安全攻击

ChainCatcher 消息，Solana 新银行 Avici 遭遇持续攻击，攻击者已从用户处盗取超过 100 万美元。攻击者钱包持有 10,005.03 SOL（约 107 万美元）及约 11,600 美元的 USDC 和 USDT。攻击模式为：先调用 Avici 授权程序的 SubmitSignatures，再调用抵押品程序的 AddCollateralAdmin，最后执行 WithdrawCollateralAsset 提取余额。Avici 的两个程序均可升级，且共享同一个普通 Solana 账户而非多签的升级权限。Avici 在首次盗取交易发生 1 小时 53 分钟后才发文确认，称"已知晓影响卡片余额提现的问题，正在与所有相关合作伙伴直接合作解决"。此前已有用户在社交媒体上反映余额被盗。匿名链上分析师 STACC 建立的实时追踪器统计到 125 个不同的发送账户，转入金额从约 9 USDC 到超过 26,000 USDT 不等。受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。Avici 于 2025 年 10 月通过 MetaDAO 募资，原计划上限 350 万美元，最终承诺金额达 3,420 万美元，团队退还了 89.8% 的承诺 USDC。

ChainCatcher 消息，Midnight Foundation 在 X 平台发文表示，Wanchain Cardano BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。 交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。

ChainCatcher 消息，Etherlink 在 X 平台发文称，Etherlink EVM Bridge 已成为安全攻击的目标。作为预防措施，所有转帐已暂停，以保护用户资金，同时调查问题。没有资金遗失。 团队正在与 LayerZero、Asymmetric Research 和 Zeeve 密切合作，调查问题并确保攻击尝试被完全缓解。目前尚未确定恢复服务的时间表。

ChainCatcher 消息，针对 “Humanity 被盗超 3100 万美元” 一事，链上侦探 ZachXBT 发文表示，“不确定这是黑客盗窃行为还是项目方恶意行为。从 K 线图来看，鉴于供应量的集中情况，H 团队很可能与某个活跃的做市商合作了。不过，所有的 H 代币都是在（链上的）去中心化交易所上抛售的，而非中心化交易所。”

ChainCatcher 消息，区块链安全机构 PeckShield 发出警报称，Gnosis Pay 正遭遇进行中的安全攻击。与此同时，Gnosis 联合创始人 Martin Köppelmann 也公开呼吁用户立即提取持有的 GNO 和 EURe 资产，以降低潜在风险。 市场分析指出，Gnosis Pay 作为连接支付场景与链上资产的重要基础设施，一旦确认发生资金被盗或协议漏洞利用，可能对 Gnosis GNO 及欧元稳定币 EURe 形成短期抛压，并进一步影响 Gnosis 生态相关项目的市场情绪。 目前官方尚未公布攻击规模、损失金额及具体技术细节，事件仍在持续发展中。持有相关资产或使用 Gnosis Pay 服务的用户需密切关注官方后续公告，并及时评估风险敞口。

ChainCatcher 消息，据加密分析师 Cipher（@CipherResearchx）统计，去中心化金融（DeFi）领域已发生至少 15 起安全攻击事件，累计损失金额超 1.37 亿美元。 各事件损失金额如下：Step Finance 损失约 2730 万美元，Truebit 损失约 2620 万美元，Resolv 损失超 2500 万美元，SwapNet 损失约 1340 万美元，YieldBlox 损失约 1097 万美元，SagaEVM 损失约 700 万美元，Makina 损失约 500 万美元，IoTeX 损失约 440 万美元，Aperture Finance 与 Venus Protocol 各损失约 370 万美元，CrossCurve 损失约 280 万美元，Solv Protocol 损失约 270 万美元，FOOMCASH 损失约 230 万美元，Moonwell 损失约 180 万美元，TMX 损失约 140 万美元。

ChainCatcher 消息，稳定币协议 Yala 在 X 平台发布公告称，平台遭遇的安全攻击事件已有重大进展，涉案嫌疑人已在泰国曼谷被执法部门逮捕。 官方确认，大部分受影响资金已成功追回，所有用户赔付申请均已全部处理完毕。

ChainCatcher 消息，据 Aggr News，基于 LayerZero 的全链货币市场 Tapioca DAO 可能遭到安全入侵。目前具体细节尚不清楚，用户应提高警惕，避免与不明链接或可疑活动互动。

ChainCatcher 消息，OpenTensor 基金会于社交平台发文表示，团队致力于尽快恢复 Bittensor 区块链的正常运作。当下的首要任务是确保系统的安全性和完整性，确保不会有额外的钱包受到损害，也不会有更多的资金处于危险之中。 官方表示，正在继续致力于建立一种机制，以确保存在风险资金的安全。 ChainCatcher 此前报道，去中心化 AI 网络 Bittensor 官方发布公告表示，其社区参与者在 7 月 2 日遭遇了一次严重的安全攻击。Bittensor 基金会已采取紧急行动，阻断了进一步的资金外流，并对攻击展开了深入调查。 此次攻击源自 PyPi 软件包管理器 6.12.2 版本的一个伪装成合法 Bittensor 软件包的恶意程序。当用户下载该软件包并解密其冷钱包密钥后，解密后的字节码会被发送到攻击者的远程服务器，从而导致资金被盗。受影响的主要是 5 月 22 日至 29 日期间下载了 Bittensor PyPi 软件包并进行了转账、质押、委托等操作的用户。Bittensor 基金会已经从 PyPi 中移除了恶意软件包，并对代码进行了全面审查，暂未发现其他漏洞。 为遏制损失，Bittensor 基金会已经将验证节点置于防火墙之后，并在 Subtensor 上启动了安全模式。Bittensor 区块链暂停了所有交易，直至漏洞修复完成后才会恢复正常。基金会正在与交易平台合作，试图追回被盗资金。 Bittensor 基金会表示将吸取教训，完善软件包验证流程，增加外部审计频率，提高安全标准和监控水平。基金会呼吁用户尽快将资金转移到新钱包，并升级至最新版 Bittensor 软件包。