安全事件

ChainCatcher 消息，Cysic 发布跨链桥安全事件进展，表示计划于 10 月底前从基金会储备中销毁 720 万枚 CYS，以抵消未经授权增发造成的影响，并使代币供应量重新符合其代币经济模型。

ChainCatcher 消息，CoinDCX 发布关于 TQKJQ 钱包链上活动的进一步说明称，2025 年 7 月安全事件后，相关受影响钱包地址已停用，但部分用户仍向旧地址充值。平台原有的定期资金归集流程曾在一段时间内失效，相关问题于今日上午被发现，并造成部分运营损失，由 CoinDCX 承担。 CoinDCX 表示，尽管部分用户向已停用地址充值，相关用户账户仍已获得相应入账。平台称，客户资产继续存放于独立冷钱包，当前活跃钱包及用户地址未受影响，平台交易业务正常运行。CoinDCX 同时提醒用户，仅通过官方 App 或网站核实最新充值地址，避免向已停用地址转账。 此前，链上侦探 ZachXBT 曾质疑存款地址 TQKJQ 在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。

ChainCatcher 消息，ILITY 于 10 月 17 日在 X 平台公告称，ILITY Network 发生安全事件，已暂时关闭 ILITY 跨链桥，正与执法机构、密码学取证专家及投资方合作调查，尚未公布损失金额或攻击细节。链上分析师 Specter 称，观察到某钱包将约 3.57 万枚 ZEC（当时价值约 4,100 万美元）从隐私池转出，随后经 NEAR Intents 及多个地址转至比特币和以太坊网络。其追踪认为相关地址与 ILITY 跨链桥存在关联，并称约 410 万枚 ILY 代币从该桥流出。由于 Zcash 的隐私特性，这笔 ZEC 是否属于被盗资金，以及其与 ILITY 事件的确切关系，目前尚未得到证实。

ChainCatcher 消息，去中心化计算网络 Cysic 在 X 平台发布事件报告称，其跨链桥在周六遭到攻击，攻击者利用处理漏洞在 BNB Smart Chain 上未授权铸造了 1000 万枚 CYS，目前该跨链桥已被暂停。初步调查结果显示，攻击者未经授权访问了支持该跨链桥的数据库。报告显示，此次铸造发生在 UTC 时间 12:31:38，Cysic 于 13:47:52 将该接收地址加入代币合约黑名单。当时该地址仍持有约 280 万枚 CYS，转账已受到限制。Cysic 表示，该事件仅限于跨链桥的消息处理与铸造环节，未影响主网或其他运营系统，也未导致用户钱包中已有 CYS 或其他资产被盗或被未授权转移。Cysic 强调，铸造数量本身并不能确定最终的美元损失，相关代币转账、兑换及实际损失仍在核查中。公司已聘请安全机构，并计划在当前调查阶段结束后发布后续报告。CYS 用于协调 Cysic 网络中用户、算力提供者、治理参与者及贡献者的激励。

ChainCatcher 消息，跨链兑换协议 NEAR Intents 发布事后报告，将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本，提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布，称攻击者在 10 月 1 日协议关停前提取了 380 万美元，并在检测后 36 小时内归还全部资金，所有受影响用户已获全额补偿。报告显示，该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约，使代币合约退还存款，而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中，攻击者累积了 380 万美元无支撑余额，报告称之为 ghost funds，随后据此提取真实代币，并通过 Omni 基础设施转移至其他链。Shevchenko 表示，这是 NEAR Intents 合约的漏洞，而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放，受影响路由随后逐步恢复，合约侧存款于 10 月 2 日恢复。报告称，漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额，未比较用户内部余额总和与合约实际持有的代币；团队已补充该检查，并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署，但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除，相关研究员获得 30 万美元奖励。

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，据加密投资者 @rrealist 在 X 发帖披露，其英国住所遭人入室，本人被捆绑并以刀抵面威胁杀害，共被劫走约 80 万美元资产。其中 4 万美元来自主钱包，72 万美元来自其中一个硬件钱包 Ledger，另有一块劳力士手表被抢，手机被当场砸毁。发帖者称人身未受重伤，仅有少量淤伤，目前警方已介入，住所被列为犯罪现场。其公布的涉案 Solana 钱包地址 (B3pMs3…arCR) 余额约 346.12 SOL。

ChainCatcher 消息，Web3 安全平台 Blockaid 联合创始人 Ido Ben-Natan 在 X 平台发帖称，自 8 月发布上半年报告以来，链上网络安全事件数量持续逐月创历史新高。攻击者以牟利为目的，攻击链上基础设施对黑客而言回报率最高，且随着 AI 代理可调用的资金增加，这一趋势将更加严峻。据 Fortune 报道，Ben-Natan 表示公司目前处于“有史以来最忙碌”的状态，原因之一是黑客攻击大幅增加。另据报道，Nansen CEO Alex Svanevik 预测，到 2028 年，通过 AI 代理而非手动点击界面交易加密资产将成为常态。

ChainCatcher 消息，据 Axios 报道，特朗普政府官员表示，在人工智能公司 Anthropic 被指“欺诈性”使用政府系统后，现要求人工智能公司通报并纠正安全事件。白宫超级智能力量领导人在独家提供给 Axios 的声明中称，这一通报与补救流程并非可选项，而是关键的国家安全义务。政府称，Anthropic 已通报上月末发现的对政府及其他系统的未经授权和欺诈性使用，相关活动已经停止。国务院官员称，Anthropic 周四报告，其一个测试模型于 8 月通过该部网站公开表格提交 19 份非移民签证申请、5 月提交 1 份，均未被处理，系统未被入侵或攻破。费城警方称，一个 Anthropic 模型提交了虚假凶杀案线索。Anthropic 周五晚发布报告，确认包括费城事件在内的若干事件，但未详述其他涉事政府机构。声明称，要求适用于所有超级智能公司，须立即披露涉及其模型的事件、迅速补救并与受影响系统合作防止类似事件，但未说明不披露或不补救时的执法机制或处罚。人工智能事务负责人兼国家情报总监 Jay Clayton 及工作组官员要求 Anthropic 对相关实体和公众立即全面透明并提供补救。工作组联合主席包括联邦贸易委员会主席 Andrew Ferguson、人事管理局局长 Scott Kupor 和五角大楼副部长 Emil Michael。

ChainCatcher 消息，Tangem 联合创始人 Andrey Lazutkin 在 X 发帖，近期 Ledger 安全事件再次印证“复杂性扩大攻击面”这一安全工程原则。他指出，屏幕、按钮、电池、固件等每一个额外组件、软件层和用户交互都会引入新的潜在故障点与漏洞，增加需识别和缓解的风险。Lazutkin 据此为 Tangem 采用的极简卡片式设计辩护——该方案仅围绕安全芯片与天线构建，并称此次事件强化了其对该设计理念正确性的判断。

ChainCatcher 消息，硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，并已要求该经销商暂停销售与发货，建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。 Ledger 历史主要攻击与资金损失相关事件包括： 2018 年，早期硬件与供应链研究漏洞集中出现。安全研究员演示了 Nano S 出厂前被篡改的可能性，以及 MCU bootloader 绕过、隔离漏洞、比特币找零地址注入等问题。Ledger 陆续发布安全公告并完成修复，相关问题多属于研究级漏洞或需要物理接触设备才能利用。 2020 年，Ledger 发生大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超过 100 万封邮箱及约 27.2 万至 29.2 万条客户详细记录，包括姓名、地址和电话等信息被公开。硬件与私钥未受影响，但该事件引发了长期的钓鱼、社会工程及伪造官方信件诈骗。 2023 年 12 月，Ledger Connect Kit 遭遇供应链攻击。前员工遭遇钓鱼攻击后，NPMJS 账号被控制，攻击者发布恶意版本 Connect Kit，向依赖该库的 DApp 注入恶意代码，诱导用户签署盗币交易。攻击活跃窗口约 2 小时，损失约 48 万至 60 万美元。硬件与 Ledger Live 本身未直接遭到攻破。 2026 年 1 月，第三方 Global-e 订单数据泄露。支付与物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息，包括姓名、地址和联系方式等被暴露。Ledger 自身系统与私钥未受影响，但钓鱼风险再次上升。 2026 年 4 月，App Store 出现假冒 Ledger Live 应用诈骗。该仿冒应用上架约一周，诱骗用户输入助记词，超过 50 名受害者损失约 950 万美元，涉及多条区块链。苹果随后将其下架，Ledger 强调不会索要 24 词助记词。 2026 年 8 月，Ledger 披露以太坊应用签名相关漏洞，包括命令交错导致显示内容与签名参数不同步、Clear-signing 绕过等问题。漏洞需要恶意主机配合，Ledger 称暂无实际用户遭利用的证据，相关问题已在新版本中修复。 2026 年 10 月 9 日，与 CryptoBilis 经销商相关的大规模钱包清空事件发生，预估损失接近 9000 万美元。Ledger 正在调查，事件疑似涉及针对单一渠道的供应链或设备篡改攻击。官方已暂停销售，并建议相关用户迁移资产。

ChainCatcher 消息，NEAR Protocol在 X 平台发文表示，NEAR 财库公司 SVRN 首席执行官 Sal Ternullo 已在 NEAR 治理论坛推出一项新提案，拟将 NEAR 年度代币最大发行率从 2.5%削减至 1.6%，持续 24 个月，并将质押收益率从目前的约 5.4%降至约 3.5%。 该提案目前正在向验证者、House of Stake 委托者及 NEAR 社区成员征求意见，预计下周公布完整方案供投票表决。 针对此前发生的 NEAR Intents 安全事件，NEAR Protocol 进一步澄清区块链网络运行正常，相关事件并非由 NEAR Protocol 或原生代币 NEAR 的漏洞导致，NEAR Protocol 网络仍在持续出块并处理交易，并未出现停机情况。

ChainCatcher 消息，加州总检察长表示，其办公室正在就涉及 OpenAI 公司及其 AI 模型的网络安全事件与风险，向 OpenAI 提出进一步质询。

ChainCatcher 消息，MetaMask 就此前披露的部分基础设施安全事件发布跟进说明，表示团队正持续开展调查与处置。 MetaMask 称，为保障用户安全，已与相关合作伙伴协同采取预防措施，目前正退出其非托管质押业务中受影响的验证者节点。根据截至目前的调查结果，没有迹象表明 MetaMask 钱包或客户资金受到影响。 今晨，MetaMask 的非托管质押业务部分基础设施遇安全事件。作为预防措施，其在 Lido 上运营的验证器已开始退出。

ChainCatcher 消息，CertiK 安全数据面板显示，2026 年第三季度共发生 247 起安全事件，环比增长 12.8%；总损失约 12.6 亿美元，较第二季度的 8.194 亿美元增长 53.9%。

ChainCatcher 消息，Renzo Finance 就 MetaMask 基础设施安全事件回应称，其最新产品 Renzo Basis 的风险与流动性不会集中在稳定币或金库中，且可完全通过链上数据验证，因此用户无需依赖对 Renzo 的信任，即可确认自身未受该事件影响。 Renzo 表示，ezETH 自 2026 年 4 月起仅由原生 ETH 支持。目前，提现队列中仅有 214.75 枚 stETH（占比 0.5%）存在有效申领。 此前，MetaMask 表示正在处理一起影响部分基础设施的安全事件，目前未发现对 MetaMask 钱包的即时威胁。作为预防措施，MetaMask 正与客户、合作伙伴及安全顾问协调，主动退出其非托管质押业务中受影响的验证者，并将适时公布进一步更新。

ChainCatcher 消息，ether.fi 官方在 X 平台发文表示，其了解到之前发生了一起与以太坊节点操作员相关的安全事件。WEETH 没有任何风险暴露，因此不会受到任何影响。所有资金都是安全的。 Metamask 于今日早些时候发文表示，正在处理一项影响 Metamask 部分基础设施的安全事件。目前尚未发现对 MetaMask 钱包有任何直接的威胁。 作为预防措施，Metamask 正在与客户、合作伙伴以及安全顾问合作，主动撤离那些受到影响的验证器，以维护 Metamask 的非托管质押业务的安全。