# 黑客攻击的所有文章

在 HTX 新闻中心浏览与「黑客攻击」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

山寨币网络遭黑客攻击，三天交易岌岌可危！多家交易所暂停交易！

在加密货币市场持续遭受黑客攻击的背景下，Ravencoin（$RVN）这一基于工作量证明机制的代币网络近日遭到入侵。黑客利用网络共识机制中的关键漏洞，创建了无效区块，首个已知无效区块出现于2026年8月7日15:44:01（UTC），区块高度为4,487,776。此事件引发严重担忧，网络可能面临深度的区块链重组，导致约三天内的交易面临被撤销的风险。目前，2Miners和RavenMiner等矿池控制了网络大部分算力，并已从区块高度4,487,776开始，在排除被攻击分支的替代链上进行挖矿。若主导算力支持此替代链，区块链可能被回滚至攻击开始前（8月7日）的状态。这种大规模重组可能导致部分交易从区块链历史中移除并重新执行，尤其对交易所的充提币业务构成重大风险。因此，Ravencoin团队建议交易所在网络稳定前，暂停$RVN的充提币业务，并指出区块4,487,775之后确认的交易应视为存在风险。受此影响，Bithumb和Upbit等交易所已暂时中止$RVN的充提币操作，并对该代币发出警告。网络安全漏洞及潜在重组风险直接冲击了$RVN价格，消息传出后数分钟内其价格下跌约20%。

cryptonews.ru08/11 14:11

cryptonews.ru08/11 14:11

Coldcard 遭入侵事件损失：研究者如何追踪被盗比特币

Coldcard硬件钱包遭黑客攻击事件暴露了评估非托管钱包损失规模的复杂性。目前，各分析机构的损失估算存在差异。 CryptoQuant基于受害者公开披露的地址和交易ID，并匹配已知链上攻击模式，确认了1432 BTC的损失，称此为保守的下限估计。 Galaxy Research和TRM Labs的评估则更高。Galaxy表示，已通过受害者报告直接确认超450 BTC损失，并借此识别出其他疑似受害者，涉及超730 BTC，使其高度可信的最小损失评估达到1730 BTC。TRM Labs的独立分析也显示，黑客从超5200个地址窃取了约1816 BTC。分析师指出，由于缺乏像交易所黑客事件那样的完整受影响地址列表，评估主要依赖受害者报告和链上模式推断，这可能导致估算差异。未来随着更多受害者公开信息，数字可能还会上升。最终总损失难以精确确定，将始终是一个估计值。Chainalysis未进行独立评估，知名研究员ZachXBT也表示不会追踪此事。

cryptonews.ru08/11 13:11

cryptonews.ru08/11 13:11

比特币维持在约64,000美元附近，因BTCPay赞助商承诺为BTC中的3个漏洞支付赏金

周一，比特币价格基本持平，在64,000美元附近波动。与此同时，BTCPay Server的支持者承诺提供最高3 BTC的赏金，用于追回因该开源支付软件中的关键漏洞而失窃的资金。市场反应平淡，表明交易者可能将此事件视为对Lightning商户和用户的威胁，而非对比特币网络本身。漏洞影响了基于比特币构建的软件，而非比特币底层网络。 8月7日，BTCPay Server披露了一个漏洞，敦促用户升级至2.4.2版本或暂停服务器。攻击者可能从易受攻击的BTCPay实例获取LND管理员凭证（macaroon），从而控制关联的Lightning节点和钱包。包括Foundation和Citadel21在内的用户报告了攻击。为帮助受害者追回资金，支持者承诺提供返还金额10%的赏金，最高不超过3 BTC。BTCPay Server Foundation也向安全研究员Craig Rowe和Bitcoin Red Team各捐赠0.21 BTC，以感谢他们发现并报告漏洞。Rowe同时也是Sparrow Wallet开发者，并表示自己也是受害者之一。该漏洞涉及LND使用的认证凭证（macaroon），允许攻击者控制关联的Lightning节点和钱包。BTCPay建议用户通过管理面板升级至2.4.2版本，若无法立即升级则应关闭服务器。仅打补丁可能不够，运营商还需更新其Lightning凭证和Macaroon文件。此次事件突显了周边软件基础设施的脆弱性，漏洞存在于BTCPay应用层，而非比特币的共识规则或加密基础，因此比特币网络运行未受影响。 BTCPay指出，此次事件也说明了AI如何改变软件安全格局：AI可以辅助防御者更快发现漏洞，同时也降低了攻击者审计大型开源代码库的成本。分析指出，AI驱动的分析和简化的智能合约可能使针对未经验证代码的攻击更容易扩大规模。成功的攻击后果可能远超被入侵的代码本身，波及钱包资产、支付中断乃至公司客户数据处理方式的变更。

cryptonews.ru08/11 10:19

比特币维持在约64,000美元附近，因BTCPay赞助商承诺为BTC中的3个漏洞支付赏金

cryptonews.ru08/11 10:19

卡尔达诺基金会技术总监将于今年八月卸任

卡尔达诺基金会（Cardano Foundation）技术总监乔治·津内蒂将于今年8月底离职。他在X平台宣布，工作两年半后将于8月31日离任，计划在9月底开始新的职业旅程。津内蒂于2024年加入基金会，主要负责扩展基金会项目与产品，并着重推动企业级应用的规模化采用。基金会已确认其离职消息，目前尚未任命接替者，也未明确技术总监职责的后续安排。基金会表示，董事会和执行团队将继续与高级技术人员及业务开发负责人紧密合作，以持续推进企业环境中的技术落地。卡尔达诺基金会是位于瑞士的非营利组织，旨在推广卡尔达诺区块链。该生态系统另外两个关键实体分别为Input Output Global（IOG，负责工程与研发）和Emurgo（商业部门）。值得注意的是，Emurgo已于7月宣布退出卡尔达诺治理，此前其钱包SecondFi遭黑客攻击，损失了240万ADA。目前，卡尔达诺在DeFi总锁仓价值（TVL）排名中位列第29，TVL约为6962万美元，覆盖69个协议。其原生代币ADA现价约为0.1961美元，市值约71.6亿美元。

cryptonews.ru08/10 20:22

cryptonews.ru08/10 20:22

冷钱包遭攻击引发自托管担忧，资金转向机构化产品，比特币ETF周流入创4个月新高

比特币冷钱包安全漏洞事件引发市场担忧，推动资金转向受监管的机构化产品。加拿大Coinkite公司旗下Coldcard钱包遭黑客攻击，约1.3亿美元比特币被盗，打破了冷钱包绝对安全的传统认知。该事件促使投资者重新评估自我托管的风险。受此影响，美国上市比特币现货ETF上周录得超过8.5亿美元资金流入，创下四个月以来的单周新高。值得注意的是，这轮资金流入并未伴随比特币价格的明显反弹，表明驱动力主要来自结构性的资产转移，而非短期投机。分析指出，此次攻击可能使比特币ETF对包括长期持有者在内的部分投资者更具吸引力。比特币ETF为投资者提供了无需自行持有或保管代币即可获得比特币价格敞口的渠道。行业观察认为，这反映了“边际比特币正从自我托管向机构化产品迁移”的趋势。虽然转向ETF并未完全消除风险（例如托管机构也可能遭受攻击），但受监管的框架提供了差异化保障，如可能触发严格的监管审查，且大型机构通常拥有更强的安全团队和防护措施，这增强了部分投资者的信心。

华尔街日报08/10 20:21

华尔街日报08/10 20:21

Coinsbuy在周日安全漏洞后提供10万美元悬赏

加密货币支付平台Coinsbuy在8月9日（周日）发生安全漏洞，相关钱包在以太坊和TRON链上总计损失超过790万美元。平台已暂停并随后恢复了存提款服务。区块链调查机构SpecterAnalyst追踪到攻击者正通过交易所将资金转移至Monero，同时ChangeNOW协助冻结了部分六位数金额的资产。 Coinsbuy在声明中确认了此次未授权提款事件，并表示已动用自有储备金全额赔付受影响用户，客户未遭受财务损失。平台目前运营正常。公司正在调查此事，但在调查完成和结果核实前不会披露技术细节，也未确认或否认790万美元的具体损失金额。此外，Coinsbuy悬赏10万美元征集能指认责任人的信息，并为协助追回资金提供额外奖励。

cointelegraph08/10 19:00

cointelegraph08/10 19:00

比特币红队创始人转向中国AI：'这让我痛心疾首'

一位比特币安全研究员表示，在发现自己的OpenAI访问权限受到限制、无法继续分析代码库后，他不得不重新使用开源的中国AI模型。这突显出一个日益增长的担忧：最强大的AI工具未能提供给网络防御者。比特币安全组织“比特币红队”的创始人、AnchorWatch公司CEO罗布·汉密尔顿透露，他在上周六刚开始将OpenAI的“信任与网络”功能集成到其比特币安全工作中，次日早晨就发现访问被限制。他表示，作为一名爱国的美国人，这让他非常痛心，但为了继续保护比特币基础设施的研究，他将转而使用中国的开源模型。 “比特币红队”是一个志愿者组织，致力于利用AI工具和人工审查扫描数百个与比特币相关的开源代码库，以查找漏洞。此前，Coldcard硬件钱包遭黑客攻击，损失超过1亿美元比特币，促使他们的工作加速。汉密尔顿称，他现在无法继续进行调查，以验证相关代码的修复是否充分，以及是否还存在其他未发现的问题。他批评当前的AI访问政策存在缺陷，导致“不守规则的黑客不受限制地获取智能工具，而致力于减少危害的白帽安全专家却被边缘化”。上月有报道称，加密货币领域许多主要公司仍在等待获得前沿AI模型的访问权限，以加强其代码安全，目前仅有少数公司能够使用。

cointelegraph08/10 13:35

cointelegraph08/10 13:35

加密货币服务商Coinsbuy遭黑客攻击，损失790万美元

加密货币服务商Coinsbuy遭黑客攻击，损失约790万美元。安全公司PeckShield推测，攻击原因可能是私钥泄露或基础设施存在严重漏洞。被盗资金从Coinsbuy的热钱包中被提取，同时涉及以太坊和Tron网络。攻击者随后通过FixedFloat、ChangeNOW和BingX等交易所拆分和转移资产，并将部分资金转换为匿名加密货币门罗币（Monero）。Coinsbuy团队与ChangeNOW平台合作，在资金被完全转出前成功冻结了部分被盗资产。 Coinsbuy表示，由于暂停了存取款业务，网关服务中断了数小时，但目前所有服务已恢复并正常运行。此前，PeckShield分析师和匿名区块链研究员ZachXBT报告了去中心化跨链交换协议THORChain遭黑客攻击的事件，损失估计约为1000万美元。

cryptonews.ru08/10 11:38

cryptonews.ru08/10 11:38

Quantus创始人：针对加密货币的首轮量子攻击将类似无法解释的入侵

Quantus创始人警告，首次针对加密货币的量子攻击可能表现为一系列看似无关且无法解释的黑客事件，而非直接窃取中本聪的比特币。量子计算机一旦足够强大，将能通过区块链上公开的公钥计算出私钥，从而无需侵入钱包或交易所系统即可转移资产，使攻击难以被追踪和察觉。专家指出，量子威胁日（Q-day）的首批目标可能并非价值630亿美元的中本聪比特币，而是更高价值的军事系统、国家机密或诸如Tether发行密钥等关键加密资产。攻击者也可能选择更隐蔽的目标，如交易所热钱包，并将其伪装成普通的安全漏洞。关于Q-day的时间表尚无共识。尽管谷歌已加速向抗量子加密迁移，并将目标设定在2029年，但专家认为，人工智能的快速发展正使传统预测变得不可靠。Quantus创始人估计2028年前发生概率为50%，而其他观点则指向2030年代初。行业普遍认为，不确定性不应成为拖延行动的理由，目前许多区块链已开始向抗量子签名过渡，以防止灾难性损失。

cryptonews.ru08/10 11:00

cryptonews.ru08/10 11:00

100 个项目死亡之后，有人去世，有人去AI

8月7日凌晨，巴拉圭亚松森Jade Park豪华住宅楼发生坠楼事件，死者为华裔币圈投资人兼项目创始人叶俊德（Harry Chun Tak Yeh）。警方在其30层公寓发现凌乱现场，但未给出结论。叶俊德早期以比特币投资者身份进入行业，后因在Fantom上创建的算法稳定币项目Tomb成名，巅峰时协议锁仓价值超16亿美元。然而到2026年8月，Tomb及其相关项目LIF3等已近乎归零，大量散户投资血本无归。此次事件发生在加密货币深度熊市背景下。2026年以来，已有超过100个加密项目关停或破产，资金持续外流，黑客盗取金额巨大。行业人才也大量流失，转向AI等领域，开发者活跃度大幅下降。熊市加剧了各种意外死亡事件的疑云，叶俊德的离世再次为行业蒙上阴影。尽管困境重重，仍有坚守者试图重新打开币圈的大门。

marsbit08/10 09:36