攻击损失

ChainCatcher 消息，据 Lookonchain 监测，一名用户从交易历史复制地址时未核对，发送资金后损失 10 万美元。地址投毒攻击普遍存在，务必在转账前仔细核对钱包地址。

ChainCatcher 消息，据 GoPlus 安全警报，某用户因地址投毒攻击损失约 10 万美元 USDT。攻击者通过尾号相似的恶意地址进行小额交易，等待用户复制粘贴时出错。地址投毒攻击已实现完全自动化，包括发现投毒机会、创建仿冒同名假币或实施小额投毒、混币洗钱。受害地址在 69 天前执行最后一笔交易后收到了四百多条投毒交易。

ChainCatcher 消息，硬件钱包 Coldcard 遭黑客攻击，目前尚无确定损失总额。区块链分析平台 CryptoQuant 确认损失为 1432 枚比特币，Galaxy Research 给出的高可信最低值为 1730 枚比特币。其他分析显示，损失规模可能更高。研究机构 Galaxy Research 表示，其早前估计的 1816 枚比特币属于潜在数值，并非已确认总额。截至周二，该机构确认的高可信最低损失为 1730 枚比特币，其中直接依据受害者报告确认的资金超过 450 枚比特币。区块链情报公司 TRM Labs 估计，攻击者分四个阶段从超过 5200 个地址转移约 1816 枚比特币。CryptoQuant 表示，其确认数据仅纳入受害者公开披露并经链上模式核验的地址，随着更多受害者披露信息，统计数字可能上升。

ChainCatcher 消息，据 The Block 报道，Immunefi 最新数据显示，7 月加密行业因黑客攻击损失约 1.1 亿美元。 同期，该平台为经确认的漏洞报告向研究人员支付 232 万美元，已确认并完成支付的漏洞赏金报告数量环比增长 18%。 报告显示，其审计竞赛平均每次可发现 6.2 个严重漏洞，高于一级审计的 1.5 个；7 月通过漏洞赏金计划共阻止 374 起威胁。

ChainCatcher 消息，据 PeckShield 监测，攻击者控制地址 0x920d...9708 从 Base 链受害者钱包 0x3a53...0B5c 中盗取约 50 万枚 USDC。 然而，攻击者在后续将 USDC 兑换为 ETH 的过程中，因未设置足够的滑点保护，交易被 MEV 机器人夹击套利，最终攻击者仅获得约 67 枚 WETH，价值约 12.9 万美元，损失逾 75% 的盗取资金。

ChainCatcher 消息，据 Chainalysis 监测，昨日 Hexagate 检测到 LpdFi 协议遭攻击，损失约 70 万美元。攻击者借入约 4,400 万美元闪电贷，在 DEX 上将 LPD 代币价格人为拉高 71 倍，随后用仅约 200 万美元价值的代币在协议中伪造了约 1.4 亿美元的存款。一秒钟后（刚好跨过协议的每日利息结算边界），攻击者领取了该夸大仓位一整天的利息，触发协议清算其全部流动性池并支付被盗资金。攻击者偿还所有贷款后获利约 70 万美元，并立即通过 Relay 和 TornadoCash 转移资金。

ChainCatcher 消息，据慢雾监测，去中心化金融协议 Lien Finance 遭遇攻击，攻击者利用智能合约漏洞铸造无抵押债券代币，并盗取约 54.2 万美元 USDC。 借此漏洞，攻击者在未销毁对应输入债券的情况下，成功铸造新的非异常 BondToken，并通过预授权地址兑换 USDC，最终从受害地址转走约 542,144.63 枚 USDC。分析指出，此次事件本质上是由于债券代币兑换逻辑中的验证缺陷，导致攻击者能够绕过资产抵押约束并铸造无支持资产。

ChainCatcher 消息，Web3 安全公司 CertiK 发布《2026 上半年扳手攻击报告》。报告显示，2026 年上半年全球共记录 52 起经公开核实的扳手攻击事件，同比增长 33.3%；相关损失约达 1.24 亿美元，较去年同期增长约 11.8 倍。 报告指出，攻击者正从技术漏洞利用转向针对资产持有者及其现实关系网络的攻击，入室抢劫事件由 2025 年上半年的 1 起增至 20 起，占同期事件总量 41%。欧洲成为攻击高发区域，其中法国发生 33 起，占全球案例 63.5%。 CertiK 表示，随着现实世界风险成为数字资产安全的重要挑战，企业和高价值个人需要建立更全面的防护体系。CertiK 已推出运营安全服务，帮助识别身份、家庭、住所及行程轨迹等信息暴露风险；同时通过 CertiK Security Workspace 关联链下情报、链上交易和 AML 风险信号，支持机构追踪并分析网络犯罪活动。 此外，CertiK 正与国际刑警组织、欧洲刑警组织等国际执法机构加强合作，为跨境攻击调查和安全政策研究提供技术支持。

ChainCatcher 消息，GoPlus Security 发布安全预警称，一名用户曾于 183 天前签署恶意 Permit 交易，导致约 1,625 美元的 USDC 被钓鱼攻击者转走。由于该用户此后未撤销相关授权，攻击者再次利用该授权转移约 7.578 万美元的 USDC。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，Summer.fi 发布公告，在 7 月 6 日 Lazy Summer 协议遭遇攻击后，团队评估认为已无可行路径继续推进业务，因此将逐步停止运营。此次攻击直接造成约 610 万美元损失，且团队成员自身资产也有相当部分存放于受攻击金库，进一步削减了重建所需的运营资金。公告显示，Summer.fi 应用将继续开放至 8 月 31 日，Lazy Summer 协议后续走向将由 Lazy Summer DAO 决定。当前 DAO 正推进恢复各金库的提款与赎回流程，包括此前受影响的两个金库。

ChainCatcher 消息，据 BlockSec Phalcon (@Phalcon_xyz) 分析，Aztec Network 的 RollupProcessorV3 合约遭到攻击，损失超 215 万美元。根本原因在于 numRealTxs 未有效绑定至 ZK 证明所强制执行的交易集，导致证明验证路径与 L1 结算逻辑对交易列表的解释出现偏差。攻击者利用该漏洞将真实存款移至未被结算逻辑处理的槽位，绕过 decreasePendingDepositBalance() 函数，凭空创建无担保私人余额后通过正常结算流程提取，共涉及七种资产。

ChainCatcher 消息，Solana DeFi 协议 Raydium 官方确认，其 2021 年弃用的遗留 AMM V3 程序池遭遇未经授权的流动性移除攻击，涉及 Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY 及 RAY-SOL 五个池子，损失约 15 万枚 RAY、5603 枚 SOL 及 89.37 万枚 USDC，合计约 134 万美元。当前用户不受影响，攻击者地址已被标记，Raydium 国库将承担全部补偿。

ChainCatcher 消息，据 The Block 报道，Web3 安全公司 Immunefi 最新发布《2026 生态系统漏洞审计报告》显示，DeFi 协议因黑客攻击造成的损失已从 2022 年峰值的 26.2 亿美元下降 74%，至 2025 年的约 6.803 亿美元。 报告指出，单次攻击的中位损失同样显著下降，从 2022 年的 600 万美元降至 2025 年的 150 万美元，反映整体安全水平改善。 与此同时，桥攻击（bridge exploits）占 DeFi 总损失的比例从 2022 年的 73% 大幅下降至 2025 年的 3%，闪电贷攻击占比也从 54% 降至不足 1%。基础设施层面的风险（如私钥泄露与数据库攻击）占比也从 2022 年的 30.7% 下降至 2025 年的 10.3%。Immunefi 表示，这反映出预言机设计、重入攻击防护及访问控制标准的持续优化，使 DeFi 生态整体“正在变得更安全”。 不过报告也指出，2025 年损失小幅回升至 6.803 亿美元，主要源于多链系统复杂性上升及少数高严重性事件。与此同时，独立安全事件数量仍在增加，反映攻击面持续扩大。

ChainCatcher 消息，据 Cointelegraph 报道，CertiK 数据显示，5 月份加密平台攻击损失降至 6830 万美元，较 4 月份的 6.5 亿美元下降近 90%。5 月成为 2026 年第三个损失低于 1 亿美元的月份。其中约 260 万美元来自钓鱼攻击，约 940 万美元被盗资金已被追回或返还。5 月最大单笔损失来自 Verus Protocol 跨链桥攻击，被盗 1150 万美元；THORChain 排名第二，被盗 1010 万美元。代码漏洞是损失最高的攻击类型，约 4500 万美元，占 66%；钱包或私钥泄露导致 1370 万美元损失。跨链桥是主要攻击目标，损失 2860 万美元，占 42%。DeFiLlama 数据显示 5 月共发生 29 起事件，其中 7 起涉及私钥泄露。

ChainCatcher 消息，据 PeckShield 监测，以太坊上的 WUSD/GLOVE 遭到攻击，损失约 20.7 万美元。攻击者已将被盗资产兑换为约 98 枚 ETH 并存入 Railgun。

ChainCatcher 消息，THORChain 发布公告确认一个 Asgard 金库遭到攻击，目前已暂停交易。初步迹象显示，用户资金安全，受影响的仅为协议自有资金。THORChain 表示，网络已自动检测到异常行为并暂停签名活动，从而阻止进一步资金转出。目前预计损失约为 1070 万美元。 公告称，6 个 Asgard 金库中有 1 个疑似被攻破，相关节点因未授权转账已触发 RUNE 质押罚没机制。当前网络已暂停 Churn 活动，在调查与修复完成前，新链接入及相关操作也将延期。 THORChain 表示，初步调查显示用户个人兑换交易未受影响，并已要求所有节点运营商立即检查基础设施、密钥管理系统及运行环境是否存在异常。

ChainCatcher 消息，TAC 团队发布公告称，其跨链层的 TON 侧遭外部攻击者利用，导致约 280 万美元损失，涉及 USDT、BLUM 和 tsTON。TAC、TON 以及所有从以太坊桥接的 ERC-20 代币均不受影响。目前桥接服务仍处于暂停状态，取证分析和修复工作正在进行中，未来 48 小时内将发布包含更多细节的完整报告。团队正与执法部门、SEAL 911 及安全合作伙伴积极协作，以追踪并冻结被盗资金。团队表示，其核心重点是通过合法结构化方式出售基金会的 TAC 代币储备，以弥补用户损失并全面恢复桥接流动性。官方渠道将持续更新进展。

ChainCatcher 消息，据市场消息，攻击者通过入侵 Commons 跨链桥，对 Syndicate 实施攻击。相关地址获取约 1850 万枚 SYND 代币，卖出获利约 33 万美元，所得资金已跨链至以太坊。