用戶損失

ChainCatcher 消息，据 Com Feed 監測，蘋果 App Store 上出現虛假 Wasabi Wallet 應用，某用戶損失約 6 枚比特幣。這是今年以來蘋果商店上架的第 27 個虛假錢包應用。ChainCatcher 提醒讀者，注意分辨 Wasabi Wallet 應用。

ChainCatcher 消息，据 TechCrunch 报道，蘋果公司因 App Store 安全性問題被起訴，三名原告稱被誘導下載了欺詐性加密錢包應用 Sparrow Wallet，而該應用官方版本並不適用於 iOS，原告累計損失超 180 萬美元------James Ramirez 損失約 87.5 萬美元，Christopher Ellis 損失約 84 萬美元，Jalen Delgado 損失約 12 萬美元。訴訟指控蘋果明知欺詐應用存在仍允許其留在 App Store，並利用其安全承諾作為行銷手段抵制第三方應用商店和側載。原告要求陪審團審判、賠償損失並公開 App Store 風險。蘋果未就訴訟置評，但表示仿冒應用違反其指南，將迅速移除，目前 App Store 已無 Sparrow Wallet 仿冒品，2025 年已拒絕超 37.1 萬個抄襲或誤導用戶的應用提交。

ChainCatcher 消息，針對 Cardano 生態專案 SecondFi 近期安全事件，慢霧創始人余弦發文表示："我對 Cardano 生態其實挺陌生的，昨晚圍觀了一晚，但如果 addr1q 開頭地址和 addr1q 開頭地址都是駭客地址（從行為上應該是），SecondFi 的用戶損失應該超過 2000 萬美元（超過 1.29 億枚 ADA 及其它代幣被盜）"此前消息，SecondFi 披露其安全事件影響約 1600 萬枚 ADA，問題源於網頁錢包生成軟體。

ChainCatcher 消息，据 The Block 報導，Gnosis 聯合創始人兼 CEO Martin Koppelmann 確認，與 Gnosis Pay 相關的 Zodiac delay module 正在遭受利用攻擊。攻擊者可從整合該模塊的 Safe 錢包發起交易，Gnosis 已請求跨鏈橋驗證者暫停以控制風險。Koppelmann 表示，Gnosis 將承擔全部用戶損失，並刪除此前要求用戶緊急提取 EURe 和 GNO 的公告，稱大多數用戶無法自行提幣，團隊正努力控制大部分損失，確保所有用戶獲全額賠付。Gnosis 強調本次漏洞位於 Gnosis Pay 系統內，Safe 核心合約未受影響。

ChainCatcher 消息，TAC 團隊發布公告稱，其跨鏈層的 TON 側遭外部攻擊者利用，導致約 280 萬美元損失，涉及 USDT、BLUM 和 tsTON。TAC、TON 以及所有從以太坊橋接的 ERC-20 代幣均不受影響。目前橋接服務仍處於暫停狀態，取證分析和修復工作正在進行中，未來 48 小時內將發布包含更多細節的完整報告。團隊正與執法部門、SEAL 911 及安全合作夥伴積極協作，以追蹤並凍結被盜資金。團隊表示，其核心重點是通過合法結構化方式出售基金會的 TAC 代幣儲備，以彌補用戶損失並全面恢復橋接流動性。官方渠道將持續更新進展。

ChainCatcher 消息，Project 0 創始人 MacBrennan 發文稱，昨日晚間 9:45 至 10:19，一位應用團隊成員的 GitHub 密鑰被盜用。攻擊者利用此漏洞將訪問 P0 網站的用戶重定向到另一個網站。MacBrennan 表示，團隊在 40 分鐘內迅速發現入侵漏洞並阻止了重定向。此次重定向並未對任何 P0 資金或持倉造成影響。目前已確認一名用戶出於好奇嘗試了新網站，並損失了 1000 美元，將獲得全額退款。

ChainCatcher 消息，据 PMX 官方公告，其 Polycule 交易機器人昨夜被黑客利用漏洞攻擊，導致用戶資金被盜。目前漏洞源已定位，修復補丁與審計將於本週末上線。官方表示僅約 23 萬美元用戶資金受影響，待系統恢復後，將通過金庫補償 Polygon 鏈上受損用戶，並使其餘額回到被攻擊前水平。

ChainCatcher 消息，据 Aerodrome 披露，该協議此前遭遇的域名劫持攻擊中，攻擊在不到 4 小時內被完全緩解，用戶損失約 70 萬美元。據悉，在首個惡意交易被發現後 2 分鐘內，MetaMask 和 Coinbase Wallet 等主要錢包就開始顯示警告。損失僅限於在惡意網站活躍期間連接並簽署交易的用戶。目前，團隊正與安全顧問和企業註冊商合作，預計域名將在下週遷移並重新開放。此外，Aero 和 Velo 基金會正制定計劃，為受影響用戶提供與損失成比例的補助金。

ChainCatcher 消息，据 Polymarket 資深交易員 @25usdc，有黑客正在利用 Polymarket 評論區進行詐騙活動，損失已超過 50 萬美元。據悉，黑客通過以混淆非明文的方式發布指向其詐騙網站的鏈接，用戶在通過郵箱登錄該網站的過程中被植入腳本，導致數據泄露，資金丟失。

ChainCatcher 消息，交易員 Eugene 在其 TG 發起投票，針對 10 月 11 日的黑天鵝事件，投資者的資金損失情況進行了統計。結果顯示，20% 的參與者損失了超過 50% 的本金，近 40% 的人虧損超過 20%，而約 45% 的投資者損失控制在 10% 以下。此前消息指出，Eugene 在黑天鵝事件爆發前已經提前減倉止盈，成功降低了風險敞口。

ChainCatcher 消息，WLFI 在 X 平台表示，已了解到社區對近期錢包黑名單的擔憂，WLFI 強調絕不會壓制正常活動。過去幾天，已有 272 個錢包被列入黑名單。這只占總持有者人數的一小部分，此舉純粹是為了防止用戶損失，同時正在調查並幫助受影響的用戶。這 272 個錢包的細分情況如下：215 起（約 79%）與網絡釣魚攻擊有關：團隊已介入，阻止黑客盜取資金，並正在與合法所有者合作，保護/轉移資產。50 起（約 18.4%）所有者報告了違規行為；團隊應他們的要求將這些地址列入黑名單，以幫助保護/追回資金。5 起（約 1.8%）被標記為高風險敞口（安全風險正在審查中）。1 起（約 0.4%）涉嫌挪用其他持有人資金；正在進行全面的內部審查。WLFI 稱不會對正常交易行為進行封禁，當收到可能危害社區成員的惡意或高風險活動警報時，會立即採取行動。後續措施如下：將繼續與合法所有者合作，驗證控制權並確保資金安全。審查結束後，將公布每個類別的明確結果。任何影響持有人的更廣泛行動都將公開發布。

ChainCatcher 消息，OneKey 創始人 Yishi 發文就" Curve 生態 DeFi 協議 Resupply 遭價格操縱攻擊損失 960 萬美元"公開發聲，要求 Curve 為每一位投資者提供公平解決方案，歸還因項目方嚴重技術失誤而造成的用戶資金損失。Yishi 透露，其為 Resupply 三大投資者之一，此次事件損失高達數百萬美元，並指責團隊在 Discord 中封禁合理質疑者，缺乏應有問責態度。他強調，該漏洞源於 ERC4626 金庫部署時未銷毀初始份額，導致攻擊者可近乎零成本無限鑄造份額並抽乾金庫，屬於協議級設計和部署失誤。Yishi 稱，Resupply 團隊將損失轉嫁給保險池存款人毫無道理，保險池本應用於黑天鵝事件和市場波動，而非為團隊技術疏忽兜底。他還指出 Curve、Convex 與 Yearn 曾以各種形式參與支持 Resupply，並從中獲得實際利益，不應事後撇清責任。他呼籲相關方承擔應有代價，退還用戶資產。針對事件，Curve 今晨回應稱，"Resupply 雖非 Curve 團隊開發，但其創建者經驗豐富，相信其會盡力處理問題。保險池旨在為此類安全事件提供保障，若能追回資產應優先處理。"

ChainCatcher 消息，伊朗加密交易平台 Nobitex 發布被盜事件第四次公告："在 Nobitex 針對近期安全事件的持續應對過程中，目前局勢已得到控制，所有對我們伺服器的外部訪問已被完全切斷。用戶當前 Nobitex 在各區塊鏈網絡上的錢包餘額，可能會注意到資產大幅減少。這是由於我們技術團隊主動將熱錢包資金清空，以保護用戶資產安全。因此，關於這些錢包餘額的變化，用戶無需擔心。被盜資產已被轉移至一個使用非標準地址的錢包，該地址由隨機字符組成，與傳統加密貨幣交易平台被攻擊的模式有明顯差異。這些錢包隨後被用於銷毀和焚燒用戶資產。顯然，此次攻擊的目的並非經濟利益，而是試圖以虛假手段傷害用戶的資產安全與心理安全。被盜資金目前仍可在區塊鏈網絡上公開追蹤，目前估算的被盜資產總額約為 1 億美元。此外，由於網絡受限和外部伺服器訪問受阻，平台的恢復可能需要比平時更長的時間。但 Nobitex 正在盡一切努力加快修復進度。所有用戶資產均受到 Nobitex 儲備基金的全面保障，用戶不會有任何資金損失。後續進展將通過進一步公告持續更新。"

ChainCatcher 消息， Hyperliquid 在 X 平台發文稱，"在發現可疑市場活動的證據後，委員會已召開會議並投票決定下架 JELLY 永續合約。除被標記地址外，所有用戶將由 Hyper 基金會全額補償。這將在未來幾天內根據鏈上數據自動完成。無需開設工單。詳細補償方法將在後續公告中分享。與其他區塊鏈一樣，驗證者通常需要召集會議，作為一個整體採取果斷行動，以確保網絡的完整性。提升投票系統的健壯性和透明度是當前優先事項。請注意，截至發文時，HLP 的 24 小時盈虧約為 70 萬 USDC 。技術改進將會實施，網絡將通過吸取經驗教訓而變得更強大。更多細節將很快分享。"

ChainCatcher 消息，幣安華語官方發布公告，用戶在 2025 年 3 月 17 日 16:00 至 3 月 18 日 16:00（UTC+8）期間在幣安 Alpha 交易過程中被"夾"並遭受損失，可通過幣安提供的官方表單申請全額賠付。

ChainCatcher 消息，据 Binance Customer Support 表示，RED/USDT 盤前交易對的限價單下單功能在 3 月 6 日 11:39-12:09（東八區時間）出現故障，期間市價單功能保持正常運行。幣安表示已在發現問題後立即進行修復，並為給用戶帶來的不便表示歉意。幣安承諾，用戶如因此次系統問題導致虧損，可直接聯繫幣安客服反饋，經核實後將獲得相應補償。

ChainCatcher 消息，据外媒報導，印度加密交易所 WazirX 在 2024 年 7 月遭遇黑客攻擊後，CEO Nischal Shetty 提出恢復計劃，其中包括發行恢復代幣（RT）以補償用戶損失。然而，該提案在社區內引發廣泛質疑。根據計劃，用戶將首先收到 51-55% 預黑客資產的賠付，剩餘部分則通過 RT 代幣補償，該代幣與追回資產的價值掛鉤。Shetty 表示，RT代幣未來可能用於交易，但需獲得WazirX債權人和法院批准。部分用戶批評 WazirX 操控平台、挪用客戶資金，並對恢復計劃缺乏透明度。目前，WazirX 原生代幣 WRX 已較黑客攻擊前暴跌 98%。社區擔憂 RT 代幣缺乏流動性支撐，可能進一步降低用戶的資金回收概率。Shetty 還將去中心化交易所（DEX）與賠償計劃綁定，稱若社區否決提案，用戶可能需等待五年才能追回損失。這一說法引發外界對 WazirX 是否試圖推遲全面問責的質疑。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示："截至目前，我們分析了 821 份 DEXX 用戶有關的被盜信息，總損失接近 2000 萬美元，其中 1 位超 100 萬美元，2 位在 50-100 萬美元範圍，28 位在 10-50 萬美元範圍。被盜信息還在不斷採集中。"

ChainCatcher 消息，据 Cointelegraph Magazine 報導，調查發現，假冒 Rabby 錢包詐騙案導致用戶損失約 160 萬美元加密貨幣，幕後資金流向一個名為 "Konpyl" 的錢包地址。該假冒應用今年 2 月通過蘋果應用商店審核並上架四天，期間從多名受害者手中竊取資金。私人調查員透露，"Konpyl" 已與至少 20 起詐騙案件有關聯，專門針對將畢生積蓄投入其中的個人用戶。目前案件正在進一步調查中。

ChainCatcher 消息，Telegram Bot 專案 Banana Gun 發布"被盜"情況更新表示，其 EVM 和 Solana機器人已經重新上線，除了 2 小時的轉帳延遲外，沒有其他限制。共有 11 名用戶受到了影響，損失金額為 300 萬美元。所有受影響的用戶將由 Banana Gun 財庫全額賠付，且不會通過出售代幣來進行賠償。在 Banana Gun 開發團隊和外部專家的全面調查後，發現 Banana Gun 使用的 Telegram 消息預言機存在潛在漏洞，這可能導致了此次攻擊。在修復此問題後，Banana Gun 實施了增強的安全措施，並重新激活了機器人。這一根本原因分析得到了以下兩點的支持：攻擊的性質（手動轉帳）；受害者在機器人內收到了轉帳的通知。