被盗事件

ChainCatcher 消息，硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，并已要求该经销商暂停销售与发货，建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。 Ledger 历史主要攻击与资金损失相关事件包括： 2018 年，早期硬件与供应链研究漏洞集中出现。安全研究员演示了 Nano S 出厂前被篡改的可能性，以及 MCU bootloader 绕过、隔离漏洞、比特币找零地址注入等问题。Ledger 陆续发布安全公告并完成修复，相关问题多属于研究级漏洞或需要物理接触设备才能利用。 2020 年，Ledger 发生大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超过 100 万封邮箱及约 27.2 万至 29.2 万条客户详细记录，包括姓名、地址和电话等信息被公开。硬件与私钥未受影响，但该事件引发了长期的钓鱼、社会工程及伪造官方信件诈骗。 2023 年 12 月，Ledger Connect Kit 遭遇供应链攻击。前员工遭遇钓鱼攻击后，NPMJS 账号被控制，攻击者发布恶意版本 Connect Kit，向依赖该库的 DApp 注入恶意代码，诱导用户签署盗币交易。攻击活跃窗口约 2 小时，损失约 48 万至 60 万美元。硬件与 Ledger Live 本身未直接遭到攻破。 2026 年 1 月，第三方 Global-e 订单数据泄露。支付与物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息，包括姓名、地址和联系方式等被暴露。Ledger 自身系统与私钥未受影响，但钓鱼风险再次上升。 2026 年 4 月，App Store 出现假冒 Ledger Live 应用诈骗。该仿冒应用上架约一周，诱骗用户输入助记词，超过 50 名受害者损失约 950 万美元，涉及多条区块链。苹果随后将其下架，Ledger 强调不会索要 24 词助记词。 2026 年 8 月，Ledger 披露以太坊应用签名相关漏洞，包括命令交错导致显示内容与签名参数不同步、Clear-signing 绕过等问题。漏洞需要恶意主机配合，Ledger 称暂无实际用户遭利用的证据，相关问题已在新版本中修复。 2026 年 10 月 9 日，与 CryptoBilis 经销商相关的大规模钱包清空事件发生，预估损失接近 9000 万美元。Ledger 正在调查，事件疑似涉及针对单一渠道的供应链或设备篡改攻击。官方已暂停销售，并建议相关用户迁移资产。

ChainCatcher 消息，据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元，据悉部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前，Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，链上数据分析机构 Bitquery 将 Tradewiz 约 45.9 万美元资产被盗事件的收款地址，与一个此前通过该交易机器人完成 27 笔交易的钱包关联。调查统计显示，事件影响 20,933 个钱包，损失涉及 SOL、代币及关闭代币账户后取回的存款；估值按 SOL 价格 120 美元计算。Bitquery 发现，主要资金转移开始 41 分钟后，Tradewiz 交易活动停止；该轮转移中约 73% 的 SOL 是在此后被转走。Tradewiz 称，事件涉及 SOL PVP 导出功能的私钥泄露，并承诺赔偿用户损失；后续更新称首批退款已发放，索赔需经过核实。Tradewiz 还暂停 EVM 服务以进行安全检查，并表示警方正协助追踪资产，已联系交易所寻求身份及账户验证信息。Bitquery 追踪到部分早期资金来自 MEXC 提现，后续转向 Kucoin 存款地址；这些关联未表明两家交易所参与盗取。

ChainCatcher 消息，Yuga Labs 区块链副总裁 Quit 在 X 平台发文表示，正在搭建的 NFT 被盗事件索赔门户预计将在未来数小时内上线，并已创建 nftsaresafu.eth 专用地址，接受 ETH 及其他代币捐赠。 Quit 表示，除投入大量时间外，其昨晚为处理相关事务已支付约 7,500 美元 Gas 费，并感谢社区通过 X Money 等渠道提供支持。 此前消息，NFT 市场 Magic Eden 疑似出现 NFT 安全漏洞，白帽黑客从数百个钱包转移 3832 枚 NFT，价值约 150 万美元。

ChainCatcher 消息，链上分析师 SomaXBT 于 X 平台发文表示，疑似 Lootbot 用户遭遇钱包集体被盗事件，目前损失金额已扩大至超 60 万美元（约 245 枚 ETH）。先有信息显示，约有 50% 的受害者均为 Lootbot 订阅用户。值得一提的是，Lootbot 系此前软 Rug 项目 gm.ai 创始人 dexter 创立项目之一，原为 telegram 生态交易 bot 平台。

ChainCatcher 消息，据慢雾余弦监测，某黑客地址涉及一起群体被盗事件，超过 100 个地址、数十名真实用户受影响，原因是私钥泄露，黑客获利约 20 万美元。 该团伙为老团伙，被盗用户可以尝试找出共性。

ChainCatcher 消息，据官方消息，PinGo 发文表示，其奖励合约日前遭到黑客攻击。黑客利用权限验证漏洞，非法领取了 840,000 枚 PINGO 代币。 PinGo 官方指出，目前该安全事件已得到有效控制，剩余资产已完成迁移，相关合约的升级也已完成。官方强调，PINGO 代币及相关私钥仍然处于安全状态，奖励领取功能现已重新开放。

ChainCatcher 消息，Cardano 钱包服务商 SecondFi 发布最新被盗事件更新称，本周将上线“隔离模式”，用户可查询钱包地址是否涉及相关事件并提交工单；下周计划推出安全钱包导出功能，为不同技术水平用户提供更安全的钱包迁移路径。SecondFi 重申，将为经流程确认受影响的钱包提供潜在资产找回方案，预计通过基于零知识证明的恢复工具并设定资格与条款；官方同时提示不会索取私钥或助记词，用户应仅通过官网支持与指定检查工具进行操作。

ChainCatcher 消息，LayerZero Labs 发布攻击事件说明称，KelpDAO 遭攻击损失约 2.9 亿美元，初步判断攻击者为朝鲜背景的 Lazarus Group（更具体为 TraderTraitor）。攻击通过投毒其去中心化验证网络（DVN）依赖的下游 RPC 基础设施实现，攻击者控制部分 RPC 节点并配合 DDoS 攻击，诱导系统切换至恶意节点，从而伪造跨链交易。受影响 RPC 节点已全部下线并替换，DVN 现已恢复运行。LayerZero 强调，此次事件仅限于 KelpDAO 的 rsETH 应用配置，未对其他资产或应用造成影响。原因在于 KelpDAO 当时采用了单一 DVN（1/1）架构，未使用官方长期建议的多 DVN 冗余机制，导致缺乏独立验证节点来识别伪造消息。LayerZero 指出，其协议本身未出现漏洞，多 DVN 配置的应用未受到波及，系统不存在传染性风险。LayerZero 表示，将推动所有采用单 DVN 配置的项目尽快迁移至多 DVN 架构，并已暂停为 1/1 配置应用提供签名与验证服务。同时，公司正与全球执法机构合作调查，并协助行业伙伴追踪被盗资金。LayerZero 称，此次事件凸显模块化安全架构的价值，同时也提醒行业关注 RPC 验证链路的潜在安全风险。

ChainCatcher 消息，易理华在 X 平台发文表示，熊市保住本金很重要，链上被盗事情频发，为了追求几个点收益，结果本金都没了，就像曾经犯过的多数投资错误一样，只要是投资就会有风险，哪怕是钱存在交易所或者是理财挖矿。 我们现在头号原则是一定要有止盈和止损，你永远要考虑最坏情况发生时如何应对。不然最可惜的是牛市来了，本金没了，投资要乐观，风控要严谨。

ChainCatcher 消息，Circle 首席战略官 Dante Disparte 发文回应 Drift Protocol 逾 2.7 亿美元被盗事件。Disparte 表示，Circle 冻结 USDC 仅在依法被强制要求时执行，并非单方面决定，这并非后门，也非算法监控。这体现了在互联网原生金融活动中，法治的体现。 他指出，开放系统面临的核心问题在于法律框架的响应速度滞后于技术发展，协议、钱包、交易所及稳定币发行方应将安全与问责视为共同义务，DeFi 协议可参考传统市场的熔断机制开发链上技术保护手段。 他还呼吁，美国《GENIUS 法案》及《CLARITY 法案》的立法进程应在下一次重大安全事件发生前，将正当程序、财产权及金融隐私保护标准写入法律。

ChainCatcher 消息，美国律所 Gibbs Mura 宣布正式就 Drift Protocol 被盗事件展开集体诉讼调查，涉及资金规模约 2.8 亿至 2.85 亿美元。据悉超 2.3 亿美元 USDC 经 Circle 的跨链转移协议（CCTP）转移至以太坊。 Gibbs Mura 认为，尽管 Circle 具备冻结资金的技术能力，但在本次攻击中未采取冻结行动。目前该律所正评估投资者是否可就 Circle“未及时干预”“监控不足”及“未履行稳定币责任”等提出索赔，并呼吁受损用户参与诉讼以推进资金追回。

ChainCatcher 消息，DeFi 协议 Drift 被盗事件中，JLP 头寸损失约 1.556 亿美元。对此 Jupiter 官方表示，平台未受到此次事件影响，其借贷产品 Jupiter Lend 未涉及 Drift 市场，且 JLP 资产“完全由底层资产支持”。 Jupiter 同时表示，此次事件对 Solana DeFi 生态而言是“艰难的一天”，并向 Drift 团队及受影响用户表达关切。 ChainCatcher 此前消息，Solana 生态 Drift Protocol 遭攻击，损失至少 2 亿美元。

ChainCatcher 消息，分布式资本合伙人沈波于 X 发文公布其 2022 被盗资产完整明细及地址。据其透露，被盗事件发生于 2022 年 11 月 10 日美东时间 00:46 - 01:02。其安装在 iPhone 12 Pro Max 上的 Trust Wallet 热钱包被盗价值约合 4200 万美元资产。地址明细为：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日，沈波设置赏金追索三年前被盗的约 4200 万美元加密资产。

ChainCatcher 消息，美国投资者权益律师事务所 Rosen Law Firm 正在针对 Balancer（BAL）代币投资者的潜在证券索赔进行调查，理由是 Balancer 可能向公众发布了误导性的业务信息。此次调查源于 11 月 3 日彭博社报道，该报道指出 DeFi 协议 Balancer 遭遇攻击，导致超过 1 亿美元的数字资产被盗。 根据安全公司 PeckShield 和 Cyvers 的监测，此次事件的总损失约为 1.28 亿美元。Rosen Law Firm 目前正在准备发起集体诉讼，寻求追回投资者的损失。

ChainCatcher 消息，DeBot 官方发布被盗事件更新，事故原因为机房扩容迁移导致部分用户钱包信息发生泄露，团队对受影响的用户资产进行紧急隔离处理，但仍有部分用户继续使用此前钱包地址。黑客成功破解泄露的数据并开始转移资产，共造成约 25 万美元损失。目前赔偿申请已发放完毕。