损失

ChainCatcher 消息，CoinDCX 发布关于 TQKJQ 钱包链上活动的进一步说明称，2025 年 7 月安全事件后，相关受影响钱包地址已停用，但部分用户仍向旧地址充值。平台原有的定期资金归集流程曾在一段时间内失效，相关问题于今日上午被发现，并造成部分运营损失，由 CoinDCX 承担。 CoinDCX 表示，尽管部分用户向已停用地址充值，相关用户账户仍已获得相应入账。平台称，客户资产继续存放于独立冷钱包，当前活跃钱包及用户地址未受影响，平台交易业务正常运行。CoinDCX 同时提醒用户，仅通过官方 App 或网站核实最新充值地址，避免向已停用地址转账。 此前，链上侦探 ZachXBT 曾质疑存款地址 TQKJQ 在安全事件后仍被使用约 10 个月，约 1580 万美元用户存款去向不明。

ChainCatcher 消息，SlowMist 发布安全警报称，NEM 遭遇攻击，损失约 821,920 美元。根本原因在于 NemTokenV2 将转入流动性池（LP）的代币记入卖出量，却未验证兑换结算。攻击者利用该漏洞，重复执行转账、调用 skim() 清除转入代币及调用 flushLpSellRecycle() 的操作共 42 次，销毁流动性池原有储备并压低 NEM 储备余额，随后以被抬高的价格卖出剩余 NEM，提取 USDT。

ChainCatcher 消息，据 Lookonchain 监测，某巨鲸在市场下跌期间被清算 121.33 枚 BTC，价值 991 万美元。

ChainCatcher 消息，据 AASTOCKS 报道，香港警方在社交平台守网者发文称，过去一周接获超过 50 宗投资诈骗报案，涉及损失逾 3000 万港元。其中一名六旬退休女子通过房屋买卖平台认识一名自称有意租房的男子，对方以投资专家身份推荐加密货币投资。该男子向其发送虚假投资网站链接，并以回报诱导其投入资金。该女子按指示先后 20 次前往实体加密货币兑换店购买 USDT，再转入指定钱包，名义上用于投资 ETH。初期曾成功提取部分资金，随后持续追加投资；再次提现时，对方要求支付价值约 700 万港元的 USDT 作为税款，她才发觉受骗，最终损失逾 450 万港元。

ChainCatcher 消息，据链上分析师余烬监测，某地址以 2,366 美元的价格杠杆做空 13,830 枚 ETH，空单价值 3,272 万美元。该地址未设置止损，并于昨日 ETH 回调至 2,387 美元时加仓空单，最终全部空单于昨日晚间 ETH 反弹后被清算。两天内，该地址损失 111 万美元，本金从 125 万美元降至 14 万美元。

ChainCatcher 消息，据 Onchain lens 监测，某巨鲸质押价值 1095 万美元的 HYPE，在 30 天内亏损 202 万美元。该巨鲸质押了 13.905 万枚 HYPE（价值 1095 万美元），并将其委托给了 Infinitefield(.)xyz。该钱包还持有价值 20.225 万美元的 10 倍多头头寸，涉及 CXMT、CXMT、SKHX 和 LYTE，未实现盈亏为 -3.654 万美元。其永续合约历史总计盈利 722 万美元，但过去 30 天总体损失了 202 万美元。

ChainCatcher 消息，Bybit CEO Ben Zhou 近期接受吴说采访时表示，Bybit 已于去年年底通过手续费等经营收入，覆盖此前遭朝鲜黑客攻击造成的损失。他认为未来仍会有交易平台遭遇黑客攻击，安全体系应以“假设一定会被盗”为前提设计。关于竞争，Ben Zhou 认为全球化交易平台的扩张黄金期已经过去，行业将进一步整合，具备牌照和本地运营能力的区域性交易平台仍有机会。他透露，Bybit 今年利润同比下滑，股票等传统资产交易业务目前尚不足以弥补加密业务带来的影响。美国市场方面，他表示 Bybit 仍在等待合适进入机会，更倾向于与拥有零售用户基础的当地机构合作，未来一年核心战略将聚焦区域化发展与深度本地化。他还谈及 Bitget 安全事件与 Bybit 被盗事件的区别，以及 AI 在平台内部大规模应用带来的数据安全挑战。

ChainCatcher 消息，香港警方公布，过去两周共接获逾 150 宗 WhatsApp 账户劫持骗案，总损失逾 1,500 万港元。近日，一家从事虚拟货币兑换业务的本地公司员工遭遇账户劫持。骗子封锁其原工作群并将成员拉黑，复制群组图片、名称、成员及头像另建假群，冒充客户代表要求兑换。受害人按惯例先将加密货币汇至对方指定钱包，待发现客户账户余额不足并致电核实后才察觉被骗，公司损失逾 400 万港元。警方提醒，WhatsApp 群组可以伪造，但成员电话号码无法与真实群组完全相同，对话发布时间也无法复制，并建议启用双重认证，汇款前通过电话核实对方，避免在公共 WiFi 或公共电脑登录账号。

ChainCatcher 消息，据 Chainalysis 披露，在涉及加密硬件钱包制造商 Ledger 的盗窃事件中，损失最大的受害者之一自身也是诈骗者，其损失超过 60 枚 BTC，价值约 480 万美元，资金来自一起任务诈骗。在该骗局中，参与者被付费雇用，为真实商品伪造销量和评论。随后出现“负余额”，参与者被告知，必须投入自己的资金才能获得报酬。9 月 22 日，该诈骗的幕后操作者将所得资金转入三个独立的 Ledger 地址。10 月 9 日，盗贼将三个地址全部清空，每个地址各通过一笔转账，将资金转入同一个钱包。该收款钱包被报告涉及被盗资金。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Hacken 披露 2026 年第三季度共发生 107 起加密黑客攻击，损失总额 11.8 亿美元。其中约 9.06 亿美元（约 77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失主要集中于四起事件：Bitget 损失 3.87 亿美元、Liquid Network 损失 3.2 亿美元、Tectonic 损失 1.2 亿美元、Coldcard 固件漏洞损失约 1.15 亿美元，合计约占八成。其余 98 起事件单笔均低于 1000 万美元，中位数 67 万美元。智能合约攻击最常见，共 71 起，损失 2.28 亿美元。本季度为 2025 年一季度以来损失最严重季度。追回方面，约 3.87 亿美元被返还或逆转，占毛损失约 33%；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未追回。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 万美元。分链损失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 网络约 220 万美元，Solana 约 96.5 万美元，TRON 约 37.5 万美元，比特币约 66.8 万美元。链上追踪显示，部分被盗资金已通过跨链桥及代币兑换转移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，据安全机构 Blockaid 披露，UNCX 的代币归属池（vesting pool）遭到攻击，损失约 8.6 万美元。该笔攻击交易共涉及五种不同的代币，而受影响的以太坊合约目前仍持有约 325 万美元的资产。

ChainCatcher 消息，据 The Block 报道，研究机构 K33 认为，Strategy 通过优先股 STRC 融资虽助力其在 2026 年上半年购入近 10 万枚比特币，但持续股息成本或抵消收益。K33 估算 STRC 使 Strategy 年度股息义务增加约 7.25 亿美元，按每枚比特币 8.3 万美元计约合 8740 枚 BTC。 若剔除上半年经 STRC 筹集的约 75 亿美元，并将美元储备、STRC 回购及大部分股息支出改用于购币，Strategy 持仓仅比该假设情形多约 4947 枚 BTC；按上述年化成本，约七个月即可抹平这一差额。K33 认为优先股融资模式“是个错误”，并更倾向其通过普通股 ATM 等方式筹资。

ChainCatcher 消息，美国联邦调查局（FBI）通报，与诈骗中心相关的损失金额已达 17 亿美元。同期，西非地区开展的执法行动共逮捕 28 人。美国司法部（DOJ）表示，在为期一周的协调执法行动中，执法部门移除超过 370 万个网络账户、页面和群组，并识别出超过 1100 万美元可能被冻结的资金。

ChainCatcher 消息，Ledger 在 X 平台表示,已与德国零售商 MediaMarkt Saturn 协调，暂停在线上及线下门店销售 Ledger 设备，以配合相关调查。 此前，一名德国用户报告称，其购买的设备中发现疑似植入物。目前尚无资金损失报告，Ledger 也表示，没有迹象表明其基础设施、系统或服务遭到入侵。Ledger 客服正在审查用户提交的报告，其网络安全团队 Donjon 将对收到的设备进行检查。 Ledger 提醒用户，如对已购买的设备有任何疑问，可通过官方客服网站联系支持团队。Ledger 绝不会主动致电或私信用户，也不会索要由 24 个单词组成的助记词。 目前网络上流传的许多说法和数据尚未得到证实，诈骗者可能借此类事件实施诈骗，用户应仅通过 Ledger 及 MediaMarkt Saturn 官方渠道获取最新消息。

ChainCatcher 消息，据 Coinbase 官方博客报道，新加坡警方反诈骗中心（ASC）发布 2026 年上半年诈骗与网络犯罪简报显示，新加坡加密货币诈骗损失同比下降 43%，从 1.149 亿新元降至 6,550 万新元。ASC 将这一成果部分归因于行业合作伙伴的打击行动，包括关闭 47,500 条手机线路、37,500 个 WhatsApp 账号及 52,200 个恶意网站，并调查超过 2,900 名资金骡子和诈骗者，起诉约 470 人。Coinbase 全球情报团队通过与 ASC 开展四次联合行动，共识别 720 余名潜在受害者，协助拦截逾 1,890 万新元潜在损失。

ChainCatcher 消息，据加密投资者 @rrealist 在 X 发帖披露，其英国住所遭人入室，本人被捆绑并以刀抵面威胁杀害，共被劫走约 80 万美元资产。其中 4 万美元来自主钱包，72 万美元来自其中一个硬件钱包 Ledger，另有一块劳力士手表被抢，手机被当场砸毁。发帖者称人身未受重伤，仅有少量淤伤，目前警方已介入，住所被列为犯罪现场。其公布的涉案 Solana 钱包地址 (B3pMs3…arCR) 余额约 346.12 SOL。

ChainCatcher 消息，据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。