损失

ChainCatcher 消息，Solflare 发文表示，新验证者已上线。用户现可手动从 Solflare（Legacy）解除质押后质押至新验证者，或等待应用更新后迁移。官方将补偿迁移期间中断的奖励，具体期间及细节将随后公布。

ChainCatcher 消息，新加坡警察部队周三发布警示称，自 9 月 10 日以来已接到至少两起涉及被篡改 Ledger 硬件钱包的报案，合计损失约 350 万新加坡元，约合 270 万美元。初步调查发现，从新加坡部分零售商店购买的 Ledger 钱包中存在恶意硬件组件。该事件于 10 月 9 日才进入公众视野，涉及通过印度尼西亚、马来西亚和菲律宾授权经销商 CryptoBilis 销售的设备。此后，前 Mt. Gox 首席执行官 Mark Karpelès 表示，在新加坡机场购买的一台 Ledger Flex 内含间谍植入装置。另有用户称从当地 IT 零售商 Challenger 购得被篡改设备，随后收到 Ledger 寄出的新设备。10 月 13 日，Ledger 已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的零售商暂停销售其设备，以待调查完成。新加坡警方表示正与 Ledger 保持联系，后者正在审查受影响案例，警方调查仍在进行中。

ChainCatcher 消息，据联合新闻报道，韩国 Coin Market 虚拟资产交易平台 Prabang 因黑客攻击出现约 1 亿韩元资产损失，已宣布暂时中断服务，并称将以公司自有资产对受损资金全额补偿。据行业消息，Prabang 于 10 月 24 日发现热钱包异常转出，随即启动应急响应并全面排查，过程中发现安全漏洞。10 月 26 日确认存在外部未授权访问后，平台已向相关机构报案，并继续调查原因与损失规模。联合新闻称，近期金融与虚拟资产行业接连出现黑客相关事件，此次为首例确认发生资产损失的案件。报道称，此事与 10 月 14 日金融当局在 AI 黑客入侵检查结果中提及的 Prabang 相关事故似为不同事件。另 10 月 27 日 Bithumb 发生针对内部系统的黑客攻击并导致员工个人信息泄露，同日部分韩元交易平台也遭遇以个人信息与资产为目标的入侵尝试。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户遭遇地址投毒攻击，损失约 5 万美元资产。

ChainCatcher 消息，美国检方起诉 6 名涉嫌马达加斯加 NFT 钱包盗取团伙成员，FBI 估计 74 个受害钱包损失至少 51.67 万美元。

ChainCatcher 消息，币安表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动。该活动利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序。币安提醒用户避免安装未经授权的软件或执行来源不明的代码，并表示将持续加强安全监测、威胁识别及内部安全管理。

ChainCatcher 消息，比特币原生去中心化流动性层 On Nexus 发推表示，其旧版交易平台 DotSwap V1 遭到攻击，攻击者利用遗留的服务端签名机制，在约 4 小时内从 V1 流动性池及账户中转走约 8.5 枚 BTC，价值约 68.5 万美元。

ChainCatcher 消息，据 Scam Sniffer 监测，某用户在以太坊和 Base 上疑似因私钥泄露损失约 158 万美元。

ChainCatcher 消息，据 CoinDesk 报道，印度加密货币交易所 CoinDCX 确认损失 1,600 万美元。原因是其资金归集（sweeping）流程未能将客户存款从 2025 年 7 月遭黑客攻击的钱包中转出。该交易所表示将自行承担这笔损失，并称活跃用户的资金仍然安全。

ChainCatcher 消息，据 Bloom Trading 发文，针对近期发生的钱包资产被盗事件，平台表示将全额赔偿 9 名受影响用户（共 49 个钱包）的所有资金损失，并将赔偿资金直接转入用户指定的新安全钱包，无需设立专项赔偿基金。

ChainCatcher 消息，据慢雾监测，Yapeswap 遭遇攻击，损失约 2.19 万美元。事件根源在于 WorkersUnion 治理机制的法定人数要求为零，导致一项仅获得约 0.000055% 投票权支持的提案，便将 YapeFactory 的 feeToSetter 权限转移给攻击者。 攻击者随后部署恶意 Registry 合约，使 latestVault() 返回伪造的金库地址，而 vaults() 仍列出真实金库。YapePair 将被转移的存款计入农场资产，却未收到可赎回的份额，最终造成资金损失。此次事件涉及 YapeFactory、YapePair 和 YapeWrapper 等合约。

ChainCatcher 消息，CoinDCX 发布关于 TQKJQ 钱包链上活动的进一步说明称，2025 年 7 月安全事件后，相关受影响钱包地址已停用，但部分用户仍向旧地址充值。平台原有的定期资金归集流程曾在一段时间内失效，相关问题于今日上午被发现，并造成部分运营损失，由 CoinDCX 承担。 CoinDCX 表示，尽管部分用户向已停用地址充值，相关用户账户仍已获得相应入账。平台称，客户资产继续存放于独立冷钱包，当前活跃钱包及用户地址未受影响，平台交易业务正常运行。CoinDCX 同时提醒用户，仅通过官方 App 或网站核实最新充值地址，避免向已停用地址转账。 此前，链上侦探 ZachXBT 曾质疑存款地址 TQKJQ 在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。

ChainCatcher 消息，SlowMist 发布安全警报称，NEM 遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。攻击者利用该漏洞，重复执行转账、调用 skim() 清除转入代币及调用 flushLpSellRecycle() 的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM，提取 USDT。

ChainCatcher 消息，据 Lookonchain 监测，某巨鲸在市场下跌期间被清算 121.33 枚 BTC，价值 991 万美元。

ChainCatcher 消息，据 AASTOCKS 报道，香港警方在社交平台守网者发文称，过去一周接获超过 50 宗投资诈骗报案，涉及损失逾 3000 万港元。其中一名六旬退休女子通过房屋买卖平台认识一名自称有意租房的男子，对方以投资专家身份推荐加密货币投资。该男子向其发送虚假投资网站链接，并以回报诱导其投入资金。该女子按指示先后 20 次前往实体加密货币兑换店购买 USDT，再转入指定钱包，名义上用于投资 ETH。初期曾成功提取部分资金，随后持续追加投资；再次提现时，对方要求支付价值约 700 万港元的 USDT 作为税款，她才发觉受骗，最终损失逾 450 万港元。

ChainCatcher 消息，据链上分析师余烬监测，某地址以 2,366 美元的价格杠杆做空 13,830 枚 ETH，空单价值 3,272 万美元。该地址未设置止损，并于昨日 ETH 回调至 2,387 美元时加仓空单，最终全部空单于昨日晚间 ETH 反弹后被清算。两天内，该地址损失 111 万美元，本金从 125 万美元降至 14 万美元。

ChainCatcher 消息，据 Onchain lens 监测，某巨鲸质押价值 1095 万美元的 HYPE，在 30 天内亏损 202 万美元。该巨鲸质押了 13.905 万枚 HYPE（价值 1095 万美元），并将其委托给了 Infinitefield(.)xyz。该钱包还持有价值 20.225 万美元的 10 倍多头头寸，涉及 CXMT、CXMT、SKHX 和 LYTE，未实现盈亏为 -3.654 万美元。其永续合约历史总计盈利 722 万美元，但过去 30 天总体损失了 202 万美元。

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吴说采访时表示，Bybit 已于去年年底通过手续费等经营收入，覆盖此前遭朝鲜黑客攻击造成的损失。他认为未来仍会有交易平台遭遇黑客攻击，安全体系应以“假设一定会被盗”为前提设计。关于竞争，Ben Zhou 认为全球化交易平台的扩张黄金期已经过去，行业将进一步整合，具备牌照和本地运营能力的区域性交易平台仍有机会。他透露，Bybit 今年利润同比下滑，股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面，他表示 Bybit 仍在等待合适进入机会，更倾向于与拥有零售用户基础的当地机构合作，未来一年核心战略将聚焦区域化发展与深度本地化。他还谈及 Bitget 安全事件与 Bybit 被盗事件的区别，以及 AI 在平台内部大规模应用带来的数据安全挑战。

ChainCatcher 消息，香港警方公布，过去两周共接获逾 150 宗 WhatsApp 账户劫持骗案，总损失逾 1,500 万港元。近日，一家从事虚拟货币兑换业务的本地公司员工遭遇账户劫持。骗子封锁其原工作群并将成员拉黑，复制群组图片、名称、成员及头像另建假群，冒充客户代表要求兑换。受害人按惯例先将加密货币汇至对方指定钱包，待发现客户账户余额不足并致电核实后才察觉被骗，公司损失逾 400 万港元。警方提醒，WhatsApp 群组可以伪造，但成员电话号码无法与真实群组完全相同，对话发布时间也无法复制，并建议启用双重认证，汇款前通过电话核实对方，避免在公共 WiFi 或公共电脑登录账号。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。