黑客攻擊

ChainCatcher 消息，加密貨幣交易所 BitMart 發布初步意向性方案，稱自 2026 年 8 月起審視資產負債並擬訂應對安排。方案在 Alvarez & Marsal 及 White & Case 開展初步盡職調查期間形成；用戶可選前端分配，或從可能追回及變現來源獲得延後但潛在更高的回收。管理團隊表示將持續配合。BitMart 稱，2026 年加密市場總市值下降，刷量團體利用佣金及零滑點政策從合約業務獲利，收費業務轉為虧損；2021 年 12 月黑客攻擊按 2021 年 12 月 4 日價值形成約 3.195 億美元資產負債表缺口。自 2026 年 5 月起，社交媒體攻擊引發恐慌性提現，相關人員面臨個人信息洩露風險。管理層評估一名投資者提出的 1000 萬美元流動性方案後，認為不足以覆蓋經營壓力及缺口。方案擬將未清償帳戶餘額按 2026 年 7 月 26 日至記錄時點的加權平均價格折成美元，由法院委任的獨立人員審定。用戶可按比例獲得法幣、USDC、PYUSD、USDT 及 BTC、ETH、SOL 等流動資產的前端分配，或按每 1 美元兌換 1 單位追償代幣參與被盜資產追索，或兌換可在去中心化交易所交易的延續代幣，對應投資權益、非標資產變現及業務重啟後的部分可分配利潤。未來三至四周將向前 50 名用戶徵詢意見，並編制各選項預計回收比例報告。

ChainCatcher 消息，加密資產管理公司 BlockTower Capital 創始人兼首席投資官 Ari Paul 在 X 發文稱：Coinbase 數年前"丟失"了其公司 2500 萬美元資金，事後發現對方實際是在掩蓋大規模且反覆發生的黑客攻擊，且至今仍未歸還相關資金。Ari Paul 表示：其團隊已追蹤到至少十餘家其他受影響機構，被掩蓋的金額超過 10 億美元。他稱目前只能披露這些信息，因為多項法律程序仍在進行中。

ChainCatcher 消息，Bitget TradFi 首席增長官謝家印發文更新平台安全事件進展，稱提幣時間將於明天中午 12 點前公布。安全團隊已定位本次黑客攻擊路徑與攻擊手法，並掌握攻擊者繞過安全防護的相關細節，距離溯源攻擊源頭已十分接近。第三方安全團隊 Mandiant 與 SlowMist 的事故調查仍在進行，詳細報告待安全團隊出具。鏈上追蹤確認，共計約 3.875 億美元被轉移至黑客地址，此前預估為 3.516 億美元，此次修正包含 ZEC 與 TRX，目前未發現其他未經授權的轉移。謝家印表示，本次針對平台層面被盜資金將全由 Bitget 用戶保護基金覆蓋，用戶資產不受任何損失。Bitget 已正式啟動資金恢復賞金計劃，自願主動凍結攻擊者資金可獲得 5% 賞金，自願主動追回資金亦可獲得 5% 賞金，賞金同樣適用於已提供的幫助。平台已公布攻擊者地址、實時追蹤儀表盤和提交門戶，相關信息也可通過 Bybit 的 Lazarus 賞金平台提交。

ChainCatcher 消息，Bybit 聯合創始人兼 CEO Ben Zhou 發文表示，Bybit 團隊隨時準備以各種方式為此次 Bitget 遭黑客攻擊事件提供幫助。此前 Bybit 遭遇黑客攻擊時，Bitget 曾給予支持。Ben Zhou 表示，目前 Bybit 正更新 LazarusBounty 平台，以協助 Bitget 追蹤相關資金流向。2025 年 2 月 21 日，Bybit 遭遇當時加密史上最大規模黑客攻擊（約 14.6 億--15 億美元以太坊被盜，事後被歸因於朝鮮 Lazarus 組織）。攻擊發生後，Bitget 很快向 Bybit 轉入 4 萬枚 ETH（當時約合 1.05 億--1.06 億美元），資金來自 Bitget 自有儲備，而非用戶資產。這筆支援為無息、無抵押、無固定還款期限的貸款，目的是幫助 Bybit 應對提幣擠兌、補充流動性。

ChainCatcher 消息，Bitget CEO Gracy Chen 就平台遭攻擊事件公開直播表示，平台目前正在為恢復提幣做準備，但尚無準確的恢復時間。Bitget 內部及外部技術團隊正在同步定位問題並制定解決方案，希望儘快恢復相關服務。Gracy Chen 稱，此次被盜事件的攻擊方式與部分交易所此前發生的安全事件不同。根據當前調查，黑客並非通過密鑰洩露實施攻擊，而是繞過了部分系統，並通過系統發起提幣。她表示，密鑰洩露屬於最糟糕的情況，但此次事件並非如此。由於本次事件涉及幣種和區塊鏈網絡較多，Bitget 暫時無法直接開放提幣，需要在確認資金完全安全並制定更穩妥的處理方案後恢復。Gracy Chen 表示，平台目前已完成全面止損，不會發生進一步攻擊；待安全問題獲得更加確定的處理後，將重新開放提幣。

ChainCatcher 消息，据 Decrypt 报道，鏈上數據顯示約 1.83 億美元加密資產從被標記為 Bitget 的錢包流出至一個新創建地址。Bubblemaps 與 Arkham 分析師於 9 月 24 日標記該異常活動，稱 Bitget 可能遭到黑客攻擊。資金在約一小時內從該交易所的熱錢包與冷錢包儲備中轉移，涉及 ETH、USDT、USDC、AVAX、BNB 及 XAUT 等代幣。首個異常來自熱錢包。一個以 0xe410 開頭的新地址在 6 分鐘內動用 1967 萬美元的 USDT0，通過 UniswapX 與 1inch Fusion 兌換為 7111 枚 ETH，成交價較市場價高出約 5%。鏈上研究員 DCF GOD 指出，隨後更多被標記為 Bitget 的錢包將 ETH、AVAX、BNB、USDC、USDT 與 XAUT 轉入同一地址。資金外流在首筆可疑交易約 6 分鐘後停止，並在此後至少 20 分鐘內保持沉寂。有用戶報告提現被阻止，Bitget 尚未發布公開聲明，也未立即回應 Decrypt 的置評請求。鏈上分析師稱，被標記的 Bitget 錢包仍持有約 5 億美元資產。Bitget 曾在 2023 年推出規模 3 億美元的保護基金，用於覆蓋黑客攻擊、盜竊等損失。

ChainCatcher 消息，MultiversX 發文表示，已確認有攻擊者試圖利用主網虛擬機（VM）層面的原子性問題，導致鏈上出現無效狀態變更。為防止影響進一步擴大，網絡目前已暫停運行。工程團隊已準備修復方案，正在影子分叉環境中進行驗證。若測試成功，將協調驗證節點、交易所及基礎設施合作夥伴，將修復方案部署至主網。與此同時，團隊正在評估一種針對性的恢復方案，旨在保留已最終確認的交易歷史和合法用戶狀態，同時僅處理與此次事件相關的無效變更。用戶無需進行任何操作，只需等待恢復正常運行的通知。官方提醒用戶暫勿提交或重新廣播交易，也不要通過交易所或跨鏈橋進行 EGLD、ESDT 充值和提現。

ChainCatcher 消息，据 Forbes 報導，由美國聯邦調查局（FBI）和日本警察廳（NPA）在內的多國機構聯合發布的預警顯示，朝鮮關聯黑客組織 WaterPlum（又稱 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通過偽裝成 AI、加密貨幣或 NFT 領域的公司提供虛假職位，對全球 IT 開發者發起攻擊。攻擊者在社交媒體、招聘平台接觸求職者，以技術面試或編程測試為由，誘使下載惡意文件，成功感染超 3 萬台設備，覆蓋 100 多個國家和地區，並從超過 7000 個加密錢包中竊取數據。相關資金至少 1071 萬美元流入攻擊者控制的錢包。

ChainCatcher 消息，黑客組織 "iamnotavillain" 攻擊 Revolut 並索要 6000 枚 Monero 作為贖金，威脅若拒不付款將向黑產出售至少 680 名客戶的數據。

ChainCatcher 消息，据 Blockaid 監測，Flamingo Finance 遭遇攻擊，攻擊者通過 Morpho 閃電貸借出約 1800 萬美元 USDT，在交易過程中將 Curve USDP LP 質押進 Strategy 以抬高 VaultYUSDT 份額價格，隨後贖回流動性 aUSDT。目前攻擊者已實現約 34.59 萬美元 USDT 利潤。

ChainCatcher 消息，Cronos 在事後報告中確認，8 月 30 日借貸平台 Tectonic 遭受的攻擊涉及 1.204 億美元借款活動。驗證者做出「艱難決定」回滾鏈上歷史，成功追回約 1.112 億美元（約占受影響資金的 92%），仍有約 919 萬美元在網路暫停前流出且未能追回。攻擊者在幾分鐘內利用薄弱的 DEX 流動性將 Tectonic 代幣 TONIC 價格推高約 100 倍，並通過單筆交易在九個市場借出 1.204 億美元。驗證者在約兩小時後暫停網路，將鏈恢復到可疑活動前的最後一個區塊，區塊生產在攻擊發生約 11 小時後恢復。回滾涉及逆轉 1 小時 54 分鐘、共 10,961 個區塊的鏈上歷史，該窗口內的所有交易均被撤銷，無論是否涉及攻擊。Cronos 表示，替代方案是重啟網路但不恢復先前狀態，這將使被盜資產留在攻擊者手中。此次回滾緊隨 Harmony 宣布類似計畫之後，而 Flow 則在去年 12 月因社群反對而放棄回滾提案。Cronos 驗證者上限為 100 個，這使得快速協調暫停和重啟成為可能，但也表明該網路的最終性在緊急情況下取決於驗證者共識。

ChainCatcher 消息，PeckShield 數據顯示，2026 年 8 月加密行業發生 50 起重大黑客攻擊，較 7 月增加 67%；損失降至 1.363 億美元，下降 49.5%。其中，Tectonicfi 損失約 7,400 萬美元，Cronos 暫停網絡後僅約 600 萬美元被轉出。數字資產安全公司 AEREDIUM 推出 AERSeal，擬以多方授權的門檻簽名替代控制特權智能合約功能的單一私鑰。該產品將密鑰份額分別存儲於經硬體認證的安全隔離環境中，支持以太坊虛擬機及兼容鏈。AERSeal 不會重構完整私鑰，而是通過 CGGMP24 門檻簽名協議生成簽名。AEREDIUM 創始人兼 CEO Albert Dadon 表示，產品可將鑄造、升級等權限轉交門檻密鑰，並通過鏈上驗證確認轉移完成；客戶還可獨立驗證所分配的門檻密鑰。

ChainCatcher 消息，加密主題漫畫創作者 Bold 發文表示，其錢包遭黑客攻擊，錢包內資金全部被盜。鏈上偵探 ZachXBT 隨後表示，已追蹤到部分被盜資金流向。其中約 5.1 萬美元被兌換為 ZEC，約 4.3 萬美元被兌換為 ETH；另有約 4.3 萬美元通過 Mayan Finance 從 Solana 跨鏈至以太坊，約 480 枚 SOL 經 Near Intents 轉移，約 51 枚 ZEC 經 Near Intents 轉入屏蔽地址。

ChainCatcher 消息，基於 Solana 的加密借記卡基礎設施 Rain 因過時合約存在漏洞遭黑客攻擊，約 110 萬美元資金被竊取。受影響的加密銀行 Avici 的代幣 AVICI 從 24 小時高點 0.43 美元一度跌至 0.217 美元的歷史低點，跌幅達 49%，隨後回升至約 0.378 美元。Avici 確認攻擊僅波及用於充值消費的卡片資金合約，其自托管錢包未受影響，並承諾全額退還受影響餘額。此次事件中，1685 名 Avici 用戶損失約 50.08 萬美元；另一家加密銀行 Tria 也有 636 名用戶受影響，損失超過 43 萬美元。鏈上追蹤到的約 110 萬美元與 Avici 報告的損失之間的差額表明，其他由 Rain 提供支持的協議同樣遭到攻擊。交易數據顯示，攻擊者反復提交簽名授權，將自己添加為卡片抵押賬戶的管理員並提取餘額，被盜的穩定幣被兌換為 SOL，跨鏈至以太坊後最終流入混幣器 Tornado Cash。Avici 已向美國聯邦調查局互聯網犯罪投訴中心提交報告。該事件也暴露出部分自托管加密卡背後的托管交接問題：用戶雖掌控錢包，但用於消費的資金會轉入第三方合約。

ChainCatcher 消息，加密項目 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站，並捆綁惡意軟體，執行後試圖竊取其設備中的全部信息。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感信息外洩。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件偽裝成其本人編寫的風格指南，並包含每次加載時重新下載惡意軟體、竊取憑證的指令。Microsoft Defender Experts 曾警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。

ChainCatcher 消息，据 The Block 報導，TRM Labs 最新報告顯示，過去一年加密犯罪中的人工智慧應用同比增長 40%，主要由詐騙活動推動。報告稱，加密駭客正越來越多地利用人工智慧進行漏洞分析、社會工程攻擊和滲透。2026 年上半年，數位資產駭客攻擊事件達 201 起，創歷史新高，其中約 75% 的損失來自 4% 的事件，朝鮮相關活動造成約 6 億美元損失，占上半年損失的 61%。TRM Labs 表示，人工智慧並未創造新的犯罪類型，但顯著降低了犯罪門檻並擴大了攻擊規模。

ChainCatcher 消息，在 2026 年懷俄明區塊鏈研討會上，Global Settlement Network CEO Ryan Kirkley 警告稱，AI 代理可能讓黑客以前所未有的規模入侵 Wi-Fi 網絡、密碼和錢包，使當前十億美元級的加密攻擊相形見絀。Kirkley 表示："我們以為這些橋接攻擊很嚴重，其實只是零錢。"過去攻擊一個持有 2 萬美元資產的人成本過高，而現在一個代理就能同時攻擊所有人。Web3 Foundation 技術運營副總裁 Bill Laboon 對此表示認同，認為去中心化系統帶來的效率提升對攻擊者同樣有利。Midnight Foundation 總裁 Fahmi Syed 則強調，代理需要明確的參數設定，不應被賦予訪問信用卡、社保信息及各類賬戶的無限制權限。Kirkley 認為設定代理權限相對容易解決，而底層系統的安全防護才是更大的隱憂。在信任問題上，Laboon 指出大語言模型仍會偶爾產生幻覺，因此不願將個人退休金交由代理管理。Silvermine Capital Advisors 創始人 Richard Shorten 認為代理 AI 技術發展速度已超出人們的接受能力。Kirkley 還提到監管責任難題，即當自主代理犯錯甚至違法時，責任歸屬與資金追回機制尚待釐清。