黑客攻擊

ChainCatcher 消息，加密貨幣交易所 Bybit 已對朝鮮民主主義人民共和國、其情報機構 Reconnaissance General Bureau（RGB）及受國家制裁的黑客組織 Lazarus Group 提起民事訴訟，涉及一宗價值 15 億美元的黑客攻擊事件。美國聯邦法院發布初步禁令，禁止在訴訟期間轉移或消散與該案有關的已識別資產。

ChainCatcher 消息，DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，為 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。Galaxy Digital 表示，Coldcard 漏洞為當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失為 1.15 億美元。7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平台 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。

ChainCatcher 消息，Chainalysis 于 X 平台發文表示，Coldcard 黑客攻擊對加拿大 Bitcoin 持有者尤其具有破壞性。我們對攻擊者和受害者的分析發現，加拿大 BTC 持有者承擔了 25% 的可歸因損失。根據 Galaxy Research 歸集估計，損失高達 1.1 億美元，我們分析了此次持續黑客攻擊的地理分佈。澳大利亞、美國和泰國地區的用戶也出現了重大損失。

ChainCatcher 消息，去中心化現貨與永續合約交易平台 RISEx 發布公告稱，8 月 3 日與 XLP 金庫關聯的 RWA 策略發生未授權提款，涉及 673,011.56 USDC。該問題源於 7 月 13 日部署以來的配置錯誤，團隊在數分鐘內發現並修復，已使用 7 月份產生的部分手續費全額補償 XLP 儲戶，用戶資金不受影響。RISEx 表示，平台、RISE 跨鏈橋及 XLP 金庫均設有提款限制機制，此次金額低於閾值。團隊已審查相關交易與配置，確認無其他同類問題，並正在追蹤資金，嘗試聯繫相關地址要求歸還。後續將發布事後分析報告。

ChainCatcher 消息，据 PeckShield 監測，加密行業 7 月份遭遇 30 起重大黑客攻擊，總損失達 2.103 億美元，較 6 月份的 7587 萬美元環比增長 177.2%。COLDCARD 事件造成約 7000 萬美元損失，是今年迄今為止第三大加密貨幣盜竊案。具體安全事件如下：COLDCARD：約 7000 萬美元；Arbitrum 平台上 AFX Trade：約 2400 萬美元；Ostium：約 2400 萬美元；BONK：約 2120 萬美元；Wanchain：約 1300 萬美元；Triple-A：約 1000 萬美元；Bonzo Lend：約 905 萬美元；Verus：約 750 萬美元；WEMIX：約 625 萬美元；Summer.fi：約 600 萬美元。

ChainCatcher 消息，据 Wanchain 官方 X 账号發文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨鏈橋遭到攻擊，黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告，要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣，可保留 10% 作為白帽賞金，並承諾不追究民事責任。目前，有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換，NIGHT 代幣價格下跌逾 30%，現報 0.0188 美元。

ChainCatcher 消息，据 Lookonchain 監測，Lazarus Group 黑客在一小時前轉移了 121.5 枚 BTC（774 萬美元）

ChainCatcher 消息，Robinhood 首席執行官 Vlad Tenev 在 X 平台發文稱，其 X 賬戶上週遭黑客入侵，攻擊者通過社交工程手段欺騙 X 客服，繞過了雙因素認證和登錄通知等標準安全功能，發布了關於 Meme 幣的虛假內容。X 安全團隊已協助移除相關帖子並恢復賬戶訪問，後續已為賬戶增設額外安全防護措施。

ChainCatcher 消息，据 Cointelegraph 報導，新加坡穩定幣支付公司 Triple-A 確認其財政錢包遭未經授權訪問，鏈上調查員 Specter 估計損失約 1,180 萬美元。公司表示，客戶資金存放於獨立信託帳戶，未受此次事件影響，相關損失將由公司自有財務儲備承擔。目前 Triple-A 已恢復全部服務，並正聯合網絡安全專家、區塊鏈取證機構及新加坡警察部隊展開調查，追蹤被盜資產。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈橋接與原子交換協議 Garden Finance 於 7 月 27 日檢測到異常活動後，臨時下線其應用程序。區塊鏈安全公司 Blockaid 披露，攻擊者利用 Garden Finance 的哈希時間鎖定合約（HTLC）漏洞，在以太坊、Base、Arbitrum 及 BNB 智能鏈四條網絡上共計盜取約 45 萬美元 USDT。

ChainCatcher 消息，据 Cointelegraph 報導，泰國證券交易委員會（SEC）已對數字資產交易所 Bitkub Online 及兩名前董事 Sakolkorn Sakavee、Thaweesap Rawan 提起刑事控訴，指控其涉及 2021 年網絡攻擊相關虛假報告。SEC 表示，2021 年 5 月一次網絡攻擊導致 Bitkub 16 種數字資產被盜，價值約 17 億泰銖，約合 5000 萬美元。監管機構稱，Bitkub 後續在 2021 年 10 月 31 日前補足被盜資產，但 2021 年 5 月 10 日至 10 月 30 日提交的每日淨流動資本報告未準確反映資產減少。Bitkub 在 X 平台表示，該案源於 2021 年 5 月網絡攻擊後的披露決策，並非欺詐行為。該交易所稱，延遲披露錢包受損是為避免擠兌，聯合創始人後續購買等值數字資產覆蓋被盜資金，公司及客戶均未產生財務虧損。Bitkub 成立於 2018 年，是泰國大型加密交易所之一。Bitkub 母公司正考慮潛在首次公開募股，包括可能在香港上市。

ChainCatcher 消息，据鏈上分析師 Specter 監測，BNB Chain 上 B² Network 遭受黑客攻擊，損失約 859.1 萬枚 B2 代幣（約 386 萬美元）。攻擊者將其兌換為 5,409 枚 WBNB（約 311 萬美元）後跨鏈至以太坊，目前正透過 NEAR Intents 將資金轉移至 Zcash。團隊隨後於鏈上聯繫攻擊者表示，若其能在未來 24 小時內將至少 10% 的被盜資金（約 38.6 萬美元）退還至官方地址，團隊將視此為善意舉動，且不會啟動法律程序。

ChainCatcher 消息，据分析師 Specter 監測，Hedera 網絡疑似正遭受攻擊，攻擊者已通過跨鏈橋將超過 370 萬美元轉移至以太坊。被盜資金通過 LayerZero 從 Hedera 網絡跨鏈後，目前正從 WBTC 兌換為 ETH。

ChainCatcher 消息，据 The Block 報導，Immunefi 報告顯示，2026 年上半年加密項目因 207 起黑客攻擊事件累計損失約 9.72 億美元，雖然攻擊事件數創下歷史新高，但總損失仍低於 10 億美元，且不到 2025 年上半年損失規模的一半。報告指出，DeFi 領域攻擊損失已較 2022 年的 26.2 億美元峰值下降 74%，降至約 6.803 億美元，中位數單筆損失同期下降 75%。Immunefi 認為，這一下降與持續的安全覆蓋、漏洞賞金計劃、審計競賽以及更多研究人員提前發現漏洞有關。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰洩露、跨鏈配置錯誤及特權訪問薄弱點。

ChainCatcher 消息，Cardano 創始實體 EMURGO 週一表示，遭受黑客攻擊的錢包服務 SecondFi 即使在安全審計完成後也不會恢復正常運營，要求所有用戶通過官方恢復流程遷移資產。SecondFi 為 Yoroi 錢包的品牌重塑版本，被 EMURGO 稱為 Cardano 最大的錢包提供商。據 EMURGO 6 月 25 日事件報告，該服務於 6 月 22 日遭受四次獨立的錢包盜取事件，374 個地址被入侵，約 1600 萬枚 ADA（當時價值約 240 萬美元）被盜，團隊另通過緊急措施保全約 1.29 億枚 ADA。EMURGO 表示被入侵的錢包在地址與私鑰層面應視為永久暴露，將受損助記詞恢復至其他錢包無法消除風險。EMURGO 計劃本週推出隔離式錢包狀態檢查工具，隨後提供安全導出工具與東京線下遷移工作坊，並正在構建鏈上恢復系統的專項修復基金，待外部審計完成後向受影響用戶返還資產。

ChainCatcher 消息，据 The Block 報導，Humanity Protocol 創始人 Terence Kwok 在項目遭遇約 3600 萬美元攻擊後首次公開回應稱，團隊將減少其區塊鏈與去中心化身份項目定位，轉向企業級 AI 產品與服務方向。Kwok 表示，此次攻擊源於開發者設備遭入侵，而非智能合約漏洞；被盜資金追回概率較低，當前重點將放在代幣遷移、索賠與補償流程，以及後續業務重建上。

ChainCatcher 消息，据 PeckShield 監測，2026 年 6 月加密貨幣領域共發生 40 起重大黑客攻擊事件，總損失達 7587 萬美元，環比 5 月的 8170 萬美元下降 7.13%。其中 Humanity Protocol 遭受 3100 萬美元攻擊，位居榜首；Syscoin Bridge 與 JaredFromSubway.eth MEV bot 分別損失 1000 萬美元和 750 萬美元。值得注意的是，Humanity Protocol 攻擊者正通過 BTC、Solana、Hyperliquid、BNB Chain 等多鏈進行洗錢，且資金與 KelpDAO 攻擊者收益存在混同，疑似存在關聯。此外，Aztec Bridge 與 Aztec Connect 在同月遭受攻擊，累計損失約 400 萬美元。

ChainCatcher 消息，据鏈上數據監測，Humanity Protocol（$H）基金會相關地址已完成既定代幣轉入，涉及面向早期投資人的"3:10"結構性套保止盈方案，代幣規模超過 5.4 億枚。按照此前公布的時間表，相關代幣將於 6 月 25 日正式進入解鎖流程，標誌著該方案已完成兌付前置準備並進入正式履約階段。此前，Humanity Protocol 因黑客攻擊事件經歷了一系列生態恢復流程，包括推進交易所真實持倉用戶的新舊代幣 1:1 兌換，並對攻擊後產生的異常鏈上增發籌碼實施 KYC 與 AML 合規核驗，以降低市場流通風險。此次解鎖方案的按期推進，被視為該項目在安全事件後兌現投資人承諾及恢復生態秩序的重要進展節點。Humanity Protocol 主要聚焦 AI身份驗證與 Web3 身份基礎設施方向。隨著AI代理、真人驗證、抗女巫攻擊和鏈上身份應用需求持續增長，該賽道仍具備長期發展空間。若 Humanity Protocol 能夠在完成代幣遷移和生態恢復後繼續推進產品與應用落地，其後續表現仍將受到市場關注。

ChainCatcher 消息，DefiLlama 數據顯示 2026 年第二季度已成為有紀錄以來加密黑客攻擊最活躍的時期，共發生 83 起獨立攻擊事件，創歷史新高。儘管攻擊頻率上升，該季度總損失約為 7.553 億美元，仍低於 2020 年第四季度的 35.6 億美元。其中，KelpDAO 遭受的 2.93 億美元攻擊和 Drift Protocol 遭受的 2.8 億美元攻擊占該季度總損失的四分之三以上。跨鏈橋是最大損失來源，相關攻擊導致約 3.51 億美元被盜。本月早些時候 Humanity Protocol 損失 3600 萬美元，Aztec Connect 被動智能合約遭遇兩次攻擊，各損失約 210 萬美元，去中心化交易所 Raydium 在 6 月遭遇 130 萬美元攻擊。

ChainCatcher 消息，隱私公鏈 Namada 官方宣布發生一起漏洞事件，目前團隊正在調查相關問題，並已聯繫相關方協同處理。如果此次攻擊背後的操作者為白帽黑客，希望對方主動聯繫團隊，以便進一步了解漏洞情況並推動問題解決。鏈上數據顯示，部分與事件相關的 ATOM 資產疑似通過 IBC（跨鏈通信協議）轉出至 Cosmos Hub 網絡地址，相關該地址約 228,517 枚 ATOM 資金隨後在數小時內通過 IBC 轉帳及多筆轉出操作被清空，目前該地址已僅剩少量餘額。