同时关联该项目与事件的快讯
区块链分析公司 TRM Labs 以高置信度将 Binance 被盗事件归因于朝鲜黑客组织 TraderTraitor,称约 63.6 亿美元资产从 10 条区块链上的 Binance 钱包转出。
有市场观点认为,币安遭遇约 63 亿美元黑客攻击后,项目团队、VC 及关联钱包可能暂缓抛售所持山寨币。未来几天,基金、内部人士及项目方关联钱包在向市场出售代币前或将更加谨慎,避免进一步加剧市场抛压。区块链分析机构 TRM Labs 和 Chainalysis 均以较高置信度将此次攻击归因于朝鲜,币安承诺动用保护基金及公司资源承担用户损失,约 30 亿美元被盗资产已被定位,其中约一半通过 Tether、Circle 等稳定币发行方冻结。市场分析人士指出,此次事件也再次引发对中心化交易平台安全、稳定币冻结能力及去中心化资产追踪难度的讨论。(zerohedge)
据美国安全公司 TRM Labs 分析,币安 10 个区块链钱包约 63.6 亿美元资金在约 20 分钟内被盗,该机构认为幕后是朝鲜组织 TraderTraitor。目前尚未确认这起攻击是否使用了 AI。
OneKey 创始人 Yishi 发文警告,随着比特币 ETF 持仓规模扩大,托管机构面临的安全风险也在上升,并认为贝莱德旗下比特币现货 ETF(IBIT)可能成为朝鲜黑客组织的潜在目标。其指出,TRM Labs 高度确信,近期 Binance 安全事件与朝鲜黑客组织 TraderTraitor 有关,该组织此前还被指与 Bybit 遭盗及 DMM Bitcoin 被盗事件有关。
1inch 表示,已关注 Binance 安全事件,并主动联系 Binance 提供支持。其风险管理团队联合 ZeroShadow、SEAL 911、TRM Labs 等机构,在事件发生后的首小时内,已将与攻击事件相关的地址从 1inch dApp、1inch Wallet 和 1inch API 中封锁,并将在识别出新地址后持续更新名单。
据 CryptoSlate 报道,微软与网络安全组织 Health-ISAC 已获得美国法院命令,查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来,它们协助发送超 10 亿条钓鱼信息,目标覆盖 150 多个国家的 7.5 万多家机构,为运营方带来数千万美元收入。微软已停用与 YAM Store 相关的 2 万多个账户,并持续封锁 10 万多个仿冒和欺诈域名。 据微软调查,这些服务接受 USDT(Tron 网络)和 ETH 付款,Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产,但冻结金额未披露。
区块链情报公司 TRM Labs 表示,2026 年已记录 32 起价格操纵攻击,数量超过此前任何完整年度;2025 年全年为 12 起。此类攻击占黑客事件约八分之一,高于 2022 年的十七分之一。攻击者通常先拉高低流动性代币价格,再将其作为抵押品从借贷协议借出其他资产,随后令抵押品价格快速下跌并放弃抵押物,借贷池因此可能产生坏账。DeFiLlama 数据显示,过去两年加密资产抵押借贷协议锁仓总额增长约 56%,接近 500 亿美元,活跃贷款规模接近 290 亿美元。目前该领域拥有超过 570 个借贷协议。近期,Tectonic 因 TONIC 价格被拉高损失超过 7000 万美元,Cronos 回滚链后攻击者最终获取约 600 万美元资产;Moonwell 此前也因 MAMO 预言机价格遭操纵损失约 870 万美元。(Bitcoin.com News)
The Sandbox 发布 8 月 22 日漏洞事件事后分析报告。报告显示,攻击者利用 Base 和 BNB 智能链(BSC)上跨链配置相关合约中的漏洞,从以太坊金库窃取 14,742,341.84 枚 SAND,约占最大供应量的 0.5%,估算经济影响约 149.68 万美元,其中约 98.7 万美元被攻击者实际截留。以太坊主网及 Polygon 网络未受影响。在另行通知前,请勿在 Base 或 BNB 智能链上购买或发送 SAND。部署在 Base 和 BNB 智能链上的合约已永久停用,不会重新开放。The Sandbox 表示,团队已将攻击者钱包地址报告给区块链分析公司 TRM Labs 和 Chainalysis,并直接与相关交易所沟通。The Sandbox 同时宣布补偿计划,将对事发前在 Base 或 BSC 上合法持有跨链 SAND 的钱包,按 1:1 比例以以太坊 SAND 进行补偿。补偿资金将来自 The Sandbox 金库,不会增发新代币,申领流程将在未来两周内开放,并持续开放两周。
据 The Block 报道,TRM Labs 最新报告显示,过去一年加密犯罪中的人工智能应用同比增长 40%,主要由诈骗活动推动。2026 年上半年,数字资产黑客攻击事件达 201 起,创历史新高,其中约 75% 的损失来自 4% 的事件,朝鲜相关活动造成约 6 亿美元损失,占上半年损失的 61%。TRM Labs 表示,人工智能并未创造新的犯罪类型,但显著降低了犯罪门槛并扩大了攻击规模。
硬件钱包 Coldcard 遭黑客攻击,目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币,Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示,损失规模可能更高。 研究机构 Galaxy Research 表示,其早前估计的 1816 枚比特币属于潜在数值,并非已确认总额。截至周二,该机构确认的高可信最低损失为 1730 枚比特币,其中直接依据受害者报告确认的资金超过 450 枚比特币。 区块链情报公司 TRM Labs 估计,攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示,其确认数据仅纳入受害者公开披露并经链上模式核验的地址,随着更多受害者披露信息,统计数字可能上升。(Cointelegraph)
泰国政府针对中国籍商人王益承(Wang Yicheng)正式发出逮捕令,指控他涉嫌勾结跨国犯罪集团,利用非法的加密货币“挖矿”行为,替跨国互联网诈骗及线上赌博集团洗钱,金额高达数十亿美元。路透社引述区块链分析机构 TRM Labs 的调查指出,王益承的加密货币钱包在 2021 至 2022 年间至少接收了 910 万美元(约 7135 万港元)的资金,这些资金均指向“杀猪盘”。泰国特别调查局发声明称,美国执法部门已确认王益承涉嫌一宗数字资产诈骗案,美方此前已从马萨诸塞州一名受害者被盗资金的流向中,追踪到一个登记在王益承名下的帐户,并查获约 50 万美元的加密货币。(联合早报)
2026 年 4 月 Drift Protocol 与 Kelp DAO 两起重大 DeFi 攻击事件共造成近 6 亿美元损失,并引发 Aave 等协议约 90 亿美元资金外流。TRM Labs 调查员 Nick Carlsen 称,与朝鲜有关联的黑客组织疑似已利用 AI 辅助筛选目标及设计攻击路径。Failsafe CEO Aneirin Flynn 表示,AI 已将区块链漏洞发现时间从数月压缩至数天甚至数小时。报道称,Anthropic 因网络安全风险未全面开放 AI 模型 Mythos,并称该模型具备发现大规模零日漏洞的能力。其研究显示,2025 年超半数区块链攻击理论上已可由 AI 自主完成。(彭博社)
据 The Block 报道,Tether、TRON与 TRM Labs 联合成立的 T3 金融犯罪单元(T3 FCU)宣布,自 2024 年成立以来已累计冻结全球非法加密资产超过 4.5 亿美元。该单元 2025 年拦截非法收益同比增长 43.9%,覆盖美国、西班牙、德国等 23 个司法管辖区,并获金融行动特别工作组(FATF)认定为"全球执法机构的重要资源"。 T3 FCU 已参与多类犯罪调查,包括交易所黑客攻击、朝鲜相关活动、恐怖融资及暴力犯罪案件,并协助巴西联邦警察冻结逾 59.89 亿美元资产,其中包括 430 万枚 USDT。
朝鲜就外界关于其参与加密资产盗窃的指控作出否认,称相关说法为“荒谬诽谤”和“政治工具”。该表态由官方媒体发布,强调将采取必要措施维护国家利益。然而,区块链分析机构 TRM Labs 数据显示,2026 年前四个月,关联朝鲜的黑客组织已盗取约 5.77 亿美元,占同期全球加密盗窃损失的约 76%。其中包括对 KelpDAO(约 2.92 亿美元)与 Drift Protocol(约 2.85 亿美元)的两起重大攻击事件。TRM 指出,相关攻击主要与 Lazarus Group 及其子组织有关。自 2017 年以来,朝鲜关联的加密盗窃累计规模已超过 60 亿美元。美国及国际机构普遍认为,这类资金被用于支持军事及导弹项目。与此同时,美国财政部近期已对相关个人与实体实施制裁,涉及 2024 年约 8 亿美元的非法资金流动。(The Block)
朝鲜间谍花费数月时间在与 Drift Protocol 员工进行多次线下会面后,实施了针对加密协议规模最大的社会工程攻击之一,盗取 2.85 亿美元。据 TRM Labs 数据,朝鲜黑客造成的损失占 2026 年全部加密黑客损失金额的 76%。(CoinDesk)
据 The Block 报道,区块链情报公司 TRM Labs 发布报告显示,北韩黑客组织在 2026 年前四个月共盗取约 5.77 亿美元加密资产,占同期全球黑客损失总额的 76%。上述损失均来自 4 月发生的两起重大事件:KelpDAO 遭 TraderTraitor 组织攻击损失 2.92 亿美元,Drift Protocol 遭另一北韩子组织攻击损失 2.85 亿美元,后者攻击筹备早在 3 月 11 日便已开始,最终于 12 分钟内完成资金提取。 两起事件采用不同洗钱路径,Drift 被盗资金目前仍大量沉寂于以太坊,KelpDAO 被盗资金则通过 THORChain 快速兑换为 BTC,由中国中间人协助完成后续洗钱。TRM Labs 指出,自 2017 年以来北韩累计盗窃加密资产已超 60 亿美元,且占全球损失比例持续攀升,从 2020 年的不足 10% 升至 2025 年的 64%。