攻擊損失

ChainCatcher 消息，据 Lookonchain 監測，一名用戶從交易歷史複製地址時未核對，發送資金後損失 10 萬美元。地址投毒攻擊普遍存在，務必在轉帳前仔細核對錢包地址。

ChainCatcher 消息，据 GoPlus 安全警報，某用戶因地址投毒攻擊損失約 10 萬美元 USDT。攻擊者通過尾號相似的惡意地址進行小額交易，等待用戶複製粘貼時出錯。地址投毒攻擊已實現完全自動化，包括發現投毒機會、創建仿冒同名假幣或實施小額投毒、混幣洗錢。受害地址在 69 天前執行最後一筆交易後收到了四百多條投毒交易。

ChainCatcher 消息，硬體錢包 Coldcard 遭黑客攻擊，目前尚無確定損失總額。區塊鏈分析平台 CryptoQuant 確認損失為 1432 枚比特幣，Galaxy Research 給出的高可信最低值為 1730 枚比特幣。其他分析顯示，損失規模可能更高。研究機構 Galaxy Research 表示，其早前估計的 1816 枚比特幣屬於潛在數值，並非已確認總額。截至週二，該機構確認的高可信最低損失為 1730 枚比特幣，其中直接依據受害者報告確認的資金超過 450 枚比特幣。區塊鏈情報公司 TRM Labs 估計，攻擊者分四個階段從超過 5200 個地址轉移約 1816 枚比特幣。CryptoQuant 表示，其確認數據僅納入受害者公開披露並經鏈上模式核驗的地址，隨著更多受害者披露信息，統計數字可能上升。

ChainCatcher 消息，据 The Block 報導，Immunefi 最新數據顯示，7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平台為經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。報告顯示，其審計競賽平均每次可發現 6.2 個嚴重漏洞，高於一級審計的 1.5 個；7 月通過漏洞賞金計劃共阻止 374 起威脅。

ChainCatcher 消息，据 PeckShield 監測，攻擊者控制地址 0x920d...9708 從 Base 鏈受害者錢包 0x3a53...0B5c 中盜取約 50 萬枚 USDC。然而，攻擊者在後續將 USDC 兌換為 ETH 的過程中，因未設置足夠的滑點保護，交易被 MEV 機器人夾擊套利，最終攻擊者僅獲得約 67 枚 WETH，價值約 12.9 萬美元，損失逾 75% 的盜取資金。

ChainCatcher 消息，据 Chainalysis 監測，昨日 Hexagate 檢測到 LpdFi 協議遭攻擊，損失約 70 萬美元。攻擊者借入約 4,400 萬美元閃電貸，在 DEX 上將 LPD 代幣價格人為拉高 71 倍，隨後用僅約 200 萬美元價值的代幣在協議中偽造了約 1.4 億美元的存款。一秒鐘後（剛好跨過協議的每日利息結算邊界），攻擊者領取了該誇大倉位一整天的利息，觸發協議清算其全部流動性池並支付被盜資金。攻擊者償還所有貸款後獲利約 70 萬美元，並立即通過 Relay 和 TornadoCash 轉移資金。

ChainCatcher 消息，据慢霧監測，去中心化金融協議 Lien Finance 遭遇攻擊，攻擊者利用智能合約漏洞鑄造無抵押債券代幣，並盜取約 54.2 萬美元 USDC。借此漏洞，攻擊者在未銷毀對應輸入債券的情況下，成功鑄造新的非異常 BondToken，並通過預授權地址兌換 USDC，最終從受害地址轉走約 542,144.63 枚 USDC。分析指出，此次事件本質上是由於債券代幣兌換邏輯中的驗證缺陷，導致攻擊者能夠繞過資產抵押約束並鑄造無支持資產。

ChainCatcher 消息，Web3 安全公司 CertiK 發布《2026 上半年扳手攻擊報告》。報告顯示，2026 年上半年全球共記錄 52 起經公開核實的扳手攻擊事件，同比增長 33.3%；相關損失約達 1.24 億美元，較去年同期增長約 11.8 倍。報告指出，攻擊者正從技術漏洞利用轉向針對資產持有者及其現實關係網絡的攻擊，入室搶劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件總量 41%。歐洲成為攻擊高發區域，其中法國發生 33 起，占全球案例 63.5%。CertiK 表示，隨著現實世界風險成為數字資產安全的重要挑戰，企業和高價值個人需要建立更全面的防護體系。CertiK 已推出運營安全服務，幫助識別身份、家庭、住所及行程軌跡等信息暴露風險；同時通過 CertiK Security Workspace 關聯鏈下情報、鏈上交易和 AML 風險信號，支持機構追蹤並分析網絡犯罪活動。此外，CertiK 正與國際刑警組織、歐洲刑警組織等國際執法機構加強合作，為跨境攻擊調查和安全政策研究提供技術支持。

ChainCatcher 消息，GoPlus Security 發布安全預警稱，一名用戶曾於 183 天前簽署惡意 Permit 交易，導致約 1,625 美元的 USDC 被釣魚攻擊者轉走。由於該用戶此後未撤銷相關授權，攻擊者再次利用該授權轉移約 7.578 萬美元的 USDC。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，Summer.fi 發布公告，在 7 月 6 日 Lazy Summer 協議遭遇攻擊後，團隊評估認為已無可行路徑繼續推進業務，因此將逐步停止運營。此次攻擊直接造成約 610 萬美元損失，且團隊成員自身資產也有相當部分存放於受攻擊金庫，進一步削減了重建所需的運營資金。公告顯示，Summer.fi 應用將繼續開放至 8 月 31 日，Lazy Summer 協議後續走向將由 Lazy Summer DAO 決定。目前 DAO 正推進恢復各金庫的提款與贖回流程，包括此前受影響的兩個金庫。

ChainCatcher 消息，据 BlockSec Phalcon (@Phalcon_xyz) 分析，Aztec Network 的 RollupProcessorV3 合約遭到攻擊，損失超過 215 萬美元。根本原因在於 numRealTxs 未有效綁定至 ZK 證明所強制執行的交易集，導致證明驗證路徑與 L1 結算邏輯對交易列表的解釋出現偏差。攻擊者利用該漏洞將真實存款移至未被結算邏輯處理的槽位，繞過 decreasePendingDepositBalance() 函數，憑空創建無擔保私人餘額後通過正常結算流程提取，共涉及七種資產。

ChainCatcher 消息，Solana DeFi 協議 Raydium 官方確認，其 2021 年棄用的遺留 AMM V3 程序池遭遇未經授權的流動性移除攻擊，涉及 Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY 及 RAY-SOL 五個池子，損失約 15 萬枚 RAY、5603 枚 SOL 及 89.37 萬枚 USDC，合計約 134 萬美元。當前用戶不受影響，攻擊者地址已被標記，Raydium 國庫將承擔全部補償。

ChainCatcher 消息，据 The Block 報導，Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峰值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）占 DeFi 總損失的比例從 2022 年的 73% 大幅下降至 2025 年的 3%，閃電貸攻擊占比也從 54% 降至不足 1%。基礎設施層面的風險（如私鑰洩露與數據庫攻擊）占比也從 2022 年的 30.7% 下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體"正在變得更安全"。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。

ChainCatcher 消息，据 Cointelegraph 報導，CertiK 數據顯示，5 月份加密平台攻擊損失降至 6830 萬美元，較 4 月份的 6.5 億美元下降近 90%。5 月成為 2026 年第三個損失低於 1 億美元的月份。其中約 260 萬美元來自釣魚攻擊，約 940 萬美元被盜資金已被追回或返還。5 月最大單筆損失來自 Verus Protocol 跨鏈橋攻擊，被盜 1150 萬美元；THORChain 排名第二，被盜 1010 萬美元。代碼漏洞是損失最高的攻擊類型，約 4500 萬美元，占 66%；錢包或私鑰洩露導致 1370 萬美元損失。跨鏈橋是主要攻擊目標，損失 2860 萬美元，占 42%。DeFiLlama 數據顯示 5 月共發生 29 起事件，其中 7 起涉及私鑰洩露。

ChainCatcher 消息，据 PeckShield 監測，以太坊上的 WUSD/GLOVE 遭到攻擊，損失約 20.7 萬美元。攻擊者已將被盜資產兌換為約 98 枚 ETH 並存入 Railgun。

ChainCatcher 消息，THORChain 發布公告確認一個 Asgard 金庫遭到攻擊，目前已暫停交易。初步跡象顯示，使用者資金安全，受影響的僅為協議自有資金。THORChain 表示，網路已自動檢測到異常行為並暫停簽名活動，從而阻止進一步資金轉出。目前預計損失約為 1070 萬美元。公告稱，6 個 Asgard 金庫中有 1 個疑似被攻破，相關節點因未授權轉帳已觸發 RUNE 質押罰沒機制。當前網路已暫停 Churn 活動，在調查與修復完成前，新連接及相關操作也將延期。THORChain 表示，初步調查顯示使用者個人兌換交易未受影響，並已要求所有節點運營商立即檢查基礎設施、密鑰管理系統及運行環境是否存在異常。

ChainCatcher 消息，TAC 團隊發布公告稱，其跨鏈層的 TON 側遭外部攻擊者利用，導致約 280 萬美元損失，涉及 USDT、BLUM 和 tsTON。TAC、TON 以及所有從以太坊橋接的 ERC-20 代幣均不受影響。目前橋接服務仍處於暫停狀態，取證分析和修復工作正在進行中，未來 48 小時內將發布包含更多細節的完整報告。團隊正與執法部門、SEAL 911 及安全合作夥伴積極協作，以追蹤並凍結被盜資金。團隊表示，其核心重點是通過合法結構化方式出售基金會的 TAC 代幣儲備，以彌補用戶損失並全面恢復橋接流動性。官方渠道將持續更新進展。

ChainCatcher 消息，据市場消息，攻擊者通過入侵 Commons 跨鏈橋，對 Syndicate 實施攻擊。相關地址獲取約 1850 萬枚 SYND 代幣，賣出獲利約 33 萬美元，所得資金已跨鏈至以太坊。