黑客事件

ChainCatcher 消息，据 Cointelegraph 报道，DefiLlama 数据显示，过去 10 年加密领域共发生 518 起黑客事件，累计损失超过 170 亿美元，其中大量损失与私钥泄露、网络钓鱼及其他凭证类攻击有关。 随着智能合约安全持续提升，攻击者正更多转向钱包安全、签名基础设施、开发工具及用户操作等环节。近期，Kelp DAO 的 rsETH 跨链桥遭攻击，约 11.65 万枚 rsETH 被盗，按当时价格计算价值约 2.9 亿至 2.93 亿美元。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 对 KelpDAO 在 rsETH 黑客事件后可能采取的三种行动路径进行了推演，三种路径均有明显缺陷，最终决策将考验 KelpDAO 的信誉与 Aave 的风险承受能力。 路径一：所有用户共同承担损失。KelpDAO 对所有 rsETH 持有人统一按比例扣减 18.5% 的损失。目前 Aave 全网有约 66.6 万枚 rsETH 抵押，主要在主网和 L2 上高度杠杆化（假设均处于 95% 清算 LTV）。一旦社会化损失，主网所有仓位的权益将被完全抹除，同时产生约 2.16 亿美元坏账。Umbrella 协议可覆盖 5500 万美元坏账，Aave 国库再额外承担 8500 万美元，仍剩约 7600 万美元缺口。KelpDAO 可能通过借贷或出售 Aave 代币（当前市值约 5100 万美元）补齐，但这仍会给 Aave 带来显著压力，且所有用户都需共同承担损失。 路径二：直接 Rug L2 上的 rsETH 持有人。KelpDAO 只保障主网 rsETH，将 L2 上的 rsETH 视为无价值。Aave L2 目前有约 3.59 亿美元 rsETH 抵押品（按当前预言机价格计算），若全部按最大杠杆计算，将产生约 3.41 亿美元坏账，且完全无法获得 Umbrella 协议覆盖。Aave 只能使用国库或借贷来挽救部分市场，最可能放弃 Arbitrum、Mantle 和 Base 等损失最大的链，导致这些 L2 市场崩盘。这种方案对 Aave 主网影响较小，但会严重损害 L2 生态信誉，并可能引发连锁反应。 路径三：尝试用黑客攻击前快照仅返还当时持有人，极难执行。KelpDAO 试图只对黑客攻击发生前的 rsETH 持有人按快照全额偿还，后续买入或转移的持有人则自行承担损失。但由于资金在攻击后已大量流动，且 DeFi 协议本质是流动性池，无法真正区分不同批次存款人，技术执行难度极高。黑客在 Aave 主网借贷 1.24 亿美元、Arbitrum 借贷 1800 万美元，扣除 Umbrella 协议覆盖后仍剩约 9100 万美元损失。该方案虽理论上能最小化扩散影响，但实际操作几乎不可能，容易引发法律与社区争议。

ChainCatcher 消息，Defillama 创始人 0xngmi 在 X 平台发文表示，KelpDAO 黑客事件引发了 DeFi 借贷协议的连锁恐慌性提款，即使是 Solana 上以及未受直接影响的协议也未能幸免，具体数据如下：Aave 净流出 62 亿美元（-23%），Morpho 净流出 7.16 亿美元（-9%），Sky 净流出 2.72 亿美元（-4%），JupLend 净流出 7600 万美元（-8%）。 0xngmi 补充表示，整个 DeFi TVL 因此直接蒸发近 100 亿美元。这类事件里没人是赢家，只会让整个行业的“蛋糕”缩小，所有人都受损。

ChainCatcher 消息，今日 KelpDAO 黑客事件为 Aave 造成约 1.77 亿到 2 亿美元坏账后，出于避险目的大量鲸鱼从 Aave 提取资金。据 Defillama 数据，受此影响，Aave TVL 较今晨的约 220 亿美元持续下跌，现报约 207 亿美元，较昨日的约 264 亿美元下降约 21.6%

ChainCatcher 消息，Tether CEO Paolo Ardoino 于 X 发文表示，Tether 已冻结了 Rhea Finance 黑客地址中的 329 万 USDT。 Paolo Ardoino 特别提到了一句 “Tether 重视此事”，疑暗讽 Circle 在 Drift 等近期多起事件中未对黑客利用 USDC 转移赃款的行为进行限制。

ChainCatcher 消息，据 The Block 报道，Circle 首席执行官 Jeremy Allaire 表示，Circle 不会冻结与法律程序无关的 USDC 钱包。 在韩国首尔周一的一场新闻发布会上，Allaire 回应了关于公司在黑客攻击与漏洞事件中是否应冻结 USDC 资金的持续网络批评。该争议在本月初变得更加突出：去中心化金融协议 Drift 遭遇一次约 2.8 亿美元的攻击，该事件被认为与一场持续 6 个月、由复杂社交工程手段实施的攻击有关，并可能由朝鲜相关黑客组织参与。 包括链上调查员 ZachXBT 在内的知名链上分析人士公开批评 Circle，指责其未冻结约 2.3 亿美元的 USDC 资金。这些资金据称从 Solana 通过 Circle 的跨链转账协议转移至以太坊。

ChainCatcher 消息，Drift Protocol 在 X 平台发文表示，针对 2026 年 4 月 1 日攻击事件的初步调查显示，该行动系受朝鲜政府支持的黑客组织 UNC4736（又名 AppleJeus 或 Citrine Sleet）策划。该组织自 2025 年秋季起，通过派遣中间人参加加密会议、建立虚假量化交易公司等方式，与 Drift 贡献者进行了长达六个月的面对面互动并诱导其下载恶意代码库或应用程序。目前 Drift 已冻结所有协议功能，并将受损钱包移出多重签名。Mandiant 已受邀参与深度取证调查。调查证实，用于测试该行动的链上资金流向可追溯至 2024 年 10 月的 Radiant Capital 攻击者。

ChainCatcher 消息，Ledger 首席技术官 Charles Guillemet 发文表示，Drift Protocol 此次漏洞利用所采用的攻击手法与 2025 年 Bybit 黑客事件如出一辙，后者被广泛认为与朝鲜相关联的黑客有关。 Guillemet 指出，此次攻击并未针对任何智能合约，而是攻击者通过长期渗透多签签名者的设备，诱骗其批准恶意交易，签名者可能始终以为自己在授权合法操作。他强调，问题根源在于人员与运营层面的安全缺失，而非代码本身。

ChainCatcher 消息，据 Lookonchain 监测，交易员 HXiRSK 七个月前以 175 美元的均价买入了 91,891 枚 SOL（1604 万美元），在 Drift 黑客事件后，他又卖出了 47,401 枚 SOL（398 万美元）以减少损失。他的总损失现已超过 400 万美元。

ChainCatcher 消息，知名链上侦探 ZachXBT 再次发文炮轰 Circle 表示，Drift 黑客事件发生在美国交易时间，数百万 USDC 通过 CCTP（Circle 的跨链协议）从 Solana 转至以太坊，而 Circle 却在沉睡，没有任何行动。几天前，Circle 还曾随意地冻结了至少 16 个企业热钱包，这些钱包目前仍在缓慢解冻中。ZachXBT 最后表示：“Circle 就是这个行业的不良行为者。”

ChainCatcher 消息，慢雾余弦在 X 平台发文表示：“一个群体被黑事件正在发生，黑客地址：0x913efc2062984288a0a083cd42b3a3422c07fcef，目前黑客累计获利 8.5 万美元，还在持续增加。从社区反馈来看，这个群体主要属于薅羊毛玩家，私钥/助记词被黑客提前采集。黑客正在归集相关资金。如果正在用 MoreLogin 指纹浏览器需务必注意，但目前没有证据一定是 MoreLogin 或相关插件出问题。”

ChainCatcher 消息，IoTeX 基金会就发生的 ioTube 跨链桥安全事件公布最新追踪与全额赔付方案。团队称已完成被盗资金的全链路追踪，多数 CIOTX 已在链上冻结，其余资产主要转为约 2,183 枚 ETH 并跨至比特币网络，目前相关 BTC 地址处于监控中。基金会承诺对所有在事发时持有从以太坊桥接至 IoTeX 的 USDC、USDT、ETH、WBTC 用户进行 100% 赔付：受损额度在 1 万美元及以下的用户可一次性全额领取；超过 1 万美元的用户首 1 万美元即时赔付，超出部分将分四个季度发放，并额外获得 10% 以 12 个月质押 IOTX 形式发放的补偿。平台将于 2 月 27 日开放官方回收地址及 Claims Portal，用户需将受影响资产汇总后一次性转入并提交链上交易信息以完成核验与赔付流程。

ChainCatcher 消息，据 IoTeX 官方消息，IoTeX 主网已于 2 月 24 日 06:06（UTC）恢复全面运行。此前，IoTeX 团队与节点代表共同部署了 Mainnet v2.3.4 安全升级，永久冻结了 29 个攻击者钱包中约 4500 万 IOTX。 根据链上取证分析，虽然攻击者铸造了 4.1 亿枚 CIOTX，但 99.5% 的资产已被冻结或锁定。实际经济损失约为 440 万美元，攻击者已将这些资产转换为 66.78 BTC，目前存放在四个比特币地址中。 IoTeX 基金会承诺将从基金会国库中提供 100% 赔偿给所有受影响用户，并已向美国执法机构提交正式报告。为防止类似事件再次发生，IoTeX 正实施多项安全升级，包括过渡到去中心化桥接治理、多重签名控制和链上断路器等措施。

ChainCatcher 消息，Step Finance 在 X 平台发布黑客攻击事件声明，披露因其高管设备遭到入侵导致资金库中共约 4000 万美元被盗，检测到安全漏洞后与网络安全研究人员和相关部门合作启动调查此次攻击并通知执法部门，期间暂时停止部分运营活动，目前已追回约 370 万美元的 Remora 资产和 100 万美元的其他头寸。 作为 Remora Markets 最大的流动性提供商，LP 活动将在系统完全安全后恢复，Remora Markets 与此次事件无关，所有 rToken 仍由托管抵押品 1:1 担保。现阶段建议任何人在调查完成前不要使用 STEP 代币，后续将从漏洞利用前获取系统快照，以保障 STEP 代币持有者的安全，一旦有任何进展将立即发布最新消息。

ChainCatcher 消息，Step Finance 在 X 平台发布黑客攻击事件更新，披露旗下数个资金钱包在昨日夜间遭到一名攻击者入侵，初步判断此次攻击是通过某攻击向量实施，目前已采取补救措施并正与安全专家密切合作，同时还通知了相关部门，后续将发布攻击事件更新信息。 此前消息，Step Finance 相关财库和手续费钱包遭到入侵，链上数据显示，攻击事件发生期间约有 261,854 枚 SOL 代币被取消质押并转移，价值约合 3000 万美元。

ChainCatcher 消息，据市场消息，以太坊早期开发者 Griff Green 宣布将利用 2016 年 “The DAO” 黑客事件中未被申领的剩余资金，启动一个名为 “TheDAO Security Fund” 的新安全基金。这些资金最初为退还特殊情况受害者而预留，约占总金额的 20%，现价值约 2 亿美元。该基金将持有约 7.05 万枚 ETH（来自 ExtraBalance 提款合约）及约 4600 枚 ETH 等值的 DAO 代币（来自 TheDAO Curator Multisig），并通过质押收益支持运营。资金将用于支持以太坊安全生态，资助机制将采用二次方融资、追溯性资助等基层导向模式，以太坊基金会 Grants Management 团队将负责每轮资助的资格审核。此次行动被视为以太坊基金会 “万亿美元安全计划” 的一部分。

ChainCatcher 消息，方程式新闻创始人 Vida 在 X 平台复盘 BROCCOLI714 黑客事件中赚取 100 万美元。其通过 1800 秒内涨幅超 30% 注意到 BROCCOLI714 的波动，立即平仓此前设置的资费套利仓位，原本各 50 万美元的套利对冲仓位变为现货价值 80 万美元，合约价值 50 万美元，通过立刻平仓所有套利头寸落袋 30 万美元。此后立刻发现 Binance BROCCOLI714 现货的 bid 10% 深度出现 500 万美元买盘，而合约的 bid 10% 仅 5 万美元深度。Binance 主站上订单簿显示 BROCCOLI714 当时市值 4000 万美元，bid 挂出 2600 万美元，由此推断一定是有用户账户被盗或做市程序出 bug。确认黑客在现货订单簿上有 2600 万美元资金后，知晓其目的为拉爆现货抬升合约并通过合约离场。确认只要黑客不在现货市场上撤出买单，BROCCOLI714 的价格就会不停抬升。Vida 此后选择在交易终端上每 5-10 秒尝试一次做多 BROCCOLI714 USDT 永续合约，若下单成功则代表熔断机制的时间已过去，合约将会被拉爆。最终成功蹲守到这个机会并在 0.046 美元的合约入场成本上再度加仓约 20 万美元多头头寸。黑客中途撤销订单簿后，Vida 认为其已经被风控部门制裁，在北京时间 2026-01-01 04:20:52.732，Vida 开始不计成本地卖出所有之前囤积和此后追多的 BROCCOLI714 现货和合约仓位，通过 20 万美元原始仓位与追加的 20 万美元，最终套现 150 万美元。

ChainCatcher 消息，据分析师 Specter 统计，今晨发生的 Trust Wallet 黑客事件中最大损失钱包约损失价值 350 万美元资产，该地址已休眠一年时间。第二大损失钱包损失 140 万美元资产，其在被攻击前已经休眠了两年多。

ChainCatcher 消息，据 The Defiant 报道，Gnosis Chain 宣布 12 月 22 日硬分叉，归还 Balancer 黑客事件中被冻结的 940 万美元。Balancer 上月遭攻击损失 1.28 亿美元，Gnosis 当时已通过软分叉冻结部分资金，现需硬分叉才能解锁归还用户。 此决定在社区引发激辩。支持者认为展现问责精神，反对者质疑违反「代码即法律」，损害区块链不可变性。基础设施主管 Schommers 强调需验证者同意，且不影响链上历史。 DeFi 业者 Ignas 指出，软分叉已对不可变性造成损害。GNO 代币下跌 3% 至 115 美元，凸显 DeFi 在安全与去中心化原则间的两难。

ChainCatcher 消息，美国联邦贸易委员会 (FTC) 周二宣布，已向 Nomad 加密桥运营商 Illusory Systems 提出和解方案，涉及导致平台资金几乎全部被盗的黑客事件。 根据 FTC 的投诉，Illusory Systems 在 2022 年 6 月的代码更新中引入了关键漏洞，黑客于 8 月 1 日开始利用该漏洞，导致约 1.86 亿美元的以太坊、USDC、DAI 和 WBTC 资产被盗，用户损失超过 1 亿美元。FTC 指控 Nomad 虽宣称自己是“安全第一”的平台，但未能充分测试代码、维护明确的漏洞报告和事件响应流程，也未部署基本的安全措施来限制用户损失。 根据拟议的和解协议，Illusory Systems 将被禁止虚假宣传其安全实践，必须实施正式的信息安全计划，接受独立的两年一次的安全评估，并向受影响用户返还尚未偿还的已追回资金。黑客攻击后，Nomad 仅追回了被盗资金中的 2200 万美元。