黑客事件

ChainCatcher 消息，据彭博社援引杰富瑞報告稱，上週末一場針對小型加密項目、涉及近 3 億美元的黑客攻擊，以及隨後引發的最大去中心化借貸平台 100 億美元資金擠兌事件（KelpDAO 和 Aave 風波），可能會削弱華爾街對區塊鏈技術的興趣。杰富瑞數字資產研究團隊分析師 Andrew Moss 指出，過去一年中，銀行、資產管理公司及支付機構一直在開發與此次被朝鮮黑客利用的技術系統類似的區塊鏈產品。報告認為，雖然此類事件不太可能直接波及傳統金融市場，但警告傳統金融機構可能會因此暫停相關進程，並在進一步推進區塊鏈業務前重新評估風險。

ChainCatcher 消息，据 Cointelegraph 報導，DefiLlama 數據顯示，過去 10 年加密領域共發生 518 起黑客事件，累計損失超過 170 億美元，其中大量損失與私鑰洩露、網絡釣魚及其他憑證類攻擊有關。隨著智能合約安全持續提升，攻擊者正更多轉向錢包安全、簽名基礎設施、開發工具及用戶操作等環節。近期，Kelp DAO 的 rsETH 跨鏈橋遭攻擊，約 11.65 萬枚 rsETH 被盜，按當時價格計算價值約 2.9 億至 2.93 億美元。

ChainCatcher 消息，DefiLlama 創始人 0xngmi 對 KelpDAO 在 rsETH 黑客事件後可能採取的三種行動路徑進行了推演，三種路徑均有明顯缺陷，最終決策將考驗 KelpDAO 的信譽與 Aave 的風險承受能力。路徑一：所有用戶共同承擔損失。KelpDAO 對所有 rsETH 持有人統一按比例扣減 18.5% 的損失。目前 Aave 全網有約 66.6 萬枚 rsETH 抵押，主要在主網和 L2 上高度槓桿化（假設均處於 95% 清算 LTV）。一旦社會化損失，主網所有倉位的權益將被完全抹除，同時產生約 2.16 億美元壞帳。Umbrella 協議可覆蓋 5500 萬美元壞帳，Aave 國庫再額外承擔 8500 萬美元，仍剩約 7600 萬美元缺口。KelpDAO 可能通過借貸或出售 Aave 代幣（當前市值約 5100 萬美元）補齊，但這仍會給 Aave 帶來顯著壓力，且所有用戶都需共同承擔損失。路徑二：直接 Rug L2 上的 rsETH 持有人。KelpDAO 只保障主網 rsETH，將 L2 上的 rsETH 視為無價值。Aave L2 目前有約 3.59 億美元 rsETH 抵押品（按當前預言機價格計算），若全部按最大槓桿計算，將產生約 3.41 億美元壞帳，且完全無法獲得 Umbrella 協議覆蓋。Aave 只能使用國庫或借貸來挽救部分市場，最可能放棄 Arbitrum、Mantle 和 Base 等損失最大的鏈，導致這些 L2 市場崩盤。這種方案對 Aave 主網影響較小，但會嚴重損害 L2 生態信譽，並可能引發連鎖反應。路徑三：嘗試用黑客攻擊前快照僅返還當時持有人，極難執行。KelpDAO 試圖只對黑客攻擊發生前的 rsETH 持有人按快照全額償還，後續買入或轉移的持有人則自行承擔損失。但由於資金在攻擊後已大量流動，且 DeFi 協議本質是流動性池，無法真正區分不同批次存款人，技術執行難度極高。黑客在 Aave 主網借貸 1.24 億美元、Arbitrum 借貸 1800 萬美元，扣除 Umbrella 協議覆蓋後仍剩約 9100 萬美元損失。該方案雖理論上能最小化擴散影響，但實際操作幾乎不可能，容易引發法律與社區爭議。

ChainCatcher 消息，Defillama 創始人 0xngmi 在 X 平台發文表示，KelpDAO 黑客事件引發了 DeFi 借貸協議的連鎖恐慌性提款，即使是 Solana 上以及未受直接影響的協議也未能倖免，具體數據如下：Aave 淨流出 62 億美元（-23%），Morpho 淨流出 7.16 億美元（-9%），Sky 淨流出 2.72 億美元（-4%），JupLend 淨流出 7600 萬美元（-8%）。0xngmi 補充表示，整個 DeFi TVL 因此直接蒸發近 100 億美元。這類事件裡沒人是贏家，只會讓整個行業的"蛋糕"縮小，所有人都受損。

ChainCatcher 消息，今日 KelpDAO 黑客事件為 Aave 造成約 1.77 億到 2 億美元壞帳後，出於避險目的大量鯨魚從 Aave 提取資金。據 Defillama 數據，受此影響，Aave TVL 較今晨的約 220 億美元持續下跌，現報約 207 億美元，較昨日的約 264 億美元下降約 21.6%

ChainCatcher 消息，Tether CEO Paolo Ardoino 于 X 發文表示，Tether 已凍結了 Rhea Finance 黑客地址中的 329 萬 USDT。Paolo Ardoino 特別提到了一句 "Tether 重視此事"，疑暗諷 Circle 在 Drift 等近期多起事件中未對黑客利用 USDC 轉移贓款的行為進行限制。

ChainCatcher 消息，据 The Block 報導，Circle 首席執行官 Jeremy Allaire 表示，Circle 不會凍結與法律程序無關的 USDC 錢包。在韓國首爾週一的一場新聞發布會上，Allaire 回應了關於公司在駭客攻擊與漏洞事件中是否應凍結 USDC 資金的持續網絡批評。該爭議在本月初變得更加突出：去中心化金融協議 Drift 遭遇一次約 2.8 億美元的攻擊，該事件被認為與一場持續 6 個月、由複雜社交工程手段實施的攻擊有關，並可能由朝鮮相關駭客組織參與。包括鏈上調查員 ZachXBT 在內的知名鏈上分析人士公開批評 Circle，指責其未凍結約 2.3 億美元的 USDC 資金。這些資金據稱從 Solana 通過 Circle 的跨鏈轉帳協議轉移至以太坊。

ChainCatcher 消息，Drift Protocol 在 X 平台發文表示，針對 2026 年 4 月 1 日攻擊事件的初步調查顯示，該行動系受朝鮮政府支持的黑客組織 UNC4736（又名 AppleJeus 或 Citrine Sleet）策劃。該組織自 2025 年秋季起，通過派遣中間人參加加密會議、建立虛假量化交易公司等方式，與 Drift 貢獻者進行了長達六個月的面對面互動並誘導其下載惡意代碼庫或應用程序。目前 Drift 已凍結所有協議功能，並將受損錢包移出多重簽名。Mandiant 已受邀參與深度取證調查。調查證實，用於測試該行動的鏈上資金流向可追溯至 2024 年 10 月的 Radiant Capital 攻擊者。

ChainCatcher 消息，Ledger 首席技術官 Charles Guillemet 發文表示，Drift Protocol 此次漏洞利用所採用的攻擊手法與 2025 年 Bybit 駭客事件如出一轍，後者被廣泛認為與朝鮮相關聯的駭客有關。Guillemet 指出，此次攻擊並未針對任何智能合約，而是攻擊者通過長期滲透多簽簽名者的設備，誘騙其批准惡意交易，簽名者可能始終以為自己在授權合法操作。他強調，問題根源在於人員與運營層面的安全缺失，而非代碼本身。

ChainCatcher 消息，据 Lookonchain 監測，交易員 HXiRSK 七個月前以 175 美元的均價買入了 91,891 枚 SOL（1604 萬美元），在 Drift 黑客事件後，他又賣出了 47,401 枚 SOL（398 萬美元）以減少損失。他的總損失現已超過 400 萬美元。

ChainCatcher 消息，知名鏈上偵探 ZachXBT 再次發文炮轟 Circle 表示，Drift 黑客事件發生在美國交易時間，數百萬 USDC 通過 CCTP（Circle 的跨鏈協議）從 Solana 轉至以太坊，而 Circle 卻在沉睡，沒有任何行動。幾天前，Circle 還曾隨意地凍結了至少 16 個企業熱錢包，這些錢包目前仍在緩慢解凍中。ZachXBT 最後表示："Circle 就是這個行業的不良行為者。"

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示："一個群體被黑事件正在發生，黑客地址：0x913efc2062984288a0a083cd42b3a3422c07fcef，目前黑客累計獲利 8.5 萬美元，還在持續增加。從社區反饋來看，這個群體主要屬於薅羊毛玩家，私鑰/助記詞被黑客提前採集。黑客正在歸集相關資金。如果正在用 MoreLogin 指紋瀏覽器需務必注意，但目前沒有證據一定是 MoreLogin 或相關插件出問題。"

ChainCatcher 消息，IoTeX 基金會就發生的 ioTube 跨鏈橋安全事件公布最新追蹤與全額賠付方案。團隊稱已完成被盜資金的全鏈路追蹤，多數 CIOTX 已在鏈上凍結，其餘資產主要轉為約 2,183 枚 ETH 並跨至比特幣網絡，目前相關 BTC 地址處於監控中。基金會承諾對所有在事發時持有從以太坊橋接至 IoTeX 的 USDC、USDT、ETH、WBTC 用戶進行 100% 賠付：受損額度在 1 萬美元及以下的用戶可一次性全額領取；超過 1 萬美元的用戶首 1 萬美元即時賠付，超出部分將分四個季度發放，並額外獲得 10% 以 12 個月質押 IOTX 形式發放的補償。平台將於 2 月 27 日開放官方回收地址及 Claims Portal，用戶需將受影響資產彙總後一次性轉入並提交鏈上交易信息以完成核驗與賠付流程。

ChainCatcher 消息，据 IoTeX 官方消息，IoTeX 主網已於 2 月 24 日 06:06（UTC）恢復全面運行。此前，IoTeX 團隊與節點代表共同部署了 Mainnet v2.3.4 安全升級，永久凍結了 29 個攻擊者錢包中約 4500 萬 IOTX。根據鏈上取證分析，雖然攻擊者鑄造了 4.1 億枚 CIOTX，但 99.5% 的資產已被凍結或鎖定。實際經濟損失約為 440 萬美元，攻擊者已將這些資產轉換為 66.78 BTC，目前存放在四個比特幣地址中。IoTeX 基金會承諾將從基金會國庫中提供 100% 賠償給所有受影響用戶，並已向美國執法機構提交正式報告。為防止類似事件再次發生，IoTeX 正實施多項安全升級，包括過渡到去中心化橋接治理、多重簽名控制和鏈上斷路器等措施。

ChainCatcher 消息，Step Finance 在 X 平台發布黑客攻擊事件聲明，披露因其高管設備遭到入侵導致資金庫中共約 4000 萬美元被盜，檢測到安全漏洞後與網絡安全研究人員和相關部門合作啟動調查此次攻擊並通知執法部門，期間暫時停止部分運營活動，目前已追回約 370 萬美元的 Remora 資產和 100 萬美元的其他頭寸。作為 Remora Markets 最大的流動性提供商，LP 活動將在系統完全安全後恢復，Remora Markets 與此次事件無關，所有 rToken 仍由托管抵押品 1:1 擔保。現階段建議任何人在調查完成前不要使用 STEP 代幣，後續將從漏洞利用前獲取系統快照，以保障 STEP 代幣持有者的安全，一旦有任何進展將立即發布最新消息。

ChainCatcher 消息，Step Finance 在 X 平台發布黑客攻擊事件更新，披露旗下數個資金錢包在昨日夜間遭到一名攻擊者入侵，初步判斷此次攻擊是通過某攻擊向量實施，目前已採取補救措施並正與安全專家密切合作，同時還通知了相關部門，後續將發布攻擊事件更新信息。此前消息，Step Finance 相關財庫和手續費錢包遭到入侵，鏈上數據顯示，攻擊事件發生期間約有 261,854 枚 SOL 代幣被取消質押並轉移，價值約合 3000 萬美元。

ChainCatcher 消息，据市場消息，以太坊早期開發者 Griff Green 宣布將利用 2016 年 "The DAO" 黑客事件中未被申領的剩餘資金，啟動一個名為 "TheDAO Security Fund" 的新安全基金。這些資金最初為退還特殊情況受害者而預留，約占總金額的 20%，現價值約 2 億美元。該基金將持有約 7.05 萬枚 ETH（來自 ExtraBalance 提款合約）及約 4600 枚 ETH 等值的 DAO 代幣（來自 TheDAO Curator Multisig），並通過質押收益支持運營。資金將用於支持以太坊安全生態，資助機制將採用二次方融資、追溯性資助等基層導向模式，以太坊基金會 Grants Management 團隊將負責每輪資助的資格審核。此次行動被視為以太坊基金會 "萬億美元安全計劃" 的一部分。

ChainCatcher 消息，方程式新聞創始人 Vida 在 X 平台復盤 BROCCOLI714 黑客事件中賺取 100 萬美元。其通過 1800 秒內漲幅超 30% 注意到 BROCCOLI714 的波動，立即平倉此前設定的資費套利倉位，原本各 50 萬美元的套利對沖倉位變為現貨價值 80 萬美元，合約價值 50 萬美元，通過立刻平倉所有套利頭寸落袋 30 萬美元。此後立刻發現 Binance BROCCOLI714 現貨的 bid 10% 深度出現 500 萬美元買盤，而合約的 bid 10% 僅 5 萬美元深度。Binance 主站上訂單簿顯示 BROCCOLI714 當時市值 4000 萬美元，bid 掛出 2600 萬美元，由此推斷一定是有用戶帳戶被盜或做市程序出 bug。確認黑客在現貨訂單簿上有 2600 萬美元資金後，知曉其目的為拉爆現貨抬升合約並通過合約離場。確認只要黑客不在現貨市場上撤出買單，BROCCOLI714 的價格就會不停抬升。Vida 此後選擇在交易終端上每 5-10 秒嘗試一次做多 BROCCOLI714 USDT 永續合約，若下單成功則代表熔斷機制的時間已過去，合約將會被拉爆。最終成功蹲守到這個機會並在 0.046 美元的合約入場成本上再度加倉約 20 萬美元多頭頭寸。黑客中途撤銷訂單簿後，Vida 認為其已經被風控部門制裁，在北京時間 2026-01-01 04:20:52.732，Vida 開始不計成本地賣出所有之前囤積和此後追多的 BROCCOLI714 現貨和合約倉位，通過 20 萬美元原始倉位與追加的 20 萬美元，最終套現 150 萬美元。

ChainCatcher 消息，据分析師 Specter 統計，今晨發生的 Trust Wallet 黑客事件中最大損失錢包約損失價值 350 萬美元資產，該地址已休眠一年時間。第二大損失錢包損失 140 萬美元資產，其在被攻擊前已經休眠了兩年多。

ChainCatcher 消息，据 The Defiant 報導，Gnosis Chain 宣布 12 月 22 日硬分叉，歸還 Balancer 黑客事件中凍結的 940 萬美元。Balancer 上月遭攻擊損失 1.28 億美元，Gnosis 當時已通過軟分叉凍結部分資金，現需硬分叉才能解鎖歸還用戶。此決定在社區引發激辯。支持者認為展現問責精神，反對者質疑違反「代碼即法律」，損害區塊鏈不可變性。基礎設施主管 Schommers 強調需驗證者同意，且不影響鏈上歷史。DeFi 業者 Ignas 指出，軟分叉已對不可變性造成損害。GNO 代幣下跌 3% 至 115 美元，凸顯 DeFi 在安全與去中心化原則間的兩難。