攻擊者

ChainCatcher 消息，据 Osmosis 官方表示，針對此前 Nomic 鏈 nBTC 事件制定的解決方案提案現已上線，正式進入社區討論。根據提案，Osmosis 治理社區將考慮沒收此前凍結的攻擊者資產，並動用社區資金池中累積的 BTC 彌補剩餘抵押缺口，以恢復 Alloyed BTC 的完整抵押支持。目前該方案仍需經過治理討論及表決，尚未完成資產沒收或抵押補足。

ChainCatcher 消息，Ton 網絡 DePIN 項目 PinGo 官方發文表示，項目再次遭遇網絡攻擊，攻擊者已出售部分涉事代幣。目前，PinGo 團隊已完成鏈上資產歸攏，並正在積極處理此次安全事件。據悉，Gate 目前已暫時暫停 PinGo 代幣充值。PinGo 團隊表示，將根據事件進展持續披露後續信息。受事件影響，PINGO 價格短時漲幅達 70%，現報價 0.03 美金。

ChainCatcher 消息，自稱為"白帽黑客"的攻擊者從 Liquid Network 提取約 4000 枚 BTC 後，已於週一將其中 3400 枚 BTC（約 2.692 億美元）歸還至該側鏈的聯邦錢包，追回約 85% 的資金。事件始於週日，一名客戶向 SideSwap 的 peg-out 服務發送了 4000 枚 L-BTC。 攻擊者透過比特幣交易消息自稱"白帽黑客"，並要求先修復漏洞。Blockstream 隨後發送簽名消息稱"橋接節點已修補，可以安全歸還資金"，攻擊者隨即轉帳。儘管如此，仍有約 598.5 枚 BTC（約 4700 萬美元）留在相關地址。 Ledger 首席技術官 Charles Guillemet 對"白帽"說法表示懷疑，稱若這是鏈上加密合約下的協商獎勵，看起來更像勒索。Liquid 已禁用橋接節點並要求交易所暫停 L-BTC 存取款，但尚未公布剩餘資金處理方案及恢復正常運營的時間。

ChainCatcher 消息，据 Decrypt 報導，Galaxy Research 表示，Coldcard 硬體錢包第三波攻擊者近期已轉移 97.09 枚 BTC，按當前價格計算價值約 770 萬美元，占該波次被盜比特幣的約 45%。其中，攻擊者於 9 月 2 日將約 20.5 枚 BTC 通過 THORChain 跨鏈轉移至以太坊；隨後又將部分資金轉入 CoinJoin 混幣流程，以增加資金追蹤難度。目前，攻擊者在第三波攻擊中建立的 293 個 2-of-2 多簽地址中已有 11 個被清空。報導稱，此次 Coldcard 安全事件源於 2021 年引入的一項固件漏洞，導致錢包助記詞生成的隨機性大幅降低，使攻擊者可能離線重建私鑰並盜取資金。截至目前，整個 Coldcard 攻擊事件中約 82% 的被盜 BTC 仍未發生轉移。Galaxy Research 認為，若將最新發現的疑似受害地址納入統計，相關被盜 BTC 總量可能達到約 1806 枚，價值約 1.44 億美元。

ChainCatcher 消息，据慢霧預警，已檢測到兩名攻擊者在 BSC 鏈上複製近期 Notional Finance 漏洞攻擊手法。攻擊者已完成前期準備，利用相同漏洞模式創建了惡意 fCash 倉位。目前攻擊尚未完全執行，惡意倉位正等待到期。一旦到期，攻擊者可能結算倉位並從協議中提取資產。慢霧強烈建議受影響項目立即採取緩解措施，在倉位到期前完成防護。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，据鏈上偵探 Specter 監測，Balancer 疑似遭遇 V1 攻擊，某攻擊者正在持續轉移資金，目前已獲利 25 萬美元，相關地址為 0x112...E0aE。

ChainCatcher 消息，据市場消息，Tectonic 攻擊者標記地址已將 2,658.9 枚 ETH（約 665 萬美元）存入 TornadoCash。

ChainCatcher 消息，安全公司 Defimon 發布警報稱，檢測到針對 YAM Finance 的一次治理接管攻擊。攻擊者將約 50.4 萬枚 YAM（約占總供應量 3.3%，略高於法定投票門檻）自我委託後，提交了 YamGovernorAlpha 提案 #45，該提案描述為空（"0x"），其唯一操作為調用 YAM Timelock 合約的 setPendingAdmin 方法，指向攻擊者地址。據披露，若該提案投票通過並執行，攻擊者將成為 pendingAdmin，隨後可通過 acceptAdmin 完全控制 Timelock，即所有 YAM 協議合約及 DAO 金庫的管理權限，涉及風險金額約 33.7 萬美元。由於該協議目前處於休眠狀態，Defimon Alerts 提醒持有 YAM 的用戶在區塊高度 25897343（約剩 34 小時）之前投票反對該提案。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其監測到 Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻擊者透過利用 Ankr 綁定型 LST（流動性質押代幣）與 E-Mode 機制，成功抽空 More Markets 的 WFLOW 借貸儲備。據 Blockaid 監測，攻擊者共從 mFlowWFLOW 儲備中轉出約 1,550 萬枚 WFLOW，檢測到的影響金額約為 930 萬美元，相關攻擊交易集群還包含漏洞利用後的資金轉移操作。目前事件具體損失及攻擊者資金去向仍在進一步確認中。

ChainCatcher 消息，据 Onchain Lens 監測，Avici 遭到攻擊，損失總額約 102 萬美元。攻擊者將 1 萬枚 SOL 轉至另一錢包，並兌換為約 102 萬枚 USDC，隨後通過跨鏈橋轉移並兌換為約 418 枚 ETH。

ChainCatcher 消息，Solana 新銀行 Avici 遭遇持續攻擊，攻擊者已從用戶處盜取超過 100 萬美元。攻擊者錢包持有 10,005.03 SOL（約 107 萬美元）及約 11,600 美元的 USDC 和 USDT。攻擊模式為：先調用 Avici 授權程序的 SubmitSignatures，再調用抵押品程序的 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 提取餘額。Avici 的兩個程序均可升級，且共享同一個普通 Solana 賬戶而非多簽的升級權限。Avici 在首次盜取交易發生 1 小時 53 分鐘後才發文確認，稱"已知曉影響卡片餘額提現的問題，正在與所有相關合作夥伴直接合作解決"。此前已有用戶在社交媒體上反映餘額被盜。匿名鏈上分析師 STACC 建立的實時追蹤器統計到 125 個不同的發送賬戶，轉入金額從約 9 USDC 到超過 26,000 USDT 不等。受此影響，AVICI 代幣 24 小時下跌 49.4% 至 0.2175 美元，市值約 284 萬美元，創歷史新低。Avici 於 2025 年 10 月通過 MetaDAO 募資，原計劃上限 350 萬美元，最終承諾金額達 3,420 萬美元，團隊退還了 89.8% 的承諾 USDC。

ChainCatcher 消息，Enjin 的 ERC-1155 "Crypto Items" 允許每個物品透過專屬物品適配器路由轉帳。攻擊者註冊並使用惡意轉帳適配器，跳過所有者批准檢查，使其漏洞合約無需批准即可透過 transferFrom 從約 52 個無關持有者錢包提取 ENJ 支持的物品。隨後，攻擊者對每個被盜物品調用 melt()，從平台儲備金中兌換每個物品支持的 500 枚 ENJ。

ChainCatcher 消息，Bubblemaps 在 X 平台發文表示，攻擊者利用 Cosmos EVM 共享模組漏洞盜取價值 5000 萬美元的 NES 代幣，但最終僅獲利約 6 萬美元。此前 Cosmos Labs 曾報告其共享 Cosmos EVM 軟體存在安全漏洞，包括 Nesa 在內的多條基於該模組建構的鏈均受到影響。據披露，主要攻擊者 0x9AE7 開頭地址此前花費 25 萬美元購買 NES 並跨鏈至 Nesa Chain，隨後利用該漏洞將帳戶餘額虛增 200 倍，並將 5000 萬美元 NES 跨鏈轉回以太坊，該錢包最初資金來自門羅幣。攻擊者隨後將代幣分散至多個錢包地址，在 DEX 上將 NES 兌換為 ETH，再將收益存入中心化交易所。由於流動性池資金被迅速撤出，攻擊者的大部分兌換交易遭遇嚴重滑點，實際花費 25.5 萬美元發起攻擊，僅套現 31.5 萬美元，淨利潤約 6 萬美元。Bubblemaps 表示，儘管另一條 Cosmos EVM 鏈此前一天也曾遭遇 140 萬美元的類似攻擊，但從資金來源和操作手法差異判斷，兩起事件可能出自不同攻擊者。報告還提到，NES 代幣價格一度暴跌 90%，此後已大幅回升，團隊認為回升主要源於攻擊後 DEX 與 CEX 價格錯配帶來的套利行為。

ChainCatcher 消息，据 PeckShield 監測，Term Labs 攻擊者地址向 Tornado Cash 存入 300 枚 ETH，價值約 74.1 萬美元。

ChainCatcher 消息，KITE 基金會通報代幣安全事件處置進展，已在以太坊主網部署新的 KITE ERC-20 合約，代幣總供應量保持不變，舊 KITE 將按 1:1 比例遷移至新合約，已確認由攻擊者控制的地址將被排除，不會獲得新代幣。遷移快照基於以太坊主網區塊高度 25,692,498。普通自托管錢包用戶將直接收到新代幣，無需進行兌換或授權；交易所用戶則由交易所與 KITE 團隊協調遷移。跨鏈通道將在遷移及驗證完成前繼續暫停。此前 KITE 於 8 月 6 日發現異常轉帳並確認遭遇黑客攻擊，團隊表示此次事件未造成用戶或項方資產損失，目前影響已得到控制。

ChainCatcher 消息，据 Bitcoin Magazine 報導，2026 年 7 月 Coldcard 硬體錢包大規模盜幣事件調查取得進展。第一波攻擊中約 1082.65 枚 BTC（約 1.18 億美元）仍存放在攻擊者地址中，調查發現攻擊者使用了某區塊鏈數據服務商的付費帳戶，內部日誌與盜幣模式"高度吻合"，相關線索已移交執法部門。Galaxy Research 分析師 Alex Thorn 表示，第一波攻擊者身份"可能已被執法部門掌握"。後續幾波攻擊合計約 2000 枚 BTC 被盜，其中第二波約 76 枚 BTC，操作模式與第一波相似，可能為同一行為人。事件源於 Coinkite 在 2021 年 3 月的代碼更新中引入的熵生成漏洞，導致部分使用 MK2 及後續型號、固件 4.1 及以上版本的設備生成了低強度私鑰，種子可被暴力破解。Coinkite 已發布修復固件並建議用戶遷移資產，但漏洞影響範圍仍在評估中。

ChainCatcher 消息，据 Bitcoin News 監測，@PraveenPerera 發布的新研究顯示，Coldcard 攻擊者似乎先識別出存在漏洞的地址，再按照地址持有比特幣數量排序，並從持倉量最高的地址開始分批轉移。實際使用的轉移軟體則較為粗糙。一個地址擁有 225 個可花費 UTXO，攻擊者恰好提取了最新的 200 個，留下最早的 25 個，其中包括一個價值 0.16 枚 BTC 的 UTXO。這與研究人員調查的一款區塊鏈 API 預設返回 200 條記錄的限制完全一致，表明攻擊者可能未能加載下一頁數據。該軟體甚至花費了一個 294 聰的 UTXO，据報導使交易手續費增加約 2040 聰，花費金額明顯高於該 UTXO 本身價值。研究作者據此認為，該工具的建構者對帳戶餘額系統的理解可能強於對比特幣 UTXO 模型的理解。儘管攻擊者似乎已經獲取受害者的完整種子，但至少 75 枚 BTC 仍留在由相同種子派生的其他地址中。目前最大的疑點是，153 個被盜地址中仍有 132.95 枚 BTC，研究人員仍無法復現這些地址背後的種子，因此不排除攻擊者獲取了未公開的私有設備數據或候選數據。

ChainCatcher 消息，据鏈上偵探 Specter 監測，攻擊者將包括 WBTC、cbBTC、LDO、USDS 和 CRV 在內的全部資產兌換為 DAI 和 ETH。同一錢包曾於 2023 年 9 月因惡意代幣授權被盜取 2423 萬美元，攻擊者最終返還被盜資金約 90%。攻擊者地址為 0x8fEB...F95Ae。

ChainCatcher 消息，据 Cointelegraph 報導，BTCPay 伺服器已暫時限制對運行 Lightning Network Daemon (LND) 軟體的 Lightning Network 節點的公共遠程連接，此前攻擊者利用一個嚴重漏洞獲取了憑證並轉移了資金。BTCPay 表示，此限制可防止 Zeus 等外部錢包通過 BTCPay 伺服器域名進行連接。BTCPay 表示，Lightning 支付可以繼續進行，並計劃在認為安全時恢復遠程訪問選項。