損失

ChainCatcher 消息，据彭博社報導，韓國議員辦公室援引韓國金融監督院數據，韓國散戶投資者在 5 月 27 日至 8 月 14 日期間，通過追蹤三星電子和 SK 海力士的單股槓桿 ETF 及票據產品，預計損失約 2.3 萬億韓元（約 17 億美元）。自 7 月以來，韓國監管機構已採取臨時禁止新增槓桿單股產品上市、提高最低現金保證金要求及加強投資者培訓等措施，以抑制相關產品風險。

ChainCatcher 消息，據 Scam Sniffer 監測，某用戶在以太坊遭地址投毒攻擊，損失30004 USDT。

ChainCatcher 消息，据 Defimon Alerts 監測，某由 Tornado Cash 注資的新地址於 10 月 6 日提取了某休眠 MakerDAO ETH-A 清算機器人代理中的 200 枚 WETH，損失約 53.8 萬美元。該可升級代理曾在 2020 年贏得四場 ETH-A 清算拍賣（第 1457 至 1460 號，各 50 枚 WETH），但未調用 deal（），抵押品留在 Flipper 中。實現合約的提取函數未受 ds-auth 保護，任意調用者都可觸發：先對上述舊拍賣調用 deal（），再經 Vat.flux 將抵押品劃到 keeper，隨後 GemJoin.exit 把 200 枚 WETH 轉到調用者指定地址並解包為 ETH。MakerDAO 核心合約按設計運行，漏洞在於第三方機器人未加權限的退出函數。

ChainCatcher 消息，据 GoPlus 安全團隊披露，Base 鏈上一個未被項目方公開認領的金庫合約遭攻擊，攻擊者通過 Safe 多簽將惡意合約加入借貸白名單，提取 1783 枚 aBaswstETH 並在 Aave V3 贖回約 1783 wstETH，損失約 600 萬美元。據悉，攻擊源於多簽治理與訪問控制失效，項目團隊遭攻擊前 25 天未對該財庫合約執行 Safe 交易，可能遭社會工程學攻擊或內部勾結；Aave 核心合約和 Base 鏈本身未受影響。截止發稿，遭攻擊金庫內仍有約 3170 萬美元資產處於風險中。

ChainCatcher 消息，据 GoPlus Security 監測，一名用戶因遭受「地址投毒」攻擊損失約 30.5 萬美元 DAI。攻擊者透過生成與受害者預期轉帳地址前綴和後綴一致的假地址，向受害者發送小額「粉塵」資金，誘導用戶在轉帳時從歷史記錄中錯誤複製該假地址。GoPlus Security 提醒，此類攻擊已實現全自動化，包括目標發現、地址偽造及透過混幣器洗錢。用戶切勿直接從歷史交易記錄中複製地址，務必核對完整地址，並在大額轉帳前進行小額測試。

ChainCatcher 消息，据 Spot On Chain 監測，Base 鏈上某金庫遭攻擊，損失已擴大至約 600 萬美元，涉及約 1783 枚 wstETH。攻擊者通過將新合約添加至金庫白名單，從金庫借出 aBaswstETH，並將相關資產轉移至攻擊者控制的合約。

ChainCatcher 消息，据 Scam Sniffer 監測，有用戶在以太坊上簽署了一項針對 Permit2 的釣魚授權後，損失了價值 167,342 美元的 LINK 代幣。該授權簽署於 2025 年 8 月 18 日。

ChainCatcher 消息，香港一名 60 歲女子報案稱，其早前在網上平台認識自稱投資專家的騙徒，後被誘導在虛假網站投資加密貨幣。該女子於 4 月 14 日至 9 月 22 日期間，多次向指定投資賬戶轉帳合計約 2150 萬港元。平台其後要求其繳納保證金，以證明投資賬戶未被用於洗錢。警方初步將案件列為以欺騙手段取得財產，由秀茂坪警區刑事調查隊第四隊跟進，暫未有人被捕。

ChainCatcher 消息，据 The Block 報導，Solana 生態永續合約交易所 Velocity（原 Drift）已開放 4 月被盜事件補償申領。用戶每損失 1 USDT 可獲 1 枚 DFX 代幣，目前兌付率約為每枚 DFX 兌 0.0104 USDT，即約為損失的 1%。目前補償池規模約 311 萬 USDT，DFX 總供應量約 2.995 億枚且不再增發。Drift 基金會稱，補償池將隨協議收入持續注入，Tether 已承諾提供最多 1.275 億 USDT 支持重啟及用戶補償，申領截止時間為 2028 年 1 月 1 日。此前 Drift 於 4 月遭攻擊，損失約 2.954 億美元。

ChainCatcher 消息，永續合約協議 Drift （現為 Velocity）基金會已開放 4 月 1 日安全事件的索賠與贖回。受影響用戶可按已核實損失，以 1 美元兌 1 枚領取新發行賠付代幣 DFX。DFX 為 Solana 標準 SPL 資產，總量固定約 2.995 億枚，對應約 2.954 億美元已核實損失，不再增發。用戶可在官方門戶銷毀 DFX 並按贖回價兌成 USDT，也可在 Raydium 等二級市場交易。贖回價由追償池餘額除以尚未銷毀的 DFX 數量決定。目前池內約 311 萬 USDT，贖回價約 0.0104 美元，每損失 100 美元大約只能兌回 1 美元，約覆蓋 1% 損失，引發社區不滿，認為與預期足額賠付差距很大。方案另列 Tether 最高 1.275 億美元、合作方最高 2000 萬美元支持承諾，以及新交易平台 Velocity 手續費分成和被盜資金追回等後續來源，多為上限或分期安排，開放當日未入池。DFX 開盤後贖回價仍約 0.0104 美元，二級市場成交價由約 0.01 美元升至約 0.03 美元，24 小時漲幅約 210%，當時流動性約 20 萬美元。代幣可自由轉讓，成交價不必等於贖回價；買方主要關注後續注資、協議收入、追回資金，以及提前贖回和 2028 年 1 月 1 日申領窗口關閉後未領取部分被銷毀的影響。

ChainCatcher 消息，CertiK 安全數據面板顯示，2026 年第三季度共發生 247 起安全事件，環比增長 12.8%；總損失約 12.6 億美元，較第二季度的 8.194 億美元增長 53.9%。

ChainCatcher 消息，在今日的社區直播中，Bitget CEO Gracy 就近期安全事件及平台財務狀況進行回應。她坦誠表示，這是 Bitget 成立 8 年來遭遇的首次安全事件。經過完整溯源，黑客通過第三方安全產品的漏洞竊取了內網權限憑證，向錢包系統偽造提現命令，欺騙錢包執行了繞過風險校驗的異常轉帳。Gracy 強調，此次事件中私鑰未洩漏、冷錢包未受影響，具體技術細節將在正式發布的安全報告中詳細披露。Gracy 指出，本次事件核實後的損失處於保護基金覆蓋範圍內，用戶資金安全不受影響。平台自有資金超過 14 億美元，其中包括約 4.64 億美元的用戶保護基金。平台將繼續踐行 2022 年設立保護基金時的安全承諾，計劃在一週內將基金規模持續補足至 3 億美元的基準線。"保護基金不是一句口號，而是在極端安全事件發生時，為用戶提供切實保障的重要機制。"Gracy 表示，面對突發安全挑戰，平台的綜合實力以及主動承擔責任的能力，是衡量其風險應對能力與長期可信度的重要標準。Bitget 將持續踐行用戶利益優先的長期承諾。

ChainCatcher 消息，美國商品期貨交易委員會（CFTC）對 Cash FX Group S.A.及其 CEO Huascar Jose Lopez Castillo、The Conversion Pros Inc.及其 CEO Ronald Pope、Justin Halladay 提起訴訟，指控上述被告運營多層級行銷龐氏騙局，向包括美國在內的公眾募集超過 9.5 億美元，聲稱用於零售外匯合約交易。CFTC 稱，被告虛假宣稱資金由專業交易員、專有算法和 AI 進行交易，並承諾最高每週 15% 的回報；實際上 Cash FX 僅進行少量外匯交易，幾乎所有參與者資金均被挪用，並透過新參與者投入的資金向其他參與者支付虛構的交易收益，同時向被告支付數百萬美元。CFTC 稱，Cash FX 還向參與者提供虛假帳戶報表以維持高額交易回報的假象，參與者至少損失 4.06 億美元。CFTC 正尋求責令被告賠償、追繳非法所得、繳納民事罰款，並實施交易及註冊禁令和永久禁令。

ChainCatcher 消息，Bitget 在 X 平台發文表示，Bitget 保障基金持有 5,500 枚 BTC，按當前價格約合 4.64 億美元。所有基金錢包地址均公開，任何人都可隨時在鏈上驗證。該基金旨在保護用戶資產免受平台級威脅，例如網絡安全事件。本次熱錢包事件造成的損失，經評估後將由保障基金承擔。我們將對該基金進行補充。具體細節和覆蓋條款將另行公布。

ChainCatcher 消息，Bitget 大中華區負責人謝家印針對此前攻擊事件發推表示，Bitget 保護基金（保護基金當前規模逾 4.64 億美元）可覆蓋本次攻擊損失，用戶資產不受影響。今日凌晨 2:31 Bitget 安全系統曾監測到部分熱錢包出現異常轉帳。安全團隊在第一時間啟動應急響應機制。目前已確認的情況包括：初步評估涉及金額約 3.516 億美元；冷錢包及平台絕大部分資產完整，未受影響。已採取的措施包括：事件發生後數分鐘內啟動應急響應小組，異常轉帳地址已標記並上報；出於資金安全考量，提幣功能暫時關閉，待安全核查完成後有序恢復；已通知執法機構及鏈上安全機構介入調查。後續團隊將以小時級別持續更新狀態，同時官方將在 24 小時內發布完整事件報告，包括根本原因分析與整改措施。在調查結論明確前，官方不會對攻擊方式進行任何猜測。

ChainCatcher 消息，加密交易平台 Bitget 在官方 X 帳號發文稱，2026 年 9 月 24 日 18:31（UTC），其安全系統發現少量熱錢包出現未授權轉帳。安全團隊已立即啟動應急響應程序，並開始全面調查。Bitget 表示，根據目前評估，約 3.516 億美元資產受到影響。冷錢包及平台絕大多數資產保持安全且未受影響，用戶資金仍受保護。該事件處於用戶保護基金覆蓋範圍內，該基金目前持有超過 4.64 億美元。Bitget 稱，客戶帳戶餘額仍準確，充值與交易繼續正常運行。作為預防措施，提現已暫時暫停，以便團隊完成全面安全審查。公司已識別並標記相關轉帳地址，正式聯繫執法機構及鏈上安全合作方，將在確認安全後儘快恢復提現，並透過官方渠道發布後續更新，調查期間不對攻擊路徑作推測。

ChainCatcher 消息，攻擊者利用 Kasplex KRC-20 鏈下索引器的簽名驗證繞過漏洞，在未持有橋接托管錢包私鑰的情況下，轉出 1.86 億枚 ZEAL 及 543.98 億枚 NACHO。其通過 5 筆偽造交易將代幣經 Igra Labs EVM 層和 Kasplex L2 鑄造後，出售至 Zealous Swap 流動性池。受影響流動性池的 KAS 側價值損失 94% 至 99.6%。Igra 已暫停 iKAS 退出至 Kaspa L1 及 Hyperlane 轉帳，並提醒用戶避免橋接 KRC-20 代幣、在 L2 DEX 買入 ZEAL 或 NACHO，以及向相關池添加流動性。Kaspa L1 共識及未橋接的 Igra 資產未受影響。Zealous Swap 表示，運營方需修復索引器並重新索引歷史記錄，拒絕空簽名、異常標籤及 OP_ENDIF 後仍含腳本的交易。

ChainCatcher 消息，据鏈上分析師 PeckShield (@PeckShieldAlert) 監測，同一攻擊者相繼利用 SingularityNET 橋接合約漏洞，在以太坊上非法鑄造 2.6 億枚 AGIX 及 5383.8 萬枚 WMTx。目前攻擊者共持有約 1677 萬美元加密資產，包括 1.983 億枚 AGIX（約 1442 萬美元）、649 枚 ETH（約 167 萬美元）及 3353.8 萬枚 WMTx（約 62.7 萬美元）。

ChainCatcher 消息，据彭博社報導，隨著加密資產儲備類公司的股價大幅下跌，散戶及機構投資者累計面臨約 500 億美元損失。部分投資者正透過股東行動，加強對相關公司員工薪酬等治理問題的審查，以限制進一步損失。

ChainCatcher 消息，聯合國西亞經濟社會委員會執行秘書 Rania al-Mashat 表示，美國與伊朗之間的戰爭僅在首個月就給阿拉伯經濟體造成約 1,500 億美元的損失，相當於該地區國內生產總值的約 4%。她警告稱，這場衝突可能推遲整個阿拉伯世界的投資和經濟多元化進程。