安全事件

ChainCatcher 消息，Cysic 發布安全事件處理進展更新，披露已完成在 BNB Smart Chain（BSC）上銷毀 7,200,002 枚 CYS，以抵消此前未經授權的代幣增發。兩筆銷毀交易均已在鏈上確認，永久減少 BSC 上的 CYS 代幣供應量，使其重新符合項目代幣經濟模型。

ChainCatcher 消息，Coinbase 於 10 月 28 日針對資料洩漏相關市場消息回應稱，公司自身並未發生資料洩漏，實際為第三方分析服務商 Amplitude 遭遇安全事件，導致部分 Coinbase 客戶的聯絡資訊及 Amplitude 其他客戶的資料受到影響。Coinbase 表示，目前未發現任何未經授權訪問其內部系統的證據，客戶資金亦未受到影響。公司將按照法律要求通知受影響的客戶及相關監管機構。

ChainCatcher 消息，据 SolanaFloor 報導，Solflare 表示其質押服務提供商發生安全事件，影響了為其驗證者持有的密鑰，該驗證者目前不再產生質押獎勵。Solflare 稱用戶資金未受影響，委託的 SOL 仍留在用戶自己的質押帳戶中，並由其密鑰控制。Solflare 將通過應用更新引導用戶遷移至新驗證者，質押激活後獎勵將恢復，並計劃對遷移用戶進行補償。

ChainCatcher 消息，預測市場平台 Myriad 宣布，由於管理員錢包遭到入侵，平台已作廢 10 個預測市場。根據官方說明，受影響市場的雙方持倉者將獲得按攻擊前價格計算的自動退款，但需扣除已領取的獎金。Myriad 是一個預測市場平台，允許用戶對現實世界事件的結果進行投注。此次管理員錢包遭入侵後，平台決定作廢相關市場，並承諾對持倉者進行自動退款。退款將按照攻擊前的價格計算，已領取的獎金將從退款中扣除。

ChainCatcher 消息，据 Keystone Hardware Wallet 聲明，其官網於 10 月 20 日遭攻擊者利用第三方監控工具漏洞入侵，約 25,964 條含個人資訊的購買記錄、12,873 條未付款結帳記錄及設備 WebAuth 認證密鑰被獲取。助記詞、私鑰及支付資訊未受影響。Keystone 將銷毀庫存中 18,835 台含舊密鑰的設備，暫停官網發貨並改為預售，同時提醒用戶無需轉移資產，並警惕"召回"等詐騙。

ChainCatcher 消息，据 Salus 監測，Tether 已將 9 個與 CoinDCX 安全事件相關的地址列入黑名單，凍結了 2,212,850.3 枚 USDT。調查始於調查員 Darcy 發現的一筆約 1,599 萬 USDT 的異常轉帳。CoinDCX 聯創 Sumit Gupta 起初聲稱未發生安全漏洞。隨後，Salus 基於"儲備金證明"地址的轉帳情況及 TRX 分發模式提出了質疑，這促使相關方做出回應，並為 Tether 提供了可驗證的鏈上證據，使其得以採取相應行動。

ChainCatcher 消息，Cysic 發布跨鏈橋安全事件進展，表示計劃於 10 月底前從基金會儲備中銷毀 720 萬枚 CYS，以抵消未經授權增發造成的影響，並使代幣供應量重新符合其代幣經濟模型。

ChainCatcher 消息，CoinDCX 發布關於 TQKJQ 錢包鏈上活動的進一步說明稱，2025 年 7 月安全事件後，相關受影響錢包地址已停用，但部分用戶仍向舊地址充值。平台原有的定期資金歸集流程曾在一段時間內失效，相關問題於今日上午被發現，並造成部分運營損失，由 CoinDCX 承擔。CoinDCX 表示，儘管部分用戶向已停用地址充值，相關用戶帳戶仍已獲得相應入帳。平台稱，客戶資產繼續存放於獨立冷錢包，目前活躍錢包及用戶地址未受影響，平台交易業務正常運行。CoinDCX 同時提醒用戶，僅通過官方 App 或網站核實最新充值地址，避免向已停用地址轉帳。此前，鏈上偵探 ZachXBT 曾質疑存款地址 TQKJQ 在安全事件後仍被使用約 10 個月，約 1580 萬美元用戶存款去向不明。

ChainCatcher 消息，ILITY 於 10 月 17 日在 X 平台公告稱，ILITY Network 發生安全事件，已暫時關閉 ILITY 跨鏈橋，正與執法機構、密碼學取證專家及投資方合作調查，尚未公布損失金額或攻擊細節。鏈上分析師 Specter 稱，觀察到某錢包將約 3.57 萬枚 ZEC（當時價值約 4,100 萬美元）從隱私池轉出，隨後經 NEAR Intents 及多個地址轉至比特幣和以太坊網絡。其追蹤認為相關地址與 ILITY 跨鏈橋存在關聯，並稱約 410 萬枚 ILY 代幣從該橋流出。由於 Zcash 的隱私特性，這筆 ZEC 是否屬於被盜資金，以及其與 ILITY 事件的確切關係，目前尚未得到證實。

ChainCatcher 消息，去中心化計算網絡 Cysic 在 X 平台發布事件報告稱，其跨鏈橋在週六遭到攻擊，攻擊者利用處理漏洞在 BNB Smart Chain 上未授權鑄造了 1000 萬枚 CYS，目前該跨鏈橋已被暫停。初步調查結果顯示，攻擊者未經授權訪問了支持該跨鏈橋的數據庫。報告顯示，此次鑄造發生在 UTC 時間 12:31:38，Cysic 於 13:47:52 將該接收地址加入代幣合約黑名單。當時該地址仍持有約 280 萬枚 CYS，轉帳已受到限制。Cysic 表示，該事件僅限於跨鏈橋的消息處理與鑄造環節，未影響主網或其他運營系統，也未導致用戶錢包中已有 CYS 或其他資產被盜或被未授權轉移。Cysic 強調，鑄造數量本身並不能確定最終的美元損失，相關代幣轉帳、兌換及實際損失仍在核查中。公司已聘請安全機構，並計劃在當前調查階段結束後發布後續報告。CYS 用於協調 Cysic 網絡中用戶、算力提供者、治理參與者及貢獻者的激勵。

ChainCatcher 消息，跨鏈兌換協議 NEAR Intents 發布事後報告，將 380 萬美元漏洞歸因於存款通知功能缺陷。該協議部署在 NEAR 上的公開結算合約維護存入代幣的內部帳本，提款則通過跨鏈橋將代幣轉出。報告由 NEAR Intents 總經理 Alex Shevchenko 於 10 月 16 日發布，稱攻擊者在 10 月 1 日協議關停前提取了 380 萬美元，並在檢測後 36 小時內歸還全部資金，所有受影響用戶已獲全額補償。報告顯示，該功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約，使代幣合約退還存款，而 NEAR Intents 仍保留對應的帳本信用額度。在 23 筆失敗存款交易中，攻擊者累積了 380 萬美元無支撐餘額，報告稱之為 ghost funds，隨後據此提取真實代幣，並通過 Omni 基礎設施轉移至其他鏈。Shevchenko 表示，這是 NEAR Intents 合約的漏洞，而非 Omni 基礎設施的漏洞。提款發生在 9 月 29 日至 10 月 1 日。結算合約於 10 月 1 日暫停並重新開放，受影響路由隨後逐步恢復，合約側存款於 10 月 2 日恢復。報告稱，漏洞未被發現是因為監控僅比較原始鏈資產與 NEAR 側代幣總餘額，未比較用戶內部餘額總和與合約實際持有的代幣；團隊已補充該檢查，並在餘額不一致時自動暫停合約。10 月漏洞的修復於 10 月 2 日部署，但同一功能另一起嚴重漏洞報告促使其於 10 月 7 日被完全移除，相關研究員獲得 30 萬美元獎勵。

ChainCatcher 消息，硬體錢包廠商 Trezor 表示，鑑於近期發生的供應鏈安全事件，決定減少經銷商數量，以便更有效地審查合作夥伴。目前沒有任何證據表明 Trezor 設備遭到入侵。此次調整是出於謹慎考量而採取的預防性措施。

ChainCatcher 消息，据加密投资者 @rrealist 在 X 发帖披露，其英國住所遭人入室，本人被綁綁並以刀抵面威脅殺害，共被劫走約 80 萬美元資產。其中 4 萬美元來自主錢包，72 萬美元來自其中一個硬體錢包 Ledger，另有一塊勞力士手錶被搶，手機被當場砸毀。發帖者稱人身未受重傷，僅有少量淤傷，目前警方已介入，住所被列為犯罪現場。其公布的涉案 Solana 錢包地址 (B3pMs3...arCR) 餘額約 346.12 SOL。

ChainCatcher 消息，Web3 安全平台 Blockaid 聯合創始人 Ido Ben-Natan 在 X 平台發帖稱，自 8 月發布上半年報告以來，鏈上網絡安全事件數量持續逐月創歷史新高。攻擊者以牟利為目的，攻擊鏈上基礎設施對黑客而言回報率最高，且隨著 AI 代理可調用的資金增加，這一趨勢將更加嚴峻。據 Fortune 報導，Ben-Natan 表示公司目前處於"有史以來最忙碌"的狀態，原因之一是黑客攻擊大幅增加。另據報導，Nansen CEO Alex Svanevik 預測，到 2028 年，通過 AI 代理而非手動點擊界面交易加密資產將成為常態。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指"欺詐性"使用政府系統後，現要求人工智能公司通報並糾正安全事件。白宮超級智能力量領導人在獨家提供給 Axios 的聲明中稱，這一通報與補救流程並非可選項，而是關鍵的國家安全義務。政府稱，Anthropic 已通報上月末發現的對政府及其他系統的未經授權和欺詐性使用，相關活動已經停止。國務院官員稱，Anthropic 週四報告，其一個測試模型於 8 月通過該部網站公開表格提交 19 份非移民簽證申請、5 月提交 1 份，均未被處理，系統未被入侵或攻破。費城警方稱，一個 Anthropic 模型提交了虛假兇殺案線索。Anthropic 週五晚發布報告，確認包括費城事件在內的若干事件，但未詳述其他涉事政府機構。聲明稱，要求適用於所有超級智能公司，須立即披露涉及其模型的事件、迅速補救並與受影響系統合作防止類似事件，但未說明不披露或不補救時的執法機制或處罰。人工智能事務負責人兼國家情報總監 Jay Clayton 及工作組官員要求 Anthropic 對相關實體和公眾立即全面透明並提供補救。工作組聯合主席包括聯邦貿易委員會主席 Andrew Ferguson、人事管理局局長 Scott Kupor 和五角大樓副部長 Emil Michael。

ChainCatcher 消息，Tangem 聯合創始人 Andrey Lazutkin 在 X 發帖，近期 Ledger 安全事件再次印證「複雜性擴大攻擊面」這一安全工程原則。他指出，螢幕、按鈕、電池、固件等每一個額外組件、軟體層和使用者互動都會引入新的潛在故障點與漏洞，增加需識別和緩解的風險。Lazutkin 據此為 Tangem 採用的極簡卡片式設計辯護------該方案僅圍繞安全晶片與天線構建，並稱此次事件強化了其對該設計理念正確性的判斷。

ChainCatcher 消息，硬體錢包廠商 Ledger 今日再次出現安全事件，第三方安全機構估算本次損失接近 9000 萬美元。Ledger 正在調查與東南亞授權經銷商 CryptoBilis 售出設備相關的資金損失，並已要求該經銷商暫停銷售與發貨，建議近 90 天內透過該渠道購買設備的用戶謹慎操作或轉移資產。事件原因尚未最終確認，疑似涉及供應鏈或設備篡改風險。Ledger 歷史主要攻擊與資金損失相關事件包括：2018 年，早期硬體與供應鏈研究漏洞集中出現。安全研究員演示了 Nano S 出廠前被篡改的可能性，以及 MCU bootloader 繞過、隔離漏洞、比特幣找零地址注入等問題。Ledger 陸續發布安全公告並完成修復，相關問題多屬於研究級漏洞或需要物理接觸設備才能利用。2020 年，Ledger 發生大規模客戶數據洩露。攻擊者透過第三方 API 密鑰及 Shopify 相關漏洞獲取電商與行銷數據庫，超過 100 萬封郵箱及約 27.2 萬至 29.2 萬條客戶詳細記錄，包括姓名、地址和電話等信息被公開。硬體與私鑰未受影響，但該事件引發了長期的釣魚、社會工程及偽造官方信件詐騙。2023 年 12 月，Ledger Connect Kit 遭遇供應鏈攻擊。前員工遭遇釣魚攻擊後，NPMJS 帳號被控制，攻擊者發布惡意版本 Connect Kit，向依賴該庫的 DApp 注入惡意代碼，誘導用戶簽署盜幣交易。攻擊活躍窗口約 2 小時，損失約 48 萬至 60 萬美元。硬體與 Ledger Live 本身未直接遭到攻破。2026 年 1 月，第三方 Global-e 訂單數據洩露。支付與物流合作方系統遭未授權訪問，部分 Ledger.com 訂單相關信息，包括姓名、地址和聯絡方式等被暴露。Ledger 自身系統與私鑰未受影響，但釣魚風險再次上升。2026 年 4 月，App Store 出現假冒 Ledger Live 應用詐騙。該仿冒應用上架約一週，誘騙用戶輸入助記詞，超過 50 名受害者損失約 950 萬美元，涉及多條區塊鏈。蘋果隨後將其下架，Ledger 強調不會索要 24 詞助記詞。2026 年 8 月，Ledger 披露以太坊應用簽名相關漏洞，包括命令交錯導致顯示內容與簽名參數不同步、Clear-signing 繞過等問題。漏洞需要惡意主機配合，Ledger 稱暫無實際用戶遭利用的證據，相關問題已在新版本中修復。2026 年 10 月 9 日，與 CryptoBilis 經銷商相關的大規模錢包清空事件發生，預估損失接近 9000 萬美元。Ledger 正在調查，事件疑似涉及針對單一渠道的供應鏈或設備篡改攻擊。官方已暫停銷售，並建議相關用戶遷移資產。