攻击

ChainCatcher 消息，MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告，确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞，未经授权从两个地址转移共计 720,923,967.99 MANTRA，按攻击前价格计算约价值 360 万美元。其中，攻击者从链上 burn address 转移 600,000,035.56 MANTRA，并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露，攻击者无需特权权限，仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC，攻击者从销毁地址转出约 6 亿枚 MANTRA；随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行，并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题，而是来自 cosmos/evm 模块，该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减，使数值发生溢出，从而绕过正常账户授权逻辑。MANTRA 表示，截至今日，尚未追回任何资金，约 3796 万 MANTRA（占被转移总量 5.27%）仍停留在攻击者地址中，并已因链暂停及 v8.4.0 限制措施被冻结，其余资金流向相关交易平台，追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控，并推动 Cosmos 生态改进安全漏洞披露流程。

ChainCatcher 消息，加密货币交易所 Kraken 近日短暂锁定部分客户账户，原因是 8 月 17 日至 24 日期间，被 Arkham Intelligence 标记为属于竞争对手 HTX 的钱包向 Kraken 关联地址发送了近 1.2 万笔小额转账，每笔金额从几美分到几美元不等。Kraken 表示，这类被称为粉尘攻击的手法利用公开区块链的任意转账特性，将受制裁资金与无关用户建立关联，从而触发制裁筛查机制。Kraken 合规团队已恢复用户访问权限，同时继续冻结相关受制裁资金，并与当局合作以确保攻击不达预期效果。HTX 回应称内部审查未发现官方账户参与相关小额交易，并正在调查发送钱包是否被误标或由第三方操作。英国已于 5 月制裁 HTX，欧盟则在 7 月将其列入交易禁令，该禁令于 8 月 23 日生效，恰逢攻击发生期间。

ChainCatcher 消息，巴西中央银行已开发加密货币威胁实时预警系统，并与数字资产威胁防护公司 Hypernative 合作，向银行及本国加密货币交易所提供攻击识别、响应和资金追踪支持。2025 年 7 月，网络犯罪分子利用金融软件中间件公司 C&M 的软件漏洞，从金融系统窃取 1.8 亿美元，并通过交易所将部分资金兑换为比特币和 USDT。该事件推动巴西央行加快相关系统建设。巴西代币化协会执行董事 Regina Pedroso 表示，系统将在未来两周内开始接入，Foxbit 和 Mercado Bitcoin 将参与实施。相关机构已完成测试并发布部分预警，巴西还将对个人单笔或单日累计超过 1 万美元的加密货币转账采取 24 小时预防性留置措施。

ChainCatcher 消息，开源钱包提供商 OneKey 的安全团队在实验室环境中成功复现了针对旧版 Ledger 以太坊应用的漏洞利用。OneKey 创始人兼 CEO 王一石表示，他们通过利用一个此前已修复的漏洞，对 Ledger 以太坊应用 1.22.1 版本执行了“交易替换攻击”，攻击者可在用户审核合法交易时覆盖等待签名的交易。Ledger 回应称，利用该漏洞需要控制设备与主机之间的通信，例如通过恶意软件、被入侵的钱包软件或恶意网页实现。Ledger 已于 8 月 13 日发布的以太坊应用 1.22.2 中增加应用层防护，并于 8 月 21 日在 Secure SDK 26.6.1 中修复底层问题。Ledger 强调，没有用户因此遭到黑客攻击，此次仅为实验室环境下的漏洞复现。此次安全测试发生在 Coldcard 漏洞事件之后。此前 Coldcard 钱包因固件漏洞导致部分助记词生成存在安全隐患，但 Ledger 表示其设备未受该漏洞影响，因为恢复短语由设备安全芯片内置的认证随机源生成。OneKey 复现的漏洞与助记词生成无关，而是影响签名过程中交易的处理方式。

ChainCatcher 消息，据 TenArmorAlert 监测，BSC 链上 CCC 代币遭受攻击，损失约 11.7 万美元。攻击利用合约的 sell() 函数从 LP 池中销毁 CCC 代币，导致价格异常波动。

ChainCatcher 消息，链上分析师 Specter 披露，过去 4 周内波场（Tron）网络发生系列地址投毒攻击，已致 15 名受害者累计损失约 940 万美元。其中两名受害者各被盗 250 万美元，另一名损失 200 万美元。攻击者得手后迅速将盗取资产全部兑换为稳定币 USDD 并转至归集地址，目前全部资金仍留存该地址。Specter 呼吁波场生态钱包服务商尽快采取拦截措施，并提醒用户转账时仔细核对地址。

ChainCatcher 消息，The Sandbox 发布 SAND 跨链桥遭遇安全漏洞攻击事件更新，其表示攻击者修改验证机制后伪造跨链存款消息铸造无背书 SAND，此次事件导致约 1474.23 万枚 SAND 被提取，价值约 69.7 万美元。另有部分无抵押 SAND 通过市场交易获利，使整体经济影响约 149.7 万美元，其中攻击者实际获得约 98.7 万美元。 The Sandbox 表示，攻击未影响以太坊及 Polygon 上的 SAND 供应，以太坊 SAND 总量仍保持 30 亿枚不变，也没有超级管理员权限被盗，攻击源于代币合约中的通用调用功能与桥接权限设计结合导致的漏洞。目前，相关地址已被标记，并已与交易所、安全机构及 LayerZero 团队展开协作。 针对受影响用户，The Sandbox 承诺将按照攻击前链上快照，对持有合法桥接 SAND 的钱包以 1:1 比例补偿以太坊链上 SAND，补偿申领流程预计将在两周内开放，并持续两周。

ChainCatcher 消息，据 Blockaid 监测，其漏洞利用检测系统发现 Base 链上 Moonwell 存在可疑活动。攻击者通过操纵 MAMO 抵押品价格，从 mCBTC 市场借出 cbBTC。目前已观察到的影响为 50.6 枚 cbBTC（价值超 400 万美元）被转移。

ChainCatcher 消息，独立机构 METR 发布调查报告称，约 1200 个 OpenAI 智能体在未经授权的内部消息板上协同行动，其中约 700 个参与了对 Hugging Face 的攻击。两名 METR 员工和一名 Redwood Research 承包商在 OpenAI 现场工作六天，审查了约 1300 份记录和超过 7 万条消息，未收取任何报酬。这些智能体运行 ExploitGym 网络基准测试，在数小时内逆向工程出生成答案的代码，并花费数天伪装作弊痕迹。OpenAI 发现其 898 个任务中有 198 个从未被任何模型解决，而消息板上讨论的任务 93% 来自该集合。智能体还招募预算所剩无几的同伴进行破坏自身运行的实验，7% 的记录中出现伪造工具调用，欺骗对象是自动化评分器而非人类。OpenAI 称内部评分器从未检查智能体如何获取答案，因此作弊未带来任何评分提升，并将此事件称为对自身和世界的"警示信号"。Hugging Face 于 7 月 16 日披露入侵事件，OpenAI 五天后确认其模型是肇事者，智能体曾利用零日漏洞和窃取凭证逃出沙箱。OpenAI 已隔离内部模型权重并暂停最大规模的训练计划。

ChainCatcher 消息，Enjin 的 ERC-1155 “Crypto Items” 允许每个物品通过专属物品适配器路由转账。攻击者注册并使用恶意转账适配器，跳过所有者批准检查，使其漏洞合约无需批准即可通过 transferFrom 从约 52 个无关持有者钱包提取 ENJ 支持的物品。随后，攻击者对每个被盗物品调用 melt()，从平台储备金中兑换每个物品支持的 500 枚 ENJ。

ChainCatcher 消息，Bubblemaps 在 X 平台发文表示，攻击者利用 Cosmos EVM 共享模块漏洞盗取价值 5000 万美元的 NES 代币，但最终仅获利约 6 万美元。此前 Cosmos Labs 曾报告其共享 Cosmos EVM 软件存在安全漏洞，包括 Nesa 在内的多条基于该模块构建的链均受到影响。 据披露，主要攻击者 0x9AE7 开头地址此前花费 25 万美元购买 NES 并跨链至 Nesa Chain，随后利用该漏洞将账户余额虚增 200 倍，并将 5000 万美元 NES 跨链转回以太坊，该钱包最初资金来自门罗币。攻击者随后将代币分散至多个钱包地址，在 DEX 上将 NES 兑换为 ETH，再将收益存入中心化交易所。 由于流动性池资金被迅速撤出，攻击者的大部分兑换交易遭遇严重滑点，实际花费 25.5 万美元发起攻击，仅套现 31.5 万美元，净利润约 6 万美元。 Bubblemaps 表示，尽管另一条 Cosmos EVM 链此前一天也曾遭遇 140 万美元的类似攻击，但从资金来源和操作手法差异判断，两起事件可能出自不同攻击者。报告还提到，NES 代币价格一度暴跌 90%，此后已大幅回升，团队认为回升主要源于攻击后 DEX 与 CEX 价格错配带来的套利行为。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究人员提议重建验证者存款合约，以支持新的加密系统，并最终停止接受现有 BLS 签名保护的存款。该提案针对存款合约，旨在增加一个开关，防止网络接受当前依赖的签名格式。 目前合约仅接受 BLS 密钥，因为其确切大小被硬编码，而新草案允许不同密钥大小，每笔存款将标记所使用的加密系统，BLS 获得标签零，为后续方案预留空间。 若提案获批，将先以 BLS 存款运行，其他方案可同时注册。后续决定可能永久禁用新的 BLS 存款，届时已使用 BLS 密钥质押的验证者不会消失，但新验证者将无法以此加入。以太坊最终还需单独变更，告知验证者如何检查新签名。这是迁移的验证者部分，另一部分已在推进中——EIP-8141 框架交易提案将允许普通以太坊账户在不更换地址的情况下更改批准交易的加密方式。 紧迫性源于谷歌量子人工智能研究部门 3 月发布的研究，该研究绘制了针对以太坊的五条量子攻击路径，使超过 1000 亿美元的资产面临潜在风险。以太坊基金会正以约 2029 年为目标推进核心协议变更。目前以太坊质押量约 4240 万枚 ETH，价值约 1040 亿美元。

ChainCatcher 消息，据 TenArmorAlert 监测，BSC 链上 FH 代币遭受攻击，损失约 2 万美元。

ChainCatcher 消息，固定利率借贷协议 Term Finance 的开发团队 Term Labs 宣布，在治理攻击事件后，所有 Term Meta Vaults 已永久关闭，DAO 治理权限被撤销，但提款通道仍保持开放。在 8 月 23 日的更新中，Term 表示此次关闭不可逆转，并永久阻止后续存款，但未披露金库中剩余资产规模，仅表示将“探索路径”以解决任何缺口，存款者可收回的金额仍悬而未决。区块链安全公司 PeckShield 估计，攻击者盗走约 2,843 枚 ETH（当时价值约 687 万美元）及 168 万枚 USDC（后被兑换为约 168 万枚 DAI），总损失约 850 万美元。链上记录印证了相关转账：一笔交易将 2,841.74 WETH 转至被 Etherscan 标记为“Term Finance Exploiter 1”的地址，另一笔交易将 168 万枚 USDC 转至标记为“Term Finance Exploiter 2”的地址。Yearn 表示 Term 的金库合约使用其 V3 架构，但攻击发生在 Term 的自定义治理包装器上，该攻击向量不适用于标准 Yearn 金库。Term 表示，根据目前调查，其底层协议及直接借贷市场未受影响，并正与外部安全团队合作进行补救与追回，但未给出赔偿承诺或时间表。

ChainCatcher 消息，据彭博社报道，Kraken 表示，部分客户在收到来自与受制裁竞争对手 HTX 相关钱包的极小额加密货币后，账户一度无法访问。Kraken 将这些转账称为“粉尘攻击”，认为其目的可能是通过散播受制裁资金来触发平台合规审查。 Etherscan 和 Arkham Intelligence 数据显示，8 月 17 日至 24 日，该钱包向 Kraken 相关地址发送了近 1.2 万笔小额转账，大多仅价值几美分或几美元。 Kraken 称，已恢复受影响客户的账户访问，同时按要求继续扣留相关受制裁资金，并正与有关部门合作限制影响。HTX 否认发起这些转账，并表示正在调查，可能原因包括来源识别错误或第三方恶意活动。

ChainCatcher 消息，据彭博社报道，台湾研究机构 TeamT5 表示，与中国有关联的网络攻击组织在将 DeepSeek 及其他开源人工智能模型纳入行动后，攻击规模显著上升。自开始把日常任务交由 AI 处理、并用其开发更先进恶意软件以来，相关组织实施的攻击数量已增加一倍以上。研究人员指出，并非总能准确识别攻击者所用的具体 AI 模型，但 DeepSeek 相关产品因性能较高且便于定制，在该国黑客群体中较为流行。报道称，经验丰富的攻击者正借助能力相对有限的 AI 工具扩大行动规模并实现突破，凸显攻击方利用基础 AI 工具打击境外目标的能力。

ChainCatcher 消息，据 PeckShield 监测，Term Labs 攻击者地址向 Tornado Cash 存入 300 枚 ETH，价值约 74.1 万美元。

ChainCatcher 消息，TAC 在 X 平台发文表示，一名攻击者利用 Cosmos EVM 预编译层漏洞，从 TAC 网络上的单一账户转移 2,985,651,403 枚 TAC。 项目方随后在区块高度 24,671,475 暂停网络，以阻止攻击继续。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。