私钥泄露

ChainCatcher 消息，据 Scam Sniffer 监测，某用户在以太坊和 Base 上疑似因私钥泄露损失约 158 万美元。

ChainCatcher 消息，Polkadot 发布安全警告，第三方钱包 Fearless Wallet 的浏览器扩展程序遭入侵，自 2025 年 2 月起间歇性向攻击者泄露用户私钥。调查发现，恶意代码会在用户解锁钱包时，将私钥发送至攻击者控制的服务器。根据 Polkadot 社区基金会公告，目前已有 8 名用户报告疑似相关的未经授权交易，涉及 17,286 枚 DOT。Polkadot 敦促所有曾使用该扩展程序的用户立即通过其他钱包创建全新密钥对并转移资产，仅修改密码或更换钱包软件无法消除风险。Fearless Wallet 由独立团队开发，并非 Polkadot 官方钱包。

ChainCatcher 消息，Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.1、3.3、3.4 和 3.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。

ChainCatcher 消息，据慢雾余弦监测，Qubic Wallet 或已泄露大部分私钥，通过 6 次连接即可还原私钥。

ChainCatcher 消息，据 Defimon Alerts 监测，BNB Chain 上 79thVault 或因私钥泄露损失约 1250 万美元。该团队运营热钱包通常只做小额划转到奖励池，但近日该地址曾分 7 笔从交易对转出 201 万枚 79AU 至外部地址，金额分别为 1 万、10 万、10 万、30 万、50 万、50 万和 50 万枚。攻击者经约 95 笔兑换卖回同一交易对，池中 USDT 储备从 1520 万美元降至 390 万美元，并套现 16249 枚 BNB，约合 1250 万美元。此外，运营密钥又向同一外部地址转入 3.79 枚 BNB，另有 50 万枚 79AU 转至其他地址。

ChainCatcher 消息，据 Scam Sniffer 监测，Duelbits 在 Ethereum、BSC 和 Tron 网络上的热钱包出现约 420 万美元资金流出，疑似与私钥泄露有关。 此次转移资产包括 836 枚 ETH、162 万枚 USDT、9.7 万枚 USDC、209 枚 BNB 以及 19.2 万枚 TRX。目前，大部分被转移资产已兑换为 ETH。

ChainCatcher 消息，据慢雾余弦监测，某黑客地址涉及一起群体被盗事件，超过 100 个地址、数十名真实用户受影响，原因是私钥泄露，黑客获利约 20 万美元。 该团伙为老团伙，被盗用户可以尝试找出共性。

ChainCatcher 消息，据 Lookonchain 披露，鲸鱼地址 “TLBL” 再次发生重大资产安全事件，累计损失已超过 5,000 万美元。其中，该地址曾于两年前因钓鱼攻击损失约 2,400 万美元；而在最新事件中，其疑似因私钥泄露导致 3 个钱包内超过 2,600 万美元资产被全部转出。此次事件再度引发市场对高净值链上地址安全管理风险的关注。

ChainCatcher 消息，BNBChain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。攻击者向其自持有地址伪造有效签名，以 100 倍折扣购买 STY，并通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY。 随后在兄弟合约上伪造 claim() 和 transfer 签名，将 STY 倾销至 STY/USDT 池中，获利约 62.5 万枚 USDT。交易中的每个 ecrecover 均解析为确切的硬编码签名者，证实密钥本身已泄露，而非签名逻辑缺陷。

ChainCatcher 消息，Solv Protocol 在 X 平台发文称，7 月 13 日 BNB Smart Chain 上的 BTC+ 合约遭受安全事件。经调查，攻击者入侵了部署者私钥并升级了 BSC 上的 BTC+ 铸币代理合约，铸造了未经授权的 BTC+ 代币。团队在三小时内完成应急响应，隔离了恶意合约，并冻结、销毁或隔离了所有未经授权的 BTC+。所有底层 BTC 资产安全。作为预防措施，BTC+ 的申购和赎回已暂停，预计两周内恢复。BTC+ 从未在任何 DEX 上设立官方流动性池，用户应仅通过 Solv 官方渠道获取和持有 BTC+。团队已升级部署者安全措施，轮换所有受影响的访问凭证和签名密钥，并启动全面外部重新审计，详细事后分析报告将随后发布。

ChainCatcher 消息，据链上分析师余烬监测，“私钥泄露”让 H 的增发与抛售已经长达 13 个小时，所谓的“黑客”仍能在 BSC 链上增发 H 并抛售，榨取池子里的最后一分钱。“黑客”已经增发 3 亿枚 H，并共计抛售了约 4.5 亿枚套现 3400 万美元 (ETH + BNB)。 H 在 BSC 上的池子也被掏的只剩 13 美元的流动性，H 价格已经下跌 99.9% 到 0.0009 美元。而 CEX 里永续合约价格则是 0.09 美元，价差 100 倍。本质上已经脱锚成两个不相关的币。

ChainCatcher 消息，链上侦探 ZachXBT 对 Humanity 3100 万美元安全事件发布更新。经过进一步分析资金流转路径，ZachXBT 认为团队大概率不是“监守自盗”或“自导自演”，官方公告披露的私钥泄露属实，却在解锁前拉盘 H 代币反遭黑客抢跑。私钥泄露与此前的异常拉盘应当为独立事件。 ZachXBT 还质疑团队在代币解锁前，通过可疑的做市协议和场外大额交易来人为拉高 H 代币价格，以便在即将到来的投资者/早期贡献者解锁（6 月 25 日左右）前顺利出货或减轻抛压。

ChainCatcher 消息，Humanity Protocol 创始人 Terence Kwok 在 X 平台发文确认发生安全事件，称此事件涉及一位 Humanity 基金会成员的私钥泄露。为安全起见，建议用户在确认安全之前不要与跨链桥或任何流动性池交互。团队正与安全专家及交易所合作伙伴合作解决问题。 此前消息，Humanity Protocol 关联地址已被盗超 3100 万美元。

ChainCatcher 消息，Manta 孵化的 Superfortune 在 X 平台就近日安全事件发布更新称，攻击不是内部人员所为，也没有任何团队成员参与，关于团队秘密出售代币的说法是错误的。团队也未与 Web3Port 有接触。 调查确认：攻击并非地址投毒，而是签名者私钥泄露。攻击者独立持有私钥，在正确交易 43 分钟后提交了伪造地址的交易。伪造地址与正确地址首尾四字符相同（0x70AE 开头、5C15 结尾），用于在 Safe 界面预览中伪装。被盗资金全程可追溯，目前存放在以太坊上的三个冷钱包中，约 2784 枚 ETH，另有约 17 万枚 USDT 被跨链转出。 攻击者还创建了大量仿冒地址，并用 Unicode 伪造的代币符号向这些地址发送虚假转账事件，试图混淆追踪。这种仿冒地址构造技术与攻击本项目时使用的手法相同。攻击者预先搭建了大规模基础设施，表明这是工业化操作，而非机会主义攻击。

ChainCatcher 消息，据链上数据显示，StakeDAO 部署者私钥在 Arbitrum 上遭泄露，攻击者铸造约 5.45 万亿枚 vsdCRV 部分兑换为 43.7 枚 ETH。

ChainCatcher 消息，据 Polymarket 工程副总裁 Josh Stevens 披露，在 ZachXBT、BitcoinVN 及 ChangeNOW 协助下，Polymarket 私钥泄露事件中已有 16.4 万美元资金被冻结，占被转移总金额 57.32 万美元的约 28.6%。Josh 表示，此次事件并未影响 Polymarket 或 UMA 智能合约，用户资金安全，平台运营正常。调查显示，事故源于一枚已存在约 6 年的私钥遭泄露，该私钥被用于内部充值配置，导致资金持续被发送至受影响地址。目前相关团队正继续追踪剩余被盗资金流向。

ChainCatcher 消息，Polymarket 工作人员 Shantikiran Chanal 在 X 平台发文表示，其已关注到与奖励发放相关的安全报告，用户资金与市场结算处于安全状态。调查结果指向一枚用于内部运营的钱包发生私钥泄露，并非合约或核心基础设施问题。后续将发布更多更新。 此前消息，ZachXBT 称 Polymarket UMA CTF Adapter 合约疑似在 Polygon 上遭到攻击，目前已流出超 52 万美元。

ChainCatcher 消息，据 GoPlus 发布，过去 36 小时内新增两起公开私钥泄露事件，总损失 23.8 万美元。其中 0xUnihax0r 损失 20 万美元，其曾上传过交易 Bot 和 Telegram；@Eli5defi 的被盗地址与之前 574 个地址的大规模私钥泄露事件存在关联。GoPlus 表示，鉴于此类集中性大规模私钥泄露，建议立即按照私钥泄露自检清单排查风险。

ChainCatcher 消息，Syndicate 就此前安全事件发布更新称，私钥泄露导致两个链上的桥接合约被恶意升级，约 1850 万枚 SYND（约 33 万美元）及约 5 万美元客户代币被盗。受影响用户将获得全额赔偿，SYND 持有者还将获得额外补偿。攻击涉及多阶段侦察、基础设施映射、漏洞利用开发及精确计时，排除了内部人员参与的可能。漏洞根源是私钥存储在密码管理器中，升级流程未采用多签或硬件签名。Syndicate 正在加强安全措施，包括在密码管理器外增加加密层、升级路径采用多签或硬件签名。