黑客攻击

ChainCatcher 消息，Cronos 在事后报告中确认，8 月 30 日借贷平台 Tectonic 遭受的攻击涉及 1.204 亿美元借款活动。验证者做出“艰难决定”回滚链上历史，成功追回约 1.112 亿美元（约占受影响资金的 92%），仍有约 919 万美元在网络暂停前流出且未能追回。 攻击者在几分钟内利用薄弱的 DEX 流动性将 Tectonic 代币 TONIC 价格推高约 100 倍，并通过单笔交易在九个市场借出 1.204 亿美元。验证者在约两小时后暂停网络，将链恢复到可疑活动前的最后一个区块，区块生产在攻击发生约 11 小时后恢复。回滚涉及逆转 1 小时 54 分钟、共 10,961 个区块的链上历史，该窗口内的所有交易均被撤销，无论是否涉及攻击。 Cronos 表示，替代方案是重启网络但不恢复先前状态，这将使被盗资产留在攻击者手中。此次回滚紧随 Harmony 宣布类似计划之后，而 Flow 则在去年 12 月因社区反对而放弃回滚提案。Cronos 验证者上限为 100 个，这使得快速协调暂停和重启成为可能，但也表明该网络的最终性在紧急情况下取决于验证者共识。

ChainCatcher 消息，PeckShield 数据显示，2026 年 8 月加密行业发生 50 起重大黑客攻击，较 7 月增加 67%；损失降至 1.363 亿美元，下降 49.5%。其中，Tectonicfi 损失约 7,400 万美元，Cronos 暂停网络后仅约 600 万美元被转出。数字资产安全公司 AEREDIUM 推出 AERSeal，拟以多方授权的门限签名替代控制特权智能合约功能的单一私钥。该产品将密钥份额分别存储于经硬件认证的安全隔离环境中，支持以太坊虚拟机及兼容链。AERSeal 不会重构完整私钥，而是通过 CGGMP24 门限签名协议生成签名。AEREDIUM 创始人兼 CEO Albert Dadon 表示，产品可将铸造、升级等权限转交门限密钥，并通过链上验证确认转移完成；客户还可独立验证所分配的门限密钥。

ChainCatcher 消息，加密主题漫画创作者 Bold 发文表示，其钱包遭黑客攻击，钱包内资金全部被盗。链上侦探 ZachXBT 随后表示，已追踪到部分被盗资金流向。其中约 5.1 万美元被兑换为 ZEC，约 4.3 万美元被兑换为 ETH；另有约 4.3 万美元通过 Mayan Finance 从 Solana 跨链至以太坊，约 480 枚 SOL 经 Near Intents 转移，约 51 枚 ZEC 经 Near Intents 转入屏蔽地址。

ChainCatcher 消息，基于 Solana 的加密借记卡基础设施 Rain 因过时合约存在漏洞遭黑客攻击，约 110 万美元资金被窃取。受影响的加密银行 Avici 的代币 AVICI 从 24 小时高点 0.43 美元一度跌至 0.217 美元的历史低点，跌幅达 49%，随后回升至约 0.378 美元。Avici 确认攻击仅波及用于充值消费的卡片资金合约，其自托管钱包未受影响，并承诺全额退还受影响余额。此次事件中，1685 名 Avici 用户损失约 50.08 万美元；另一家加密银行 Tria 也有 636 名用户受影响，损失超过 43 万美元。链上追踪到的约 110 万美元与 Avici 报告的损失之间的差额表明，其他由 Rain 提供支持的协议同样遭到攻击。交易数据显示，攻击者反复提交签名授权，将自己添加为卡片抵押账户的管理员并提取余额，被盗的稳定币被兑换为 SOL，跨链至以太坊后最终流入混币器 Tornado Cash。Avici 已向美国联邦调查局互联网犯罪投诉中心提交报告。该事件也暴露出部分自托管加密卡背后的托管交接问题：用户虽掌控钱包，但用于消费的资金会转入第三方合约。

ChainCatcher 消息，加密项目 Refi Hub 联合创始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站，并捆绑恶意软件，执行后试图窃取其设备中的全部信息。Numa Lunah 称，自己清除并重装了涉事笔记本电脑，未发现敏感信息外泄。随后，他在备份中发现受污染的 Claude Code 技能文件 SKILL.md，该文件伪装成其本人编写的风格指南，并包含每次加载时重新下载恶意软件、窃取凭证的指令。Microsoft Defender Experts 曾警告，攻击者已从搜索引擎优化投毒转向大语言模型回答投毒，相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序，以及受污染的代码库和代理技能。加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。

ChainCatcher 消息，据 The Block 报道，TRM Labs 最新报告显示，过去一年加密犯罪中的人工智能应用同比增长 40%，主要由诈骗活动推动。报告称，加密黑客正越来越多地利用人工智能进行漏洞分析、社会工程攻击和渗透。 2026 年上半年，数字资产黑客攻击事件达 201 起，创历史新高，其中约 75% 的损失来自 4% 的事件，朝鲜相关活动造成约 6 亿美元损失，占上半年损失的 61%。TRM Labs 表示，人工智能并未创造新的犯罪类型，但显著降低了犯罪门槛并扩大了攻击规模。

ChainCatcher 消息，在 2026 年怀俄明区块链研讨会上，Global Settlement Network CEO Ryan Kirkley 警告称，AI 代理可能让黑客以前所未有的规模入侵 Wi-Fi 网络、密码和钱包，使当前十亿美元级的加密攻击相形见绌。Kirkley 表示：“我们以为这些桥接攻击很严重，其实只是零钱。”过去攻击一个持有 2 万美元资产的人成本过高，而现在一个代理就能同时攻击所有人。 Web3 Foundation 技术运营副总裁 Bill Laboon 对此表示认同，认为去中心化系统带来的效率提升对攻击者同样有利。Midnight Foundation 总裁 Fahmi Syed 则强调，代理需要明确的参数设定，不应被赋予访问信用卡、社保信息及各类账户的无限制权限。Kirkley 认为设定代理权限相对容易解决，而底层系统的安全防护才是更大的隐忧。 在信任问题上，Laboon 指出大语言模型仍会偶尔产生幻觉，因此不愿将个人退休金交由代理管理。Silvermine Capital Advisors 创始人 Richard Shorten 认为代理 AI 技术发展速度已超出人们的接受能力。Kirkley 还提到监管责任难题，即当自主代理犯错甚至违法时，责任归属与资金追回机制尚待厘清。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Prince Filip 度假期间获悉 COLDCARD 遭黑客攻击。作为 Mk3 用户，他当时面临其全部比特币可能随时被盗的风险。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，一位长期比特币持有者将 BTC 转入澳大利亚一家大型交易所后不到 12 小时，账户内资产被全部提取。据其好友透露，黑客已入侵其 Google 账户约 3 个月，并获取其电子邮件及云端备份的 Google Authenticator 验证凭据，随后等待其向交易所存入 BTC。交易所将黑客识别为账户本人并批准提取，该持有者凌晨 3 时收到提取获批通知。该帖建议关闭 Google Authenticator 云端备份，并使用 YubiKey 等硬件安全密钥；设置两枚密钥可在其中一枚丢失时作为备用。

ChainCatcher 消息，硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。

ChainCatcher 消息，据 The Block 报道，Immunefi 最新数据显示，7 月加密行业因黑客攻击损失约 1.1 亿美元。 同期，该平台为经确认的漏洞报告向研究人员支付 232 万美元，已确认并完成支付的漏洞赏金报告数量环比增长 18%。 报告显示，其审计竞赛平均每次可发现 6.2 个严重漏洞，高于一级审计的 1.5 个；7 月通过漏洞赏金计划共阻止 374 起威胁。

ChainCatcher 消息，据 Bifrost 监测，黑客利用流动性池漏洞，从 vDOT 单币池以及 vASTR/ASTR、vMANTA/MANTA 池中盗走价值约 72 万美元的资产。相关资产随后存入 HitBTC，最终流入币安。 Bifrost 已联系币安安全部门提交资金冻结申请，并向执法部门提交报告及链上证据包，包括交易追踪、钱包地址和时间戳。目前，Bifrost 已停止所有流动性挖矿奖励，并进行全面安全审查。

ChainCatcher 消息，加密货币交易所 Bybit 已对朝鲜民主主义人民共和国、其情报机构 Reconnaissance General Bureau（RGB）及受国家制裁的黑客组织 Lazarus Group 提起民事诉讼，涉及一宗价值 15 亿美元的黑客攻击事件。 美国联邦法院发布初步禁令，禁止在诉讼期间转移或消散与该案有关的已识别资产。

ChainCatcher 消息，DefiLlama 数据显示，7 月黑客窃取 2.47 亿美元加密资产，为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份；该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞为当月最大攻击事件，已确认三轮攻击涉及 7300 个钱包，至少 1 亿美元比特币被盗；其还识别出疑似第四轮攻击，可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算，该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元，以及 Verus Ethereum Bridge 被盗 750 万美元。

ChainCatcher 消息，Chainalysis 于 X 平台发文表示，Coldcard 黑客攻击对加拿大 Bitcoin 持有者尤其具有破坏性。我们对攻击者和受害者的分析发现，加拿大 BTC 持有者承担了 25% 的可归因损失。根据 Galaxy Research 归集估计，损失高达 1.1 亿美元，我们分析了此次持续黑客攻击的地理分布。澳大利亚、美国和泰国地区的用户也出现了重大损失。

ChainCatcher 消息，去中心化现货与永续合约交易平台 RISEx 发布公告称，8 月 3 日与 XLP 金库关联的 RWA 策略发生未授权提款，涉及 673,011.56 USDC。该问题源于 7 月 13 日部署以来的配置错误，团队在数分钟内发现并修复，已使用 7 月份产生的部分手续费全额补偿 XLP 储户，用户资金不受影响。 RISEx 表示，平台、RISE 跨链桥及 XLP 金库均设有提款限制机制，此次金额低于阈值。团队已审查相关交易与配置，确认无其他同类问题，并正在追踪资金，尝试联系相关地址要求归还。后续将发布事后分析报告。

ChainCatcher 消息，据 PeckShield 监测，加密行业 7 月份遭遇 30 起重大黑客攻击，总损失达 2.103 亿美元，较 6 月份的 7587 万美元环比增长 177.2%。COLDCARD 事件造成约 7000 万美元损失，是今年迄今为止第三大加密货币盗窃案。 具体安全事件如下： COLDCARD：约 7000 万美元； Arbitrum 平台上 AFX Trade：约 2400 万美元； Ostium：约 2400 万美元； BONK：约 2120 万美元； Wanchain：约 1300 万美元； Triple-A：约 1000 万美元； Bonzo Lend：约 905 万美元； Verus：约 750 万美元； WEMIX：约 625 万美元； Summer.fi：约 600 万美元。

ChainCatcher 消息，据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。

ChainCatcher 消息，据 Lookonchain 监测，Lazarus Group 黑客在一小时前转移了 121.5 枚 BTC（774 万美元）

ChainCatcher 消息，Robinhood 首席执行官 Vlad Tenev 在 X 平台发文称，其 X 账户上周遭黑客入侵，攻击者通过社交工程手段欺骗 X 客服，绕过了双因素认证和登录通知等标准安全功能，发布了关于 Meme 币的虚假内容。X 安全团队已协助移除相关帖子并恢复账户访问，后续已为账户增设额外安全防护措施。