新闻热度趋势
SEAL推算币安黑客在63亿美元攻击前已访问系统约8周
非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周，已取得币安系统访问权限。SEAL 在报告中指出，攻击者可能于 9 月某个时间点入侵，并在初次入侵后长期隐蔽活动。SEAL 还发现，TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算，攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限，在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。币安将此次攻击归因于一次虚假求职面试，称攻击者借此控制一名员工设备并窃取凭证，进而入侵交易所钱包基础设施。币安还称，攻击活动可追溯至 6 月，当时另一名员工的设备遭到入侵；美国联邦调查局则将攻击归因于 TraderTraitor。（Cointelegraph）
Ledger 确认用户设备存在未授权硬件植入，转售商 CryptoBilis 暂停销售
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
供应链攻击确认，Ledger称至少一台受影响用户设备含未经授权硬件植入物
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。
约2.95亿美元用户资产被盗，Drift Foundation上线DFX索赔与赎回
据 Drift Foundation 监测，DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户，可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权，目前池内约有 311 万 USDT，资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT，以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT，赎回后的 DFX 将被销毁，交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭，届时未领取的 DFX 将被销毁。昨日，Drift Foundation 公布 4 月 1 日安全事件资金追回进展，约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。
Drift基金会：约2.95亿美元用户资产被盗，10.72万枚ETH仍未转移
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
《以太坊赛博朋克宣言》作者加入以太坊基金会董事会
以太坊基金会宣布，Pascal Caversaccio，即 pcaversaccio（或“pc”），已加入基金会董事会，使董事会成员增至四人。Caversaccio 是以太坊安全组织 SEAL 911 的联合创始人，也是加密生态中知名的安全专家和隐私倡导者。他因技术安全能力，以及围绕 cypherpunk 文化、隐私和去中心化的评论而受到关注，并曾撰写《Ethereum Cypherpunk Manifesto》。以太坊基金会主席 Aya Miyaguchi 表示，Caversaccio 带来的不只是安全和隐私专业能力，也代表了与以太坊核心价值高度一致的实践经验。她称期待其为基金会带来新的视角，并推动基金会更深入思考安全与隐私问题。目前，以太坊基金会董事会成员包括 Aya Miyaguchi、以太坊创始人 Vitalik Buterin、瑞士法律代表 Patrick Storchenegger，以及新加入的 Caversaccio。基金会表示，董事会类似一个“安全委员会”，负责保护基金会的核心使命，并确保其作为瑞士基金会的合规性。此次任命也是以太坊生态治理近期调整的一部分。随着基金会近年来面临组织变动、治理透明度和路线协调等讨论，安全与隐私导向人物进入董事会，可能进一步强化以太坊的 cypherpunk 定位和长期价值叙事。
Drift基金会：约2.95亿美元用户资产被盗，10.72万枚ETH仍未转移
据 Drift 基金会监测，Drift 基金会公布 4 月 1 日安全事件资金追回进展：约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。被盗资金随后被桥接至以太坊，约 13.03 万枚 ETH 分散存放于 4 个钱包。其中 3 个钱包至今未发生转移，合计持有 10.72 万枚 ETH；另一钱包于 7 月 23 日将约 2.31 万枚 ETH 转入 Tornado Cash。目前已有约 920 万美元被盗资金被冻结，相关资金此前于 8 月通过 Tornado Cash 转移，解冻及返还仍需配合法律程序。Drift 基金会将把通过冻结、赏金或执法途径追回的资产全部转入 DFX 恢复池，并正评估 DRIFT 代币在更广泛生态中的后续路径。此外，基金会已与 Bybit 合作推出公开赏金计划，对成功追回的资金提供 10%赏金。
Ostium交易仍处于暂停状态，用户保证金维持冻结
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
Cascade CLS金库遭攻击，造成130万美元用户资金受损
据 MAX 监测，7 月 16 日，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元用户资金损失。平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 是一家总部位于纽约、面向美国市场的 24/7 多资产永续合约平台，支持通过 Arbitrum USDC 或银行账户入金，目前仍处于邀请制私测阶段。
假冒 Uniswap 的 Google 广告钓鱼攻击已窃取至少 40 万美元
据 Cointelegraph 报道，Google 搜索中出现假冒去中心化交易协议 Uniswap 的钓鱼广告，已使攻击者至少获利 40 万美元。链上分析师b-block表示，相关仿冒网站正从多个钱包中转走资金，涉事地址目前合计持有 146 枚 ETH，按发稿时约值 30.6 万美元。Security Alliance（ SEAL ）称，此类 Google 假广告是常见钓鱼攻击来源，攻击者会通过付费投放或入侵合法广告账户，在搜索赞助结果中冒充热门加密协议。SEAL 还表示， 3 月 13 日至 30 日期间，此类攻击共造成 127 万美元损失。
SEAL：Binance 黑客或在盗窃前潜伏约 8 周
安全组织 SEAL 估计，涉嫌攻击 Binance 的朝鲜关联黑客组织在盗窃发生前已潜伏约 8 周。
SEAL推算币安黑客在63亿美元攻击前已访问系统约8周
非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周，已取得币安系统访问权限。SEAL 在报告中指出，攻击者可能于 9 月某个时间点入侵，并在初次入侵后长期隐蔽活动。SEAL 还发现，TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算，攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限，在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。币安将此次攻击归因于一次虚假求职面试，称攻击者借此控制一名员工设备并窃取凭证，进而入侵交易所钱包基础设施。币安还称，攻击活动可追溯至 6 月，当时另一名员工的设备遭到入侵；美国联邦调查局则将攻击归因于 TraderTraitor。（Cointelegraph）
GoPlus：iOS 自托管钱包用户疑似遭遇攻击，已报告资产损失约 56.1 万美元
近期多个 iOS 自托管钱包用户报告资产被盗，其中涉及多名 Trust Wallet 用户及一名 Uniswap Wallet 用户，目前已报告损失约 56.1 万美元。GoPlus 旗下安全团队 SEAL 初步怀疑，相关事件可能与近期针对 iOS 系统的网络攻击有关。攻击者疑似利用旧版 iOS 系统未修复的漏洞，窃取用户隐私数据并获取未授权权限，进而盗取和转移加密资产。
1inch：已封锁与 Binance 攻击事件相关的地址，部分被盗资产涉及 1INCH
1inch 表示，已关注 Binance 安全事件，并主动联系 Binance 提供支持。其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构，在事件发生后的首小时内，已将与攻击事件相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁，并将在识别出新地址后持续更新名单。
供应链攻击确认，Ledger称至少一台受影响用户设备含未经授权硬件植入物
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。
约2.95亿美元用户资产被盗，Drift Foundation上线DFX索赔与赎回
据 Drift Foundation 监测，DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户，可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权，目前池内约有 311 万 USDT，资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT，以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT，赎回后的 DFX 将被销毁，交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭，届时未领取的 DFX 将被销毁。昨日，Drift Foundation 公布 4 月 1 日安全事件资金追回进展，约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。
1inch：已封锁与 Binance 攻击事件相关的地址，部分被盗资产涉及 1INCH
1inch 表示，已关注 Binance 安全事件，并主动联系 Binance 提供支持。其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构，在事件发生后的首小时内，已将与攻击事件相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁，并将在识别出新地址后持续更新名单。
Ledger 确认用户设备存在未授权硬件植入，转售商 CryptoBilis 暂停销售
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
约2.95亿美元用户资产被盗，Drift Foundation上线DFX索赔与赎回
据 Drift Foundation 监测，DFX 索赔与赎回已上线。4 月 1 日事件中经验证存在损失的用户，可按每损失 1 USDT 领取 1 DFX。每枚 DFX 对应 Recovery Pool 的索赔权，目前池内约有 311 万 USDT，资金来源包括 Velocity 每日部分协议净收入、Tether 最高 1.275 亿 USDT 的配套资金、战略合作伙伴最高 2000 万 USDT，以及后续追回的资产。DFX 可按“Recovery Pool 余额÷DFX 未偿供应量”计算的赎回金额兑换 USDT，赎回后的 DFX 将被销毁，交易不可撤销。索赔窗口将于 2028 年 1 月 1 日 00:00 UTC 关闭，届时未领取的 DFX 将被销毁。昨日，Drift Foundation 公布 4 月 1 日安全事件资金追回进展，约 2.95 亿美元用户资产被盗。基金会已聘请 Mandiant、zeroShadow 及 SEAL 911 开展调查和资金追踪，其中 Mandiant 将攻击者识别为朝鲜威胁组织 UNC6862。
损失2375万美元USDC，Ostium价格数据遭攻击
标题为：损失 2375 万美元 USDC，Ostium 价格数据遭攻击。 据 Ostium 监测，Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击，损失 23,752,746 枚 USDC。初步调查显示，攻击者入侵了向协议提供价格数据的链下基础设施，并提交经伪装的非法价格报告，通过快速开平多笔大额仓位，从资金库中提取人为制造的利润。Ostium 表示，交易者抵押品存放在独立隔离的智能合约中，未受此次事件影响，所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前，Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作，并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正修复并加强相关基础设施，以支持安全恢复交易。Ostium 表示，将至少提前 24 小时通知交易合约解冻。交易恢复后，现有仓位将按重新开放时的价格进行标记，不受暂停期间价格波动影响。
Ostium交易仍处于暂停状态，用户保证金维持冻结
永续合约 DEX Ostium 表示，平台交易在安全事件发生后仍处于暂停状态。用户持仓保持开放但暂时无法修改，交易保证金仍存放于被冻结的交易智能合约中，未发生移动。Ostium 表示，团队正与有关当局、SEAL 911 及多名安全研究人员持续协调，后续将就智能合约活动恢复及资金回收时间表发布更新。据 PeckShield 监测，Ostium 公开 OLP 金库约 2400 万枚 USDC 被盗，攻击者随后将相关资金兑换为约 1.21 万枚 ETH，其中约 1.05 万枚 ETH 已转入 Tornado Cash。
Cascade CLS金库遭攻击，造成130万美元用户资金受损
据 MAX 监测，7 月 16 日，Cascade CLS 金库疑似遭遇安全漏洞，造成约 130 万美元用户资金损失。平台已暂停全部交易和提现，并邀请 SEAL 911 及其他第三方安全团队介入调查和处置。Cascade 是一家总部位于纽约、面向美国市场的 24/7 多资产永续合约平台，支持通过 Arbitrum USDC 或银行账户入金，目前仍处于邀请制私测阶段。
相关新闻
SEAL：Binance 黑客或在盗窃前潜伏约 8 周
安全组织 SEAL 估计，涉嫌攻击 Binance 的朝鲜关联黑客组织在盗窃发生前已潜伏约 8 周。
SEAL推算币安黑客在63亿美元攻击前已访问系统约8周
非营利网络安全组织 Security Alliance（SEAL）估算，与朝鲜有关联的黑客组织 TraderTraitor 在 10 月 29 日发生的 63 亿美元攻击前约 8 周，已取得币安系统访问权限。SEAL 在报告中指出，攻击者可能于 9 月某个时间点入侵，并在初次入侵后长期隐蔽活动。SEAL 还发现，TraderTraitor 于 2026 年虚假招聘活动中关联至少 4 家空壳公司，分别为 citalab.net、citalab.com、bitfit.io 和 oddium.io。该组织估算，攻击者在 Bitget 遭遇 3.88 亿美元攻击前约有 6 周访问权限，在 Kelp DAO 遭遇 2.93 亿美元攻击前曾访问 LayerZero 约 6 周，并在 AFX 遭遇 2400 万美元攻击前潜伏约 3 周。币安将此次攻击归因于一次虚假求职面试，称攻击者借此控制一名员工设备并窃取凭证，进而入侵交易所钱包基础设施。币安还称，攻击活动可追溯至 6 月，当时另一名员工的设备遭到入侵；美国联邦调查局则将攻击归因于 TraderTraitor。（Cointelegraph）
GoPlus：iOS 自托管钱包用户疑似遭遇攻击，已报告资产损失约 56.1 万美元
近期多个 iOS 自托管钱包用户报告资产被盗，其中涉及多名 Trust Wallet 用户及一名 Uniswap Wallet 用户，目前已报告损失约 56.1 万美元。GoPlus 旗下安全团队 SEAL 初步怀疑，相关事件可能与近期针对 iOS 系统的网络攻击有关。攻击者疑似利用旧版 iOS 系统未修复的漏洞，窃取用户隐私数据并获取未授权权限，进而盗取和转移加密资产。
1inch：已封锁与 Binance 攻击事件相关的地址，部分被盗资产涉及 1INCH
1inch 表示，已关注 Binance 安全事件，并主动联系 Binance 提供支持。其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构，在事件发生后的首小时内，已将与攻击事件相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁，并将在识别出新地址后持续更新名单。
Ledger 确认用户设备存在未授权硬件植入，转售商 CryptoBilis 暂停销售
Ledger 官方支持账号（@Ledger_Support）发文，Ledger 确认一名受影响用户的设备中存在未经授权的硬件植入，目前已联系受影响用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。Ledger 正与相关执法机构合作追查责任方，并感谢 @SEAL_911 的协助支持。 Ledger 强调，其自身安全基础设施、系统及服务未受到任何影响，并建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
供应链攻击确认，Ledger称至少一台受影响用户设备含未经授权硬件植入物
Bitcoin News 在 X 平台发文表示，Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物，目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包，Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵。Ledger 建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置；已完成设置的用户应考虑使用新生成的种子短语，将比特币转移至新的硬件钱包，并表示正在开发额外的防篡改保护措施。