攻擊事件

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已對 LayerZero 及其聯合創始人 Bryan Pellegrino 提起訴訟，要求就今年早些時候 rsETH 跨鏈橋攻擊事件追責。訴狀主張包括 LayerZero 未充分披露其技術固有弱點與風險；未能阻止其安全基礎設施被滲透；LayerZero 曾書面審核並認可 Kelp 的部署與配置。官方表示，LayerZero 近月公開將責任歸於己方。自該攻擊事件發生以來，團隊已採取行動確保用戶資產安全，包括將 rsETH 的跨鏈橋遷移至更安全的跨鏈標準。LayerZero 聯合創始人兼首席執行官 Bryan Pellegrino 則發推表示，KelpDAO 的相關主張缺乏依據，將在溫哥華應訴並進行抗辯。此前，LayerZero 公布事故報告顯示，2026 年 4 月 18 日，基於 LayerZero 構建的 KelpDAO rsETH 跨鏈橋遭攻擊，損失約 11.65 萬枚 rsETH，價值約 2.92 億美元。

ChainCatcher 消息，Cosmos 生態 DEX Astroport 發文表示，Neutron 上發生的攻擊事件可能已經導致 Astroport 合約的管理員權限被盜。Neutron 已暫停鏈運行進行調查。Astroport 建議用戶從所有 Astroport 資金池中撤回流動性。

ChainCatcher 消息，Cronos 借貸協議 Tectonic 發布 8 月 30 日攻擊事件報告：攻擊者操縱 TONIC 價格約 195 倍並循環抵押，從 9 個借貸市場借出約 1.204 億美元。Cronos 暫停網絡並恢復狀態後，多數資產回歸攻擊前狀態，但約 919 萬美元已跨鏈轉出、尚未追回。團隊計劃淘汰低流動性抵押品並設置市場借款上限。

ChainCatcher 消息，Term Labs 發布安全事件技術報告，確認受影響金庫中的所有固定利率貸款頭寸已於 8 月 25 日恢復。事件僅限於 Term 金庫內的流動餘額，Term V1 和 V2 合約未受入侵，直接借貸市場保持開放。攻擊過程：8 月 17 日至 18 日，攻擊者透過 Tornado Cash 資助操作錢包，提交偽裝成治理提案的惡意提議，將治理延遲參數設為零，移除 LP 阻止變更的窗口期。8 月 23 日，攻擊者執行兩批攻擊，從 ETH 和 USDC 策略中提取資產並轉移至攻擊者錢包。Term Labs 表示已與執法機構合作，受影響元金庫和策略已關閉，合約已在到期前升級並遷移。

ChainCatcher 消息，MANTRA Chain 發布 8 月 20 日安全事件完整復盤報告，確認攻擊者利用上游依賴 cosmos/evm 中餘額記帳層的無符號整數下溢漏洞，未經授權從兩個地址轉移共計 720,923,967.99 MANTRA，按攻擊前價格計算約價值 360 萬美元。其中，攻擊者從鏈上 burn address 轉移 600,000,035.56 MANTRA，並從一個早期激勵活動相關的 genesis-era 多簽地址轉移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及驗證者密鑰、管理員權限、治理控制或多簽簽名者洩露，攻擊者無需特權權限，僅通過無權限部署合約和自籌資金錢包即可完成攻擊。首次異常轉帳發生於 8 月 20 日 19:06 UTC，攻擊者從銷毀地址轉出約 6 億枚 MANTRA；隨後於 22:59 UTC 再次轉移約 1.209 億枚 MANTRA。鏈上隨後在 23:13 UTC 停止運行，並於升級 v8.4.0 後恢復。整個網絡中斷持續 30 小時 13 分鐘。此次漏洞並非 MANTRA 自研代碼問題，而是來自 cosmos/evm 模塊，該模塊負責在 Cosmos SDK 上提供 EVM 功能。漏洞允許攻擊者在未檢查餘額是否足夠的情況下執行無符號餘額扣減，使數值發生溢出，從而繞過正常賬戶授權邏輯。MANTRA 表示，截至今日，尚未追回任何資金，約 3796 萬 MANTRA（占被轉移總量 5.27%）仍停留在攻擊者地址中，並已因鏈暫停及 v8.4.0 限制措施凍結，其餘資金流向相關交易平台，追回工作已進入執法調查階段。後續將加強對無法正常授權賬戶轉帳、burn address 等歷史"不可轉移"地址的監控，並推動 Cosmos 生態改進安全漏洞披露流程。

ChainCatcher 消息，巴西中央銀行已開發加密貨幣威脅實時預警系統，並與數字資產威脅防護公司 Hypernative 合作，向銀行及本國加密貨幣交易所提供攻擊識別、響應和資金追蹤支持。2025 年 7 月，網絡犯罪分子利用金融軟件中間件公司 C&M 的軟件漏洞，從金融系統竊取 1.8 億美元，並通過交易所將部分資金兌換為比特幣和 USDT。該事件推動巴西央行加快相關系統建設。巴西代幣化協會執行董事 Regina Pedroso 表示，系統將在未來兩周內開始接入，Foxbit 和 Mercado Bitcoin 將參與實施。相關機構已完成測試並發布部分預警，巴西還將對個人單筆或單日累計超過 1 萬美元的加密貨幣轉帳採取 24 小時預防性留置措施。

ChainCatcher 消息，DeFi 協議 Term Labs 更新攻擊事件進展，其披露受影響的是 Term Vault 金庫治理機制，而非底層 Term 協議及其直接借貸市場。現已關閉所有 Meta Vault 金庫並撤銷 DAO 治理權限，以防止進一步資金流入。本次關閉操作不可逆，將永久阻止新的存款進入。目前提現功能仍保持開放，並正在與外部安全團隊合作開展修復和恢復工作。若最終確認存在資金缺口，將探索相應解決方案。Term Labs 提醒用戶，僅關注官方帳號發布的信息，警惕冒充者欺詐。此前消息，Term Labs 遭治理攻擊損失約 850 萬美元。

ChainCatcher 消息，据央视新闻报道，近日，國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平台（https://virus.cverc.org.cn）在我國境內發現多起用戶遭"Sorry"勒索病毒攻擊事件。用戶重要文件被加密後文件名被更改為原文件名+.sorry後綴字符串，攻擊者還在用戶主機上留下勒索信，要求用戶下載加密通信工具與其聯繫。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 表示，圍繞 Coldcard 錢包的攻擊事件仍在持續發展，目前已經出現更多小型攻擊者和模仿者，針對剩餘 Coldcard 助記詞展開攻擊。Alex Thorn 稱，通過協助已確認一名攻擊事件中存款用戶的身份，相關資金在 Duel 平台能夠凍結之前已經被轉出，而且涉及的資金並不屬於 Galaxy Research 之前識別出的三輪主要攻擊浪潮。此前，比特幣硬體錢包 Coldcard 遭攻擊，目前被盜資金升至 1367.05 枚 BTC，價值約 8860 萬美元，涉及 4585 個地址。Galaxy 研究主管 Alex Thorn 表示，攻擊目前仍在進行，尚未遷移資金的用戶應立即將資產轉出由 Coldcard 生成的地址。

ChainCatcher 消息，Across Protocol 發布 Relayer 安全事件事後報告。攻擊者利用 Risk Labs Solana 鏈下事件讀取軟體漏洞，偽造 1,627 筆總面值約 4,170 萬美元的虛假充值事件。報告稱，Relayer 在暫停 Solana 服務前完成其中 581 筆墊付，涉及約 450 萬美元自有資金，其餘約 3,700 萬美元虛假充值均已失效。此次事件未涉及智能合約漏洞，所有用戶轉帳均於當天完成或全額退款。Across Protocol 表示，損失僅限於 Risk Labs 自身中繼器資本，扣除約 50 萬美元攻擊者資金後淨損失低於 400 萬美元。目前 Solana 訂單流已改為完全通過 CCTP 路由，ACX 代幣收購計畫不受影響。

ChainCatcher 消息，Ostium 發布攻擊事件更新。其流動性提供者資金庫於 7 月 15 日遭到攻擊，損失 23,752,746 枚 USDC。初步調查顯示，攻擊者入侵了向協議提供價格數據的鏈下基礎設施，並提交經偽裝的非法價格報告，通過快速開平多筆大額倉位，從資金庫中提取人為製造的利潤。Ostium 稱，交易者抵押品存放在獨立隔離的智能合約中，未受此次事件影響，所有交易倉位仍保持開啟。團隊在首筆攻擊交易發生後 60 分鐘內暫停交易並凍結全部交易合約。目前，Ostium 正與 Mandiant、zeroShadow、Collisionless、SEAL 911 及執法機構合作，並協調交易平台、橋接合約和穩定幣發行方推進調查。工程團隊正集中修復並加強相關基礎設施，以支持安全恢復交易。Ostium 表示，將至少提前 24 小時通知交易合約解凍。交易恢復後，現有倉位將按重新開放時的價格進行標記，不受暫停期間價格波動影響。受影響的流動性提供者及安全恢復交易仍是當前首要事項。

ChainCatcher 消息，据 The Block 報導，Immunefi 報告顯示，2026 年上半年加密項目因 207 起黑客攻擊事件累計損失約 9.72 億美元，雖然攻擊事件數創下歷史新高，但總損失仍低於 10 億美元，且不到 2025 年上半年損失規模的一半。報告指出，DeFi 領域攻擊損失已較 2022 年的 26.2 億美元峰值下降 74%，降至約 6.803 億美元，中位數單筆損失同期下降 75%。Immunefi 認為，這一下降與持續的安全覆蓋、漏洞賞金計劃、審計競賽以及更多研究人員提前發現漏洞有關。此外，風險來源正從單純的智能合約漏洞，轉向基礎設施故障、私鑰洩露、跨鏈配置錯誤及特權訪問薄弱點。

ChainCatcher 消息，据派盾監測，Taiko 攻擊事件已導致約 170 萬美元損失。攻擊者已將 199 萬枚 TAIKO（約 18.9 萬美元）轉移至 MEXC 交易所。

ChainCatcher 消息，針對 BNB Chain OLPC/LABUBU 流動性池遭遇攻擊的相關傳聞，PancakeSwap 官方發布回應公告稱，平台已留意到本次安全事件相關消息，經初步核查，PancakeSwap 自身智能合約不存在安全漏洞。項目團隊仍在持續深挖事件完整誘因，後續掌握更多線索後會第一時間對外同步最新調查進展。同時官方提醒用戶，一切相關事件資訊以 PancakeSwap 官方渠道發布內容為準。

ChainCatcher 消息，据 The Block 報導，自 4 月中旬 KelpDAO 跨鏈橋攻擊事件以來，DeFi 總鎖倉價值（TVL）已下降約 14%，從約 1720 億美元降至 1480 億美元。攻擊者利用鏈下基礎設施漏洞而非智能合約漏洞，竊取約 2.92 億美元，暴露了新的基礎設施風險。資金外流已持續超過五週，表明投資者正廣泛撤出邊際資本，而非僅針對被攻擊的特定協議。借貸作為最大的 DeFi 類別，鎖倉量從約 530 億美元降至 400 億美元，降幅最大。流動性再質押協議也出現顯著下降。KelpDAO 攻擊表明，隨著智能合約安全性提高，鏈下基礎設施正成為更易被利用的攻擊面。

ChainCatcher 消息，「鏈上偵探」 ZachXBT 在其個人頻道披露，與歐洲穩定幣發行商 StablR 相關的兩個合約疑遭到攻擊，潛在損失已超過 300 萬美元（EURR 與 USDR），攻擊者的資金來源是透過 Noble 上的 CCTP 平台。此外，ZachXBT 還公布了目前與本次安全事件相關的 7 個攻擊者地址。

ChainCatcher 消息，THORChain 就 5 月 15 日攻擊事件發布第四份更新，目前提案 ADR028 已公布，節點運營商投票已開啟。根據恢復計劃，協議將首先通過協議自有流動性吸收損失，剩餘部分由合成資產持有者分擔，兩者具體分配比例仍在評估中。協議自有流動性將降至零，後續通過系統收入逐步補充。該計劃不會增發或出售 RUNE，也不會稀釋任何持有者。技術方面，GG20 暫時保留並已完成修補升級，交易將在漏洞修復並成功進行節點輪換後恢復，未來將採用更慢、更具安全意識的發布節奏。與攻擊者位於同一金庫的無辜節點將受到保護，攻擊者節點將被全額罰沒，追回的 RUNE 將與追回資產配對，多餘部分銷毀。協議還向攻擊者提供白帽賞金以追回資金，若部分歸還則恢復計劃按比例回調。THORChain 保持中立且無需許可，交易恢復後不會審查攻擊者的 Swap 交易。節點運營商目前正在就提案方向進行投票，ADR 中的數字僅為指示性，後續將通過 Mimir 調整。

ChainCatcher 消息，美國曼哈頓聯邦法院法官 Margaret Garnett 批准 Aave 推進 rsETH 攻擊事件後的資產恢復計劃，允許此前在 Arbitrum 上凍結的約 7100 萬美元 ETH 轉移至 Aave 控制的錢包。法院文件顯示，該決定修改了此前針對 Arbitrum DAO 的限制令，允許社區通過鏈上治理投票完成 ETH 轉移，同時豁免參與投票與執行轉移者的相關法律責任。此次事件源於 4 月發生的 rsETH 攻擊事件，相關攻擊被廣泛歸因於與朝鮮有關聯的 Lazarus Group。此前，代表朝鮮恐怖主義受害者家屬的律師曾主張凍結相關資產，並嘗試將其納入約 8.77 億美元未償判決的賠償範圍。Arbitrum 社區已在 Snapshot 溫度檢查投票中，高票支持將凍結的 ETH 返還至 Aave 恢復方案，但實際轉移仍需正式鏈上治理通過。報導指出，該案也是美國相關原告追索朝鮮關聯加密資產行動的一部分。除 Arbitrum 外，原告此前還起訴隱私協議 Railgun DAO，並將 Digital Currency Group（DCG）列為被告之一，指控其參與相關治理與經濟活動。

ChainCatcher 消息，Mantle 代幣持有人已通過 MIP-34 提案，批准向 Aave DAO 提供最高 3 萬枚 ETH（約合 6800 萬美元）的信用額度。此舉旨在幫助解決因 4 月 rsETH 攻擊事件導致 Aave V3 產生的潛在壞帳問題，該事件造成的壞帳估計在 1.237 億美元至 2.301 億美元之間。該提案在為期七天的 Snapshot 投票中獲得通過，授權 Mantle 基金會與 Aave DAO 協商並執行最終貸款協議。該信用額度的最終落地，仍需以 Aave 實施其恢復計劃並敲定具體條款為前提。Galaxy Research 報告指出，rsETH 攻擊事件曾使 Aave 的 WETH 市場陷入持續緊張狀態，資金利用率一度連續 12.7 天保持在 99% 以上。截至 5 月 8 日，Aave 以太坊 V3 的 WETH 市場利用率已回落至約 91.6%，市場壓力有所緩解。

ChainCatcher 消息，据 FinanceFeeds 报道，朝鮮的受害者律師在曼哈頓聯邦法院聽證會前，試圖將 Aave 發生的 rsETH 攻擊事件重新定義為 "欺詐" 而非 "盜竊"，以維持對價值 7100 萬美元 ETH 的凍結令。律師辯稱，攻擊者利用無價值抵押品借入資產且未償還，屬於欺詐性貸款交易，旨在根據《恐怖主義風險保險法》將這些凍結資產用於償還恐怖主義判決賠償。此前，與 Lazarus Group 相關的駭客通過跨鏈橋漏洞鑄造無擔保 rsETH 並在 Aave 借出約 2.3 億美元資產，其中 7100 萬美元被 Arbitrum 開發人員攔截。受害者律師同時質疑 Aave 的抗辯資格，指出其服務條款聲明不對用戶資產擁有控制權。此外，DeFi United 已籌集 3.27 億美元資金，超過此次爭議金額。