# 黑客攻击的所有文章

在 HTX 新聞中心流覽與「黑客攻击」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

黑客日 | 7月23日：3550万美元损失。安全是共同责任的一记警钟

7月23日，在短短六小时内，三个主要的DeFi协议因安全事件共损失了约3550万美元，这一天被称为“黑客日”。这些攻击主要针对跨链桥及相关基础设施，而非底层区块链本身，突显出当前加密行业安全已远超出智能合约范畴，需要更强大的基础设施、运营韧性和全行业透明度。事件涉及AFX Trade（损失约2415万美元）、Verus Ethereum Bridge（损失约754万美元）和B2 Network（损失约386万美元）。它们共同揭示了一个模式：攻击者利用了跨链桥和链下验证系统等支撑性基础设施的漏洞。这为整个加密行业敲响了警钟，安全不再是单一协议或平台的责任，而是全行业共同的责任。随着生态系统日益互联，安全必须与创新同步发展。行业需要持续加强基础设施韧性、建立透明储备与保护机制，并通过清晰沟通构建用户信任。行业正在通过独立审计、漏洞赏金、储备金证明、保护基金、实时风险监控等措施不断提升安全标准。安全是一个持续学习和改进的过程，预防远比事后应对更重要。对于用户而言，在存入资金前应了解平台的资产保护措施，仔细验证钱包权限和合约地址，对承诺异常高回报的产品保持警惕，分散资产配置，并综合评估平台的透明度、运营实践和安全基础设施。安全在平台、开发者和用户各尽其责时才能达到最佳效果。每一次安全事件都在推动行业建设更强的基础设施、更高的透明度和更好的用户保护。

TheNewsCrypto07/24 07:29

TheNewsCrypto07/24 07:29

AFX 离奇被盗案：审计报告千疮百孔，背后公司疑为加密交易所 Phemex

去中心化永续合约交易所AFX的跨链桥近日遭黑客攻击，损失超2400万美元，几乎耗尽协议总锁仓价值。AFX已宣布正与安全公司及相关部门合作追查。此次事件早有预兆。AFX于6月发布的审计报告被指存在严重缺陷。审计方Zellic明确指出，其审计范围仅覆盖跨链桥部分组件，无法测试完整的资产跨链流程及核心安全路径，且未在真实环境中验证。报告警示，即便修复漏洞，也无法确认修复是否正确或是否引入新问题。MetaMask产品经理Taylor Monahan批评该报告“非常恐怖”，大量已发现问题未修复，并怀疑其验证器可能由单一个人或系统控制。进一步调查发现，AFX与加密货币交易所Phemex关系密切。AFX的增长主管曾担任Phemex的上币主管，其他团队成员也与Phemex员工有公开联系。Phemex官方博客曾发布多篇推广AFX的文章（现已被删除），且两者品牌设计风格高度相似。值得注意的是，Phemex自身曾在2025年1月被盗超7000万美元。尽管两者在公开层面做了风险隔离，但种种迹象表明AFX很可能是Phemex旗下的关联项目。此次事件是外部黑客再次作案还是内部问题，仍有待调查。

链捕手07/24 07:14

链捕手07/24 07:14

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

万链（Wanchain）的 Cardano-BNB 跨链桥疑似被利用，导致其金库中的 5.15 亿枚 NIGHT 代币（价值约 900 万美元）被盗。调查指出，漏洞源于桥接合约的 TreasuryCheck 验证器中存在“非单射签名消息编码”的加密弱点。该漏洞允许攻击者通过重复使用合法交易的有效签名，来授权伪造的提款请求，从而无需验证者私钥即可盗取资金。随后，攻击者将盗取的 NIGHT 代币在 Cardano 网络上兑换为 ADA。事件发生后，万链已暂停该桥接服务并展开调查，同时确认此次事件仅限于桥接本身，未影响 Midnight 网络或 Cardano 主链。近期加密领域安全事件频发，包括 Allbridge Core、Ostium 和 BONK 生态相继遭受攻击，但数据显示 2026 年 7 月整体损失金额较 2025 年同期有所下降。

ambcrypto07/21 11:32

深入剖析万维链Cardano-BNB跨链桥漏洞——900万美元的NIGHT代币如何在数小时内消失

ambcrypto07/21 11:32

Midnight遭5.15亿NIGHT黑客攻击导致代币暴跌32%——0.015美元能守住吗？

2026年加密货币市场黑客事件频发，7月单月损失超5900万美元，年内累计已达10亿美元。Midnight网络近日成为跨链桥攻击的最新受害者，其Wanchain Cardano至BNB跨链桥上一个存有5.15亿枚NIGHT代币的旧合约遭黑客攻击，资金被转移并在Cardano去中心化交易所抛售。事件导致NIGHT代币价格暴跌32%，创下0.015美元的历史新低，随后小幅反弹至0.019美元。其市值缩水27%至3.24亿美元，而交易量激增829%，显示抛压巨大。现货与期货市场均出现大量卖盘，期货资金净流出达510万美元。技术指标显示，NIGHT的相对强弱指数（RSI）已跌至17的超卖区间，市场情绪极度悲观。若看跌情绪持续，代币价格可能继续承压，在0.02美元以下波动，并将0.015美元视为关键支撑位。Midnight基金会强调，此次事件仅限于跨链桥操作，其主网本身仍保持安全。

ambcrypto07/21 08:35

Midnight遭5.15亿NIGHT黑客攻击导致代币暴跌32%——0.015美元能守住吗？

ambcrypto07/21 08:35

Allbridge在遭遇165万美元Solana闪电贷攻击后暂停核心协议

跨链平台AllBridge Core因安全漏洞于周日暂停运营，此次事件导致约165万美元资金损失。攻击发生在该平台部署于Solana区块链的桥接协议中，攻击者通过闪贷策略操纵稳定币资金池汇率，利用价格失衡进行套利，最终将盗取资金从Solana转移至以太坊并借助隐私池混淆踪迹。这是AllBridge Core第二次遭遇闪贷攻击，去年4月其BNB Chain资金池也曾被盗57.3万美元。协议暂停导致跨链转账中断，不仅影响交易操作，也可能削弱用户信心并促使流动性流向其他桥接方案。此次事件再次凸显了跨链桥与流动性池的安全挑战，提醒投资者需重新评估相关风险。

TheNewsCrypto07/20 07:41

TheNewsCrypto07/20 07:41

未来价格骗过预言机，Ostium 五分钟被掏空 2400 万美元

链上永续交易平台Ostium于7月15日发生持续五分钟的安全事件，造成其公共流动性金库重大损失。安全公司估算损失约2400万美元。事件核心并非签名缺失，而是由授权的价格预言机转发器提交了带有“未来日期”的签名数据。这些经过有效签名的数据创造出虚假交易利润，导致协议金库为这些无效支付买单。这与前几日Hedera上Bonzo Lend协议因缺少有效签名而失窃的案例有本质区别。 Ostium的验证代码被指仅检查了签名者授权，却未对价格合理性、时间戳新鲜度等关键安全指标进行强制验证。这表明即使密码学认证通过，若数据本身存在恶意，协议仍面临巨大风险。目前，被盗资金已被兑换为以太坊并部分转入混币器Tornado Cash。Ostium团队已暂停交易，并正与执法部门及安全机构合作。事件暴露了DeFi协议在依赖外部数据源时，对数据真实性验证的不足。

marsbit07/17 05:33

marsbit07/17 05:33

1inch确认联合创始人Anton Bukov离职，此前其本人称遭解雇

去中心化交易所聚合器1inch证实，联合创始人安东·布科夫已不再参与项目。布科夫此前公开表示，他于2025年11月下旬被公司解雇，并宣布了新的DeFi项目。布科夫自称在1inch负责协议架构、安全和经济设计，主导开发了1inch Router、Fusion及跨链基础设施等核心产品。他表示，尽管已退出日常运营，但仍是公司的联合创始人和50%股东。他同时宣布启动名为Second Tier的新DeFi项目，专注于构建安全高效的金融基础设施。 1inch回应称，布科夫自2025年12月以来已不再积极参与项目或相关组织，但其离职不影响1inch网络的运营、协议和核心系统。公司强调，联合创始人谢尔盖·昆茨及现有管理团队继续负责网络战略与发展。1inch认可布科夫的历史贡献，但未就其被解雇的说法置评。布科夫的离职发生在1inch生态系统经历数次安全事件之后。2025年3月，过时的Fusion V1解析器合约遭利用，造成约500万美元损失，但核心协议和用户资金未受影响，大部分被盗资产后续被追回。2024年12月也曾发生因私钥泄露导致的解析器合约被盗事件。公司表示这些安全事件与布科夫离职无关。摘要要点： - 1inch确认联合创始人安东·布科夫已离职，布科夫自称于2025年11月底被解雇。 - 公司表示现有领导层下，运营、基础设施和开发计划均保持不变。

ambcrypto07/16 20:30

ambcrypto07/16 20:30

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

本周，区块链研究员ZachXBT针对硬件钱包在资金自我保管方面的可靠性发表评论，引发对加密货币安全性的热议。他直言硬件钱包“完全是垃圾”，并特别批评Ledger是“最差”的加密钱包，其观点与传统做法形成鲜明对比。 ZachXBT指出，安全威胁远不止于硬件钱包本身。Ledger从其Ledger Live转向功能更复杂的Ledger Wallet，增加了购买、兑换、质押和收益管理等特性。他认为过多的软件更新不仅操作繁琐，更扩大了攻击面，引入了软件漏洞风险，却未能增强交易安全。他列举了多起安全事故，包括苹果应用商店中的假冒Ledger应用窃取约950万美元、社会工程攻击导致一名持有者损失超2.82亿美元，以及涉及隔离设备（air-gapped Ledger）的USDC丢失事件，强调许多攻击实则针对用户而非硬件。作为替代方案，ZachXBT建议经验丰富的用户可以考虑使用专门用于存储加密货币的、恢复出厂设置的iPhone。他认为，得益于苹果的Secure Enclave安全芯片、生物识别技术和应用沙盒机制，这种做法相当安全，且匿名购买手机可避免因Ledger此前数据泄露导致的个人信息暴露。但他也承认，智能手机作为联网设备，在隔离性上永远无法与传统冷钱包相比，并提及苹果应用商店中也存在钓鱼加密应用的风险。他的论述将讨论焦点从单纯的硬件安全，引向了更广泛的加密货币钱包保护与用户操作安全议题。

TheNewsCrypto07/16 09:03

ZachXBT称硬件钱包“完全是垃圾”，并称Ledger为‘最差’的加密货币钱包

TheNewsCrypto07/16 09:03

Meme 季降临 Robinhood Chain，但「镰刀」们也同步进场了

Robinhood Chain近期因Meme币热潮而备受关注，但其生态中欺诈事件频发，暴露了安全与监管的不足。 7月13日，SpaceX旗下SpaceXAI与Starlink的X平台账号遭黑客入侵，用于推广Robinhood Chain上的欺诈性Meme代币SCATMAN。该代币市值被迅速推高后，部署方立即撤资，导致价格归零，攻击者获利约13.5万美元。此次攻击利用了马斯克与OpenAI首席执行官Sam Altman公开争吵所引发的高关注度。紧接着在7月12日，Robinhood联合创始人Vlad Tenev因直播意外泄露钱包助记词，黑客控制该地址后买入Meme代币$1，引发投资者跟风，市值短时从50万美元飙升至1400万美元后暴跌。Robinhood Chain节点随后冻结了该地址，此举也引发了关于网络去中心化原则的争议。这两起事件均利用名人效应或高知名度账号制造短期热度，吸引散户入场后迅速撤资套现。尽管Robinhood Chain定位为面向现实世界资产（RWA）的网络，但其当前主要流量和热度仍依赖于Meme币交易，这使其成为欺诈者的目标。这些事件反映出Robinhood Chain在早期快速发展中，生态基础设施和用户保护机制存在短板。同时，X平台对高价值账号的安全防护不足，使其成为诈骗信息的传播渠道。对于投资者而言，在参与热点前需仔细验证代币合约与流动性池状态，并对所谓的“官方背书”保持警惕。

Foresight News07/14 07:40

Foresight News07/14 07:40

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？

基于Hedera的借贷协议Bonzo Lend遭遇安全漏洞，损失约905万美元。攻击者利用协议预言机验证器的一个零签名漏洞，仅存入价值几美元的250枚SAUCE代币作为抵押品，便成功借出巨额资金。具体过程是，攻击者提交了一个虚假的价格更新，将SAUCE代币价值恶意夸大了约12个数量级。关键在于，该更新附带的签名字段和引用的公钥均为密码学中的“零值”或“无穷远点”。验证器在进行数学配对验证时，因未拒绝这些特殊输入，错误地将恒等式结果视作有效授权签名，从而接受了被操纵的价格。 Bonzo Lend的智能合约随后依据该虚假价格和既定的贷款价值比规则，批准了巨额贷款。攻击者借此借出了663万USDC和3450万枚wHBAR。另有一钱包在漏洞修复前借出约100万美元，并自称白帽黑客，表示愿意归还。目前，Bonzo Lend已暂停所有功能，正在与相关方确定恢复方案。预言机服务商Supra据称已修复验证器漏洞。但协议仍未公布具体的重新开放时间、用户赔偿或提款安排，流动性提供者资金暂时无法取出。此次事件暴露了DeFi协议在依赖外部预言机时，对底层数学验证边界情况处理不严的潜在风险。

marsbit07/14 02:53

Bonzo Lend 事件复盘：一个零签名漏洞，如何让协议损失 900 万美元？