攻擊損失

ChainCatcher 消息，Ark Protocol 實現項目 Second 披露，其伺服器週一遭利用攻擊，損失自有資金 0.75 枚比特幣，約合 6.23 萬美元。團隊表示，用戶資金未受影響，並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金，並發起拒絕服務攻擊。Second 週二表示，該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉帳的能力下降。Second 表示，漏洞出現在 Ark 伺服器的 boarding 流程，攻擊者可僅憑自身簽名註冊並退出相關 boards，同時透過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣，但未能成功。

ChainCatcher 消息，据 GoPlus Security 監測，一名用戶因遭受「地址投毒」攻擊損失約 30.5 萬美元 DAI。攻擊者透過生成與受害者預期轉帳地址前綴和後綴一致的假地址，向受害者發送小額「粉塵」資金，誘導用戶在轉帳時從歷史記錄中錯誤複製該假地址。GoPlus Security 提醒，此類攻擊已實現全自動化，包括目標發現、地址偽造及透過混幣器洗錢。用戶切勿直接從歷史交易記錄中複製地址，務必核對完整地址，並在大額轉帳前進行小額測試。

ChainCatcher 消息，Bitget 大中華區負責人謝家印針對此前攻擊事件發推表示，Bitget 保護基金（保護基金當前規模逾 4.64 億美元）可覆蓋本次攻擊損失，用戶資產不受影響。今日凌晨 2:31 Bitget 安全系統曾監測到部分熱錢包出現異常轉帳。安全團隊在第一時間啟動應急響應機制。目前已確認的情況包括：初步評估涉及金額約 3.516 億美元；冷錢包及平台絕大部分資產完整，未受影響。已採取的措施包括：事件發生後數分鐘內啟動應急響應小組，異常轉帳地址已標記並上報；出於資金安全考量，提幣功能暫時關閉，待安全核查完成後有序恢復；已通知執法機構及鏈上安全機構介入調查。後續團隊將以小時級別持續更新狀態，同時官方將在 24 小時內發布完整事件報告，包括根本原因分析與整改措施。在調查結論明確前，官方不會對攻擊方式進行任何猜測。

ChainCatcher 消息，L1 區塊鏈 Rocket 發文表示，9 月 5 日發生鏈上攻擊事件，損失約 28.7 萬美元資金。攻擊者利用 Rocket 上休眠的永續市場，通過一次性帳戶發布人為抬高的價格訂單並與自己交易，在帳戶上生成虛假利潤，同時令一次性帳戶破產。攻擊者隨後從 Bridge 提取約 28.7 萬美元利潤。目前所有存款、取款和交易均已暫停。團隊正與安全公司、執法機構合作，並協調交易所、跨鏈橋及穩定幣發行方追蹤凍結被盜資金。官方表示正在制定恢復計劃，優先退款小額帳戶，具體細節將儘快公布。

ChainCatcher 消息，Cosmos Labs 發布技術報告，承認此前錯誤判斷了 Cosmos EVM 中的一個整數下溢漏洞，導致 8 月 20 日至 25 日期間六條區塊鏈網絡遭攻擊，被盜代幣合計約 570 萬美元。攻擊者利用該漏洞將帳戶餘額下溢至 2^256-1 的最大值，再反向操作將膨脹餘額轉出，從而竊取目標帳戶代幣，過程中未憑空增發代幣。報告顯示，研究人員於 4 月 25 日通過漏洞賞金計劃提交該缺陷，但測試人員無法在現有 Cosmos 鏈配置上復現，Cosmos Labs 遂於 5 月以靜默補丁方式修復。獨立研究者在 8 月初確認漏洞影響所有 Cosmos EVM 鏈後，Cosmos Labs 於 8 月 19 日發布補丁，但首次攻擊在約 20 小時後即發生。具體損失方面，MANTRA 損失 7.209 億枚代幣（約 360 萬美元），TAC 損失近 30 億枚 TAC，KiiChain 損失約 1.48 億枚 KII。MANTRA 與 KiiChain 均批評 Cosmos Labs 未提前通知受影響鏈並建議停機，KiiChain 稱補丁需數天部署而停機只需幾分鐘。Cosmos Labs 表示已與 40 條鏈協調響應，並協助 13 條鏈在遭攻擊前完成修復或停機。

ChainCatcher 消息，据 Onchain Lens 監測，Avici 遭到攻擊，損失總額約 102 萬美元。攻擊者將 1 萬枚 SOL 轉至另一錢包，並兌換為約 102 萬枚 USDC，隨後通過跨鏈橋轉移並兌換為約 418 枚 ETH。

ChainCatcher 消息，据 Lookonchain 監測，一名用戶從交易歷史複製地址時未核對，發送資金後損失 10 萬美元。地址投毒攻擊普遍存在，務必在轉帳前仔細核對錢包地址。

ChainCatcher 消息，据 GoPlus 安全警報，某用戶因地址投毒攻擊損失約 10 萬美元 USDT。攻擊者通過尾號相似的惡意地址進行小額交易，等待用戶複製粘貼時出錯。地址投毒攻擊已實現完全自動化，包括發現投毒機會、創建仿冒同名假幣或實施小額投毒、混幣洗錢。受害地址在 69 天前執行最後一筆交易後收到了四百多條投毒交易。

ChainCatcher 消息，硬體錢包 Coldcard 遭黑客攻擊，目前尚無確定損失總額。區塊鏈分析平台 CryptoQuant 確認損失為 1432 枚比特幣，Galaxy Research 給出的高可信最低值為 1730 枚比特幣。其他分析顯示，損失規模可能更高。研究機構 Galaxy Research 表示，其早前估計的 1816 枚比特幣屬於潛在數值，並非已確認總額。截至週二，該機構確認的高可信最低損失為 1730 枚比特幣，其中直接依據受害者報告確認的資金超過 450 枚比特幣。區塊鏈情報公司 TRM Labs 估計，攻擊者分四個階段從超過 5200 個地址轉移約 1816 枚比特幣。CryptoQuant 表示，其確認數據僅納入受害者公開披露並經鏈上模式核驗的地址，隨著更多受害者披露信息，統計數字可能上升。

ChainCatcher 消息，据 The Block 報導，Immunefi 最新數據顯示，7 月加密行業因黑客攻擊損失約 1.1 億美元。同期，該平台為經確認的漏洞報告向研究人員支付 232 萬美元，已確認並完成支付的漏洞賞金報告數量環比增長 18%。報告顯示，其審計競賽平均每次可發現 6.2 個嚴重漏洞，高於一級審計的 1.5 個；7 月通過漏洞賞金計劃共阻止 374 起威脅。

ChainCatcher 消息，据 PeckShield 監測，攻擊者控制地址 0x920d...9708 從 Base 鏈受害者錢包 0x3a53...0B5c 中盜取約 50 萬枚 USDC。然而，攻擊者在後續將 USDC 兌換為 ETH 的過程中，因未設置足夠的滑點保護，交易被 MEV 機器人夾擊套利，最終攻擊者僅獲得約 67 枚 WETH，價值約 12.9 萬美元，損失逾 75% 的盜取資金。

ChainCatcher 消息，据 Chainalysis 監測，昨日 Hexagate 檢測到 LpdFi 協議遭攻擊，損失約 70 萬美元。攻擊者借入約 4,400 萬美元閃電貸，在 DEX 上將 LPD 代幣價格人為拉高 71 倍，隨後用僅約 200 萬美元價值的代幣在協議中偽造了約 1.4 億美元的存款。一秒鐘後（剛好跨過協議的每日利息結算邊界），攻擊者領取了該誇大倉位一整天的利息，觸發協議清算其全部流動性池並支付被盜資金。攻擊者償還所有貸款後獲利約 70 萬美元，並立即通過 Relay 和 TornadoCash 轉移資金。

ChainCatcher 消息，据慢霧監測，去中心化金融協議 Lien Finance 遭遇攻擊，攻擊者利用智能合約漏洞鑄造無抵押債券代幣，並盜取約 54.2 萬美元 USDC。借此漏洞，攻擊者在未銷毀對應輸入債券的情況下，成功鑄造新的非異常 BondToken，並通過預授權地址兌換 USDC，最終從受害地址轉走約 542,144.63 枚 USDC。分析指出，此次事件本質上是由於債券代幣兌換邏輯中的驗證缺陷，導致攻擊者能夠繞過資產抵押約束並鑄造無支持資產。

ChainCatcher 消息，Web3 安全公司 CertiK 發布《2026 上半年扳手攻擊報告》。報告顯示，2026 年上半年全球共記錄 52 起經公開核實的扳手攻擊事件，同比增長 33.3%；相關損失約達 1.24 億美元，較去年同期增長約 11.8 倍。報告指出，攻擊者正從技術漏洞利用轉向針對資產持有者及其現實關係網絡的攻擊，入室搶劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件總量 41%。歐洲成為攻擊高發區域，其中法國發生 33 起，占全球案例 63.5%。CertiK 表示，隨著現實世界風險成為數字資產安全的重要挑戰，企業和高價值個人需要建立更全面的防護體系。CertiK 已推出運營安全服務，幫助識別身份、家庭、住所及行程軌跡等信息暴露風險；同時通過 CertiK Security Workspace 關聯鏈下情報、鏈上交易和 AML 風險信號，支持機構追蹤並分析網絡犯罪活動。此外，CertiK 正與國際刑警組織、歐洲刑警組織等國際執法機構加強合作，為跨境攻擊調查和安全政策研究提供技術支持。

ChainCatcher 消息，GoPlus Security 發布安全預警稱，一名用戶曾於 183 天前簽署惡意 Permit 交易，導致約 1,625 美元的 USDC 被釣魚攻擊者轉走。由於該用戶此後未撤銷相關授權，攻擊者再次利用該授權轉移約 7.578 萬美元的 USDC。

ChainCatcher 消息，据 Decrypt 報導，跨鏈橋協議 Allbridge 因遭遇閃電貸攻擊暫停 Core 協議，目前攻擊者已從 Solana 穩定幣流動性池中盜取約 165 萬美元資產。據區塊鏈安全機構 PeckShield 和 CertiK 分析，攻擊者通過 Solana 借貸協議 Kamino 借入 112 萬美元閃電貸資金，隨後通過多次穩定幣兌換操作操縱 Allbridge 池內價格機制，以低價兌換資產，並將資金跨鏈轉移至以太坊地址。攻擊過程中，攻擊者用數千美元 USDT 兌換獲得約 224 萬美元 USDC，隨後將資金橋接至以太坊並進一步分散。目前部分資金是否仍可追回尚不明確。Allbridge 表示，團隊已出於安全考量暫停 Core 協議，並要求受影響流動性提供者立即撤出資金。由於攻擊導致流動性池失衡，部分交易者利用套利機會獲利，Allbridge 呼籲相關用戶返還收益，稱資金將用於補償受影響 LP。團隊表示，目前用戶資金不存在進一步風險，並將在完成調查後發布詳細事件分析報告，同時計劃在移除流動性池的情況下重新上線 Core 協議。這是 Allbridge 第二次遭遇類似閃電貸攻擊。2023 年 4 月，該協議 BNB Chain 流動性池曾因類似漏洞損失約 57.3 萬美元，之後項目方曾表示追回大部分資金並調整流動性計算機制。

ChainCatcher 消息，Summer.fi 發布公告，在 7 月 6 日 Lazy Summer 協議遭遇攻擊後，團隊評估認為已無可行路徑繼續推進業務，因此將逐步停止運營。此次攻擊直接造成約 610 萬美元損失，且團隊成員自身資產也有相當部分存放於受攻擊金庫，進一步削減了重建所需的運營資金。公告顯示，Summer.fi 應用將繼續開放至 8 月 31 日，Lazy Summer 協議後續走向將由 Lazy Summer DAO 決定。目前 DAO 正推進恢復各金庫的提款與贖回流程，包括此前受影響的兩個金庫。

ChainCatcher 消息，据 BlockSec Phalcon (@Phalcon_xyz) 分析，Aztec Network 的 RollupProcessorV3 合約遭到攻擊，損失超過 215 萬美元。根本原因在於 numRealTxs 未有效綁定至 ZK 證明所強制執行的交易集，導致證明驗證路徑與 L1 結算邏輯對交易列表的解釋出現偏差。攻擊者利用該漏洞將真實存款移至未被結算邏輯處理的槽位，繞過 decreasePendingDepositBalance() 函數，憑空創建無擔保私人餘額後通過正常結算流程提取，共涉及七種資產。

ChainCatcher 消息，Solana DeFi 協議 Raydium 官方確認，其 2021 年棄用的遺留 AMM V3 程序池遭遇未經授權的流動性移除攻擊，涉及 Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY 及 RAY-SOL 五個池子，損失約 15 萬枚 RAY、5603 枚 SOL 及 89.37 萬枚 USDC，合計約 134 萬美元。當前用戶不受影響，攻擊者地址已被標記，Raydium 國庫將承擔全部補償。

ChainCatcher 消息，据 The Block 報導，Web3 安全公司 Immunefi 最新發布《2026 生態系統漏洞審計報告》顯示，DeFi 協議因黑客攻擊造成的損失已從 2022 年峰值的 26.2 億美元下降 74%，至 2025 年的約 6.803 億美元。報告指出，單次攻擊的中位損失同樣顯著下降，從 2022 年的 600 萬美元降至 2025 年的 150 萬美元，反映整體安全水平改善。與此同時，橋攻擊（bridge exploits）占 DeFi 總損失的比例從 2022 年的 73% 大幅下降至 2025 年的 3%，閃電貸攻擊占比也從 54% 降至不足 1%。基礎設施層面的風險（如私鑰洩露與數據庫攻擊）占比也從 2022 年的 30.7% 下降至 2025 年的 10.3%。Immunefi 表示，這反映出預言機設計、重入攻擊防護及訪問控制標準的持續優化，使 DeFi 生態整體"正在變得更安全"。不過報告也指出，2025 年損失小幅回升至 6.803 億美元，主要源於多鏈系統複雜性上升及少數高嚴重性事件。與此同時，獨立安全事件數量仍在增加，反映攻擊面持續擴大。