黑客攻擊

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吳說訪談時表示，Bybit 已於去年年底透過手續費等經營收入，覆蓋此前遭朝鮮黑客攻擊造成的損失。他認為未來仍會有交易平台遭遇黑客攻擊，安全體系應以"假設一定會被盜"為前提設計。關於競爭，Ben Zhou 認為全球化交易平台的擴張黃金期已經過去，行業將進一步整合，具備牌照和本地運營能力的區域性交易平台仍有機會。他透露，Bybit 今年利潤同比下滑，股票等傳統資產交易業務目前尚不足以彌補加密業務帶來的影響。美國市場方面，他表示 Bybit 仍在等待合適進入機會，更傾向於與擁有零售用戶基礎的當地機構合作，未來一年核心戰略將聚焦區域化發展與深度本地化。他還談及 Bitget 安全事件與 Bybit 被盜事件的區別，以及 AI 在平台內部大規模應用帶來的數據安全挑戰。

ChainCatcher 消息，据 Cointelegraph 報導，安全公司 Hacken 披露 2026 年第三季度共發生 107 起加密黑客攻擊，損失總額 11.8 億美元。其中約 9.06 億美元（約 77%）與供應商及開發者工具被入侵、已披露未部署的修復方案、審計範圍外基礎設施有關。損失主要集中於四起事件：Bitget 損失 3.87 億美元、Liquid Network 損失 3.2 億美元、Tectonic 損失 1.2 億美元、Coldcard 固件漏洞損失約 1.15 億美元，合計約占八成。其餘 98 起事件單筆均低於 1000 萬美元，中位數 67 萬美元。智能合約攻擊最常見，共 71 起，損失 2.28 億美元。本季度為 2025 年一季度以來損失最嚴重季度。追回方面，約 3.87 億美元被返還或逆轉，占毛損失約 33%；運營方另承擔 4.1 億美元用戶損失，仍有約 3.84 億美元未追回。

ChainCatcher 消息，据 BBC 报道，愛爾蘭警察（An Garda Síochána）旗下多個 X 平台帳戶遭黑客入侵，包括擁有 60 萬粉絲的 @GardaTraffic 及近 30 萬粉絲的 @GardaInfo。黑客移除了帳戶原有品牌信息，並發布加密貨幣推廣內容，同時將帳戶地理位置篡改為阿姆斯特丹。部分帖子被平台標記為與已被封禁帳戶相關聯。目前愛爾蘭警方已被聯繫置評，事件調查仍在進行中。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 萬美元。分鏈損失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 網絡約 220 萬美元，Solana 約 96.5 萬美元，TRON 約 37.5 萬美元，比特幣約 66.8 萬美元。鏈上追蹤顯示，部分被盜資金已通過跨鏈橋及代幣兌換轉移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，据 CryptoQuant 分析师 nocoffeenobrain 監測，持倉年齡在 1-3 年及 3 年以上的比特幣早在 9 月底便已出現活躍跡象，彼時 BTC 價格從 7 萬美元中段上漲至 8 萬美元中段。近期 Ledger 遭黑客攻擊，促使大量用戶將資產遷移至新簽名器並更換助記詞，預計未來數日內 7 日移動平均線將進一步走高。分析師指出，類似規律此前亦曾出現------今年 1 月至 2 月 BTC 從 9 萬美元跌至 6 萬美元中段期間，以及 7 月至 8 月 BTC 在 6 萬美元中段震盪期間，上述兩個持倉年齡段均出現同步活躍。

ChainCatcher 消息，Ark Protocol 實現項目 Second 披露，其伺服器週一遭利用攻擊，損失自有資金 0.75 枚比特幣，約合 6.23 萬美元。團隊表示，用戶資金未受影響，並在數小時內完成修復。攻擊者隨後持續嘗試從項目提取更多資金，並發起拒絕服務攻擊。Second 週二表示，該攻擊可能導致基於 Bark 的錢包接收閃電網絡轉帳的能力下降。Second 表示，漏洞出現在 Ark 伺服器的 boarding 流程，攻擊者可僅憑自身簽名註冊並退出相關 boards，同時透過閃電網絡花費節點中的同一批 VTXO。攻擊者還曾嘗試使用與 Blink Wallet 9 月 19 日安全漏洞相關的比特幣，但未能成功。

ChainCatcher 消息，据 Spot On Chain 監測，Base 鏈上某金庫遭攻擊，損失已擴大至約 600 萬美元，涉及約 1783 枚 wstETH。攻擊者通過將新合約添加至金庫白名單，從金庫借出 aBaswstETH，並將相關資產轉移至攻擊者控制的合約。

ChainCatcher 消息，据韓聯社報導，韓國五大商業銀行均遭疑似由人工智慧驅動的駭客攻擊，其中三家發生客戶信息洩露。五大銀行同時遇襲，在韓國金融業尚屬首次。據悉，BNK 釜山銀行因駭客攻擊，導致 11 名外包員工的個人信息外洩；KB 國民銀行 119 名客戶的信息因駭客攻擊被洩露，韓亞銀行也表示 89 名客戶的信息被洩露。

ChainCatcher 消息，据 Bitcoin.com 報導，微軟（Microsoft）官方 X 帳號遭到駭客劫持，並被用於推廣一款以其經典大頭針助手形象為主題的 Meme 幣 CLIPPY。目前相關違規內容已被移除，微軟向媒體證實了帳號曾遭未授權訪問，並表示正在持續調查該事件。

ChainCatcher 消息，加密貨幣交易所 BitMart 發布初步意向性方案，稱自 2026 年 8 月起審視資產負債並擬訂應對安排。方案在 Alvarez & Marsal 及 White & Case 開展初步盡職調查期間形成；用戶可選前端分配，或從可能追回及變現來源獲得延後但潛在更高的回收。管理團隊表示將持續配合。BitMart 稱，2026 年加密市場總市值下降，刷量團體利用佣金及零滑點政策從合約業務獲利，收費業務轉為虧損；2021 年 12 月黑客攻擊按 2021 年 12 月 4 日價值形成約 3.195 億美元資產負債表缺口。自 2026 年 5 月起，社交媒體攻擊引發恐慌性提現，相關人員面臨個人信息洩露風險。管理層評估一名投資者提出的 1000 萬美元流動性方案後，認為不足以覆蓋經營壓力及缺口。方案擬將未清償帳戶餘額按 2026 年 7 月 26 日至記錄時點的加權平均價格折成美元，由法院委任的獨立人員審定。用戶可按比例獲得法幣、USDC、PYUSD、USDT 及 BTC、ETH、SOL 等流動資產的前端分配，或按每 1 美元兌換 1 單位追償代幣參與被盜資產追索，或兌換可在去中心化交易所交易的延續代幣，對應投資權益、非標資產變現及業務重啟後的部分可分配利潤。未來三至四周將向前 50 名用戶徵詢意見，並編制各選項預計回收比例報告。

ChainCatcher 消息，加密資產管理公司 BlockTower Capital 創始人兼首席投資官 Ari Paul 在 X 發文稱：Coinbase 數年前"丟失"了其公司 2500 萬美元資金，事後發現對方實際是在掩蓋大規模且反覆發生的黑客攻擊，且至今仍未歸還相關資金。Ari Paul 表示：其團隊已追蹤到至少十餘家其他受影響機構，被掩蓋的金額超過 10 億美元。他稱目前只能披露這些信息，因為多項法律程序仍在進行中。

ChainCatcher 消息，Bitget TradFi 首席增長官謝家印發文更新平台安全事件進展，稱提幣時間將於明天中午 12 點前公布。安全團隊已定位本次黑客攻擊路徑與攻擊手法，並掌握攻擊者繞過安全防護的相關細節，距離溯源攻擊源頭已十分接近。第三方安全團隊 Mandiant 與 SlowMist 的事故調查仍在進行，詳細報告待安全團隊出具。鏈上追蹤確認，共計約 3.875 億美元被轉移至黑客地址，此前預估為 3.516 億美元，此次修正包含 ZEC 與 TRX，目前未發現其他未經授權的轉移。謝家印表示，本次針對平台層面被盜資金將全由 Bitget 用戶保護基金覆蓋，用戶資產不受任何損失。Bitget 已正式啟動資金恢復賞金計劃，自願主動凍結攻擊者資金可獲得 5% 賞金，自願主動追回資金亦可獲得 5% 賞金，賞金同樣適用於已提供的幫助。平台已公布攻擊者地址、實時追蹤儀表盤和提交門戶，相關信息也可通過 Bybit 的 Lazarus 賞金平台提交。

ChainCatcher 消息，Bybit 聯合創始人兼 CEO Ben Zhou 發文表示，Bybit 團隊隨時準備以各種方式為此次 Bitget 遭黑客攻擊事件提供幫助。此前 Bybit 遭遇黑客攻擊時，Bitget 曾給予支持。Ben Zhou 表示，目前 Bybit 正更新 LazarusBounty 平台，以協助 Bitget 追蹤相關資金流向。2025 年 2 月 21 日，Bybit 遭遇當時加密史上最大規模黑客攻擊（約 14.6 億--15 億美元以太坊被盜，事後被歸因於朝鮮 Lazarus 組織）。攻擊發生後，Bitget 很快向 Bybit 轉入 4 萬枚 ETH（當時約合 1.05 億--1.06 億美元），資金來自 Bitget 自有儲備，而非用戶資產。這筆支援為無息、無抵押、無固定還款期限的貸款，目的是幫助 Bybit 應對提幣擠兌、補充流動性。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻擊事件公開直播表示，平台目前正在為恢復提幣做準備，但尚無準確的恢復時間。Bitget 內部及外部技術團隊正在同步定位問題並制定解決方案，希望儘快恢復相關服務。Gracy Chen 稱，此次被盜事件的攻擊方式與部分交易所此前發生的安全事件不同。根據當前調查，黑客並非通過密鑰洩露實施攻擊，而是繞過了部分系統，並通過系統發起提幣。她表示，密鑰洩露屬於最糟糕的情況，但此次事件並非如此。由於本次事件涉及幣種和區塊鏈網絡較多，Bitget 暫時無法直接開放提幣，需要在確認資金完全安全並制定更穩妥的處理方案後恢復。Gracy Chen 表示，平台目前已完成全面止損，不會發生進一步攻擊；待安全問題獲得更加確定的處理後，將重新開放提幣。

ChainCatcher 消息，据 Decrypt 报道，鏈上數據顯示約 1.83 億美元加密資產從被標記為 Bitget 的錢包流出至一個新創建地址。Bubblemaps 與 Arkham 分析師於 9 月 24 日標記該異常活動，稱 Bitget 可能遭到黑客攻擊。資金在約一小時內從該交易所的熱錢包與冷錢包儲備中轉移，涉及 ETH、USDT、USDC、AVAX、BNB 及 XAUT 等代幣。首個異常來自熱錢包。一個以 0xe410 開頭的新地址在 6 分鐘內動用 1967 萬美元的 USDT0，通過 UniswapX 與 1inch Fusion 兌換為 7111 枚 ETH，成交價較市場價高出約 5%。鏈上研究員 DCF GOD 指出，隨後更多被標記為 Bitget 的錢包將 ETH、AVAX、BNB、USDC、USDT 與 XAUT 轉入同一地址。資金外流在首筆可疑交易約 6 分鐘後停止，並在此後至少 20 分鐘內保持沉寂。有用戶報告提現被阻止，Bitget 尚未發布公開聲明，也未立即回應 Decrypt 的置評請求。鏈上分析師稱，被標記的 Bitget 錢包仍持有約 5 億美元資產。Bitget 曾在 2023 年推出規模 3 億美元的保護基金，用於覆蓋黑客攻擊、盜竊等損失。

ChainCatcher 消息，MultiversX 發文表示，已確認有攻擊者試圖利用主網虛擬機（VM）層面的原子性問題，導致鏈上出現無效狀態變更。為防止影響進一步擴大，網絡目前已暫停運行。工程團隊已準備修復方案，正在影子分叉環境中進行驗證。若測試成功，將協調驗證節點、交易所及基礎設施合作夥伴，將修復方案部署至主網。與此同時，團隊正在評估一種針對性的恢復方案，旨在保留已最終確認的交易歷史和合法用戶狀態，同時僅處理與此次事件相關的無效變更。用戶無需進行任何操作，只需等待恢復正常運行的通知。官方提醒用戶暫勿提交或重新廣播交易，也不要通過交易所或跨鏈橋進行 EGLD、ESDT 充值和提現。