攻击事件

ChainCatcher 消息，据 UNCX Network 官方事件报告披露，10 月 14 日攻击者利用 Smart Token Vesting V2 的一组公开 vesting 操作，制造池内代币余额与记录份额不一致，使受控仓位提取出超额代币。 攻击波及 Ethereum、BNB Chain、Base 及 Robinhood 四条网络、10 种代币，共 11 笔确认提取交易，已核实经济价值约 807,609 美元，其中 BNB 链占约 56.75 万美元。涉事调用均未使用管理员权限。 事件后白帽已返还 82,143,476 枚 X 代币及 23.8682 ETH，目前无重大代币待处置。UNCX 称正联合法律顾问审查技术证据与后续处置。

ChainCatcher 消息，据官方消息，Payy 宣布针对 9 月 24 日跨链桥合约被盗事件启动受影响用户的理赔流程，索赔申请窗口期为 30 天。合规索赔将以以太坊网络上的 USDC 形式进行赔付。同时，Payy Wallet 目前已处于暂停状态，并将在理赔窗口结束后完全关停。

ChainCatcher 消息，“链上侦探” ZachXBT 发文称，其曾伪装成客户渗透一个涉嫌为朝鲜背景黑客组织 Lazarus Group 洗钱的犯罪团伙，并协助冻结 2025 年 Bybit 攻击事件相关资金。 ZachXBT 表示，2025 年 2 月 Bybit 遭遇价值 15 亿美元攻击后，他发现 Telegram 和 Discord 公开群组中有超过 15 个账户寻求帮助处理与被盗资金相关的交易。随后，他联系其中一名使用 “Jimmy Green” 别名的 Telegram 用户，并通过多笔交易建立信任。 据其披露，2025 年 3 月 6 日，他向一个以太坊地址转入 349.7 万美元 USDC，用于与对方进行 USDC 与 TRON 链 USDT 兑换交易。该地址的 Gas 资金来源可追溯至 Bybit 攻击资金，并被公开标记为 Bybit 攻击黑名单地址。 ZachXBT 称，后续交流中，对方透露其团队曾参与处理 Bybit 被盗资金，并提前透露资金将在 Solana 等链上转移。通过交易时间、金额及链上数据匹配，他发现一个涉及超过 1,200 万美元 Bybit 攻击资金的钱包集群，资金路径包括 BTC→ETH→SOL→TRON 等多个网络，其中约 44.2 万枚 USDT 已被 Tether 冻结，该团伙还尝试通过 Uniswap 流动性池和低流动性代币等方式进行洗钱。 此外，对方还透露曾帮助其他客户处理约 300 万美元诈骗所得资金，ZachXBT 追踪发现相关资金流向已被制裁的 Huione Guarantee 相关钱包。 ZachXBT 透露，此次调查中他先行投入 349.7 万美元资金，并承担每笔交易约 5% 的损失风险，最终获得的情报已第一时间提供给相关调查机构和执法部门。自 2022 年以来已协助冻结与朝鲜相关事件有关资金超过 7,500 万美元。

ChainCatcher 消息，KelpDAO 在 X 平台表示，其已对 LayerZero 及其联合创始人 Bryan Pellegrino 提起诉讼，要求就今年早些时候 rsETH 跨链桥攻击事件追责。诉状主张包括 LayerZero 未充分披露其技术固有弱点与风险；未能阻止其安全基础设施被渗透；LayerZero 曾书面审核并认可 Kelp 的部署与配置。 官方表示，LayerZero 近月公开将责任归于己方。自该攻击事件发生以来，团队已采取行动确保用户资产安全，包括将 rsETH 的跨链桥迁移至更安全的跨链标准。 LayerZero 联合创始人兼首席执行官 Bryan Pellegrino 则发推表示，KelpDAO 的相关主张缺乏依据，将在温哥华应诉并进行抗辩。 此前，LayerZero 公布事故报告显示，2026 年 4 月 18 日，基于 LayerZero 构建的 KelpDAO rsETH 跨链桥遭攻击，损失约 11.65 万枚 rsETH，价值约 2.92 亿美元。

ChainCatcher 消息，Cosmos 生态 DEX Astroport 发文表示，Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗。Neutron 已暂停链运行进行调查。Astroport 建议用户从所有 Astroport 资金池中撤回流动性。

ChainCatcher 消息，Cronos 借贷协议 Tectonic 发布 8 月 30 日攻击事件报告：攻击者操纵 TONIC 价格约 195 倍并循环抵押，从 9 个借贷市场借出约 1.204 亿美元。Cronos 暂停网络并恢复状态后，多数资产回归攻击前状态，但约 919 万美元已跨链转出、尚未追回。团队计划淘汰低流动性抵押品并设置市场借款上限。

ChainCatcher 消息，Term Labs 发布安全事件技术报告，确认受影响金库中的所有固定利率贷款头寸已于 8 月 25 日恢复。事件仅限于 Term 金库内的流动余额，Term V1 和 V2 合约未受入侵，直接借贷市场保持开放。攻击过程：8 月 17 日至 18 日，攻击者通过 Tornado Cash 资助操作钱包，提交伪装成治理提案的恶意提议，将治理延迟参数设为零，移除 LP 阻止变更的窗口期。8 月 23 日，攻击者执行两批攻击，从 ETH 和 USDC 策略中提取资产并转移至攻击者钱包。Term Labs 表示已与执法机构合作，受影响元金库和策略已关闭，合约已在到期前升级并迁移。

ChainCatcher 消息，MANTRA Chain 发布 8 月 20 日安全事件完整复盘报告，确认攻击者利用上游依赖 cosmos/evm 中余额记账层的无符号整数下溢漏洞，未经授权从两个地址转移共计 720,923,967.99 MANTRA，按攻击前价格计算约价值 360 万美元。其中，攻击者从链上 burn address 转移 600,000,035.56 MANTRA，并从一个早期激励活动相关的 genesis-era 多签地址转移 120,923,932.44 MANTRA。MANTRA 表示，本次事件未涉及验证者密钥、管理员权限、治理控制或多签签名者泄露，攻击者无需特权权限，仅通过无权限部署合约和自筹资金钱包即可完成攻击。首次异常转账发生于 8 月 20 日 19:06 UTC，攻击者从销毁地址转出约 6 亿枚 MANTRA；随后于 22:59 UTC 再次转移约 1.209 亿枚 MANTRA。链上随后在 23:13 UTC 停止运行，并于升级 v8.4.0 后恢复。整个网络中断持续 30 小时 13 分钟。此次漏洞并非 MANTRA 自研代码问题，而是来自 cosmos/evm 模块，该模块负责在 Cosmos SDK 上提供 EVM 功能。漏洞允许攻击者在未检查余额是否足够的情况下执行无符号余额扣减，使数值发生溢出，从而绕过正常账户授权逻辑。MANTRA 表示，截至今日，尚未追回任何资金，约 3796 万 MANTRA（占被转移总量 5.27%）仍停留在攻击者地址中，并已因链暂停及 v8.4.0 限制措施被冻结，其余资金流向相关交易平台，追回工作已进入执法调查阶段。后续将加强对无法正常授权账户转账、burn address 等历史“不可转移”地址的监控，并推动 Cosmos 生态改进安全漏洞披露流程。

ChainCatcher 消息，巴西中央银行已开发加密货币威胁实时预警系统，并与数字资产威胁防护公司 Hypernative 合作，向银行及本国加密货币交易所提供攻击识别、响应和资金追踪支持。2025 年 7 月，网络犯罪分子利用金融软件中间件公司 C&M 的软件漏洞，从金融系统窃取 1.8 亿美元，并通过交易所将部分资金兑换为比特币和 USDT。该事件推动巴西央行加快相关系统建设。巴西代币化协会执行董事 Regina Pedroso 表示，系统将在未来两周内开始接入，Foxbit 和 Mercado Bitcoin 将参与实施。相关机构已完成测试并发布部分预警，巴西还将对个人单笔或单日累计超过 1 万美元的加密货币转账采取 24 小时预防性留置措施。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，Galaxy 研究主管 Alex Thorn 表示，围绕 Coldcard 钱包的攻击事件仍在持续发展，目前已经出现更多小型攻击者和模仿者，针对剩余 Coldcard 助记词展开攻击。 Alex Thorn 称，通过协助已确认一名攻击事件中存款用户的身份，相关资金在 Duel 平台能够冻结之前已经被转出，而且涉及的资金并不属于 Galaxy Research 此前识别出的三轮主要攻击浪潮。 此前，比特币硬件钱包 Coldcard 遭攻击，目前被盗资金升至 1367.05 枚 BTC，价值约 8860 万美元，涉及 4585 个地址。Galaxy 研究主管 Alex Thorn 表示，攻击目前仍在进行，尚未迁移资金的用户应立即将资产转出由 Coldcard 生成的地址。

ChainCatcher 消息，Across Protocol 发布 Relayer 安全事件事后报告。攻击者利用 Risk Labs Solana 链下事件读取软件漏洞，伪造 1,627 笔总面值约 4,170 万美元的虚假充值事件。 报告称，Relayer 在暂停 Solana 服务前完成其中 581 笔垫付，涉及约 450 万美元自有资金，其余约 3,700 万美元虚假充值均已失效。 此次事件未涉及智能合约漏洞，所有用户转账均于当天完成或全额退款。Across Protocol 表示，损失仅限于 Risk Labs 自身中继器资本，扣除约 50 万美元攻击者资金后净损失低于 400 万美元。目前 Solana 订单流已改为完全通过 CCTP 路由，ACX 代币收购计划不受影响。

ChainCatcher 消息，Ostium 发布攻击事件更新。其流动性提供者资金库于 7 月 15 日遭到攻击，损失 23,752,746 枚 USDC。初步调查显示，攻击者入侵了向协议提供价格数据的链下基础设施，并提交经伪装的非法价格报告，通过快速开平多笔大额仓位，从资金库中提取人为制造的利润。Ostium 称，交易者抵押品存放在独立隔离的智能合约中，未受此次事件影响，所有交易仓位仍保持开启。团队在首笔攻击交易发生后 60 分钟内暂停交易并冻结全部交易合约。目前，Ostium 正与 Mandiant、zeroShadow、Collisionless、SEAL 911 及执法机构合作，并协调交易平台、桥接合约和稳定币发行方推进调查。工程团队正集中修复并加强相关基础设施，以支持安全恢复交易。Ostium 表示，将至少提前 24 小时通知交易合约解冻。交易恢复后，现有仓位将按重新开放时的价格进行标记，不受暂停期间价格波动影响。受影响的流动性提供者及安全恢复交易仍是当前首要事项。

ChainCatcher 消息，据 The Block 报道，Immunefi 报告显示，2026 年上半年加密项目因 207 起黑客攻击事件累计损失约 9.72 亿美元，虽然攻击事件数创下历史新高，但总损失仍低于 10 亿美元，且不到 2025 年上半年损失规模的一半。 报告指出，DeFi 领域攻击损失已较 2022 年 的 26.2 亿美元峰值下降 74%，降至约 6.803 亿美元，中位数单笔损失同期下降 75%。Immunefi 认为，这一下降与持续的安全覆盖、漏洞赏金计划、审计竞赛以及更多研究人员提前发现漏洞有关。 此外，风险来源正从单纯的智能合约漏洞，转向基础设施故障、私钥泄露、跨链配置错误及特权访问薄弱点。

ChainCatcher 消息，据派盾监测，Taiko 攻击事件已导致约 170 万美元损失。攻击者已将 199 万枚 TAIKO（约 18.9 万美元）转移至 MEXC 交易所。

ChainCatcher 消息，针对 BNB Chain OLPC/LABUBU 流动性池遭遇攻击的相关传闻，PancakeSwap 官方发布回应公告称，平台已留意到本次安全事件相关消息，经初步核查，PancakeSwap 自身智能合约不存在安全漏洞。项目团队仍在持续深挖事件完整诱因，后续掌握更多线索后会第一时间对外同步最新调查进展。同时官方提醒用户，一切相关事件资讯以 PancakeSwap 官方渠道发布内容为准。

ChainCatcher 消息，据 The Block 报道，自 4 月中旬 KelpDAO 跨链桥攻击事件以来，DeFi 总锁仓价值（TVL）已下降约 14%，从约 1720 亿美元降至 1480 亿美元。攻击者利用链下基础设施漏洞而非智能合约漏洞，窃取约 2.92 亿美元，暴露了新的基础设施风险。 资金外流已持续超过五周，表明投资者正广泛撤出边际资本，而非仅针对被攻击的特定协议。借贷作为最大的 DeFi 类别，锁仓量从约 530 亿美元降至 400 亿美元，降幅最大。流动性再质押协议也出现显著下降。KelpDAO 攻击表明，随着智能合约安全性提高，链下基础设施正成为更易被利用的攻击面。

ChainCatcher 消息，“链上侦探” ZachXBT 在其个人频道披露，与欧洲稳定币发行商 StablR 相关的两个合约疑遭到攻击，潜在损失已超过 300 万美元（EURR 与 USDR），攻击者的资金来源是通过 Noble 上的 CCTP 平台。此外，ZachXBT 还公布了目前与本次安全事件相关的 7 个攻击者地址。

ChainCatcher 消息，THORChain 就 5 月 15 日攻击事件发布第四份更新，目前提案 ADR028 已公布，节点运营商投票已开启。根据恢复计划，协议将首先通过协议自有流动性吸收损失，剩余部分由合成资产持有者分担，两者具体分配比例仍在评估中。协议自有流动性将降至零，后续通过系统收入逐步补充。该计划不会增发或出售 RUNE，也不会稀释任何持有者。技术方面，GG20 暂时保留并已完成修补升级，交易将在漏洞修复并成功进行节点轮换后恢复，未来将采用更慢、更具安全意识的发布节奏。与攻击者位于同一金库的无辜节点将受到保护，攻击者节点将被全额罚没，追回的 RUNE 将与追回资产配对，多余部分销毁。协议还向攻击者提供白帽赏金以追回资金，若部分归还则恢复计划按比例回调。THORChain 保持中立且无需许可，交易恢复后不会审查攻击者的 Swap 交易。节点运营商目前正在就提案方向进行投票，ADR 中的数字仅为指示性，后续将通过 Mimir 调整。