攻擊

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher消息，据 Cointelegraph 報導，自 4 月 1 日 Drift Protocol 遭受 2.8 億美元攻擊以來，短短兩週多時間裡，至少有 12 個 DeFi 協議和加密貨幣企業遭到攻擊。自 4 月初以來，針對加密協議或公司的攻擊包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。其中，DeFi 協議 Rhea Finance 報告稱，攻擊者"利用 Rhea 保證金交易功能中的一個漏洞執行了一次協同資金池操縱攻擊"，影響了 Rhea Lend 智能合約。據區塊鏈安全公司 CertiK 稱，被盜資金約有 760 萬美元。

ChainCatcher 消息，針對近期發生的"ListaDAOLiquidStakingVault"合約被攻擊事件，ListaDAO 官方發布聲明澄清，該被攻擊合約並非官方部署，而是由未經驗證的第三方使用相似名稱創建的仿冒合約。ListaDAO 的官方合約均未受到該事件影響。據 GoPlus 安全團隊深入分析，此次攻擊發生在 2026 年 4 月 16 日，根本原因在於該第三方合約存在業務邏輯缺陷。當進行代幣轉帳時，會觸發 Dividend.setShares() 函數並改變合約內的份額記帳，進而影響了 claimReward() 函數中的獎勵計算。攻擊者正是利用這一漏洞耗盡了該合約內的資產。GoPlus 提醒，由於該邏輯漏洞同時存在於上述兩段合約代碼中，任何分叉或復用該代碼的開發項目均面臨高被利用風險。建議相關開發者及時進行代碼排查與修復，並引入持續審計機制以保障智能合約安全。

ChainCatcher 消息，與俄羅斯加密市場有聯繫的交易平台 Grinex 於週四暫停提現和交易，稱遭遇「大規模網絡攻擊」。交易所聲明稱超過 10 億盧布（約 1,310 萬美元）被盜，但區塊鏈分析公司 Elliptic 追蹤顯示實際損失約 1,500 萬美元 USDT。被盜資金已通過波場和以太坊網絡兌換為 TRX 和 ETH 以規避凍結。據悉，Grinex 被視為受制裁的 Garantex 交易平台的繼承者，後者去年因協助數億美元非法資金流動遭美國當局打擊。

ChainCatcher 消息，据 CertiK 監測，DeFi 協議 Rhea Finance 遭攻擊，攻擊者合計提取至少 760 萬美元。攻擊者通過創建虛假代幣合約並在新建資金池中注入流動性，從而誤導預言機及驗證層完成攻擊。

ChainCatcher 消息，CoW Swap 發推表示，其已收回 cow.fi 域名控制權，並已在 cow.finance 正常運行一段時間，目前正逐步過渡回原域名。官方表示，攻擊者曾於 4 月 14 日通過偽造文件欺騙 DNS 註冊商，獲得 cow.fi 域名控制權；攻擊者部署高度仿真的釣魚網站，分兩階段實施：先通過錢包竊取器誘導用戶簽名惡意交易，後通過假錢包彈窗竊取助記詞和密碼；此攻擊針對域名註冊商，並非 CoW Swap 自身基礎設施或私鑰洩露。受影響用戶應使用 Revoke.cash 等工具撤銷所有授權，並考慮將資金轉移至新錢包。

ChainCatcher 消息，据鏈上分析平台 Arkham（@arkham）監測，利用 Bridged Polkadot 漏洞的攻擊者已將全部盜取資金轉入 Tornado Cash，涉及金額約 26.9 萬美元。

ChainCatcher 消息，加密錢包 Zerion 披露，朝鮮黑客使用 AI 進行長期社交工程攻擊，從公司熱錢包中盜取約 10 萬美元。Zerion 確認用戶資金、應用及基礎設施未受影響，已主動禁用網頁應用作為預防措施。Zerion 還表示，攻擊者獲取了部分團隊成員已登錄的會話和憑證以及公司熱錢包私鑰，並指出 AI 正在改變網絡威脅的運作方式。

ChainCatcher 消息，比特幣貢獻者之一 Jameson Loop 和其他密碼學家提出了一項舉措，可能強制比特幣持有者將其代幣遷移到新的抗量子地址，否則其代幣將被網絡本身永久凍結。在這種情形下，持有者從技術上講仍然擁有這些幣，但將失去轉移它們的能力。這被稱為比特幣改進提案 BIP-361，並於週二在比特幣的官方提案庫中更新，標題為"後量子遷移與舊簽名淘汰"。BIP-361 建立在 2 月份提出的 BIP-360 提案之上。BIP-360 引入了一次軟分叉（一種網絡升級），旨在啟用一種名為"支付至默克爾根"（P2MR）的新交易類型。這種方法借鑒了比特幣的 Taproot（P2TR）框架，但去除了基於密鑰的支出路徑，從而移除了一个被廣泛認為存在量子時代風險的元素。BIP-361 提案將遷移分為三個階段。A 階段在激活后三年啟動，禁止任何人向舊式的、易受量子攻擊的地址發送新的比特幣。你仍然可以從這些地址中支出，但無法接收任何幣。B 階段在激活後五年啟動，將使舊式簽名（ECDSA 和 Schnorr）完全失效，網絡將拒絕任何從易受量子攻擊的錢包中支出幣的嘗試。本質上，你的幣將被冻结。最後是 C 階段，這是一個仍在研究中的救援方案：持有被冻结錢包的人有可能通過零知識證明（一種在不洩露秘密本身的情況下證明知道該秘密的方法）來證明所有權。如果成功，B 階段凍結的幣可以被找回。

ChainCatcher 消息，据市场消息，Cypherpunk Jameson Lopp 及多位比特幣量子安全領域專家提出比特幣改進提案 BIP-361，建議凍結包括中本聰儲備在內的量子易受攻擊地址，以防未來量子計算機盜取約 170 萬枚比特幣。該提案分三階段推進：首先禁止向舊式地址轉帳，其次五年後使舊式簽名無效並凍結未遷移資產，最後通過零知識證明機制允許部分用戶恢復凍結資金。該提案旨在推動全網遷移至量子抗性地址，但遭到部分社區成員反對，認為其違背比特幣去中心化理念，具有掠奪性質。

ChainCatcher 消息，据官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記為惡意網站。如果用戶的钱包已連接，請立即撤銷授權並避免與該 DApp 進行任何互動。

ChainCatcher 消息，据市場消息，區塊鏈安全公司 Hacken 發布的報告顯示，Web3 項目在該季度共因黑客攻擊和詐騙損失 4.645 億美元，其中釣魚與社會工程攻擊占 3.06 億美元，成為主要損失來源。1 月發生的一起硬體錢包詐騙造成 2.82 億美元損失，占季度總損失的 81%。智能合約漏洞導致損失 8620 萬美元，訪問控制失敗（包括密鑰和雲服務被攻破）造成 7190 萬美元損失。報告指出，最大安全事件多發生在鏈外操作與基礎設施層，傳統審計難以覆蓋。歐洲監管框架 MiCA 與 DORA 正加大對安全監控和事件響應的要求，全球監管機構也在提升即時監控與應急響應標準。

ChainCatcher 消息，區塊鏈互操作協議 Hyperbridge 披露此前 DOT 攻擊事件詳情，損失約 23.7 萬美元。漏洞根源在於 HandlerV1 合約 VerifyProof() 函數缺少輸入驗證，未對 leaf_index leafCount 進行校驗，導致攻擊者可偽造 Merkle 證明。攻擊者借此獲得以太坊上橋接 DOT 代幣合約的管理員權限，隨即增發 10 億枚橋接 DOT（為合法流通量約 35.6 萬枚的 2800 余倍），並在去中心化交易所套現。Hyperbridge 表示，目前正與安全合作方追蹤資金，跨鏈功能將持續暫停至調查完成。

ChainCatcher 消息，据鏈上分析師 @ai_9684xtpa 監測，某交易者在以太坊主網用 Uniswap 花費 0.2 ETH（436 美元）買入 7.7 萬枚 DOT，通過 CEX 賣出獲得 10,042 美元。隨後，其使用同樣方式，陸續花費 1.1 ETH 買入 DOT，找不同流動性池低買高賣同期嘗試各種跨鏈方式，最終通過 Hyperbridge 從 ETH 主網成功跨鏈至 Base 網絡，一筆將 50.3 萬枚 DOT 賣為 68.72 ETH，獲利 15 萬美元。

ChainCatcher 消息，据金十援引 AXIOS 報導，美國高級官員稱，沒有收到伊朗攻擊船隻的任何威脅。

ChainCatcher 消息，据官方消息，去中心化 GPU 雲計算基礎設施平台 Aethir 確認其以太坊相關橋接合約遭遇攻擊，團隊已及時斷開受影響合約，並聯合主要交易所對黑客錢包進行黑名單處理，將損失控制在 9 萬美元以內。此前區塊鏈安全公司 PeckShield 估算損失為 40 萬美元，攻擊者利用 Aethir 的跨鏈智能合約 AethirOFTAdapter，將被盜資金從 BNB Chain 轉移至 Tron。Aethir 表示，其以太坊主網 ATH 代幣供應未受影響，計劃於下週公布詳細賠償方案及事件分析，並與 Binance、Upbit、Bithumb 等交易所協作凍結資金。Web3 安全平台 ZeroShadow 參與調查。Aethir 2025 年實現收入 1.278 億美元，全球部署超 44 萬 GPU 容器。

ChainCatcher 消息，去中心化雲基礎設施提供商 Aethir 發推表示，其已檢測並成功隔離針對 ATH 跨鏈合約（連接以太坊與其他鏈）的惡意攻擊。目前所有受攻擊合約已被斷開連接，漏洞已得到控制；以太坊主網上的 ATH 總供應量未受影響；Squid 上的 ETH-ARB 跨鏈橋未受波及；用戶實際影響金額控制在 9 萬美元以內；團隊將於下週公布完整補償方案。Aethir 目前正與多家執法機構及交易所（幣安、Upbit、Bithumb、HTX 等）合作凍結資金並追蹤攻擊者。此外，團隊已公布受影響合約地址，提醒用戶暫時不要與之互動。

ChainCatcher 消息，加密 ATM 營運商 Bitcoin Depot 披露，其在一次網絡安全事件中損失約 50.9 枚比特幣，按當前價格約合 370 萬美元。根據提交給美國證券交易委員會（SEC）的文件，此次攻擊發生於 3 月 23 日，黑客獲取了與公司企業級比特幣錢包相關的憑證，從而入侵部分內部系統，Bitcoin Depot 公司表示，客戶帳戶、平台及個人數據未受到影響。

ChainCatcher 消息，据市場消息，比特幣 ATM 營運商 Bitcoin Depot 向美國 SEC 提交文件披露，公司遭遇網絡安全攻擊，黑客通過入侵 IT 系統獲取數字資產結算賬戶憑證，從公司錢包竊取約 50.9 枚 BTC，價值約 366.5 萬美元。事件發生後，公司已啟動應急響應程序，聘請外部網絡安全專家介入調查，並通知執法部門。公司表示，客戶平台及用戶數據未受影響。此次事件被公司列為重大事項，或引發聲譽損失及法律、監管等額外成本。