certik

ChainCatcher 消息，以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞，并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露，以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示，补丁先行、细节后置的安排提供了 18 天缓冲期，节点运营者可识别受影响部署、测试新版本，并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复，攻击者可能耗尽节点内存或线程资源，影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法，在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试，并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan，以扩大对公链网络的全天候多节点测试。

ChainCatcher 消息，据 CertiK 监测，Term Labs 遭遇治理攻击，导致约 850 万美元资产损失。目前攻击者地址持有 2,843 枚 ETH（约 710 万美元）以及约 160 万枚 DAI。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《Intel3D：PSAV 与巴西新安全标准》报告。文中指出，随着巴西央行设定的授权申请截止日期（今年 10 月 30 日）临近，当地虚拟资产服务提供商（PSAV）正面临一轮集中合规调整，而独立第三方出具的合规与安全证明，也正在从行业最佳实践转变为市场准入的重要要求。据报告披露，CertiK 目前已依据巴西央行第 701 号规范性指令开展独立外部审计。作为全球加密资产采用程度最高的市场之一，巴西此次监管转型的影响可能远超本土市场。报告显示，巴西目前位列全球加密资产实际采用率第五，2024 年 6 月至 2025 年 6 月，巴西接收的链上资产价值达到 3,188 亿美元，占南美洲同期链上活动近三分之一。稳定币已成为当地数字资产市场的重要基础设施，在向巴西联邦税务局申报的加密资产交易中占据约 80% 的交易量。

ChainCatcher 消息，CertiK 表示，其监测系统发现两笔各 200 ETH 的交易转入 Tornado Cash，相关资金与正在进行的 Coldcard Wallet 攻击事件有关。上述资金此前通过 THORChain 由 BTC 跨链转入以太坊地址，随后再被转入 Tornado Cash。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。 报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。 CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。 此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《Hack3D：2026 年上半年报告》。报告显示，2026 年上半年 Web3 生态共发生 344 起安全事件，累计损失约 13.2 亿美元。尽管这一数字较去年同期下降 46.8%，但若剔除 Bybit 遭遇的 14.5 亿美元安全事件影响，今年上半年损失规模实际上同比增长约 28%，显示行业整体安全环境并未出现实质性改善。 报告指出，钱包被盗已成为造成资金损失最大的攻击类型，上半年共造成约 4.5 亿美元损失；与此同时，网络钓鱼攻击数量虽然同比下降超过 50%，但损失金额仅下降约 10.8%，反映出攻击者正转向高净值个人和机构目标，实施更具针对性的高价值攻击。 此外，代码漏洞仍是发生频率最高的攻击类型，相关事件达 204 起。CertiK 认为，攻击者正越来越多地瞄准长期运行且缺乏重新审计的老旧智能合约。 报告还显示，超大规模攻击事件持续主导行业损失，Kelp DAO 与 Drift Protocol 两起事件合计造成约 5.77 亿美元损失，占上半年总损失的 44%。从事件数量、单次攻击影响力以及攻击模式变化来看，Web3 行业正在面临更加复杂且持续升级的安全挑战。

ChainCatcher 消息，据 CertiK 监测，去中心化隐私协议 Hinkal Protocol 发生可疑交易。地址 (0xbB3...fc20) 在发起 “Proofless Deposit” 后执行多笔 “Transact” 交易，从 Hinkal 合约中抽走约 80 万美元 USDC。

ChainCatcher 消息，据 CertiK 监测，Edel Finance 借贷市场遭到攻击。攻击者通过操纵 wGOOGLx 的抵押品价格（该价格依赖于其 GOOGLx 的余额）进行违规借贷，共导致该协议损失约 20.4 万美元。目前相关攻击交易已被标记，安全机构提醒用户注意风险。

ChainCatcher 消息，据 CertiK Skynet 最新数据显示，Websea 在完成第三轮专业渗透测试后，安全评级持续维持在 80+ A级高分区间，综合排名保持稳中有升态势，在全球交易所安全榜单中继续位于前列。 本次评估覆盖智能合约安全、系统架构稳定性、风控机制及资产防护能力等核心维度。综合评估结果进一步印证 Websea 拥有高度成熟且稳健的安全体系，整体安全表现处于行业高位水平。作为行业主流第三方安全机构，CertiK 的连续审计与渗透测试结果，进一步强化了 Websea 在全球交易所安全透明度与可信度方面的长期行业背书，也进一步增强了市场对 Websea 安全性和可信度的认可。

ChainCatcher 消息，据安全机构 CertiK 监测，一笔可疑交易从以太坊上 Aztec Router 合约被转出，涉及约 219 万美元资产。 该交易呈现异常资金流出特征，CertiK 提醒社区保持警惕。

ChainCatcher 消息，区块链安全公司 CertiK 最新数据显示，2026 年 5 月加密行业因黑客攻击、漏洞利用及诈骗造成的损失约为 6830 万美元，较 4 月超 6.5 亿美元的损失规模下降近 90%，成为今年第三个损失低于 1 亿美元的月份。 CertiK 表示，5 月期间约有 260 万美元损失来自钓鱼攻击。相比之下，4 月因 Drift Protocol 和 KelpDAO 基础设施遭遇重大攻击，分别损失约 2.85 亿美元和 2.92 亿美元，两起事件合计占当月损失总额约 95%，推动 4 月成为自 2022 年 3 月以来损失最严重的月份之一。 尽管协议层面的大规模攻击有所减少，CertiK 警告称，钓鱼攻击、社会工程学诈骗、深度伪造（Deepfake）及凭证泄露等风险仍在持续增长。研究人员指出，越来越多攻击者开始针对员工、运营系统及身份认证流程发起攻击，而非单纯利用智能合约漏洞。 CertiK 强调，5 月损失下降更多反映了缺少超大规模安全事件，并不意味着行业安全状况已出现根本性改善，跨链桥漏洞、协议缺陷、内部威胁及社会工程学攻击仍是加密行业面临的主要风险。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示，自 2016 年至今，朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年，其制造的盗窃案损失便高达 20.6 亿美元，占全球加密行业全年总损失的近 60%（其中包括 15 亿美元的 Bybit 被盗案）。截至 2026 年初，这一威胁趋势仍在延续，其造成的损失占比约为 55%。报告强调，朝鲜黑客的攻击模式已发生根本性转变，正从单纯的代码漏洞利用，升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中，攻击者甚至耗时半年潜伏于线下行业会议，通过真实资金与人际交往建立信任后实施攻击。CertiK 安全专家警告，面对此级别的系统性攻击，单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式，加固第三方供应链，设置资金熔断机制，并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT（了解你的交易）资金追踪的全生命周期防御体系。

ChainCatcher 消息，据 The Block 报道，加密安全机构 CertiK 于今日发布报告指出，2026 年前四个月全球已确认 34 起加密“扳手攻击”事件（即针对加密资产持有者的线下物理袭击与勒索），较 2025 年同期增长 41%，受害者损失合计约 1.01 亿美元。若趋势延续，预计全年事件数将达约 130 起，损失或高达数亿美元。地域分布方面，34 起事件中有 28 起（占 82%）发生在欧洲，法国尤为突出，仅 2026 年前四个月已记录 24 起，超过 2025 年全年 20 起的总量。CertiK 将此归因于法国拥有 Ledger、Binance 等旗舰加密企业、数据泄露事件频发，以及社区内“炫富与主动人肉”文化盛行。相比之下，美国一季度报告事件数从 2025 年的 9 起降至 3 起，亚洲从 25 起降至 2 起。攻击模式方面，CertiK 指出犯罪团伙已转向“数据驱动式锁定目标”模式，通过向数据中间商购买受害者姓名、住址及资产信息，减少实地踩点需求。今年逾半数事件涉及对受害者家属（配偶、子女、年迈父母）的威胁或直接伤害，以此作为施压手段。实施层面，3 至 5 人的小型团伙通常经由

ChainCatcher 消息，据 CertiK Alert 监测，2026 年全月加密安全事件累计损失约 6.51 亿美元，其中约 350 万美元源于钓鱼攻击。这是自 2022 年以来损失最高的单月记录，仅次于 2025 年 Bybit 被盗事件。

ChainCatcher 消息，CertiK 与 RootData 宣布达成战略合作，联合推出安全与透明双重标杆品牌计划，致力于推动“安全性+透明度”成为 Web3 行业信任体系的双重硬指标。 据悉，CertiK 是全球领先的 Web3 安全服务商，其 Skynet 平台通过安全评分体系对项目进行多维度安全评估；RootData 则是行业领先的 Web3 资产数据平台，创新构建了涵盖代币经济、团队背景、合规审计等维度的透明度评分模型。 在此次合作中，CertiK 将借助 RootData 的标准化数据接口，丰富安全评级的数据维度与覆盖面；RootData 将依托 CertiK 的专业安全评估能力，为其透明度评分注入权威校准依据。双方将共同推动“CertiK Skynet Score + RootData Transparency Score”双重评估标准，为项目方、交易所、投资机构及用户提供兼具安全性与透明度的可信参考基准。

ChainCatcher 消息，据区块链安全机构 CertiK 监测，Wasabi Protocol 发生安全漏洞，目前已有约 290 万美元资金被盗。初步调查显示，攻击者通过 Wasabi 部署钱包被入侵后获得特权角色，进而实施攻击。 被盗资金目前分散存储于以下地址：0xb8Bb...70dB（约 67.7 万美元）及 0x6244...f906（约 110 万美元），事件仍在持续调查中。

ChainCatcher 消息，据市场消息，攻击者通过入侵 Commons 跨链桥，对 Syndicate 实施攻击。相关地址获取约 1850 万枚 SYND 代币，卖出获利约 33 万美元，所得资金已跨链至以太坊。