帳戶被盜

ChainCatcher 消息，針對用戶帳戶資產異常轉出問題，MEXC 客服團隊於 9 月 28 日回應稱，已完成初步排查並提供相應解決方案，後續將通過電郵與用戶一對一溝通，同步處理進展及所需信息，並提醒用戶留意註冊郵箱及官方渠道郵件。此前，一名 MEXC 用戶在 X 發文稱，其帳戶遭他人重置安全項後被控制，9 月 27 日 04:12 至 04:25（北京時間）被轉出 322,110 USDT 和 9,133,999 ONE，合計約 34 萬美元，距 24 小時轉出限制解除約 27 分鐘。用戶稱 MEXC 已確認帳戶被盜並凍結帳戶協助找回，但未撤銷攻擊者留下的 API，其已提交正式索賠，工單號為 M2026092712031。

ChainCatcher 消息，一名 MEXC 用戶在 X 發文稱，其帳戶遭他人重置安全項後被控制。MEXC 已確認帳戶被盜、凍結帳戶並協助找回，但未撤銷攻擊者留下的 API。2026 年 9 月 27 日 04:12 至 04:25（北京時間），帳戶被轉出 322,110 USDT 和 9,133,999 ONE，合計約 34 萬美元，距 24 小時轉出限制解除約 27 分鐘。用戶稱，9 月 25 日 03:10 收到並非本人提交的重置安全項郵件，約 10 分鐘後申請通過。隨後帳戶從印尼雅加達 IP 登錄、綁定谷歌驗證，並於 05:05 創建 API，距登錄約 83 秒。當日 10:55，MEXC 復審發現風險後凍結帳戶並改回原郵箱。客服書面答復稱，審核資料符合要求故通過換綁，復審發現風險後緊急凍結並回調初始郵箱。用戶於 9 月 26 日更換密碼和谷歌驗證，但表示該 API 未被撤銷，安全操作歷史中也看不到相關記錄。用戶還稱，資產被轉出時登錄歷史沒有新的登錄記錄。其已向 MEXC 提交正式索賠並嘗試報警，工單號為 M2026092712031，要求平台保全日誌、書面說明審核與 API 情況，並返還上述資產。MEXC 客服表示，暫無法確認這幾筆轉出經由 APP、WEB 還是 API 發起，問題已轉交相關部門。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文表示，一名與 Solana 創世區塊初始分配相關的早期巨鯨地址疑似於數小時前遭遇攻擊，約 180,900 枚 SOL（約 1420 萬美元）被盜。ZachXBT 表示，其與鏈上調查機構 Specter Investigation 在追蹤異常資金流動時發現，該地址出現異常解除質押及跨鏈至以太坊的操作，隨後確認相關資產已被轉移。目前，涉事受害地址及多個疑似盜竊地址已被公開，事件具體攻擊方式及資金去向仍在進一步調查中。

ChainCatcher 消息，BNB Chain 增長執行總監 Nina Rong 發文表示，BNB Chain Coinmarketcap 賬戶被盜事件源於 Coinmarketcap 社區平台之前存在的漏洞，已立即採取措施確保賬戶安全，並增加了安全措施以防止再次發生類似情況。

ChainCatcher 消息，Paradigm 研究員 samczsun 於 X 談及社媒上的 Meme 幣推廣騙局時表示："這是一個非常簡單的想法：下一次一個大型帳戶被駭客入侵並推廣一個明顯的騙局時，也許前端應該手動刪除該騙局？當然沒有人會反對這一點，除非目標是讓人們能夠在賭場賭博？"

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文稱，慢霧已介入 0xScope 官方 X 帳戶被盜用事件，並且對接了相關解決方案，等待進展順利。ChainCatcher 此前報導，lmk.fun（原 Scopescan）在 X 平台發布提醒稱，Web3 知識圖譜協議 0xScope（@ScopeProtocol）的 X 帳戶已被盜用，請勿點擊任何鏈接或信任其發布的內容，正在調查並恢復。

ChainCatcher 消息，The Render Network 於 X 發文表示，其創始人兼 CEO Jules Urbach 的 X 賬戶被盜並發布虛假空投信息。請勿點擊任何來自該賬戶的鏈接，並通過官方來源仔細核查所有內容。

ChainCatcher 消息，SingularityNET 官方帳號在社交媒體上發文表示，其 CEO Ben Goertzel 的 X 帳戶已被盜，用戶切勿點擊相關鏈接，SingularityNET 當前沒有 AGIX 空投計劃。

ChainCatcher 消息，慢霧於社交平台發布上週（7 月 1 日-7 月 7 日）加密領域安全報告，期間共計損失超 900 萬美元。具體事件類型及損失情況如下：1、帳戶被盜：Interlay（損失未知）；Sydney Sweeney（損失未知）；2、資訊洩漏：Authy（損失未知）；Evolve Bank & Trust（損失未知）；3、安全漏洞：Bittensor 錢包（損失 800 萬美元）4、Rug Pull：假冒 TRUMP（MAGA）（損失 957,552 美元）；5、重入性攻擊：MintRisesPrices（損失 59,000 美元）。

ChainCatcher 消息，NEO 創始人達鴻飛表示，目前已重新獲得了 X 帳戶的控制權，並對此次事件可能向社區帶來的不便表示歉意。達鴻飛稱，7 月 6 日 23:30 收到一封要求重置密碼的電子郵件，在 50 分鐘後看到這封電子郵件時意識到 X 賬戶已被鎖定。黑客更改了其 X 賬號密碼，啟用了雙因素身份驗證 (2FA)，隨後開始發布包含詐騙鏈接的推文，此次入侵是因為其之前將多個第三方網站 / 應用程序（辦公和日曆管理服務）連接到電子郵件。黑客以某種方式利用這些權限獲取對其電子郵件內容的讀取權限。

ChainCatcher 消息，NEO 創始人達鴻飛 X 賬戶疑似被盜並發布虛假空投信息，且關閉了評論功能。請用戶注意防範相關風險。

ChainCatcher 消息，跨鏈 DeFi 協議 Entangle 表示，由其團隊開發的 Meme 代幣項目 BorpaToken 的官方 X 賬戶已被盜，發布虛假空投信息，Entangle 提醒用戶請勿點擊任何鏈接。該團隊正在與 X 進行聯繫，以解決問題。

ChainCatcher 消息，美國證券交易委員會（SEC）在其官方網站上更新了關於 1 月 9 日 SEC 官方 X 帳號（@SECGov）遭遇未授權訪問事件的最新進展。SEC 表示："雖然之前已在 X 帳戶上啟用了多重身份驗證 (MFA)，但由於訪問該帳戶時出現問題，X Support 應工作人員的要求於 2023 年 7 月將其禁用。MFA 隨後一直處於禁用狀態，直到 1 月 9 日帳戶被盜後工作人員重新啟用它為止。目前，所有提供 MFA 的 SEC 社交媒體帳戶均已啟用 MFA。"SEC 還表示，這確實是一次"SIM 交換"攻擊，未經授權的一方通過電信運營商而非 SEC 系統獲取了電話號碼。

ChainCatcher 消息，Arkham 官方發文稱，Arkham 首席執行官 Miguel Morel 遭遇 SIM 卡交換攻擊，其推特帳戶被盜。截至發文時黑客發布的詐騙帖子已被撤銷，正在恢復對其帳戶的完全訪問權限。

ChainCatcher 消息，MetisDAO 官方表示，已完成對 8 月份因 Twitter 帳戶被黑客攻擊而受影響的用戶的賠償。團隊花了幾週時間審查在 Discord 渠道中提交的支持票證，然後篩選大量鏈上數據，將合法索賠與與黑客錢包相關的索賠分​​開。盡職調查完成後，MetisDAO 基金會向受影響的用戶發送了全額賠償。此前報導，8 月 15 日，MetisDAO Foundation 發推稱 Metis 官方推特帳號被盜。

ChainCatcher 消息，zkSync 發布關於 Twitter 賬戶被盜用的詳細報告，表示"冒充者偽造了身份，並在聯繫 Twitter 支持時聲稱自己是 zkSync 的官方代表，不幸的是，Twitter 的技術支持人員沒有遵循標準程序，並批准了冒充者更改電子郵件和密碼的請求"。由於 zkSync 啟用了 2FA，攻擊者無法訪問帳戶，但由於密碼已更改，團隊被註銷登錄並無法訪問。Twitter 隨後保護該帳戶並密切合作以解決問題。此外，"Twitter 加快了對金色已驗證徽章的申請，現在所有官方附屬帳戶的名稱旁邊都有一個小點的 zkSync 符號"。（來源鏈接）