安全攻擊

ChainCatcher 消息，Solana 新銀行 Avici 遭遇持續攻擊，攻擊者已從用戶處盜取超過 100 萬美元。攻擊者錢包持有 10,005.03 SOL（約 107 萬美元）及約 11,600 美元的 USDC 和 USDT。攻擊模式為：先調用 Avici 授權程序的 SubmitSignatures，再調用抵押品程序的 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 提取餘額。Avici 的兩個程序均可升級，且共享同一個普通 Solana 賬戶而非多簽的升級權限。Avici 在首次盜取交易發生 1 小時 53 分鐘後才發文確認，稱"已知曉影響卡片餘額提現的問題，正在與所有相關合作夥伴直接合作解決"。此前已有用戶在社交媒體上反映餘額被盜。匿名鏈上分析師 STACC 建立的實時追蹤器統計到 125 個不同的發送賬戶，轉入金額從約 9 USDC 到超過 26,000 USDT 不等。受此影響，AVICI 代幣 24 小時下跌 49.4% 至 0.2175 美元，市值約 284 萬美元，創歷史新低。Avici 於 2025 年 10 月通過 MetaDAO 募資，原計劃上限 350 萬美元，最終承諾金額達 3,420 萬美元，團隊退還了 89.8% 的承諾 USDC。

ChainCatcher 消息，Midnight Foundation 在 X 平台發文表示，Wanchain Cardano BNB 跨鏈橋發生安全攻擊事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速響應，採取預防措施限制被盜資產流動，包括凍結相關帳戶及地址、將攻擊者錢包列入黑名單，並暫停 NIGHT 代幣的充提幣服務。交易所方面確認，此次事件為孤立的第三方橋接漏洞，與 Midnight Network 主網及 NIGHT 資產本身無關。

ChainCatcher 消息，Etherlink 在 X 平台發文稱，Etherlink EVM Bridge 已成為安全攻擊的目標。作為預防措施，所有轉帳已暫停，以保護用戶資金，同時調查問題。沒有資金遺失。團隊正在與 LayerZero、Asymmetric Research 和 Zeeve 密切合作，調查問題並確保攻擊嘗試被完全緩解。目前尚未確定恢復服務的時間表。

ChainCatcher 消息，針對 "Humanity 被盜超 3100 萬美元" 一事，鏈上偵探 ZachXBT 發文表示，"不確定這是黑客盜竊行為還是項方惡意行為。從 K 線圖來看，鑑於供應量的集中情況，H 團隊很可能與某個活躍的做市商合作了。不過，所有的 H 代幣都是在（鏈上的）去中心化交易所上拋售的，而非中心化交易所。"

ChainCatcher 消息，區塊鏈安全機構 PeckShield 發出警報稱，Gnosis Pay 正遭遇進行中的安全攻擊。與此同時，Gnosis 聯合創始人 Martin Köppelmann 也公開呼籲用戶立即提取持有的 GNO 和 EURe 資產，以降低潛在風險。市場分析指出，Gnosis Pay 作為連接支付場景與鏈上資產的重要基礎設施，一旦確認發生資金被盜或協議漏洞利用，可能對 Gnosis GNO 及歐元穩定幣 EURe 形成短期拋壓，並進一步影響 Gnosis 生態相關項目的市場情緒。目前官方尚未公布攻擊規模、損失金額及具體技術細節，事件仍在持續發展中。持有相關資產或使用 Gnosis Pay 服務的用戶需密切關注官方後續公告，並及時評估風險敞口。

ChainCatcher 消息，据加密分析師 Cipher（@CipherResearchx）統計，去中心化金融（DeFi）領域已發生至少 15 起安全攻擊事件，累計損失金額超 1.37 億美元。各事件損失金額如下：Step Finance 損失約 2730 萬美元，Truebit 損失約 2620 萬美元，Resolv 損失超 2500 萬美元，SwapNet 損失約 1340 萬美元，YieldBlox 損失約 1097 萬美元，SagaEVM 損失約 700 萬美元，Makina 損失約 500 萬美元，IoTeX 損失約 440 萬美元，Aperture Finance 與 Venus Protocol 各損失約 370 萬美元，CrossCurve 損失約 280 萬美元，Solv Protocol 損失約 270 萬美元，FOOMCASH 損失約 230 萬美元，Moonwell 損失約 180 萬美元，TMX 損失約 140 萬美元。

ChainCatcher 消息，穩定幣協議 Yala 在 X 平台發布公告稱，平台遭遇的安全攻擊事件已有重大進展，涉案嫌疑人已在泰國曼谷被執法部門逮捕。官方確認，大部分受影響資金已成功追回，所有用戶賠付申請均已全部處理完畢。

ChainCatcher 消息，据 Aggr News，基於 LayerZero 的全鏈貨幣市場 Tapioca DAO 可能遭到安全入侵。目前具體細節尚不清楚，用戶應提高警惕，避免與不明鏈接或可疑活動互動。

ChainCatcher 消息，OpenTensor 基金會於社交平台發文表示，團隊致力於儘快恢復 Bittensor 區塊鏈的正常運作。目前的首要任務是確保系統的安全性和完整性，確保不會有額外的錢包受到損害，也不會有更多的資金處於危險之中。官方表示，正在繼續致力於建立一種機制，以確保存在風險資金的安全。ChainCatcher 此前報導，去中心化 AI 網絡 Bittensor 官方發布公告表示，其社區參與者在 7 月 2 日遭遇了一次嚴重的安全攻擊。Bittensor 基金會已採取緊急行動，阻斷了進一步的資金外流，並對攻擊展開了深入調查。此次攻擊源自 PyPi 軟件包管理器 6.12.2 版本的一個偽裝成合法 Bittensor 軟件包的惡意程序。當用戶下載該軟件包並解密其冷錢包密鑰後，解密後的字節碼會被發送到攻擊者的遠程伺服器，從而導致資金被盜。受影響的主要是 5 月 22 日至 29 日期間下載了 Bittensor PyPi 軟件包並進行了轉帳、質押、委託等操作的用戶。Bittensor 基金會已經從 PyPi 中移除了惡意軟件包，並對代碼進行了全面審查，暫未發現其他漏洞。為遏制損失，Bittensor 基金會已經將驗證節點置於防火牆之後，並在 Subtensor 上啟動了安全模式。Bittensor 區塊鏈暫停了所有交易，直至漏洞修復完成後才會恢復正常。基金會正在與交易平台合作，試圖追回被盜資金。Bittensor 基金會表示將吸取教訓，完善軟件包驗證流程，增加外部審計頻率，提高安全標準和監控水平。基金會呼籲用戶儘快將資金轉移到新錢包，並升級至最新版 Bittensor 軟件包。