比特币位居12亿美元加密攻击浪潮中心,276起漏洞事件贯穿2026年

加密货币新闻

区块链安全研究人员自2026年初以来已记录276起独立的加密货币漏洞利用事件,累计损失约达12亿美元。这一数据由安全事件追踪机构REKT汇总,揭示出去中心化金融协议、托管平台及支付基础设施遭受攻击频率持续攀升的严峻态势。其中单一事件——Coldcard硬件钱包遭到入侵——在披露后数日内即造成全年总损失约10%的损害,凸显出风险正高度集中于比特币(BTC)自托管工具。这一发现恰逢更广泛的数字资产市场——涵盖比特币及主要山寨币生态——经历机构参与度显著上升之际,安全事件对散户与企业持有者的影响日益加深。链上数据证实了非法资金流出的规模:被盗资金在每次攻击发生后数分钟内即通过混币服务和跨链桥转移。若当前攻击节奏在2026年剩余月份持续,年度损失轨迹已有可能超越此前周期。

自托管比特币支付处理器BTCPay Server发布紧急安全通告,确认攻击者已主动利用一个严重漏洞窃取用户资金。该漏洞已在2.4.2版本中修复,其允许未经身份验证的远程攻击者提取LND——一种广泛部署的闪电网络节点实现——的.macaroon凭证文件。持有这些凭证即可完全控制LND节点,无需额外认证即可直接转移资金。项目团队通过官方公告确认攻击已实际发生且用户资金被窃取,但出于为运营者争取修补时间的考虑,技术细节暂予保留。与此同时,安全分析师核实,Coldcard用户被盗的1,719枚BTC价值接近1.11亿美元,待处理案件验证后总损失预计将超过1.3亿美元。运行LND配置的运营者被要求立即更新或断开服务器连接,而使用其他闪电网络实现的用户其加密钱包基础设施不存在凭证泄露风险。

三家币安关联实体——Nest Trading、DistributedTechnologies和Chaintecs Consulting Singapore——就RedotPay三位联合创始人不当混合用户资金一事,向香港法院提起4.728亿美元诉讼。争议核心在于一项允许用户通过Binance Pay余额直接为RedotPay支付卡充值的合作。根据诉状,RedotPay未对这些资产进行隔离,实际上将约47万名Binance Pay用户导入RedotPay卡生态系统。损失计算采用每位被转移用户925美元的终身价值估算。Chaintecs同期在新加坡提起平行诉讼,听证会安排在同一周内。RedotPay年处理支付量约100亿美元,注册用户超过600万,此前正筹备以超40亿美元估值在美国进行首次公开募股。该公司声明将积极抗辩所有指控,日常运营不受影响。此诉讼暴露出加密支付领域用户归属权竞争日趋白热化,稳定币结算通道正成为战略博弈焦点。

微软威胁情报部门披露了一种新型攻击向量:攻击者滥用BNB Smart Chain上的智能合约,向被入侵的Windows计算机分发恶意指令。该技术被命名为EtherHiding,将恶意载荷嵌入链上合约代码,而非托管在传统命令与控制服务器上。受害者会看到伪造的CAPTCHA验证界面,被诱导按下Windows+R组合键,粘贴剪贴板中预设的命令并执行——在不知情中运行攻击者提供的代码。该攻击利用了被识别为ClickFix和TerminalFix的社会工程模式,每天针对数千台企业和个人设备。通过将指令经由公共区块链的RPC网关分发,攻击者获得了一层抗审查的分发通道,大幅增加了溯源与打击难度。BNB——BNB Chain生态的原生代币——在协议层面未受影响;漏洞根源在于外部应用如何与无许可智能合约存储交互。微软建议企业安全团队监控异常脚本执行行为,并在受管环境中限制基于剪贴板的命令粘贴操作。

COINOTAG分析:上述四起事件存在一条共同主线——攻击面已从协议层漏洞转移至围绕数字资产的工具层、托管层和分发层。Coldcard事件的链上证据显示,1,719枚BTC在数小时内通过可识别地址转移,而BTCPay官方事件报告将LND凭证泄露归因于单一未修补代码路径。修复模式一致:打补丁、轮换凭证、审计节点活动。随着机构资本持续加深敞口,围绕第三方基础设施的安全尽职调查已成为首要风险管理前沿——而非共识层完整性本身。币安与RedotPay的诉讼进一步表明,商业治理正与技术安全同步成熟,诉讼正取代非正式协商成为行业争端解决机制。