黑客

ChainCatcher 消息，以太坊基金会近期发布 ETH Rangers 安全项目总结报告，披露在为期 6 个月的安全资助计划中，研究人员共识别出约 100 名疑似国家资助的网络行动人员，其中包括来自朝鲜的渗透者，已在多个 Web3 项目中活动。报告显示，相关调查通过“Ketman Project”等项目推进，研究人员向约 53 个区块链项目发出预警，揭示这些人员以虚假身份渗透开发团队，并参与资金流转及技术岗位工作。同时，部分相关资金已被冻结，规模达数十万美元级别。安全团队还将相关情报纳入对 Lazarus Group 的威胁分析体系，并在 DEF CON 等安全会议中进行披露，显示国家级网络攻击正持续渗透加密行业基础设施。整体成果方面，该计划累计冻结或追回资金超 580 万美元，报告或记录漏洞超过 785 个，并处理 36 起安全事件，显示当前以太坊生态面临的安全威胁已从单纯漏洞攻击，升级至包含国家级行为体的系统性风险。此外，报告指出，朝鲜相关黑客还通过“远程 IT 工作者”等方式渗透项目，涉及账户接管、自由职业平台渗透及资金转移等多种攻击路径，已成为行业重点防范对象。以太坊基金会强调，去中心化网络的安全需要“去中心化防御”，未来将持续支持安全研究、威胁情报及人才培养，以应对不断升级的国家级网络威胁。

ChainCatcher消息，据 Cointelegraph 报道，自 4 月 1 日 Drift Protocol 遭受 2.8 亿美元攻击以来，短短两周多时间里，至少有 12 个 DeFi 协议和加密货币企业遭到攻击。 自 4 月初以来，针对加密协议或公司的攻击包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。  其中，DeFi 协议 Rhea Finance 报告称，攻击者“利用 Rhea 保证金交易功能中的一个漏洞执行了一次协同资金池操纵攻击”，影响了 Rhea Lend 智能合约。据区块链安全公司 CertiK 称，被盗资金约有 760 万美元。

ChainCatcher 消息，针对近期发生的“ListaDAOLiquidStakingVault”合约被攻击事件，ListaDAO 官方发布声明澄清，该被攻击合约并非官方部署，而是由未经验证的第三方使用相似名称创建的仿冒合约。ListaDAO 的官方合约均未受到该事件影响。 据 GoPlus 安全团队深入分析，此次攻击发生在 2026 年 4 月 16 日，根本原因在于该第三方合约存在业务逻辑缺陷。当进行代币转账时，会触发 Dividend.setShares() 函数并改变合约内的份额记账，进而影响了 claimReward() 函数中的奖励计算。攻击者正是利用这一漏洞耗尽了该合约内的资产。 GoPlus 提醒，由于该逻辑漏洞同时存在于上述两段合约代码中，任何分叉或复用该代码的开发项目均面临高被利用风险。建议相关开发者及时进行代码排查与修复，并引入持续审计机制以保障智能合约安全。

ChainCatcher 消息，Tether CEO Paolo Ardoino 于 X 发文表示，Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。 Paolo Ardoino 特别提到了一句 “Tether 重视此事”，疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

ChainCatcher 消息，据官方消息，由 HTX DAO、B.AI 主办，TinTinLand、OpenCity 联合主办的 HTX Genesis 黑客松将于4月21日在香港开幕。本次活动深度聚焦“AI x Web3”赛道，预计将吸引超 100 支参赛团队、400 余名核心开发者参与。届时，火币HTX 全球顾问孙宇晨、HTX DAO 大使 Molly 等重磅嘉宾将出席，共同探讨 AI 与 Web3 融合演进趋势及其产业化落地方向。此外，活动期间还将同步启动HTX生态赋能计划，为优秀项目提供最高 1000 万美元 Grant 资金，并提供包含上币、流量、技术及孵化在内的全方位支持，助力优质项目加速落地与成长。

ChainCatcher 消息，比特币核心开发者 Jameson Lopp 表示，相较于未来可能出现的量子计算攻击，他更倾向于将约 560 万枚长期沉睡的 BTC 从网络中“冻结”，而不是让其被攻击者获取。这些比特币已超过 10 年未移动，可能已永久丢失，按当前价格估值约 4200 亿美元。若未来量子计算突破导致旧地址私钥被破解，这部分资产可能被重新转移，从而引发市场剧烈波动甚至信心危机。虽然社区近期已提出 BIP-361 提案，但该提案仍处于早期阶段，并非正式推动方案，而更像是一种应对“极端风险”的预案。

ChainCatcher 消息，安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动，攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构，诱骗目标打开内置恶意载荷的 Obsidian 笔记库，进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞，而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码；macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器，Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

ChainCatcher 消息，加密钱包 Zerion 披露，朝鲜黑客使用 AI 进行长期社交工程攻击，从公司热钱包中盗取约 10 万美元。Zerion 确认用户资金、应用及基础设施未受影响，已主动禁用网页应用作为预防措施。Zerion 还表示，攻击者获取了部分团队成员已登录的会话和凭证以及公司热钱包私钥，并指出 AI 正在改变网络威胁的运作方式。

ChainCatcher 消息，据市场消息，区块链安全公司 Hacken 发布的报告显示，Web3 项目在该季度共因黑客攻击和诈骗损失 4.645 亿美元，其中钓鱼与社会工程攻击占 3.06 亿美元，成为主要损失来源。1 月发生的一起硬件钱包骗局造成 2.82 亿美元损失，占季度总损失的 81%。智能合约漏洞导致损失 8620 万美元，访问控制失败（包括密钥和云服务被攻破）造成 7190 万美元损失。报告指出，最大安全事件多发生在链外操作与基础设施层，传统审计难以覆盖。欧洲监管框架 MiCA 与 DORA 正加大对安全监控和事件响应的要求，全球监管机构也在提升实时监控与应急响应标准。

ChainCatcher 消息，据 The Block 报道，Circle 首席执行官 Jeremy Allaire 表示，Circle 不会冻结与法律程序无关的 USDC 钱包。 在韩国首尔周一的一场新闻发布会上，Allaire 回应了关于公司在黑客攻击与漏洞事件中是否应冻结 USDC 资金的持续网络批评。该争议在本月初变得更加突出：去中心化金融协议 Drift 遭遇一次约 2.8 亿美元的攻击，该事件被认为与一场持续 6 个月、由复杂社交工程手段实施的攻击有关，并可能由朝鲜相关黑客组织参与。 包括链上调查员 ZachXBT 在内的知名链上分析人士公开批评 Circle，指责其未冻结约 2.3 亿美元的 USDC 资金。这些资金据称从 Solana 通过 Circle 的跨链转账协议转移至以太坊。

ChainCatcher 消息，一名 27 岁德国籍黑客 Noah Christopher 在泰国曼谷被逮捕，其在欧洲面临多达 74 项网络犯罪逮捕令。调查显示，此人涉嫌在 2021 至 2025 年间开发并运营勒索软件平台及“网络犯罪即服务”（CaaS）体系，包括提供分布式拒绝服务（DDoS）攻击工具（如 Fluxstress、Neldowner），协助全球客户发起网络攻击并收取报酬，相关赎金支付涉及加密货币及其他数字资产，构成跨国网络犯罪活动，目前其签证已被吊销，正被羁押等待引渡至德国。

ChainCatcher 消息，加密 ATM 运营商 Bitcoin Depot 披露，其在一次网络安全事件中损失约 50.9 枚比特币，按当前价格约合 370 万美元。根据提交给美国证券交易委员会（SEC）的文件，此次攻击发生于 3 月 23 日，黑客获取了与公司企业级比特币钱包相关的凭证，从而入侵部分内部系统，Bitcoin Depot 公司表示，客户账户、平台及个人数据未受到影响。

ChainCatcher 消息，据 Decrypt 报道，比特币 ATM 运营商 Bitcoin Depot Inc. 于 3 月 23 日遭受安全漏洞事件，黑客从公司控制的钱包中窃取了约 50.9 个比特币，价值 366.5 万美元。 据悉，攻击者入侵了公司的 IT 系统，并获取了数字资产结算账户的凭证，从而得以在未经授权的情况下转移加密货币。这至少是其已知的第二起安全事件，该公司曾在 2023 年遭遇黑客攻击，导致 5.8 万名用户的个人数据泄露。

ChainCatcher 消息，据市场消息，比特币 ATM 运营商 Bitcoin Depot 向美国 SEC 提交文件披露，公司遭遇网络安全攻击，黑客通过入侵 IT 系统获取数字资产结算账户凭证，从公司钱包窃取约 50.9 枚 BTC，价值约 366.5 万美元。事件发生后，公司已启动应急响应程序，聘请外部网络安全专家介入调查，并通知执法部门。公司表示，客户平台及用户数据未受影响。此次事件被公司列为重大事项，或引发声誉损失及法律、监管等额外成本。

ChainCatcher 消息，据派盾监测，曾窃取 2.85 亿美元加密货币的 Drift Protocol 黑客在 Solana 网络上向 ChangeNow 转移 185 枚 SOL，价值 1.5 万美元。

ChainCatcher 消息，据链上分析师余烬监测，大约 1 小时前，Resolv Labs 通过升级合约销毁黑客持有的 3673 万枚 USR。 黑客通过铸造漏洞无抵押铸造了 8000 万枚 USR，其中约 3400 万枚 USR 被黑客抛售换成了 11,409 枚 ETH（2448 万美元）存放在 0x8ED...81C 地址，另外约 4600 万枚被 Resolv 项目方通过合约升级从黑客地址里销毁，Resolv 这次漏洞被利用事件的实际损失为 3400 万美元。

ChainCatcher 消息，Drift Protocol 在 X 平台发文表示，针对 2026 年 4 月 1 日攻击事件的初步调查显示，该行动系受朝鲜政府支持的黑客组织 UNC4736（又名 AppleJeus 或 Citrine Sleet）策划。该组织自 2025 年秋季起，通过派遣中间人参加加密会议、建立虚假量化交易公司等方式，与 Drift 贡献者进行了长达六个月的面对面互动并诱导其下载恶意代码库或应用程序。目前 Drift 已冻结所有协议功能，并将受损钱包移出多重签名。Mandiant 已受邀参与深度取证调查。调查证实，用于测试该行动的链上资金流向可追溯至 2024 年 10 月的 Radiant Capital 攻击者。

ChainCatcher 消息，据 DefiLlama 数据显示，2026 年第一季度，黑客共从 34 个去中心化金融（DeFi）协议中窃取逾 1.686 亿美元加密资产，较 2025 年同期的 15.8 亿美元大幅下降，彼时的高额损失主要源于 Bybit 14 亿美元被盗事件。 本季度最大单起攻击为 1 月发生的 Step Finance 私钥泄露事件，损失约 4000 万美元；其次为 1 月 8 日 Truebit 遭智能合约漏洞攻击，损失 2640 万美元以太坊；第三为 3 月 21 日稳定币发行商 Resolv Labs 私钥被盗事件。