黑客攻击

ChainCatcher 消息，据区块链安全机构 GoPlus 分析，10 月 29 日，攻击者通过单笔交易从聚合 Layer2 网络 zkLink Nova 的以太坊 L1 托管合约中提取 22.43 枚 ETH 及 11 种 ERC-20 代币，按攻击发生时价格计算总价值约 79.7 万美元。漏洞源于 Arbitrator 合约的 claimMessage 函数未清除临时存储的消息哈希，导致已验证消息可被重复利用。攻击者借助可公开调用的授权中继器 SyncL2TxHashRelayer，伪造 L2 批次根并执行虚假提款。zkLink 官方已确认遭受攻击，暂停 Nova 网络出块、紧急修补受影响合约并暂时关闭提款通道，后续将进行全面安全检查。

ChainCatcher 消息，Binance 联合 CEO 何一于北京时间 08:04 在 X 发文称，用户资金安全，Binance 将承担此次黑客攻击造成的全部损失。何一表示，目前 Binance 充值和提现均已暂时暂停，团队正在进行安全检查、冻结相关资金，并与执法部门合作。 待调查完成后，Binance 将发布完整的事故复盘报告。她同时提醒用户，仅以 Binance 官方渠道发布的信息为准。此前，CZ 称此次事件实际损失或略超 10 亿美元，并预计用户资金将得到全额覆盖。

ChainCatcher 消息，据联合新闻报道，韩国 Coin Market 虚拟资产交易平台 Prabang 因黑客攻击出现约 1 亿韩元资产损失，已宣布暂时中断服务，并称将以公司自有资产对受损资金全额补偿。据行业消息，Prabang 于 10 月 24 日发现热钱包异常转出，随即启动应急响应并全面排查，过程中发现安全漏洞。10 月 26 日确认存在外部未授权访问后，平台已向相关机构报案，并继续调查原因与损失规模。联合新闻称，近期金融与虚拟资产行业接连出现黑客相关事件，此次为首例确认发生资产损失的案件。报道称，此事与 10 月 14 日金融当局在 AI 黑客入侵检查结果中提及的 Prabang 相关事故似为不同事件。另 10 月 27 日 Bithumb 发生针对内部系统的黑客攻击并导致员工个人信息泄露，同日部分韩元交易平台也遭遇以个人信息与资产为目标的入侵尝试。

ChainCatcher 消息，Web3 基础设施与支付网络 Diamante 发布公告称，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。发现后，团队立即启动应急安全协议，并与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账，限制未授权资产流动，防止进一步利用。Diamante 称，调查已识别出涉嫌攻击者，正与多国执法机构、政府机构和辖区伙伴协调，寻求法律行动和资产追回。其已启动全面事件审查，以确定漏洞原因、事件顺序、受影响资产范围，并加强基础设施。Diamante 承诺确保每位受影响参与者得到全额补偿，并将在获得核实信息后继续更新事件范围、资产追回进展和保护措施。

ChainCatcher 消息，一封美国联邦选举委员会（FEC）官员邮件显示，黑客正试图入侵美国选举网站。

ChainCatcher 消息，币安表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动。该活动利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序。币安提醒用户避免安装未经授权的软件或执行来源不明的代码，并表示将持续加强安全监测、威胁识别及内部安全管理。

ChainCatcher 消息，首尔警方逮捕 7 名涉嫌利用生成式 AI 发动黑客攻击的嫌疑人。首尔地方警察厅称，涉案组织约 90 家，共窃取 820 万条记录，这是韩国首次抓捕大规模 AI 辅助黑客攻击的嫌疑人。受害目标包括医院、大学、私立补习班、高尔夫球场及大型企业集团子公司，这些机构掌握大量普通民众姓名、联系方式与记录。其中一家殡葬服务企业丢失 122 万条记录，有报道称补习班数据还包含未成年人信息。据当地媒体报道，主犯现年 32 岁，学的是文艺与体育专业，没有 IT 背景。他向调查人员称通过 YouTube 和网络博客自学黑客技术，警方则指出其曾于 2019 年至 2022 年在一家安全公司从事模拟攻击工作。他先使用网站漏洞扫描工具，8 月底又引入 AI 编码代理和自动化渗透测试系统 Artex，警方称他在 8 月 31 日至 10 月 13 日的 44 天内入侵 60 家公司。整个攻击行动持续约 13 个月，从 2025 年 9 月至今年 10 月，案件于 6 月因一名受害者报案而立案。警方表示，如此规模的攻击过去需要黑客团伙才能完成，AI 如今让一个人短时间内即可实现。犯罪嫌疑人向 38 名受害者发送邮件，合计勒索 3.6 亿韩元，约合 27.2 万美元，但唯一确认的付款为 30 万韩元，约合 210 美元。主犯已于上周五被羁押移送检方，面临违反韩国信息通信网络法以及敲诈勒索、敲诈未遂等指控。警方将继续调查另外 6 名同伙并确认更多受害者，目前已有 15 家机构报告受损。

ChainCatcher 消息，据 CoinDesk 报道，印度加密货币交易所 CoinDCX 确认损失 1,600 万美元。原因是其资金归集（sweeping）流程未能将客户存款从 2025 年 7 月遭黑客攻击的钱包中转出。该交易所表示将自行承担这笔损失，并称活跃用户的资金仍然安全。

ChainCatcher 消息，据匿名安全分析师 Spreek 称，Initia 链遭到黑客攻击，大量代币被无限增发。截至目前，黑客已套现约 260 万美元，仍有更多资金正在转移。

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吴说采访时表示，Bybit 已于去年年底通过手续费等经营收入，覆盖此前遭朝鲜黑客攻击造成的损失。他认为未来仍会有交易平台遭遇黑客攻击，安全体系应以“假设一定会被盗”为前提设计。关于竞争，Ben Zhou 认为全球化交易平台的扩张黄金期已经过去，行业将进一步整合，具备牌照和本地运营能力的区域性交易平台仍有机会。他透露，Bybit 今年利润同比下滑，股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面，他表示 Bybit 仍在等待合适进入机会，更倾向于与拥有零售用户基础的当地机构合作，未来一年核心战略将聚焦区域化发展与深度本地化。他还谈及 Bitget 安全事件与 Bybit 被盗事件的区别，以及 AI 在平台内部大规模应用带来的数据安全挑战。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Hacken 披露 2026 年第三季度共发生 107 起加密黑客攻击，损失总额 11.8 亿美元。其中约 9.06 亿美元（约 77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失主要集中于四起事件：Bitget 损失 3.87 亿美元、Liquid Network 损失 3.2 亿美元、Tectonic 损失 1.2 亿美元、Coldcard 固件漏洞损失约 1.15 亿美元，合计约占八成。其余 98 起事件单笔均低于 1000 万美元，中位数 67 万美元。智能合约攻击最常见，共 71 起，损失 2.28 亿美元。本季度为 2025 年一季度以来损失最严重季度。追回方面，约 3.87 亿美元被返还或逆转，占毛损失约 33%；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未追回。

ChainCatcher 消息，据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 万美元。分链损失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 网络约 220 万美元，Solana 约 96.5 万美元，TRON 约 37.5 万美元，比特币约 66.8 万美元。链上追踪显示，部分被盗资金已通过跨链桥及代币兑换转移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄在 1-3 年及 3 年以上的比特币早在 9 月底便已出现活跃迹象，彼时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。近期 Ledger 遭黑客攻击，促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高。分析师指出，类似规律此前亦曾出现——今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间，以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间，上述两个持仓年龄段均出现同步活跃。

ChainCatcher 消息，Ark Protocol 实现项目 Second 披露，其服务器周一遭利用攻击，损失自有资金 0.75 枚比特币，约合 6.23 万美元。团队表示，用户资金未受影响，并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金，并发起拒绝服务攻击。Second 周二表示，该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示，漏洞出现在 Ark 服务器的 boarding 流程，攻击者可仅凭自身签名注册并退出相关 boards，同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币，但未能成功。

ChainCatcher 消息，据 Spot On Chain 监测，Base 链上某金库遭攻击，损失已扩大至约 600 万美元，涉及约 1783 枚 wstETH。攻击者通过将新合约添加至金库白名单，从金库借出 aBaswstETH，并将相关资产转移至攻击者控制的合约。