復盤

ChainCatcher 消息，MANTRA Chain 發布 8 月 20 日安全事件完整復盤報告，確認攻擊者利用上游依賴 cosmos/evm 中餘額記帳層的無符號整數下溢漏洞，未經授權從兩個地址轉移共計 720,923,967.99 MANTRA，按攻擊前價格計算約價值 360 萬美元。其中，攻擊者從鏈上 burn address 轉移 600,000,035.56 MANTRA，並從一個早期激勵活動相關的 genesis-era 多簽地址轉移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及驗證者密鑰、管理員權限、治理控制或多簽簽名者洩露，攻擊者無需特權權限，僅通過無權限部署合約和自籌資金錢包即可完成攻擊。首次異常轉帳發生於 8 月 20 日 19:06 UTC，攻擊者從銷毀地址轉出約 6 億枚 MANTRA；隨後於 22:59 UTC 再次轉移約 1.209 億枚 MANTRA。鏈上隨後在 23:13 UTC 停止運行，並於升級 v8.4.0 後恢復。整個網絡中斷持續 30 小時 13 分鐘。此次漏洞並非 MANTRA 自研代碼問題，而是來自 cosmos/evm 模塊，該模塊負責在 Cosmos SDK 上提供 EVM 功能。漏洞允許攻擊者在未檢查餘額是否足夠的情況下執行無符號餘額扣減，使數值發生溢出，從而繞過正常賬戶授權邏輯。MANTRA 表示，截至今日，尚未追回任何資金，約 3796 萬 MANTRA（占被轉移總量 5.27%）仍停留在攻擊者地址中，並已因鏈暫停及 v8.4.0 限制措施凍結，其餘資金流向相關交易平台，追回工作已進入執法調查階段。後續將加強對無法正常授權賬戶轉帳、burn address 等歷史"不可轉移"地址的監控，並推動 Cosmos 生態改進安全漏洞披露流程。

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，Coinbase 發布對 2026 年 5 月 7 日大規模服務中斷事件的復盤報告。此次故障持續約 8 小時，完整恢復耗時約 12 小時，期間交易、充值、提現及多數核心服務均出現不可用或嚴重降級。Coinbase 表示，故障起因是 AWS us-east-1 區域某可用區（use1-az4）數據中心冷卻系統多台製冷機同時失效，引發機櫃熱保護停機，導致 EC2 實例與 EBS 卷下線，並波及多項互聯網服務。在恢復過程中，Coinbase 交易撮合引擎因部署在單一 AWS 機房的集群架構失去多數節點而喪失 quorum，需緊急通過代碼調整與新節點組重建恢復運行，並在恢復過程中逐步重啟市場交易。此外，AWS 托管 Kafka（MSK）服務出現控制平面故障，導致分區主節點無法自動重新選舉，進一步阻斷報價、手續費及部分結算與數據流系統，擴大了整體影響範圍。Coinbase 與 AWS 工程團隊協作進行手動分區遷移後，系統逐步恢復正常。Coinbase 表示，此次事件暴露出其在跨可用區自動切換能力及托管中間件容災方面的不足。公司將升級跨區域熱備架構、強化定期故障演練，並將 Kafka 系統由雙可用區遷移至三可用區部署，同時與 AWS 共同推進根因修復與改進。

ChainCatcher 消息，Fluid 發布 Resolv 事件複盤稱，3 月 22 日 Resolv 因簽名基礎設施遭入侵，被惡意增發約 8000 萬美元無抵押 USR，Fluid 因約 1 億美元風險敞口形成約 2100 萬美元壞帳。最終方案為：Resolv 承擔約 970 萬美元，Fluid 治理金庫承擔 820 萬美元，團隊承擔 150 萬美元，協議內剩餘 USR 已由 Resolv 在合約層銷毀。Fluid 表示，其智能合約未被攻破，所有用戶資金安全，協議保持完全償付能力。此外，Fluid 已升級預言機與定價風控系統，並將暫停回購、顯著減少或取消 FLUID 激勵。

ChainCatcher 消息，Rhea Finance 發布攻擊復盤報告，確認此次漏洞實際損失約 1840 萬美元，較最初約 760 萬美元的估算顯著上調。攻擊者通過構造複雜的交易路徑，利用虛假代幣池操縱流動性，將借入資產導入其控制的池中，同時僅返還極少資產，使大量保證金倉位迅速變為低抵押狀態並觸發清算，最終耗盡協議儲備資金。目前已有約 1120 萬美元資金被追回或凍結，其中包括攻擊者返還的部分 USDC 與 NEAR 資產，以及約 434 萬美元的 USDT 被凍結（由 Tether 協助）。

ChainCatcher 消息，Liquid Capital 創始人 JackYi（易理華）於 4 月 8 日在幣安廣場直播中表示，其自 2015 年底進入加密行業，經歷過兩三輪牛熊後，整體仍傾向於"長周期看多"，但前提是不能過度樂觀，必須正視市場的周期性與"巨大的波動性"。在他看來，加密資產的回撤與反彈幅度都遠超傳統市場，投資者需要在波動中保持清醒與風險意識。談及今年市場壓力，易理華將其歸因於多重外部因素疊加：宏觀層面降息預期未兌現、地緣局勢擾動、政策推進不及預期，以及部分敘事（如"國家戰略"等）降溫；再結合四年周期影響，他認為回調可能超出原先計劃。但他同時強調，這更多是外部金融環境與周期共同放大短期波動，長期角度對 ETH 的核心判斷並未改變。在策略層面，他認為 2022-2023 年後一級投資難度顯著上升：早期一級項目周期更短、流動性釋放更快，但隨著市場結構及解鎖 / 流通安排變化，投資人窗口期明顯收窄，一級"沒以前好做"，因此他逐步減少一級出手，並將更多精力放到二級市場的研究與機會捕捉上。此外，他強調 AI 正在加速重塑競爭格局：過去兩三個月他投入更多精力學習 AI，並推動被投企業向 AI 轉型，認為未來不理解或不會使用 AI 的個人與團隊可能被快速淘汰。針對外界"推高再退出"等爭議，他回應稱投資最終取決於資產價值與趨勢，大體量市場難以被單一參與者推動。

ChainCatcher 消息，Real Vision 聯合創始人兼首席執行官 Raoul Pal 本週在播客中表示，按照全球流動性模型，比特幣現在的價格本該在 14 萬美元附近。然而"1011"事件導致加密貨幣表現落後於股市和黃金。Raoul Pal 在視頻中嘗試復盤他認為的"1011"事件過程如下：當天有重大宏觀衝擊（特朗普關稅政策）導致高槓桿頭寸被集體引爆。在清算級聯最猛的時候，幣安的 API 接口短暫中斷，導致專業做市商無法正常掛單、提供流動性或對沖風險。連鎖反應隨之發生，清算繼續放大，頭部 CEX 被迫用自家資產負債表接盤，以防止整個系統崩盤。Raoul 預計事件中 CEX 因此被動吸納了大量資產（可能高達 100 億美元左右的庫存）。而市場此後的長期弱勢原因在於當時接盤的 CEX 每日通過算法在美股開盤時段集中拋售，以逐步賣出庫存。Raoul 預計本輪拋壓"消化期"預計到 2 月底基本出清，並認為拋壓出清後比特幣將快速補漲，站上 14 萬美元。此外，Raoul 認為 Strategy 的債務風險可控，Saylor 已通過發債/股權清洗資產負債表。不過，對於上述揣測，趙長鵬曾於週五 Space 中公開回應，"1011 暴跌並非由幣安系統或操作問題引起，幣安受到監管，沒有條件進行任何違規操作"。

ChainCatcher 消息，Flow 網絡遭遇針對 Cadence 虛擬機類型混淆漏洞的攻擊，導致代幣非法增發。攻擊者利用複雜的"三部分漏洞鏈"繞過資源線性保證，將資源對象偽裝成結構體進行複製。事件造成約 390 萬美元的實際經濟損失，資金已通過 Celer、deBridge 等跨鏈橋流出。據 Flow 監測，攻擊者共製造了 879.6 億枚 FLOW 及多種代幣，其中 10.94 億枚 FLOW 被轉入中心化交易所。由於驗證者及時停機並與 OKX、Gate.io、MEXC 等合作，約 98.7% 的非法資產已凍結在鏈上或交易所，並已銷毀約 4.84 億枚 FLOW。網絡已於 12 月 29 日通過"隔離恢復計劃"恢復，目前已部署涵蓋參數校驗、運行時檢查及合約部署邏輯的全面補丁。

ChainCatcher 消息，方程式新聞創始人 Vida 在 X 平台復盤 BROCCOLI714 黑客事件中賺取 100 萬美元。其通過 1800 秒內漲幅超 30% 注意到 BROCCOLI714 的波動，立即平倉此前設定的資費套利倉位，原本各 50 萬美元的套利對沖倉位變為現貨價值 80 萬美元，合約價值 50 萬美元，通過立刻平倉所有套利頭寸落袋 30 萬美元。此後立刻發現 Binance BROCCOLI714 現貨的 bid 10% 深度出現 500 萬美元買盤，而合約的 bid 10% 僅 5 萬美元深度。Binance 主站上訂單簿顯示 BROCCOLI714 當時市值 4000 萬美元，bid 掛出 2600 萬美元，由此推斷一定是有用戶帳戶被盜或做市程序出 bug。確認黑客在現貨訂單簿上有 2600 萬美元資金後，知曉其目的為拉爆現貨抬升合約並通過合約離場。確認只要黑客不在現貨市場上撤出買單，BROCCOLI714 的價格就會不停抬升。Vida 此後選擇在交易終端上每 5-10 秒嘗試一次做多 BROCCOLI714 USDT 永續合約，若下單成功則代表熔斷機制的時間已過去，合約將會被拉爆。最終成功蹲守到這個機會並在 0.046 美元的合約入場成本上再度加倉約 20 萬美元多頭頭寸。黑客中途撤銷訂單簿後，Vida 認為其已經被風控部門制裁，在北京時間 2026-01-01 04:20:52.732，Vida 開始不計成本地賣出所有之前囤積和此後追多的 BROCCOLI714 現貨和合約倉位，通過 20 萬美元原始倉位與追加的 20 萬美元，最終套現 150 萬美元。