# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

黑客从五个区块链网络钱包中窃取1.244亿RIO代币

区块链项目Realio证实其网络应用realio.fund遭黑客攻击，平台访问已暂停，客户资金流动被冻结。其子项目Freehold和Districts未受影响，但Algorand和Stellar的跨链桥将无限期关闭。区块链研究人员监测到攻击者在以太坊、BNB Chain、Algorand、Stellar以及Realio原生网络进行了大规模资产转移，资金被发送至攻击前新建的地址。初步分析认为攻击源于平台存储的签名密钥泄露，而非智能合约漏洞。被盗资产总计1.244亿RIO，其中绝大部分（约1.137亿枚，占91.4%）来自各区块链的储备金库，而非用户持有的流通代币。具体而言，从Algorand ASA储备中提取4385万枚，从Stellar财库提取6987万枚。用户直接损失约为1070万枚RIO，占攻击前流通供应量的3.27%，涉及以太坊、BNB Chain、Algorand、Stellar及Realio原生网络上的钱包。由于市场流动性低，黑客仅变现了所盗资产名义价值的一小部分（约3.7%）。例如，在Stellar链上去中心化交易所，近300万枚RIO的抛售导致价格迅速下跌，仅换得约2.19万美元，该交易所随后暂停交易数小时。截至目前，黑客仅在其原生网络（现已停止运行）上成功出售了约573万枚RIO。其账户中仍有大量未变现资产，包括Stellar链上的6822万枚RIO和Algorand链上的4341万枚RIO。此前，另一项目TAC也报告因Cosmos EVM模块的预编译层漏洞，损失了约750万美元。

cryptonews.ru50 分鐘前

cryptonews.ru50 分鐘前

GTA VI信息泄露引发争议，表情包交易者纷纷涌向Cyberleek表情币

在《GTA VI》开发视频遭泄露的争议中，同一位匿名发布者推出的Solana链上迷因代币CYBERLEEK受到投机者热捧。该代币随着游戏片段泄露而出现，其地址被嵌入到泄露图片中，吸引用户点击购买。据称，该代币在推出数小时内筹集了360万美元，目前市值超过1400万美元，但价格波动剧烈，24小时内下跌超9%。泄露者CyberLeek声称此举是抗议数字独占、付费DLC及游戏服务关闭后无法游玩的消费维权行动，并表示销售收入将用于资助基础设施和网络安全等项目，但未提供具体路线图或验证。相关游戏维权运动“Stop Killing Games”已公开划清界限，谴责其行为与维权无关，仅为推销代币。游戏开发商Rockstar Games的母公司Take-Two Interactive正追查泄露者身份并要求社交媒体平台提供相关记录。目前，该代币被普遍视为高度投机且无实际功能的迷因币，其与Rockstar的关联及资金用途均未获证实。据此前报道，《GTA VI》计划于11月19日登陆PS5和Xbox Series X|S平台。

cryptonews.ru15 小時前

cryptonews.ru15 小時前

金·卡戴珊妹妹账号遭黑客入侵用于推广迷因币

美国名媛凯莉·詹娜的社交媒体账号疑似遭黑客入侵，被用于推广一种名为“kylie”的模因币。相关帖子于8月24日凌晨发布，引导其3900万粉丝关注一个名为Pump.fun的模因币发行平台账户，并公布了代币合约地址。帖子在几分钟内被删除，但在此期间，该代币市值一度飙升至121万美元的历史高点，随后暴跌超过90%，至12万美元以下。分析指出，该代币在虚假帖子发布前片刻才在Pump.fun上创建。这并非孤立事件，此前说唱歌手50 Cent、演员迪恩·诺里斯等人的账号也曾被类似手法入侵并用于推广模因币。今年5月，沉寂已久的散户投资者Keith Gill账号也曾推广代币RKC，导致其市值短暂冲高后暴跌。区块链研究人员调查发现，包括Keith Gill账号在内的多起社交媒体入侵事件可能系同一黑客团伙所为，该团伙通过此类推广及资金清洗等非法活动，总获利已超过1400万美元。

cryptonews.ru19 小時前

cryptonews.ru19 小時前

Galaxy估计Coldcard被黑损失为1789枚BTC：87%的比特币尚未被转移

Galaxy Research评估，Coldcard硬件钱包遭黑客攻击造成的损失约为1789.28枚比特币，价值约1.147亿美元。跟踪数据显示，其中高达87.3%（约1561枚比特币）的被盗资金至今仍未从攻击者控制的地址中转出，包括前三波攻击中窃取的所有比特币。后续攻击中被盗的部分比特币已通过CoinJoin混合交易、peel chain链等技术手段进行转移以隐匿踪迹。此次评估部分依据221名受害者的报告，其报告损失总额为790.72枚比特币，约占Galaxy认定总损失量的44.2%。单次报告中位数损失超过1枚比特币。目前，被盗的大额资金仍可被追踪。Galaxy已将识别出的攻击者地址提供给加密货币交易所、合规公司和执法机构，以便在资金流向中心化平台时进行冻结。

cryptonews.ru昨天 09:06

Galaxy估计Coldcard被黑损失为1789枚BTC：87%的比特币尚未被转移

cryptonews.ru昨天 09:06

离谱！Cosmos 公开高危补丁却未提前通知，黑客抢先“掏空”项目金库

过去数日，Cosmos生态发生了一系列本可避免的安全事故。MANTRA、TAC、KiiChain、Nesa等采用Cosmos EVM模块的区块链相继遭攻击，各链金库储备代币被黑客盗取并抛售，导致相关代币暴跌超90%。事故根源是Cosmos Labs于8月19日在Github公开的v0.7.2版本升级代码，其中包含关键安全修复。然而，Cosmos Labs虽在公告中称修复“具有颠覆性意义”，却未向依赖该模块的下游项目团队发送私下预警或强制升级通知。这种“公开补丁却不告知”的做法，被批评相当于将漏洞详情直接暴露给潜在攻击者。受攻击的KiiChain项目指责Cosmos Labs未将此事列为紧急事项，也未建议暂停所有链。漏洞需结合Cosmos EVM模块的三个上游缺陷才能被利用，所有启用了归属账户的Cosmos EVM链均面临风险。尽管有项目在发现问题后暂停了网络，但代币已遭受毁灭性下跌。 Cosmos Labs在事件发酵后的公开回应姗姗来迟，建议受影响链暂停运行，但损失已无法挽回。开发者批评其作为核心维护方，在出现关键漏洞时未能协调生态进行干净升级，导致各团队独自挣扎。此次连环安全事件，暴露了Cosmos在底层代码安全审计、跨链协调和应急响应上的严重缺陷，进一步打击了生态建设者的信心。

marsbit昨天 02:51

marsbit昨天 02:51

不明身份者从TAC区块链提取了750万美元

TAC（TON Application Chain）区块链因遭受攻击，已在区块高度24 671 475处暂停网络运行，以阻止进一步的资金移动。攻击者将约29.856亿枚TAC代币从一个托管账户转移至另一个账户，项目方强调此次事件并未增发新代币，且仅影响TAC资产，其他资产未受损。目前团队正与各加密货币交易所合作追踪资金流向，并已冻结所有充提交易以配合调查。 TAC是一条一级区块链，旨在连接以太坊、TON和Telegram生态系统，使用户可直接在Telegram界面中使用兼容以太坊的去中心化应用（dApp），其原生代币TAC用于支付Gas费、质押和参与DAO治理投票。此次攻击发生前一日，同样采用Cosmos EVM模块的MANTRA Chain也遭遇类似攻击，网络一度暂停，具体损失未公开。Cosmos EVM模块使得基于Cosmos的网络能够运行以太坊虚拟机的智能合约。此外，去中心化协议Term Labs近期亦遭攻击，黑客利用其治理机制漏洞盗取了约850万美元资金。

cryptonews.ru昨天 20:37

cryptonews.ru昨天 20:37

TAC协议在四个月内第三次疑似安全事件后表现出小幅改善

TAC协议代币在遭遇攻击后出现约53%的反弹，但整体仍处历史低位。 8月22日，TAC区块链网络因Cosmos EVM预编译层的共享模块漏洞遭遇攻击，攻击者清空了一个账户资产。验证者随后在区块高度24,671,475处紧急暂停了网络。团队强调，此漏洞存在于其基础设施之外的Cosmos EVM通用代码层，可能影响其他使用相同模块的项目。攻击发生前，TAC代币于8月22日跌至历史低点0.001129美元。随后虽反弹约53%，但在撰写时交易价格仍在0.001626至0.001894美元区间内。相比6月30日0.06688美元的高点，其价格已下跌超过97.4%。近四个月来，TAC已发生三起重大安全事件：5月其TON侧跨链桥被利用，损失约280万美元（后追回约90%）；7月7日代币价格又无故暴跌约82%。此次漏洞利用前的价格已处于弱势，因此当前反弹后，代币价格仍接近历史最低水平。

cryptonews.ru昨天 20:30

cryptonews.ru昨天 20:30

阿尔特币遭遇黑客攻击，导致其价格急剧下跌！该币种还在各大交易所上市！

代币NES价格因可疑活动和网络中的大量抛售而大幅下跌。区块链观察者推测，一个钱包铸造了约5500万美元的NES代币，并开始在去中心化交易所抛售，导致NES价格下跌达40%。数据显示，该地址仍持有价值约1800万美元的NES，市场可能继续面临抛压。事件发生前，据报道有约1235万美元的6290万枚NES代币被转入以太坊主网。随后流动性被撤出，代币在市场上被抛售。但关于铸造5500万美元代币和转移6290万枚NES的数据尚未得到独立证实。 NESA团队确认，在其一层网络中发现源自Cosmos EVM漏洞的恶意行为，并表示正在控制影响、开发补丁并恢复服务，以确保网络安全。 Nesa已通知所有加密货币交易所，在完成必要工作后将恢复存款业务。 *本文不构成投资建议。

cryptonews.ru昨天 17:25

cryptonews.ru昨天 17:25

AI 让黑客攻击「平民化」，Bitcoin Red Team 白帽打响竞速攻防赛

人工智能的普及使黑客工具变得更易获取，降低了网络攻击的技术门槛，让更多缺乏专业知识的人也能发动攻击。为此，比特币开发者组建了名为“Bitcoin Red Team”的白帽安全团队，旨在主动、抢先发现比特币生态（如钱包、应用等上层软件）中的安全漏洞，以应对由AI辅助催生的日益严峻的安全威胁。团队指出，比特币底层协议本身安全，但用户日常使用的相关软件风险突出。他们通过接受项目扫描申请和主动排查来寻找漏洞，并将发现反馈给开发者。团队在安全工作中频繁使用中国AI模型，因为美国主流模型往往因内容限制而拒绝协助网络安全任务，实用性不足。专家警告，AI正在消除软件安全的信息壁垒，使过去依赖技术门槛或隐蔽性的安全模式失效。攻击者已开始利用AI寻找并利用漏洞，且由于加密货币直接关联经济利益，比特币领域将更早、更激烈地面临这场变革。这场由AI驱动的安全攻防升级，未来也可能蔓延至其他行业。

marsbit前天 10:16

AI 让黑客攻击「平民化」，Bitcoin Red Team 白帽打响竞速攻防赛

marsbit前天 10:16

一家投资公司因加密货币粉尘攻击损失200万美元

一家投资公司因“粉尘攻击”损失200万美元。攻击者先向该公司Bofur Capital的钱包发送微量0.0002 USDC，生成一个首尾字符与该公司常用交易对手极其相似的欺诈地址。操作员疑似在复制交易历史中的地址时误选了此欺诈地址，导致200万USDC被转至攻击者控制的钱包，随后资金被迅速转换为DAI。分析指出，攻击者在公司执行大额转账前20小时就设下陷阱，通过监控其钱包活动，提前将伪造地址植入交易历史以待时机。自以太坊Fusaka升级后，此类“地址投毒”攻击激增。Etherscan数据显示，近三个月内USDT粉尘转账量增长612%，有投资者因此损失超50万USDT。实际上，在升级前该骗局已长期存在。Etherscan 2025年研究显示，2022年7月至2024年6月间累计发生约1700万次地址投毒尝试，至少130万用户受害，损失总额不低于7930万美元。在BNB智能链等低手续费网络中，此类攻击发生频率更高出1355%。

cryptonews.ru前天 08:38