# 盗窃的所有文章

在 HTX 新闻中心浏览与「盗窃」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

他们利用XRP的最新黑客事件获得了巨额利润

由于软件存在关键漏洞，XRP账本与交易网络之间的桥接服务已被暂停。攻击者利用该漏洞，在未实际存入XRP的情况下，伪造了看似有效的存款记录，进而从桥接储备中提取了真实的XRP。交易团队声明，攻击发生于8月9日。由于桥接投资检测机制存在错误，系统将某些未向XRP账本地址转入任何XRP的交易误记为成功存款。攻击者借此在交易链上创建了无实际抵押的桥接XRP余额，并用这些未抵押的余额从XRP账本的桥接储备中提取了真实资产。据估计，被盗金额约为20万XRP（价值约20万美元）。攻击影响仅限于交易区块链上的桥接XRP，流通中的所有桥接XRP已不再与真实储备保持1:1的锚定。团队强调，用户存储在中心化/去中心化交易所或直接于区块链上的其他资产未受影响。事件发生后，团队已断开XRP账本与交易网络的连接，修复了安全漏洞代码，并正在追踪被盗资金在不同区块链上的流动，同时与区块链数据分析公司合作。公司已向美国联邦调查局互联网犯罪投诉中心提交正式投诉，并正在考虑对受影响用户的补偿方案。该桥接服务将保持关闭，直至完成安全审查和系统升级。

cryptonews.ru08/12 20:05

cryptonews.ru08/12 20:05

Coldcard 遭入侵事件损失：研究者如何追踪被盗比特币

Coldcard硬件钱包遭黑客攻击事件暴露了评估非托管钱包损失规模的复杂性。目前，各分析机构的损失估算存在差异。 CryptoQuant基于受害者公开披露的地址和交易ID，并匹配已知链上攻击模式，确认了1432 BTC的损失，称此为保守的下限估计。 Galaxy Research和TRM Labs的评估则更高。Galaxy表示，已通过受害者报告直接确认超450 BTC损失，并借此识别出其他疑似受害者，涉及超730 BTC，使其高度可信的最小损失评估达到1730 BTC。TRM Labs的独立分析也显示，黑客从超5200个地址窃取了约1816 BTC。分析师指出，由于缺乏像交易所黑客事件那样的完整受影响地址列表，评估主要依赖受害者报告和链上模式推断，这可能导致估算差异。未来随着更多受害者公开信息，数字可能还会上升。最终总损失难以精确确定，将始终是一个估计值。Chainalysis未进行独立评估，知名研究员ZachXBT也表示不会追踪此事。

cryptonews.ru08/11 13:11

cryptonews.ru08/11 13:11

ZachXBT揭露参与盗取500万美元加密货币的女性诈骗犯身份

区块链侦探ZachXBT曝光了美国威胁行为者蒂芙尼·米拉诺维奇，她涉嫌参与至少500万美元的加密货币盗窃。其手法是与同伙通过电话冒充加密货币交易所或硬件钱包客服进行钓鱼诈骗，诱导受害者泄露凭证。例如，2026年6月，一名受害者因此损失了价值120万美元的比特币和以太坊。米拉诺维奇在得手后，曾在社交平台上公开嘲弄受害者，并炫耀用赃款购买的奢侈品及进行赌博。调查还发现她与另一名涉嫌盗窃4600万美元加密货币的约翰·达吉塔有关联，后者因泄露其真实姓名而帮助了ZachXBT锁定她。此外，ZachXBT近期曾建议停止使用Ledger硬件钱包，认为其频繁更新可能影响设备基本功能。

cryptonews.ru08/11 10:22

cryptonews.ru08/11 10:22

Coinsbuy在周日安全漏洞后提供10万美元悬赏

加密货币支付平台Coinsbuy在8月9日（周日）发生安全漏洞，相关钱包在以太坊和TRON链上总计损失超过790万美元。平台已暂停并随后恢复了存提款服务。区块链调查机构SpecterAnalyst追踪到攻击者正通过交易所将资金转移至Monero，同时ChangeNOW协助冻结了部分六位数金额的资产。 Coinsbuy在声明中确认了此次未授权提款事件，并表示已动用自有储备金全额赔付受影响用户，客户未遭受财务损失。平台目前运营正常。公司正在调查此事，但在调查完成和结果核实前不会披露技术细节，也未确认或否认790万美元的具体损失金额。此外，Coinsbuy悬赏10万美元征集能指认责任人的信息，并为协助追回资金提供额外奖励。

cointelegraph08/10 19:00

cointelegraph08/10 19:00

加密货币服务商Coinsbuy遭黑客攻击，损失790万美元

加密货币服务商Coinsbuy遭黑客攻击，损失约790万美元。安全公司PeckShield推测，攻击原因可能是私钥泄露或基础设施存在严重漏洞。被盗资金从Coinsbuy的热钱包中被提取，同时涉及以太坊和Tron网络。攻击者随后通过FixedFloat、ChangeNOW和BingX等交易所拆分和转移资产，并将部分资金转换为匿名加密货币门罗币（Monero）。Coinsbuy团队与ChangeNOW平台合作，在资金被完全转出前成功冻结了部分被盗资产。 Coinsbuy表示，由于暂停了存取款业务，网关服务中断了数小时，但目前所有服务已恢复并正常运行。此前，PeckShield分析师和匿名区块链研究员ZachXBT报告了去中心化跨链交换协议THORChain遭黑客攻击的事件，损失估计约为1000万美元。

cryptonews.ru08/10 11:38

cryptonews.ru08/10 11:38

FBI特工监守自盗，背助记词盗走百万美元加密货币

美国弗吉尼亚州东区联邦法院披露，前联邦调查局（FBI）监督特别探员Patrick Steven Yaroch被指控利用职务之便，从FBI监控的、据称与“敌对国家”相关的加密货币账户中，盗取了价值近100万美元的加密资产。Yaroch通过记忆助记词的方式将资金转入个人钱包，并部分投入DeFi平台以赚取收益。调查发现，Yaroch曾向ChatGPT咨询如何处置百万美元并规划欧洲退休生活，还预订了前往葡萄牙的机票，显示出潜在的潜逃意图。然而，他最终因内心备受煎熬，于2026年7月主动向FBI自首，随后被立即解雇并逮捕。目前，他面临跨州运输及接收被盗货物的指控。此案暴露了美国执法机构在加密货币监管和内部监督方面存在的严重漏洞。FBI能通过技术手段获取非托管钱包的助记词，但内部对敏感数据的访问缺乏有效管控，导致监守自盗风险。类似事件并非首次，此前在“丝绸之路”调查案中，亦有联邦特工盗取比特币。案件警示，加密资产的“去中心化”特性在权力失范面前显得脆弱，亟待加强执法体系内部的监督机制。

marsbit08/09 07:11

marsbit08/09 07:11

2026年7月因超2.47亿美元被盗成为加密货币行业最糟糕的月份之一

2026年7月成为加密货币行业最糟糕的月份之一，黑客窃取金额超过2.47亿美元，这是年初以来的第二大损失月份，仅次于4月的6.44亿美元。6月和5月的损失分别约为7500万和6000万美元。 7月的重大损失主要源于多个硬件钱包Coldcard遭到的攻击。据Galaxy Digital分析，用户损失超过1.3亿美元，已确认三起相关攻击。DeFiLlama的数据显示，Coldcard用户损失约1.15亿美元。CryptoRank指出，这表明即使是冷存储也无法完全消除技术风险，可能同时危及数千个钱包。此外，7月还发生了多起其他安全事件：DeFi协议Bonzo Lend被窃900万美元，基于Cardano的SecondFi钱包损失260万美元，基于Arbitrum的AFX交易所被盗2400万美元，以及通过Verus Ethereum Bridge损失750万美元。

cryptonews.ru08/08 15:27

cryptonews.ru08/08 15:27

比特币闪电网络节点遭受攻击，BTCPay宣布发布紧急修复补丁2.4.2

比特币生态遭遇新一轮针对自托管服务的攻击。在近期Coldcard遭入侵后，BTCPay Server团队宣布其正面临未知攻击者的持续攻击，其代码库中存在一个可导致资金损失的关键漏洞。该漏洞由比特币红队报告。 BTCPay Server团队紧急敦促所有用户立即将服务器更新至2.4.2版本，或在无法更新时临时关闭服务器。同时建议用户更新macaroons等关键认证文件，并转移由BTCPay生成的热钱包中的资金。目前至少有两起资金被盗案例：Foundation公司联合创始人Zack Herbert的节点资金一夜被清空；Hodlonaut则发现Lightning Citadel 21节点的资金被盗。攻击被指针对比特币核心社群与硬核用户，疑似有明确针对性，而非偶然事件。

cryptonews.ru08/07 23:55

cryptonews.ru08/07 23:55

针对加密货币投资者的袭击案件数量激增。规模与损失有多大

根据Chainalysis的报告，自2026年初以来，因针对性的物理攻击而导致的加密货币盗窃已造成超过3000万美元的损失。若趋势持续，2026年可能成为此类事件数量最多的一年。数据显示，仅2025年全年损失就高达5800万美元。若计入勒索未遂导致的资金锁定，2026年上半年总损失已达1.07亿美元。报告特别指出法国的案例激增，2026年上半年已公开30起案件，远超2025年全年的19起。原因可能与2024年发生的法国税务官员盗窃并出售富裕加密货币持有者档案的大规模数据泄露事件有关，这些档案包含了个人敏感信息。法国当局已确认近80起类似犯罪，且犯罪地理范围已从巴黎扩散至多个城市。攻击手法也在演变：针对受害者亲属或熟人的案件比例在全球升至30%，在法国超过40%；入室抢劫案占比从2025年的14%升至2026年的37%，绑架案占52%。绝大多数受害者是当地居民，表明犯罪具有预谋性。然而，攻击成功率在下降，2026年上半年仅有26%的尝试最终得手，低于2025年的49%。报告还指出，被盗资金的洗钱途径多样，从直接转入中心化交易所到通过去中心化交易所进行复杂转移。尽管比特币持有者遭受的损失金额最大，但他们并非最频繁的针对性攻击目标。分析机构强调，由于许多案件未报案，实际数据可能被低估。

cryptonews.ru08/07 13:18

cryptonews.ru08/07 13:18

黑客Coldcard重新开始转移窃取的30枚比特币至新钱包

黑客Coldcard恢复转移被盗的30个BTC至新钱包几个小时前，窃取了最大份额资金（2055个BTC，约1.3亿美元）的黑客再次活跃，将30.185个BTC（约194万美元）转移到一个新创建的钱包。其他区块链研究人员在几分钟内确认了这笔转账，称这是自最初盗窃发生以来黑客的首次活动。这笔转账仅占黑客总资产的约1.5%，但其重要性在于打破了调查人员和比特币社区观察被盗资金未被动用状态的沉寂期。此前报道，涉及存在漏洞固件的Coldcard Mk3设备的盗窃总额超过1.16亿美元，涉及5200多个地址的1800多个BTC。链上分析师通常将“休眠”黑客首次转移被盗资金视为试图变现的早期信号，因为攻击者通常需要将代币通过一系列钱包、混币器或跨链桥转移，才能尝试兑换为其他资产或法币而不立即引起注意。Coldcard黑客的情况因其被盗资金受到严密监控而复杂化，此前甚至有人公开提议帮助其链上洗钱。此次转移提醒了漏洞的规模：该漏洞与Coinkite公司生产的Coldcard设备固件中的一个错误有关，导致部分设备生成的种子加密随机性不足，使得长期持有者容易遭受暴力破解攻击。据报道，仅加拿大用户就承担了与此漏洞相关总损失的大约四分之一。最大受益者之一恢复活动可能使公众重新关注此事。对于仍在寻求赔偿的受害者而言，黑客转移资金证明代币仍然存在且可在公共账本中追踪，但也增加了至少部分被盗比特币很快将变得更难追踪的可能性。专家未来几天可能会密切关注接收钱包的后续动向，以判断黑客是在测试洗钱路径、为更大操作整合资金，还是迫于外部压力采取行动。

cryptonews.ru08/07 09:17