同時關聯該項目與事件的快訊
截至 10 月 21 日,2026 年 DeFi 領域已記錄 43 起價格操縱攻擊,超過此前全年最高紀錄,即 2022 年的 27 起。相關損失合計約 1.99 億美元,低於部分年份的損失規模,其中 Tectonic 一案約佔 1.25 億美元。其餘 42 起中,有 32 起單筆損失不足 100 萬美元。
據 Cointelegraph 報道,安全公司 Hacken 發佈 2026 年 Q3 報告顯示,第三季度加密貨幣黑客攻擊事件共 107 起,總損失達 11.8 億美元,爲 2025 年 Q1 Bybit 事件(損失 16 億美元)以來最嚴重的季度。 其中 77%(約 9.06 億美元)損失源於第三方供應商、開發工具或未納入安全審計的基礎設施漏洞。四大主要事件分別爲:Bitget 黑客攻擊(3.87 億美元)、Liquid Network 漏洞(3.2 億美元)、Tectonic 漏洞(1.2 億美元)及 Coldcard 固件漏洞(1.15 億美元),合計佔總損失約 80%。智能合約爲最高頻攻擊向量,涉及 71 起事件,損失 2.28 億美元。 在資金追回方面,約 3.87 億美元(33%)被歸還或逆轉,其中"白帽黑客"歸還 Liquid Network 被盜資金 2.72 億美元,Cronos 驗證者回滾 114 分鐘區塊鏈歷史追回 1.11 億美元;運營商另行墊付 4.1 億美元補償用戶損失,但仍有約 3.84 億美元(32%)既未追回也未獲賠付。
據 Galaxy 研究主管監測,Ledger 加密貨幣供應鏈攻擊造成的比特幣損失目前爲 213.42 枚,價值 1770 萬美元。其中,92%的資金轉入時間不足 90 天,另有部分資金轉入時間更早。目前追蹤到的全部比特幣均未被花費,存放於 3 個歸集地址中。
硬件錢包製造商 Ledger 表示,近期 Coldcard 漏洞顯示硬件比特幣錢包行業需重新評估安全模型。Ledger CTO Charles Guillemet 表示,Ledger 設備未受影響,其恢復短語由認證安全元件內置硬件隨機數生成器生成。 Coldcard 製造商 Coinkite 上週披露,隔離式 Coldcard 比特幣硬件錢包存在可追溯至 2021 年 3 月固件版本的漏洞。該漏洞使用軟件回退機制生成錢包恢復種子,導致部分私鑰可被猜測,相關損失已達約 1.3 億美元。 Coinkite 已於週日發佈修復固件,並敦促受影響用戶將資金轉移至新生成錢包。Charles Guillemet 表示,開源與經過審查不同,該缺陷在公開代碼中存在超過五年,AI 正使攻擊者能以機器速度掃描代碼和識別漏洞。 Charles Guillemet 還表示,Ledger 過去兩年已將 AI 與安全工程師、密碼學專家結合,用於審查代碼並識別漏洞。他認爲,用戶評估硬件錢包時應瞭解其隨機性生成方式,以及該過程是否獲得獨立認證。
據餘燼監測,此前通過治理提案轉出 Bonk 財庫價值 2120 萬美元 BONK 的相關地址,在昨日向幣安轉入 1.186 萬億枚 BONK(約 411 萬美元)後,今日再次向 Coinbase 轉入 4000 億枚 BONK,價值約 128 萬美元。數據顯示,該地址通過治理提案從 Bonk 財庫轉出的 4.426 萬億枚 BONK 中,已有 1.626 萬億枚 BONK(約 558 萬美元)轉入中心化交易所。此外,自該地址轉出 Bonk 財庫資產至今的 11 天內,BONK 價格已下跌約 36%,由 0.0000047 美元跌至 0.000003 美元。