同時關聯該項目與事件的快訊
區塊鏈分析公司 TRM Labs 以高置信度將 Binance 被盜事件歸因於朝鮮黑客組織 TraderTraitor,稱約 63.6 億美元資產從 10 條區塊鏈上的 Binance 錢包轉出。
有市場觀點認爲,幣安遭遇約 63 億美元黑客攻擊後,項目團隊、VC 及關聯錢包可能暫緩拋售所持山寨幣。未來幾天,基金、內部人士及項目方關聯錢包在向市場出售代幣前或將更加謹慎,避免進一步加劇市場拋壓。區塊鏈分析機構 TRM Labs 和 Chainalysis 均以較高置信度將此次攻擊歸因於朝鮮,幣安承諾動用保護基金及公司資源承擔用戶損失,約 30 億美元被盜資產已被定位,其中約一半通過 Tether、Circle 等穩定幣發行方凍結。市場分析人士指出,此次事件也再次引發對中心化交易平臺安全、穩定幣凍結能力及去中心化資產追蹤難度的討論。(zerohedge)
據美國安全公司 TRM Labs 分析,幣安 10 個區塊鏈錢包約 63.6 億美元資金在約 20 分鐘內被盜,該機構認爲幕後是朝鮮組織 TraderTraitor。目前尚未確認這起攻擊是否使用了 AI。
OneKey 創始人 Yishi 發文警告,隨着比特幣 ETF 持倉規模擴大,託管機構面臨的安全風險也在上升,並認爲貝萊德旗下比特幣現貨 ETF(IBIT)可能成爲朝鮮黑客組織的潛在目標。其指出,TRM Labs 高度確信,近期 Binance 安全事件與朝鮮黑客組織 TraderTraitor 有關,該組織此前還被指與 Bybit 遭盜及 DMM Bitcoin 被盜事件有關。
1inch 表示,已關注 Binance 安全事件,並主動聯繫 Binance 提供支持。其風險管理團隊聯合 ZeroShadow、SEAL 911、TRM Labs 等機構,在事件發生後的首小時內,已將與攻擊事件相關的地址從 1inch dApp、1inch Wallet 和 1inch API 中封鎖,並將在識別出新地址後持續更新名單。
據 CryptoSlate 報道,微軟與網絡安全組織 Health-ISAC 已獲得美國法院命令,查封並重定向支持 YAM Store、CoGUI 和 Iron Man 三項服務的域名。這三項服務向欺詐者出售被盜賬戶和釣魚工具。自今年 1 月以來,它們協助發送超 10 億條釣魚信息,目標覆蓋 150 多個國家的 7.5 萬多家機構,爲運營方帶來數千萬美元收入。微軟已停用與 YAM Store 相關的 2 萬多個賬戶,並持續封鎖 10 萬多個仿冒和欺詐域名。 據微軟調查,這些服務接受 USDT(Tron 網絡)和 ETH 付款,Cloudflare 表示買家還可使用 USDC 付款。區塊鏈分析公司 TRM Labs 協助調查人員定位並凍結相關資產,但凍結金額未披露。
區塊鏈情報公司 TRM Labs 表示,2026 年已記錄 32 起價格操縱攻擊,數量超過此前任何完整年度;2025 年全年爲 12 起。此類攻擊佔黑客事件約八分之一,高於 2022 年的十七分之一。攻擊者通常先拉高低流動性代幣價格,再將其作爲抵押品從借貸協議借出其他資產,隨後令抵押品價格快速下跌並放棄抵押物,借貸池因此可能產生壞賬。DeFiLlama 數據顯示,過去兩年加密資產抵押借貸協議鎖倉總額增長約 56%,接近 500 億美元,活躍貸款規模接近 290 億美元。目前該領域擁有超過 570 個借貸協議。近期,Tectonic 因 TONIC 價格被拉高損失超過 7000 萬美元,Cronos 回滾鏈後攻擊者最終獲取約 600 萬美元資產;Moonwell 此前也因 MAMO 預言機價格遭操縱損失約 870 萬美元。(Bitcoin.com News)
The Sandbox 發佈 8 月 22 日漏洞事件事後分析報告。報告顯示,攻擊者利用 Base 和 BNB 智能鏈(BSC)上跨鏈配置相關合約中的漏洞,從以太坊金庫竊取 14,742,341.84 枚 SAND,約佔最大供應量的 0.5%,估算經濟影響約 149.68 萬美元,其中約 98.7 萬美元被攻擊者實際截留。以太坊主網及 Polygon 網絡未受影響。在另行通知前,請勿在 Base 或 BNB 智能鏈上購買或發送 SAND。部署在 Base 和 BNB 智能鏈上的合約已永久停用,不會重新開放。The Sandbox 表示,團隊已將攻擊者錢包地址報告給區塊鏈分析公司 TRM Labs 和 Chainalysis,並直接與相關交易所溝通。The Sandbox 同時宣佈補償計劃,將對事發前在 Base 或 BSC 上合法持有跨鏈 SAND 的錢包,按 1:1 比例以以太坊 SAND 進行補償。補償資金將來自 The Sandbox 金庫,不會增發新代幣,申領流程將在未來兩週內開放,並持續開放兩週。
據 The Block 報道,TRM Labs 最新報告顯示,過去一年加密犯罪中的人工智能應用同比增長 40%,主要由詐騙活動推動。2026 年上半年,數字資產黑客攻擊事件達 201 起,創歷史新高,其中約 75% 的損失來自 4% 的事件,朝鮮相關活動造成約 6 億美元損失,占上半年損失的 61%。TRM Labs 表示,人工智能並未創造新的犯罪類型,但顯著降低了犯罪門檻並擴大了攻擊規模。
硬件錢包 Coldcard 遭黑客攻擊,目前尚無確定損失總額。區塊鏈分析平臺 CryptoQuant 確認損失爲 1432 枚比特幣,Galaxy Research 給出的高可信最低值爲 1730 枚比特幣。其他分析顯示,損失規模可能更高。 研究機構 Galaxy Research 表示,其早前估計的 1816 枚比特幣屬於潛在數值,並非已確認總額。截至週二,該機構確認的高可信最低損失爲 1730 枚比特幣,其中直接依據受害者報告確認的資金超過 450 枚比特幣。 區塊鏈情報公司 TRM Labs 估計,攻擊者分四個階段從超過 5200 個地址轉移約 1816 枚比特幣。CryptoQuant 表示,其確認數據僅納入受害者公開披露並經鏈上模式覈驗的地址,隨着更多受害者披露信息,統計數字可能上升。(Cointelegraph)
泰國政府針對中國籍商人王益承(Wang Yicheng)正式發出逮捕令,指控他涉嫌勾結跨國犯罪集團,利用非法的加密貨幣“挖礦”行爲,替跨國互聯網詐騙及線上賭博集團洗錢,金額高達數十億美元。路透社引述區塊鏈分析機構 TRM Labs 的調查指出,王益承的加密貨幣錢包在 2021 至 2022 年間至少接收了 910 萬美元(約 7135 萬港元)的資金,這些資金均指向“殺豬盤”。泰國特別調查局發聲明稱,美國執法部門已確認王益承涉嫌一宗數字資產詐騙案,美方此前已從馬薩諸塞州一名受害者被盜資金的流向中,追蹤到一個登記在王益承名下的帳戶,並查獲約 50 萬美元的加密貨幣。(聯合早報)
2026 年 4 月 Drift Protocol 與 Kelp DAO 兩起重大 DeFi 攻擊事件共造成近 6 億美元損失,並引發 Aave 等協議約 90 億美元資金外流。TRM Labs 調查員 Nick Carlsen 稱,與朝鮮有關聯的黑客組織疑似已利用 AI 輔助篩選目標及設計攻擊路徑。Failsafe CEO Aneirin Flynn 表示,AI 已將區塊鏈漏洞發現時間從數月壓縮至數天甚至數小時。報道稱,Anthropic 因網絡安全風險未全面開放 AI 模型 Mythos,並稱該模型具備發現大規模零日漏洞的能力。其研究顯示,2025 年超半數區塊鏈攻擊理論上已可由 AI 自主完成。(彭博社)
據 The Block 報道,Tether、TRON與 TRM Labs 聯合成立的 T3 金融犯罪單元(T3 FCU)宣佈,自 2024 年成立以來已累計凍結全球非法加密資產超過 4.5 億美元。該單元 2025 年攔截非法收益同比增長 43.9%,覆蓋美國、西班牙、德國等 23 個司法管轄區,並獲金融行動特別工作組(FATF)認定爲"全球執法機構的重要資源"。 T3 FCU 已參與多類犯罪調查,包括交易所黑客攻擊、朝鮮相關活動、恐怖融資及暴力犯罪案件,並協助巴西聯邦警察凍結逾 59.89 億美元資產,其中包括 430 萬枚 USDT。
朝鮮就外界關於其參與加密資產盜竊的指控作出否認,稱相關說法爲“荒謬誹謗”和“政治工具”。該表態由官方媒體發佈,強調將採取必要措施維護國家利益。然而,區塊鏈分析機構 TRM Labs 數據顯示,2026 年前四個月,關聯朝鮮的黑客組織已盜取約 5.77 億美元,佔同期全球加密盜竊損失的約 76%。其中包括對 KelpDAO(約 2.92 億美元)與 Drift Protocol(約 2.85 億美元)的兩起重大攻擊事件。TRM 指出,相關攻擊主要與 Lazarus Group 及其子組織有關。自 2017 年以來,朝鮮關聯的加密盜竊累計規模已超過 60 億美元。美國及國際機構普遍認爲,這類資金被用於支持軍事及導彈項目。與此同時,美國財政部近期已對相關個人與實體實施制裁,涉及 2024 年約 8 億美元的非法資金流動。(The Block)
朝鮮間諜花費數月時間在與 Drift Protocol 員工進行多次線下會面後,實施了針對加密協議規模最大的社會工程攻擊之一,盜取 2.85 億美元。據 TRM Labs 數據,朝鮮黑客造成的損失佔 2026 年全部加密黑客損失金額的 76%。(CoinDesk)
據 The Block 報道,區塊鏈情報公司 TRM Labs 發佈報告顯示,北韓黑客組織在 2026 年前四個月共盜取約 5.77 億美元加密資產,佔同期全球黑客損失總額的 76%。上述損失均來自 4 月發生的兩起重大事件:KelpDAO 遭 TraderTraitor 組織攻擊損失 2.92 億美元,Drift Protocol 遭另一北韓子組織攻擊損失 2.85 億美元,後者攻擊籌備早在 3 月 11 日便已開始,最終於 12 分鐘內完成資金提取。 兩起事件採用不同洗錢路徑,Drift 被盜資金目前仍大量沉寂於以太坊,KelpDAO 被盜資金則通過 THORChain 快速兌換爲 BTC,由中國中間人協助完成後續洗錢。TRM Labs 指出,自 2017 年以來北韓累計盜竊加密資產已超 60 億美元,且佔全球損失比例持續攀升,從 2020 年的不足 10% 升至 2025 年的 64%。