攻击

ChainCatcher 消息，Bubblemaps 在 X 平台发文表示，攻击者利用 Cosmos EVM 共享模块漏洞盗取价值 5000 万美元的 NES 代币，但最终仅获利约 6 万美元。此前 Cosmos Labs 曾报告其共享 Cosmos EVM 软件存在安全漏洞，包括 Nesa 在内的多条基于该模块构建的链均受到影响。 据披露，主要攻击者 0x9AE7 开头地址此前花费 25 万美元购买 NES 并跨链至 Nesa Chain，随后利用该漏洞将账户余额虚增 200 倍，并将 5000 万美元 NES 跨链转回以太坊，该钱包最初资金来自门罗币。攻击者随后将代币分散至多个钱包地址，在 DEX 上将 NES 兑换为 ETH，再将收益存入中心化交易所。 由于流动性池资金被迅速撤出，攻击者的大部分兑换交易遭遇严重滑点，实际花费 25.5 万美元发起攻击，仅套现 31.5 万美元，净利润约 6 万美元。 Bubblemaps 表示，尽管另一条 Cosmos EVM 链此前一天也曾遭遇 140 万美元的类似攻击，但从资金来源和操作手法差异判断，两起事件可能出自不同攻击者。报告还提到，NES 代币价格一度暴跌 90%，此后已大幅回升，团队认为回升主要源于攻击后 DEX 与 CEX 价格错配带来的套利行为。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究人员提议重建验证者存款合约，以支持新的加密系统，并最终停止接受现有 BLS 签名保护的存款。该提案针对存款合约，旨在增加一个开关，防止网络接受当前依赖的签名格式。 目前合约仅接受 BLS 密钥，因为其确切大小被硬编码，而新草案允许不同密钥大小，每笔存款将标记所使用的加密系统，BLS 获得标签零，为后续方案预留空间。 若提案获批，将先以 BLS 存款运行，其他方案可同时注册。后续决定可能永久禁用新的 BLS 存款，届时已使用 BLS 密钥质押的验证者不会消失，但新验证者将无法以此加入。以太坊最终还需单独变更，告知验证者如何检查新签名。这是迁移的验证者部分，另一部分已在推进中——EIP-8141 框架交易提案将允许普通以太坊账户在不更换地址的情况下更改批准交易的加密方式。 紧迫性源于谷歌量子人工智能研究部门 3 月发布的研究，该研究绘制了针对以太坊的五条量子攻击路径，使超过 1000 亿美元的资产面临潜在风险。以太坊基金会正以约 2029 年为目标推进核心协议变更。目前以太坊质押量约 4240 万枚 ETH，价值约 1040 亿美元。

ChainCatcher 消息，据 TenArmorAlert 监测，BSC 链上 FH 代币遭受攻击，损失约 2 万美元。

ChainCatcher 消息，固定利率借贷协议 Term Finance 的开发团队 Term Labs 宣布，在治理攻击事件后，所有 Term Meta Vaults 已永久关闭，DAO 治理权限被撤销，但提款通道仍保持开放。在 8 月 23 日的更新中，Term 表示此次关闭不可逆转，并永久阻止后续存款，但未披露金库中剩余资产规模，仅表示将“探索路径”以解决任何缺口，存款者可收回的金额仍悬而未决。区块链安全公司 PeckShield 估计，攻击者盗走约 2,843 枚 ETH（当时价值约 687 万美元）及 168 万枚 USDC（后被兑换为约 168 万枚 DAI），总损失约 850 万美元。链上记录印证了相关转账：一笔交易将 2,841.74 WETH 转至被 Etherscan 标记为“Term Finance Exploiter 1”的地址，另一笔交易将 168 万枚 USDC 转至标记为“Term Finance Exploiter 2”的地址。Yearn 表示 Term 的金库合约使用其 V3 架构，但攻击发生在 Term 的自定义治理包装器上，该攻击向量不适用于标准 Yearn 金库。Term 表示，根据目前调查，其底层协议及直接借贷市场未受影响，并正与外部安全团队合作进行补救与追回，但未给出赔偿承诺或时间表。

ChainCatcher 消息，据彭博社报道，Kraken 表示，部分客户在收到来自与受制裁竞争对手 HTX 相关钱包的极小额加密货币后，账户一度无法访问。Kraken 将这些转账称为“粉尘攻击”，认为其目的可能是通过散播受制裁资金来触发平台合规审查。 Etherscan 和 Arkham Intelligence 数据显示，8 月 17 日至 24 日，该钱包向 Kraken 相关地址发送了近 1.2 万笔小额转账，大多仅价值几美分或几美元。 Kraken 称，已恢复受影响客户的账户访问，同时按要求继续扣留相关受制裁资金，并正与有关部门合作限制影响。HTX 否认发起这些转账，并表示正在调查，可能原因包括来源识别错误或第三方恶意活动。

ChainCatcher 消息，据彭博社报道，台湾研究机构 TeamT5 表示，与中国有关联的网络攻击组织在将 DeepSeek 及其他开源人工智能模型纳入行动后，攻击规模显著上升。自开始把日常任务交由 AI 处理、并用其开发更先进恶意软件以来，相关组织实施的攻击数量已增加一倍以上。研究人员指出，并非总能准确识别攻击者所用的具体 AI 模型，但 DeepSeek 相关产品因性能较高且便于定制，在该国黑客群体中较为流行。报道称，经验丰富的攻击者正借助能力相对有限的 AI 工具扩大行动规模并实现突破，凸显攻击方利用基础 AI 工具打击境外目标的能力。

ChainCatcher 消息，据 PeckShield 监测，Term Labs 攻击者地址向 Tornado Cash 存入 300 枚 ETH，价值约 74.1 万美元。

ChainCatcher 消息，TAC 在 X 平台发文表示，一名攻击者利用 Cosmos EVM 预编译层漏洞，从 TAC 网络上的单一账户转移 2,985,651,403 枚 TAC。 项目方随后在区块高度 24,671,475 暂停网络，以阻止攻击继续。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，据 CertiK 监测，Term Labs 遭遇治理攻击，导致约 850 万美元资产损失。目前攻击者地址持有 2,843 枚 ETH（约 710 万美元）以及约 160 万枚 DAI。

ChainCatcher 消息，据 TAC 监测，TAC 表示，正在调查一起针对其基于 Cosmos 的 EVM 侧的漏洞攻击事件，此次事件仅影响 TAC 代币供应。团队正与 TAC 验证者协作，临时暂停区块链运行，后续将及时更新调查结果及链恢复计划，并建议用户仅通过官方渠道获取最新消息。

ChainCatcher 消息，就近期针对支付公链 Keeta 的攻击，Keeta Network 首席执行官 Ty 向攻击者致信称，调查已取得实质性进展，已收集到能够识别攻击方身份的证据。包括攻击相关 IP 地址及所用 VPN、VPS 等基础设施信息、发起未授权请求的用户代理及技术环境、相关邮箱地址、所使用的软件及基础设施服务商等信息，相关证据已保存并提交给有关方面。要求攻击者在 72 小时内归还此次攻击所获全部资金，可接受 KTA、ETH 或 USDC 偿还。若资金全额归还，愿意给予一定奖励，并在不追究法律责任的前提下解决此事。若超时未归还，将保留追究法律及资金追索的一切权利。Ty 此前发文表示，已确认安全事件的根本原因，正在测试补丁。该问题是受影响组件的孤立问题，不影响 Keeta 的锚点系统或任何外部连接系统。Base 上的所有 KTA 均未受影响。Keeta 主网将继续保持只读状态，直到补丁充分测试完成并落实适当的额外保障措施后，再恢复全面运行。团队正在积极评估最佳方式，全额补偿所有受影响用户。

ChainCatcher 消息，据 PeckShieldAlert 监测，标记为 Bofur Capital 的地址在从 Compound 提款后，遭遇地址投毒攻击，损失约 200 万美元。钓鱼者发送了一笔 0.0002 USDC 的粉尘交易，伪造相似地址。受害者复制粘贴时误用了错误地址，导致资金被盗。被盗资金已兑换成约 200 万 DAI。

ChainCatcher 消息，据 CoinDesk 报道，美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。 据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。 IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。

ChainCatcher 消息，跨链收益协议 BounceBit 发布安全事件公告称，其区块链网络于 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期间遭遇协议级漏洞攻击，攻击者利用 Evmos 底层架构中的授权缺陷，在未经账户所有者授权的情况下转移 9 个主网账户中的 BB 代币。根据公告，攻击者通过 14 笔交易共转移约 2.865 亿枚 BB。 事件影响范围仅限 BounceBit Chain 本身，未涉及私钥泄露、签名伪造、钱包、硬件设备或交易所账户安全问题。BounceBit CeDeFi Strategy、Promo Vaults、Prime 及 RWA 产品均未受到影响。 BounceBit 表示，漏洞源于 Evmos 架构中的协议原生模块授权验证缺陷。攻击者通过智能合约调用相关模块时，绕过了本应验证资金来源账户授权关系的安全检查，使其能够指定任意账户作为资金来源。 事件发生后，BounceBit Chain 在区块高度 20,702,857 处停止出块，随后团队决定不进行链升级，而是永久关闭 BounceBit Chain，并将 BB 重新发行为基于 BNB Chain 的 BEP-20 代币。BounceBit 表示，新 BB 代币供应将基于首次异常转账前的链上快照（区块高度 20,697,260），攻击者转移的 286,543,148 枚 BB 不会被计入新代币余额。 用户无需提交申请或迁移钱包，官方计划将新 BB 自动分发至对应 BNB Chain 地址。对于质押中的 BB，BounceBit 称将在快照时间点一并恢复，持币用户无需执行解绑或赎回操作。目前，BounceBit 已向相关交易所提交冻结及协助请求，并提醒用户警惕诈骗，不要点击任何未经官方确认的 BB 迁移或领取链接。团队表示，后续将公布新的 BEP-20 BB 合约地址及重发行进展。

ChainCatcher 消息，据 Cryptopolitan 报道，攻击者通过供应链攻击发布了三个广泛使用的 Rust 代码包恶意版本，其中名为 arrayref 的库被约四分之三的 Rust 开发环境使用。恶意更新隐藏了一个后门，可在用户编译项目时自动窃取登录信息，编译过受影响版本的用户可能已暴露电脑和密钥。Wiz 研究人员指出，arrayref 攻击的命令与控制路径与朝鲜黑客组织 Sapphire Sleet 和 UNC1069 使用的 Mastra 行动重叠，IP 地址共享同一安全证书且使用同一托管商 Hostwinds。攻击者仅新增了拼写错误的 proc-macro1 依赖，模仿流行的 proc-macro2，未修改原有代码，使其通过测试和构建。攻击在发布 86 分钟后被删除，但已被大量下载。受影响包在 Solana 和 Ethereum 工具中广泛使用。Rust 团队认为维护者非恶意行为，其设备或凭证可能遭入侵。

ChainCatcher 消息，据 CryptoSlate 报道，来自 USENIX Security 的研究人员公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过“重新锚定”操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。 Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将“仅在 Alpenglow 未激活时可触发的行为”排除在外，该漏洞未被纳入评审范围。Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。

ChainCatcher 消息，去中心化交换协议 atomiq 宣布，已做出艰难决定，暂时将所有 atomiq swap 路由下线。该项目表示，作为小型团队，目前无法抵御针对其基础设施的大量复杂 AI 辅助攻击。atomiq 强调，由于交换协议具备去信任特性，用户资金并未面临风险。相关 Web 应用仍保持可访问状态，用户可随时对过往交换进行退款。如有疑问，可通过其支持渠道联系。团队感谢忠实用户，并称将努力以更强姿态回归。

ChainCatcher 消息，在 2026 年怀俄明区块链研讨会上，Global Settlement Network CEO Ryan Kirkley 警告称，AI 代理可能让黑客以前所未有的规模入侵 Wi-Fi 网络、密码和钱包，使当前十亿美元级的加密攻击相形见绌。Kirkley 表示：“我们以为这些桥接攻击很严重，其实只是零钱。”过去攻击一个持有 2 万美元资产的人成本过高，而现在一个代理就能同时攻击所有人。 Web3 Foundation 技术运营副总裁 Bill Laboon 对此表示认同，认为去中心化系统带来的效率提升对攻击者同样有利。Midnight Foundation 总裁 Fahmi Syed 则强调，代理需要明确的参数设定，不应被赋予访问信用卡、社保信息及各类账户的无限制权限。Kirkley 认为设定代理权限相对容易解决，而底层系统的安全防护才是更大的隐忧。 在信任问题上，Laboon 指出大语言模型仍会偶尔产生幻觉，因此不愿将个人退休金交由代理管理。Silvermine Capital Advisors 创始人 Richard Shorten 认为代理 AI 技术发展速度已超出人们的接受能力。Kirkley 还提到监管责任难题，即当自主代理犯错甚至违法时，责任归属与资金追回机制尚待厘清。