新闻热度趋势
Gitcoin 子域名遭前端攻击，含 Eleven Drainer 恶意代码
据安全机构 Blockaid（@blockaid_）监测，其检测引擎发现 @gitcoin 子域名 files[.]gitcoin[.]co 遭受前端攻击，站点内含 Eleven drainer 恶意代码。Blockaid 建议用户暂勿与该网站进行任何交互，相关问题目前正在调查与修复中。
MetaMask推出AI代理自托管钱包Agent Wallet，支持多链自动化交易
MetaMask 正式推出面向 AI 代理的自托管钱包 Agent Wallet，可在以太坊、多条 EVM 链及 Hyperliquid 网络实现自动化交易、永续合约、流动性供给等操作。该产品搭载多重安全机制，包含交易模拟、支出限额、地址白名单，联动 Blockaid 风险扫描，高危交易需用户二次核验。平台还推出交易保障服务，合规安全交易最高可获 1 万美元赔付。目前产品仅通过命令行对小范围用户进行测试，计划今年夏季全面开放。（The Block）
Blockaid：Binance 热钱包疑遭 7702 授权攻击
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
Binance 热钱包疑遭异常转出，新地址已持超 20 亿美元资产
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
Blockaid：Meter 遭持续攻击，攻击者已增发 230 万美元 wrapped MTRG 并抛售
据 Blockaid 监测，Meter 在 BNB Chain 上正遭持续攻击。攻击者利用 Meter Passport 增发大量 wrapped MTRG，并在 PancakeSwap 卖出部分代币。目前通过约 2 笔增发交易已增发约 230 万美元无背书 wrapped MTRG，攻击仍在进行。
Gnosis Safe 钱包遭攻击，780 万美元 rsETH 被盗
据 CoinDesk 报道，以太坊上一个 Gnosis Safe 钱包遭到攻击，约 2,900 枚 rsETH（价值约 780 万美元）被转移。安全公司 BlockSec、Blockaid 及 SlowMist 指出，攻击根源在于钱包授权的 Multicall 合约存在授权检查缺陷——该合约本应验证调用方权限，但漏洞导致任何人只要将该合约本身设为目标即可通过验证。 攻击者随后将 rsETH 转入一个基于无价值代币"Permissionless Attacker Token"的交易池，自动化机器人"yoink"支付约 4.7 万美元抢先截获交易，将 2,882 枚 rsETH 转至独立地址。rsETH 发行方 Kelp DAO 表示其合约安全、rsETH 足额抵押，并已对相关地址实施 24 小时暂停措施。
影响资金约930万美元，More Markets遭攻击，攻击者抽走1550万枚WFLOW
据区块链安全公司 Blockaid 监测，Flow EVM 上的 More Markets（More Labs）遭遇漏洞利用。攻击者利用 Ankr 绑定型流动性质押代币与 E-Mode 机制，抽空 More Markets 的 WFLOW 借贷储备，并从 mFlowWFLOW 储备中转出约 1550 万枚 WFLOW。检测到的影响金额约为 930 万美元，相关攻击交易集群还包含漏洞利用后的资金转移操作。目前，事件具体损失及攻击者资金去向仍在进一步确认中。
Lumi Finance 疑遭攻击，目前损失约 27 万美元
据 Blockaid 监测，Arbitrum 上的 Lumi Finance 协议正遭受攻击，目前约 27 万美元资金已被转出。
Blockaid 联合创始人：Binance 被盗或系私钥滥用而非泄露，与朝鲜黑客相关行动特征相似
Blockaid CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗或为签名基础设施遭攻破导致的私钥“滥用”，而非私钥泄露，并认为与 Bybit 被盗事件非常相似。
Blockaid：Binance 热钱包疑遭 7702 授权攻击
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
Binance 热钱包疑遭异常转出，新地址已持超 20 亿美元资产
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
Blockaid：zkLink 跨链桥遭攻击，已被盗约 78.6 万美元
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Avalanche 链上与 Valinor Digital 相关的金库遭攻击，约 101 万美元 USDC 被盗
Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。
Blockaid：X100 遭持续攻击，攻击者已获取约 485 万 USDT 及 55 万枚 X
截至目前，三笔攻击交易已使攻击者获得约 485 万 USDT 及约 55 万枚 X，Freezer 中仍存有约 1220 万枚 X。Blockaid 表示，攻击仍在持续。
Blockaid：Binance 热钱包疑遭 7702 授权攻击
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
黑客利用Symbiosis比特币桥漏洞铸造面值约461亿美元syBTC，仅套现33.6万美元
链上安全平台 Blockaid 发现，跨链协议 Symbiosis 的比特币桥存在漏洞，攻击者向新建外部拥有账户铸造约 2^62 枚 syBTC，按 8 位小数计算面值约 461 亿美元，并在 Ethereum 的 Uniswap V4 卖出约 4.39 枚 WBTC，已实现套现约 33.6 万美元。Symbiosis 表示，攻击发生于 9 月 11 日 4 时 28 分左右，团队已暂停 BTC 路由，其他路由仍可运行且未受影响。团队已追回约 15 枚比特币，并将其存入由团队控制的多签钱包，同时向攻击者提供资金 20%的白帽赏金，截止时间为 9 月 13 日。近几周内，Liquid Network、Nomic 与 Symbiosis 均出现通过铸造无真实资产支持代币扩大供应的安全事件。截至 9 月 13 日，Symbiosis 尚未公开 BridgeV2 技术复盘、最终损失金额或攻击者是否接受赏金的确认。（Bitcoin.com News）
已被盗约17万美元资产，Cozy Finance在Optimism遭遇持续攻击
DeFi 风险管理协议 Cozy Finance 部署在 Optimism 链上的协议正遭遇持续攻击，攻击者截至目前已窃取约 17 万美元资产。Blockaid 随后公布初步攻击信息，并标记了攻击交易及相关攻击者地址。目前已确认多个攻击者地址，以及一枚疑似被攻击利用的相关代币地址。目前尚不清楚此次攻击是否仍在持续，用户应谨慎与 Cozy Finance 相关合约进行交互。
2026年上半年加密黑客损失超10亿美元，Ethereum和Solana损失居前
链上安全平台 Blockaid 发布的 2026 年上半年安全报告显示，加密行业同期损失超过 10 亿美元，六个月内黑客事件数量创历史新高。Blockaid 追踪到 212 起安全事件，其中 KelpDAO 单一攻击损失 2.92 亿美元。 Ethereum 和 Solana 是同期被盗资金规模最大的网络，损失分别约为 3.32 亿美元和 3.26 亿美元。Blockaid 表示，2026 年上半年高阈值攻击数量为 2025 年全年的 3.4 倍。 Ethereum 事件主要由代码漏洞驱动，攻击方式包括桥和智能合约漏洞、特权账户未授权访问及市场操纵。Solana 损失较 2025 年约 1.27 亿美元大幅增加，超 98% 损失来自密钥泄露，主要涉及 Drift Protocol 和 Step Finance 事件。
Taiko桥遭攻击损失最高或达170万美元
以太坊 Layer 2 区块链 Taiko 表示，其链状态验证机制遭到破坏，部署在 Taiko 上的所有桥的安全假设已无法依赖，并敦促用户立即从相关桥撤出资金。Taiko 称正协调合作伙伴控制事件，并已暂停受影响系统。加密安全公司 Blockaid 表示，问题根源似乎在于 Taiko 桥验证源信号的方式存在缺陷，攻击者可在以太坊上提交缺少 Taiko 链上合法证明的消息证明，从而注册并提取欺诈性桥消息，导致 ERC20 金库资产被未授权释放。Blockaid 估计至少 100 万美元被盗，Lookonchain 和 PeckShield 认为被盗资产价值最高可能达 170 万美元。PeckShield 表示，攻击者已将约 199 万枚 TAIKO 转入 MEXC，价值约 18.9 万美元。区块链情报公司 Arkham 数据显示，Taiko 攻击者钱包持有约 150 万美元资产，主要为以太币。（Cointelegraph）
知名MEV机器人Jaredfromsubway.eth遭反向攻击，损失超750万美元
长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth 遭黑客利用自动执行系统漏洞攻击，损失超过 750 万美元。安全公司 Blockaid 表示，此次事件并非传统钓鱼攻击或智能合约漏洞，而是一种专门针对 MEV 机器人决策逻辑的“反 MEV 蜜罐攻击”。攻击者在数周内部署 66 个伪造代币合约及虚假流动性池，伪装成 WETH、USDC 和 USDT 等资产，诱导机器人执行看似有利可图的交易，并授权攻击者控制的辅助合约。最终，攻击者在单笔交易中调用全部后门权限，转移了该机器人地址持有的 ETH、USDC 和 USDT 等资产。数据显示，2024 年 11 月至 2025 年 10 月期间，以太坊网络每月约发生 6 万至 9 万次三明治攻击，其中约 70%与 Jaredfromsubway.eth 有关。（Cointelegraph）
相关新闻
Blockaid 联合创始人：Binance 被盗或系私钥滥用而非泄露，与朝鲜黑客相关行动特征相似
Blockaid CEO Ido Ben-Natan 称，初步判断 Binance 疑似被盗或为签名基础设施遭攻破导致的私钥“滥用”，而非私钥泄露，并认为与 Bybit 被盗事件非常相似。
Blockaid：Binance 热钱包疑遭 7702 授权攻击
Blockaid 称，攻击者在一笔交易中批量提交 50 个 EIP-7702 授权以命中 Binance 热钱包实时 nonce，仅 1 个生效，该钱包随后被升级为归集合约；相关地址另转出约 3748 万美元 PEPE。
Binance 热钱包疑遭异常转出，新地址已持超 20 亿美元资产
据 CoinDesk 及安全公司 Blockaid，Binance 热钱包自北京时间 04:24 起出现大规模异常流出，新地址持有超 20 亿美元资产，Binance 尚未证实遭攻击；BNB 一小时内跌约 6%。
Stellar 生态钱包 Freighter 更名为 Varial，新增应用发现与代币兑换功能
据 Stellar 官方公告，原 Stellar 网络钱包 Freighter 正式更名为 Varial，并将业务重点转向帮助用户发现和使用 Stellar 生态应用。新钱包新增 Discover 应用目录、代币兑换、价格图表及 NFT 管理功能，并通过 Blockaid 提供恶意交易防护。官方表示，用户私钥仍保存在本地设备，钱包本身不收取手续费。
Blockaid：zkLink 跨链桥遭攻击，已被盗约 78.6 万美元
Blockaid 已公布两个攻击者地址、示例攻击交易、受害合约及跨链桥地址。其中一个攻击者地址（0xaCA0...5718）目前余额约 1.1 万美元。
Avalanche 链上与 Valinor Digital 相关的金库遭攻击，约 101 万美元 USDC 被盗
Blockaid 表示，其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额，随后赎回金库剩余的 USDC。截至发帖时，攻击者已通过约 2 笔交易从金库中转移约 101 万美元资金。