遭黑客攻擊

ChainCatcher 消息，Ark Protocol 實現項目 Second 披露，其伺服器週一遭利用攻擊，損失自有資金 0.75 枚比特幣，約合 6.23 萬美元。團隊表示，用戶資金未受影響，並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金，並發起拒絕服務攻擊。Second 週二表示，該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉帳的能力下降。Second 表示，漏洞出現在 Ark 伺服器的 boarding 流程，攻擊者可僅憑自身簽名註冊並退出相關 boards，同時透過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣，但未能成功。

ChainCatcher 消息，据 Decrypt 报道，鏈上數據顯示約 1.83 億美元加密資產從被標記為 Bitget 的錢包流出至一個新創建地址。Bubblemaps 與 Arkham 分析師於 9 月 24 日標記該異常活動，稱 Bitget 可能遭到黑客攻擊。資金在約一小時內從該交易所的熱錢包與冷錢包儲備中轉移，涉及 ETH、USDT、USDC、AVAX、BNB 及 XAUT 等代幣。首個異常來自熱錢包。一個以 0xe410 開頭的新地址在 6 分鐘內動用 1967 萬美元的 USDT0，通過 UniswapX 與 1inch Fusion 兌換為 7111 枚 ETH，成交價較市場價高出約 5%。鏈上研究員 DCF GOD 指出，隨後更多被標記為 Bitget 的錢包將 ETH、AVAX、BNB、USDC、USDT 與 XAUT 轉入同一地址。資金外流在首筆可疑交易約 6 分鐘後停止，並在此後至少 20 分鐘內保持沉寂。有用戶報告提現被阻止，Bitget 尚未發布公開聲明，也未立即回應 Decrypt 的置評請求。鏈上分析師稱，被標記的 Bitget 錢包仍持有約 5 億美元資產。Bitget 曾在 2023 年推出規模 3 億美元的保護基金，用於覆蓋黑客攻擊、盜竊等損失。

ChainCatcher 消息，MultiversX 發文表示，已確認有攻擊者試圖利用主網虛擬機（VM）層面的原子性問題，導致鏈上出現無效狀態變更。為防止影響進一步擴大，網絡目前已暫停運行。工程團隊已準備修復方案，正在影子分叉環境中進行驗證。若測試成功，將協調驗證節點、交易所及基礎設施合作夥伴，將修復方案部署至主網。與此同時，團隊正在評估一種針對性的恢復方案，旨在保留已最終確認的交易歷史和合法用戶狀態，同時僅處理與此次事件相關的無效變更。用戶無需進行任何操作，只需等待恢復正常運行的通知。官方提醒用戶暫勿提交或重新廣播交易，也不要通過交易所或跨鏈橋進行 EGLD、ESDT 充值和提現。

ChainCatcher 消息，加密主題漫畫創作者 Bold 發文表示，其錢包遭黑客攻擊，錢包內資金全部被盜。鏈上偵探 ZachXBT 隨後表示，已追蹤到部分被盜資金流向。其中約 5.1 萬美元被兌換為 ZEC，約 4.3 萬美元被兌換為 ETH；另有約 4.3 萬美元通過 Mayan Finance 從 Solana 跨鏈至以太坊，約 480 枚 SOL 經 Near Intents 轉移，約 51 枚 ZEC 經 Near Intents 轉入屏蔽地址。

ChainCatcher 消息，基於 Solana 的加密借記卡基礎設施 Rain 因過時合約存在漏洞遭黑客攻擊，約 110 萬美元資金被竊取。受影響的加密銀行 Avici 的代幣 AVICI 從 24 小時高點 0.43 美元一度跌至 0.217 美元的歷史低點，跌幅達 49%，隨後回升至約 0.378 美元。Avici 確認攻擊僅波及用於充值消費的卡片資金合約，其自托管錢包未受影響，並承諾全額退還受影響餘額。此次事件中，1685 名 Avici 用戶損失約 50.08 萬美元；另一家加密銀行 Tria 也有 636 名用戶受影響，損失超過 43 萬美元。鏈上追蹤到的約 110 萬美元與 Avici 報告的損失之間的差額表明，其他由 Rain 提供支持的協議同樣遭到攻擊。交易數據顯示，攻擊者反復提交簽名授權，將自己添加為卡片抵押賬戶的管理員並提取餘額，被盜的穩定幣被兌換為 SOL，跨鏈至以太坊後最終流入混幣器 Tornado Cash。Avici 已向美國聯邦調查局互聯網犯罪投訴中心提交報告。該事件也暴露出部分自托管加密卡背後的托管交接問題：用戶雖掌控錢包，但用於消費的資金會轉入第三方合約。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Prince Filip 度假期間獲悉 COLDCARD 遭黑客攻擊。作為 Mk3 使用者，他當時面臨其全部比特幣可能隨時被盜的風險。

ChainCatcher 消息，据 Wanchain 官方 X 账号發文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨鏈橋遭到攻擊，黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告，要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣，可保留 10% 作為白帽賞金，並承諾不追究民事責任。目前，有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換，NIGHT 代幣價格下跌逾 30%，現報 0.0188 美元。

ChainCatcher 消息，据 Cointelegraph 報導，新加坡穩定幣支付公司 Triple-A 確認其財政錢包遭未經授權訪問，鏈上調查員 Specter 估計損失約 1,180 萬美元。公司表示，客戶資金存放於獨立信託帳戶，未受此次事件影響，相關損失將由公司自有財務儲備承擔。目前 Triple-A 已恢復全部服務，並正聯合網絡安全專家、區塊鏈取證機構及新加坡警察部隊展開調查，追蹤被盜資產。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後，臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露，攻擊者利用 Garden Finance 的哈希時間鎖定合約（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。

ChainCatcher 消息，据分析師 Specter 監測，Hedera 網絡疑似正遭受攻擊，攻擊者已通過跨鏈橋將超過 370 萬美元轉移至以太坊。被盜資金通過 LayerZero 從 Hedera 網絡跨鏈後，目前正從 WBTC 兌換為 ETH。

ChainCatcher 消息，Cardano 創始實體 EMURGO 週一表示，遭受黑客攻擊的錢包服務 SecondFi 即使在安全審計完成後也不會恢復正常運營，要求所有用戶通過官方恢復流程遷移資產。SecondFi 為 Yoroi 錢包的品牌重塑版本，被 EMURGO 稱為 Cardano 最大的錢包提供商。據 EMURGO 6 月 25 日事件報告，該服務於 6 月 22 日遭受四次獨立的錢包盜取事件，374 個地址被入侵，約 1600 萬枚 ADA（當時價值約 240 萬美元）被盜，團隊另通過緊急措施保全約 1.29 億枚 ADA。EMURGO 表示被入侵的錢包在地址與私鑰層面應視為永久暴露，將受損助記詞恢復至其他錢包無法消除風險。EMURGO 計劃本週推出隔離式錢包狀態檢查工具，隨後提供安全導出工具與東京線下遷移工作坊，並正在構建鏈上恢復系統的專項修復基金，待外部審計完成後向受影響用戶返還資產。

ChainCatcher 消息，Axelar Network 在 X 平台表示，已發現一起影響通過 IBC 從 Axelar 鏈橋接到 Secret Network 的資產的事件，約有價值 467 萬美元的代幣被盜。根據目前掌握的信息，該問題僅限於 Secret 端的 ICS-20 智能合約，該合約是 Secret 與 Axelar 之間 Cosmos IBC 連接的組成部分，用於將資產從 Axelar 鏈橋接到 Secret。Axelar 應急委員會在發現該事件後立即禁用了 Secret 和 Secret-SNIP 連接。團隊正在聯繫相關交易所和執法機構。該事件僅限於通過 IBC 從 Axelar 鏈橋接到 Secret 的資產。其他 IBC 連接或 Secret 代幣似乎未受影響。其他 Axelar 集成未受影響。Axelar 的核心協議未受影響。另據 Common Prefix 對 Secret Network 事件的分析。一名攻擊者利用了 Secret 上一個修改過的 CW20-ICS20 代幣合約中的無限鑄造漏洞，竊取了約 467 萬美元。攻擊者通過啟動一個新的 Cosmos 鏈（僅有一個驗證者）並向其自我中繼 IBC 數據包，在 Secret 上鑄造了任意的 Secret 包裝的 Axelar 資產。該合約沒有驗證入站代幣來自哪個 IBC 通道。攻擊者通過 Axelar 鏈退出。Axelar 協議未受損，並防止了傳染擴散到其他鏈上。

ChainCatcher 消息，据 Specter 監測，一名 rETH 持有者的 13 個錢包於 6 月 5 日遭到攻擊，累計損失約 450 萬美元資產，不過受害者在攻擊者進一步轉移資金前及時發現問題並轉移了約 470 萬美元的剩餘資產。據悉，這些錢包此前已多年未發生活動，目前攻擊者已開始對被盜資金進行清晰操作。

ChainCatcher 消息，据鏈上分析師 PeckShield (@PeckShieldAlert) 監測，Transit Finance 疑似遭到黑客攻擊，損失約 188 萬美元，被盜資金目前以 DAI 形式存放於地址 0x8a634DfA2609358849D7D65FFA270C8A57a8abA5。

ChainCatcher 消息，据區塊鏈安全機構 CertiK 監測，Wasabi Protocol 發生安全漏洞，目前已有約 290 萬美元資金被盜。初步調查顯示，攻擊者通過 Wasabi 部署錢包被入侵後獲得特權角色，進而實施攻擊。被盜資金目前分散存儲於以下地址：0xb8Bb...70dB（約 67.7 萬美元）及 0x6244...f906（約 110 萬美元），事件仍在持續調查中。

ChainCatcher 消息，据 Volo 官方公告，Sui 網絡上的 BTCFi 與 LST 協議 Volo 發生安全漏洞事件，約 350 萬美元資產（含 WBTC、XAUm 及 USDC）從三個特定 Vault 中被盜。事件發生後，團隊已立即通知 Sui 基金會及生態合作夥伴，並凍結全部 Vault 以阻止損失擴大。Volo 表示，此次漏洞僅涉及三個 Vault，其餘 Vault 不存在相同攻擊向量，其他約 2800 萬美元 TVL 資產安全無虞。官方強調將自行承擔本次損失，不會將損失轉嫁給用戶，並將在調查完成後發布完整事後報告及補救方案。

ChainCatcher 消息，鏈上數據顯示，Kelp DAO 基於 LayerZero 的 rsETH 橋接協議疑似遭黑客利用，損失 116,500 個 rsETH，價值約 2.92 億美元。Kelp DAO 官方表示，已發現涉及 rsETH 的可疑跨鏈活動，現已暫停主網和多個 Layer2 上的 rsETH 合約，正在與安全專家合作，後續將通報最新情況。

ChainCatcher 消息，針對近期發生的"ListaDAOLiquidStakingVault"合約被攻擊事件，ListaDAO 官方發布聲明澄清，該被攻擊合約並非官方部署，而是由未經驗證的第三方使用相似名稱創建的仿冒合約。ListaDAO 的官方合約均未受到該事件影響。據 GoPlus 安全團隊深入分析，此次攻擊發生在 2026 年 4 月 16 日，根本原因在於該第三方合約存在業務邏輯缺陷。當進行代幣轉帳時，會觸發 Dividend.setShares() 函數並改變合約內的份額記帳，進而影響了 claimReward() 函數中的獎勵計算。攻擊者正是利用這一漏洞耗盡了該合約內的資產。GoPlus 提醒，由於該邏輯漏洞同時存在於上述兩段合約代碼中，任何分叉或復用該代碼的開發項目均面臨高被利用風險。建議相關開發者及時進行代碼排查與修復，並引入持續審計機制以保障智能合約安全。

ChainCatcher 消息，加密 ATM 營運商 Bitcoin Depot 披露，其在一次網絡安全事件中損失約 50.9 枚比特幣，按當前價格約合 370 萬美元。根據提交給美國證券交易委員會（SEC）的文件，此次攻擊發生於 3 月 23 日，黑客獲取了與公司企業級比特幣錢包相關的憑證，從而入侵部分內部系統，Bitcoin Depot 公司表示，客戶帳戶、平台及個人數據未受到影響。

ChainCatcher 消息，据市場消息，比特幣 ATM 營運商 Bitcoin Depot 向美國 SEC 提交文件披露，公司遭遇網絡安全攻擊，黑客通過入侵 IT 系統獲取數字資產結算賬戶憑證，從公司錢包竊取約 50.9 枚 BTC，價值約 366.5 萬美元。事件發生後，公司已啟動應急響應程序，聘請外部網絡安全專家介入調查，並通知執法部門。公司表示，客戶平台及用戶數據未受影響。此次事件被公司列為重大事項，或引發聲譽損失及法律、監管等額外成本。