资产被盗

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 SlowMist 表示，其调查尚未将近期引发安全警告的 iPhone Safari 攻击与已确认的加密货币被盗事件关联起来。 SlowMist 向 Cointelegraph 表示，尚未独立确认有受害者因其所分析的特定 Safari 攻击样本而受损，其掌握的最强技术证据覆盖 iOS 18.4 至 18.6.2 版本。该公司称，外界流传的“iOS 13 至 26.5”受影响范围应被视为初步判断，在获得可复现的技术证据前，倾向于避免声称 iOS 26.5 受到影响。 SlowMist 指出，该 Safari 攻击复用了此前披露的 DarkSword 漏洞利用链技术，与另一项涉及 App Store 应用内嵌恶意组件的 FomoPeek 调查相互独立。Google 威胁情报团队（GTIG）曾于 3 月披露 DarkSword，称其为自 2025 年 11 月以来被多个威胁行为者使用的 iOS 漏洞利用链。

ChainCatcher 消息，据 Malwarebytes 报告，诈骗者利用《GTA 6》热度搭建钓鱼网站，声称以 50 美元或 1 SOL 出售游戏泄露版，诱导访客连接钱包并签署恶意交易。该网站包含约 2.4 MB 恶意脚本，可识别以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七条链上的钱包资产，并根据受害者签署的权限立即转移资产或获取后续转移代币和 NFT 的权限。脚本在触发前会检查访客 IP，规避亚美尼亚、俄罗斯等 10 个国家。Malwarebytes 建议用户警惕任何声称出售泄露版 GTA 6 的网站，签署交易前仔细核对授权内容，拒绝转移全部余额或请求代币访问权限的操作。

ChainCatcher 消息，据 Bifrost 监测，黑客利用流动性池漏洞，从 vDOT 单币池以及 vASTR/ASTR、vMANTA/MANTA 池中盗走价值约 72 万美元的资产。相关资产随后存入 HitBTC，最终流入币安。 Bifrost 已联系币安安全部门提交资金冻结申请，并向执法部门提交报告及链上证据包，包括交易追踪、钱包地址和时间戳。目前，Bifrost 已停止所有流动性挖矿奖励，并进行全面安全审查。

ChainCatcher 消息，DefiLlama 数据显示，7 月黑客窃取 2.47 亿美元加密资产，为 2026 年以来仅次于 4 月 6.44 亿美元的第二高月份；该金额较 6 月 7500 万美元和 5 月 6000 万美元均大幅增加。 Galaxy Digital 表示，Coldcard 漏洞为当月最大攻击事件，已确认三轮攻击涉及 7300 个钱包，至少 1 亿美元比特币被盗；其还识别出疑似第四轮攻击，可能使总损失达到约 1.3 亿美元。DefiLlama 黑客追踪器估算，该漏洞相关损失为 1.15 亿美元。 7 月其他攻击事件包括去中心化金融协议 Bonzo Lend 遭 900 万美元攻击、基于 Cardano 的钱包 SecondFi 被盗 260 万美元、基于 Arbitrum 的永续交易平台 AFX 被盗 2400 万美元，以及 Verus Ethereum Bridge 被盗 750 万美元。

ChainCatcher 消息，据 PeckShield 监测，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流动性池遭遇攻击，攻击者共窃取价值约 110 万美元资产。事件发生后攻击者已将盗取资金跨链转移至以太坊，随后向混币协议 Tornado Cash 存入 633.4 枚 ETH。此外，攻击者还向一个已弃用地址发送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相关攻击细节及资金流向仍在持续追踪中。

ChainCatcher 消息，Blockaid 在 X 平台发文披露，Alephium TokenBridge 以太坊跨链桥遭遇攻击。攻击者通过控制 4 个 Guardian 密钥中的 3 个，伪造 VAA（验证授权消息）并在约 7 分钟内完成攻击，共窃取约 81.5 万美元资产。 攻击过程中，攻击者凭空铸造 1,376 万枚封装 ALPH（Wrapped ALPH），超过攻击前流通供应量的 100%，同时从托管池中解锁并转出 USDT、USDC、WBTC 和 WETH 等资产。 目前，攻击者地址仍持有约 81.5 万美元被盗资产及 1,376 万枚无抵押支持的封装 ALPH，其中最大一笔异常交易为凭空铸造 1,376 万枚封装 ALPH。

ChainCatcher 消息，链上监测显示，跨链桥 Gravity Bridge 或因合约密钥泄露遭遇安全事件，涉及 USDC、WETH 和 USDT 等资产，总损失约 540 万美元。

ChainCatcher 消息，据 Volo 官方公告，Sui 网络上的 BTCFi 与 LST 协议 Volo 发生安全漏洞事件，约 350 万美元资产（含 WBTC、XAUm 及 USDC）从三个特定 Vault 中被盗。事件发生后，团队已立即通知 Sui 基金会及生态合作伙伴，并冻结全部 Vault 以阻止损失扩大。Volo 表示，此次漏洞仅涉及三个 Vault，其余 Vault 不存在相同攻击向量，其他约 2800 万美元 TVL 资产安全无虞。官方强调将自行承担本次损失，不会将损失转嫁给用户，并将在调查完成后发布完整事后报告及补救方案。

ChainCatcher 消息，据链上分析师 ZachXBT 披露，一款假冒 Ledger Live 应用曾在苹果 App Store 上线，已导致超过 50 名用户资产被盗，累计损失约 950 万美元，涉及比特币、EVM 链资产、TRON、Solana 及 XRP 等多种资产。 被盗资金随后通过 150 余个 KuCoin 充值地址进行转移，并通过名为 AudiA6 的集中式混币服务进行洗转。数据显示，单笔最大损失达 323 万美元。该应用已于近日被苹果下架。

ChainCatcher 消息，分布式资本合伙人沈波于 X 发文公布其 2022 被盗资产完整明细及地址。据其透露，被盗事件发生于 2022 年 11 月 10 日美东时间 00:46 - 01:02。其安装在 iPhone 12 Pro Max 上的 Trust Wallet 热钱包被盗价值约合 4200 万美元资产。地址明细为：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波设置赏金追索三年前被盗的约 4200 万美元加密资产。

ChainCatcher 消息，链上分析师 Specter 在 X 平台发文表示，IoTeX 可能发生私钥泄露事件，其代币金库（token safe）资产被攻击者全部转出，累计损失约 430 万美元。 链上数据显示，攻击者转移了多个合约资产，包括 USDC、USDT、IOTX、PAYG、WBTC 及 BUSD。随后，被盗资产已被兑换为 ETH，其中约 45 枚 ETH 已跨链桥转移至比特币网络，事件仍在进一步确认中。

ChainCatcher 消息，据市场消息，Matcha Meta 报告了一起涉及 SwapNet 的安全漏洞，未启用“一次性授权”功能的用户面临风险。截至目前，已有价值约 1,680 万美元的加密资产被盗。 在 Base 链上，攻击者已将约 1,050 万枚 USDC 兑换为约 3,655 枚 ETH，并已开始将资金跨链至以太坊。请立即撤销所有对 0x 一次性授权合约之外的独立聚合器的授权。

ChainCatcher 消息，据加密分析师 Specter（@SpecterAnalyst）监测，L 1 协议 Saga 疑似遭受黑客攻击，损失约 700 万美元。攻击者已将其中约 600 万美元兑换并跨链转移至以太坊网络。

ChainCatcher 消息，UXLINK 首席执行官 Rolland Saf 发布安全事件回顾报告，就发生的资产被盗事件进行全面说明并强调此次事件并非由项目方内部导致。 据介绍，攻击者通过伪装商务伙伴、利用深度伪造视频会议等方式，在数月内攻破多名 SAFE 授权密钥持有者的个人设备，窃取密码、私钥等敏感信息，并最终取得旧版 arb-UXLINK 智能合约控制权。黑客随后非法增发代币、转移并出售资产，总损失超过 1,100 万美元。事件发生时正值韩国区块链周，多名核心成员身处现场，团队在短时间内同步向交易所、合作安全机构及多国执法部门上报，并确认攻击来自外部而非内部行为。 Rolland Saf 指出，黑客所窃资产分布于 USDT、ETH、BTC 等，其中部分资产已在交易所协助下追回用于回购。报告明确否认“跑路”猜测，称 UXLINK 具备真实收入、商业客户与全球用户基础，且事件全程保持公开透明。团队已完成合约重建，对受影响的 4.79 亿枚流通代币进行 1:1 恢复，并根据治理投票提前解锁 12% 代币用于补偿各大交易所用户。目前，多国执法部门已介入调查，相关地址正持续被监控。UXLINK 表示，未来将继续加强安全体系建设，并推进 AI 增长、支付生态 FujiPay 等业务发展，强调项目长期前景稳定且仍在高速增长阶段。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，用户 Babur 遭遇价值 2,700 万美元的加密资产被盗事件。据分析，被盗资产主要涉及两个地址：Solana 地址 91xu 和以太坊 Safe 多签地址 0xD2，其中最大两笔被盗资产总价值超过 1,800 万美元。黑客地址为 71fM（Solana）和 0x4f（以太坊），部分资金已跨链至以太坊网络。该事件疑似由电脑遭投毒导致，用户双击运行恶意文件后私钥泄露，包括 Safe 多签的两个签名私钥均可能存储在被感染的电脑上。

ChainCatcher 消息，据 SlowMist 监测，加密货币交易所 Upbit 在确认约 540 亿韩元（约 3680 万美元）的 Solana 网络资产于 11 月 27 日被转移至一未知外部钱包后，已全面暂停存取款服务。受影响的资产包括 2Z、ACS、BONK、DOOD、DRIFT、HUMA、IO、JTO、JUP、LAYER、ME、MEW、MOODENG、ORCA、PENGU、PYTH、RAY、RENDER、SOL、SONIC、SOON、TRUMP、USDC 和 W。

ChainCatcher 消息，安全机构 BlockSec 旗下链上追踪平台 BlockSec Phalcon 于 X 平台发文表示，“Balancer 及其多个分叉项目在数小时前遭到攻击，导致多条链上损失超过 1.2 亿美元。这是一次极其复杂的攻击。 初步分析表明，根本原因是攻击者对 BPT 价格计算进行了不变量操纵，从而扭曲了 BPT 价格计算，使攻击者能够通过单次批量交易从特定的稳定币池中获利。 以对 Arbitrum 的攻击交易为例，批量交换操作可以分解为三个阶段：1. 攻击者将 BPT 兑换成底层资产，以精确地调整一个代币 (cbETH) 的余额，使其接近舍入边界 (金额 = 9)。这为下一步的精度损失创造了条件；2. 攻击者随后使用预先构造的数量 (= 8) 在另一种底层代币 (wstETH) 和 cbETH 之间进行交换。由于代币数量缩放时向下取整，计算出的 Δx 略微减小 (8 0.918 至 8)，导致 Δy 被低估，从而使 Curve 的 StableSwap 模型中的不变量 (D 也变小。由于 BPT 价格 = D / 总供应量，BPT 价格被人为压低；3. 攻击者将基础资产反向兑换回 BPT，恢复平衡，同时从 BPT 价格下跌中获利。

ChainCatcher 消息，慢雾余弦在 X 平台更新 Venus 安全事件如下：本次鲸鱼被盗事件中， Venus 协议及前端应该都没问题，目前慢雾联合合作伙伴的分析倾向于鲸鱼被定点攻击，虽然鲸鱼使用了硬件钱包，但电脑里的相关钱包扩展（和硬件钱包组合搭配使用）被替换，用户发出正常的 redeemUnderlying 操作时被替换成了 updateDelegate 操作，最终导致其 Venus 里的资产被盗。 定点攻击这位大户的黑客资金， Gas 来自隐私代币门罗币 XMR 兑换而来，其他有关资金往回溯源有来自 eXch ，即之前被制裁的暗网交易平台，也是朝鲜黑客此前喜欢用的交易平台。

ChainCatcher 消息，据 FBI 公告显示，美国联邦调查局发布安全公告（PSA），确认朝鲜黑客组织对 Bybit 交易所约 15 亿美元数字资产被盗事件负责。 FBI 表示，黑客组织行动迅速，已将部分被盗资产转换为比特币和其他数字资产，并分散至多个区块链上的数千个地址。预计这些资产将进一步被洗钱，并最终转换为法定货币。