資金被盜

ChainCatcher 消息，開源比特幣支付處理工具 BTCPay Server 收到多起報告，稱其平台上的比特幣和萊特幣熱錢包遭到未經授權的資金盜取。專案團隊發布調查更新，確認攻擊針對運行 BTCPay Server 2.4.1 版本或更早版本的伺服器。攻擊者利用了已於 8 月 7 日在 2.4.2 版本中修復的漏洞，通過不同方法獲取伺服器管理員權限並清空熱錢包資金。BTCPay Server 創始人 Nicolas Dorier 確認，只有運行 2.4.2 之前版本，尤其是 2.4.1 版本的伺服器受到影響；運行最新 2.4.7 版本的用戶尚未出現可信的損失報告。部分受影響的服務商，包括 LunaNode，已自動關閉存在風險的舊版實例。官方建議仍使用 2.4.1 或更早版本的用戶立即將舊熱錢包中的剩餘資金轉移至使用全新助記詞創建的新錢包，將舊伺服器下線並保留相關日誌，隨後在全新虛擬機上安裝最新版本並連接新錢包，切勿將舊伺服器整體恢復至新機器。僅更新軟體版本不足以消除風險，因為攻擊者可能已在舊伺服器上獲得持久訪問權限。存放在伺服器之外的資金，例如硬體錢包中的資金，未受到此次事件影響。該漏洞與今年 8 月修復的漏洞相關，當時攻擊者曾通過獲取 LND 管理憑證操控節點。截至目前，該漏洞尚未被分配 CVE 編號，也不在 CISA 已知被利用漏洞目錄中。

ChainCatcher 消息，据 Bitcoin News 報導，比特幣閃電網絡開發套件 LDK 已修復多項安全漏洞，其中通道重連漏洞可能被惡意對手方利用，導致資金被盜。LDK 官方於 10 月 3 日發布 0.1.13、0.2.7 及 0.3-rc3 版本，建議在生產環境中與不可信通道對手方互動的運營者升級。目前相關披露未確認這些漏洞造成實際損失。

ChainCatcher 消息，据 CoinDesk 報導，加密技術提供商 Haruko 本週早些時候遭到針對性網絡攻擊，共有 15 家客戶受影響。攻擊暴露了客戶的只讀交易所 API 詳情和交易數據，據知情人士透露，部分安全防護較弱的對沖基金客戶可能有少量資金被盜。Haruko 聯合創始人兼首席技術官 Adam Carlile 在發給客戶的郵件中表示，這是由某組織發起的針對性攻擊，受影響客戶均為其非白名單客戶。攻擊者利用 Haruko 某一流程中的漏洞提取用戶訪問令牌，進而獲取進程內存中存儲的只讀交易所 API 信息等數據，客戶的登錄憑證並未被攻破。Haruko 已修復漏洞並刷新伺服器端密鑰，同時計劃發布完整的技術復盤報告。總部位於倫敦的 Haruko 為機構數字資產公司提供投資組合、風險管理和交易數據基礎設施，平台連接中心化交易所、托管機構、區塊鏈及 DeFi 協議，目前服務全球 80 余家客戶，並接入超過 100 家中心化交易平台、30 條區塊鏈和 250 個鏈上協議。其官網列出的客戶包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影響。

ChainCatcher 消息，据 Specter 監測，穩定幣支付基礎設施 Triple-A 熱錢包疑似遭遇攻擊，目前已有超過 930 萬美元資金被盜、兌換並跨鏈至以太坊。

ChainCatcher 消息，區塊鏈情報公司 AMLBot 監測數據顯示，近日 Polymarket 用戶在 Polygon 網絡上因前端遭惡意腳本入侵，被盜走約 310 萬美元 PUSD。攻擊者通過植入惡意腳本，誘導用戶簽署授權交易（涉及 EIP-7702 委託執行），導致用戶錢包被清空。被盜資金隨後通過 Relay 轉換為 USDC.e，並橋接至以太坊，最終被兌換為 ETH 並集中至指定地址。目前約 1891.9 枚 ETH 分布在三個新錢包中。AMLBot 指出，此次攻擊與 2024 年 1inch 網頁應用因 Lottie Player 庫被植入錢包竊取腳本的情況類似，均為第三方腳本被攻破導致前端被污染。

ChainCatcher 消息，据區塊鏈安全機構 CertiK 監測，Wasabi Protocol 發生安全漏洞，目前已有約 290 萬美元資金被盜。初步調查顯示，攻擊者通過 Wasabi 部署錢包被入侵後獲得特權角色，進而實施攻擊。被盜資金目前分散存儲於以下地址：0xb8Bb...70dB（約 67.7 萬美元）及 0x6244...f906（約 110 萬美元），事件仍在持續調查中。

ChainCatcher 消息，慢霧發布 2025 年第四季度 MistTrack 被盜資金分析，2025 年第四季度收到 300 起資金被盜報告（不包括通過其他渠道報告的案件），9 起案例中約有 100 萬美元在被成功凍結或追回。盜竊事件的三大原因為：釣魚攻擊、詐騙和私鑰洩露。網絡釣魚仍然是造成損失的首要原因，從虛假域名到自動完成劫持重定向，網絡釣魚已經不再局限於"點擊錯誤的鏈接"。其中一名受害者誤將 5000 萬 USDT 發送到偽造的相似地址------前 3 位和後 4 位字符完全相同。

ChainCatcher 消息，加密偵探 ZachXBT 對 Coinbase 近期用戶數據洩露事件發表評論，指出交易所要求提供電話號碼的做法極其不安全。他強調，詐騙者透過偽造顯示"Coinbase"的電話和簡訊已導致大量資金被盜。ZachXBT 表示，由於大多數人只有一個電話號碼且許多網站都要求提供，這些號碼最終會在數據洩露中被曝光，使技術不熟練的用戶幾乎無法抵禦此類攻擊。此前有報導稱，一些攻擊者透過收買 Coinbase 員工獲取信息，專門針對擁有 7-8 位數資產的高淨值賬戶用戶。

ChainCatcher 消息，据鏈上分析師 ZachXBT 披露，一名名為 Ronaldd （真實姓名為 Ronald Spektor ）的社會工程詐騙者被指控通過冒充 Coinbase 客服，在上月從一名受害者處竊取了 650 萬美元。事件發生於 10 月 7 日，受害者接到偽裝成 Coinbase 客服的電話，被誘導訪問釣魚網站，從而導致資金被盜。鏈上追蹤顯示，被盜資金流向 eXch 平台後被兌換成萊特幣，並分散至多個服務平台。僅幾天後， Ronaldd 便在 Discord 上通過螢幕分享炫耀其 Ledger Live 賬戶顯示 10 月 8 日收到的 310 萬美元。進一步調查發現，其 Telegram 帳號關聯的 TON 地址顯示資金來源於多個交易所，並與其他 Coinbase 提款記錄有關聯，進一步證明了其參與此次詐騙的可能性。

ChainCatcher 消息，加密交易平台 FixedFloat 官方表示，確認確實存在黑客攻擊和資金被盜的情況，尚未準備好就此事發表公開評論，因為正在努力消除所有可能的漏洞、提高安全性並進行調查。FixedFloat 的服務將很快再次提供，稍後將提供有關此案例的詳細資訊。

ChainCatcher 消息，据派盾監測，跨鏈協議 Socket 被攻擊，價值至少 330 萬美元的資金被盜。黑客利用不良路由竊取 SocketGateway 合約的用戶資金。

ChainCatcher 消息，Avalanche 聯合創始人Emin Gun Sirer 在社交平台表示：Stars Arena 漏洞已被修復；攻擊者需要花費 0.25 美元才能獲取 0.04 美元；總計只有 2000 美元的資金被盜。ChainCatcher 此前報導，基於 Avalanche 的社交協議 Stars Arena 存在嚴重漏洞，用戶資金或將遭受損失。

ChainCatcher 消息，去中心化永續合約交易所 Palmswap 官方表示，已經分析了過去幾個小時的情況，聯繫了審計師 Zokyo、幣安和 USDT，並尋求幫助和評估情況。其中智能合約在 UTC 時間 7 月 24 日 17：23 被利用。901455.9215 枚 USDT 從 LP 金庫合約中被盜，目前已暫停 PLP 合約和所有相關合約，仍在調查此案，並會及時通知最新情況。此外團隊發布致黑客的提議，稱黑客如轉回資金會將其視為白帽，不會採取任何法律行動。

ChainCatcher 消息，派盾發布推文表示，2023 年 1 月共有 24 個漏洞導致 880 萬美元被盜，較 2022 年 12 月的 1.21 億美元下降 92.7%。截止 1 月 31 日，價值約 260 萬美元的被盜資金（約2668 枚 BNB 和 1200 枚 ETH）已轉移至混幣器（TornadoCash、Fixedfloat、sideshift 等）。（來源鏈接）

ChainCatcher 消息，多鏈錢包 BitKeep 在 Telegram 群組發布公告稱："經過團隊初步排查，疑似部分 APK 包下載被黑客劫持，安裝了被黑客植入代碼的包，如您的資金出現被盜情況，您下載或者更新的應用或許是被劫持的不明版本（非官方發布版本）。現在出於用戶資金安全的謹慎考慮，如您下載的是 APK 版本，請將資金轉移至其他官方商店（App Store 或 Google Play）下載的錢包中。此外建議使用新創建的錢包地址，您通過 APK 創建的地址或有可能洩漏給了黑客。"（來源鏈接）

ChainCatcher 消息，据財經網報導，中國太保產險蘇州分公司聯合交通銀行蘇州分行推出全國首個數字貨幣帳戶資金損失保險產品，並已簽發首張保單。根據該保險產品方案，在保障期內，如個人數字人民幣錢包資金發生被盜、密碼失竊等情形下，導致資金損失時可獲得保險理賠。(來源鏈接)