被盜事件

ChainCatcher 消息，LayerZero Labs 發布攻擊事件說明稱，KelpDAO 遭攻擊損失約 2.9 億美元，初步判斷攻擊者為朝鮮背景的 Lazarus Group（更具體為 TraderTraitor）。攻擊通過投毒其去中心化驗證網絡（DVN）依賴的下游 RPC 基礎設施實現，攻擊者控制部分 RPC 節點並配合 DDoS 攻擊，誘導系統切換至惡意節點，從而偽造跨鏈交易。受影響 RPC 節點已全部下線並替換，DVN 現已恢復運行。LayerZero 強調，此次事件僅限於 KelpDAO 的 rsETH 應用配置，未對其他資產或應用造成影響。原因在於 KelpDAO 當時採用了單一 DVN（1/1）架構，未使用官方長期建議的多 DVN 冗餘機制，導致缺乏獨立驗證節點來識別偽造消息。LayerZero 指出，其協議本身未出現漏洞，多 DVN 配置的應用未受到波及，系統不存在傳染性風險。LayerZero 表示，將推動所有採用單 DVN 配置的項目儘快遷移至多 DVN 架構，並已暫停為 1/1 配置應用提供簽名與驗證服務。同時，公司正與全球執法機構合作調查，並協助行業夥伴追蹤被盜資金。LayerZero 稱，此次事件凸顯模組化安全架構的價值，同時也提醒行業關注 RPC 驗證鏈路的潛在安全風險。

ChainCatcher 消息，易理華在 X 平台發文表示，熊市保住本金很重要，鏈上被盜事情頻發，為了追求幾個點收益，結果本金都沒了，就像曾經犯過的多數投資錯誤一樣，只要是投資就會有風險，哪怕是錢存在交易所或者是理財挖礦。我們現在頭號原則是一定要有止盈和止損，你永遠要考慮最壞情況發生時如何應對。不然最可惜的是牛市來了，本金沒了，投資要樂觀，風控要嚴謹。

ChainCatcher 消息，Circle 首席戰略官 Dante Disparte 發文回應 Drift Protocol 逾 2.7 億美元被盜事件。Disparte 表示，Circle 凍結 USDC 僅在依法被強制要求時執行，並非單方面決定，這並非後門，也非算法監控。這體現了在互聯網原生金融活動中，法治的體現。他指出，開放系統面臨的核心問題在於法律框架的響應速度滯後於技術發展，協議、錢包、交易所及穩定幣發行方應將安全與問責視為共同義務，DeFi 協議可參考傳統市場的熔斷機制開發鏈上技術保護手段。他還呼籲，美國《GENIUS 法案》及《CLARITY 法案》的立法過程應在下一次重大安全事件發生前，將正當程序、財產權及金融隱私保護標準寫入法律。

ChainCatcher 消息，美國律所 Gibbs Mura 宣布正式就 Drift Protocol 被盜事件展開集體訴訟調查，涉及資金規模約 2.8 億至 2.85 億美元。据悉超 2.3 億美元 USDC 經 Circle 的跨鏈轉移協議（CCTP）轉移至以太坊。Gibbs Mura 認為，儘管 Circle 具備凍結資金的技術能力，但在本次攻擊中未採取凍結行動。目前該律所正評估投資者是否可就 Circle "未及時干預" "監控不足" 及 "未履行穩定幣責任" 等提出索賠，並呼籲受損用戶參與訴訟以推進資金追回。

ChainCatcher 消息，DeFi 協議 Drift 被盜事件中，JLP 頭寸損失約 1.556 億美元。對此 Jupiter 官方表示，平台未受到此次事件影響，其借貸產品 Jupiter Lend 未涉及 Drift 市場，且 JLP 資產"完全由底層資產支持"。Jupiter 同時表示，此次事件對 Solana DeFi 生態而言是"艱難的一天"，並向 Drift 團隊及受影響用戶表達關切。ChainCatcher 此前消息，Solana 生態 Drift Protocol 遭攻擊，損失至少 2 億美元。

ChainCatcher 消息，分布式資本合夥人沈波於 X 發文公布其 2022 被盜資產完整明細及地址。據其透露，被盜事件發生於 2022 年 11 月 10 日美東時間 00:46 - 01:02。其安裝在 iPhone 12 Pro Max 上的 Trust Wallet 熱錢包被盜價值約合 4200 萬美元資產。地址明細為：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波設置賞金追索三年前被盜的約 4200 萬美元加密資產。

ChainCatcher 消息，美國投資者權益律師事務所 Rosen Law Firm 正在針對 Balancer（BAL）代幣投資者的潛在證券索賠進行調查，理由是 Balancer 可能向公眾發布了誤導性的業務信息。此次調查源於 11 月 3 日彭博社報導，該報導指出 DeFi 協議 Balancer 遭遇攻擊，導致超過 1 億美元的數字資產被盜。根據安全公司 PeckShield 和 Cyvers 的監測，此次事件的總損失約為 1.28 億美元。Rosen Law Firm 目前正在準備發起集體訴訟，尋求追回投資者的損失。

ChainCatcher 消息，DeBot 官方發布被盜事件更新，事故原因為機房擴容遷移導致部分用戶錢包信息發生洩露，團隊對受影響的用戶資產進行緊急隔離處理，但仍有部分用戶繼續使用此前錢包地址。黑客成功破解洩露的數據並開始轉移資產，共造成約 25 萬美元損失。目前賠償申請已發放完畢。

ChainCatcher 消息，Cetus 官方發布被盜事件報告表示，5 月 22 日，Cetus 遭遇了一次針對 CLMM 流動性池的高級智能合約攻擊。Cetus 已第一時間採取應對措施以減輕影響。攻擊者利用開源庫中未被發現的漏洞，透過壓低池價，在高價區建倉，並利用溢出檢查缺陷，以極少代幣注入虛高流動性，隨後多次執行移除流動性操作提取池中資產，反覆利用未校驗的計算函數進行攻擊，最終成功盜取資金。為了共同維護整個生態系統的最大利益，在大多數 Sui 驗證節點的支持下，Cetus 緊急凍結了攻擊者的兩個 Sui 錢包地址，這兩個錢包包含了被盜資金的主要部分。剩餘被盜資金已被黑客兌換並跨鏈轉移至以太坊主網。Cetus 正與 Sui 安全團隊及多家審計機構合作，重新審查合約並開展多方聯合審計，確保在完成驗證後安全恢復 CLMM 服務。同時，Cetus 將加強鏈上監控，啟動額外審計並定期發布安全報告。為補償受影響的 LP，Cetus 正與生態夥伴制定恢復方案，並呼籲 Sui 驗證者支持鏈上投票，加快用戶資產返還與信心重建。在法律程序持續推進的同時，Cetus 也向攻擊者提供了一個白帽回歸機會。Cetus 即將向其發出最終通牒。如有任何更新，Cetus 將持續向社區透明通報。

ChainCatcher 消息，加密 KOL AB Kuai.Dong@_FORAB 發推表示，据社區消息及多位行業人士確認，5 月 22 日晚發生被盜事件的 Cetus 項目，其團隊正是曾在 2022 年運營 Solana 鏈上 DeFi 項目 Crema Finance 的團隊。Crema 曾因被盜事件備受關注，但最終成功追回大部分資金。2022 年，Crema 遭遇攻擊，損失約 960 萬美元。事件發生後，攻擊者歸還了約 800 萬美元資金。根據來自美國紐約南區檢察院發布的公告，涉案黑客隨後被捕並判刑，相關時間與金額信息與當時事件吻合。

ChainCatcher 消息，Sui 官方表示："我們獲悉 Cetus 發生一起被盜事件。我們將積極支持 Cetus 團隊進行持續調查，並將儘快提供進一步的更新。"

ChainCatcher 消息，据慢霧創始人余弦發文稱，"今天已經有三起被盜事件，其中兩起與 Telegram 裡的騙局有關，熟人號被盜，騙子根據聊天記錄上下文來精心做局，發送的語音也是模擬出來的（現在有些 AI 工具非常方便基於歷史語音進行模擬）不能只信一個源，涉及資金的，務必建立另一個可信源驗證機制。"

ChainCatcher 消息，据鏈上偵探 ZachXBT 披露，此前導致門羅幣（XMR）價格於 4 月 28 日暴漲 50% 的 3.3 億美元比特幣轉帳事件已經確認，是針對美國一位老年人的社會工程盜竊案。攻擊者使用社會工程手段來獲取受害者錢包的訪問權限，轉移了 3520 枚 BTC（價值 3.307 億美元）。此前消息，4 月 28 日某地址發生了一筆可疑轉帳，金額為 3520 枚比特幣（約 3.307 億美元）。隨後，這些資金通過 6 家以上的即時交易平台開始被洗錢，並被兌換成門羅幣（XMR），導致 XMR 價格飆升 50%。

ChainCatcher 消息，据慢霧余弦披露，ZKSync 此前因管理員私鑰洩露導致價值 500 萬美元的 ZK 代幣被盜事件已得到解決，被盜資金已全數追回。據悉，在事件處理過程中，ZKSync 唯一排序器的維護方 Matter Labs 曾介入干預黑客地址，成功限制了 70% 被盜資金的轉移。Matter Labs 表示，介入原因是被盜 ZK 代幣直接關係到協議治理。余弦稱："表示理解，不過我對之前 ZKSync 上的一些非"自家大事"的被盜事件表示一絲惋惜。"

ChainCatcher 消息，Safe 發布公告表示，其與 Mandiant（現隸屬於 Google Cloud）聯合進行的安全調查已取得關鍵進展，並確認 2 月 21 日的 Bybit 被盜事件系朝鮮黑客組織 TraderTraitor 所為，該組織此前已多次針對加密行業發起攻擊。攻擊者入侵了一名 Safe{Wallet} 開發人員的筆記本電腦，並劫持了 AWS 會話令牌，以繞過多因素認證控制。該開發人員是少數擁有更高權限以履行其職責的人員之一。Safe 呼籲 Web3 生態共同應對日益複雜的安全威脅，並加強交易驗證工具的優化，以提升用戶安全性。官方已發布詳細的交易驗證指南，並計劃進一步優化用戶體驗，以降低潛在風險。