blockaid

ChainCatcher 消息，据 Blockaid 監測，WAX 網絡的 WAX 多鏈橋正在遭受攻擊，涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產，而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前，事件影響範圍及損失是否仍在擴大尚待進一步確認。

ChainCatcher 消息，据 The Defiant 報導，Blockaid 數據顯示，2026 年 1 月至 8 月，其追蹤的 60 起加密貨幣攻擊事件涉及資金約 11.8 億美元，受害者共追回約 980 萬美元，占比不足 1%。報告指出，所有凍結或返還的資金均通過鏈上治理或驗證者行動實現，穩定幣發行方的黑名單機制在這 60 起事件中未追回任何資金。

ChainCatcher 消息，据安全機構 Blockaid 披露，UNCX 的代幣歸屬池（vesting pool）遭到攻擊，損失約 8.6 萬美元。該筆攻擊交易共涉及五種不同的代幣，而受影響的以太坊合約目前仍持有約 325 萬美元的資產。

ChainCatcher 消息，Web3 安全平台 Blockaid 聯合創始人 Ido Ben-Natan 在 X 平台發帖稱，自 8 月發布上半年報告以來，鏈上網絡安全事件數量持續逐月創歷史新高。攻擊者以牟利為目的，攻擊鏈上基礎設施對黑客而言回報率最高，且隨著 AI 代理可調用的資金增加，這一趨勢將更加嚴峻。據 Fortune 報導，Ben-Natan 表示公司目前處於"有史以來最忙碌"的狀態，原因之一是黑客攻擊大幅增加。另據報導，Nansen CEO Alex Svanevik 預測，到 2028 年，通過 AI 代理而非手動點擊界面交易加密資產將成為常態。

ChainCatcher 消息，据 The Defiant 報導，Onyx 財庫轉移了 6.2 億枚 XCN 代幣。此次轉移執行了 Onyx 此前公開宣傳的一項遷移提案，轉移完成後，其以太坊財庫合約中僅剩約 189 萬枚 XCN。此次大額轉移發生在 Blockaid 發出漏洞利用警報之際。

ChainCatcher 消息，据安全公司 Blockaid 監測，Base 鏈上某金庫正遭受攻擊。攻擊者透過將一個全新合約添加至金庫白名單，隨後從中借出 aBaswstETH 並轉移至攻擊者合約。目前該攻擊仍在持續，已有約 4 筆交易導致約 202 萬美元資產被盜。

ChainCatcher 消息，据 Blockaid 監測，以太坊上的 Limit Break 正遭遇持續攻擊，攻擊者利用 Limit Break Payment Processor V2，冒充 NFT 持有者並以零價格購買已授權的 NFT，目前約 3 筆交易已導致價值約 170 萬美元的 NFT 被盜。Blockaid 提醒，曾將 Payment Processor V2 授權為 NFT Operator 的用戶應立即撤銷相關授權，僅取消掛單或 Master Nonce 無法解除該權限。

ChainCatcher 消息，据 Blockaid 監測，Meter.io 在 BNB Chain 上的 Meter Passport 正在遭受攻擊。攻擊者通過跨鏈通道大量鑄造無抵押的封裝代幣 wMTRG，並已將部分代幣在 PancakeSwap 上拋售。目前攻擊者通過約兩筆交易鑄造了價值約 230 萬美元的 wMTRG，攻擊仍在繼續。

ChainCatcher 消息，据 Blockaid 監測，Polygon 上的 QiDao Protocol 穩定幣 miMATIC 目前仍處於脫鉤狀態，現報約 0.86 美元，較其 1 美元錨定價格低約 14%。Blockaid 表示，截至目前脫鉤情況仍在持續。

ChainCatcher 消息，据 Blockaid 監測，Flamingo Finance 遭遇攻擊，攻擊者通過 Morpho 閃電貸借出約 1800 萬美元 USDT，在交易過程中將 Curve USDP LP 質押進 Strategy 以抬高 VaultYUSDT 份額價格，隨後贖回流動性 aUSDT。目前攻擊者已實現約 34.59 萬美元 USDT 利潤。

ChainCatcher 消息，据 Blockaid 監測，其在以太坊上發現一起針對某個身份未明用戶 Safe 多簽錢包的攻擊。攻擊者通過公開的 keeper multicall，將自定義的 Uni V4 LP Safe 模塊引入其創建的帶 hook 資金池，隨後該 hook 將 aEthrsETH 解包為 rsETH，Yoink MEV 在區塊內完成提取。目前兩筆交易已確認造成約 773 萬美元的 rsETH 損失。

ChainCatcher 消息，鏈上安全平台 Blockaid 發現，跨鏈協議 Symbiosis 的比特幣橋存在漏洞，攻擊者向新建外部擁有賬戶鑄造約 2^62 枚 syBTC，按 8 位小數計算面值約 461 億美元，並在 Ethereum 的 Uniswap V4 賣出約 4.39 枚 WBTC，已實現套現約 33.6 萬美元。Symbiosis 表示，攻擊發生於 9 月 11 日 4 時 28 分左右，團隊已暫停 BTC 路由，其他路由仍可運行且未受影響。團隊已追回約 15 枚比特幣，並將其存入由團隊控制的多簽錢包，同時向攻擊者提供資金 20% 的白帽賞金，截止時間為 9 月 13 日。近幾週內，Liquid Network、Nomic 與 Symbiosis 均出現通過鑄造無真實資產支持代幣擴大供應的安全事件。截至 9 月 13 日，Symbiosis 尚未公開 BridgeV2 技術復盤、最終損失金額或攻擊者是否接受賞金的確認。

ChainCatcher 消息，据 Blockaid 監測，其已檢測到 Optimism 上 DeFi 風險管理協議 Cozy 遭攻擊，目前已損失約 17 萬美元。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其監測到 Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻擊者透過利用 Ankr 綁定型 LST（流動性質押代幣）與 E-Mode 機制，成功抽空 More Markets 的 WFLOW 借貸儲備。據 Blockaid 監測，攻擊者共從 mFlowWFLOW 儲備中轉出約 1,550 萬枚 WFLOW，檢測到的影響金額約為 930 萬美元，相關攻擊交易集群還包含漏洞利用後的資金轉移操作。目前事件具體損失及攻擊者資金去向仍在進一步確認中。

ChainCatcher 消息，据 Blockaid 監測，其漏洞利用檢測系統發現 Base 鏈上 Moonwell 存在可疑活動。攻擊者通過操縱 MAMO 抵押品價格，從 mCBTC 市場借出 cbBTC。目前已觀察到的影響為 50.6 枚 cbBTC（價值超過 400 萬美元）被轉移。

ChainCatcher 消息，据 Cointelegraph 報導，鏈上安全平台 Blockaid 週二發布 2026 年上半年安全報告稱，加密行業上半年被盜金額超過 10 億美元，期內共記錄 212 起安全事件，為半年內駭客事件數量的最高紀錄，高危漏洞的核實數量達 2025 年全年的 3.4 倍，其中最大單筆攻擊來自 KelpDAO，損失 2.92 億美元。報告顯示，以太坊與 Solana 是損失最重的兩條網路，被盜金額分別約為 3.32 億美元和 3.26 億美元。以太坊事件以程式碼漏洞為主，攻擊者主要針對其上高價值應用的漏洞，涉及 Humanity Protocol 與 StablR 等密鑰洩露事件。Solana 損失較 2025 年約 1.27 億美元大幅上升，但增幅並非來自智能合約漏洞，超過 98% 的損失源於密鑰洩露，主要涉及 Drift Protocol 與 Step Finance，Blockaid 將其關聯至朝鮮相關駭客組織。

ChainCatcher 消息，Arbitrum 上永續合約交易平台 Ostium 疑似遭遇攻擊，損失約 1200 萬至 1800 萬美元 USDC，約占其超過 3400 萬美元金庫規模的 35%。攻擊者據稱通過入侵預言機簽名者私鑰，利用已註冊的 PriceUpkeep 轉發器提交未來時間的有利價格，並循環開平倉位以耗盡金庫資金。目前 Ostium 官方尚未回應。

ChainCatcher 消息，据 Blockaid 監測，Summer.fi 正遭受攻擊，目前已被盜約 600 萬美元。

ChainCatcher 消息，Blockaid 在 X 平台發布的安全警報，其系統已檢測到針對 Yield Yak 網站前端的攻擊。該專案的子域名 vote.yieldyak.com 被植入了 eleven drainer 惡意代碼。Blockaid 指出，此次攻擊手法與此前 Gitcoin.co 昨日遭遇的安全事件類似。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。