# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

BTCPay在攻击者窃取资金后限制远程闪电网络访问

BTCPay Server因攻击者利用关键漏洞窃取资金，已暂时限制对运行LND软件的Lightning Network节点的公共远程连接。此限制主要影响外部钱包（如Zeus）通过BTCPay Server域名或Tor洋葱地址连接Docker部署。BTCPay表示Lightning支付仍可继续，并计划在安全时恢复远程访问选项。 版本2.4.2安装了LND 0.21.1，并在标准BTCPay安装中自动重新生成macaroon凭证文件。该漏洞允许未经认证的远程攻击者获取用于控制LND节点的凭证，从而转移资金。项目建议运营者检查未授权支付、意外通道关闭、陌生节点以及链上或Lightning余额差异。 至少两家运营商公开报告损失，包括Foundation CEO Zach Herbert称其公司Lightning节点资金被清空，但热钱包未受影响。Bitcoin出版物Citadel21也报告其Lightning节点被清空，具体金额未披露。 此次事件是近期一系列比特币产品安全事件中的最新一起，此前Coldcard硬件钱包漏洞已导致超1亿美元损失。这些事件均涉及比特币相关软件，而非底层网络协议。

cointelegraph5 小時前

BTCPay在攻击者窃取资金后限制远程闪电网络访问

cointelegraph5 小時前

美国比特币现货ETF本周吸引10亿美元资金流入，创四月以来新高

本周，美国现货比特币ETF需求复苏，吸引了约10亿美元净流入，创下自4月以来最高单周纪录，也是去年10月以来第三大净流入周。分析师将此称为比特币的“低调IPO”，指早期投资者在ETF等机构需求增长时出售比特币，从而平衡市场供应并抑制价格过快上涨。 此次资金流入回升尤为显著，因前期ETF资金流曾因早期投资者抛售而减弱。同时，近期硬件钱包Coldcard遭黑客攻击，导致约1.16亿美元比特币被盗，引发了投资者对自主保管加密货币安全性的担忧。有分析认为，此类安全事件可能促使部分投资者转向托管更简便、技术风险较低的现货比特币ETF，尽管两者间的因果关系尚未明确证实。

cryptonews.ru13 小時前

美国比特币现货ETF本周吸引10亿美元资金流入，创四月以来新高

cryptonews.ru13 小時前

美国现货比特币ETF录得自四月以来最佳单周表现，资金流入达10亿美元

美国现货比特币ETF本周净流入约10亿美元，创下自4月以来最佳单周表现，显示投资者需求在数月波动后强劲反弹。分析师指出，这可能是比特币“无声IPO”阶段的延续，即早期投资者向ETF等机构买家出售持仓，平衡市场供需。 与此同时，近期硬件钱包Coldcard遭黑客攻击，导致约1.16亿美元比特币被盗，引发了投资者对自我托管安全性的担忧。有观点认为，这一事件可能促使部分投资者转向现货比特币ETF，以规避自我托管的技术与安全风险。尽管资金流入与安全事件之间的因果关系尚未证实，但长期来看，部分资金从冷存储迁移至ETF的可能性正在增加。

cointelegraph18 小時前

美国现货比特币ETF录得自四月以来最佳单周表现，资金流入达10亿美元

cointelegraph18 小時前

2026年7月因超2.47亿美元被盗成为加密货币行业最糟糕的月份之一

2026年7月成为加密货币行业最糟糕的月份之一，黑客窃取金额超过2.47亿美元，这是年初以来的第二大损失月份，仅次于4月的6.44亿美元。6月和5月的损失分别约为7500万和6000万美元。 7月的重大损失主要源于多个硬件钱包Coldcard遭到的攻击。据Galaxy Digital分析，用户损失超过1.3亿美元，已确认三起相关攻击。DeFiLlama的数据显示，Coldcard用户损失约1.15亿美元。CryptoRank指出，这表明即使是冷存储也无法完全消除技术风险，可能同时危及数千个钱包。 此外，7月还发生了多起其他安全事件：DeFi协议Bonzo Lend被窃900万美元，基于Cardano的SecondFi钱包损失260万美元，基于Arbitrum的AFX交易所被盗2400万美元，以及通过Verus Ethereum Bridge损失750万美元。

cryptonews.ru19 小時前

2026年7月因超2.47亿美元被盗成为加密货币行业最糟糕的月份之一

cryptonews.ru19 小時前

Aztec 攻击者在黑客攻击创纪录之年向 Tornado Cash 转移 500 ETH

区块链安全公司PeckShield监测显示，6月曾从Aztec陈旧金库盗取资金的攻击者再次向混币器Tornado Cash转入300 ETH，使得转入该混币器的资金总额达到500 ETH。此次转移不仅金额较大，其缓慢、分批的模式也引起注意。攻击者并非一次性转移，而是间隔数周进行小额转账，目前仅转移了最初盗取的909 ETH中的约55%。这种模式与以往黑客快速洗钱的策略不同。 被盗资金源于6月14日对Aztec Connect旧桥的攻击，当时黑客盗取了价值约219万美元的资产。次日又通过类似手法盗取了剩余价值约8.8万美元的资产。安全公司Blockaid指出，漏洞并非源于Aztec的基础密码学问题，而是其证明验证和结算边界存在缺陷。 分析指出，尽管2026年上半年加密黑客攻击次数创纪录（达207起），但总损失（9.72亿美元）较2025年同期大幅下降。Tornado Cash在2026年仍处理了以太坊链上大部分混币活动，且研究显示其在研究期间涉及了约78.33%的以太坊黑客攻击资金转移。尽管美国财政部已于2025年3月撤销了对该混币器的制裁，但其在洗钱环节中的作用依然显著。 此事件警示，已停用的智能合约若仍存有资金，可能长期构成安全风险，且黑客洗钱手法日趋模式化。

cryptonews.ru19 小時前

Aztec 攻击者在黑客攻击创纪录之年向 Tornado Cash 转移 500 ETH

cryptonews.ru19 小時前

受Coldcard遭黑客攻击事件余波影响，比特币钱包数量创下自2026年以来新高

区块链数据平台Santiment报告显示，近期比特币网络活跃钱包数量和新创钱包数量均创数月新高，其中活跃地址数在7月31日达到约97.8万的峰值，8月第一周日均仍维持在约75.1万的高位，显著高于7月日均约61万的水平。然而，与此形成反差的是，同期交易所资金流入量并未同步增长，甚至略低于7月平均水平。分析认为，这一异常现象与硬件钱包Coldcard近期曝出的安全漏洞直接相关。 该漏洞源于Coinkite公司生产的Coldcard Mk3等型号硬件钱包在特定版本固件中，错误地使用了软件随机数生成器而非专用硬件熵芯片来生成助记词种子，导致实际随机性大幅降低至约40至72比特，而非应有的128比特。据估算，由此造成的资金损失已超过1.16亿美元，且盗窃事件仍在持续。 漏洞公开后，大量担心资产安全的使用者选择在未受影响的硬件上创建新钱包、转移资产，这直接推动了网络中新钱包和活跃地址数量的激增，同时解释了为何资金并未大规模流入交易所进行交易。目前，Coinkite已发布固件修复补丁并发布了事件报告。安全专家强调，此次事件仅是单一厂商的硬件钱包固件缺陷，并非比特币协议或区块链本身的安全问题，但它清晰地表明，供应链上的一个局部漏洞足以在短期内对关键的链上指标产生广泛影响。

cryptonews.ru20 小時前

受Coldcard遭黑客攻击事件余波影响，比特币钱包数量创下自2026年以来新高

cryptonews.ru20 小時前

Kimi K3一天检出5000个安全漏洞，比特币生态安全告急？

比特币生态近期因严重安全漏洞引发广泛担忧。在硬件钱包Coldcard遭利用、约1亿美元比特币被盗后，市场情绪紧张。与此同时，一群比特币开发者志愿者团队使用AI工具Kimi K3，在24小时内对近400个项目进行了大规模安全审计，竟检出近5000个安全漏洞，其中包括85个致命级和635个高危漏洞，团队形容整体安全状况“极度糟糕”。 此次审计由全球16名成员轮班进行，每天算力成本约1万美元，效率惊人，平均每小时就发现一个致命漏洞。这凸显了AI在安全领域的双刃剑效应：既加速漏洞发现与修复，也可能被攻击方用于更快地利用漏洞。 Coldcard攻击事件中，一个存在五年的密钥生成缺陷导致资金被大量转移，相关钱包地址仍持有约3600万美元比特币。事件暴露了自我托管的风险，并有分析认为AI可能已参与其中，使得安全修复窗口期被压缩。 目前比特币价格低位震荡，市场担心后续冲击。这场由AI驱动的高强度审计，可能只是比特币生态深度安全排查的开端。

marsbit22 小時前

Kimi K3一天检出5000个安全漏洞，比特币生态安全告急？

marsbit22 小時前

比特币闪电网络节点遭受攻击，BTCPay宣布发布紧急修复补丁2.4.2

比特币生态遭遇新一轮针对自托管服务的攻击。在近期Coldcard遭入侵后，BTCPay Server团队宣布其正面临未知攻击者的持续攻击，其代码库中存在一个可导致资金损失的关键漏洞。该漏洞由比特币红队报告。 BTCPay Server团队紧急敦促所有用户立即将服务器更新至2.4.2版本，或在无法更新时临时关闭服务器。同时建议用户更新macaroons等关键认证文件，并转移由BTCPay生成的热钱包中的资金。 目前至少有两起资金被盗案例：Foundation公司联合创始人Zack Herbert的节点资金一夜被清空；Hodlonaut则发现Lightning Citadel 21节点的资金被盗。攻击被指针对比特币核心社群与硬核用户，疑似有明确针对性，而非偶然事件。

cryptonews.ru昨天 23:55

比特币闪电网络节点遭受攻击，BTCPay宣布发布紧急修复补丁2.4.2

cryptonews.ru昨天 23:55

Coldcard公司取消116百万美元钱包被黑后的数据删除政策

硬件钱包制造商Coinkite近期宣布，将改变其旗下Coldcard钱包的用户数据处理政策，不再自动删除客户记录。这一政策转变源于2026年7月30日曝出的严重安全漏洞，该漏洞导致超过1.16亿美元的比特币从Coldcard钱包中被盗。 此次漏洞与2021年3月发布的固件版本4.0.1有关，利用了内置的弱伪随机数生成器。安全公司TRM Labs警告称，在漏洞修复前创建的任何种子短语都可能已不安全。自7月30日起，已发生多轮攻击，累计损失达1816枚比特币，涉及超5200个地址，成为2026年第三大加密货币黑客攻击事件。 Coinkite表示，改变数据保留政策是为了应对此次盗窃事件可能引发的“法律义务”。此前，该公司仅长期保留用户的电子邮件和国家信息。此举也被视为对比特币社区长期奉行的隐私至上和自我托管原则的一次重大背离。 公司否认了其早已知晓漏洞的指控，称相关问题视频讨论的是另一个Bug，而非随机数生成器问题。根据数据分析，此次攻击中加拿大的用户损失最为惨重，约占总损失的25%，这与该国早期普及比特币及本地营销活动有关。 此次事件严重动摇了市场对硬件钱包和自我托管安全的信心，甚至推动了一些开发者探索利用AI来增强比特币代码安全。

cryptonews.ru昨天 23:47

Coldcard公司取消116百万美元钱包被黑后的数据删除政策

cryptonews.ru昨天 23:47

比特币“红队”在Coldcard被黑后发现4,962个漏洞

硬件钱包Coldcard因2021年3月发现的固件漏洞导致长期持有者损失比特币，造成超过1.16亿美元损失，5,200多个地址被盗1,800多枚BTC。此事促成了由开发者Calle与Anchorwatch公司CEO Rob Hamilton领导的志愿者团队“比特币红队”成立。他们对390个比特币开源代码库进行了紧急审计，结合AI分析与人工审查，共发现4,962个漏洞，其中85个为严重级别，635个为高风险级别。 开源比特币开发非营利组织Opensats提供了近4万美元资助。审计发现，隐私工具和CoinJoin软件集中了24%的严重漏洞，而密码学库虽问题总数最多（1,101个），但高风险比例相对较低（10%）。大多数项目漏洞较少，风险主要集中于私钥生成、签名和隐私交易等关键工具类别。 目前仅约五分之一漏洞被独立复现，许多问题仍需进一步验证。红队强调审计是持续工作的第一步，后续将确认漏洞可利用性，并与相关项目协调披露。此次审计表明，比特币自托管生态的安全状况严峻，但白帽研究者的响应速度正接近攻击者水平。

cryptonews.ru昨天 13:40

比特币“红队”在Coldcard被黑后发现4,962个漏洞

cryptonews.ru昨天 13:40

活动图片

熱門分類right-arrow

熱門標籤right-arrow

以太坊right-arrow

其他right-arrow