黑客

ChainCatcher 消息，据匿名安全分析师 Spreek 称，Initia 链遭到黑客攻击，大量代币被无限增发。截至目前，黑客已套现约 260 万美元，仍有更多资金正在转移。

ChainCatcher 消息，据 Digital Asset 报道，安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，并邀请其访问私有代码仓库、安装开发任务所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示，近期观察到攻击者采用此类手法。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月通过 Tornado 转移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，价值 1.94 亿美元。

ChainCatcher 消息，据链上侦探 Specter 监测，ZachXBT 发文披露 Bitget 攻击者通过 Zcash（ZEC）掩盖被盗资金后，其他被盗资金也开始流入 ZEC，其中包括 Cryptobills Ledger 事件资金及价值 1200 万美元的 Triple-A 黑客攻击资金。 威胁行为者正利用 ZEC 转移被盗资金。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Hacken 披露 2026 年第三季度共发生 107 起加密黑客攻击，损失总额 11.8 亿美元。其中约 9.06 亿美元（约 77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失主要集中于四起事件：Bitget 损失 3.87 亿美元、Liquid Network 损失 3.2 亿美元、Tectonic 损失 1.2 亿美元、Coldcard 固件漏洞损失约 1.15 亿美元，合计约占八成。其余 98 起事件单笔均低于 1000 万美元，中位数 67 万美元。智能合约攻击最常见，共 71 起，损失 2.28 亿美元。本季度为 2025 年一季度以来损失最严重季度。追回方面，约 3.87 亿美元被返还或逆转，占毛损失约 33%；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未追回。

ChainCatcher 消息，据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

ChainCatcher 消息，据 PeckShield 监测，黑客在 Base 链上增发 1900 万枚 THEO 代币，随后将其兑换为 700.8 枚 ETH（约 176 万美元），并通过跨链桥将 ETH 转移至以太坊主网。受此事件影响，THEO 代币过去 24 小时跌幅达 92%。

ChainCatcher 消息，据链上分析师余烬 (@EmberCN) 披露，一个钱包昨日从 Tornado Cash 收到 263 枚 ETH，随后卖出换成 64.3 万 USDC 并存入 Hyperliquid。该地址以 40 倍最高杠杆全仓在 83,068 美元价位开空 305.5 枚 BTC，仓位规模约 2,538 万美元，清算价为 84,088 美元，目前浮盈约 16 万美元。

ChainCatcher 消息，据 Lookonchain 监测，疑似某黑客钱包 (0xf15d...bddf) 在 40 分钟前卖出 262.78 枚 ETH，获得 64.3 万美元 USDC 并存入 Hyperliquid，随后以 40 倍杠杆做空 305.51 枚 BTC，名义价值 2540 万美元，清算价格为 84086.03 美元。

ChainCatcher 消息，Ark Protocol 实现项目 Second 披露，其服务器周一遭利用攻击，损失自有资金 0.75 枚比特币，约合 6.23 万美元。团队表示，用户资金未受影响，并在数小时内完成修复。攻击者随后持续尝试从项目提取更多资金，并发起拒绝服务攻击。Second 周二表示，该攻击可能导致基于 Bark 的钱包接收闪电网络转账的能力下降。Second 表示，漏洞出现在 Ark 服务器的 boarding 流程，攻击者可仅凭自身签名注册并退出相关 boards，同时通过闪电网络花费节点中的同一批 VTXO。攻击者还曾尝试使用与 Blink Wallet 9 月 19 日安全漏洞相关的比特币，但未能成功。

ChainCatcher 消息，据韩联社报道，韩国五大商业银行均遭疑似由人工智能驱动的黑客攻击，其中三家发生客户信息泄露。五大银行同时遇袭，在韩国金融业尚属首次。 据悉，BNK 釜山银行因黑客攻击，导致 11 名外包员工的个人信息外泄；KB 国民银行 119 名客户的信息因黑客攻击被泄露，韩亚银行也表示 89 名客户的信息被泄露。

ChainCatcher 消息，市场消息称黑客入侵了驶往美国的油轮推进系统。

ChainCatcher 消息，据 Cointelegraph 报道，NEAR Intents 总经理 Alex Shevchenko 表示，团队已经确认此前安全事件背后的黑客身份，并给予对方 48 小时期限，要求其通过“负责任披露”方式归还被盗资金。 NEAR Intents 此前因 Omni 存取款基础设施与 NEAR Intents 智能合约交互存在漏洞而暂停服务。初步调查显示，约 380 万美元用户资金在此次事件中被盗，团队已承诺全额赔偿受影响用户。 链上侦探 ZachXBT 表示，相关被盗资金随后被转入 KuCoin，并跨链转换为比特币。

ChainCatcher 消息，CoinBureau 援引链上调查人员 ZachXBT 的说法称，疑似朝鲜相关攻击者正通过 Zcash 对 Bitget 被盗资金进行屏蔽。约 2700 枚 ZEC、价值约 380 万美元的资金已开始转入 Zcash 的 Ironwood。 这些被盗 ZEC 正被转入屏蔽池，交易细节可被隐藏。Bitget 涉及多类资产、总额约 3.88 亿美元的安全事件中，约 18900 枚 ZEC、价值约 2830 万美元被盗。此前，Bitget 首席执行官 Gracy Chen 表示，她对追回被盗资金“并不十分乐观”。