黑客攻击事件

ChainCatcher 消息，据 The Block 报道，Immunefi 报告显示，2026 年上半年加密项目因 207 起黑客攻击事件累计损失约 9.72 亿美元，虽然攻击事件数创下历史新高，但总损失仍低于 10 亿美元，且不到 2025 年上半年损失规模的一半。 报告指出，DeFi 领域攻击损失已较 2022 年 的 26.2 亿美元峰值下降 74%，降至约 6.803 亿美元，中位数单笔损失同期下降 75%。Immunefi 认为，这一下降与持续的安全覆盖、漏洞赏金计划、审计竞赛以及更多研究人员提前发现漏洞有关。 此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。

ChainCatcher 消息，美国曼哈顿联邦法院法官 Margaret Garnett 批准 Aave 推进 rsETH 攻击事件后的资产恢复计划，允许此前在 Arbitrum 上被冻结的约 7100 万美元 ETH 转移至 Aave 控制的钱包。 法院文件显示，该决定修改了此前针对 Arbitrum DAO 的限制令，允许社区通过链上治理投票完成 ETH 转移，同时豁免参与投票与执行转移者的相关法律责任。此次事件源于 4 月发生的 rsETH 攻击事件，相关攻击被广泛归因于与朝鲜有关联的 Lazarus Group。此前，代表朝鲜恐怖主义受害者家属的律师曾主张冻结相关资产，并尝试将其纳入约 8.77 亿美元未偿判决的赔偿范围。 Arbitrum 社区已在 Snapshot 温度检查投票中，高票支持将被冻结 ETH 返还至 Aave 恢复方案，但实际转移仍需正式链上治理通过。报道指出，该案也是美国相关原告追索朝鲜关联加密资产行动的一部分。除 Arbitrum 外，原告此前还起诉隐私协议 Railgun DAO，并将 Digital Currency Group（DCG）列为被告之一，指控其参与相关治理与经济活动。

ChainCatcher 消息，据 FinanceFeeds 报道，朝鲜的受害者律师在曼哈顿联邦法院听证会前，试图将 Aave 发生的 rsETH 攻击事件重新定义为 “欺诈” 而非 “盗窃”，以维持对价值 7100 万美元 ETH 的冻结令。 律师辩称，攻击者利用无价值抵押品借入资产且未偿还，属于欺诈性贷款交易，旨在根据《恐怖主义风险保险法》将这些冻结资产用于偿还恐怖主义判决赔偿。 此前，与 Lazarus Group 相关的黑客通过跨链桥漏洞铸造无担保 rsETH 并在 Aave 借出约 2.3 亿美元资产，其中 7100 万美元被 Arbitrum 开发人员拦截。受害者律师同时质疑 Aave 的抗辩资格，指出其服务条款声明不对用户资产拥有控制权。此外，DeFi United 已筹集 3.27 亿美元资金，超过此次争议金额。

ChainCatcher 消息，彭博社援引 Jefferies LLC 报告称，上周末一场从小型加密项目中抽走近 3 亿美元的黑客攻击，以及由此引发的最大去中心化借贷平台 100 亿美元资金挤兑事件，可能会减缓华尔街对区块链技术的兴趣。 Jefferies 数字资产研究团队分析师 Andrew Moss 指出，银行、资产管理公司和支付机构过去一年一直在开发与此次被朝鲜黑客利用的技术系统类似的区块链产品。 虽然报告认为此次事件不太可能波及传统金融市场，但警告称，传统金融机构可能会因此暂停脚步，并在进一步推进区块链业务前重新评估相关风险。

ChainCatcher 消息，PeckShield 在 X 平台发文表示，加密货币领域发生了 16 起黑客攻击事件，总损失达 8601 万美元，与 2025 年 1 月（8725 万美元）相比，同比略微下降 1.42%，但与 2025 年 12 月（7595 万美元）相比，环比显著增长 13.25%

ChainCatcher 消息，据 The Block 报道，Chainalysis 报告显示朝鲜黑客在 2025 年盗取了创纪录的加密货币金额，累计超过 21.7 亿美元，其中包括对 Bybit 平台盗取的近 15 亿美元以太坊，这是历史上最大的单笔加密货币黑客攻击事件。 此外，朝鲜黑客还被指控实施了近期对韩国交易所 Upbit 的 3700 万美元攻击。尽管面临国际制裁，朝鲜的网络攻击仍在升级，黑客组织如 Lazarus 不断优化策略，以利用全球区块链和加密货币领域的漏洞。 Chainalysis 的国家安全情报负责人 Andrew Fierman 指出，仅依靠制裁远远不够，需要整个行业的协调行动来打击朝鲜日益复杂的黑客和洗钱生态系统。预计该政权将继续依赖加密黑客攻击作为主要收入来源。

ChainCatcher 消息，据 Cointelegraph 报道，稳定币发行商 Circle 正在研究可逆交易，以帮助在欺诈和黑客攻击事件中追回资金，此举似乎与加密货币交易不可逆、去中心化的核心原则相悖。Circle 总裁 Heath Tarbert 向《金融时报》透露，公司正研究相关机制，以便在欺诈或黑客攻击事件中撤销交易，同时仍保持结算的最终性。他坦言，考虑交易可逆性时，也希望保持结算最终性，二者存在内在矛盾。Tarbert 还指出，尽管区块链常被视为金融未来，但借鉴传统金融特点亦有益处；当前金融系统有区块链尚不具备的优势，部分开发者认为，在各方达成一致的前提下，为欺诈行为设置一定程度的交易可逆性，是必要且可行的。

ChainCatcher 消息，WOO X 发推表示，攻击事件的漏洞源于团队成员设备遭网络钓鱼攻击入侵，攻击者得以访问开发环境。虽然团队采取了多项安全措施限制访问权限，但攻击者还是获得了时间进行一系列提款。目前团队正在进行全面审查，并优先处理为所有用户重新开放提款功能。审查完成后，团队将更新进展。

ChainCatcher 消息，Magickbase 在 X 平台发布黑客攻击事件更新，目前正在积极配合当地执法部门和合作交易所调查此事件并确定责任方，受影响资金总额约为 370 万美元，其中以太坊链上约为 310 万美元，BNB Chain 上约为 60 万美元，为安全起见已暂时禁用 Force Bridge（ETH/BSC 到 CKB的桥接）。

ChainCatcher 消息，币安创始人赵长鹏今日就 Ledger Discord 管理员账号遭黑客攻击事件发布重要安全警示。他指出，攻击者通过入侵 Ledger 官方 Discord 管理员账号，伪造安全漏洞公告，诱导用户前往钓鱼网站提交 24 字助记词。赵长鹏特别强调："无论对方是谁，永远不要交出你的私钥恢复助记词"，并指出"加密公司的社交网络账号往往是最薄弱的安全环节"。 此次攻击中，黑客精心设计了包含虚假补偿方案的钓鱼信息，谎称 Ledger 安全系统存在漏洞可能导致用户助记词泄露。值得注意的是，黑客使用的钓鱼域名具有高度迷惑性。赵长鹏的警示突显了当前加密行业面临的新型社交工程攻击风险，特别是针对官方沟通渠道的劫持威胁正在升级。

ChainCatcher 消息，据 PeckShieldAlert 监测，2 月份发生了 20 次加密货币黑客攻击，造成约 15.1 亿美元的损失，成为加密货币历史上损失最惨重的月份。仅 Bybit 事件就损失 14.3 亿美元，位居过去 5 年最大入侵事件排行榜榜首。排名前 5 的黑客攻击事件包括： Bybit：14 亿美元 Infini：4950 万美元 zkLend：966 万美元 Ionic：860 万美元 SujiYan：400 万美元

ChainCatcher 消息，链上侦探 ZachXBT 在其个人频道披露，2024 年 12 月 12 日，SUI 网络疑似发生一起重大黑客攻击事件，约 627 万枚 SUI（价值约 2900 万美元）被盗。 攻击者随后通过 Bridgers 将被盗资金跨链至以太坊网络，并分批存入 Tornado Cash 进行混币。由于 Sui 区块浏览器的当前限制，该起盗窃事件的完整追踪存在一定难度。

ChainCatcher 消息，据 Techcrunch 报道，周四发布的 Chainalysis 报告显示，今年，被盗加密货币的总价值激增 21% 达到 22 亿美元，其中超过一半的金额被与朝鲜相关的黑客组织盗取。2024 年，与朝鲜相关的黑客在 47 起案件中盗取了当年被盗总额的 61%，价值13.4亿美元；而 2023 年他们在 20 起案件中盗取了 6.605 亿美元，2022 年盗取了 4 亿美元。这表明他们正越来越多地参与这些攻击。 报告强调，今年大多数加密货币黑客攻击事件发生在 1 月至 7 月，被盗金额已超过 15.8 亿美元，比 2023 年同期高出约 84.4%。7 月之后，上升趋势显著放缓，与 2021 年和 2022 年截然不同，这可能是由于地缘政治问题。Chainalysis 将 7 月后黑客攻击数量停滞归因于朝鲜与俄罗斯的结盟，这一结盟是在俄罗斯总统普京和朝鲜领导人金正恩 6 月会晤后出现的。自 6 月峰会后，朝鲜盗取的加密资产金额下降了 53.73%。随着朝鲜与俄罗斯的合作加强，朝鲜可能改变了其网络犯罪战术。

ChainCatcher 消息，据派盾监测，2024 年 9 月，加密货币领域发生了 20 多起黑客攻击事件，造成约 1.2023 亿美元的损失（注：不包括在 Permit 签名网络钓鱼攻击中被盗的 3240 万美元 spWETH）。

ChainCatcher 消息，据 Cyvers Alerts 监测，截至今日 13：44，加密交易所 BingX 的黑客攻击事件预计造成的损失已超 5200 万美元。 BingX 首席产品官 Vesper Lin 在声明中表示：“此次黑客攻击造成的所有用户损失将由 BingX 自有资金全额承担。”有消息称，安全公司已协助冻结了约 100 万美元的被盗资金。BingX 仍在计算其总损失。

ChainCatcher 消息，Penpie 发布黑客攻击事件报告，共有价值约 2734 万美元的 11,113.6 ETH 被盗。攻击者利用了 Penpie 平台上的一个安全漏洞，通过操纵一个假的 Pendle 市场来最大化奖励。该漏洞位于 PendleStakingBaseUpg 合约的 batchHarvestMarketRewards（）函数中，攻击者通过重入 depositMarket（）函数，重复添加来自闪电贷的新存款，从而操纵奖励代币及其数量。Penpie 团队迅速响应，暂停了存款和取款功能，并与多个安全机构合作追踪被盗资金。 目前，Penpie 前端已恢复，团队正在与执法机构合作，以识别和逮捕攻击者。此外，Penpie 团队正在开发补偿方案，以公平解决受影响用户的损失问题。

ChainCatcher 消息，根据 Immunefi 的报告，2024 年初至今，加密货币行业遭受了 154 次黑客攻击和"地毯拉"事件，损失总额达到 12.1 亿美元，较 2023 年同期增加 15.5%。

ChainCatcher 消息，全链 NFT 协议 Holograph 在社交媒体上发文表示：“在法国网络犯罪预防办公室（OFAC）、BRI、欧洲刑警组织、意大利反黑手党调查局和皇家开曼群岛警察局 (RCIPS) 进行长达两个月极其紧张的追捕行动后，我们高兴地宣布，已有多人因与 6 月 13 日发生的 Holograph 黑客攻击事件有关而被捕。 作为逮捕行动的一部分，已冻结并扣押了大量资产和电子设备。在法国当局的协助下，逮捕行动在意大利进行。嫌疑人很快将被引渡到法国接受审判。由于调查仍在进行中，根据法国当局的要求，目前尚不能公布嫌疑人的姓名。团队将分享更多有关 Holograph 生态系统资产追回的信息。”