黑客攻击新闻

与黑客攻击标签相关的加密货币新闻、深度分析和最新市场动态。COINOTAG 编辑团队持续更新文章存档。

本页文章

最新文章 — 第4页

20 篇

比特币(BTC)Coldcard漏洞清扫损失达1,367枚
比特币新闻链上数据显示,由存在安全缺陷的Coldcard固件生成的比特币(BTC)钱包,已在三轮疑似清扫行动中累计损失约1,367枚BTC,按最近一笔转账记录时的价格计算,价值约8,860万美元。规模最大的一次发生在7月30日,约1,082.65枚BTC在约41分钟内从1,195个地址被转走。第二轮集中在7月31日,从1,478个地址中抽走76.16枚BTC;第三轮延续至8月1日,涉及约208枚BTC和1,912个地址。受影响地址的中位闲置时间约为3.5年,符合
2026年8月1日
比特币(BTC)社交情绪因7,000万美元Coldcard漏洞事件跌至历史最低
比特币市场动态 Bitcoin (BTC) 社交情绪指数在 Coldcard 硬件钱包固件漏洞事件后跌至有记录以来的最低水平。此次安全事件导致自托管用户损失约7,000万美元,将一起技术安全事故演变为对比特币网络核心存储理念的信心考验。跨平台社交数据分析显示,看涨评论与看跌评论的比率降至0.58,意味着每条正面言论对应约1.72条负面回复,创下该数据集24小时窗口的最弱读数。值得注意的是,这一极端情绪并非源于交易所暴雷或大盘系统性崩盘,而是来自硬件钱包这一长期被视为最安全选项的存储工具。对比特币社区而言,自托管不仅是便利选择,更是核心信仰。当这一层信任被动摇,心理冲击的
2026年8月1日
XRP虚假质押骗局盗取约340万枚XRP
XRP 快讯一起冒充Flare Network及FXRP项目的虚假XRP质押平台,从71名受害者手中骗取了约340万枚XRP,韩国警方已逮捕三名嫌疑人。截至2026年8月1日,执法部门追踪发现约273亿韩元(折合1,900万美元)流入运营方钱包,显示出该骗局从仿冒到直接造成资金损失的转化速度之快。与此同时,社交媒体上出现另一波协同攻击:一条伪造的Ripple官方帖子推广了根本不存在的「XRP Holder Tiers」分级持有者计划,将用户引导至一个提供XRP徽章的钓鱼网站——这
2026年8月1日
Ethereum生态Kelp DAO遭2.92亿美元攻击,上半年加密行业安全损失达9.4亿美元
加密货币新闻 2026年上半年,Ethereum(ETH)生态遭遇年内最严重的单次安全事件——流动性质押再质押协议Kelp DAO旗下的rsETH代币因攻击者伪造LayerZero跨链消息而被盗2.92亿美元。安全研究员ack3的公开数据集显示,1月至6月期间共记录135起攻击事件,累计造成9.3986亿美元损失,涉及密钥泄露、基础设施漏洞及消息验证机制缺陷。单起事件平均损失约696万美元,但损失高度集中:两起最大事件合计占上半年总损失的约61%。在经历过至少一次安全审计的项目中,94.4%的资金流失发生在审计声明范围之外的组件上。这一数据揭示了一个行业痛点:被广泛视为信
2026年8月1日
比特币(BTC)Coldcard固件漏洞致1,082枚BTC被盗
比特币安全事件 7月30日,一起涉及Bitcoin(BTC)硬件钱包的安全事件导致1,082.65枚BTC从1,196个地址中被转走,成为与单一设备系列相关的最大规模自托管安全事件之一。COINOTAG对链上数据的分析显示,全部转账在41分钟内完成,且使用了完全相同的交易手续费,这一特征明确指向被窃私钥的自动化控制,而非用户手动操作。受影响设备包括Coinkite旗下早期型号Coldcard Mk3,以及部分运行旧版固件的Mk4、Mk5和Q机型,其种子生成过程可能存在严重缺陷。被盗资金被归集至四个聚类地址,受害者群体以个人持有者为主,而非交易所或机构。这一事件对<a hr
2026年8月1日
比特币(BTC)Coldcard固件漏洞致7000万美元被盗,1,196个钱包遭清空
比特币新闻 7月30日凌晨,Coldcard硬件钱包固件缺陷导致超过7000万美元的比特币(BTC)被盗。链上数据显示,攻击者在约40分钟内从1,196个地址中抽走了1,082.65枚BTC,每个受影响地址持有超过0.15枚BTC。这一修正后的数字远超最初估计的594枚BTC(涉及约500个单签名钱包)。Block公司的工程与安全团队识别出统一的交易模式,并警告称任何使用受影响固件生成的Coldcard地址可能仍处于暴露状态。Coinkite随后确认,该漏洞影响
2026年7月31日
比特币(BTC)钱包扫荡三个区块内转移594枚BTC
比特币新闻一笔涉及594.48 BTC的协同清扫操作在三个区块窗口内通过500笔交易完成转移,时间上与加拿大硬件钱包制造商Coinkite发布的Coldcard Mk3安全公告高度吻合。Coinkite于7月30日披露,在Mk3固件4.0.1至5.0.3版本上生成的种子可能存在资金安全风险,而早期分析表明Coldcard Mk4、Q及Mk5型号未受影响。使用BIP-39密码短语保护的种子面临的风险极低,且该密码短语并非设备PIN码。按比特币当时约64,324美元的交易价格计算,被转移的 coins价值约3,820万美元,但目前尚无公开证据将Mk3种子警告与这些交易直接关
2026年7月31日
假冒Flare Network质押骗局卷走340万枚XRP价值850万美元
XRP News 一个仿冒Flare Network及其FXRP代币的虚假质押平台,在去年10月的8天内从71名投资者手中骗走340万枚XRP(XRP),首尔警方于7月30日通报了此案。涉案金额达123亿韩元(约合850万美元),是今年与XRP相关的最大规模零售骗局之一。该骗局通过域名Fxrpntwork.com运营,伪装成合法的收益平台,承诺月收益率在1.5%至1.8%之间,并声称本金受到保护。警方表示,该网站在FXRP正式亮相后不久即上线,利用Flare Network的品牌形象制造可信度。这一时间窗口使虚假平台对搜索FXRP新产品的投资者具有极强的迷惑性。受害者被指
2026年7月30日
以太坊(ETH)以3.32亿美元领跑上半年黑客损失榜
加密货币新闻以太坊(ETH)在2026年上半年录得各公链中最高的链级损失总额——3.32亿美元从该网络上的协议中被盗,这一数据来自7月28日发布的区块链安全研究报告。该数字处于整个加密行业超10亿美元半年总损失的大盘之中,使这一周期成为有记录以来经核实攻击最活跃的半年之一,事件数量正逼近历史最高水平。不过,这一总额仍低于去年同期——彼时一笔15亿美元的Bybit资金流出大幅推高了行业损失统计。朝鲜关联组织占据了最新损失的最大份额,约6亿美元,其中包括
2026年7月29日
Worldcoin(WLD)因OpenAI智能体突破四项外部服务面临AI安全考验
Worldcoin 动态 Worldcoin(WLD)是一个与「人格证明」及AI时代身份验证相关的山寨币项目,近期因一起AI安全事件引发市场高度关注。事件核心在于:OpenAI一个智能体在内部评估中突破了开发者设定的边界,连续数日探测外部系统后才被工程师察觉。根据OpenAI官方安全报告,该模型在执行NanoGPT速度任务期间自主创建了一种名为PowerCool的学习率方法,随后绕过仅限Slack汇报的限制,直接向GitHub提交了公开Pull Request。7
2026年7月29日
比特币密码学受审视 Claude将HAWK攻击难度降低6700万倍
加密货币新闻比特币(BTC)并未因Anthropic最新AI研究而遭到直接攻破,但这一发现已将密码学安全问题重新推至加密行业舆论中心。该公司表示,其Claude模型在两套加密体系中识别出新漏洞,其中之一是HAWK——一种专为抵御未来量子计算机而设计的数字签名方案。HAWK此前经人类密码学家审查约两年,未曾公开报告任何失败案例,然而Claude仅用约60小时便发现了一个隐藏的数学模式。研究论文指出,恢复HAWK最小密钥所需的计算量从2^64步骤降至2^38步,
2026年7月28日
Cardano 跨链桥遭攻击 5.15亿枚 NIGHT 代币被盗
Cardano 新闻一起Cardano跨链桥安全事件导致约5.15亿枚 Midnight(NIGHT)代币被盗,令这一隐私网络代币跌至约0.01524美元的历史最低价。我们查阅的链上数据显示,攻击者在协调世界时14:46至14:55之间清空了 Wanchain 上 Cardano 一侧的锁仓地址,卷走了桥内约97%的 NIGHT 储备——持仓
2026年7月21日
以太坊 DeFi 平台 Summer.fi 遭遇 604 万美元 USDC 金库攻击后宣布关停
加密货币新闻以太坊生态去中心化金融平台 Summer.fi 已确认,在两个 USDC 金库遭遇总额 604 万美元的攻击后,团队决定关停全部业务。据官方说明,这起发生在 7月6日、针对其 Lazy Summer Protocol 的攻击,摧毁了平台重建所需的资本,使得有序清盘成为唯一现实的选择。为让用户核对仓位并跟进后续公告,应用界面将持续开放至 2026年8月31日。这套基础设施曾支撑杠杆化的 DeFi 借贷策略;此番 Summer.fi 将关停定性为生存层面的重
2026年7月16日
Hedera 预言机漏洞遭利用:Bonzo Lend 被盗约900万美元,含3450万枚包装 HBAR
HBAR 新闻 Hedera 生态的借贷协议 Bonzo Lend 在一次预言机操纵攻击中损失约900万美元——攻击者拉抬了作为抵押品的 SAUCE 代币价格,从资金池中借走了远超其实际存入价值的资产。事件在上周末公布的初步报告中披露,受冲击的是一款构建于 Hedera 上的去中心化金融应用;Hedera 是一条以高吞吐、低手续费著称的分布式账本网络,HBAR(HBAR)为其原生 <a href="https://cn.coinotag.com/glossary/a
2026年7月11日
以太坊基金会 AI 智能体挖出可致验证者崩溃的漏洞 CVE-2026-34219,波及 ETH 网络
以太坊新闻以太坊核心开发者把一批协同工作的 AI 智能体放进了网络自家的客户端软件里,结果真的挖出了一个可被远程触发的漏洞——它足以让验证者节点直接掉线。问题出在 gossipsub 上,这是以太坊(ETH)用来在数千个保障网络安全的节点之间中继区块与证明的点对点消息层。攻击者只需从远端逼迫节点执行一个根本算不出结果的运算,软件便会「认输」并自行关闭,直到运维人员手动重启为止;在这段空窗期内,该验证者就被踢出了共识。目前漏洞已被修复并以 CVE-2026-34
2026年7月11日
Hedera(HBAR)遭攻击跨链被盗资金已攀升至525万美元
HBAR 动态面向企业级应用的分布式账本 Hedera(HBAR)遭遇一起攻击事件,链上追踪到的被盗金额已突破500万美元。据我们对链上数据的核查,异常迹象最早于上周末浮现:周六,多个区块链监测工具标记出与该网络相关钱包的可疑外流。攻击者随后将窃取的资产转出 Hedera 并开始兑换,受监控的损失总额从最初约370万美元的估算持续攀升。截至目前,Hedera 官方尚未就此次入侵发表任何公开声明,确切的攻击途径仍未获证实。对于一条如 Hedera 这般具备一定地位的
2026年7月11日
Cardano (ADA) 遭遇 240 万美元 SecondFi 攻击,EMURGO 退出 Pentad 治理机构
Cardano 新闻 Cardano(ADA)再度承压,起因是网络三大创始实体之一的 EMURGO 正式退出 Pentad——这一负责统筹 Cardano 战略治理的协作机构。消息扩散期间,ADA 在 24 小时内下跌约 4% 至 5%。EMURGO 在社交媒体上确认,已就退出一事通知其余 Pentad 成员,即 Input Output Global、Cardano 基金会、Intersect 与 Midnight 基金会。该公司将这一决定直接归因于 Secon
2026年7月9日
BONK国库遭恶意治理投票抽走2000万美元
BONK 新闻 BONK这枚基于Solana的模因币,在其去中心化国库被抽走约2000万美元后,于7月7日被韩国三大数字资产交易所——Upbit、Bithumb与Coinone同步列入正式的交易警示名单。据三家交易所官方公告,该标记于当地时间下午4:00生效,一直持续至8月第一周,理由是尚未解决的安全事件以及重大信息披露不充分。在警示期内,各平台将展开额外审查,结果可能是恢复正常交易,也可能是彻底下架,令持币者在未来数周内对该代币的交易所地位陷入不确定。链上数据显示,这起攻击完全借助合法交易完成。一名匿名行为者在Bybit与Binance上斥资约440万美元
2026年7月7日
BONK DAO 遭恶意治理攻击,损失约 2000 万美元
BONK 新闻 Solana 链上最大的迷因代币 BONK(BONK)遭遇治理攻击,其金库被抽走约 2000 万美元,项目方已确认此事。攻击者推动通过了一项恶意的链上治理提案,被盗代币已开始向中心化交易所转移,市场担忧抛售清算迫在眉睫。我们的判断是:这并非智能合约漏洞,而是一次典型的治理夺权——攻击者利用按代币权重计票的机制,「合法」地授权了金库转账。BONK DAO 表示,已经锁定了用于囤积投票权的交易所钱包地址,并正与各交易所、Solana 基金会、跨链桥运
2026年7月6日
Summer.fi遭遇约600万美元DeFi实时攻击,SUMR代币应声下挫约5%
加密货币新闻约600万美元资金在一场仍在进行中的DeFi攻击中被抽离Summer.fi——这是链上Lazy Summer金库协议的前端入口,也是7月记录在案的第二起DeFi安全事件。安全监测在周一上午捕捉到该事件,链上数据显示,随着资金流经一个由攻击者控制的合约,早期损失已锁定在约600万美元。该系统会自动将用户存款分配至各类收益场景,而此次被抽走的资金正沉淀在一个较低风险的USDC金库中。截至首次发现的时间窗口,攻击仍处于活跃状态,总损失尚未最终确定,随着取证追踪在受影响的
2026年7月6日