攻擊事件

ChainCatcher 消息，幣安創始人趙長鵬在接受採訪時表示，「遭遇攻擊事件後，首先幣安迅速站出來明確表示，用戶資金沒有受到影響，用戶資產是安全的。雖然這只是非常簡單的一句話，但有效阻止了恐慌情緒進一步蔓延，也避免了連鎖反應。大家明白，這次事件不會產生進一步的外溢影響。與以往一些平台或借貸協議破產、最終讓用戶承擔損失的情況不同，這次用戶不會被迫承擔相關損失。這與過去一些事件截然不同，後者往往會引發第二輪、第三輪連鎖衝擊。我認為，首先，這一表態讓大家冷靜了下來。其次，幣安能夠以自身信用作出這樣的承諾，也讓用戶願意相信這一說法。畢竟，區塊鏈上的許多資金流向和交易記錄都是公開透明的。但這次情況不同，用戶明白，幣安具備足夠的財務實力來承擔相關損失。幣安擁有 SAFU 用戶安全資產基金、期貨保險基金，以及非常雄厚的資本實力和資產負債表。正是這種快速響應、主動承擔責任，並確保所有用戶都得到保護、所有損失都得到彌補的能力，讓市場逐漸恢復了平靜。有一點很有意思：事件發生當日加密貨幣市場的跌幅竟然小於科技股市場，這種情況幾乎前所未見。通常情況下，股市下跌時，加密市場往往跌幅更大，因為投資者希望持有現金，會選擇拋售加密資產。但這一次，即使加密行業遭遇了如此嚴重的黑客攻擊，市場跌幅反而更小。我認為，這說明投資者整體上保持了相當冷靜，也反映出多年來逐步建立起來的平台信任度相當穩固。對此，我感到非常自豪。」

ChainCatcher 消息，中國外交部發言人毛寧主持例行記者會。韓聯社記者提問稱，10 月 31 日美國聯邦調查局指出，朝鮮是加密交易所幣安遭網絡攻擊案的幕後黑手，該起案件被盜資產約 63 億美元。記者還稱，特朗普表示，如果情況屬實，他將就這一問題與朝鮮進行討論，並詢問中方如何看待此次事件以及特朗普的相關表態。毛寧回應表示，不了解情況。

ChainCatcher 消息，据鏈上偵探 ZachXBT 監測，約 45 分鐘前，Binance 約 63 億美元被盜資金與 Bitget 約 3.88 億美元被盜資金經 THORChain 轉入後，在同一地址混幣，指向兩起事件或為同一攻擊者所為。ZachXBT 稱，Bitget 事件此前被指向與朝鮮相關的 TraiderTraitor，該主體亦與 Kelp DAO 等案有重疊。混幣地址為 0x151....eb7。

ChainCatcher 消息，据 ZachXBT 監測，Arbitrum 安全委員會已執行一筆交易，凍結幣安漏洞利用中約 3050 萬美元資金。

ChainCatcher 消息，据 UNCX Network 官方事件報告披露，10 月 14 日攻擊者利用 Smart Token Vesting V2 的一組公開 vesting 操作，製造池內代幣餘額與記錄份額不一致，使受控倉位提取出超額代幣。攻擊波及 Ethereum、BNB Chain、Base 及 Robinhood 四條網絡、10 種代幣，共 11 筆確認提取交易，已核實經濟價值約 807,609 美元，其中 BNB 鏈占約 56.75 萬美元。涉事調用均未使用管理員權限。事件後白帽已返還 82,143,476 枚 X 代幣及 23.8682 ETH，目前無重大代幣待處置。UNCX 稱正聯合法律顧問審查技術證據與後續處置。

ChainCatcher 消息，据官方消息，Payy 宣布針對 9 月 24 日跨鏈橋合約被盜事件啟動受影響用戶的理賠流程，索賠申請窗口期為 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時，Payy Wallet 目前已處於暫停狀態，並將在理賠窗口結束後完全關停。

ChainCatcher 消息，「鏈上偵探」ZachXBT 發文稱，其曾偽裝成客戶滲透一個涉嫌為朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團夥，並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示，2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後，他發現 Telegram 和 Discord 公開群組中有超過 15 個帳戶尋求幫助處理與被盜資金相關的交易。隨後，他聯繫其中一名使用「Jimmy Green」別名的 Telegram 用戶，並通過多筆交易建立信任。據其披露，2025 年 3 月 6 日，他向一個以太坊地址轉入 349.7 萬美元 USDC，用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金，並被公開標記為 Bybit 攻擊黑名單地址。ZachXBT 稱，後續交流中，對方透露其團隊曾參與處理 Bybit 被盜資金，並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配，他發現一個涉及超過 1,200 萬美元 Bybit 攻擊資金的錢包集群，資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡，其中約 44.2 萬枚 USDT 已被 Tether 凍結，該團夥還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外，對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金，ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露，此次調查中他先行投入 349.7 萬美元資金，並承擔每筆交易約 5% 的損失風險，最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7,500 萬美元。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已對 LayerZero 及其聯合創始人 Bryan Pellegrino 提起訴訟，要求就今年早些時候 rsETH 跨鏈橋攻擊事件追責。訴狀主張包括 LayerZero 未充分披露其技術固有弱點與風險；未能阻止其安全基礎設施被滲透；LayerZero 曾書面審核並認可 Kelp 的部署與配置。官方表示，LayerZero 近月公開將責任歸於己方。自該攻擊事件發生以來，團隊已採取行動確保用戶資產安全，包括將 rsETH 的跨鏈橋遷移至更安全的跨鏈標準。LayerZero 聯合創始人兼首席執行官 Bryan Pellegrino 則發推表示，KelpDAO 的相關主張缺乏依據，將在溫哥華應訴並進行抗辯。此前，LayerZero 公布事故報告顯示，2026 年 4 月 18 日，基於 LayerZero 構建的 KelpDAO rsETH 跨鏈橋遭攻擊，損失約 11.65 萬枚 rsETH，價值約 2.92 億美元。

ChainCatcher 消息，Cosmos 生態 DEX Astroport 發文表示，Neutron 上發生的攻擊事件可能已經導致 Astroport 合約的管理員權限被盜。Neutron 已暫停鏈運行進行調查。Astroport 建議用戶從所有 Astroport 資金池中撤回流動性。

ChainCatcher 消息，Cronos 借貸協議 Tectonic 發布 8 月 30 日攻擊事件報告：攻擊者操縱 TONIC 價格約 195 倍並循環抵押，從 9 個借貸市場借出約 1.204 億美元。Cronos 暫停網絡並恢復狀態後，多數資產回歸攻擊前狀態，但約 919 萬美元已跨鏈轉出、尚未追回。團隊計劃淘汰低流動性抵押品並設置市場借款上限。

ChainCatcher 消息，Term Labs 發布安全事件技術報告，確認受影響金庫中的所有固定利率貸款頭寸已於 8 月 25 日恢復。事件僅限於 Term 金庫內的流動餘額，Term V1 和 V2 合約未受入侵，直接借貸市場保持開放。攻擊過程：8 月 17 日至 18 日，攻擊者透過 Tornado Cash 資助操作錢包，提交偽裝成治理提案的惡意提議，將治理延遲參數設為零，移除 LP 阻止變更的窗口期。8 月 23 日，攻擊者執行兩批攻擊，從 ETH 和 USDC 策略中提取資產並轉移至攻擊者錢包。Term Labs 表示已與執法機構合作，受影響元金庫和策略已關閉，合約已在到期前升級並遷移。

ChainCatcher 消息，MANTRA Chain 發布 8 月 20 日安全事件完整復盤報告，確認攻擊者利用上游依賴 cosmos/evm 中餘額記帳層的無符號整數下溢漏洞，未經授權從兩個地址轉移共計 720,923,967.99 MANTRA，按攻擊前價格計算約價值 360 萬美元。其中，攻擊者從鏈上 burn address 轉移 600,000,035.56 MANTRA，並從一個早期激勵活動相關的 genesis-era 多簽地址轉移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及驗證者密鑰、管理員權限、治理控制或多簽簽名者洩露，攻擊者無需特權權限，僅通過無權限部署合約和自籌資金錢包即可完成攻擊。首次異常轉帳發生於 8 月 20 日 19:06 UTC，攻擊者從銷毀地址轉出約 6 億枚 MANTRA；隨後於 22:59 UTC 再次轉移約 1.209 億枚 MANTRA。鏈上隨後在 23:13 UTC 停止運行，並於升級 v8.4.0 後恢復。整個網絡中斷持續 30 小時 13 分鐘。此次漏洞並非 MANTRA 自研代碼問題，而是來自 cosmos/evm 模塊，該模塊負責在 Cosmos SDK 上提供 EVM 功能。漏洞允許攻擊者在未檢查餘額是否足夠的情況下執行無符號餘額扣減，使數值發生溢出，從而繞過正常賬戶授權邏輯。MANTRA 表示，截至今日，尚未追回任何資金，約 3796 萬 MANTRA（占被轉移總量 5.27%）仍停留在攻擊者地址中，並已因鏈暫停及 v8.4.0 限制措施凍結，其餘資金流向相關交易平台，追回工作已進入執法調查階段。後續將加強對無法正常授權賬戶轉帳、burn address 等歷史"不可轉移"地址的監控，並推動 Cosmos 生態改進安全漏洞披露流程。

ChainCatcher 消息，巴西中央銀行已開發加密貨幣威脅實時預警系統，並與數字資產威脅防護公司 Hypernative 合作，向銀行及本國加密貨幣交易所提供攻擊識別、響應和資金追蹤支持。2025 年 7 月，網絡犯罪分子利用金融軟件中間件公司 C&M 的軟件漏洞，從金融系統竊取 1.8 億美元，並通過交易所將部分資金兌換為比特幣和 USDT。該事件推動巴西央行加快相關系統建設。巴西代幣化協會執行董事 Regina Pedroso 表示，系統將在未來兩周內開始接入，Foxbit 和 Mercado Bitcoin 將參與實施。相關機構已完成測試並發布部分預警，巴西還將對個人單筆或單日累計超過 1 萬美元的加密貨幣轉帳採取 24 小時預防性留置措施。

ChainCatcher 消息，DeFi 協議 Term Labs 更新攻擊事件進展，其披露受影響的是 Term Vault 金庫治理機制，而非底層 Term 協議及其直接借貸市場。現已關閉所有 Meta Vault 金庫並撤銷 DAO 治理權限，以防止進一步資金流入。本次關閉操作不可逆，將永久阻止新的存款進入。目前提現功能仍保持開放，並正在與外部安全團隊合作開展修復和恢復工作。若最終確認存在資金缺口，將探索相應解決方案。Term Labs 提醒用戶，僅關注官方帳號發布的信息，警惕冒充者欺詐。此前消息，Term Labs 遭治理攻擊損失約 850 萬美元。

ChainCatcher 消息，据央视新闻报道，近日，國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平台（https://virus.cverc.org.cn）在我國境內發現多起用戶遭"Sorry"勒索病毒攻擊事件。用戶重要文件被加密後文件名被更改為原文件名+.sorry後綴字符串，攻擊者還在用戶主機上留下勒索信，要求用戶下載加密通信工具與其聯繫。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 表示，圍繞 Coldcard 錢包的攻擊事件仍在持續發展，目前已經出現更多小型攻擊者和模仿者，針對剩餘 Coldcard 助記詞展開攻擊。Alex Thorn 稱，通過協助已確認一名攻擊事件中存款用戶的身份，相關資金在 Duel 平台能夠凍結之前已經被轉出，而且涉及的資金並不屬於 Galaxy Research 之前識別出的三輪主要攻擊浪潮。此前，比特幣硬體錢包 Coldcard 遭攻擊，目前被盜資金升至 1367.05 枚 BTC，價值約 8860 萬美元，涉及 4585 個地址。Galaxy 研究主管 Alex Thorn 表示，攻擊目前仍在進行，尚未遷移資金的用戶應立即將資產轉出由 Coldcard 生成的地址。

ChainCatcher 消息，Across Protocol 發布 Relayer 安全事件事後報告。攻擊者利用 Risk Labs Solana 鏈下事件讀取軟體漏洞，偽造 1,627 筆總面值約 4,170 萬美元的虛假充值事件。報告稱，Relayer 在暫停 Solana 服務前完成其中 581 筆墊付，涉及約 450 萬美元自有資金，其餘約 3,700 萬美元虛假充值均已失效。此次事件未涉及智能合約漏洞，所有用戶轉帳均於當天完成或全額退款。Across Protocol 表示，損失僅限於 Risk Labs 自身中繼器資本，扣除約 50 萬美元攻擊者資金後淨損失低於 400 萬美元。目前 Solana 訂單流已改為完全通過 CCTP 路由，ACX 代幣收購計畫不受影響。

ChainCatcher 消息，Ostium 發布攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊，損失 23,752,746 枚 USDC。初步調查顯示，攻擊者入侵了向協議提供價格數據的鏈下基礎設施，並提交經偽裝的非法價格報告，通過快速開平多筆大額倉位，從資金庫中提取人為製造的利潤。Ostium 稱，交易者抵押品存放在獨立隔離的智能合約中，未受此次事件影響，所有交易倉位仍保持開啟。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前，Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作，並協調交易平台、橋接合約和穩定幣發行方推進調查。工程團隊正集中修復並加強相關基礎設施，以支持安全恢復交易。Ostium 表示，將至少提前 24 小時通知交易合約解凍。交易恢復後，現有倉位將按重新開放時的價格進行標記，不受暫停期間價格波動影響。受影響的流動性提供者及安全恢復交易仍是當前首要事項。

ChainCatcher 消息，据 The Block 報導，Immunefi 報告顯示，2026 年上半年加密項目因 207 起黑客攻擊事件累計損失約 9.72 億美元，雖然攻擊事件數創下歷史新高，但總損失仍低於 10 億美元，且不到 2025 年上半年損失規模的一半。報告指出，DeFi 領域攻擊損失已較 2022 年的 26.2 億美元峰值下降 74%，降至約 6.803 億美元，中位數單筆損失同期下降 75%。Immunefi 認為，這一下降與持續的安全覆蓋、漏洞賞金計劃、審計競賽以及更多研究人員提前發現漏洞有關。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰洩露、跨鏈配置錯誤及特權訪問薄弱點。

ChainCatcher 消息，据派盾監測，Taiko 攻擊事件已導致約 170 萬美元損失。攻擊者已將 199 萬枚 TAIKO（約 18.9 萬美元）轉移至 MEXC 交易所。