被盜事件

ChainCatcher 消息，硬體錢包廠商 Ledger 今日再次出現安全事件，第三方安全機構估算本次損失接近 9000 萬美元。Ledger 正在調查與東南亞授權經銷商 CryptoBilis 售出設備相關的資金損失，並已要求該經銷商暫停銷售與發貨，建議近 90 天內透過該渠道購買設備的用戶謹慎操作或轉移資產。事件原因尚未最終確認，疑似涉及供應鏈或設備篡改風險。Ledger 歷史主要攻擊與資金損失相關事件包括：2018 年，早期硬體與供應鏈研究漏洞集中出現。安全研究員演示了 Nano S 出廠前被篡改的可能性，以及 MCU bootloader 繞過、隔離漏洞、比特幣找零地址注入等問題。Ledger 陸續發布安全公告並完成修復，相關問題多屬於研究級漏洞或需要物理接觸設備才能利用。2020 年，Ledger 發生大規模客戶數據洩露。攻擊者透過第三方 API 密鑰及 Shopify 相關漏洞獲取電商與行銷數據庫，超過 100 萬封郵箱及約 27.2 萬至 29.2 萬條客戶詳細記錄，包括姓名、地址和電話等信息被公開。硬體與私鑰未受影響，但該事件引發了長期的釣魚、社會工程及偽造官方信件詐騙。2023 年 12 月，Ledger Connect Kit 遭遇供應鏈攻擊。前員工遭遇釣魚攻擊後，NPMJS 帳號被控制，攻擊者發布惡意版本 Connect Kit，向依賴該庫的 DApp 注入惡意代碼，誘導用戶簽署盜幣交易。攻擊活躍窗口約 2 小時，損失約 48 萬至 60 萬美元。硬體與 Ledger Live 本身未直接遭到攻破。2026 年 1 月，第三方 Global-e 訂單數據洩露。支付與物流合作方系統遭未授權訪問，部分 Ledger.com 訂單相關信息，包括姓名、地址和聯絡方式等被暴露。Ledger 自身系統與私鑰未受影響，但釣魚風險再次上升。2026 年 4 月，App Store 出現假冒 Ledger Live 應用詐騙。該仿冒應用上架約一週，誘騙用戶輸入助記詞，超過 50 名受害者損失約 950 萬美元，涉及多條區塊鏈。蘋果隨後將其下架，Ledger 強調不會索要 24 詞助記詞。2026 年 8 月，Ledger 披露以太坊應用簽名相關漏洞，包括命令交錯導致顯示內容與簽名參數不同步、Clear-signing 繞過等問題。漏洞需要惡意主機配合，Ledger 稱暫無實際用戶遭利用的證據，相關問題已在新版本中修復。2026 年 10 月 9 日，與 CryptoBilis 經銷商相關的大規模錢包清空事件發生，預估損失接近 9000 萬美元。Ledger 正在調查，事件疑似涉及針對單一渠道的供應鏈或設備篡改攻擊。官方已暫停銷售，並建議相關用戶遷移資產。

ChainCatcher 消息，据 MistTrack 監測，Tether 已在與 Ledger 用戶資金被盜事件相關的部分地址上凍結大量 USDT，該事件損失已接近 9000 萬美元，據悉部分受害用戶已聯繫 MistTrack 尋求協助，其團隊正在跟進。此前，Ledger 表示正調查東南亞經銷商 CryptoBillis 相關用戶資金被盜事件。

ChainCatcher 消息，加密硬體錢包廠商 Ledger 正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾透過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內透過該經銷商購買設備的用戶暫勿初始化設備；若已完成設定，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。

ChainCatcher 消息，鏈上數據分析機構 Bitquery 將 Tradewiz 約 45.9 萬美元資產被盜事件的收款地址，與一個此前通過該交易機器人完成 27 筆交易的錢包關聯。調查統計顯示，事件影響 20,933 個錢包，損失涉及 SOL、代幣及關閉代幣帳戶後取回的存款；估值按 SOL 價格 120 美元計算。Bitquery 發現，主要資金轉移開始 41 分鐘後，Tradewiz 交易活動停止；該輪轉移中約 73% 的 SOL 是在此後被轉走。Tradewiz 稱，事件涉及 SOL PVP 匯出功能的私鑰洩露，並承諾賠償用戶損失；後續更新稱首批退款已發放，索賠需經過核實。Tradewiz 還暫停 EVM 服務以進行安全檢查，並表示警方正協助追蹤資產，已聯繫交易所尋求身份及帳戶驗證信息。Bitquery 追蹤到部分早期資金來自 MEXC 提現，後續轉向 Kucoin 存款地址；這些關聯未表明兩家交易所參與盜取。

ChainCatcher 消息，Yuga Labs 區塊鏈副總裁 Quit 在 X 平台發文表示，正在搭建的 NFT 被盜事件索賠門戶預計將在未來數小時內上線，並已創建 nftsaresafu.eth 專用地址，接受 ETH 及其他代幣捐贈。Quit 表示，除投入大量時間外，其昨晚為處理相關事務已支付約 7,500 美元 Gas 費，並感謝社區透過 X Money 等渠道提供支持。此前消息，NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞，白帽黑客從數百個錢包轉移 3832 枚 NFT，價值約 150 萬美元。

ChainCatcher 消息，鏈上分析師 SomaXBT 於 X 平台發文表示，疑似 Lootbot 用戶遭遇錢包集體被盜事件，目前損失金額已擴大至超過 60 萬美元（約 245 枚 ETH）。先有信息顯示，約有 50% 的受害者均為 Lootbot 訂閱用戶。值得一提的是，Lootbot 系此前軟 Rug 項目 gm.ai 創始人 dexter 創立項目之一，原為 telegram 生態交易 bot 平台。

ChainCatcher 消息，据慢霧餘弦監測，某黑客地址涉及一起群體被盜事件，超過 100 個地址、數十名真實用戶受影響，原因是私鑰洩露，黑客獲利約 20 萬美元。該團夥為老團夥，被盜用戶可以嘗試找出共性。

ChainCatcher 消息，据官方消息，PinGo 發文表示，其獎勵合約日前遭到黑客攻擊。黑客利用權限驗證漏洞，非法領取了 840,000 枚 PINGO 代幣。PinGo 官方指出，目前該安全事件已得到有效控制，剩餘資產已完成遷移，相關合約的升級也已完成。官方強調，PINGO 代幣及相關私鑰仍然處於安全狀態，獎勵領取功能現已重新開放。

ChainCatcher 消息，Cardano 錢包服務商 SecondFi 發布最新被盜事件更新稱，本週將上線"隔離模式"，用戶可查詢錢包地址是否涉及相關事件並提交工單；下週計劃推出安全錢包導出功能，為不同技術水平用戶提供更安全的錢包遷移路徑。SecondFi 重申，將為經流程確認受影響的錢包提供潛在資產找回方案，預計通過基於零知識證明的恢復工具並設定資格與條款；官方同時提示不會索取私鑰或助記詞，用戶應僅通過官網支持與指定檢查工具進行操作。

ChainCatcher 消息，LayerZero Labs 發布攻擊事件說明稱，KelpDAO 遭攻擊損失約 2.9 億美元，初步判斷攻擊者為朝鮮背景的 Lazarus Group（更具體為 TraderTraitor）。攻擊通過投毒其去中心化驗證網絡（DVN）依賴的下游 RPC 基礎設施實現，攻擊者控制部分 RPC 節點並配合 DDoS 攻擊，誘導系統切換至惡意節點，從而偽造跨鏈交易。受影響 RPC 節點已全部下線並替換，DVN 現已恢復運行。LayerZero 強調，此次事件僅限於 KelpDAO 的 rsETH 應用配置，未對其他資產或應用造成影響。原因在於 KelpDAO 當時採用了單一 DVN（1/1）架構，未使用官方長期建議的多 DVN 冗餘機制，導致缺乏獨立驗證節點來識別偽造消息。LayerZero 指出，其協議本身未出現漏洞，多 DVN 配置的應用未受到波及，系統不存在傳染性風險。LayerZero 表示，將推動所有採用單 DVN 配置的項目儘快遷移至多 DVN 架構，並已暫停為 1/1 配置應用提供簽名與驗證服務。同時，公司正與全球執法機構合作調查，並協助行業夥伴追蹤被盜資金。LayerZero 稱，此次事件凸顯模組化安全架構的價值，同時也提醒行業關注 RPC 驗證鏈路的潛在安全風險。

ChainCatcher 消息，易理華在 X 平台發文表示，熊市保住本金很重要，鏈上被盜事情頻發，為了追求幾個點收益，結果本金都沒了，就像曾經犯過的多數投資錯誤一樣，只要是投資就會有風險，哪怕是錢存在交易所或者是理財挖礦。我們現在頭號原則是一定要有止盈和止損，你永遠要考慮最壞情況發生時如何應對。不然最可惜的是牛市來了，本金沒了，投資要樂觀，風控要嚴謹。

ChainCatcher 消息，Circle 首席戰略官 Dante Disparte 發文回應 Drift Protocol 逾 2.7 億美元被盜事件。Disparte 表示，Circle 凍結 USDC 僅在依法被強制要求時執行，並非單方面決定，這並非後門，也非算法監控。這體現了在互聯網原生金融活動中，法治的體現。他指出，開放系統面臨的核心問題在於法律框架的響應速度滯後於技術發展，協議、錢包、交易所及穩定幣發行方應將安全與問責視為共同義務，DeFi 協議可參考傳統市場的熔斷機制開發鏈上技術保護手段。他還呼籲，美國《GENIUS 法案》及《CLARITY 法案》的立法過程應在下一次重大安全事件發生前，將正當程序、財產權及金融隱私保護標準寫入法律。

ChainCatcher 消息，美國律所 Gibbs Mura 宣布正式就 Drift Protocol 被盜事件展開集體訴訟調查，涉及資金規模約 2.8 億至 2.85 億美元。据悉超 2.3 億美元 USDC 經 Circle 的跨鏈轉移協議（CCTP）轉移至以太坊。Gibbs Mura 認為，儘管 Circle 具備凍結資金的技術能力，但在本次攻擊中未採取凍結行動。目前該律所正評估投資者是否可就 Circle "未及時干預" "監控不足" 及 "未履行穩定幣責任" 等提出索賠，並呼籲受損用戶參與訴訟以推進資金追回。

ChainCatcher 消息，DeFi 協議 Drift 被盜事件中，JLP 頭寸損失約 1.556 億美元。對此 Jupiter 官方表示，平台未受到此次事件影響，其借貸產品 Jupiter Lend 未涉及 Drift 市場，且 JLP 資產"完全由底層資產支持"。Jupiter 同時表示，此次事件對 Solana DeFi 生態而言是"艱難的一天"，並向 Drift 團隊及受影響用戶表達關切。ChainCatcher 此前消息，Solana 生態 Drift Protocol 遭攻擊，損失至少 2 億美元。

ChainCatcher 消息，分布式資本合夥人沈波於 X 發文公布其 2022 被盜資產完整明細及地址。據其透露，被盜事件發生於 2022 年 11 月 10 日美東時間 00:46 - 01:02。其安裝在 iPhone 12 Pro Max 上的 Trust Wallet 熱錢包被盜價值約合 4200 萬美元資產。地址明細為：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波設置賞金追索三年前被盜的約 4200 萬美元加密資產。

ChainCatcher 消息，美國投資者權益律師事務所 Rosen Law Firm 正在針對 Balancer（BAL）代幣投資者的潛在證券索賠進行調查，理由是 Balancer 可能向公眾發布了誤導性的業務信息。此次調查源於 11 月 3 日彭博社報導，該報導指出 DeFi 協議 Balancer 遭遇攻擊，導致超過 1 億美元的數字資產被盜。根據安全公司 PeckShield 和 Cyvers 的監測，此次事件的總損失約為 1.28 億美元。Rosen Law Firm 目前正在準備發起集體訴訟，尋求追回投資者的損失。

ChainCatcher 消息，DeBot 官方發布被盜事件更新，事故原因為機房擴容遷移導致部分用戶錢包信息發生洩露，團隊對受影響的用戶資產進行緊急隔離處理，但仍有部分用戶繼續使用此前錢包地址。黑客成功破解洩露的數據並開始轉移資產，共造成約 25 萬美元損失。目前賠償申請已發放完畢。