資產被盜

ChainCatcher 消息，据 Cointelegraph 報導，區塊鏈安全公司 SlowMist 表示，其調查尚未將近期引發安全警告的 iPhone Safari 攻擊與已確認的加密貨幣被盜事件關聯起來。SlowMist 向 Cointelegraph 表示，尚未獨立確認有受害者因其所分析的特定 Safari 攻擊樣本而受損，其掌握的最強技術證據覆蓋 iOS 18.4 至 18.6.2 版本。該公司稱，外界流傳的"iOS 13 至 26.5"受影響範圍應被視為初步判斷，在獲得可複現的技術證據前，傾向於避免聲稱 iOS 26.5 受到影響。SlowMist 指出，該 Safari 攻擊複用了此前披露的 DarkSword 漏洞利用鏈技術，與另一項涉及 App Store 應用內嵌惡意組件的 FomoPeek 調查相互獨立。Google 威脅情報團隊（GTIG）曾於 3 月披露 DarkSword，稱其為自 2025 年 11 月以來被多個威脅行為者使用的 iOS 漏洞利用鏈。

ChainCatcher 消息，据 Malwarebytes 報告，詐騙者利用《GTA 6》熱度搭建釣魚網站，聲稱以 50 美元或 1 SOL 出售遊戲洩露版，誘導訪客連接錢包並簽署惡意交易。該網站包含約 2.4 MB 惡意腳本，可識別以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七條鏈上的錢包資產，並根據受害者簽署的權限立即轉移資產或獲取後續轉移代幣和 NFT 的權限。腳本在觸發前會檢查訪客 IP，規避亞美尼亞、俄羅斯等 10 個國家。Malwarebytes 建議用戶警惕任何聲稱出售洩露版 GTA 6 的網站，簽署交易前仔細核對授權內容，拒絕轉移全部餘額或請求代幣訪問權限的操作。

ChainCatcher 消息，据 Bifrost 監測，黑客利用流動性池漏洞，從 vDOT 單幣池以及 vASTR/ASTR、vMANTA/MANTA 池中盜走價值約 72 萬美元的資產。相關資產隨後存入 HitBTC，最終流入幣安。Bifrost 已聯繫幣安安全部門提交資金凍結申請，並向執法部門提交報告及鏈上證據包，包括交易追蹤、錢包地址和時間戳。目前，Bifrost 已停止所有流動性挖礦獎勵，並進行全面安全審查。

ChainCatcher 消息，DefiLlama 數據顯示，7 月黑客竊取 2.47 億美元加密資產，為 2026 年以來僅次於 4 月 6.44 億美元的第二高月份；該金額較 6 月 7500 萬美元和 5 月 6000 萬美元均大幅增加。Galaxy Digital 表示，Coldcard 漏洞為當月最大攻擊事件，已確認三輪攻擊涉及 7300 個錢包，至少 1 億美元比特幣被盜；其還識別出疑似第四輪攻擊，可能使總損失達到約 1.3 億美元。DefiLlama 黑客追蹤器估算，該漏洞相關損失為 1.15 億美元。7 月其他攻擊事件包括去中心化金融協議 Bonzo Lend 遭 900 萬美元攻擊、基於 Cardano 的錢包 SecondFi 被盜 260 萬美元、基於 Arbitrum 的永續交易平台 AFX 被盜 2400 萬美元，以及 Verus Ethereum Bridge 被盜 750 萬美元。

ChainCatcher 消息，据 PeckShield 監測，PancakeSwap 上 BNB Chain 的 OLPC/LABUBU 流動性池遭遇攻擊，攻擊者共竊取價值約 110 萬美元資產。事件發生後攻擊者已將盜取資金跨鏈轉移至以太坊，隨後向混幣協議 Tornado Cash 存入 633.4 枚 ETH。此外，攻擊者還向一個已棄用地址發送了 0.0221 枚 BNB 和 0.0411 枚 ETH，目前相關攻擊細節及資金流向仍在持續追蹤中。

ChainCatcher 消息，Blockaid 在 X 平台發文披露，Alephium TokenBridge 以太坊跨鏈橋遭遇攻擊。攻擊者通過控制 4 個 Guardian 密鑰中的 3 個，偽造 VAA（驗證授權消息）並在約 7 分鐘內完成攻擊，共竊取約 81.5 萬美元資產。攻擊過程中，攻擊者憑空鑄造 1,376 萬枚封裝 ALPH（Wrapped ALPH），超過攻擊前流通供應量的 100%，同時從托管池中解鎖並轉出 USDT、USDC、WBTC 和 WETH 等資產。目前，攻擊者地址仍持有約 81.5 萬美元被盜資產及 1,376 萬枚無抵押支持的封裝 ALPH，其中最大一筆異常交易為憑空鑄造 1,376 萬枚封裝 ALPH。

ChainCatcher 消息，鏈上監測顯示，跨鏈橋 Gravity Bridge 或因合約密鑰洩露遭遇安全事件，涉及 USDC、WETH 和 USDT 等資產，總損失約 540 萬美元。

ChainCatcher 消息，据 Volo 官方公告，Sui 網絡上的 BTCFi 與 LST 協議 Volo 發生安全漏洞事件，約 350 萬美元資產（含 WBTC、XAUm 及 USDC）從三個特定 Vault 中被盜。事件發生後，團隊已立即通知 Sui 基金會及生態合作夥伴，並凍結全部 Vault 以阻止損失擴大。Volo 表示，此次漏洞僅涉及三個 Vault，其餘 Vault 不存在相同攻擊向量，其他約 2800 萬美元 TVL 資產安全無虞。官方強調將自行承擔本次損失，不會將損失轉嫁給用戶，並將在調查完成後發布完整事後報告及補救方案。

ChainCatcher 消息，据鏈上分析師 ZachXBT 披露，一款假冒 Ledger Live 應用曾在蘋果 App Store 上線，已導致超過 50 名用戶資產被盜，累計損失約 950 萬美元，涉及比特幣、EVM 鏈資產、TRON、Solana 及 XRP 等多種資產。被盜資金隨後通過 150 余個 KuCoin 充值地址進行轉移，並通過名為 AudiA6 的集中式混幣服務進行洗轉。數據顯示，單筆最大損失達 323 萬美元。該應用已於近日被蘋果下架。

ChainCatcher 消息，分布式資本合夥人沈波於 X 發文公布其 2022 被盜資產完整明細及地址。據其透露，被盜事件發生於 2022 年 11 月 10 日美東時間 00:46 - 01:02。其安裝在 iPhone 12 Pro Max 上的 Trust Wallet 熱錢包被盜價值約合 4200 萬美元資產。地址明細為：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波設置賞金追索三年前被盜的約 4200 萬美元加密資產。

ChainCatcher 消息，鏈上分析師 Specter 在 X 平台發文表示，IoTeX 可能發生私鑰洩露事件，其代幣金庫（token safe）資產被攻擊者全部轉出，累計損失約 430 萬美元。鏈上數據顯示，攻擊者轉移了多個合約資產，包括 USDC、USDT、IOTX、PAYG、WBTC 及 BUSD。隨後，被盜資產已被兌換為 ETH，其中約 45 枚 ETH 已跨鏈橋轉移至比特幣網絡，事件仍在進一步確認中。

ChainCatcher 消息，据市場消息，Matcha Meta 報告了一起涉及 SwapNet 的安全漏洞，未啟用"一次性授權"功能的用戶面臨風險。截至目前，已有價值約 1,680 萬美元的加密資產被盜。在 Base 鏈上，攻擊者已將約 1,050 萬枚 USDC 兌換為約 3,655 枚 ETH，並已開始將資金跨鏈至以太坊。請立即撤銷所有對 0x 一次性授權合約之外的獨立聚合器的授權。

ChainCatcher 消息，据加密分析師 Specter（@SpecterAnalyst）監測，L 1 協議 Saga 疑似遭受黑客攻擊，損失約 700 萬美元。攻擊者已將其中約 600 萬美元兌換並跨鏈轉移至以太坊網絡。

ChainCatcher 消息，UXLINK 首席執行官 Rolland Saf 發佈安全事件回顧報告，就發生的資產被盜事件進行全面說明並強調此次事件並非由項目方內部導致。據介紹，攻擊者透過偽裝商務夥伴、利用深度偽造視頻會議等方式，在數月內攻破多名 SAFE 授權密鑰持有者的個人設備，竊取密碼、私鑰等敏感信息，並最終取得舊版 arb-UXLINK 智能合約控制權。黑客隨後非法增發代幣、轉移並出售資產，總損失超過 1,100 萬美元。事件發生時正值韓國區塊鏈周，多名核心成員身處現場，團隊在短時間內同步向交易所、合作安全機構及多國執法部門上報，並確認攻擊來自外部而非內部行為。Rolland Saf 指出，黑客所竊資產分佈於 USDT、ETH、BTC 等，其中部分資產已在交易所協助下追回用於回購。報告明確否認"跑路"猜測，稱 UXLINK 具備真實收入、商業客戶與全球用戶基礎，且事件全程保持公開透明。團隊已完成合約重建，對受影響的 4.79 億枚流通代幣進行 1:1 恢復，並根據治理投票提前解鎖 12% 代幣用於補償各大交易所用戶。目前，多國執法部門已介入調查，相關地址正持續被監控。UXLINK 表示，未來將繼續加強安全體系建設，並推進 AI 增長、支付生態 FujiPay 等業務發展，強調項目長期前景穩定且仍在高速增長階段。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，使用者 Babur 遭遇價值 2,700 萬美元的加密資產被盜事件。據分析，被盜資產主要涉及兩個地址：Solana 地址 91xu 和以太坊 Safe 多簽地址 0xD2，其中最大兩筆被盜資產總價值超過 1,800 萬美元。駭客地址為 71fM（Solana）和 0x4f（以太坊），部分資金已跨鏈至以太坊網路。該事件疑似由電腦遭投毒導致，使用者雙擊運行惡意文件後私鑰洩露，包括 Safe 多簽的兩個簽名私鑰均可能儲存在被感染的電腦上。

ChainCatcher 消息，据 SlowMist 監測，加密貨幣交易所 Upbit 在確認約 540 億韓元（約 3680 萬美元）的 Solana 網絡資產於 11 月 27 日被轉移至一未知外部錢包後，已全面暫停存取款服務。受影響的資產包括 2Z、ACS、BONK、DOOD、DRIFT、HUMA、IO、JTO、JUP、LAYER、ME、MEW、MOODENG、ORCA、PENGU、PYTH、RAY、RENDER、SOL、SONIC、SOON、TRUMP、USDC 和 W。

ChainCatcher 消息，安全機構 BlockSec 旗下鏈上追蹤平台 BlockSec Phalcon 於 X 平台發文表示，"Balancer 及其多個分叉項目在數小时前遭到攻擊，導致多條鏈上損失超過 1.2 億美元。這是一次極其複雜的攻擊。初步分析表明，根本原因是攻擊者對 BPT 價格計算進行了不變量操縱，從而扭曲了 BPT 價格計算，使攻擊者能夠通過單次批量交易從特定的穩定幣池中獲利。以對 Arbitrum 的攻擊交易為例，批量交換操作可以分解為三個階段：1. 攻擊者將 BPT 兌換成底層資產，以精確地調整一個代幣 (cbETH) 的餘額，使其接近舍入邊界 (金額 = 9)。這為下一步的精度損失創造了條件；2. 攻擊者隨後使用預先構造的數量 (= 8) 在另一種底層代幣 (wstETH) 和 cbETH 之間進行交換。由於代幣數量縮放時向下取整，計算出的 Δx 略微減小 (8 0.918 至 8)，導致 Δy 被低估，從而使 Curve 的 StableSwap 模型中的不變量 (D 也變小。由於 BPT 價格 = D / 總供應量，BPT 價格被人為壓低；3. 攻擊者將基礎資產反向兌換回 BPT，恢復平衡，同時從 BPT 價格下跌中獲利。

ChainCatcher 消息，慢霧餘弦在 X 平台更新 Venus 安全事件如下：本次鯨魚被盜事件中， Venus 協議及前端應該都沒問題，目前慢霧聯合合作夥伴的分析傾向於鯨魚被定點攻擊，雖然鯨魚使用了硬體錢包，但電腦裡的相關錢包擴展（和硬體錢包組合搭配使用）被替換，用戶發出正常的 redeemUnderlying 操作時被替換成了 updateDelegate 操作，最終導致其 Venus 裡的資產被盜。定點攻擊這位大戶的駭客資金， Gas 來自隱私代幣門羅幣 XMR 兌換而來，其他有關資金往回溯源有來自 eXch ，即之前被制裁的暗網交易平台，也是朝鮮駭客此前喜歡用的交易平台。

ChainCatcher 消息，据 FBI 公告顯示，美國聯邦調查局發布安全公告（PSA），確認朝鮮黑客組織對 Bybit 交易所約 15 億美元數字資產被盜事件負責。FBI 表示，黑客組織行動迅速，已將部分被盜資產轉換為比特幣和其他數字資產，並分散至多個區塊鏈上的數千個地址。預計這些資產將進一步被洗錢，並最終轉換為法定貨幣。