# 黑客攻击的所有文章

在 HTX 新闻中心浏览与「黑客攻击」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Solana能否在手续费下降78%后逆转其自2023年以来的'最差季度'？

Solana网络在2026年第二季度遭遇了自2023年底以来最疲软的时期。链上数据显示，该季度网络总费用仅为5100万美元，环比下降43%，同比暴跌78%，创下2024年第四季度以来的新低，这直接反映了链上活动的严重萎缩。尽管报告指出，基于稳定币增长等因素，熊市底部可能已在第二季度显现，但资金流入情况依然严峻。SOL的已实现市值从去年的峰值970亿美元降至730亿美元，为2024年底以来的最低水平，意味着近几个月有约240亿美元资本流出。价格方面，SOL在6月初从60美元反弹至84美元，重新回到了2026年75-98美元的震荡区间下部。若当前势头能维持，多头或将试图防守75美元支撑，并上看88美元甚至92美元（200日移动平均线），这意味着13%至20%的潜在上涨空间。然而，一笔价值1420万美元（18.09万枚SOL）的早期巨鲸账户被盗事件带来变数，若黑客抛售赃款，可能引发短期抛压并测试75美元关键支撑位。

ambcrypto6小时前

ambcrypto6小时前

不止于私钥：从钱包、L2 到供应链，如何守护 Web3 的安全边界？

六月加密世界发生多起安全事件，总损失超7500万美元，暴露了从钱包到L2再到供应链的多元风险。Cardano生态钱包SecondFi因签名实现缺陷，导致用户私钥可能从公开交易数据中泄露，凸显了钱包底层代码安全与开源审查的重要性。Aztec旧版Rollup和Taiko的漏洞则显示，L2系统的复杂信任链（如零知识证明规则不完整或可信执行环境密钥泄露）可能导致资产被盗或网络中断。此外，Polymarket因第三方服务被入侵，前端遭恶意脚本注入，造成用户损失，说明即使合约安全，交互路径上的依赖风险依然存在。面对这些威胁，用户需升级安全习惯：将大额资产与日常交互钱包隔离；使用L2时了解其官方桥与退出机制；对陌生DApp限制授权并仔细核对交易内容。整体而言，Web3安全已从单一私钥保护，扩展为覆盖密钥生成、交易签名、网络验证到最终结算的完整路径防御。

marsbit前天 10:43

marsbit前天 10:43

Summer.fi披露：一起耗资600万美元的DeFi攻击背后是长达数月的精心策划

Summer.fi发布了一份关于其Lazy Summer Protocol两个USDC金库遭600万美元漏洞利用的详细事后分析。报告指出，此次攻击并非偶发的闪电贷漏洞，而是攻击者精心策划数月的结果。攻击发生于7月6日，根源在于一个旧策略的退役过程存在操作问题，而非智能合约代码缺陷。攻击者通过向一个已设存款上限为零、但在净资产值计算中仍被包含的Ark中，存入价值过时的Silo金库代币，人为抬高了金库的份额价格，从而以虚高价值赎回份额，最终从协议的流动头寸中提取了约604万美元的USDC。其中，低风险USDC金库损失约564万美元，高风险USDC金库损失约40万美元。链上证据显示，攻击者在大约三个月前就开始资助多个钱包并逐步积累过时代币，为攻击做准备。闪电贷主要用于为最终交易提供临时流动性，并未创造漏洞本身。事件发生后，所有Lazy Summer Protocol金库均已暂停，存款上限降至零。目前协议治理层正在研究如何处理受影响的金库、是否补偿用户以及何时安全重启未受影响的业务。

ambcrypto07/07 17:34

Summer.fi披露：一起耗资600万美元的DeFi攻击背后是长达数月的精心策划

ambcrypto07/07 17:34

以安全为代价“激励民主”？Bonk项目2000万美元漏洞事件内幕

近期，迷因币项目BonkDAO遭受了一次约2000万美元的损失。攻击者通过持有足够的BONK代币创建了一份恶意治理提案（名为“Sowellian BonkDAO”），并利用仅需1%社区投票即可通过的规则，在提案中添加了能将4.4万亿BONK转入其钱包的“元数据”，从而成功窃取资金。安全分析师批评了这种过低的投票门槛配置，指出涉及国库直接转移的提案应设置锁定期或多重批准机制。他们认为，此次事件是“操作安全”失效的典型表现，也反映了为追求去中心化治理（DAO）而牺牲安全性的弊端。事件曝光后，BONK价格下跌约10%，可能测试关键支撑位。不过，链上数据显示，自6月中旬以来，持有大量BONK的鲸鱼地址仍在持续积累代币，此次攻击尚未显著削弱其需求。分析认为，若鲸鱼积累持续，价格或能守住当前区间；但若市场情绪进一步恶化，BONK可能创下年内新低。

ambcrypto07/07 10:02

ambcrypto07/07 10:02

UXLINK攻击者14336枚ETH转账为DeFi领域带来新问题

UXLINK黑客近期通过14,336笔ETH转移进行洗钱活动，再次暴露DeFi生态的安全隐患。该漏洞源于2025年9月，黑客利用“delegateCall”漏洞控制项目多签钱包，非法增发代币并盗取约450万美元资产。随后，黑客将赃款兑换为DAI和ETH，近期更将剩余约1054万DAI兑换为6000.8 ETH，并分批存入混币器Tornado Cash进行洗钱。同时，已倒闭的Mining Express骗局相关钱包也在转移资产，将5004 ETH兑换为880万DAI，部分资金同样流入Tornado Cash。这些案例显示，尽管DeFi支持无需许可的资产转移，但一旦非法资金进入生态，仍缺乏有效机制进行拦截或追踪，容易通过跨协议操作隐藏流向。专家指出，为维护去中心化与用户隐私，DeFi协议需加强跨链协同与实时威胁监测，以填补安全漏洞。

ambcrypto07/05 10:02

ambcrypto07/05 10:02

Hinkal协议的智能合约漏洞如何引发82万美元USDC被窃事件

Hinkal稳定币隐私协议因智能合约漏洞遭攻击，损失约82万美元USDC。攻击者利用协议中的prooflessDeposit()函数缺陷，并连续调用transact()函数提取了本不应被访问的资金。此次事件凸显了DeFi领域中智能合约代码漏洞带来的持续风险。近期类似安全事件频发，例如6月20日Jaredfromsubway.eth MEV机器人被攻击损失750万美元，以及Edel Finance因闪电贷操纵汇率损失约40.3万美元。据统计，2026年上半年已发生207起独立黑客事件，但总损失金额为9.48亿美元，较2025年同期的23亿美元有所下降。

ambcrypto07/04 13:02

ambcrypto07/04 13:02

7.8 亿盗损揭示真相：安全成本已成 DeFi 无法规避的流动性税

根据DeFiLlama数据，2026年第二季度共发生88起可统计金额的黑客攻击事件，总损失达7.803亿美元。分析显示，安全损耗已成为DeFi不可忽视的“隐性成本”，直接影响用户收益和流动性布局。本季度损失主要源于两类风险：基础设施类漏洞（如跨链桥）单笔损失巨大，合计6.514亿美元；合约逻辑漏洞发生频次最高，达73起。这标志着市场逻辑转变：参与者开始将安全风险作为“事前风险溢价”计入决策，而不仅仅是事后复盘。跨链桥风险尤为突出，其安全可信度本身已成为交易风险的一部分。用户和做市商更倾向于选择路径清晰、风险更低的资产路由。市场通过流动性萎缩、价差扩大等方式，对高风险通道索要补偿，这构成了未标准化的风险溢价。与此同时，协议方的安全投入性质也在变化，正从单纯的防御支出转变为吸引流动性的必要“分销成本”。用户日益要求平台透明披露资金流转路径、跨链风险及风控措施。下一阶段的行业竞争关键，在于平台能否清晰管理并披露这些隐性风险，从而在安全与效率间取得平衡。整个二季度的安全危机，可能正推动一次完整的DeFi资产风险重定价。

Foresight News07/01 08:03

Foresight News07/01 08:03

中国第一，直逼OpenAI，神秘“扫地僧”冲到全球前七

一款名为“扫地僧”（MopMonk）的神秘AI在权威网络安全基准测试平台CyberGym上，以73.1%的胜率位列全球第七、中国第一，成绩紧追OpenAI。该测试基于超过1500个真实历史漏洞，要求AI在隔离环境中通过多轮推理和工具调用，生成能触发漏洞的有效攻击代码，难度极高。 “扫地僧”未公开团队信息，仅知其基于上海MiniMax公司的开源模型M3构建。M3拥有出色的编程能力、超长上下文理解和多模态处理能力。其成功关键在于一套专为漏洞挖掘设计的智能体框架，核心是结构化的“漏洞记忆”系统：它将任务过程中的代码路径、失败证据、下一步约束等信息有序组织并持续更新，使AI能基于历史经验高效调整策略，避免重复试错。同时，系统支持多智能体并行探索并共享记忆，提升了搜索效率。这一成绩表明，在复杂任务中，将强大基座模型与精心设计的智能体执行框架深度结合，比单纯追求模型参数规模更为重要。其技术路径展示了如何通过工程优化，将模型的理论能力转化为实际解决问题的能力。

marsbit06/30 08:09

marsbit06/30 08:09

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

Cardano钱包服务商SecondFi（前身为Emurgo开发的Yoroi）遭遇安全事件，据报道约374个地址中的价值240万美元ADA被盗。此次漏洞源于钱包生成软件中的缺陷，而非普通的网络钓鱼或用户操作失误。 SecondFi已公布为期两周的资金恢复计划，旨在向受影响用户返还资产。该事件触及加密货币自我托管钱包的核心信任问题，即当底层工具存在缺陷时，用户实际上难以有效保护自身资产。因此，清晰、透明的恢复流程对修复信誉至关重要。对Cardano生态而言，尽管事件不涉及区块链协议层，但钱包作为用户接触网络的关键入口，其安全性直接影响整个生态的信任度。SecondFi能否在两周内准确核实地址、完成资金返还并彻底修复漏洞，将成为评估事件影响的关键。此次事件也提醒行业，安全建设需贯穿从协议到用户终端的每一环节。

bitcoinist06/30 03:31

SecondFi公布为期两周的恢复计划，此前Cardano钱包漏洞造成240万美元损失

bitcoinist06/30 03:31

加密货币能从2.6万亿美元市值蒸发中复苏吗？如果不能，下一步是什么？

加密货币市场正步入第三季度，面临高度波动的环境。自去年十月总市值触及4.7万亿美元峰值后，市场已连续回调，目前市值约2.05万亿美元，市值蒸发巨大。宏观层面，不确定性持续。美元指数(DXY)突破100关口，连续四个季度上涨，显示资金正转向避险资产。同时，长期国债收益率攀升，市场对美联储降息的预期减弱，加息可能性上升。这为风险资产带来压力。加密货币自身基本面也显疲软。DeFi总锁仓价值从年初的1150亿美元降至约700亿美元。安全形势严峻，今年已发生121起黑客攻击，损失达9.42亿美元，仅第二季度就占7.75亿美元。相比之下，纳斯达克指数年内上涨超23%，表明资本并未流入加密货币市场，其下跌更多源于内生问题。比特币在第一、二季度已分别下跌22%和11%，在宏观压力和基本面疲软的双重背景下，第三季度继续下行的可能性增大。总体而言，市场面临宏观逆风与内部问题的双重挑战，复苏前景不容乐观。

ambcrypto06/29 19:02