# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Coldcard硬件钱包被黑：黑客在25分钟内转走594枚比特币

硬件钱包Coldcard遭黑客攻击：25分钟内损失594枚比特币硬件钱包长期以来被认为是存储数字货币最安全的方式，但Coinkite公司设备近期发生的事件迫使许多人重新审视这一观点。2026年7月30日，攻击者在短短25分钟内从500个地址转走了594.5枚比特币（约合4000万美元）。问题的根源在于一个潜伏了五年的软件代码错误。Coldcard本应通过安全芯片生成真随机数来创建种子短语，但由于一个宏定义中的笔误，Coinkite的开发者早在2021年3月就意外禁用了此功能。这导致设备转而基于可预测的数据（如处理器序列号和内部系统时钟）生成密钥，使得生成的种子短语看似安全，实则因生成过程可预测而极易被破解。对于Mk2和Mk3型号，密钥搜索空间骤降至约40位，而更新的Mk4、Mk5和Q型号的最终熵值也仅为约72位，远低于所需的128位。攻击者无需物理接触设备或进行网络钓鱼。他们仅利用了有缺陷的生成器参数，在离线状态下进行大规模枚举，生成了数百万可能的种子短语，并通过公开账本找到有余额的地址，自行签署了转账交易。 Coinkite最初声称新版本设备不受影响，但后续分析迫使公司承认所有运行受影响固件的设备均存在风险。公司负责人Rodolphe Novak已公开道歉，但排除了对受损用户进行经济补偿的可能性。对于已创建种子短语的用户，仅更新固件无法消除风险。必须将设备更新至安全版本固件，在更新后的设备上生成全新的种子短语，并将所有资金完全转移到由此新种子短语生成的新地址。使用BIP-39标准的密码短语可降低风险，但不能替代密钥迁移。公司的其他产品如TAPSIGNER等未受此次事件影响。此事件表明，即使是专用硬件也需要对代码进行持续独立的审计，尤其是在加密功能方面。从机器分析角度看，这与过去OpenSSL等随机数生成器缺陷长期未被发现的情况类似。开源代码理论上可通过独立审计和自动化工具加速发现此类错误，但此次漏洞潜伏五年表明理论与实践仍有差距。

cryptonews.ru07/31 21:41

cryptonews.ru07/31 21:41

Triple-A确认金库钱包遭入侵，损失达1180万美元

稳定币支付公司Triple-A确认其资金库钱包遭未授权访问，导致公司持有的数字资产受损。周一，这家新加坡公司表示在周六发现未授权访问，并暂时将部分服务置入维护模式约三小时，以保护受影响的基础设施。Triple-A强调客户资金未受影响，因其不为客户托管数字资产，而是将客户资金单独存放在托管机构的信托账户中。公司未披露具体损失金额或钱包如何被攻破。链上调查机构Specter此前估计损失约为1180万美元。Triple-A称财务影响仅限于特定运营账户，并将通过其资金储备承担损失。所有服务现已恢复，交易和结算正常处理。目前，Triple-A正与网络安全专家、区块链取证公司及新加坡警方等当局合作，调查事件、追踪资产并支持追回工作。

cointelegraph07/27 13:50

cointelegraph07/27 13:50

WEMIX区块链平台遭黑客攻击，损失约625万美元

韩国区块链平台WEMIX遭黑客攻击，损失约625万美元。攻击者利用智能合约管理员权限铸造了约522.5万个无抵押的WEMIX代币（价值约522万美元），随后通过去中心化交易所将其兑换为3万多个WEMIX和72.4万个USDC.e（WEMIX3.0主网版本的USDC）。被盗资金后被转移至以太坊和BNB链，兑换为ETH和USDT并分散到多个钱包。 WEMIX团队已暂停几乎所有服务，关闭了连接外部区块链的跨链桥，并冻结了相关流动性池的交易。平台正请求交易所冻结被盗资产。事件导致WEMIX稳定币脱锚，价格暴跌98%至0.01美元。这是WEMIX近一年内第二次重大安全事件。去年2月，其Play Bridge跨链桥因身份验证密钥泄露损失约865万个WEMIX（当时价值约615万美元）。

cryptonews.ru07/27 11:15

cryptonews.ru07/27 11:15

朝鲜逮捕涉嫌利用加密货币为从该国银行盗窃资金洗钱的骇客

朝鲜当局逮捕了被指控从国内两家银行盗取国家资金并通过加密货币进行洗钱的前军事黑客。据媒体报道，该黑客团伙入侵了朝鲜中央银行和外贸银行的内部系统，将外汇和国家贸易资金转入境外加密货币钱包。随后，中国经纪人将这些资产兑换成美元和人民币，在边境城市通过实时现金交易完成变现。团伙为规避侦查，将转账拆分小额，并使用了加密通讯工具、未注册电话和中国无线设备。 7月12日，朝鲜国家情报机构在平壤一处秘密公寓逮捕了嫌疑人，起因是工作人员发现外汇支付确认文件存在异常及境外IP地址的可疑活动。其洗钱手法与朝鲜黑客团伙兑现被盗加密货币的常用方式相似。有国际制裁监测报告指出，中国场外交易商和金融机构在协助平壤相关操作者将盗取的加密货币转换为法币过程中扮演核心角色。数据显示，去年朝鲜黑客窃取的加密货币金额创纪录地达到20亿美元，截至2020年4月，其造成的加密货币被盗和诈骗损失占比高达76%。

cryptonews.ru07/27 11:12

cryptonews.ru07/27 11:12

Triple-A遭黑客攻击损失增至1180万美元

支付服务Triple-A遭黑客攻击，被盗金额已升至1180万美元。攻击发生于7月24日，最初报告损失约930万至970万美元，涉及TRON、以太坊、Polygon等多个区块链网络。黑客将资金通过跨链桥转移至以太坊并整合到一个地址，该地址目前持有约5226.67 ETH（约合973万美元）。Triple-A团队确认了对其财库钱包的未授权访问，但表示用户资产因托管在第三方处而未受影响，损失将由公司储备金承担，服务已恢复正常。此外，7月26日，韩国项目WEMIX的稳定币合约遭攻击，损失约72.4万美元。黑客未经授权增发稳定币并兑换为其他资产，部分资金已流入中心化交易所，项目方已请求冻结相关地址。同日，跨链协议Garden Finance也遭攻击，损失约45万美元USDT。项目方称其智能合约未受损，而是攻击者入侵了其一个独立求解器的线下数据库并伪造交易数据所致。目前相关调查仍在进行中。

cryptonews.ru07/27 10:53

cryptonews.ru07/27 10:53

Garden Finance关闭应用，Blockaid报告其遭遇45万美元漏洞攻击

Garden Finance因其系统中一个独立求解器的链下数据库被入侵，已暂时关闭应用程序。安全公司Blockaid报告称，攻击者从其以太坊、Base、Arbitrum和BNB智能链上的哈希时间锁定合约（HTLC）中盗取了约45万美元的USDT。但Garden Finance发言人澄清，协议及其HTLC智能合约本身并未被攻破。此次事件源于攻击者入侵了一个独立求解器的链下数据库，并插入了欺诈交易记录，导致该求解者为并未实际获得对手方资金的交易释放了资产。Garden强调，没有用户资金损失或面临风险，受影响仅为该求解者自有的资产。公司正在与多家安全公司合作追踪资金，并将在完成安全检查后恢复服务。这已是Garden Finance自2025年10月（当时损失约1140万美元）以来，第二次发生与其求解器相关的安全事件，两次事件均未波及核心协议或用户资金。

cointelegraph07/27 09:55

Garden Finance关闭应用，Blockaid报告其遭遇45万美元漏洞攻击

cointelegraph07/27 09:55

目前对AI驱动的DeFi黑客攻击泛滥的担忧被夸大，但不会太久

2026年上半年，DeFi领域的安全事件引发了关于AI驱动黑客攻击大流行的担忧，但专家认为这种担忧目前被夸大了。尽管4月出现了一系列高调的黑客攻击，导致约6.3亿美元损失，但整体攻击频率和规模并未持续飙升。安全专家指出，AI尚未成为导致损失的主要原因，传统因素如密钥泄露、基础设施薄弱和人为失误仍是主导。然而，AI正在改变攻击方式，它能大规模分析代码，使攻击者能更高效地发现老旧或未经验证的智能合约中的漏洞，从而将现有攻击手段规模化、自动化。数据显示，2026年上半年最大的损失仍来自钱包入侵等传统手段。AI的作用更像是“放大器”，通过生成深度伪造、增强钓鱼攻击等方式提升犯罪效率，而非创造全新攻击模式。同时，防御方也在利用AI进行主动防护。专家警告，尽管AI驱动的“黑客末日”尚未到来，但其能力正在快速提升。未来的风险在于，AI可能降低攻击所需的技术门槛，使攻击规模急剧扩大。当前是暴风雨前的平静，行业需为AI全面融入网络攻击做好准备。

cointelegraph07/27 09:51

cointelegraph07/27 09:51

WEMIX表示攻击者在合约漏洞后转移了约724,000美元资产

区块链网络WEMIX表示，一名攻击者在获取其稳定币WEMIX$相关合约的所有权后，未经授权发行代币并转移了价值约72.4万美元的USDC.e。异常交易发生在周日UTC时间9点17分，攻击者发行了约523万枚WEMIX$，并兑换为30,736枚WEMIX和724,198.27枚USDC.e。随后，USDC.e被跨链至以太坊和BNB智能链，兑换为包括以太币和USDT在内的资产，并分散到多个地址。 WEMIX称部分资金已存入中心化交易所，已识别攻击者钱包并请求交易所及稳定币发行方冻结资产与协助，部分交易所已冻结相关地址。公司已暂时暂停所有连接其Layer-1网络WEMIX3.0的跨链桥，以及受影响流动性池的交易，并撤回了基金会提供的流动性，暂停了WEMIX$模块和PNIX去中心化交易所等服务。事件原因和全部影响仍在调查中，初步数据可能变动。

cointelegraph07/27 09:42

cointelegraph07/27 09:42

加密项目黑客攻击损失已超13亿美元

根据Onchain Lens报告，加密货币项目因黑客攻击造成的损失已超过13亿美元，其中最主要的损失源于访问控制机制的漏洞。攻击者通过获取特权权限或关键凭证，实施了半年来获利最丰厚的攻击。损失最严重的项目包括：Kelp DAO（2.92亿美元）、Drift Protocol（2.8亿美元）、Humanity Protocol（3100万美元）、Step Finance（3000万美元）和Truebit（2650万美元）。第二大损失原因是网络钓鱼和社会工程学攻击，此类手段盗取了约2.82亿美元。此外，作为将外部数据传入区块链的预言机服务也成为攻击目标，相关攻击导致Ostium损失2400万美元，Blend Protocol损失1086万美元，Bonzo损失900万美元。报告指出，总损失并非由数百起独立事件构成，而是少数几次极其成功的攻击所致。同时，威胁的性质正在发生变化：导致数亿美元损失的原因，正从智能合约漏洞，转向密钥、权限等访问管理机制的泄露。安全专家强调，人为因素仍然是行业面临的主要风险之一。尽管防护手段在发展，但网络钓鱼和社会工程学攻击每年仍为攻击者带来数亿美元收入，其效力与技术攻击不相上下。报告补充了另一起事件：此前Blockaid公司分析师报告了去中心化交易所AFX Trade的跨链桥遭攻击，导致价值2415万美元的USDC稳定币被盗。

cryptonews.ru07/27 09:18

cryptonews.ru07/27 09:18

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？

加密货币黑客攻击再现：一日内三大跨链桥遭窃，损失超3550万美元，引发市场对DeFi安全的新一轮担忧。此前DeFi总锁仓价值（TVL）在7月刚反弹超100亿美元，此次事件叠加此前2.85亿美元Drift协议被盗资金再次异动，可能重燃市场恐惧情绪。攻击均针对跨链桥这一薄弱环节，凸显其仍是DeFi生态的主要风险点。若攻击持续，市场焦点或将从资金流入再度转向协议安全，导致年初的恐慌情绪卷土重来。

ambcrypto07/24 08:13

加密黑客攻击卷土重来：3500万美元的漏洞利用会是又一轮DeFi恐慌周期的开始吗？