信息、通信和数字经济部内阁秘书 William Kabogo 表示，肯尼亚执法机构 ICT Authority 立即启动网络安全响应协议，为控制事件并开展取证调查，将暂时限制公众访问该门户网站。目前没有证据显示敏感数据遭未授权访问、数据外泄或信息丢失，政府系统和数字服务仍保持安全运行。

ChainCatcher 消息，据余烬监测，通过治理提案掏空 Bonk 财库 4.426 万亿枚 BONK 的那位黑客已经完成了清仓，手上最后的 4000 亿枚 BONK (117 万美元) 也已存入了 Coinbase。至此，他 13 天前从 Bonk 财库掏出的 4.426 万亿枚 BONK 就全部转进 CEX 了。因为他这几天的卖出，BONK 价格下跌了 40%。他刚拿到这些 BONK 时价值 2120 万美元，这几天边跌边卖最终套现金额应该在 1358 万美元左右。