資金損失

ChainCatcher 消息，据 Threshold Network 表示，tBTC 鑄造和贖回暫時暫停，目前仍有足額資產支持，尚未發生資金損失。跨鏈橋錢包持有約 4320 枚 BTC，流通中的 tBTC 約為 4185 枚，未發現未經授權的鑄幣或比特幣轉移記錄。針對近期披露的 Linux 內核漏洞 CVE-2026-98432，該漏洞可能允許攻擊者在未修補的伺服器上遠程執行代碼。所有 tBTC 節點運營商均已完成伺服器修補，或暫時關閉節點等待修復版本發布。團隊尚未發現該漏洞被用於攻擊 tBTC 節點的證據。此外，一名節點運營商報告，其整體基礎設施發生另一起與上述內核漏洞無關的安全事件，導致其 tBTC 節點用於支付交易費用的以太坊帳戶被轉走約 0.5 枚 ETH。當時，該節點已處於離線狀態，運營商也未發現簽名密鑰材料遭到訪問的證據。Threshold Network 表示，tBTC 錢包中的比特幣交易需要獲得多數獨立運營商簽名，單一運營商無法獨自轉移資金。跨鏈橋將在安全維護完成、節點於已修補的系統上恢復運行後重新開放。團隊將在 24 小時內發布下一次進展，若情況發生變化則會提前更新。

ChainCatcher 消息，Ledger 在 X 平台表示,已與德國零售商 MediaMarkt Saturn 協調，暫停在線上及線下門市銷售 Ledger 設備，以配合相關調查。此前，一名德國用戶報告稱，其購買的設備中發現疑似植入物。目前尚無資金損失報告，Ledger 也表示，沒有跡象表明其基礎設施、系統或服務遭到入侵。Ledger 客服正在審查用戶提交的報告，其網絡安全團隊 Donjon 將對收到的設備進行檢查。Ledger 提醒用戶，如對已購買的設備有任何疑問，可通過官方客服網站聯繫支持團隊。Ledger 絕不會主動致電或私信用戶，也不會索要由 24 個單詞組成的助記詞。目前網絡上流傳的許多說法和數據尚未得到證實，詐騙者可能借此類事件實施詐騙，用戶應僅通過 Ledger 及 MediaMarkt Saturn 官方渠道獲取最新消息。

ChainCatcher 消息，硬體錢包經銷商 CryptoBilis 發佈通知稱，由於 Ledger 正在調查一起涉及東南亞用戶的資金損失事件，該公司已暫停所有 Ledger 設備的銷售與發貨，並正配合 Ledger 的調查。Ledger 此前表示，正調查從該經銷商處購買產品的東南亞用戶報告的資金損失，作為預防措施已要求 CryptoBilis 暫停相關設備的銷售與發貨，並建議過去 90 天內從其購買設備的用戶，若尚未完成初始化則暫不要設置。CryptoBilis 提醒，已完成設置的用戶應遵循 Ledger 建議，將資產轉移至使用新助記詞生成的新 Ledger 簽名設備。其強調，助記詞須由設備在初始化時自行生成並由用戶親手抄寫；若設備附帶已印好或寫好的助記詞卡片或紙張，或助記詞曾被他人看到，應將該錢包視為不安全，且不要向任何人透露助記詞或 PIN 碼。通知還提示警惕聲稱可協助追回損失資金的第三方，此類提議多為騙局。對於已發生資金損失的用戶，CryptoBilis 建議通過其官方客服渠道聯繫，並提供訂單編號、購買時間與地點、設備序列號、受影響錢包地址及交易 ID，同時保留設備與包裝，不要重置或丟棄，並建議向警方報案。該公司稱不會向用戶發送要求連接錢包、輸入助記詞或安裝軟體的鏈接。

ChainCatcher 消息，托管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC，該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH（約 11.8 萬美元）。無用戶資金損失，金庫已從平台收入全額補足，橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。橋的 keeper 透過 RPC 讀取 Arc 上的銷毀事件以釋放資產。當時官方主網端點未上線，依賴公共 RPC。備份端點超額後，主端點在短窗口內向 keeper 提供偽造提款事件日誌，這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付，未質疑數據源，遂釋放該筆 WETH。同期另三筆偽造提款在鏈上全部回退。偽造事件經 RPC 通道進入，合約、密鑰與金庫未被突破。

ChainCatcher 消息，据 Lookonchain 監測，一名用戶從交易歷史複製地址時未核對，發送資金後損失 10 萬美元。地址投毒攻擊普遍存在，務必在轉帳前仔細核對錢包地址。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，BTCPay Server 稱，一個嚴重漏洞正被主動利用，可能導致資金損失。用戶應立即更新至 BTCPay Server v2.4.2；無法立即更新的用戶應關閉其 BTCPay Server，直至可安裝更新，以防止未經授權訪問。

ChainCatcher 消息，据 KITE 基金會監測，其安全監控系統在以太坊主網上標記了異常的 KITE 代幣轉移活動。團隊隨後啟動事件響應，並在以太坊主網上暫停所有 KITE 代幣轉移，包括跨鏈功能。受影響代幣已被凍結，不會進入二級市場。目前調查仍在進行中。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，ZEUS 稱，過去數小時內發生網絡安全事件後，已暫時將其基礎設施下線。ZEUS 表示，攻擊已得到緩解，服務將在其完成全面安全審計並恢復運營前保持離線。ZEUS 稱，沒有客戶資金損失，目前也沒有客戶資金面臨風險。Lightning Service Provider 通道被關閉的客戶將在服務恢復後獲得替代通道。根據目前調查，ZEUS 表示，該事件似乎僅限於其自身基礎設施，尚無證據表明事件由 Lightning 節點軟件漏洞導致。ZEUS 補充稱，其一直在使用可信執行環境和 Validating Lightning Signer 項目強化基礎設施，並表示該項目旨在其即將推出的架構中緩解此類攻擊。ZEUS 表示，將隨著調查推進繼續提供更新。

ChainCatcher 消息，多資產永續合約平台 Cascade Discord 管理員 MAX 在頻道中表示，Cascade CLS 金庫疑似遭遇安全漏洞，造成約 130 萬美元資金損失。目前平台已暫停全部交易和提現，並邀請 SEAL 911 及其他第三方安全團隊介入調查和處置。Cascade 支持通過 Arbitrum USDC 或銀行帳戶入金，目前仍處於邀請制私測階段。

ChainCatcher 消息，据安全機構 TenArmor 監測，以太坊網絡上的 BackedFi 疑似遭到攻擊，造成約 20.42 萬美元的資金損失。目前相關攻擊交易已被記錄，安全機構提醒用戶注意風險。

ChainCatcher 消息，Etherlink 在 X 平台發文稱，Etherlink EVM Bridge 已成為安全攻擊的目標。作為預防措施，所有轉帳已暫停，以保護用戶資金，同時調查問題。沒有資金遺失。團隊正在與 LayerZero、Asymmetric Research 和 Zeeve 密切合作，調查問題並確保攻擊嘗試被完全緩解。目前尚未確定恢復服務的時間表。

ChainCatcher 消息，基於 Tor 網絡的點對點多簽 DEX RetoSwap 發推表示，其上游開源項目 Haveno 交易協議遭受黑客攻擊。隨後 RetoSwap 封禁攻擊者 onion 地址，並通過客戶端版本限制暫停交易，團隊本身未遭受攻擊。本次事件受影響範圍主要為大額加密交易，法幣交易方暫未受波及。目前團隊正評估協助受影響用戶恢復資金的方案。此外，據 PeckShield 監測，RetoSwap 用戶資金於本次攻擊事件中損失約 7000 枚 XMR（約 270 萬美元）。據悉，RetoSwap 是 Haveno 的 Fork（分支 / 衍生）項目

ChainCatcher 消息，据鏈上安全公司 PeckShield 統計，3 月共發生 20 起主要加密黑客和漏洞事件，造成損失約 5200 萬美元，較 2 月的 2650 萬美元增長約 96%。其中，Resolv Labs 遭攻擊損失逾 2500 萬美元 USDT 錨定穩定幣 USRT，攻擊者利用其 USR 鑄幣合約漏洞，額外鑄造約 8000 萬枚無抵押穩定幣，導致 USR 價格暴跌約 80%，並在 Morpho Blue、Euler、Fluid 等 DeFi 協議中形成系統性壞帳。此外，X 用戶 "Sillytuna" 稱其約 2400 萬美元 Aave 以太坊 USDC（aEthUSDC）在一次涉及綁架與暴力威脅的線下攻擊中被盜，攻擊者隨後通過比特幣、門羅幣及多條 Layer 2 網絡分散轉移資金。

ChainCatcher 消息，据市場消息，Bitcoin Core 開發人員提醒用戶，30 版和 30.1 版存在錢包遷移漏洞，該漏洞可能會刪除文件並導致資金損失。這一問題在特定條件下才會出現，且會影響從未重新命名或升級過的舊 Bitcoin Core 錢包的遷移。Bitget 錢包市場分析師 Lacie Zhang 表示，當軟件嘗試遷移存儲在自定義錢包目錄（通常通過 "-walletdir" 設置來定義）中未命名的舊版 "wallet.dat" 文件，且同時啟用了 pruning 功能時，就會觸發該漏洞。在這種情況下，遷移看似成功完成，但清理邏輯會錯誤地刪除整個錢包目錄。Orbs 社區負責人 Shawn Odonaghue 表示，該漏洞主要影響 "非常老舊的錢包設置"，使用硬件錢包或現代錢包軟件的用戶不太可能遇到此類問題。Bitcoin Core 30.1 版於 1 月 1 日發布，而錢包遷移漏洞於週一公開披露，開發人員已從官方下載網站撤回了 30 版和 30.1 版的二進制文件。該項目提醒用戶，在修復版本 Bitcoin Core 30.2 版發布之前，不要使用錢包遷移工具，並強調未嘗試遷移的現有用戶可以繼續正常運行其節點。

ChainCatcher 消息，Cardano 區塊鏈因一筆格式錯誤的委託交易觸發軟體漏洞而分裂成兩條鏈。該交易在新版本節點上通過驗證，但舊版本軟體拒絕了它，導致網路分叉。Cardano 生態治理組織 Intersect 在事件報告中表示，這筆"毒性"交易利用了底層軟體庫中的一個漏洞，將網路分割為包含該交易的"中毒"鏈和不包含該交易的"健康"鏈。聯合創始人 Charles Hoskinson 最初聲稱這是一場"預謀攻擊"，但隨後一名 X 用戶 Homer J. 公開承認責任，稱自己在嘗試重現"壞交易"時行為疏忽，並依賴 AI 生成的指令。該用戶表示沒有惡意意圖，也未從中獲得經濟利益。Intersect 確認沒有用戶資金損失，大多數零售錢包未受影響。ADA 代幣價格因此事件下跌超 6%。

ChainCatcher 消息，据官方公告，Stream Finance 表示一名外部基金管理人披露其監督的 Stream 資金損失約 9300 萬美元。Stream 已聘請律師事務所 Perkins Coie LLP 的 Keith Miller 和 Joseph Cutler 主導全面調查。目前，Stream 正在提取所有流動資產，並宣布暫停所有充值和提現操作，後續將定期更新相關進展。今日稍早，PeckShield 表示：Staked Stream USD（XUSD）脫鉤約 23%。

ChainCatcher 消息，交易員 Eugene 在其 TG 發起投票，針對 10 月 11 日的黑天鵝事件，投資者的資金損失情況進行了統計。結果顯示，20% 的參與者損失了超過 50% 的本金，近 40% 的人虧損超過 20%，而約 45% 的投資者損失控制在 10% 以下。此前消息指出，Eugene 在黑天鵝事件爆發前已經提前減倉止盈，成功降低了風險敞口。

ChainCatcher 消息，交易員 Eugene 在其 TG 發起投票，針對 10 月 11 日的黑天鵝事件，投資者的資金損失情況進行了統計。結果顯示，20% 的參與者損失了超過 50% 的本金，近 40% 的人虧損超過 20%，而約 45% 的投資者損失控制在 10% 以下。此前消息指出，Eugene 在黑天鵝事件爆發前已經提前減倉止盈，成功降低了風險敞口。

ChainCatcher 消息，根據 SoSoValue 統計以及鏈上安全團隊 TenArmor 的最新監測數據顯示，Bybit 交易平台在過去 12 小時內共計流入資金超過 40 億美元，具體包括 63,168.08 枚 ETH、31.5 億美元的 USDT、1.73 億美元的 USDC 和 5.25 億美元的 CUSD。根據比較資金流入數據，此次資金流入已完全覆蓋昨日因黑客攻擊所導致的資金損失。同時，Bybit 交易所的各項服務，包括提現功能，均已恢復正常。

ChainCatcher 消息，据 The Block 報導，以太坊官方執行客戶端 Geth（go-ethereum）開發團隊於 2 月 18 日發布緊急公告，要求使用 v1.15.1 版本的驗證者立即升級至 v1.15.2 版本。此次更新旨在防止網絡穩定性問題和驗證者運營中斷。開發團隊指出，v1.15.1 版本存在回歸問題，可能導致以太坊主網上的區塊創建失敗，使驗證者錯過出塊機會，從而損失區塊獎勵和交易手續費。據悉，Geth 是以太坊最廣泛使用的執行層客戶端，超過 40% 的驗證者正在使用該軟件。此次更新緊隨此前修復可能導致節點遭受拒絕服務攻擊漏洞的補丁之後。