GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

約 21 億美元穩定幣遭凍結,涉 Binance 疑似被盜事件

據 Whale Alert 監測,3 個被凍結地址共持約 12.8 億枚 USDT 和 8.23 億枚 USDC,合計約 21 億美元,均與 Binance 疑似被盜事件相關。

CZ:Binance 疑遭黑客攻擊,用戶資金安全

Binance 創始人 CZ 發文稱此次事件看起來是 Binance 遭黑客攻擊,用戶資金安全,並感謝 Tether(約 9.71 億美元)和 Circle(約 8.23 億美元)迅速凍結相關資金。

Initia 基金會批准提供資金補足 iUSD 抵押缺口

Initia 官方表示,在 Initia 基金會支持下,10 月 23 日安全事件中受影響資產的 1:1 資產 backing 將在鏈恢復運行時得到全面恢復。Initia Foundation 已批准提供資金,用於補足作爲 iUSD 抵押品的 Noble USDC、WETH 和 AUSD0 的儲備缺口,最高分別涉及 108 萬 USDC、105 ETH 和 140 萬 AUSD0。具體金額仍需經過覈對,並獲得最終轉賬批准。

以太坊和 BNB Chain 上 100 多個錢包疑似遭竊,共損失約 120 萬美元

據 Scam Sniffer 監測,疑似發生一起加密資產盜竊事件,攻擊者在不到 4 小時內,從 Ethereum 和 BNB Chain 上超過 100 個錢包中轉走總價值約 120 萬美元的 USDT、USDC 和 ETH,並已將全部資金兌換爲 ETH。

Avalanche 鏈上與 Valinor Digital 相關的金庫遭攻擊,約 101 萬美元 USDC 被盜

Blockaid 表示,其檢測到 Avalanche 上與 Valinor Digital 相關的 Tranche Vault 正遭遇攻擊。攻擊者利用閃電貸鑄造數量虛高的分層份額,隨後贖回金庫剩餘的 USDC。截至發帖時,攻擊者已通過約 2 筆交易從金庫中轉移約 101 萬美元資金。

UXLINK黑客做多3.03萬枚ETH,倉位價值7025萬美元,浮盈562萬美元

據鏈上分析師餘燼監測,一名去年從 UXLINK 盜走約 4000 萬美元資產的黑客,在 Hyperliquid 以 2134 美元的價格做多 3.03 萬枚 ETH,倉位價值 7025 萬美元,目前浮盈 562 萬美元。開多 ETH 的資金來源地址與一個已知的 UXLINK 黑客地址存在直接資金交集:一個月前,兩個地址在同一天將剩餘 ETH Gas 歸集至同一個錢包。8 月初,該黑客從多個渠道歸集 1154 萬枚 USDC 後,開始在 Hyperliquid 交易 ETH,共開倉 6 次,5 次獲利,總盈利 571 萬美元。

約270萬美元被轉出,Initia披露MoveVM緩存漏洞細節

Initia 稱,攻擊者於 10 月 23 日 22:59(UTC+8)利用 Initia MoveVM 腳本緩存漏洞繞過安全檢查,僞造 MoveVM 狀態,爲自己記入無實際支撐的 WETH、iUSD 和 USDC。相關代幣總供應量未發生變化,INIT 未被增發,總供應量不受影響。

原生代幣INIT未受影響,Initia漏洞攻擊或涉及MoveVM Day 0漏洞

據 Zon 監測,目前掌握的信息顯示,此次安全事件可能源於 Initia 基於 Cosmos SDK 的 MoveVM 中存在的 Day 0 漏洞。該漏洞允許攻擊者在 Initia L1 上額外鑄造代幣,但不影響原生代幣 INIT。區塊鏈暫停運行前,攻擊者已通過增發並跨鏈轉移,轉出價值約 270 萬美元的 AUSD、ETH 和 USDC。團隊仍在調查,後續影響及更多細節尚待確認。

Initia 鏈疑遭攻擊,攻擊者已套現約 260 萬美元

據 Spreek 監測表示,Initia 鏈遭遇攻擊,多個代幣出現“無限增發”情況。攻擊者目前已套現約 260 萬美元,另有部分資金仍在轉移過程中。攻擊者以太坊地址(0xDD9 開頭)目前持有約 1102 枚 ETH,價值約 265 萬美元,該地址初始資金來自 Tornado Cash。此外,攻擊者在 Initia 鏈上的地址仍持有約 454 萬美元資產,包括 300 萬枚 iUSD、92 萬枚 USDC、40 萬枚 AUSD 及 95 枚 ETH。目前 Initia 官方尚未回應。

Blockaid:WAX多鏈橋遭攻擊,約5.3萬枚USDC等資產被盜取

據 Blockaid 監測,WAX 網絡的 WAX 多鏈橋正在遭受攻擊,涉及 WAX、Solana 和以太坊。攻擊者在 WAX 鏈上提取映射代幣時未支付相應資產,而 Solana 和以太坊上的橋接合約仍釋放了對應代幣。攻擊者通過 5 筆交易轉移了約 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。目前,事件影響範圍及損失是否仍在擴大尚待進一步確認。

Zcash 開發團隊計劃爲每筆 ZEC 跨鏈兌換分配獨立查看密鑰,以防範未來量子計算風險

據 CoinDesk 報道,Zcash 新版節點軟件 Zakura 的開發團隊計劃爲通過 NEAR Intents 進行的每筆 ZEC 兌換生成獨立的查看密鑰(viewing key),支出密鑰仍由用戶主賬戶保管。 背景上,用戶通過 NEAR Intents 將隱私 ZEC 兌換爲 USDC 時,其一個 Zcash 隱私地址會作爲退款地址公開發布在 NEAR 公鏈上,且兌換完成後仍會留存。目前該地址不會泄露信息,但未來足夠強大的量子計算機可能借助 Shor 算法反推出查看密鑰,進而關聯該賬戶收到的所有付款、金額及備註。採用“一次兌換一個密鑰”後,即便某個退款地址被破解,攻擊者也只能看到與該筆兌換相關的付款。 爲解決大量密鑰導致錢包恢復時需逐一掃描全鏈的問題,Zakura 採用私密信息檢索(PIR)技術,錢包可查詢退款到賬位置,而數據庫無法得知被查詢的地址。

微軟聯合多方搗毀接受 USDT 付款的釣魚網絡,涉及超 7.5 萬家機構

據 CryptoSlate 報道,微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令,查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來,它們協助發送超 10 億條釣魚信息,目標覆蓋 150 多個國家的 7.5 萬多家機構,爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶,並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查,這些服務接受 USDT(Tron 網絡)和 ETH 付款,Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產,但凍結金額未披露。

2026年第三季度加密貨幣黑客攻擊損失達11.8億美元,Bitget與Liquid Network事件合計損失7.07億美元

安全公司 Hacken 披露,2026 年第三季度共記錄 107 起加密貨幣黑客攻擊事件,損失總額達 11.8 億美元。其中,約 9.06 億美元與供應商及開發者工具遭入侵、已披露但未部署的修復方案及審計範圍外基礎設施有關,佔季度損失約 77%。季度損失主要集中於四起事件:加密貨幣交易平臺 Bitget 遭攻擊損失 3.87 億美元,Liquid Network 被利用損失 3.2 億美元,Tectonic 遭利用損失 1.2 億美元,Coldcard 固件漏洞造成約 1.15 億美元損失。約 80%的損失集中於上述事件,98 起事件損失低於 1000 萬美元,中位數爲 67 萬美元。智能合約事件是最常見的攻擊類型,共涉及 71 起事件並造成 2.28 億美元損失。第三季度爲 2025 年第一季度以來損失最嚴重的季度,後者曾因 Bybit 損失 14 億美元使季度總額達到 16 億美元。第三季度損失中約 3.87 億美元被返還或逆轉,佔毛損失約 33%。其中,Liquid Network 事件中約 2.72 億美元被返還;Tectonic 事件通過回滾 114 分鐘區塊鏈歷史逆轉約 1.112 億美元借貸影響,Circle 和 Tether 還凍結了與 Bitget 失竊資金相關的約 34 萬美元。運營方另承擔 4.1 億美元用戶損失,仍有約 3.84 億美元未被返還或覆蓋。(Cointelegraph)

中國山東破獲虛擬貨幣被盜案,追回 1300 枚 USDC 及 NFT

據平安濱城披露,中國山東濱城公安近日成功偵破當地首例虛擬貨幣盜竊案,抓獲犯罪嫌疑人陳某並依法予以刑事拘留。案情顯示,轄區居民謝某報案稱其數字錢包內 1300 枚 USDC 穩定幣及價值數萬元的 NFT 數字藏品在無轉賬提醒和釣魚鏈接的情況下被盜。辦案民警通過鏈上資金穿透與警企合作開展賬戶研判,最終鎖定並抓獲藏匿於安徽省鳳陽縣的嫌疑人陳某。到案後,民警利用區塊鏈數據不可篡改、全程留痕的特性固定證據,嫌疑人如實供述了犯罪事實,其家屬已全額賠償受害人損失。警方提示,虛擬財產受法律保護,鏈上操作並非法外之地,用戶需妥善保管私鑰與助記詞。

Payy 就跨鏈橋攻擊事件開啓爲期 30 天的理賠申請,窗口期結束後將完全關停

據官方消息,Payy 宣佈針對 9 月 24 日跨鏈橋合約被盜事件啓動受影響用戶的理賠流程,索賠申請窗口期爲 30 天。合規索賠將以以太坊網絡上的 USDC 形式進行賠付。同時,Payy Wallet 目前已處於暫停狀態,並將在理賠窗口結束後完全關停。

Ledger攻擊者經Tornado Cash和Zcash轉移近3000枚ETH,相關錢包仍持有約3860萬美元ETH和1690萬美元BTC

據 Bitcoin News 監測,Ledger 供應鏈盜竊案攻擊者已通過 Tornado Cash 分三筆交易轉移近 3000 枚 ETH,並將資金轉入 Zcash 隱私池,隨後兌換爲 USDC。調查人員@YFarmX 稱,儘管使用了隱私工具,但其已通過價值精確匹配追蹤到經 Zcash 完成的 108 筆交易。預計仍有價值 285 萬美元的被盜 USDC 存放在 3 個錢包中,Circle 或可凍結相關資金。與此同時,據報道,Tether 已凍結價值 1000 萬美元的被盜 USDT;與攻擊者相關的錢包中仍有價值 3860 萬美元的 ETH 和 1690 萬美元的 BTC。

神祕地址40倍槓桿做空約2538萬美元BTC,浮盈約16萬美元,清算價84088美元

據鏈上分析師餘燼監測,某地址昨日從 Tornado Cash 收到 263 枚 ETH,隨後將其兌換爲約 64.3 萬枚 USDC 並存入 Hyperliquid。該地址以 40 倍槓桿全倉做空 305.5 枚 BTC,倉位規模約 2538 萬美元,開倉均價 83068 美元,清算價 84088 美元,目前浮盈約 16 萬美元。該地址資金來源涉及 Tornado Cash,但尚無法確認其是否與黑客活動有關。

價值2540萬美元,疑似某黑客錢包開立40倍槓桿BTC空單

據 Lookonchain 監測,疑似某黑客錢包 (0xf15d...bddf) 在 40 分鐘前賣出 262.78 枚 ETH,獲得 64.3 萬美元 USDC 並存入 Hyperliquid,隨後以 40 倍槓桿做空 305.51 枚 BTC,名義價值 2540 萬美元,清算價格爲 84086.03 美元。

ZachXBT臥底Lazarus Group關聯洗錢團伙:投入近350萬美元進行OTC交易,對方化名Jimmy Green

鏈上偵探 ZachXBT 於 X 平臺發文表示,其曾僞裝成客戶滲透一個涉嫌爲朝鮮背景黑客組織 Lazarus Group 洗錢的犯罪團伙,並協助凍結 2025 年 Bybit 攻擊事件相關資金。ZachXBT 表示,2025 年 2 月 Bybit 遭遇價值 15 億美元攻擊後,他發現 Telegram 和 Discord 公開羣組中有超過 15 個賬戶尋求幫助處理與被盜資金相關的交易。隨後,他聯繫其中一名使用“Jimmy Green”別名的 Telegram 用戶,並通過多筆交易建立信任。據其披露,2025 年 3 月 6 日,他向一個以太坊地址轉入 349.7 萬美元 USDC,用於與對方進行 USDC 與 TRON 鏈 USDT 兌換交易。該地址的 Gas 資金來源可追溯至 Bybit 攻擊資金,並被公開標記爲 Bybit 攻擊黑名單地址。ZachXBT 稱,後續交流中,對方透露其團隊曾參與處理 Bybit 被盜資金,並提前透露資金將在 Solana 等鏈上轉移。通過交易時間、金額及鏈上數據匹配,他發現一個涉及超過 1200 萬美元 Bybit 攻擊資金的錢包集羣,資金路徑包括 BTC→ETH→SOL→TRON 等多個網絡,其中約 44.2 萬枚 USDT 已被 Tether 凍結,該團伙還嘗試通過 Uniswap 流動性池和低流動性代幣等方式進行洗錢。此外,對方還透露曾幫助其他客戶處理約 300 萬美元詐騙所得資金,ZachXBT 追蹤發現相關資金流向已被制裁的 Huione Guarantee 相關錢包。ZachXBT 透露,此次調查中他先行投入 349.7 萬美元資金,並承擔每筆交易約 5%的損失風險,最終獲得的情報已第一時間提供給相關調查機構和執法部門。自 2022 年以來已協助凍結與朝鮮相關事件有關資金超過 7500 萬美元。

Ostium公佈7月攻擊事件賠付方案,超90% 受影響錢包可獲全額補償

Ostium 發佈 7 月 15 日攻擊事件後續及 OLP 持有者恢復方案。Ostium 表示,此次攻擊導致約 2375 萬美元從 Ostium Liquidity Pool(OLP)被提取,現有證據顯示攻擊可能由國家級攻擊者實施。截至目前,已追回 649,967 USDC,受影響用戶目前保留的金庫剩餘資產價值約爲事件前 OLP 持倉的 30%。Ostium 已於今日上線恢復門戶,並對事件發生時的 OLP 餘額進行快照,共識別出 3,666 個受影響錢包,其中 3,321 個、佔 90.59% 可通過第一階段方案獲得經覈實損失的全額補償。損失不超過 1,000 USDC 的用戶可直接領取等額 USDC;損失超過 1,000 USDC 的用戶可選擇領取 1,000 USDC 並放棄剩餘恢復額度,或參加第二階段按比例恢復計劃。第二階段資金將主要來自後續追回的攻擊者資金及 Ostium 協議收入分成,具體收入分成比例及相關安排將在 10 月 30 日前公佈。此前消息,Ostium 鏈下基礎設施於 7 月 15 日遭黑客攻擊,導致 OLP 金庫被提取約 2375 萬枚 USDC。