黑客攻擊

ChainCatcher 消息，据 RHEA Finance 官方披露，NEAR 生態借貸協議 RHEA Finance（前身為 Burrow Finance）保證金交易功能遭到黑客攻擊，損失約 1840 萬美元。攻擊者於事前數日開始佈局，通過在 Ref Finance 上創建多個假代幣池並注入流動性，構建惡意交換路由，利用協議滑點保護機制漏洞------該機制在計算多步驟交換的最小輸出時未考慮中間代幣被重複使用的情形------致使借出的債務代幣被導入攻擊者控制的假代幣池，觸發大規模強制清算，最終耗盡協議儲備池。攻擊期間，攻擊者共刪除 55 個中間帳戶以掩蓋蹤跡。目前，攻擊者已向 RHEA 借貸合約歸還約 335.9 萬枚 USDC 及 156.4 萬枚 NEAR，另有 434 萬枚 USDT 遭凍結（其中 Tether 凍結 329.1 萬枚，NEAR Intents 凍結 105.3 萬枚）。協議合約已暫停運行，團隊正與中心化交易所展開聯合追蹤，並已通知相關執法機構。

ChainCatcher消息，据 Cointelegraph 報導，自 4 月 1 日 Drift Protocol 遭受 2.8 億美元攻擊以來，短短兩週多時間裡，至少有 12 個 DeFi 協議和加密貨幣企業遭到攻擊。自 4 月初以來，針對加密協議或公司的攻擊包括 CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion，以及最近的 Rhea Finance 和 Grinex 交易所。其中，DeFi 協議 Rhea Finance 報告稱，攻擊者"利用 Rhea 保證金交易功能中的一個漏洞執行了一次協同資金池操縱攻擊"，影響了 Rhea Lend 智能合約。據區塊鏈安全公司 CertiK 稱，被盜資金約有 760 萬美元。

ChainCatcher 消息，針對近期發生的"ListaDAOLiquidStakingVault"合約被攻擊事件，ListaDAO 官方發布聲明澄清，該被攻擊合約並非官方部署，而是由未經驗證的第三方使用相似名稱創建的仿冒合約。ListaDAO 的官方合約均未受到該事件影響。據 GoPlus 安全團隊深入分析，此次攻擊發生在 2026 年 4 月 16 日，根本原因在於該第三方合約存在業務邏輯缺陷。當進行代幣轉帳時，會觸發 Dividend.setShares() 函數並改變合約內的份額記帳，進而影響了 claimReward() 函數中的獎勵計算。攻擊者正是利用這一漏洞耗盡了該合約內的資產。GoPlus 提醒，由於該邏輯漏洞同時存在於上述兩段合約代碼中，任何分叉或復用該代碼的開發項目均面臨高被利用風險。建議相關開發者及時進行代碼排查與修復，並引入持續審計機制以保障智能合約安全。

ChainCatcher 消息，加密 ATM 營運商 Bitcoin Depot 披露，其在一次網絡安全事件中損失約 50.9 枚比特幣，按當前價格約合 370 萬美元。根據提交給美國證券交易委員會（SEC）的文件，此次攻擊發生於 3 月 23 日，黑客獲取了與公司企業級比特幣錢包相關的憑證，從而入侵部分內部系統，Bitcoin Depot 公司表示，客戶帳戶、平台及個人數據未受到影響。

ChainCatcher 消息，据市場消息，比特幣 ATM 營運商 Bitcoin Depot 向美國 SEC 提交文件披露，公司遭遇網絡安全攻擊，黑客通過入侵 IT 系統獲取數字資產結算賬戶憑證，從公司錢包竊取約 50.9 枚 BTC，價值約 366.5 萬美元。事件發生後，公司已啟動應急響應程序，聘請外部網絡安全專家介入調查，並通知執法部門。公司表示，客戶平台及用戶數據未受影響。此次事件被公司列為重大事項，或引發聲譽損失及法律、監管等額外成本。

ChainCatcher 消息，据派盾監測，曾竊取 2.85 億美元加密貨幣的 Drift Protocol 黑客在 Solana 網絡上向 ChangeNow 轉移 185 枚 SOL，價值 1.5 萬美元。

ChainCatcher 消息，鏈上偵探 ZachXBT 發布一份針對 Circle 的調查報告，稱自 2022 年以來，該公司在多起涉及非法資金的事件中存在"合規執行不力"的問題，累計涉及金額超過 4.2 億美元。報告指出，Circle 作為 USDC 的發行方，一直以受監管、合規體系完善著稱，其代幣合約也具備凍結和拉黑地址的功能，並在服務條款中明確保留對可疑帳戶進行限制的權利。然而在多起重大安全事件中，這些機制並未被及時有效地使用。報告重點提及 2026 年 4 月 1 日的 Drift Protocol 被攻擊事件，約 2.8 億美元資產被盜，攻擊者通過 Circle 自有跨鏈橋 CCTP，在 6 小時內將超過 2.32 億 USDC 從 Solana 轉移至 Ethereum，但期間未有任何資產被凍結。類似情況還出現在 SwapNet、Cetus Protocol 以及 Mango Markets 等攻擊事件中，部分案例中即便執法機構和行業專家已發出凍結請求，Circle 仍未及時採取行動，甚至在資產已被轉移後才進行處理。此外，報告還指出，在涉及黑客組織 Lazarus Group 的資金洗錢調查中，Circle 相較於其他穩定幣發行方（如 Tether、Paxos 等）反應明顯滯後。在部分案例中，凍結操作延遲長達數月。類似的延遲也出現在 Ledger 供應鏈攻擊以及 GMX 被攻擊事件中，USDC 在可疑地址停留數小時甚至更久，仍未被凍結。ZachXBT 在報告中表示，此次披露並非否定 Circle 的產品或穩定幣本身價值，但強調其合規執行上的決策已對行業造成"真實且重大的損失"。他指出，過去三年中，由於多次未及時採取行動，DeFi 生態累計損失達九位數美元，而 4.2 億美元僅為公開案例的保守統計，實際規模可能更高。

ChainCatcher 消息，据 DefiLlama 資料顯示，2026 年第一季度，黑客共從 34 個去中心化金融（DeFi）協議中竊取逾 1.686 億美元加密資產，較 2025 年同期的 15.8 億美元大幅下降，彼時的高額損失主要源於 Bybit 14 億美元被盜事件。本季度最大單起攻擊為 1 月發生的 Step Finance 私鑰洩露事件，損失約 4000 萬美元；其次為 1 月 8 日 Truebit 遭智能合約漏洞攻擊，損失 2640 萬美元以太坊；第三為 3 月 21 日穩定幣發行商 Resolv Labs 私鑰被盜事件。

ChainCatcher 消息，据鏈上安全公司 PeckShield 統計，3 月共發生 20 起主要加密黑客和漏洞事件，造成損失約 5200 萬美元，較 2 月的 2650 萬美元增長約 96%。其中，Resolv Labs 遭攻擊損失逾 2500 萬美元 USDT 錨定穩定幣 USRT，攻擊者利用其 USR 鑄幣合約漏洞，額外鑄造約 8000 萬枚無抵押穩定幣，導致 USR 價格暴跌約 80%，並在 Morpho Blue、Euler、Fluid 等 DeFi 協議中形成系統性壞帳。此外，X 用戶 "Sillytuna" 稱其約 2400 萬美元 Aave 以太坊 USDC（aEthUSDC）在一次涉及綁架與暴力威脅的線下攻擊中被盜，攻擊者隨後通過比特幣、門羅幣及多條 Layer 2 網絡分散轉移資金。

ChainCatcher 消息，据鏈上分析師 PeckShield 監測，2026 年 3 月加密貨幣領域共發生 20 起重大黑客攻擊事件，總損失達 5200 萬美元，較 2 月份的 2650 萬美元環比激增 96%本月最值得關注的風險在於"影子傳染"效應，單一事件引發多協議連鎖壞帳。主要事故包括：ResolvLabs（$USR）因 AWS KMS 密鑰管理漏洞遭"無限增發"攻擊，損失約 2500 萬美元，USR 價格暴跌 80%，並波及 MorphoBlue、Euler、Fluid 等協議產生系統性壞帳；Venus（$THE）遭鏈上/鏈下組合攻擊，留下 218 萬美元壞帳；鏈上知名人士 @sillytuna 遭物理攻擊與鏈上聯合打擊，損失 2400 萬美元；一名 Kraken 巨鯨用戶（0xC551...acA21）因社會工程攻擊損失 1800 萬美元，黑客已將部分資金通過 Thorchain 轉移至 HitBTC。

ChainCatcher 消息，美國紐約南區檢察官辦公室對馬里蘭州男子 Jonathan Spalletta（36 歲）提起訴訟，指控其於 2021 年先後兩次黑客攻擊去中心化交易所 Uranium Finance。檢方稱，Spalletta 首先通過欺騙性智能合約交易盜取約 140 萬美元，數週後再度利用合約漏洞卷走 53,300 萬美元，致使該交易所因資金耗盡被迫關閉。被盜資金隨後被用於洗錢，並購入數百萬美元的稀有寶可夢及萬智牌卡牌，以及一塊曾隨阿波羅登月任務抵達月球表面的萊特兄弟飛機原始織物碎片等藏品。Spalletta 面臨計算機欺詐（最高 10 年）及洗錢（最高 20 年）兩項指控，合計最高刑期達 30 年。美國當局此前已於 2025 年 2 月追回其中 3,100 萬美元加密資產。

ChainCatcher 消息，Resolv 發布駭客攻擊事件最新進展，過去兩天，預爆倉 USR 錢包已贖回超 7700 萬美元資金，占該群體總量的 90% 以上，第一階段恢復工作取得重大進展。目前該群體的贖回流程正在積極完成中，後續階段工作也將展開，以覆蓋剩餘用戶群體。

ChainCatcher 消息，据 Cointelegraph 報導，Immunefi 最新的安全報告顯示，加密貨幣黑客攻擊仍在穩步進行，而損失則越來越集中在少數大規模攻擊事件中。報告稱，2021 年至 2025 年間 425 起公開已知的黑客攻擊事件，估計平均每次黑客攻擊造成的損失約為 2500 萬美元。僅在 2024 年和 2025 年，就有 191 起黑客攻擊事件造成 46.7 億美元的損失，其中僅 5 起事件就占了總損失的 62%。此外，該研究追蹤了 82 種被黑客攻擊的代幣，其中 83.9% 的代幣在六個月內價格中位數下跌了 61%，且在此期間價格仍低於被攻擊當日的價格。

ChainCatcher 消息，比特幣支付服務商 Bitrefill 在 X 平台發文披露於 2026 年 3 月 1 日遭受網路攻擊導致客戶數據洩露，攻擊源自一名員工被入侵的筆記本電腦，並導致部分資料庫和加密貨幣錢包被攻擊者訪問。調查顯示，此次攻擊手法與朝鮮 DPRK Lazarus/Bluenoroff 黑客組織過去針對加密企業的攻擊高度相似，約 18,500 條購買記錄涉及有限客戶信息（郵箱、加密支付地址及 IP 元數據），其中約 1,000 條記錄的客戶姓名信息被加密存儲，但可能被訪問。Bitrefill 表示，客戶無需採取特別操作，但建議警惕異常信息。Bitrefill 補充表示，目前已關閉相關系統進行隔離，並與安全專家、鏈上分析師及執法部門合作，現幾乎已恢復正常運營。公司強調，業務長期盈利且資金充足，可吸收此次損失，並將持續強化網路安全措施，包括內部訪問控制、監控與應急響應機制。