黑客攻擊事件

ChainCatcher 消息，据 The Block 報導，Immunefi 報告顯示，2026 年上半年加密項目因 207 起黑客攻擊事件累計損失約 9.72 億美元，雖然攻擊事件數創下歷史新高，但總損失仍低於 10 億美元，且不到 2025 年上半年損失規模的一半。報告指出，DeFi 領域攻擊損失已較 2022 年的 26.2 億美元峰值下降 74%，降至約 6.803 億美元，中位數單筆損失同期下降 75%。Immunefi 認為，這一下降與持續的安全覆蓋、漏洞賞金計劃、審計競賽以及更多研究人員提前發現漏洞有關。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰洩露、跨鏈配置錯誤及特權訪問薄弱點。

ChainCatcher 消息，美國曼哈頓聯邦法院法官 Margaret Garnett 批准 Aave 推進 rsETH 攻擊事件後的資產恢復計劃，允許此前在 Arbitrum 上凍結的約 7100 萬美元 ETH 轉移至 Aave 控制的錢包。法院文件顯示，該決定修改了此前針對 Arbitrum DAO 的限制令，允許社區通過鏈上治理投票完成 ETH 轉移，同時豁免參與投票與執行轉移者的相關法律責任。此次事件源於 4 月發生的 rsETH 攻擊事件，相關攻擊被廣泛歸因於與朝鮮有關聯的 Lazarus Group。此前，代表朝鮮恐怖主義受害者家屬的律師曾主張凍結相關資產，並嘗試將其納入約 8.77 億美元未償判決的賠償範圍。Arbitrum 社區已在 Snapshot 溫度檢查投票中，高票支持將凍結的 ETH 返還至 Aave 恢復方案，但實際轉移仍需正式鏈上治理通過。報導指出，該案也是美國相關原告追索朝鮮關聯加密資產行動的一部分。除 Arbitrum 外，原告此前還起訴隱私協議 Railgun DAO，並將 Digital Currency Group（DCG）列為被告之一，指控其參與相關治理與經濟活動。

ChainCatcher 消息，据 FinanceFeeds 报道，朝鮮的受害者律師在曼哈頓聯邦法院聽證會前，試圖將 Aave 發生的 rsETH 攻擊事件重新定義為 "欺詐" 而非 "盜竊"，以維持對價值 7100 萬美元 ETH 的凍結令。律師辯稱，攻擊者利用無價值抵押品借入資產且未償還，屬於欺詐性貸款交易，旨在根據《恐怖主義風險保險法》將這些凍結資產用於償還恐怖主義判決賠償。此前，與 Lazarus Group 相關的駭客通過跨鏈橋漏洞鑄造無擔保 rsETH 並在 Aave 借出約 2.3 億美元資產，其中 7100 萬美元被 Arbitrum 開發人員攔截。受害者律師同時質疑 Aave 的抗辯資格，指出其服務條款聲明不對用戶資產擁有控制權。此外，DeFi United 已籌集 3.27 億美元資金，超過此次爭議金額。

ChainCatcher 消息，彭博社援引 Jefferies LLC 報告稱，上週末一場從小型加密項目中抽走近 3 億美元的黑客攻擊，以及由此引發的最大去中心化借貸平台 100 億美元資金擠兌事件，可能會減緩華爾街對區塊鏈技術的興趣。Jefferies 數字資產研究團隊分析師 Andrew Moss 指出，銀行、資產管理公司和支付機構過去一年一直在開發與此次被朝鮮黑客利用的技術系統類似的區塊鏈產品。雖然報告認為此次事件不太可能波及傳統金融市場，但警告稱，傳統金融機構可能會因此暫停腳步，並在進一步推進區塊鏈業務前重新評估相關風險。

ChainCatcher 消息，PeckShield 在 X 平台發文表示，加密貨幣領域發生了 16 起黑客攻擊事件，總損失達 8601 萬美元，與 2025 年 1 月（8725 萬美元）相比，同比略微下降 1.42%，但與 2025 年 12 月（7595 萬美元）相比，環比顯著增長 13.25%

ChainCatcher 消息，据 The Block 報導，Chainalysis 報告顯示朝鮮黑客在 2025 年盜取了創紀錄的加密貨幣金額，累計超過 21.7 億美元，其中包括對 Bybit 平台盜取的近 15 億美元以太坊，這是歷史上最大的單筆加密貨幣黑客攻擊事件。此外，朝鮮黑客還被指控實施了近期對韓國交易所 Upbit 的 3700 萬美元攻擊。儘管面臨國際制裁，朝鮮的網絡攻擊仍在升級，黑客組織如 Lazarus 不斷優化策略，以利用全球區塊鏈和加密貨幣領域的漏洞。Chainalysis 的國家安全情報負責人 Andrew Fierman 指出，僅依靠制裁遠遠不夠，需要整個行業的協調行動來打擊朝鮮日益複雜的黑客和洗錢生態系統。預計該政權將繼續依賴加密黑客攻擊作為主要收入來源。

ChainCatcher 消息，据 Cointelegraph 報導，穩定幣發行商 Circle 正在研究可逆交易，以幫助在欺詐和黑客攻擊事件中追回資金，此舉似乎與加密貨幣交易不可逆、去中心化的核心原則相悖。Circle 總裁 Heath Tarbert 向《金融時報》透露，公司正研究相關機制，以便在欺詐或黑客攻擊事件中撤銷交易，同時仍保持結算的最終性。他坦言，考慮交易可逆性時，也希望保持結算最終性，二者存在內在矛盾。Tarbert 還指出，儘管區塊鏈常被視為金融未來，但借鑒傳統金融特點亦有益處；當前金融系統有區塊鏈尚不具備的優勢，部分開發者認為，在各方達成一致的前提下，為欺詐行為設置一定程度的交易可逆性，是必要且可行的。

ChainCatcher 消息，WOO X 發推表示，攻擊事件的漏洞源於團隊成員設備遭網絡釣魚攻擊入侵，攻擊者得以訪問開發環境。雖然團隊採取了多項安全措施限制訪問權限，但攻擊者還是獲得了時間進行一系列提款。目前團隊正在進行全面審查，並優先處理為所有用戶重新開放提款功能。審查完成後，團隊將更新進展。

ChainCatcher 消息，Magickbase 在 X 平台發布黑客攻擊事件更新，目前正在積極配合當地執法部門和合作交易所調查此事件並確定責任方，受影響資金總額約為 370 萬美元，其中以太坊鏈上約為 310 萬美元，BNB Chain 上約為 60 萬美元，為安全起見已暫時禁用 Force Bridge（ETH/BSC 到 CKB的橋接）。

ChainCatcher 消息，幣安創始人趙長鵬今日就 Ledger Discord 管理員帳號遭黑客攻擊事件發布重要安全警示。他指出，攻擊者通過入侵 Ledger 官方 Discord 管理員帳號，偽造安全漏洞公告，誘導用戶前往釣魚網站提交 24 字助記詞。趙長鵬特別強調："無論對方是誰，永遠不要交出你的私鑰恢復助記詞"，並指出"加密公司的社交網絡帳號往往是最薄弱的安全環節"。此次攻擊中，黑客精心設計了包含虛假補償方案的釣魚信息，謊稱 Ledger 安全系統存在漏洞可能導致用戶助記詞泄露。值得注意的是，黑客使用的釣魚域名具有高度迷惑性。趙長鵬的警示突顯了當前加密行業面臨的新型社交工程攻擊風險，特別是針對官方溝通渠道的劫持威脅正在升級。

ChainCatcher 消息，据 PeckShieldAlert 監測，2 月份發生了 20 次加密貨幣黑客攻擊，造成約 15.1 億美元的損失，成為加密貨幣歷史上損失最慘重的月份。僅 Bybit 事件就損失 14.3 億美元，位居過去 5 年最大入侵事件排行榜榜首。排名前 5 的黑客攻擊事件包括：Bybit：14 億美元Infini：4950 萬美元zkLend：966 萬美元Ionic：860 萬美元SujiYan：400 萬美元

ChainCatcher 消息，鏈上偵探 ZachXBT 在其個人頻道披露，2024 年 12 月 12 日，SUI 網絡疑似發生一起重大黑客攻擊事件，約 627 萬枚 SUI（價值約 2900 萬美元）被盜。攻擊者隨後通過 Bridgers 將被盜資金跨鏈至以太坊網絡，並分批存入 Tornado Cash 進行混幣。由於 Sui 區塊瀏覽器的當前限制，該起盜竊事件的完整追蹤存在一定難度。

ChainCatcher 消息，据 Techcrunch 報導，週四發布的 Chainalysis 報告顯示，今年，被盜加密貨幣的總價值激增 21% 達到 22 億美元，其中超過一半的金額被與朝鮮相關的黑客組織盜取。2024 年，與朝鮮相關的黑客在 47 起案件中盜取了當年被盜總額的 61%，價值13.4億美元；而 2023 年他們在 20 起案件中盜取了 6.605 億美元，2022 年盜取了 4 億美元。這表明他們正越來越多地參與這些攻擊。報告強調，今年大多數加密貨幣黑客攻擊事件發生在 1 月至 7 月，被盜金額已超過 15.8 億美元，比 2023 年同期高出約 84.4%。7 月之後，上升趨勢顯著放緩，與 2021 年和 2022 年截然不同，這可能是由於地緣政治問題。Chainalysis 將 7 月後黑客攻擊數量停滯歸因於朝鮮與俄羅斯的結盟，這一結盟是在俄羅斯總統普京和朝鮮領導人金正恩 6 月會晤後出現的。自 6 月峰會後，朝鮮盜取的加密資產金額下降了 53.73%。隨著朝鮮與俄羅斯的合作加強，朝鮮可能改變了其網絡犯罪戰術。

ChainCatcher 消息，据派盾監測，2024 年 9 月，加密貨幣領域發生了 20 多起黑客攻擊事件，造成約 1.2023 億美元的損失（注：不包括在 Permit 簽名網絡釣魚攻擊中被盜的 3240 萬美元 spWETH）。

ChainCatcher 消息，据 Cyvers Alerts 監測，截至今日 13：44，加密交易所 BingX 的黑客攻擊事件預計造成的損失已超 5200 萬美元。BingX 首席產品官 Vesper Lin 在聲明中表示："此次黑客攻擊造成的所有用戶損失將由 BingX 自有資金全額承擔。"有消息稱，安全公司已協助凍結了約 100 萬美元的被盜資金。BingX 仍在計算其總損失。

ChainCatcher 消息，根據 Immunefi 的報告，2024 年初至今，加密貨幣行業遭受了 154 次黑客攻擊和"地毯拉"事件，損失總額達到 12.1 億美元，較 2023 年同期增加 15.5%。

ChainCatcher 消息，全鏈 NFT 協議 Holograph 在社交媒體上發文表示："在法國網絡犯罪預防辦公室（OFAC）、BRI、歐洲刑警組織、義大利反黑手黨調查局和皇家開曼群島警察局 (RCIPS) 進行長達兩個月極其緊張的追捕行動後，我們高興地宣布，已有多人因與 6 月 13 日發生的 Holograph 黑客攻擊事件有關而被捕。作為逮捕行動的一部分，已凍結並扣押了大量資產和電子設備。在法國當局的協助下，逮捕行動在義大利進行。嫌疑人很快將被引渡到法國接受審判。由於調查仍在進行中，根據法國當局的要求，目前尚不能公布嫌疑人的姓名。團隊將分享更多有關 Holograph 生態系統資產追回的信息。"

ChainCatcher 消息，据 CoinDesk 報導，WazirX 聯合創始人 Nischal Shetty 表示，該交易所正在尋求其他交易所的幫助，以應對本月早些時候發生的 2.3 億美元黑客攻擊事件，這幾乎占到了客戶資金的 45%。Shetty 表示，所有可能的選項都在考慮範圍內，並強調向其他交易所的求助至關重要。此外，Shetty 揭露，WazirX 已向孟買警方報案，並向印度計算機應急響應小組 （CERT-In） 報告了事件。印度 CERT 提出了一些針對性問題，而據一位消息人士稱，美國聯邦調查局 （FBI） 也在關注此事。關於與其他交易所的合作可能性，Shetty 表示不排除被其他公司接管的可能性，但受保密協議限制，無法透露具體細節。WazirX 目前面臨的挑戰還包括缺乏明確的監管指引，這影響了加密貨幣的提款操作。